Acquiring: Rechtliche Anforderungen, Verträge und Risiken

Acquiring ist für viele Unternehmen ein unsichtbarer, aber zentraler Bestandteil des Zahlungsverkehrs. Wer Kartenzahlungen, Wallet-Zahlungen oder bestimmte Online-Zahlmethoden akzeptiert, schließt regelmäßig Verträge mit einem Acquirer oder einem Payment Service Provider, der Acquiring-Leistungen einbindet. Rechtlich geht es dabei nicht nur um Technik und Transaktionsentgelte, sondern um Zahlungsdiensteaufsicht, Vertragsgestaltung, Chargebacks, Geldwäscheprävention, Datenschutz, Verbraucherrecht und Nachweispflichten.

Für Händler, Plattformbetreiber und Dienstleister ist wichtig, die eigene Rolle richtig einzuordnen. Grundsätzlich benötigt der einzelne Händler für die bloße Annahme von Zahlungen keine eigene Erlaubnis nach dem Zahlungsdiensteaufsichtsgesetz. Anders kann es jedoch werden, wenn Gelder für Dritte entgegengenommen, weitergeleitet oder auf Plattformen verteilt werden. Auch vermeintlich rein kaufmännische Klauseln, etwa zu Sicherheitsreserven, Rückbelastungen oder fristlosen Kündigungen, können erhebliche wirtschaftliche Folgen haben.

Der Beitrag erläutert, was Acquiring rechtlich bedeutet, welche Vertrags- und Haftungsfragen typischerweise auftreten und wie Unternehmen ihre Unterlagen, Prozesse und Fristen sinnvoll strukturieren können. Er ersetzt keine Einzelfallprüfung, zeigt aber die maßgeblichen Prüfpunkte für eine fundierte rechtliche Bewertung.

Inhaltsverzeichnis

1. Was bedeutet Acquiring im Zahlungsverkehr?
2. Gesetzliche Grundlagen: ZAG, BGB, GwG, DSGVO und Kartenregeln
3. Wie funktioniert Acquiring im Zahlungsverkehr?
4. Abgrenzung: Acquiring, Issuing, Payment Gateway, PSP und Factoring
5. Der Acquiring-Vertrag: Welche Klauseln sind rechtlich wichtig?
6. Praxisrelevante Fallkonstellationen im Acquiring
7. Risiken, Haftung und typische Fehler beim Acquiring
8. Fristen, Verjährung und Aufbewahrungspflichten
9. Beweis und Dokumentation: Welche Unterlagen entscheiden im Streit?
10. Handlungsschritte: So prüfen Unternehmen ihr Acquiring rechtssicher
11. Besondere Anforderungen für Plattformen, Marktplätze und Vermittler
12. FAQ zum Acquiring
13. … und 1 weitere Abschnitte

Was bedeutet Acquiring im Zahlungsverkehr?

Acquiring bezeichnet im Zahlungsverkehr die Dienstleistung, mit der ein Unternehmen Zahlungen seiner Kunden über Karten- oder vergleichbare Zahlungssysteme annehmen kann. Der Acquirer stellt dem Händler nicht lediglich ein technisches Terminal zur Verfügung. Er bindet den Händler an Kartenorganisationen oder Zahlungsnetzwerke an, autorisiert Transaktionen, sorgt für Clearing und Settlement und zahlt dem Händler nach Abzug vereinbarter Entgelte den Zahlungsbetrag aus.

In der Praxis tritt der Acquirer nicht immer unmittelbar sichtbar auf. Viele Händler schließen ihren Vertrag mit einem Payment Service Provider, der technische Zahlungsabwicklung, Risikoprüfung, Betrugsprävention und Acquiring-Zugang bündelt. Gleichwohl bleibt die rechtliche Frage bestehen, wer welche Zahlungsdienstleistung erbringt, wer Vertragspartner ist und wer bei Rückbelastungen, Betrugsfällen oder Abrechnungsdifferenzen haftet.

Der Begriff ist vom allgemeinen englischen Wort „acquiring“ abzugrenzen. In diesem Beitrag geht es nicht um Unternehmenskäufe, Kundenakquise oder den Erwerb von Vermögenswerten, sondern um das sogenannte Händler-Acquiring im Zahlungsverkehr. Gemeint ist also die Annahme und Abwicklung bargeldloser Zahlungen, insbesondere über Debitkarten, Kreditkarten, digitale Wallets und im Onlinehandel eingebundene Karten- oder Zahlungsnetzwerke.

Rechtlich ist Acquiring deshalb bedeutsam, weil an der Zahlung mehrere Parteien beteiligt sind: Kunde, Händler, Acquirer, kartenausgebende Bank, Kartenorganisation, Payment Gateway, technische Dienstleister und teilweise Plattformbetreiber. Fehler in dieser Kette führen nicht automatisch dazu, dass der Händler seinen Zahlungsanspruch verliert. Sie können aber zu Rückbelastungen, Sperrungen, Sicherheitsreserven, Nachweisanforderungen oder Streit über Gebühren führen.

Für Unternehmen ist daher entscheidend, Acquiring nicht nur als Preisvergleich zu betrachten. Neben dem Disagio und monatlichen Gebühren sollten Vertragslaufzeit, Kündigungsrechte, Chargeback-Regeln, Reserveklauseln, Datenschutzpflichten, Sicherheitsstandards und Meldepflichten geprüft werden. Die wirtschaftlich günstigste Lösung kann rechtlich riskant sein, wenn sie unklare Haftungsregeln enthält oder nicht zur eigenen Vertriebsstruktur passt.

