Bankterminal: So funktioniert der Zahlungsweg von der Karte bis zur Bank

Ein Kartenterminal ist ein elektronisches Gerät, mit dem Einkäufe per Bankkarte, Smartphone oder einem anderen kompatiblen Gerät bezahlt werden können. Wenn ein Kunde seine Karte an das Terminal hält, beginnt ein Datenaustausch zwischen dem Zahlungsterminal, den Banken und dem Zahlungssystem. Innerhalb weniger Sekunden prüft das System, ob die Transaktion durchgeführt werden kann, und übermittelt das Ergebnis.

Dabei bucht das Terminal selbst kein Geld ab und überweist auch keine Beträge. Seine Aufgabe besteht darin, die Zahlungsdaten auszulesen, eine Transaktionsanfrage zu erstellen und die Antwort der Bank zu empfangen. Der eigentliche Geldtransfer erfolgt separat über die Bankeninfrastruktur.

Schauen wir uns an, wie ein Kartenterminal funktioniert, welche Komponenten sich im Inneren des Geräts befinden und warum selbst eine einfache Kartenzahlung das Zusammenspiel mehrerer unabhängiger Systeme erfordert.

Was ist ein Bankterminal und wie ist es aufgebaut?

Ein Bankterminal, oft auch als POS-Terminal (Point of Sale) bezeichnet, ist ein elektronisches Gerät, das in Geschäften, Cafés, Hotels, Apotheken und anderen Verkaufsstellen zur Annahme bargeldloser Zahlungen genutzt wird. Es ermöglicht Zahlungen per Bankkarte, Smartphone oder anderen kompatiblen Geräten.

Im Unterschied zu einfachen Kartenlesern kann ein Zahlungsterminal mehrere Aufgaben erfüllen: Es liest Kartendaten aus, verarbeitet Zahlungsinformationen, schützt vertrauliche Daten und kommuniziert mit der Bankinfrastruktur.

Die Hauptkomponenten eines Zahlungsterminals

Obwohl ein modernes Bankterminal kompakt erscheint, ist es ein vollwertiges Computersystem mit spezialisierter Hardware:

• Prozessor - steuert das Terminal und koordiniert die Abläufe zwischen den Modulen.
• Arbeitsspeicher und Festspeicher - dienen dem Betriebssystem, der Speicherung von Einstellungen und Systemdaten.
• NFC-Modul - ermöglicht kontaktlosen Datenaustausch mit Bankkarten, Smartphones oder Wearables.
• Kontaktleser - liest den Chip der Bankkarte bei physischem Kontakt.
• Geschütztes PIN-Eingabemodul - verarbeitet sicher die vom Kunden eingegebene PIN.
• Netzwerkmodul - stellt die Verbindung über Ethernet, WLAN oder Mobilfunknetz her.
• Display und Tastatur - dienen zur Anzeige von Beträgen, zur Bestätigung und zur Bedienung durch den Kunden.

Manche Terminals verfügen zusätzlich über einen integrierten Drucker, Akku oder eine Kamera für QR-Codes.

Ein wichtiger Aspekt ist der Hardware-Schutz. Zahlungsterminals werden für hohe Sicherheit konzipiert, einschließlich Schutz der kryptografischen Schlüssel und Erkennung von Manipulationsversuchen. Wird das Gehäuse geöffnet oder bestimmte Sicherheitsfunktionen beschädigt, kann das Terminal Zahlungen blockieren und sensible Daten löschen.

Unterschied zwischen POS-Terminal und Kasse

Kassensysteme und Bankterminals arbeiten zwar oft zusammen, erfüllen aber unterschiedliche Aufgaben:

• Kassensystem - erfasst Verkäufe, berechnet Preise und erstellt den Kassenbon.
• Bankterminal - übernimmt die Zahlung per Karte und die Kommunikation mit dem Bankensystem.

Der Ablauf: Das Kassensystem berechnet den Endbetrag, übergibt diesen ans Terminal, das wiederum den Kunden zur Zahlung auffordert. Nach Bestätigung sendet das Terminal das Ergebnis an die Kasse zurück, sodass der Verkauf abgeschlossen werden kann.

Man unterscheidet zwei Haupttypen:

• Autonome Terminals - der Betrag wird manuell eingegeben.
• Integrierte Terminals - sind mit der Kasse verbunden und erhalten Beträge automatisch.

Es gibt auch Smart-Terminals, die Kasse und Terminal in einem Gerät vereinen. Die Zahlungsabwicklung läuft jedoch weiterhin über die Bankinfrastruktur.

Wie liest das Terminal die Bankkarte und überträgt Daten?

Wird die Bankkarte an das Terminal gehalten, findet ein Datenaustausch nach einem bestimmten Protokoll statt. Dabei werden die notwendigen Informationen zur Prüfung und Autorisierung der Zahlung generiert.

