Chargebacks und EU-Recht: Was Shopify-Händler wissen müssen (PSD2, SCA, PSD3)

Wenn Sie an Kundinnen und Kunden in der EU verkaufen, entscheidet das europäische Zahlungsrecht im Hintergrund darüber, wer viele Ihrer Disputes gewinnt – und zwar auf eine Weise, die auf die USA ausgerichtete Chargeback-Ratgeber völlig übersehen. Regeln zur starken Authentifizierung können die Betrugshaftung von Ihren Schultern nehmen; das 14-tägige Widerrufsrecht eines Verbrauchers kann sich in einen Chargeback verwandeln, wenn Sie es falsch handhaben; und eine grundlegende Reform (PSD3 und die PSR) steht 2026 an.

Dies ist ein praktischer Leitfaden, keine Rechtsberatung: wie jede Regel Ihnen nützen oder schaden kann, wenn ein europäischer Kunde eine Abbuchung anficht, und was Sie konkret dagegen tun können.

SCA und die Haftungsverlagerung bei Betrug – Ihr stärkster Schutzschild

Die überarbeitete Zahlungsdiensterichtlinie, PSD2, schreibt für die meisten Online-Kartenzahlungen im Europäischen Wirtschaftsraum eine starke Kundenauthentifizierung (SCA) vor. In der Praxis wird SCA über 3-D Secure 2 (3DS2) umgesetzt.

Warum das für Disputes entscheidend ist: Wenn eine Zahlung mit 3DS2 authentifiziert wurde und der Karteninhaber später behauptet, sie sei betrügerisch gewesen („Das habe ich nicht autorisiert“, Visa Reason Code 10.4), verlagert sich die Haftung für diesen Betrug von Ihnen auf die kartenausgebende Bank. Eine per SCA authentifizierte Transaktion lässt sich nur sehr schwer als Betrug zurückbuchen, weil die Bank und nicht Sie den Schaden trägt.

Doch der Haken ist real: Wenn Sie die SCA über eine vom Händler beantragte Ausnahme umgangen haben (zum Beispiel eine von Ihnen ausgelöste Ausnahme für Kleinbeträge oder Transaktionsrisikoanalyse), bleibt die Haftung in der Regel bei Ihnen. In einem Betrugs-Dispute müssen Sie daher belegen können, dass entweder die SCA durchgeführt wurde oder eine gültige Ausnahme galt.

Ein weiterer Vorbehalt: Selbst wenn Sie nicht finanziell haften, zählen Betrugs-Disputes weiterhin zu Ihrer Betrugsquote, und eine hohe Quote kann Sie in Überwachungsprogramme der Kartennetzwerke bringen.

Was zu tun ist: Aktivieren Sie 3DS2 und bewahren Sie das Authentifizierungsergebnis (sowie den Grund für eine etwaige Ausnahme) als Nachweis auf, den Sie Ihrer Antwort beifügen können. Das ist das mit Abstand wirksamste Mittel gegen Friendly-Fraud-Ansprüche in Europa.

Das 14-tägige Widerrufsrecht (Richtlinie 2011/83/EU)

Nach der EU-Verbraucherrechterichtlinie (2011/83/EU) können Verbraucher von den meisten im Fernabsatz (online) geschlossenen Käufen innerhalb von 14 Tagen ohne Angabe von Gründen widerrufen. Die Frist beginnt, sobald der Kunde die Ware erhält (bei Dienstleistungen mit Vertragsschluss). Anschließend müssen Sie alle Zahlungen, einschließlich der Standardlieferkosten, innerhalb von 14 Tagen nach der Mitteilung über dasselbe Zahlungsmittel erstatten.

Zwei Details, über die Händler häufig stolpern:

• Wenn Sie den Kunden nie über dieses Recht informiert haben, verlängert sich die Widerrufsfrist um bis zu 12 Monate.
• Es gelten Ausnahmen, unter anderem für maßgefertigte oder personalisierte Artikel, verderbliche Waren, aus Hygienegründen versiegelte und dann geöffnete Waren sowie heruntergeladene digitale Inhalte.

Warum das in einen Chargeback-Leitfaden gehört: Das Widerrufsrecht ist ein Anspruch gegen Sie, kein Chargeback. Doch wenn Sie eine berechtigte Widerrufserstattung verweigern, kann sich der Kunde stattdessen an seine Bank wenden – und tut das oft. Bei einem Dispute wegen „nicht bearbeiteter Gutschrift“ (13.6) oder einem verwandten Grund verlieren Sie, weil die Erstattung rechtlich geschuldet war. Eine rechtmäßige Erstattung ist günstiger als ein Chargeback samt Gebühr.

Was zu tun ist: Veröffentlichen Sie eine klare Rückgabe- und Widerrufsrichtlinie und bearbeiten Sie berechtigte Widerrufe zügig, bevor sie zu Disputes eskalieren. In unserem Shopify-Chargeback-Leitfaden erfahren Sie, wie solche Disputes ablaufen.

