> Adyen und DSGVO: EU Hosting und Banklizenz, PSD2 Pflichten, strikt notwendige Checkout Cookies und die Aufnahme von Adyen in Ihre Datenschutzerklärung. > > Canonical: https://www.flowconsent.com/de/services/e-commerce/adyen E-Commerce # Adyen Notwendig Adyen ist eine niederländisch lizenzierte Bank und gehört zu den größten Enterprise-Payment-Plattformen weltweit; europäischer Hauptsitz ist Amsterdam. Adyen wickelt Zahlungen für Händler wie Spotify, Uber, Booking.com, eBay und Microsoft ab. Die zentrale Infrastruktur wird in der EU betrieben; der gehostete Checkout setzt ausschließlich strikt notwendige First-Party-Cookies zur Betrugsprävention. [Adyen bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [E-Commerce](https://www.flowconsent.com/de/services/e-commerce) - Einwilligung Notwendig - Vorherige Einwilligung Nicht erforderlich - Dokumentierte Cookies 3 - Drittanbieter-Domains 4 - Server European Union (Adyen N.V., Amsterdam, with primary EU data centres in the Netherlands; additional regions for global merchants) Überblick ## Was macht Adyen? ## **Was ist Adyen?** Adyen ist eine niederländische Zahlungsplattform, gegründet 2006 in Amsterdam. 2017 erhielt sie die Banklizenz der EZB und wird als Kreditinstitut reguliert. Adyen bietet eine einheitliche Plattform für Online-, In-Store- und In-App-Zahlungen und wird unter anderem von Spotify, Uber, Booking.com, eBay und Microsoft eingesetzt. Händler integrieren Adyen über das Drop-in, das Components SDK, gehostete Zahlungsseiten oder die API. ## **Cookies und erfasste Daten** Adyen verarbeitet die vom Kunden eingegebenen Zahlungsdaten (Kartennummer, Kontodaten, Rechnungsadresse, IP), Risikosignale für Betrugsprävention und SCA sowie die vom Händler übermittelten Metadaten. Auf der gehosteten Adyen-Checkout-Seite werden ausschließlich strikt notwendige First-Party-Cookies gesetzt: ein Sitzungscookie, ein CSRF-Token und ein kleiner Risiko-Score-Cookie. Es kommen keine Werbe- oder Verhaltens-Cookies von Adyen zum Einsatz. ## **DSGVO und ePrivacy: Auswirkungen** Für die Cookies des Adyen-Checkouts greift die strikte Notwendigkeitsausnahme nach Art. 5(3) ePrivacy, sodass kein Banner für die Anzeige der Zahlungsseite erforderlich ist. Zahlungsdaten werden auf Grundlage der Vertragserfüllung (Art. 6(1)(b) DSGVO) verarbeitet, AML- und PSD2-Aufbewahrung auf Grundlage einer rechtlichen Verpflichtung (Art. 6(1)(c)). Der Händler muss Adyen dennoch in seiner Datenschutzerklärung als Auftragsverarbeiter nennen und den Adyen-DPA abschließen. ## **Datenübermittlungen und Hosting** Für europäische Händler verarbeitet Adyen Daten auf EU-Infrastruktur, betrieben von Adyen N.V. und Adyen Issuer N.V. Internationale Händler können zusätzliche regionale Rechenzentren nutzen; Übermittlungen stützen sich in diesen Fällen auf die Standardvertragsklauseln im Adyen-DPA. Die Kommunikation mit Kartenschemen (Visa, Mastercard, internationale Wallets) bleibt in Adyens Verantwortung und unterliegt den Karten-Scheme-Regeln und der PSD2. ## **Praktische Compliance-Schritte** Schließen Sie den Adyen-DPA aus dem Customer Area ab. Nehmen Sie Adyen in die Liste der Auftragsverarbeiter Ihrer Datenschutzerklärung auf und nennen Sie EU-Hosting und PSD2. Konfigurieren Sie SCA und Risiko-Regeln gemäß PSD2. Nutzen Sie den gehosteten Checkout oder das Drop-in, um den PCI-DSS-Geltungsbereich zu begrenzen. Legen Sie eine Aufbewahrungsfrist für Transaktionsmetadaten gemäß AML- und Steueranforderungen fest. Datenschutz ## Adyen und die DSGVO - Rechtsgrundlage Contract performance (Art. 6(1)(b) GDPR) for processing payment data necessary to complete a transaction. Legal obligation (Art. 6(1)(c)) for AML, PSD2 and tax record keeping. Cookies on the Adyen hosted checkout are strictly necessary and exempt from consent under Art. 5(3) ePrivacy. - Risikostufe low - Anwendbare Vorschriften GDPR, ePrivacy Directive 2002/58/EC, PSD2, AMLD5, Dutch Wft, EBA RTS for SCA, PCI DSS ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA ist für den Standard-Online-Zahlungs-Einsatz in der Regel nicht erforderlich. Sie kann bei sehr großen Händlern relevant werden, die Tokenisierung, grenzüberschreitendes Acquiring und umfangreiches Risiko-Profiling kombinieren. ### Beispieltext für Ihr Banner > Zahlungen auf dieser Website werden von Adyen (Adyen N.V., Niederlande) verarbeitet, einer in der EU lizenzierten Bank. Ihre Zahlungsdaten werden nach PSD2 und DSGVO verarbeitet. Details in unserer Datenschutzerklärung. Cookies und Tracker ## Was Adyen setzt und kontaktiert - Tracking-Methode server side payment processing with hosted payment pages or Drop-in / Components SDK; first party session and risk cookies on the Adyen hosted checkout - Serverstandort European Union (Adyen N.V., Amsterdam, with primary EU