E-Commerce

Amazon Pay

Amazon Pay ist der Händler Zahlungsdienst von Amazon Payments Europe S.C.A., der Käufern die Bezahlung mit ihrem Amazon Konto auf Drittwebsites ermöglicht.

Amazon Pay bis zur Einwilligung blockieren Meine Website scannen

Überblick

Was macht Amazon Pay?

Was ist Amazon Pay?

Amazon Pay ist der Händler Zahlungsdienst von Amazon Payments Europe S.C.A., einem in Luxemburg zugelassenen E-Geld Institut unter Aufsicht der CSSF. Käufer können damit auf Drittwebsites mit ihrem bestehenden Amazon Konto bezahlen, einschließlich gespeicherter Adressen und Zahlungsmittel. Amazon Pay unterstützt Einmalzahlungen, Abonnements und Pay Later in einigen Regionen und positioniert sich als Checkout Beschleuniger gegenüber PayPal Smart Buttons und Shop Pay.

Welche Daten und Cookies erhebt Amazon Pay?

Das Laden des Amazon Pay Buttons setzt mehrere Third Party Cookies auf amazon.com und payments.amazon.com (session-id, ubid-acbeu, lc-acbeu für Locale, x-acbeu für den Amazon Directed Identifier, at-main und sess-at-main für das Amazon Authentication Token, ad-id für Amazon Werbung). Das Button SDK erstellt zudem einen Geräte Fingerabdruck zur Fraud Detection. Bei Klick läuft der Flow auf payments.amazon.com weiter und liefert Kaeuferdetails (Lieferadresse, Rechnungsadresse, Zahlungs Token) über die Amazon Pay API an den Händler.

DSGVO und ePrivacy Implikationen

Strikt erforderliche Checkout Cookies fallen unter die Ausnahme von Artikel 5(3) ePrivacy bzw. § 25 TDDDG. Die ad-id und Amazon Werbe Cookies auf amazon.com sind nicht strikt erforderlich und benötigen Einwilligung, wenn der Button vor dem Opt In angezeigt wird. Die CNIL betont: das Laden eines Payment Buttons vor Einwilligung ist nur zulässig, wenn die gesetzten Cookies sich auf das für die Transaktion strikt Notwendige beschränken.

Consent Management mit Amazon Pay

Rendern Sie den Amazon Pay Button nur auf der Checkout Seite. Zeigen Sie ihn auf einer Produktseite oder im Mini Cart vor Einwilligung, blockieren Sie ihn über ein CMP Gate oder nutzen Sie die Image Button Option (keine Amazon Cookies vor Klick). Bei Klick übernimmt Amazon Pay den Flow auf payments.amazon.com unter Amazon Datenschutz. Informieren Sie die Nutzer in Ihrer Datenschutzerklärung, dass Amazon Payments Europe S.C.A. und Amazon Inc. die Zahlung verarbeiten.

Datenresidenz und Amazon DPF

Amazon Payments Europe S.C.A. arbeitet aus Luxemburg unter EU Bank und Zahlungsdienste Aufsicht. Karten Processing, Fraud Detection und Reconciliation können Amazon Entitäten in den USA umfassen. Transfers stützen sich auf EU SCC und die Amazon Inc. DPF Zertifizierung. Dokumentieren Sie den Mechanismus im Verarbeitungsverzeichnis.

Praktische Compliance Checkliste

Unterzeichnen Sie den Amazon Pay Händlervertrag und das EU DPA. Zeigen Sie den Button nur bei Bedarf oder nutzen Sie die Image Button Option bis zum Klick. Klassifizieren Sie Checkout Cookies als Strikt Erforderlich und Amazon Werbe Cookies als Marketing. Nennen Sie Amazon Payments Europe S.C.A. und Amazon Inc. als gemeinsam oder unabhängig Verantwortliche. Ergänzen Sie die Datenschutzerklärung um die EU und US Datenflüsse.

Datenschutz

Amazon Pay und die DSGVO

Amazon Pay ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage: Performance of a contract (article 6(1)(b) GDPR) for the payment processing itself, combined with legitimate interest for fraud prevention. Consent (article 6(1)(a) GDPR) and article 5(3) ePrivacy for non essential Amazon cookies set when the button loads (advertising, recommendations).
Risikostufe: medium
Anwendbare Vorschriften: GDPR, ePrivacy Directive, TTDSG, LOPDGDD, French Data Protection Act, UK GDPR and PECR, PCI DSS, PSD2 SCA, AMLD5, Luxembourg banking laws

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA ist empfehlenswert, wenn Amazon Pay primaerer Checkout ist, wenn der Händler die erweiterten Signale des Amazon Fraud Service nutzt, wenn Recurring Billing Amazon Pay Tokens speichert oder wenn die OTP Integration Telefon Identifier verarbeitet.