Gesetzliche Grundlagen: ZAG, BGB, GwG, DSGVO und Kartenregeln

Acquiring ist rechtlich kein isoliertes Spezialthema, sondern liegt an der Schnittstelle verschiedener Regelwerke. Aufsichtsrechtlich ist insbesondere das Zahlungsdiensteaufsichtsgesetz relevant. Das ZAG setzt europäische Vorgaben der Zahlungsdiensterichtlinie um und erfasst unter anderem das Akquisitionsgeschäft für Zahlungsvorgänge. Wer gewerblich Zahlungsinstrumente ausgibt oder Zahlungsvorgänge für Zahlungsempfänger akquiriert, benötigt grundsätzlich eine Erlaubnis der Bundesanstalt für Finanzdienstleistungsaufsicht, sofern keine Ausnahme greift.

Für Händler bedeutet das regelmäßig: Die bloße Annahme von Kartenzahlungen im eigenen Geschäft ist nicht erlaubnispflichtig. Der Händler nimmt Zahlungen für eigene Forderungen entgegen. Anders kann es jedoch bei Plattformmodellen, Marktplätzen, Agenturstrukturen oder Konzernverrechnungen sein. Wer Gelder von Kunden vereinnahmt und an Dritte weiterleitet, sollte sorgfältig prüfen lassen, ob eine Zahlungsdienstleistung, eine Ausnahme für Handelsvertreter oder eine erlaubnisfreie technische Dienstleistung vorliegt. Die Abgrenzung hängt von Vertragslage, Geldfluss, Verfügungsmacht und tatsächlicher Tätigkeit ab.

Zivilrechtlich kommen die Vorschriften über Zahlungsdienste im Bürgerlichen Gesetzbuch hinzu, insbesondere die §§ 675c ff. BGB. Sie regeln unter anderem Informationspflichten, Autorisierung, Ausführung von Zahlungsvorgängen und Haftung bei nicht autorisierten oder fehlerhaft ausgeführten Zahlungen. Viele Vorschriften sind auf das Verhältnis zwischen Zahlungsdienstleister und Zahlungsdienstnutzer zugeschnitten. Im B2B-Bereich kann von bestimmten Regeln abgewichen werden, jedoch nicht beliebig und nicht ohne klare vertragliche Grundlage.

Daneben spielen das Geldwäschegesetz und Sanktionsvorgaben eine erhebliche Rolle. Acquirer und Zahlungsdienstleister müssen Händler identifizieren, wirtschaftlich Berechtigte feststellen, Geschäftsmodelle prüfen und Transaktionen überwachen. Daher fordern sie häufig Handelsregisterauszüge, Gesellschafterlisten, Ausweisdokumente, Angaben zum Umsatz, zu Produkten, Ländern und Vertriebskanälen an. Für Händler wirkt dies teilweise umfangreich, ist aber regelmäßig Teil der gesetzlichen Sorgfaltspflichten des Zahlungsdienstleisters.

Datenschutzrechtlich ist die Datenschutz-Grundverordnung zu beachten. Zahlungsdaten, Kundendaten, Gerätekennungen, IP-Adressen und Betrugspräventionsdaten können personenbezogene Daten sein. Verantwortlichkeiten zwischen Händler, Acquirer, Gateway und weiteren Dienstleistern müssen nachvollziehbar geregelt werden. Je nach Gestaltung kommen getrennte Verantwortlichkeit, Auftragsverarbeitung oder gemeinsame Verantwortlichkeit in Betracht. Pauschale Vertragsmuster reichen nicht immer aus, insbesondere wenn Risikoscoring, Betrugsprävention oder grenzüberschreitende Datenübermittlungen betroffen sind.

Nicht zuletzt wirken Regeln der Kartenorganisationen wie Visa, Mastercard oder anderer Netzwerke. Diese Regeln sind keine Gesetze, werden aber über die Vertragskette verbindlich. Sie enthalten Vorgaben zu Akzeptanz, Chargebacks, Nachweisen, Sicherheitsstandards, verbotenen Geschäftsmodellen und Fristen. Händler sollten wissen, dass ein Verstoß gegen Scheme Rules auch dann Folgen haben kann, wenn im deutschen Gesetz keine gleichlautende Detailregel steht.

Wie funktioniert Acquiring im Zahlungsverkehr?

Das Grundmodell des Acquiring lässt sich anhand einer Kartenzahlung erklären. Der Kunde möchte beim Händler bezahlen. Der Händler übermittelt die Zahlungsdaten über ein Terminal, eine Checkout-Seite oder ein Payment Gateway. Der Acquirer oder ein zwischengeschalteter Zahlungsdienstleister leitet die Anfrage über das Karten- oder Zahlungsnetzwerk an die kartenausgebende Bank, den sogenannten Issuer, weiter. Diese prüft, ob die Zahlung autorisiert werden kann, etwa aufgrund verfügbarer Mittel, Kartengültigkeit und Sicherheitsmerkmalen.

Wird die Transaktion autorisiert, bedeutet das zunächst nur, dass die Zahlung technisch freigegeben ist. Der Händler erhält dadurch regelmäßig eine hohe, aber keine absolute Zahlungssicherheit. Später erfolgen Clearing und Settlement. Der Acquirer zahlt den Betrag an den Händler aus, meist gebündelt nach Abrechnungsperioden und abzüglich vereinbarter Gebühren. Kommt es anschließend zu Einwendungen, Betrugsvorwürfen oder Nachweisanforderungen, kann eine Rückbelastung erfolgen.

