Warum nicht jede «Offline-Zahlung» dasselbe ist
Wenn die Verbindung zum Zahlungsnetz ausfällt, können geeignete Terminals unter bestimmten Voraussetzungen weiterhin Kartenzahlungen annehmen. Für die Bewertung des Zahlungsausfallrisikos ist entscheidend, wo und wann die Autorisierung erfolgt. Diese Einordnung orientiert sich an den EMV-Chipstandards, am technischen Begriff der aufgeschobenen Autorisierung und an den öffentlich dokumentierten Sicherheitsanforderungen. Sie bestätigt keine Funktion eines bestimmten Terminalmodells.
| Eigenschaft | Offline-EMV | Store-and-Forward | Mobilfunk-Backup |
|---|---|---|---|
| Verbindung während der Zahlung | Für die lokale EMV-Entscheidung nicht erforderlich | Zur Online-Autorisierung zunächst unterbrochen | Online-Verbindung über alternatives Netz |
| Entscheidung | Karte/Terminal entsprechend Kartenregeln und Konfiguration | System nimmt zunächst an; Kartenherausgeber kann später ablehnen | Online-Autorisierung über alternative Verbindung |
| Nachbearbeitung | Einreichung/Verrechnung nach Wiederverbindung | Spätere Online-Autorisierung und Verbuchung | Normaler Online-Ablauf |
| Wesentliche Grenze | Nicht jede Karte und jedes Terminal unterstützt das Verfahren | Erhöhtes Risiko einer späteren Ablehnung | Fällt aus, wenn auch die Ersatzverbindung nicht nutzbar ist |
Was passiert bei Offline-EMV?
Bei einer unterstützten EMV-Chip-Zahlung kann das Terminal die Karte ohne Echtzeitverbindung prüfen und eine lokale Entscheidung anfordern. Die Karten- und Terminalkonfiguration bestimmen, ob diese Transaktion zulässig ist. Bei einer entsprechenden Chip-und-PIN-Lösung kann die PIN auf der Karte geprüft werden. Nach Wiederverbindung werden die Transaktionsdaten zur weiteren Verarbeitung eingereicht.
Wichtige begriffliche Trennung: Die Offline-Verifizierung der PIN, die Offline-Daten-Authentifizierung und die Offline-Autorisierung einer Zahlung sind technisch unterschiedliche Vorgänge. Eine offline geprüfte PIN allein beweist nicht, dass die Zahlung offline genehmigt wird.
Für die Schweiz beschreibt das Bundesamt für wirtschaftliche Landesversorgung ↗ eine Branchenlösung, bei der physische Karten mit Chip und PIN eingesetzt werden sollen. Die Unterstützung konkreter Karten und Terminals kann daraus nicht pauschal abgeleitet werden.
Was bedeutet Store-and-Forward?
Bei Store-and-Forward nimmt eine dafür konfigurierte Terminal- oder Zahlungsanwendung eine Zahlung während der Netzstörung zunächst an und speichert die nötigen Transaktionsinformationen. Sobald die Verbindung wieder verfügbar ist, reicht das System den Vorgang zur nachträglichen Online-Autorisierung ein.
Geschäftliches Risiko: Wird eine nachgereichte Transaktion später abgelehnt, kann die Ware bereits übergeben worden sein, obwohl eine Gutschrift ausbleibt. Wer das Risiko trägt, hängt vom verwendeten Verfahren, den Kartenregeln sowie den Vereinbarungen mit dem Zahlungsanbieter ab. Die technische Unterscheidung zwischen lokaler und nachträglicher Autorisierung wird in Visa: Transaction Acceptance Device Guide (2016) erläutert.
Die technische Speicherung eines Vorgangs ersetzt also nicht automatisch die Zahlungsgarantie. Auch maximale Beträge, Anzahl gespeicherter Zahlungen, zulässige Kartenarten und die Zeit bis zur Einreichung sind systemspezifisch.
Welche Voraussetzungen müssen erfüllt sein?
- Geeignetes Terminal: Modell, Firmware und Konfiguration müssen das betreffende Verfahren unterstützen.
