Der Einsatz von Kreditkarten zur Abrechnung von Leistungen aus dem Internet

übersichtlich gestaltet und deshalb einfach zu handhaben. Da die Zahlung in wenigen Schritten abgewickelt wird, ist der Ablauf sehr leicht nachzuvollziehen.159 Bei der Verfügbarkeit muss differenziert werden, ob die telefonische Variante zur Anwendung kommt oder ob die Bestellung komplett über das Internet abgewickelt wird. Im ersten Fall ist die Verfügbarkeit etwas geringer, da neben dem Rechner ein Telefon zur Verfügung stehen muss. Bei der Online-Bezahlung ist die Verfügbarkeit sehr hoch, da die Transaktion mit jedem Web-Endgerät abgewickelt werden kann. Eine Einschränkung ergibt sich bei der Bezahlung mittels E-Mail. Hier muss vorher einmalig eine E-Mail-Adresse ein-gerichtet werden. Wie grundsätzlich bei jedem Kreditkarten-Bezahlverfahren ist es auch hier möglich durch die nahezu weltweite Akzeptanz der Kreditkarte bei ausländischen Online-Shops einzukaufen.160 Neben den Kosten für die Kreditkarte fallen für den Benutzer dieses Verfahrens kaum zusätzliche Kosten an. Da keine weitere Software benötigt wird, ergeben sich nur Kosten für die Kommunikationsverbindung. Diese können vernachlässigt werden, weil die Transaktion innerhalb weniger Sekunden komplett abgewickelt ist.161 5.1.4 Beurteilung der von den Händlern geforderten Eigenschaften [...]

der Bestellung, den Eingang oder die Gültigkeit der Zahlung bestreiten.“152 Der Kunde kann fälschlicherweise behaupten, dass er keinen Vertrag abgeschlossen habe.153 Mangels einer sicheren Identifikation der Teilnehmer ist eine nachträgliche Überprüfung der Vorgänge nur sehr unzureichend möglich. Laut der letzten Umfrage des IWW Karlsruhe haben nur noch ca. 5 % der Online-Einkäufer ihre Bestellungen unter Verwendung unverschlüsselter Kreditkartenverfahren bezahlt. Das mangelnde Vertrauen der Kunden ergibt sich in erster Linie aus dem geringen Sicherheitsstandard, den das Verfahren bietet.154 Dennoch wurde es von zahlreichen Internethändlern angeboten, da es den Vorteil hat, eine relativ einfache und schnelle Lösung für den nationalen und internationalen Markt darzustellen.155 Aufgrund der Risikoverschiebung durch das BGH-Urteil vom 16. April 2002 wurden zahlreichen Internethändlern von den Acquirern zum 30. Juli 2002 die Verträge gekündigt.156 Händler, die nur dieses Abrechnungsverfahren anbieten, haben damit ihren Status als Akzeptanzstelle verloren.157 5.1.3 Beurteilung der von den Kunden geforderten Eigenschaften Die Anonymität des Kunden ist nicht gewährleistet, da er neben seinen Kartendaten auch seine Rechnungs- und Lieferadresse angeben muss. Daraus lassen sich für den Händler und das Payment Gateway leicht Kundenprofile erstellen.158 Positiv fällt die Benutzerfreundlichkeit dieses Verfahrens auf. Es kann verwendet werden, ohne dass eine Vorleistung wie die Registrierung bei einer Bank oder die Installation von Software erbracht werden muss. Der Kunde benötigt nur seine Kreditkarte und kann sofort mit dem Einkauf beginnen. Die Bezahlseite, welche die Schnittstelle zwischen Benutzer und Verfahren darstellt, ist meist [...]

Innerhalb des Clearings garantiert der Acquirer durch das Payment Gateway für die Atomarität, Isolation und Dauerhaftigkeit der Transaktionen.141 Für die Konsistenz des Verfahrens ist nicht gesorgt, denn die Integrität der Daten ist bei einem unverschlüsselten Verfahren nicht gewährleistet.142 Deshalb ist die Zuverlässigkeit des Verfahrens nicht gegeben. Die Sicherheitsanforderungen werden bei unverschlüsselten Verfahren nicht erfüllt.143 Dies gilt für das Übermitteln der Daten per Telefon, per E-Mail und per Internet. Wird die Datenübermittlung auf Vertraulichkeit überprüft, bietet die telefonische Variante noch die meiste Sicherheit.144 Übertragungen per E-Mail sind besonders angreifbar, weil kaum ein Händler die E-Mail-Verschlüsselungsstandards S/MIME145 oder PGP146 einsetzt. Dementsprechend leicht lässt sich eine Nachricht verändern.147 Werden die Bezahldaten unverschlüsselt im Webformular über das Netz geschickt, sind sie anfällig für Angriffe durch „Packet Sniffer“.148 Mangels Verschlüsselung ist bei keiner dieser Varianten die Basis für digitale Signaturen zur Absicherung der Datenintegrität gegeben.149 Da keine Authentifizierungsverfahren eingesetzt werden, kann weder der Kunde noch der Händler zweifelsfrei identifiziert werden.150 Die Missbrauchsgefahr der Kartendaten ist auf beiden Seiten groß. Der Kunde kann sich nicht sicher sein, dass seine Daten tatsächlich zu dem vorgestellten Händler gelangen. Der Händler ist nicht in der Lage zu prüfen, ob er wirklich mit dem berechtigten Karteninhaber kommuniziert.151 Der Kunde erhält bei diesem Verfahren, egal in welcher Form er seine Daten übermittelt, keinen Beleg für seine Transaktionen. „Der Händler kann den Erhalt der Bestellung, den Eingang oder die Gültigkeit der Zahlung [...]