Im stationären Handel stehen vor allem Terminal, Kartenpräsenz und PIN- oder kontaktlose Authentifizierung im Vordergrund. Im E-Commerce kommen zusätzliche Faktoren hinzu: starke Kundenauthentifizierung, 3-D-Secure-Verfahren, Risikoprüfung, Liefernachweise, Widerrufe, digitale Güter und internationale Transaktionen. Die rechtliche Bewertung unterscheidet sich erheblich danach, ob eine Zahlung im Laden, online, per Mail-Order/Telephone-Order oder über eine Plattform abgewickelt wird.

Typischerweise umfasst der Acquiring-Prozess folgende Schritte:

• Onboarding des Händlers mit Identitäts-, Geschäftsmodell- und Risikoprüfung.
• Einbindung von Terminal, Checkout, Gateway oder API in den Verkaufsprozess.
• Autorisierung der Zahlung durch Issuer und Zahlungsnetzwerk.
• Erfassung und Übermittlung der Transaktionsdaten an Acquirer und Netzwerk.
• Clearing der Transaktion zwischen beteiligten Zahlungsdienstleistern.
• Settlement und Auszahlung an den Händler nach vertraglichem Zeitplan.
• Monitoring von Betrugsrisiken, Rückgaben, Stornos und Chargebacks.
• Bearbeitung von Reklamationen, Nachweisen und Rückbelastungsverfahren.

Für die rechtliche Praxis ist wichtig, diese Schritte nicht zu vermischen. Eine erfolgreiche Autorisierung ist nicht zwingend gleichbedeutend mit endgültiger Zahlung. Eine Auszahlung auf das Händlerkonto bedeutet ebenfalls nicht, dass jede Rückbelastung ausgeschlossen ist. Der konkrete Schutz des Händlers hängt von Vertragsklauseln, Kartensystem, Authentifizierungsverfahren, Nachweisen und Fristen ab.

Bei Plattformen und Marktplätzen wird die Struktur komplexer. Verkauft nicht die Plattform selbst, sondern ein Dritter, stellt sich die Frage, wer Zahlungsempfänger ist und wer wirtschaftlich über Kundengelder verfügt. Das kann für ZAG-Erlaubnispflichten, Geldwäscheprüfung, AGB-Gestaltung, Verbraucherinformationen und steuerliche Dokumentation relevant sein. Ein technisch funktionierendes Zahlungsmodell ist daher nicht automatisch rechtlich tragfähig.

Abgrenzung: Acquiring, Issuing, Payment Gateway, PSP und Factoring

Viele Streitigkeiten entstehen, weil Begriffe im Zahlungsverkehr unscharf verwendet werden. Händler sprechen oft pauschal vom „Zahlungsanbieter“, obwohl rechtlich verschiedene Rollen beteiligt sind. Für Haftung, Datenschutz, Reklamationen und Gebühren ist diese Unterscheidung jedoch wesentlich. Wer den falschen Vertragspartner adressiert oder eine Leistung verwechselt, verliert unter Umständen Zeit in kurzen Chargeback-Verfahren.

Acquiring ist von ähnlichen Begriffen abzugrenzen. Der Acquirer betreut grundsätzlich die Händlerseite und ermöglicht die Annahme von Zahlungen. Der Issuer steht auf Kundenseite und gibt die Karte oder das Zahlungsinstrument aus. Ein Payment Gateway ist häufig vor allem technische Schnittstelle. Ein Payment Service Provider kann mehrere Leistungen bündeln, muss aber nicht selbst Acquirer sein. Factoring betrifft dagegen die Abtretung und Finanzierung von Forderungen und ist kein Synonym für Zahlungsabwicklung.

Die Tabelle zeigt, dass ein Anbieter mehrere Rollen gleichzeitig übernehmen kann. Gerade deshalb ist eine Vertragsanalyse erforderlich. Entscheidend ist nicht nur die Bezeichnung im Marketingmaterial, sondern die konkrete Vertragskette: Wer ist Zahlungsdienstleister? Wer zahlt aus? Wer darf Beträge zurückbelasten? Wer bildet Reserven? Wer ist datenschutzrechtlich verantwortlich? Wer schuldet Support im Chargeback-Verfahren?

Eine weitere Abgrenzung betrifft Zahlungsinitiierungsdienste und Kontoinformationsdienste. Diese Dienste sind ebenfalls im ZAG geregelt, verfolgen aber andere Zwecke. Ein Zahlungsauslösedienst initiiert etwa eine Überweisung vom Konto des Kunden; ein Kontoinformationsdienst konsolidiert Kontoinformationen. Acquiring betrifft demgegenüber die Annahme und Abwicklung von Zahlungen zugunsten des Händlers. In modernen Checkout-Lösungen können diese Leistungen nebeneinanderstehen.

Auch der Begriff „Merchant of Record“ ist abzugrenzen. Ein Merchant of Record tritt gegenüber dem Endkunden häufig als formeller Verkäufer oder Zahlungsempfänger auf und übernimmt bestimmte Pflichten, etwa Steuer-, Zahlungs- und Rückgabemanagement. Das kann für internationale E-Commerce-Modelle sinnvoll sein, verändert aber Vertrags-, Verbraucher- und Datenschutzfragen. Händler sollten prüfen, ob sie tatsächlich nur Zahlungsabwicklung einkaufen oder wesentliche Teile der Kundenbeziehung auslagern.

Der Acquiring-Vertrag: Welche Klauseln sind rechtlich wichtig?

