Sicherheitscode – Was ist das und wozu dient er?

Sicherheitscode ist ein zusätzlicher Prüfcode auf Zahlungskarten, der zur Absicherung von Kartentransaktionen, insbesondere im Online-Handel, verwendet wird.

Er befindet sich in der Regel auf der Rückseite einer Debit- oder Kreditkarte und besteht meist aus drei Ziffern. Bei bestimmten Kartenarten kann er auch vierstellig sein und auf der Vorderseite stehen. Der Sicherheitscode dient dazu, die physische Verfügbarkeit der Karte bei einer Transaktion nachzuweisen.

Im Zusammenhang mit Sicherheit bei Kartenzahlungen – Wie werden Zahlungen geschützt? stellt der Sicherheitscode ein ergänzendes Sicherheitsmerkmal im sogenannten „Card-not-Present“-Verfahren dar.

Wie funktioniert Sicherheitscode?

Der Sicherheitscode wird bei Online-Zahlungen zusätzlich zur Kartennummer und zum Ablaufdatum abgefragt. Er ist nicht im Magnetstreifen oder im Chip der Karte gespeichert und erscheint in der Regel nicht auf Zahlungsbelegen.

Bei der Eingabe im Zahlungsformular wird der Code verschlüsselt an das Zahlungsnetzwerk übermittelt. Die kartenausgebende Bank prüft, ob der übermittelte Code mit dem hinterlegten Referenzwert übereinstimmt.

Stimmt der Sicherheitscode nicht überein oder wird er nicht korrekt eingegeben, kann die Transaktion abgelehnt werden. Der Sicherheitscode stellt somit eine zusätzliche Prüfebene dar.

Technischer Ablauf im Detail

Der technische Ablauf beginnt mit der Eingabe der Kartendaten in ein Online-Zahlungsformular. Neben der Kartennummer und dem Ablaufdatum wird der Sicherheitscode abgefragt.

Die eingegebenen Daten werden verschlüsselt übertragen. Innerhalb des Zahlungsnetzwerks erfolgt die Weiterleitung an die kartenausgebende Bank. Dort wird der Sicherheitscode mit dem gespeicherten Wert abgeglichen.

Der Code selbst wird aus Sicherheitsgründen in der Regel nicht dauerhaft vom Händler gespeichert. Die Prüfung erfolgt während der Autorisierung in Echtzeit. Das Ergebnis der Prüfung wird zusammen mit der Autorisierungsentscheidung zurückgesendet.

Der Sicherheitscode ist dabei ein Teil des Prüfprozesses, jedoch nicht das alleinige Kriterium für die Freigabe einer Zahlung.

Zentrale Merkmale und Besonderheiten

Der Sicherheitscode weist folgende Merkmale auf:

• zusätzliche Zahlenkombination auf der Karte

• nicht im Magnetstreifen oder Chip gespeichert

• Verwendung vor allem bei Online-Zahlungen

• Bestandteil der Autorisierungsprüfung

Typischerweise wird der Sicherheitscode im stationären Handel nicht benötigt, da dort andere Authentifizierungsverfahren wie PIN oder Unterschrift zum Einsatz kommen.

Ein wesentliches Merkmal ist, dass der Code nicht auf Transaktionsbelegen erscheint und daher nicht über reguläre Zahlungsnachweise ausgelesen werden kann.

In welchen Zahlungssituationen wird Sicherheitscode verwendet?

Der Sicherheitscode wird hauptsächlich bei Online-Zahlungen eingesetzt, bei denen die Karte nicht physisch vorliegt. In diesen Fällen dient er als zusätzlicher Nachweis, dass die zahlende Person Zugriff auf die Karte besitzt.

Auch bei telefonischen oder schriftlichen Bestellungen kann der Sicherheitscode abgefragt werden. Bei stationären Kartenzahlungen oder Bargeldabhebungen wird er in der Regel nicht verwendet.

Im internationalen Zahlungsverkehr ist der Sicherheitscode ein standardisiertes Element vieler Kartenprogramme.

Abgrenzung zu ähnlichen Begriffen

PIN-Verfahren
Die PIN wird zur Identitätsbestätigung im stationären Handel oder am Geldautomaten verwendet. Der Sicherheitscode dient primär der Absicherung von Online-Zahlungen.

Authentifizierungsverfahren
Der Sicherheitscode ist ein Bestandteil bestimmter Authentifizierungsprozesse, ersetzt jedoch keine mehrstufigen Verfahren.

Kartenprüfung
Die Kartenprüfung umfasst mehrere Prüfmechanismen. Der Sicherheitscode ist ein einzelnes Element innerhalb dieser Gesamtprüfung.

Häufige Fragen

Was ist ein Sicherheitscode?
Ein Sicherheitscode ist eine zusätzliche Zahlenkombination auf einer Zahlungskarte zur Absicherung von Transaktionen.

Wie wird der Sicherheitscode geprüft?
Er wird verschlüsselt übertragen und von der kartenausgebenden Bank mit dem gespeicherten Referenzwert abgeglichen.

Wann wird der Sicherheitscode verwendet?
Er wird hauptsächlich bei Online- oder Fernzahlungen eingesetzt.

Wer überprüft den Sicherheitscode?
Die Prüfung erfolgt im Autorisierungsprozess durch die kartenausgebende Bank.