Was bedeutet „Strong Customer Authentication“?

Whenever you try to order food or add a new credit card to your account, you might be prompted to authenticate the transaction with your bank via a pop-up screen. This protocol is part of Strong Customer Authentication, a new regulation for the European Economic Area requesting banks to authenticate digital transactions. This authentication protocol adds an extra layer of security to all your online transactions.

What is Strong Customer Authentication?

Strong Customer Authentication (SCA) is a European and UK regulatory requirement to decrease fraud and secure online payments. Although the regulatory requirements are applicable to banks that issue credit cards, Uber had to build additional authentication into our checkout flow to complete transactions once Strong Customer Authentication went into effect.

SCA demands extra authentication protocol upon digital transaction with at least one of the following authentication types:

  • Something the customer knows (example: given PIN code or password)
  • Something the customer has (example: text sent to phone or hardware token)
  • Something the customer is (example: fingerprint or face recognition)

Banks will include some type of extra authentication (like the ones above) to most digital transactions in order to comply with SCA. The extra authentication is set up, controlled and approved by your Bank, not by Uber.

Banks will decline transactions that fail to be authenticated. If you would like to inform yourself about Strong Customer Authentication regulations and requirements, they are set out in the European Banking Authority and European Commission.

SCA—and the authentication protocol that comes with it—is subject to all transactions made with payment methods issued in the European Economic Area (EEA), and transactions made with them in and outside the EEA.

Wie kann ich eine Transaktion authentifizieren?

Die derzeit gebräuchlichste Methode zur Authentifizierung einer Online-Transaktion ist ein zusätzlicher Schritt bei der Bestellung. Dabei wird der Karteninhaber von seiner Bank aufgefordert, zusätzliche Informationen anzugeben, um die Transaktion durchzuführen (z. B. ein bestimmtes Passwort, einen per SMS zugesendeten Code oder eine Bestätigung per Fingerabdruck).

Muss ich jedes Mal eine Authentifizierung durchführen, wenn ich Essen bestelle?

Dies hängt vom Transaktionsbetrag und der Häufigkeit der Transaktion sowie von den Authentifizierungsrichtlinien deiner Bank ab. Normalerweise musst du jedes Mal eine Authentifizierung durchführen, wenn du eine neue Kreditkarte als Zahlungsmittel hinzufügst oder ein aktuelles Zahlungsmittel aktualisierst.

Warum muss ich meine Transaktion authentifizieren?

Die Authentifizierung deiner Transaktionen (falls zutreffend) reduziert das Risiko für Betrug und andere Arten von Missbrauch. Jedes Mal, wenn du eine digitale Transaktion veranlasst, kann deine Bank dich bitten, dich zu authentifizieren, um die Berechtigung zu bestätigen. Nicht alle Transaktionen müssen authentifiziert werden. Bitte wende dich an deine Bank, um mehr darüber zu erfahren, wann eine zusätzliche Authentifizierung erforderlich ist.

Woher weiß ich, dass dies sicher ist?

Die Authentifizierung wird von deiner Bank durchgeführt und abgesichert. Der Authentifizierungsprozess und die Art der Authentifizierung (SMS, Fingerabdruck usw.) wird weder von Uber ausgewählt noch gesteuert. Wenn du Fragen zur Sicherheit hast, wende dich bitte direkt an deine Bank.

Warum benötige ich die SCA, wenn ich bereits eine zweistufige Überprüfung habe?

Wenn die zweistufige Überprüfung aktiviert ist, musst du jedes Mal, wenn du dich in deinem Uber Konto anmeldest, zwei Sicherheitsabfragen beantworten.

Die starke Kundenauthentifizierung ist ein nicht-optionaler Authentifizierungsvorgang, der ein zusätzliches Maß an Sicherheit speziell für deine digitalen Transaktionen bieten soll.

Muss ich jedes Mal eine Authentifizierung durchführen, wenn ich meine Zahlungsrückstände begleiche?

Ja, wenn eine neue digitale Transaktion veranlasst wird, wirst du möglicherweise aufgefordert, diese zu authentifizieren.

Ausnahmen für die „Strong Customer Authentication“

Gemäß dieser Verordnung können bestimmte Arten risikoarmer Zahlungen von der „Strong Customer Authentication“ ausgenommen sein. Bei der Transaktion bewertet deine Bank deren Risikopotenzial und entscheidet letztendlich, ob die Ausnahme genehmigt werden soll oder ob eine Authentifizierung erforderlich ist.

Andere digitale Zahlungsmittel wie die digitalen Geldbörsen von PayPal, Apple Pay oder Google Pay unterliegen nicht den Regelungen der „Strong Customer Authentication“.