Der Acquiring-Vertrag bildet die Grundlage für Zahlungsannahme, Gebühren, Risikoübernahme und operative Zusammenarbeit. Er ist regelmäßig ein Rahmenvertrag über Zahlungsdienste mit dienstvertraglichen, geschäftsbesorgungsrechtlichen und technischen Elementen. Bei großen Händlern wird der Vertrag individuell verhandelt; bei kleineren Unternehmen dominieren Allgemeine Geschäftsbedingungen. In beiden Fällen ist nicht nur der Hauptvertrag maßgeblich, sondern auch Preisverzeichnisse, Scheme Rules, technische Anhänge, Datenschutzvereinbarungen und Richtlinien zu verbotenen Produkten.

Zentral sind zunächst die Entgelte. Diese können aus Disagio, Transaktionsgebühren, monatlichen Grundgebühren, Terminalmieten, Fremdwährungsaufschlägen, Chargeback-Gebühren, Refund-Gebühren und Sonderentgelten bestehen. Die Interbankenentgelte für bestimmte Verbraucherkarten sind durch die EU-Interbankenentgeltverordnung begrenzt. Daraus folgt jedoch nicht, dass sämtliche Händlerentgelte gesetzlich gedeckelt wären. Acquirer können weitere Kostenbestandteile berechnen, sofern sie transparent und vertraglich vereinbart sind.

Besondere Aufmerksamkeit verdienen Reserve- und Sicherungsklauseln. Acquirer behalten sich häufig vor, eine rolling reserve einzubehalten, Auszahlungen zu verzögern oder Beträge aufzurechnen, wenn erhöhte Chargeback- oder Betrugsrisiken bestehen. Solche Klauseln können wirtschaftlich stark belasten, insbesondere bei saisonalen Geschäftsmodellen, Vorverkauf, Reiseleistungen, Tickets, digitalen Gütern oder Abonnements. Rechtlich kommt es darauf an, ob Anlass, Umfang, Dauer und Abrechnung nachvollziehbar geregelt sind.

Auch Kündigungsrechte sind bedeutsam. Zahlungsdienstleister müssen Risiken steuern und können bei Verstößen gegen Kartenregeln, Geldwäschevorgaben, Sanktionsrecht oder verbotene Geschäftsmodelle schnell reagieren. Händler benötigen andererseits Planungssicherheit. Fristlose Kündigungen, sofortige Auszahlungssperren oder nachträgliche Risikoumstufungen sollten vertraglich hinreichend bestimmt sein. Unklare oder unangemessen weitreichende Klauseln können im Einzelfall angreifbar sein, wobei die Beurteilung zwischen Unternehmern strenger und einzelfallabhängig bleibt.

Wichtige Klauselbereiche eines Acquiring-Vertrags sind insbesondere:

• genaue Beschreibung der akzeptierten Zahlungssysteme, Länder und Vertriebskanäle,
• Preisstruktur einschließlich variabler Entgelte, Fremdkosten und Sondergebühren,
• Auszahlungsrhythmus, Valuta, Währungen und Abrechnungsberichte,
• Chargeback-Regeln, Nachweisfristen und Mitwirkungspflichten des Händlers,
• Reserve-, Aufrechnungs-, Zurückbehaltungs- und Sicherungsrechte,
• zulässige und verbotene Waren, Dienstleistungen und Geschäftsmodelle,
• Pflichten zu IT-Sicherheit, PCI-DSS-Anforderungen und Betrugsprävention,
• Datenschutzrollen, Datenübermittlungen und Verantwortlichkeiten,
• Kündigungsrechte, Vertragslaufzeit, Migration und Herausgabe von Daten.

Ein häufiger Fehler besteht darin, nur die Gebührentabelle zu vergleichen. Rechtlich folgen die eigentlichen Risiken oft aus Nebenbedingungen. Beispielsweise kann ein niedriger Transaktionspreis durch hohe Chargeback-Gebühren, breite Reservebefugnisse oder eingeschränkten Support relativiert werden. Umgekehrt kann ein teurerer Anbieter sinnvoll sein, wenn er klare Prozesse, belastbare Reports und vertraglich nachvollziehbare Risikoregeln bietet.

Praxisrelevante Fallkonstellationen im Acquiring

Acquiring wird besonders konfliktanfällig, wenn Zahlungsabwicklung und Geschäftsmodell nicht sauber aufeinander abgestimmt sind. Das betrifft nicht nur junge Onlinehändler. Auch etablierte Unternehmen können Probleme bekommen, wenn sie neue Länder erschließen, Abonnements einführen, Plattformumsätze bündeln oder größere Vorverkaufsvolumina abwickeln.

Ein typisches Beispiel ist der Händler im E-Commerce, der hochpreisige Ware international verkauft. Nach mehreren Betrugsfällen steigen die Chargeback-Quoten. Der Acquirer fordert zusätzliche Nachweise, verzögert Auszahlungen und bildet eine Reserve. Der Händler beruft sich darauf, ordnungsgemäß geliefert zu haben. Rechtlich ist dann zu prüfen, welche Nachweise vorliegen, welche Fristen gelten, ob die Reserveklausel greift und ob der Händler seine Sicherheits- und Mitwirkungspflichten erfüllt hat.

