Ihr Leitfaden: Was ist ein Payment Gateway und wie funktioniert es 2026?
2026-04-02
Was genau ist ein Payment Gateway?
Im Kern ist ein Payment Gateway die sichere Technologie, die Ihre Checkout-Seite mit den Finanznetzwerken verbindet, die eine Zahlung tatsächlich verarbeiten. Es ist die digitale Version eines Kartenterminals – nur mit deutlich mehr Funktionen.
Die Rolle eines Payment Gateways bei Online-Transaktionen
Ein Gateway ist nicht nur ein „Jetzt bezahlen“-Button. Es ist der Vertrauensmotor im E-Commerce. Es verschlüsselt Kartendaten, leitet sie weiter und sorgt dafür, dass Sie als Händler diese sensiblen Daten nie speichern müssen. Das ist zentral für Sicherheit und Compliance.
Damit das klarer wird, hilft ein Blick auf die Beteiligten einer Transaktion:
Rollen in einer Zahlungstransaktion
| Einheit | Rolle in der Transaktion |
|---|---|
| Kunde | Startet den Kauf und gibt Zahlungsdaten ein. |
| Händler | Verkauft Produkte oder Services und nutzt das Gateway. |
| Gateway | Verschlüsselt Daten und sendet sie an den Prozessor. |
| Acquiring Bank | Bank des Händlers, nimmt die Anfrage entgegen. |
| Issuing Bank | Bank des Kunden, genehmigt oder lehnt ab. |
In der UK-Digitalwirtschaft sind Gateways zentral. 2023 hatten gehostete Gateways 57,97 % Marktanteil, u. a. wegen der geringeren PCI-Last. Der Markt wächst Richtung £11 Mrd. Umsatz bis 2026.
Wie eine Transaktion von Klick zu Cash fließt
Wenn der Kunde auf „Kaufen“ klickt, startet eine schnelle Kette. In 2–3 Sekunden läuft die Autorisierung durch.
Der Autorisierungsprozess
Das Gateway sendet die verschlüsselten Daten an den Payment Processor. Dieser leitet an das Kartennetzwerk (Visa/Mastercard) weiter, das die Anfrage zur Issuing Bank routet. Die Bank prüft:
- Kartenstatus
- Verfügbarkeit der Mittel
- Fraud-Signale
Bei Zustimmung kommt der Code zurück und der Kunde sieht „Zahlung erfolgreich“.
Informationsfluss vs. Geldfluss: Die Autorisierung bestätigt die Verfügbarkeit – das Geld fließt später im Settlement.

Von der Autorisierung zur Auszahlung
Nach der Autorisierung werden die Mittel reserviert und später im Settlement an Ihre Acquiring Bank übertragen. Die Auszahlung dauert meist 1 bis mehrere Geschäftstage.
Wichtige Gateway-Funktionen zum Schutz Ihres Geschäfts

Ein Gateway ist mehr als ein Geldtransporter. Es schützt Umsatz, Daten und Reputation. Die Kernbereiche:
PCI-Compliance und Sicherheitsprotokolle
PCI DSS ist der Standard für Kartensicherheit. Ein gutes Gateway sorgt dafür, dass Kartendaten direkt an seine Server gehen – ohne Ihre Systeme zu berühren. Das reduziert Ihren PCI-Scope erheblich.
Ein konformes Gateway reduziert Haftung und Aufwand. Das ist einer der stärksten Gründe für seine Nutzung.
Intelligente Betrugsprävention
Moderne Gateways bieten:
- AVS (Adressprüfung)
- CVV-Prüfung
- IP-Geolokalisierung
- KI/ML-Risikoanalyse
Settlement und Auszahlungen
Gateways bündeln genehmigte Transaktionen und starten den Auszahlungslauf. Die Settlement-Periode liegt oft zwischen 1 und 7 Tagen.
Payment Gateway vs SEPA-Lastschrift
Gateways eignen sich für einmalige Zahlungen. SEPA-Lastschriften sind für wiederkehrende Einzüge mit Mandat.
Der zentrale Unterschied
Beim Gateway initiiert der Kunde (Push). Bei der SEPA-Lastschrift initiiert der Händler (Pull). Das verändert Kosten, Timing und Prozess.
Payment Gateway vs SEPA-Lastschrift (Kurzvergleich)
| Merkmal | Payment Gateway | SEPA-Lastschrift (mit Tools wie ConversorSEPA) |
|---|---|---|
| Bestens geeignet | E-Commerce, Einmalkäufe | Abos, Mitgliedschaften, B2B-Rechnungen |
| Transaktionstyp | Kundeninitiiert | Händlerinitiiert |
| Kostenstruktur | Prozent + Fixbetrag | Niedrige Fixkosten |
| Autorisierung | Pro Transaktion | Einmalig per Mandat |
Gateways erzeugen keine SEPA-XML-Dateien. Für SEPA brauchen Sie Tools wie ConversorSEPA.
Wie Sie Ihr erstes Payment Gateway auswählen und integrieren

