Online-Zahlungen und Mehrwertsteuer: Wann man sich Sorgen machen muss

Bei jeder Online-Zahlung gibt es einen genauen Moment, in dem man die Kontrolle über sein Geld verliert. Es ist nicht, wenn man die Karte eingibt, es ist nicht, wenn man bei der Bank bestätigt. Es ist ein paar Sekunden später, wenn die Bestellung im internationalen Kreislauf ankommt und in eine unwiderrufliche Operation umgewandelt wird. Zu verstehen, wo diese Grenze liegt, ist der erste Schritt, um sich nicht zu verletzen.

Ein Detail, das fast niemand erzählt, ist, dass Online-Zahlungen in Euro zwischen europäischen Parteien mittlerweile fast alle sofort erfolgen und die Kosten für die Bank beinahe Null sind. Wenn jemand eine kleine zusätzliche Gebühr verlangt, weil „die Sofortzahlung kostet“, dann sagt er etwas, das seit Jahren nicht mehr stimmt. Es ist nicht dramatisch, aber es ist ein gutes Zeichen, um zu verstehen, mit wem man es zu tun hat.

Wenn eine Website Sie bittet, die Karte „der Bequemlichkeit halber“ zu speichern, denken Sie zweimal darüber nach. Es ist nicht unbedingt eine schlechte Idee, aber es bedeutet, dass Sie diese Verantwortung an diejenige Person delegieren, die Ihnen gegenübersteht. Im Zweifelsfall ziehe ich es immer vor, die Daten jedes Mal manuell einzugeben: Ich verliere zehn Sekunden und muss mir keine Sorgen machen, wie und wo sie gespeichert werden.

Nicht alle „Escrows“, die Sie im Internet sehen, sind echte Escrows. Viele sind einfach Versprechen: Die Plattform sammelt die Kartenzahlung, bewahrt sie einige Tage auf und leitet sie dann weiter. Ein echtes, reguliertes Geschützte Zahlung erfordert eine autorisierte E-Geld-Institution, getrennte Konten und schriftliche Regeln für Streitigkeiten. Das ist kein Detail, sondern etwas völlig anderes.

Kreditkarten gehören paradoxerweise immer noch zu den schützendsten Instrumenten, die wir für einen Online-Einkauf haben. Die Rückbuchung, also die Möglichkeit, bei Problemen die Rückerstattung des Betrags zu verlangen, gibt es seit Jahrzehnten und funktioniert fast immer. Die Einschränkung ist, dass zwischen der Eröffnung des Falls und der Erstattung Wochen vergehen können und nicht alle Banken die Sache mit der gleichen Ernsthaftigkeit behandeln.

Die neuen europäischen Vorschriften, die in den letzten Jahren schrittweise in Kraft getreten sind, haben die Messlatte hoch gelegt. Heute muss jede Online-Zahlung über einem bestimmten Schwellenwert eine starke Kundenauthentifizierung durchlaufen, d.h. mindestens zwei verschiedene Faktoren. Die praktische Konsequenz ist, dass der klassische „Copy-Paste“-Kartenbetrug viel seltener funktioniert als zuvor, und Betrüger haben sich auf Social Engineering verlagert.

Dann wird natürlich auch mal etwas Unerwartetes passieren. Das gehört dazu. Aber wenn es passiert, und Sie im Vorfeld gut gearbeitet haben, wird das Problem mit ein paar E-Mails gelöst und nicht mit einer Anzeige. Das ist schon ein riesiger Erfolg, auch wenn es nicht so aussieht.