Eine zweite Fallgruppe betrifft Reise-, Event- und Ticketanbieter. Kunden zahlen oft lange vor Leistungserbringung. Für den Acquirer entsteht ein Vorleistungsrisiko: Fällt die Veranstaltung aus oder wird der Anbieter insolvent, können zahlreiche Rückforderungen entstehen. Acquirer reagieren hier häufig mit längeren Auszahlungsfristen, Sicherheiten oder Sonderbedingungen. Das ist nicht per se rechtswidrig, muss aber vertraglich und sachlich begründet sein. Händler sollten Liquiditätswirkungen frühzeitig einplanen.

Bei Abonnementmodellen entstehen Streitigkeiten häufig über wiederkehrende Zahlungen, Kündigungen und fehlende Transparenz. Kunden reklamieren, sie hätten ein Abo nicht wirksam abgeschlossen oder rechtzeitig gekündigt. Dann kommt es auf klare Bestellprozesse, Bestätigungsmails, Widerrufsbelehrungen, Kündigungsbuttons, Einwilligungen in wiederkehrende Belastungen und die Dokumentation der Kundenauthentifizierung an. Ein formal autorisierter Zahlungsvorgang schützt den Händler nicht vollständig, wenn der zugrunde liegende Vertrag angreifbar ist.

Plattformen und Marktplätze sind eine weitere Risikozone. Wenn eine Plattform Zahlungen für Verkäufer entgegennimmt und später auszahlt, kann eine erlaubnispflichtige Zahlungsdienstleistung vorliegen. Manche Geschäftsmodelle nutzen Ausnahmen, etwa Handelsvertretermodelle oder regulierte Partnerlösungen. Ob eine Ausnahme tragfähig ist, hängt von der konkreten Vertragsgestaltung und tatsächlichen Zahlungsströmen ab. Eine rein technische Weiterleitung über ein Konto der Plattform kann aufsichtsrechtlich problematisch sein.

Auch stationäre Händler sind betroffen. Bei gestohlenen Karten, manipulierten Terminals oder fehlender PIN-Eingabe kann streitig werden, wer das Risiko trägt. Entscheidend sind Terminalprotokolle, EMV-Daten, Autorisierungsnachweise und die Einhaltung der Akzeptanzbedingungen. Wer manuell Kartendaten eingibt oder Ausnahmen vom Standardprozess nutzt, sollte wissen, dass sich dadurch die Haftungsverteilung ändern kann.

Risiken, Haftung und typische Fehler beim Acquiring

Die Risiken im Acquiring liegen nicht allein bei offensichtlichem Zahlungsbetrug. Häufig entstehen Belastungen aus einer Kombination aus Vertragsklauseln, Kartenregeln, fehlender Dokumentation und kurzer Reaktionszeit. Händler unterschätzen zudem, dass ein Chargeback-Verfahren nicht mit einem normalen Gerichtsverfahren gleichzusetzen ist. Es folgt den Regeln des jeweiligen Zahlungssystems und verlangt oft schnelle, formal passende Nachweise.

Haftung kann auf mehreren Ebenen entstehen. Gegenüber dem Kunden können Ansprüche aus Kauf-, Dienst- oder Werkvertrag, Widerrufsrecht, Gewährleistung oder Datenschutzrecht bestehen. Gegenüber dem Acquirer drohen Rückbelastungen, Gebühren, Schadensersatzforderungen oder Vertragskündigungen. Gegenüber Behörden können aufsichtsrechtliche Fragen relevant werden, wenn ein Unternehmen unzulässig Zahlungsdienste für Dritte erbringt. Bei Datenschutz- oder Geldwäscheverstößen kommen zusätzliche Sanktionen in Betracht.

Grundsätzlich trägt der Händler das Risiko, dass sein Geschäftsmodell und seine Transaktionsabwicklung den vertraglichen Akzeptanzbedingungen entsprechen. Das bedeutet jedoch nicht, dass jede Rückbelastung berechtigt ist oder jede Sperre hingenommen werden muss. Maßgeblich sind Vertrag, AGB-Kontrolle, Transparenz, Anlass der Maßnahme, Beweisbarkeit und Verhältnismäßigkeit. Gerade bei hohen einbehaltenen Beträgen lohnt eine rechtliche Prüfung.

Typische Fehler im Acquiring sind:

• Verträge werden nur nach Transaktionsentgelt und nicht nach Haftungs- und Reserveklauseln bewertet.
• Chargeback-Mitteilungen werden zu spät bearbeitet oder an die falsche interne Stelle weitergeleitet.
• Liefer-, Leistungs- und Kommunikationsnachweise werden nicht transaktionsbezogen gespeichert.
• Plattformmodelle werden ohne Prüfung der ZAG-Erlaubnispflicht gestartet.
• Wiederkehrende Zahlungen werden ohne klare Zustimmung und transparente Kundeninformation eingerichtet.
• Änderungen des Geschäftsmodells, etwa neue Länder oder Produktkategorien, werden dem Acquirer nicht gemeldet.
• Datenschutzverträge werden pauschal übernommen, ohne Rollen und Datenflüsse zu prüfen.
• Refunds, Stornos und Rückgaben werden nicht mit Buchhaltung und Zahlungsreports abgeglichen.
• Kartenregeln und Sicherheitsstandards werden als rein technische Vorgaben unterschätzt.

Besonders kritisch ist eine hohe Chargeback-Quote. Kartenorganisationen und Acquirer bewerten sie als Indikator für Betrugs- oder Qualitätsprobleme. Überschreitet ein Händler bestimmte Schwellen, können Monitoringprogramme, zusätzliche Gebühren, strengere Prüfungen oder Vertragsmaßnahmen folgen. Die Schwellen und Konsequenzen sind systemabhängig. Deshalb sollten Händler nicht erst reagieren, wenn Auszahlungen blockiert werden, sondern fortlaufend Reklamations- und Rückbelastungsdaten auswerten.