SEPA-Lastschrift: die 8-Wochen-Erstattung ohne Angabe von Gründen

Wenn Sie SEPA-Lastschriften akzeptieren (keine Kartenzahlungen), räumt PSD2 dem Zahler das Recht ein, eine autorisierte Lastschrift innerhalb von 8 Wochen ab dem Abbuchungsdatum ohne Angabe von Gründen erstattet zu bekommen. Dies ist von Karten-Chargebacks zu trennen und gilt nicht für das SEPA-Firmenlastschriftverfahren (B2B).

Was zu tun ist: Wenn Sie SEPA-Lastschriften nutzen, kalkulieren Sie diese 8-Wochen-Frist ein, bewahren Sie unterschriebene Mandate auf und gleichen Sie frühzeitig ab, damit Sie eine Erstattungsanforderung nicht überrascht.

Das Verbot von Zahlungsaufschlägen (PSD2 Artikel 62)

Seit dem 13. Januar 2018 verbietet PSD2 Aufschläge für Zahlungen mit den meisten Verbraucher-Debit- und -Kreditkarten aus dem EWR, online wie im Ladengeschäft. Das Verbot erfasst rund 95 % der EU-Kartenzahlungen. (Zahlungsmethoden wie PayPal oder Klarna fallen nicht unter das Kartenverbot.)

Warum das wichtig ist: Ein unrechtmäßiger Kartenaufschlag ist zugleich ein Compliance-Risiko und ein Auslöser für Beschwerden und Disputes – und er kann Ihre Position schwächen, wenn ein Fall eskaliert.

Was zu tun ist: Erheben Sie keine Aufschläge auf EWR-Verbraucherkarten. Wenn Sie Zahlungskosten decken müssen, kalkulieren Sie diese stattdessen in Ihre Preise ein.

Was sich ändert: PSD3 und die PSR (2026)

Die EU modernisiert ihre Zahlungsvorschriften. PSD2 wird durch PSD3 (eine Richtlinie) und – entscheidend – durch die Zahlungsdiensteverordnung (PSR) ersetzt, eine unmittelbar geltende Verordnung, die in allen Mitgliedstaaten einheitlich und ohne nationale Umsetzung gilt.

Der Stand im Jahr 2026: Die EU erzielte Ende 2025 eine vorläufige politische Einigung, die endgültigen Kompromisstexte wurden im April 2026 veröffentlicht, und die Veröffentlichung im Amtsblatt der EU wird um die Mitte des Jahres 2026 erwartet; anschließend treten die Regeln in Kraft (einige Bestimmungen gelten erst später). Siehe das Zahlungspaket der Europäischen Kommission und diese rechtliche Analyse zu PSD3/PSR.

Für Händler geht die Entwicklung in Richtung eines strengeren Betrugsbekämpfungsregimes, darunter:

• Abgleich von Zahlungsempfängername und IBAN bei Überweisungen, wobei der Zahler vor der Autorisierung gewarnt wird, wenn Name und Konto nicht übereinstimmen.
• Identitätsbetrug durch Vortäuschung („Spoofing“) wird als nicht autorisiert behandelt, mit Erstattung durch den Zahlungsdienstleister unter bestimmten Voraussetzungen.
• Barrierefreiere SCA, damit die Authentifizierung Kundinnen und Kunden ohne Smartphone oder mit Behinderungen nicht ausschließt.

Unterm Strich: klarere, einheitlichere Regeln in der gesamten EU und mehr über die Zahlungskette verteilte Pflichten zur Betrugsprävention.

Was zu tun ist: Behalten Sie den Zeitplan im Blick und rechnen Sie mit strengeren Erwartungen an Authentifizierung und Verifizierung. Ihre SCA- und Nachweispraktiken schon jetzt scharf zu halten, ist die beste Vorbereitung.

Wie Sie EU-Recht nutzen, um einen Dispute zu gewinnen (oder zu vermeiden)

Zusammengenommen ergeben die europäischen Regeln ein konkretes Vorgehen:

• Authentifizieren Sie mit 3DS2 und bewahren Sie das SCA-Ergebnis auf – es verlagert die Betrugshaftung auf die kartenausgebende Bank und ist Ihre beste Verteidigung bei Betrugsansprüchen.
• Erfüllen Sie das 14-tägige Widerrufsrecht umgehend – eine rechtmäßige Erstattung schlägt einen Chargeback samt Gebühr.
• Beachten Sie die 8-wöchige SEPA-Erstattungsfrist, wenn Sie Lastschriften akzeptieren, und bewahren Sie Ihre Mandate auf.
• Erheben Sie keine Aufschläge auf EWR-Verbraucherkarten.
• Dokumentieren Sie alles, damit Ihre Nachweise bei der Antwort zum Reason Code passen. Unsere Chargeback-Antwortvorlage zeigt das Format, das Banken akzeptieren.

All dies ersetzt keine Rechtsberatung für Ihre konkrete Situation, doch zu wissen, wem das EU-Recht die Beweislast auferlegt, macht oft den Unterschied zwischen einem gewonnenen und einem verlorenen Dispute aus.

Meine EU-taugliche Antwort erstellen →

Genau das leistet Chargeback Reply: Es ordnet Ihrem Reason Code die Nachweise zu, die gewinnen – einschließlich der SCA- und Authentifizierungsbelege, auf die es bei europäischen Disputes ankommt – und erstellt in wenigen Minuten eine bankfertige Antwort.

Meine Antwort starten →