Je nach Technik (kontaktlos via NFC oder mit direktem Chipkontakt) kommt meist die EMV-Technologie zum Einsatz, die durch kryptografische Mechanismen sichere Zahlungen garantiert.

Ablauf beim Auflegen oder Einstecken der Karte

1. Kartenerkennung: Das Terminal erkennt ein kompatibles Zahlungsgerät und baut die Verbindung auf.
2. Auswahl der Zahlungsanwendung: Terminal und Karte bestimmen gemeinsam die zu verwendende App.
3. Datenübertragung: Die Karte liefert laut Protokoll Zahlungsdaten und Anwendungsparameter.
4. Kryptogrammbildung: Der Chip erstellt mit geheimen Schlüsseln eine Transaktions-Kryptogramm.
5. Vorbereitung zur Autorisierung: Das Terminal sammelt alle Daten für die Zahlungsabwicklung.

Die EMV-Kryptogramm ist dabei zentral: Es belegt die Echtheit der Transaktion und verhindert das Wiederverwenden abgefangener Daten. Bei Smartphones wird häufig ein Zahlungstoken anstelle der echten Kartennummer übertragen.

Mehr zu kontaktloser Kommunikation und NFC-Technologie erfahren Sie in unserem Beitrag "NFC im Smartphone: Funktionen, Sicherheit und Anwendungen".

Wie sendet das Terminal Informationen an die Bank?

Nach dem Auslesen der Karte generiert das Terminal eine Autorisierungsanfrage. Diese enthält:

• Höhe und Währung der Zahlung
• Terminal- und Händler-ID
• Zahlungsdaten der Karte oder des Tokens
• Kryptografische Daten vom Chip
• Weitere Parameter und Prüfergebnisse

Die Anfrage wird über das Netzwerk (Kabel, WLAN oder Mobilfunk) an die Bank- oder Zahlungsprovider-Infrastruktur gesendet. Meist gelangt sie zuerst zum Acquirer (Bank des Händlers) und wird von dort über die jeweilige Zahlungssystem (z. B. Visa, Mastercard) an die Issuer-Bank (Bank des Karteninhabers) weitergeleitet.

Die Übertragung erfolgt stets verschlüsselt. Die PIN wird nie im Klartext übertragen, sondern als verschlüsselter PIN-Block. Die Sicherheit des Kanals schützt die Daten während der Übertragung, die EMV-Kryptogramme sichern die Transaktion selbst.

Nach dem Versand wartet das Terminal auf eine Antwort, meist dauert der gesamte Vorgang nur wenige Sekunden - abhängig von Verbindung, Systemauslastung und Bankprüfungen.

Wie läuft die Zahlung mit Karte ab? Der Weg der Transaktion durch die Banken

Nach dem Versand der Anfrage setzt der Autorisierungsprozess ein, an dem mehrere Organisationen beteiligt sind:

• Der Acquirer (Händlerbank) nimmt die Anfrage entgegen.
• Das Zahlungssystem (z. B. Visa, Mastercard) leitet sie an die richtige Bank weiter.
• Die Issuer-Bank (Kundenbank) prüft und entscheidet über die Freigabe.

1. Das Terminal liest die Kartendaten und erstellt die Anfrage.
2. Der Acquirer erhält die Nachricht.
3. Das Zahlungssystem sorgt für die Weiterleitung.
4. Die Issuer-Bank prüft und entscheidet.
5. Das Ergebnis geht zurück zum Terminal.

Acquirer und Issuer können identisch sein - dann erfolgt die Abwicklung intern, ohne Zwischenschaltung des externen Zahlungssystems.

Wie prüft und bestätigt die Bank die Transaktion?

Die Issuer-Bank prüft:

• Ob die Karte gültig und freigeschaltet ist
• Ob ausreichende Mittel oder Kreditrahmen vorhanden sind
• Ob Limits überschritten werden
• Ob die EMV-Kryptogramme korrekt sind
• Ob Hinweise auf Betrug bestehen

Anti-Fraud-Systeme analysieren Zahlungsparameter und verdächtige Aktivitäten. Mehr dazu erfahren Sie im Artikel "Antifraud-Systeme der Banken: So schützen Algorithmen Ihr Geld in Echtzeit".

Je nach Transaktionsart und Betrag kann die Eingabe der PIN nötig sein. Die Entscheidung darüber kann bereits vor dem eigentlichen Autorisierungsaufruf getroffen werden.

Nach erfolgreicher Prüfung sendet die Bank eine Freigabe oder Ablehnung an das Terminal zurück. Ein positiver Bescheid bedeutet, dass die Zahlung autorisiert, aber noch nicht abgerechnet ist.

Wann erhält der Händler das Geld?

Zwischen Autorisierung und endgültiger Abrechnung gibt es Unterschiede. Nach der Freigabe durch die Bank wird der Betrag meist auf dem Konto des Kunden reserviert. Die eigentliche Überweisung an den Händler folgt später, abhängig von den Clearing- und Settlement-Prozessen zwischen den Banken.