Ein weiteres Risiko betrifft Surcharging und Zahlungsentgelte gegenüber Endkunden. Nach § 270a BGB dürfen für bestimmte bargeldlose Zahlungen, insbesondere SEPA-Zahlungen und viele Verbraucherkartenzahlungen, keine gesonderten Entgelte verlangt werden. Ob ein konkretes Zahlungsentgelt zulässig ist, hängt von Zahlungsart, Kartenart, Kundeneigenschaft und Vertragsgestaltung ab. Fehler können wettbewerbsrechtliche Abmahnungen oder Rückforderungsansprüche auslösen.

Fristen, Verjährung und Aufbewahrungspflichten

Fristen im Acquiring sind uneinheitlich, weil gesetzliche Fristen, vertragliche Fristen und Regeln der Kartenorganisationen nebeneinanderstehen. Unternehmen sollten daher nicht nur die allgemeine Verjährung betrachten. In der operativen Praxis entscheiden häufig sehr kurze Reaktionsfristen darüber, ob ein Chargeback erfolgreich abgewehrt werden kann.

Die regelmäßige zivilrechtliche Verjährungsfrist beträgt nach §§ 195, 199 BGB grundsätzlich drei Jahre. Sie beginnt regelmäßig mit dem Schluss des Jahres, in dem der Anspruch entstanden ist und der Gläubiger von den anspruchsbegründenden Umständen sowie der Person des Schuldners Kenntnis erlangt oder ohne grobe Fahrlässigkeit erlangen müsste. Diese Regel kann für Ansprüche des Händlers gegen den Acquirer relevant sein, etwa bei streitigen Abrechnungen, unberechtigten Einbehalten oder Schadensersatzansprüchen. Im Einzelfall können jedoch besondere Fristen, vertragliche Ausschlussfristen oder Hemmungstatbestände zu berücksichtigen sein.

Für Zahlungsdienste sieht das BGB außerdem besondere Anzeige- und Erstattungsregeln vor. Bei nicht autorisierten oder fehlerhaft ausgeführten Zahlungsvorgängen ist unter anderem die 13-Monats-Frist des § 676b BGB relevant. Diese Vorschriften betreffen vor allem das Verhältnis zwischen Zahlungsdienstnutzer und Zahlungsdienstleister und müssen im konkreten Dreiecksverhältnis sorgfältig eingeordnet werden. Im unternehmerischen Verkehr können einzelne Regeln abbedungen oder modifiziert sein, soweit das Gesetz dies zulässt.

Chargeback-Fristen sind in der Regel deutlich kürzer und ergeben sich aus den Regeln des jeweiligen Kartensystems sowie aus dem Acquiring-Vertrag. Häufig bewegen sich Reaktionsfristen für Händler im Bereich weniger Tage bis Wochen. Für bestimmte Reklamationsgründe können Verfahren auch Monate nach der Transaktion ausgelöst werden. Der Händler sollte daher intern sicherstellen, dass Mitteilungen des Acquirers täglich erfasst und zuständigen Personen zugewiesen werden.

Aufbewahrungspflichten ergeben sich nicht einheitlich aus dem Acquiring-Recht. Handels- und steuerrechtlich müssen Buchungsbelege, Rechnungen, Handelsbriefe und steuerlich relevante Unterlagen je nach Art regelmäßig sechs oder zehn Jahre aufbewahrt werden. Geldwäscherechtliche Unterlagen sind in vielen Konstellationen fünf Jahre aufzubewahren, wobei Adressat primär Verpflichtete nach dem GwG sind. Datenschutzrechtlich gilt dagegen der Grundsatz der Speicherbegrenzung: Personenbezogene Daten dürfen nicht länger gespeichert werden, als es für den Zweck erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Praktisch empfiehlt sich ein Fristenkalender, der mindestens folgende Ebenen abbildet: Chargeback-Reaktionsfristen, Reklamationsfristen aus dem Acquiring-Vertrag, steuerliche Aufbewahrungsfristen, handelsrechtliche Aufbewahrungsfristen, Löschfristen für personenbezogene Daten und Verjährungsfristen für mögliche Ansprüche. Ohne diese Trennung besteht die Gefahr, Daten zu früh zu löschen oder unzulässig lange aufzubewahren.

Beweis und Dokumentation: Welche Unterlagen entscheiden im Streit?

Im Acquiring entscheidet Dokumentation häufig über die wirtschaftliche Durchsetzbarkeit eines Anspruchs. Händler müssen im Streit nicht nur erklären können, dass eine Leistung erbracht wurde. Sie müssen dies transaktionsbezogen, fristgerecht und in einem Format belegen, das der Acquirer oder das Kartenverfahren akzeptiert. Ein allgemeiner Hinweis auf ordnungsgemäße Geschäftsabläufe reicht oft nicht aus.

Die erforderlichen Nachweise hängen vom Geschäftsmodell ab. Bei Warenlieferungen sind Versand- und Zustellnachweise zentral. Bei digitalen Leistungen kommt es auf Zugriffsprotokolle, Nutzungsdaten, Downloadbestätigungen und Bestellbestätigungen an. Bei Dienstleistungen können Terminbestätigungen, Leistungsnachweise, Abnahmeprotokolle oder Kommunikationsverläufe relevant sein. Bei Abonnements sind die Zustimmung zu wiederkehrenden Zahlungen, Vertragsbedingungen, Kündigungsmöglichkeiten und Kundeninformationen besonders wichtig.