- Zulässige Karten: Karte und Kartensystem müssen mit dem Verfahren kompatibel sein.
- Freischaltung: Manche Systeme erlauben Offline-Verarbeitung nur nach expliziter Konfiguration durch den Anbieter.
- POS-Integration: Eine Kassensoftware, die für jeden Start einer Zahlung eine Cloudantwort benötigt, kann den Ablauf blockieren.
- Strom: Ohne funktionsfähiges Terminal – und gegebenenfalls Kasse – ist keine Kartenzahlung möglich.
- Abgleich: Nach Wiederverbindung müssen gespeicherte und definitiv gutgeschriebene Zahlungen abgeglichen werden.
Wie unterscheiden sich Zahlungsgarantie und Haftung?
Es gibt keine pauschale Aussage, die für sämtliche Offline-Produkte gilt. Bei zeitversetzter Online-Autorisierung können Transaktionen später abgelehnt werden; Verantwortlichkeiten und Risiken müssen vertraglich geklärt werden. Die Schweizer Branchenlösung wurde dagegen mit teilnehmenden Banken und Zahlungsdienstleistern gesondert entwickelt. Deren Risikoverteilung darf nicht auf beliebige andere Offline-Angebote übertragen werden.
Fragen Sie deshalb nach dem konkreten Haftungsausschluss bzw. Zahlungsausfallrisiko, den Limits und dem Ablauf bei Ablehnungen. Insbesondere eine am Terminal angezeigte «angenommene Zahlung» ist je nach Verfahren nicht mit einer unwiderruflichen Auszahlung gleichzusetzen.
Entscheidungsfragen für Schweizer KMU
- Welches Offline-Verfahren wird bei meinem konkreten Terminal tatsächlich unterstützt?
- Ist das Verfahren für meine Kartentypen, Branche und Kassenschnittstelle freigegeben?
- Wie werden PIN-Prüfung, Transaktionslimiten und Offline-Zahlungsanzahl gehandhabt?
- Wer trägt das Risiko einer später nicht autorisierten Transaktion?
- Wie erkenne und gleiche ich Offline-Vorgänge nach Wiederverbindung ab?
- Welche Strom- und Netzreserve ist für meinen Betrieb erforderlich?
Für die operative Umsetzung bieten sich die Terminalwechsel-Checkliste und der Notfallratgeber an. Beide ersetzen keine technische Freigabe.
Häufige Fragen
Ist eine offline überprüfte PIN eine Garantie für eine Offline-Zahlung?
Nein. Die PIN-Prüfung ist ein Bestandteil der Karteninhaberprüfung. Ob die Zahlung lokal autorisiert wird, hängt von zusätzlichen Karten- und Terminalregeln ab.
Sind kontaktlose Zahlungen automatisch offline möglich?
Nein. Manche spezifischen Store-and-Forward-Lösungen unterstützen kontaktlose Vorgänge unter Bedingungen. Daraus folgt keine allgemeine Aussage für die Schweizer BWL-Branchenlösung, die Chip und PIN vorsieht.
Hilft Store-and-Forward bei jedem Ausfall der Zahlungsplattform?
Nein. Bei einem Ausfall der Zahlungsplattform oder einer cloudabhängigen Kassenintegration kann eine Offline-Funktion eingeschränkt oder nicht nutzbar sein. Welche Komponenten ohne Verbindung funktionieren, muss für das konkret eingesetzte System mit dem Anbieter geklärt und getestet werden.
Technische Quellen
- EMVCo: Contact Chip Technology ↗ – EMV-Kryptografie und Chipstandards.
- Visa: Deferred Authorization (technischer Leitfaden, 2016) – Grundlagen der zeitversetzten Autorisierung
- BWL: Offline-Kartenzahlungen Schweiz ↗ – Besonderheiten der Schweizer Branchenlösung.
Die technischen Grundlagen beschreiben keine allgemeine Freigabe von Kartengeräten. Massgebend sind stets die konkrete Implementierung, die Kartenvorgaben und der Händlervertrag. Redaktionell geprüft am 10. Oktober 2026.