Wer sicher und problemlos im Web shoppen möchte, kommt bereits seit dem 01.01.2021 bei Online-Zahlungen mit der Kreditkarte/Debitkarte von Mastercard und/oder Visa aufgrund gesetzlicher Anforderungen nicht mehr an dem sogenannten 3-D Secure Verfahren vorbei. Dieses ist der aktuell höchste Sicherheitsstandard bei der Online-Kartenzahlung – ein Service Ihrer Bank bzw. Sparkasse und Ihres Kreditkartenherausgebers – und wird weltweit bei Online-Händlern eingesetzt.
Bisher war dafür bei der Sparkasse eine zusätzliche App nötig: S-ID-Check. Diese wird zum 31.01.2027 abgeschaltet. Danach besteht keine Möglichkeit mehr, E-Commerce-Transaktionen über die S-ID-Check-App freizugeben. Wenn Sie online weiterhin mit Ihrer Karte bezahlen möchten, wechseln Sie jetzt zur S-pushTAN-App.
S-pushTAN-App
Mit der S-pushTAN-App geben Sie alle Vorgänge in einer App frei – Online-Banking, Kartenzahlungen und mehr. Mit der 2-Faktor-Authentifizierung weisen Sie sich als rechtmäßige:r Karteninhaber:in aus und schützen sich so zusätzlich vor unberechtigter Verwendung Ihrer Sparkassen-Card¹, Sparkassen-Kreditkarte und Sparkassen-Karte Basis¹ durch Dritte.
Schalten Sie jetzt 3-D Secure in nur wenigen Schritten frei, damit Sie auch in Zukunft sicher online bezahlen können.
HINWEIS: Ihre Sicherheit ist uns wichtig! Die Sparkasse fragt Sie niemals per E-Mail, SMS oder Telefon nach Passwort, PIN oder TAN. Geben Sie solche Daten nicht weiter. Klicken Sie nicht auf Links, die zur Eingabe von Zugangsdaten auffordern. Bestätigen Sie nur Überweisungen oder Freigaben, die Sie selbst gestartet haben.
Sie möchten überprüfen, ob Ihre Karte bereits für 3-D Secure freigeschaltet ist?
Den Freischaltungsstatus können Sie in Ihrem Online-Banking einsehen – nutzen Sie dazu den Service „Card Control“ (nur bei teilnehmenden Sparkassen).
So geht’s: 3-D Secure freischalten
- Schalten Sie Ihre Sparkassen-Card1 für 3-D Secure frei. Den Link dazu finden Sie in Ihrem Online-Banking oder hier.
- Laden Sie die S-pushTAN-App aus dem App Store oder von Google Play herunter.2
Wenn Sie aktuell chipTAN für Ihr Online-Banking nutzen, kein Problem. Über die S-pushTAN-App können Sie Online-Zahlungen mit Ihrer Sparkassen-Card1 bestätigen, ohne Ihr TAN-Verfahren zu wechseln. - Nach erfolgreicher Freischaltung erhalten Sie ein Schreiben mit einem QR-Code von uns. Scannen Sie diesen mit der S-pushTAN-App. Er legitimiert die App sicher und verknüpft sie automatisch mit Ihrer Karte.2
- Jetzt einfach online shoppen und Ihre Zahlungen einfach und sicher mit der App auf Ihrem Smartphone oder Tablet freigeben.
¹ Die Karten Sparkassen-Karte Basis, Sparkassen-Card mit Co-Badge Debit Mastercard, Sparkassen-Card Plus mit Co-Badge Debit Mastercard, Sparkassen-Card Plus Gewerblich mit Co-Badge Debit Mastercard sind Debitkarten.
2 Wenn Sie die S-pushTAN-App bereits nutzen, entfällt dieser Schritt.
HINWEIS: Hier finden Sie eine Anleitung in Bildern.
Hier die S-pushTAN-App kostenfrei herunterladen:
Scannen Sie einfach den QR-Code, der zu Ihrem Endgerät passt. So laden Sie die S-pushTAN-App bequem aus dem App Store oder von Google Play herunter.
Android: Hier herunterladen.
iOS: Hier herunterladen.
Überführungsassistent in der S-pushTAN-App
Zur aktiven Unterstützung des Umstiegs stellen wir unseren Kund:innen in der S-pushTAN-App einen Überführungsassistent bereit. Dieser unterstützt Karteninhaber:innen strukturiert dabei, unkompliziert von der S‑ID‑Check‑App zur S‑pushTAN‑App zu wechseln. Hierdurch haben Kund:innen, die bereits die S-pushTAN-App nutzen, die Möglichkeit, eine Registrierung ihrer Karten1 vorzunehmen. Dies beinhaltet die Zustimmung zu den Bedingungen für pushTAN 3-D Secure und die Registrierung der Karten für die Authentifizierung mit der S-pushTAN-App. Die Abmeldung aus der S-ID-Check-App erfolgt automatisch, sodass der Wechsel für unsere Kund:innen so einfach wie möglich gestaltet wird. Die Deinstallation der bisherigen S-ID-Check-App auf dem Smartphone muss eigenständig durch die Kund:innen erfolgen.
Ablauf des Überfühungsassistenten:
- Der Überführungsassistent wird 15 Minuten nach dem Öffnen der S-pushTAN-App in Form einer Push-Nachricht angeboten (sofern Sie Push-Nachrichten nicht deaktiviert haben).
- Nachdem Sie die Push-Nachricht ausgewählt haben, entsperren Sie die S-pushTAN-App wie gewohnt durch Eingabe des App-Passwortes oder per Biometrie.
- Darauffolgend startet der Überführungsassistent.