Benötigte Nachweise im Acquiring-Streit können insbesondere sein:

• Acquiring-Vertrag, Preisverzeichnis, AGB und technische Anhänge,
• Onboarding-Unterlagen und Korrespondenz mit dem Zahlungsdienstleister,
• Transaktionslisten, Settlement-Reports und Abrechnungsdateien,
• Autorisierungsprotokolle, 3-D-Secure-Daten und Terminalbelege,
• Bestellbestätigungen, Rechnungen und Vertragsunterlagen des Kunden,
• Versand-, Zustell-, Leistungs- oder Nutzungsnachweise,
• Kundenkommunikation zu Widerruf, Storno, Reklamation oder Kündigung,
• Refund- und Stornobelege sowie interne Freigabedokumentation,
• Nachweise zur Betrugsprävention und Risikoprüfung, soweit zulässig gespeichert,
• Datenschutzinformationen, Einwilligungen und Löschkonzepte.

Dokumentation sollte manipulationssicher, auffindbar und transaktionsbezogen erfolgen. Gerade bei hohem Transaktionsvolumen genügt es nicht, Informationen in verschiedenen Systemen unverbunden abzulegen. Sinnvoll ist eine eindeutige Referenznummer, die Bestellung, Zahlung, Rechnung, Versand und Kundenkommunikation miteinander verknüpft. Dadurch lässt sich innerhalb kurzer Chargeback-Fristen nachvollziehen, welcher Vorgang betroffen ist.

Gleichzeitig müssen Unternehmen Datenschutz und Datensparsamkeit beachten. Nicht jede denkbare Information darf beliebig gespeichert werden. Besonders bei IP-Adressen, Gerätekennungen, Scoringdaten oder Ausweiskopien ist zu prüfen, ob Rechtsgrundlage, Zweck, Zugriffsbeschränkung und Löschfrist dokumentiert sind. Rechtssichere Beweisvorsorge bedeutet daher nicht grenzenlose Datensammlung, sondern strukturierte und zweckgebundene Dokumentation.

Handlungsschritte: So prüfen Unternehmen ihr Acquiring rechtssicher

Unternehmen sollten Acquiring nicht erst prüfen, wenn Auszahlungen ausbleiben oder Rückbelastungen steigen. Eine präventive Vertrags- und Prozessprüfung hilft, wirtschaftliche Risiken zu erkennen und interne Zuständigkeiten festzulegen. Das gilt besonders bei Wachstum, neuen Vertriebskanälen, internationalem Verkauf, Plattformmodellen und Produkten mit erhöhtem Reklamationsrisiko.

Die folgenden Schritte bieten eine praxisnahe Struktur. Sie ersetzen keine rechtliche Prüfung im Einzelfall, zeigen aber, welche Punkte regelmäßig entscheidend sind:

1. Rollen klären: Erfassen Sie, wer Acquirer, Payment Service Provider, Gateway, technischer Dienstleister und gegebenenfalls Plattformpartner ist. Prüfen Sie, wer Vertragspartner wird und wer tatsächlich Gelder hält.
2. Geschäftsmodell beschreiben: Dokumentieren Sie Produkte, Länder, Kundengruppen, Lieferzeiten, Abo-Modelle, Vorverkauf und Marktplatzfunktionen. Diese Informationen sind für Risikoeinstufung und ZAG-Prüfung zentral.
3. ZAG-Relevanz prüfen: Wenn Zahlungen für Dritte entgegengenommen oder verteilt werden, sollte vor Start des Modells geprüft werden, ob eine Erlaubnispflicht oder Ausnahme in Betracht kommt.
4. Vertrag vollständig auswerten: Prüfen Sie nicht nur den Hauptvertrag, sondern auch Preislisten, Scheme-Verweise, Datenschutzanlagen, Sicherheitsrichtlinien und verbotene Geschäftsbereiche.
5. Fristenkalender einrichten: Hinterlegen Sie Chargeback-Reaktionsfristen, vertragliche Reklamationsfristen, Kündigungsfristen und interne Eskalationsfristen. Verantwortlichkeiten sollten schriftlich festgelegt werden.
6. Dokumentationskette schaffen: Verknüpfen Sie Bestellung, Zahlung, Rechnung, Lieferung, Leistung und Kundenkommunikation über eindeutige Referenzen. Legen Sie fest, welche Nachweise pro Transaktion gespeichert werden.
7. Chargeback-Prozess testen: Simulieren Sie intern, wie eine Rückbelastung bearbeitet wird. Prüfen Sie, ob Nachweise innerhalb weniger Tage vollständig abrufbar sind.
8. Reserve- und Liquiditätsrisiken kalkulieren: Berechnen Sie, welche Wirkung verzögerte Auszahlungen oder rolling reserves auf Liquidität, Steuerzahlungen und Lieferantenverbindlichkeiten haben.
9. Datenschutzrollen festlegen: Klären Sie, ob Auftragsverarbeitung, getrennte Verantwortlichkeit oder gemeinsame Verantwortlichkeit vorliegt. Prüfen Sie Drittlandtransfers und Löschfristen.
10. Kundeninformationen prüfen: Achten Sie bei Onlinehandel, Abos und digitalen Leistungen auf transparente Preise, Widerrufsbelehrung, Kündigungswege und Bestätigung wiederkehrender Zahlungen.
11. Änderungen melden: Informieren Sie den Acquirer rechtzeitig über neue Produktkategorien, Länder, starke Umsatzsprünge oder geänderte Vertriebswege, wenn der Vertrag dies verlangt.
12. Streitfälle eskalieren: Bei hohen Einbehalten, unklaren Kündigungen oder wiederholten Abrechnungsdifferenzen sollten Vertrag, Abrechnungen und Korrespondenz geordnet gesichert und rechtlich geprüft werden.