Hosted vs API
Hosted Gateway: Kunde wird auf eine sichere Zahlungsseite umgeleitet. Schnell, geringere PCI-Last, aber weniger Branding.
API-Gateway: Checkout bleibt auf Ihrer Seite. Mehr Kontrolle, aber höherer PCI-Aufwand und mehr Entwicklungsarbeit.
Wichtige Kriterien
- Transparente Gebühren (Fixkosten, Prozentsätze, Zusatzgebühren)
- Unterstützte Zahlungsmethoden (Karten, Apple Pay, Google Pay)
- Support-Qualität (Erreichbarkeit, Reaktionszeit)
Häufige Fragen zu Payment Gateways
Was kostet ein Payment Gateway wirklich?
Meist ein Mischmodell aus Prozent + Fixbetrag (z. B. 1,4 % + 20p). Kosten hängen von Volumen, Kartentyp und Anbieter ab.
Brauche ich ein Merchant Account?
Viele Anbieter bündeln Gateway + Merchant Account. Klassische Modelle trennen beides.
Wie schnell bekomme ich mein Geld?
Autorisierung ist sofort, Settlement dauert meist 1–7 Geschäftstage.
Können Gateways SEPA-Zahlungen verarbeiten?
In der Regel nicht. SEPA-Lastschriften benötigen SEPA-XML-Dateien und direkte Bankeinreichung.
Für Unternehmen mit wiederkehrenden Zahlungen oder Sammelüberweisungen reicht ein Gateway nicht aus. ConversorSEPA konvertiert Excel oder CSV in bankfertige SEPA-XML-Dateien, damit Lastschriften und Überweisungen fehlerfrei laufen.
Automatisieren Sie Ihre SEPA-Zahlungen unter https://www.conversorsepa.es.
Häufig gestellte Fragen
- Was macht ein Payment Gateway genau?
- Ein Payment Gateway verschlüsselt Zahlungsdaten und übermittelt sie sicher an den Zahlungsprozessor und die Banken. Es sorgt dafür, dass Händler keine sensiblen Kartendaten speichern müssen. Dadurch wird der Checkout sicher und compliant.
- Brauche ich zusätzlich ein Merchant Account?
- Das hängt vom Anbieter ab. Viele moderne Gateways bieten ein All-in-One-Modell inklusive Merchant Account. Bei klassischen Lösungen benötigen Sie separat ein Händlerkonto Ihrer Acquiring Bank.
- Wie lange dauert die Auszahlung?
- Die Autorisierung erfolgt in Sekunden, die Auszahlung erfolgt jedoch später im Settlement. Je nach Anbieter dauert das meist 1 bis 7 Geschäftstage. Prüfen Sie die Settlement-Zeiten Ihres Providers.
- Kann ein Payment Gateway SEPA-Lastschriften verarbeiten?
- In der Regel nicht. Gateways sind für einmalige, kartenbasierte Zahlungen gedacht. SEPA-Lastschriften erfordern SEPA-XML-Dateien und direkte Bankeinreichung.