data centres in the Netherlands; additional regions for global merchants) - Cookieloser Modus verfügbar Ja ### Gesetzte Cookies (3) | Name | Typ | Laufzeit | Zweck | | ---------- | ------------ | ---------- | ------------------------------------------------------------------------------------------------------------------------------------ | | JSESSIONID | first\_party | Session | Strictly necessary session cookie used to maintain the customer session on the Adyen hosted checkout while a payment is in progress. | | CSRF-TOKEN | first\_party | Session | CSRF protection token used to validate the payment form submission on the Adyen hosted checkout. | | \_dvf | first\_party | 30 minutes | Strictly necessary device fingerprint cookie used by Adyen for fraud prevention during the transaction. | ### Kontaktierte Drittanbieter-Domains (4) - `www.adyen.com` - `checkoutshopper-live.adyen.com` - `checkoutshopper-test.adyen.com` - `checkoutanalytics-live.adyen.com` Fragen ## Häufige Fragen zu Adyen Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Adyen? Auf der gehosteten Adyen-Checkout-Seite werden ausschließlich strikt notwendige First-Party-Cookies gesetzt: ein Sitzungscookie (JSESSIONID), ein CSRF-Token (CSRF-TOKEN) und ein kleiner Geräte-Fingerprint-Cookie (\_dvf) zur Betrugsprävention während der Transaktion. Adyen setzt keine Werbe- oder Verhaltens-Cookies. ### Brauche ich eine Einwilligung für Adyen? Für die Anzeige des gehosteten Adyen-Checkouts ist kein Banner erforderlich, da die Cookies nach Art. 5(3) ePrivacy strikt notwendig sind. Eine Einwilligung benötigt der Händler für optionale Adyen-Marketing-Komponenten oder Drittanbieter-Tracker auf den eigenen Seiten. ### Was ist die Rechtsgrundlage für Adyen? Vertragserfüllung (Art. 6(1)(b) DSGVO) für die für die Transaktion notwendigen Daten. Rechtliche Verpflichtung (Art. 6(1)(c)) für AML-, PSD2- und Steueraufbewahrung. Strikt notwendige Cookies des Checkouts stützen sich auf Art. 5(3) ePrivacy. ### Übermittelt Adyen Daten in Drittländer? Für europäische Händler verarbeitet Adyen die Daten auf EU-Infrastruktur von Adyen N.V. und Adyen Issuer N.V. Internationale Händler können regionale Rechenzentren nutzen; Übermittlungen stützen sich dann auf die Standardvertragsklauseln im Adyen-DPA. ### Brauche ich eine DSFA für Adyen? Der Standard-Online-Zahlungs-Einsatz erfordert in der Regel keine DSFA. Sie kann bei sehr großen Händlern relevant werden, die Tokenisierung, grenzüberschreitendes Acquiring und umfangreiches Risiko-Profiling kombinieren. ### Wie integriere ich Adyen rechtskonform? Schließen Sie den Adyen-DPA aus dem Customer Area ab. Nehmen Sie Adyen in die Liste der Auftragsverarbeiter Ihrer Datenschutzerklärung auf, mit Hinweis auf EU-Hosting und PSD2. Konfigurieren Sie SCA- und Risiko-Regeln gemäß PSD2. Nutzen Sie den gehosteten Checkout oder das Drop-in, um den PCI-DSS-Geltungsbereich zu begrenzen. Legen Sie eine Aufbewahrungsfrist für Transaktionsmetadaten gemäß AML- und Steueranforderungen fest. ### Welche Alternativen zu Adyen für EU-Zahlungen gibt es? Weitere EU-lizenzierte Zahlungsanbieter sind Mollie (Niederlande), Stripe (EU-Entität in Irland), PayPlug (Frankreich), Worldline (Frankreich) und Klarna (Schweden). Datenschutzseitig ähnlich, sofern EU-Entität und EU-Hosting genutzt werden. ### Wie sollte ich meine Cookie-Erklärung für Adyen aktualisieren? In den meisten Setups ist keine Aktualisierung des Banners notwendig, da der gehostete Adyen-Checkout nur strikt notwendige Cookies nach Art. 5(3) ePrivacy setzt. Erwähnen Sie Adyen in der Datenschutzerklärung als Zahlungsdienstleister mit EU-Hosting und Rechtsgrundlage. Bei Einbindung optionaler Adyen Components auf eigenen Seiten ergänzen Sie die entsprechenden Einträge. Gleiche Kategorie ## Weitere Dienste: E-Commerce [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/e-commerce) ### [Tauros Media](https://www.flowconsent.com/de/services/e-commerce/tauros-media) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/tauros-media) · ### [Growcer](https://www.flowconsent.com/de/services/e-commerce/growcer) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/growcer) · ### [Bookster](https://www.flowconsent.com/de/services/e-commerce/bookster) [Marketing](https://www.flowconsent.com/de/services/e-commerce/bookster) · ### [eCShop](https://www.flowconsent.com/de/services/e-commerce/ecshop) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/ecshop) · ### [StoragePug](https://www.flowconsent.com/de/services/e-commerce/storagepug) [Marketing](https://www.flowconsent.com/de/services/e-commerce/storagepug) · ### [KKTIX](https://www.flowconsent.com/de/services/e-commerce/kktix) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/kktix) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)