Besonders wichtig sind die Schritte mit Frist- und Dokumentationsbezug. Ein versäumtes Chargeback-Fenster lässt sich oft nur schwer korrigieren. Ebenso kann eine lückenhafte Belegkette dazu führen, dass der Händler eine tatsächlich erbrachte Leistung im Verfahren nicht ausreichend nachweisen kann. Interne Prozesse sollten daher nicht allein in der Buchhaltung liegen, sondern Vertrieb, Kundenservice, IT, Datenschutz und Rechtsabteilung einbeziehen.

Bei der Auswahl eines Acquirers empfiehlt sich außerdem ein Fragenkatalog. Welche Chargeback-Unterstützung wird angeboten? Wie transparent sind Settlement-Reports? Unter welchen Voraussetzungen dürfen Auszahlungen zurückgehalten werden? Welche Länder und Branchen sind ausgeschlossen? Wie werden Daten exportiert, wenn der Anbieter gewechselt wird? Solche Fragen sind vor Vertragsschluss meist leichter zu klären als im Konflikt.

Besondere Anforderungen für Plattformen, Marktplätze und Vermittler

Plattformen stehen im Acquiring vor besonderen rechtlichen Herausforderungen, weil sie häufig zwischen Endkunden und Drittanbietern vermitteln. Sobald Kundengelder über Konten oder Zahlungsstrukturen der Plattform laufen, stellt sich die Frage, ob die Plattform lediglich vermittelt oder selbst Zahlungsdienste erbringt. Diese Unterscheidung ist aufsichtsrechtlich, vertraglich und wirtschaftlich erheblich.

Grundsätzlich kann eine Plattform erlaubnisfrei agieren, wenn ein regulierter Zahlungsdienstleister die Zahlungsabwicklung übernimmt und die Plattform keine Verfügungsmacht über Fremdgelder erhält. Auch bestimmte Handelsvertreter- oder Zentralregulierungsmodelle können unter engen Voraussetzungen Ausnahmen eröffnen. Entscheidend ist jedoch nicht die Bezeichnung im Vertrag, sondern die tatsächliche Ausgestaltung. Wer Gelder vereinnahmt, aufteilt, zurückhält oder nach eigenen Kriterien weiterleitet, nähert sich einer erlaubnispflichtigen Tätigkeit.

Plattformen müssen zudem klären, wer gegenüber dem Kunden Vertragspartner ist. Verkauft die Plattform im eigenen Namen, treffen sie andere Pflichten als bei reiner Vermittlung. Verbraucherinformationen, Widerrufsrechte, Rückerstattungen, Steuerangaben, Beschwerdemanagement und Produkthaftungsfragen hängen davon ab. Zahlungsabwicklung und zivilrechtliche Vertragsstruktur sollten deshalb zusammen gedacht werden.

Im Acquiring-Vertrag sind Plattformfunktionen häufig gesondert genehmigungspflichtig. Viele Acquirer erlauben nicht ohne Weiteres, dass ein Händler Zahlungen für fremde Leistungen akzeptiert. Wird dies verschwiegen, kann der Anbieter Auszahlungen sperren oder den Vertrag kündigen. Ob eine solche Maßnahme im Einzelfall wirksam ist, hängt vom Vertrag und den Umständen ab. Präventiv ist es jedoch deutlich sicherer, Plattformmodelle offen zu strukturieren.

Auch die Dokumentation unterscheidet sich. Neben der Endkundentransaktion müssen Verkäufer-Onboarding, wirtschaftlich Berechtigte, Auszahlungslogik, Gebühren, Stornos und Streitfälle zwischen Kunde und Drittanbieter nachvollziehbar sein. Je nach Modell können zusätzlich geldwäscherechtliche, steuerliche und sanktionsrechtliche Prüfungen relevant werden. Plattformen sollten daher frühzeitig eine Schnittstelle zwischen Produktentwicklung, Payment, Legal, Compliance und Finance einrichten.

FAQ zum Acquiring

Fazit: Acquiring rechtlich und wirtschaftlich sauber steuern

Acquiring ist mehr als die technische Annahme von Kartenzahlungen. Für Unternehmen verbinden sich damit Zahlungsdiensteaufsicht, Vertragsrecht, Chargeback-Management, Datenschutz, Geldwäscheprävention und Liquiditätsplanung. Vorrangig sollten die eigene Rolle, der Geldfluss und der Acquiring-Vertrag geprüft werden. Danach folgen Fristenmanagement, transaktionsbezogene Dokumentation und ein belastbarer Prozess für Rückbelastungen.

Besondere Aufmerksamkeit verdienen Plattformmodelle, Vorverkauf, Abonnements, internationale Umsätze und hohe Chargeback-Quoten. In diesen Bereichen können Reserveklauseln, Kündigungsrechte oder ZAG-Fragen erhebliche Auswirkungen haben. Ob eine Maßnahme des Acquirers berechtigt ist oder ein Zahlungsmodell erlaubnispflichtig wird, lässt sich nur anhand der konkreten Verträge, Zahlungsströme und Nachweise beurteilen. Eine strukturierte Prüfung vor Vertragsabschluss oder vor Skalierung eines Geschäftsmodells reduziert spätere Konflikte deutlich.