Beispieltext für Ihr Banner

Wir nutzen Amazon Pay, damit Sie mit Ihrem Amazon Konto bezahlen können. Amazon Pay setzt Cookies, die mit Ihrem Amazon Konto verknüpft sind, und verarbeitet Zahlungs-, Fraud und Billing Daten mit Amazon Payments Europe S.C.A. in Luxemburg und Amazon Inc. in den USA. Zahlungs Cookies sind strikt erforderlich, zusätzliche Amazon Werbe Cookies laden nur mit Ihrer Einwilligung.

Cookies und Tracker

Was Amazon Pay setzt und kontaktiert

Tracking-Methode: Amazon Pay button SDK with first and third party cookies, optional Login with Amazon, plus Amazon Fraud Service signals
Serverstandort: Amazon Payments Europe S.C.A. in Luxembourg with global processing on Amazon infrastructure including the United States
Datenübermittlung außerhalb der EU: Amazon Pay is operated by Amazon Payments Europe S.C.A. in Luxembourg for EEA buyers. Card processing, fraud detection and account reconciliation may involve Amazon entities in the United States. Transfers rely on EU SCCs and on the Amazon DPF certification under the EU US Data Privacy Framework.

Gesetzte Cookies (7)

Name	Typ	Laufzeit	Zweck
session-id	Strictly Necessary	1 year	Amazon session identifier set on amazon.com that maintains the Amazon Pay checkout session.
ubid-acbeu	Strictly Necessary	1 year	Amazon EU buyer identifier used to recognise the buyer for the Amazon Pay flow.
lc-acbeu	Functional	1 year	Stores the buyer locale (language and country) for the Amazon Pay interface.
x-acbeu	Strictly Necessary	1 year	Amazon Directed Identifier used by Amazon Pay to securely link the buyer Amazon account to the merchant transaction.
at-main	Strictly Necessary	1 year	Amazon authentication token used for buyer login during the Amazon Pay flow.
sess-at-main	Strictly Necessary	Session	Session bound Amazon authentication token complementing at-main.
ad-id	Marketing	5 months	Amazon advertising identifier used for ad targeting and measurement when the buyer is logged in.

Kontaktierte Drittanbieter-Domains (5)

amazon.com
payments.amazon.com
payments-eu.amazon.com
assets.loginwithamazon.com
amazonpayments.com

Fragen

Häufige Fragen zu Amazon Pay

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Schreiben Sie uns

Welche Cookies setzt Amazon Pay?

Amazon Pay setzt Third Party Cookies auf amazon.com und payments.amazon.com: session-id, ubid-acbeu (Visitor), lc-acbeu (Locale), x-acbeu (Amazon Directed ID), at-main und sess-at-main (Amazon Auth Token), ad-id (Amazon Werbung). Der genaue Satz hängt davon ab, ob der Käufer bei Amazon angemeldet ist.

Ist Einwilligung für das Anzeigen des Amazon Pay Buttons erforderlich?

Strikt erforderliche Checkout Cookies sind ausgenommen. ad-id und Amazon Werbe Cookies sind jedoch nicht strikt erforderlich. Nutzen Sie die Image Button Option oder blockieren Sie den Button bis zur Einwilligung, um nicht essenzielle Cookies zu vermeiden.

Welche Rechtsgrundlage gilt für Amazon Pay?

Vertragserfüllung für die Zahlung, berechtigtes Interesse für essenzielle Betrugsprävention, Einwilligung für Amazon Werbe Cookies.

Wie sieht es mit US Transfers aus?

Amazon Payments Europe S.C.A. sitzt in Luxemburg, doch Amazon Inc. verarbeitet einige Flows in den USA. Transfers stützen sich auf EU SCC und die Amazon DPF Zertifizierung.

Brauche ich eine DSFA für Amazon Pay?

Eine DSFA ist empfehlenswert, wenn Amazon Pay primaerer Checkout ist, wenn erweiterte Amazon Fraud Service Signale genutzt werden, wenn Recurring Billing Tokens gespeichert werden oder wenn die OTP Integration Telefon Identifier verarbeitet.

Wie setze ich Amazon Pay DSGVO konform um?

Nutzen Sie die Image Button Option oder blockieren Sie den Button hinter einer CMP, wenn er vor Einwilligung angezeigt wird. Unterzeichnen Sie den Amazon Pay Händlervertrag und das EU DPA. Informieren Sie Nutzer über die Rollen von Amazon Payments Europe S.C.A. und Amazon Inc.

Welche Alternativen gibt es zu Amazon Pay?

PayPal Express Checkout, Apple Pay, Google Pay, Shop Pay, Klarna Pay Now, GoCardless für SEPA, Stripe Link, Adyen, Mollie. EU basierte Alternativen verringern das Transferrisiko.

Wie dokumentiere ich Amazon Pay in der Cookie Richtlinie?

Listen Sie die Cookies session-id, ubid-acbeu, lc-acbeu, x-acbeu, at-main, sess-at-main und ad-id. Klassifizieren Sie Checkout Cookies als Strikt Erforderlich und ad-id als Marketing. Nennen Sie Amazon Payments Europe S.C.A. und Amazon Inc. als Verantwortliche.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellen Meine Website scannen