- Damit die Registrierung gestartet werden kann, müssen Sie zunächst den Bedingungen zustimmen. (Über eine Verlinkung im Text können Sie die Bedingungen aufrufen; diese werden in einem Webview angezeigt und können dort heruntergeladen werden.)
- Nachdem Sie den Bedingungen zugestimmt und den Button „Registrierung starten“ ausgewählt haben, beginnt die Registrierung für 3-D Secure mit pushTAN.
- Abschließend wird im Erfolgsfall eine Erfolgsmeldung dargestellt.
HINWEIS: Der Überführungsassistent wird auch angeboten, wenn die S-pushTAN-App unabhängig von der Push-Nachricht geöffnet wird – auch wenn kein Auftrag zur Freigabe vorliegt. Liegt bei dem Start der S-pushTAN-App noch ein anderer Auftrag (Überweisung oder ähnliches) zur Freigabe vor, muss dieser zunächst freigeben bzw. abgelehnt werden. Der Überführungsassistent startet erst, wenn keine weiteren Aufträge mehr vorliegen.)
Fragen und Antworten rund um die Online-Kartenzahlung
1Was versteht man unter 3-D Secure?
3-D Secure ist ein weltweiter Sicherheitsstandard für Online-Kartenzahlungen mit Ihrer Sparkassen-Card¹, Sparkassen-Kreditkarte und Sparkassen-Karte Basis¹. Mastercard Identity Check™ beziehungsweise Visa Secure ist ein Service von Mastercard/Visa und Ihrer Sparkasse, der Ihnen beim Online-Shopping zusätzlichen Schutz vor unberechtigter Verwendung Ihrer Karte bietet. Die S-pushTAN-App erfüllt die aktuellen rechtlichen Anforderungen aus dem Zahlungsdiensteaufsichtsgesetz (ZAG).
2Kann man ohne 3-D Secure bezahlen?
In der Regel geht das nicht mehr. Innerhalb der EU können Sie in Online-Shops nur noch mit 3-D Secure bezahlen. Denn diese sind verpflichtet, eine sogenannte starke Kundenauthentifizierung (SCA) zu verlangen.
Manchmal funktioniert eine Online-Zahlung auch ohne 3-D Secure, etwa bei kleinen Beträgen unter 30 Euro, die nicht jedes Mal freigegeben werden müssen. Auch bei wiederkehrenden Zahlungen, zum Beispiel für Abos, ist meist nur die erste Zahlung zu bestätigen. Zudem können Zahlungen bei Händlern außerhalb der EU gelegentlich ohne 3-D Secure durchgehen – das ist jedoch unsicher und wird zunehmend seltener akzeptiert.
3Kann ich die Registrierung auch als bevollmächtigte Person durchführen?
Nein. Bevollmächtigte Personen können aufgrund von rechtlichen Vorgaben keine 3-D Secure Registrierung durchführen. Eine Zustimmung kann rechtsicher nur durch die Vertragsinhaberinnen oder den Vertragsinhaber erfolgen, welche eben die Kontoinhaberinnen oder Kontoinhaber sind. Bevollmächtigte Personen können jedoch nach erfolgreicher Registrierung durch die Kontoinhaberinnen oder die Kontoinhaber 3-D Secure mit der S-pushTAN-App nutzen.
4Haben minderjährige Kund:innen auch die Möglichkeit mit dem 3-D-Secure Verfahren im Internet einzukaufen?
Ja, haben sie. Mit der Zustimmung durch die gesetzliche Vertretung kann die Karte des minderjährigen Kontoinhabers oder der Kontoinhaberin für 3-D Secure mit der S-pushTAN-App freigeschaltet werden.
Wichtiger Hinweis: Die Zustimmung kann bei bestehenden Karten ausschließlich vor Ort bei entsprechender Sparkasse durch ihre Beraterin oder Ihren Berater erfolgen.
Im Rahmen einer Kontoeröffnung mit einer Neukartenbestellung kann den Bedingungen auch medialen zugestimmt werden.
5Was ist für die Nutzung von 3-D-Secure im Internet als Inhaber:in einer Partnerkarte zu beachten?
Partnerkarten können nur mit vorliegender Zustimmung zu den Bedingungen für 3-D Secure durch den/die Karteninhaber:in und den/die der Zusatzkarteninhaber:in erfolgreich freigeschaltet werden.
6Wie schützt mich Mastercard Identity Check™ bzw. Visa Secure?
Durch die korrekte Nutzung von Mastercard Identity Check™ bzw. Visa Secure während eines Online-Bezahlvorgangs weisen Sie sich als rechtmäßige Karteninhaberin oder Karteninhaber gegenüber einem Händler aus und der Kaufvorgang wird abgeschlossen. Bestätigen Sie die Transaktion nicht, wird der Kaufvorgang nicht autorisiert und somit nicht durchgeführt.
Sie können dafür Ihre bestehende Karte nutzen, müssen diese aber für das Verfahren registrieren. Mit der S-pushTAN-App funktioniert die Aktivierung direkt im Online-Banking
7Was ist der CVV-Code/CVC-Code bzw. die Kartenprüfnummer?
Der CVV/CVC Code ist ein individuelles, aufgedrucktes und daher nicht maschinell lesbares Sicherheitsmerkmal. Bei Visa nennt sich die Prüfziffer derzeit Card Validation Value 2 (CVV2), bei Mastercard Card Validation Code 2 (CVC2).
Die Prüfziffer ist bei Mastercard und Visa eine dreistellige Zahlenkombination und befindet sich auf der Rückseite der Karte am rechten Rand der Signaturbox.
Die Prüfziffer ist bei Mastercard und Visa eine dreistellige Zahlenkombination und befindet sich auf der Rückseite der Karte am rechten Rand der Signaturbox.