Der Geldeingang beim Verkäufer hängt von den Vereinbarungen mit dem Acquirer, der Infrastruktur und den Abrechnungszyklen ab. Teilweise erfolgt die Gutschrift sofort, teilweise erst nach Abschluss der Interbank-Abrechnung.

Das Terminal sorgt also für die sofortige Zahlungsfreigabe, die eigentliche Geldbewegung kann jedoch noch nach dem Einkauf andauern.

Wie funktioniert das Acquiring und warum ist es für das Terminal nötig?

Das Bankterminal ist nur ein Bestandteil der Infrastruktur für bargeldlose Zahlungen. Der Händler benötigt einen Acquiring-Service, der die technische und finanzielle Abwicklung ermöglicht.

Was ist Acquiring?

Acquiring ist eine Bankdienstleistung, die Unternehmen und Selbstständigen das Akzeptieren von Kartenzahlungen ermöglicht. Der Acquirer verarbeitet Kartentransaktionen und überweist die Einnahmen an den Händler.

Es gibt verschiedene Arten:

• POS-Acquiring - für Zahlungen an physischen Terminals im Geschäft.
• Internet-Acquiring - für Online-Zahlungen über Webshops und Apps.
• Mobile Acquiring - für Zahlungen über mobile Terminals oder kompatible Smartphones.

Händler zahlen für den Service eine Acquirer-Gebühr, die je nach Vertrag, Geschäftsmodell und Zahlungsmittel variiert. Diese Gebühr deckt nicht nur den Terminalbetrieb, sondern auch die Infrastruktur, Interbankgebühren und weitere Dienstleistungen ab.

Das Terminal kann Eigentum der Bank sein, gemietet oder gekauft werden - entscheidend ist die Anbindung an die Acquiring-Infrastruktur.

Warum kann das Terminal nicht selbstständig Geld abbuchen?

Das Terminal hat keinen direkten Zugriff auf das Bankkonto des Kunden. Es kann den Kontostand nicht eigenständig ändern oder Überweisungen veranlassen. Seine Aufgabe ist die sichere Verarbeitung und Übermittlung der Zahlungsdaten. Die Entscheidung über eine Zahlung trifft immer die Issuer-Bank.

So bleibt die Kontrolle über die Transaktion unabhängig vom verwendeten Gerät. Selbst bei Manipulationen am Terminal schützt die Bank durch Sicherheitsmechanismen wie EMV-Kryptografie die Transaktion vor unbefugten Änderungen.

Offline-Transaktionen, bei denen Karte und Terminal ohne Online-Prüfung agieren, sind möglich - aber auch dann muss die endgültige Abrechnung später über das Bankensystem erfolgen.

Warum kann ein Bankterminal eine Zahlung ablehnen?

Auch bei einer funktionsfähigen Karte und ausreichend Guthaben kann die Zahlung scheitern. Mögliche Gründe sind:

• Unzureichendes Guthaben - das Konto gibt die Zahlung nicht her.
• Limit überschritten - der Betrag übersteigt das erlaubte Limit.
• Karte gesperrt - durch den Inhaber oder die Bank.
• Lesefehler - der Chip oder die NFC-Kommunikation funktioniert nicht korrekt.
• Netzwerkprobleme - das Terminal kann keine Verbindung zur Bank herstellen.
• Sicherheitsrestriktionen - der Bank fallen Unregelmäßigkeiten auf, etwa Betrugsverdacht.

Gerade bei kontaktlosen Zahlungen kann das Terminal zur Sicherheit das Einstecken der Karte und die PIN-Eingabe verlangen.

Was tun, wenn das Terminal hängt oder die Zahlung nicht durchgeführt wurde?

Kommt es zu einem Fehler oder Absturz während der Zahlung, ist oft unklar, ob die Transaktion bereits autorisiert wurde. In solchen Fällen empfiehlt sich folgendes Vorgehen:

1. Den Status am Terminal abwarten - nicht sofort erneut auflegen.
2. Im Banking-App die Transaktionshistorie prüfen.
3. Den Händler um Prüfung im Kassensystem bitten.
4. Im Zweifel mit der Bank den Status klären, bevor erneut bezahlt wird.

Wurde das Geld reserviert, aber der Kauf nicht abgeschlossen, wird der Betrag nach Ablauf der Reservierung wieder freigegeben. Die Dauer hängt von Bank und Zahlungssystem ab.

Fazit

Ein Bankterminal ist ein geschütztes Element der Zahlungsinfrastruktur. Es liest Kartendaten, erstellt eine Autorisierungsanfrage und leitet sie über den Acquirer und das Zahlungssystem an die Issuer-Bank weiter. Die Bank prüft und entscheidet über die Zahlung, die finale Abrechnung kann aber später erfolgen. Überprüfen Sie stets den Betrag am Terminal und klären Sie bei Fehlern den Status, um Doppelzahlungen zu vermeiden.