Glossar
Was ist ein Payment Gateway? Definition, Funktionsweise und Beispiele
Ein Payment Gateway ist die Technik, die an der Kasse die Zahlungsdaten erfasst, verschlüsselt oder tokenisiert und die Transaktion zur Autorisierung an den Acquirer oder die Zahlart sendet. Das Ergebnis geht zurück an den Shop. Es ist das Online-Gegenstück zum Kartenterminal: Es bewegt Zahlungsdaten sicher, hält aber weder den Händlervertrag noch zahlt es Gelder aus.
- Payment Gateway
- Ein Dienst, der Zahlungsdaten von einer Website, App oder einem Terminal sicher erfasst, per Verschlüsselung und Tokenisierung schützt und Autorisierungs-, Buchungs- und Erstattungsanfragen zwischen Händler und Acquirer oder Zahlartanbieter übermittelt.
Auf einen Blick
| Hauptfunktionen | Erfassung, Verschlüsselung und Tokenisierung, Routing zum Acquirer, Verarbeitung der Antwort |
|---|---|
| Sicherheitsstandard | PCI DSS v4.0.1; eine gehostete Zahlungsseite oder ein Iframe hält den Händler typischerweise im Umfang von SAQ A |
| Preisbeispiel für ein reines Gateway (2026) | Authorize.net nur als Gateway: 25 $ im Monat plus 0,10 $ pro Transaktion und 0,10 $ Tagesabschlussgebühr |
| Typische Antwortzeit der Autorisierung | 1 bis 3 Sekunden bei einer Kartenzahlung |
Was macht ein Payment Gateway?
Das Gateway sitzt zwischen Checkout und Finanzinstituten. Es sammelt Karten- oder Kontodaten, schützt sie, formatiert die Anfrage für den empfangenden Acquirer oder die Zahlart und übersetzt die Antwort in einen einfachen Status mit Grundcode: genehmigt oder abgelehnt.
- Erfassung: gehostete Zahlungsseite, eingebettete Felder oder API für Karten- und Wallet-Daten
- Verschlüsselung und Tokenisierung: ersetzt Kartennummern durch Tokens für Wiederverwendung und wiederkehrende Abrechnung
- Routing: leitet die Anfrage an den richtigen Acquirer, die lokale Zahlart oder die Wallet
- Lebenszyklus: Buchungen, Stornos, Erstattungen und Statusmeldungen per Webhook
Wie funktioniert ein Payment Gateway Schritt für Schritt?
Der Kunde gibt die Kartendaten in den Zahlungsfeldern des Gateways ein. Das Gateway tokenisiert die Karte, führt bei Bedarf 3-D Secure aus und reicht die Autorisierungsanfrage an den Acquirer weiter, der sie über Visa oder Mastercard an den Aussteller leitet. Die Freigabe kommt auf demselben Weg binnen Sekunden zurück, das Gateway benachrichtigt den Shop, und die Abrechnung folgt später über den Acquirer.
Payment Gateway, PSP, Processor und Orchestrator: wo liegt der Unterschied?
Die Begriffe überschneiden sich, weil viele Unternehmen mehrere Rollen in einem Vertrag verkaufen. Der Leitfaden zu Zahlungsdienstleistern erklärt die Auswahl; die Tabelle trennt die Rollen.
| Rolle | Verarbeitet Daten | Hält Händlervertrag und Gelder | Typische Preise |
|---|---|---|---|
| Payment Gateway | Ja, erfasst und überträgt | Nein | Monatsgebühr plus etwa 0,05 $ bis 0,10 $ pro Transaktion bei separatem Kauf |
| Payment Processor | Ja, Netzwerk-Nachrichten | Nein, arbeitet für Acquirer oder Aussteller | Gebühr pro Transaktion an den Acquirer oder Aussteller |
| PSP | Ja, meist inklusive Gateway | Ja, oft als Acquirer oder über einen Partner-Acquirer | Pauschal, zum Beispiel 1,5 % + 0,25 €, oder Interchange++ |
| Payment-Orchestrator | Ja, leitet zwischen Gateways und PSPs | Nein | Gebühr pro Transaktion oder monatliche Plattformgebühr |
Reduziert ein Payment Gateway den PCI-DSS-Umfang?
Ja, wenn die Kartendaten nie auf Ihre Server gelangen. Mit einer gehosteten Zahlungsseite oder Iframe-Feldern des Gateways bestätigt ein Onlinehändler PCI DSS typischerweise mit dem kurzen Fragebogen SAQ A. Wer rohe Kartennummern durch die eigene API leitet, landet bei SAQ D oder einer vollständigen Prüfung.
Welche Payment Gateways gibt es?
Reine Gateways wie Authorize.net, das zu Visa gehört, und NMI verbinden sich mit einem Acquirer, den der Händler separat beauftragt. In Deutschland wird das Gateway meist als Teil eines Zahlungsdienstleisters verkauft, etwa bei Adyen, Stripe, Checkout.com, Worldline oder Braintree, die Gateway und Acquiring verbinden. OrsunPay ist in diesem Sinne kein Gateway, sondern eine Orchestrierungsschicht, die die eigenen Gateways und PSPs eines Händlers über eine API verbindet.
Häufige Fragen
Ist ein Payment Gateway dasselbe wie ein Payment Processor?
Nein. Das Gateway erfasst und überträgt die Zahlungsdaten aus dem Shop, während der Processor die Transaktion für Acquirer oder Aussteller durch die Kartennetze führt. Viele Anbieter verkaufen beides zusammen.
Brauche ich ein Händlerkonto, um ein Payment Gateway zu nutzen?
Bei einem reinen Gateway ja: Sie schließen einen separaten Acquiring-Vertrag. PSPs wie Stripe oder Mollie schließen das Händlerkonto ein, sodass Sie nur einen Vertrag unterschreiben.
Was ist der Unterschied zwischen Zahlungsdienstleister und Payment Gateway?
Ein Gateway ist eine technische Komponente; ein PSP ist ein lizenzierter Anbieter, der meist Gateway, Acquiring, Zahlarten und die Auszahlung der Gelder umfasst. Ein Gateway allein kann man kaufen, aber ohne Acquirer oder PSP, der das Geld abrechnet, wird nichts ausgezahlt.
Hält ein Payment Gateway mein Geld?
Ein reines Gateway nicht. Die Gelder rechnet der Acquirer oder PSP ab, weshalb Gateway-Vertrag und Abrechnungsvertrag mit verschiedenen Unternehmen bestehen können.
Kann ein Shop mehrere Payment Gateways nutzen?
Ja. Händler setzen ein zweites Gateway für andere Regionen, lokale Zahlarten oder als Ausfallreserve ein, typischerweise gesteuert über eine Orchestrierungsschicht.