E-Commerce

Apple Pay

Apple Pay ist der kontaktlose und Online Zahlungsdienst von Apple, integriert in Safari und das iOS Wallet, mit dem Nutzer mit der auf dem Gerät gespeicherten Karte zahlen.

Apple Pay bis zur Einwilligung blockieren Meine Website scannen

Überblick

Was macht Apple Pay?

Was ist Apple Pay?

Apple Pay ist der kontaktlose und Online Zahlungsdienst von Apple. Im Web binden Händler Apple Pay über die Apple Pay JS API auf Safari oder über einen Zahlungsdienstleister (Stripe, Adyen, Braintree, Worldline) ein. Der Nutzer autorisiert die Zahlung mit Face ID, Touch ID oder Code, und das Gerät erzeugt ein an den Händler gebundenes Payment Token. Die Kartennummer wird nie an den Händler übermittelt. Für europäische Nutzer ist Apple Distribution International in Irland die kundennahe Entität.

Welche Daten und Cookies erhebt Apple Pay?

Apple Pay im Web benötigt eine Domain Verification Datei beim Händler (well known apple-developer-merchantid-domain-association). Der Apple Pay Button setzt keine Tracking Cookies auf der Publisher Domain. Wenige strikt erforderliche Cookies werden auf apple.com gesetzt, wenn der Nutzer in seinem Apple Konto angemeldet ist. Der Händler erhält das verschlüsselte Payment Token, die Rechnungs und Lieferadresse (falls angefordert), aber keine Kartendetails. Transaktionssignale (Standort, Apple Risk Score) werden in der Apple Infrastruktur verarbeitet.

DSGVO und ePrivacy Implikationen

Apple Pay ist eine der datenschutzfreundlichsten Zahlungsoptionen für europäische Publisher. Die wenigen gesetzten Cookies sind strikt erforderlich und fallen unter die Ausnahme von Artikel 5(3) ePrivacy bzw. § 25 TDDDG. Kartendaten werden auf dem Gerät tokenisiert und erreichen den Händler nie unverschluesselt. Apple verarbeitet Transaktionssignale als unabhängiger Verantwortlicher unter seiner eigenen Datenschutzerklärung. Der Publisher ist Verantwortlicher für die Bestelldaten, die er von Apple Pay zurueckbekommt.

Consent Management mit Apple Pay

Sie können den Apple Pay Button ohne separate Einwilligung anzeigen, da er keine nicht essenziellen Cookies setzt. Informieren Sie die Nutzer in der Datenschutzerklärung über Apple Pay und nennen Sie Apple Distribution International (EWR) und Apple Inc. (globale Flows) als unabhängige Verantwortliche. Verlinken Sie die Apple Datenschutzerklärung und den Apple Pay Datenschutzabschnitt.

Datenresidenz und Apple DPF

Apple Distribution International (Cork, Irland) ist die EWR Vertragsentitaet. Apple Inc. (Cupertino, Kalifornien) betreibt die globale Apple Pay Infrastruktur. Einige Flows können Apple Inc. Infrastruktur in den USA umfassen. Transfers stützen sich auf EU SCC und die Apple Inc. DPF Zertifizierung.

Praktische Compliance Checkliste

Registrieren Sie Ihre Domain bei Apple und hosten Sie die Verifikationsdatei. Unterzeichnen Sie den Apple Pay Merchant Agreement über Ihren PSP. Zeigen Sie den Button ohne separate Einwilligung. Informieren Sie die Nutzer in der Datenschutzerklärung über Apple Pay. Nennen Sie Apple Distribution International und Apple Inc. als Verantwortliche. Dokumentieren Sie die von Apple Pay erhaltenen Daten (Rechnungs und Lieferadresse) im Verarbeitungsverzeichnis.

Datenschutz

Apple Pay und die DSGVO

Rechtsgrundlage: Performance of a contract (article 6(1)(b) GDPR) for the payment processing, with a strictly necessary classification for the limited Apple cookies that the button may set. Apple Pay sets very few cookies and most data flows occur through native Wallet APIs, not through tracking cookies.
Risikostufe: low
Anwendbare Vorschriften: GDPR, ePrivacy Directive, TTDSG, LOPDGDD, French Data Protection Act, UK GDPR and PECR, PCI DSS, PSD2 SCA, EMVCo Payment Tokenisation

Datenschutz-Folgenabschätzung (DSFA)

Apple Pay ist generell risikoarm, da Kartendaten auf dem Gerät tokenisiert werden und nie unverschluesselt beim Händler ankommen. Eine DSFA kann sinnvoll sein, wenn Apple Pay mit Apple Sign In kombiniert wird, der Händler Abonnements mit Apple Pay Tokens betreibt oder Transaktionsdaten breiter profiliert.

Beispieltext für Ihr Banner

Wir nutzen Apple Pay, damit Sie mit der auf Ihrem Apple Gerät gespeicherten Karte zahlen können. Apple Pay übermittelt uns nicht Ihre Kartennummer, sondern erzeugt ein einmaliges, vom Gerät signiertes Payment Token. Apple Pay setzt nur sehr begrenzte technische Cookies, die strikt erforderlich sind, daher ist keine separate Einwilligung für das Anzeigen des Buttons erforderlich.

Cookies und Tracker

Was Apple Pay setzt und kontaktiert

Tracking-Methode: Apple Pay JavaScript SDK and Apple Pay JS API on Safari with native Wallet integration on iOS, very limited cookies and a domain verification file hosted on the merchant
Serverstandort: Apple Inc. (United States) and Apple Distribution International (Ireland) on Apple infrastructure
Cookieloser Modus verfügbar: Ja
Datenübermittlung außerhalb der EU: Apple Pay is operated by Apple Inc. (United States) and Apple Distribution International (Ireland) for EEA users. Card data is tokenised on the device and never shared in clear with the merchant. Some flows can involve Apple infrastructure in the United States. Transfers rely on Apple Inc. DPF certification and EU SCCs.

Gesetzte Cookies (4)

Name	Typ	Laufzeit	Zweck
s_vi	Strictly Necessary	2 years	Apple visitor identifier used by the Apple Pay backend on apple.com to maintain the merchant transaction context.
geo	Strictly Necessary	Session	Stores the user country and region for the Apple Pay availability check.
dssid	Strictly Necessary	Session	Apple session identifier used during the Apple Pay authentication and confirmation step.
dssf	Strictly Necessary	1 year	Apple secure flag cookie used to protect the Apple Pay session against forged requests.

Kontaktierte Drittanbieter-Domains (4)

apple.com
apple-pay-gateway.apple.com
apple-pay-gateway-cert.apple.com
smp-device.apple.com

Fragen

Häufige Fragen zu Apple Pay

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Schreiben Sie uns

Welche Cookies setzt Apple Pay?

Apple Pay setzt sehr wenige Cookies. Wenige strikt erforderliche Cookies auf apple.com (s_vi, geo, dssid, dssf) erscheinen, wenn der Nutzer in einem Apple Konto angemeldet ist. Es werden keine Tracking Cookies auf der Publisher Domain gesetzt.

Ist Einwilligung für das Anzeigen des Apple Pay Buttons erforderlich?

Nein. Der Apple Pay Button setzt keine nicht essenziellen Cookies auf der Publisher Domain. Die strikt erforderlichen Cookies auf apple.com fallen unter die Ausnahme von Artikel 5(3) ePrivacy.

Welche Rechtsgrundlage gilt für Apple Pay?

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die Zahlung und berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für Apple Side Fraud Prevention.

Wie sieht es mit US Transfers aus?

Apple Distribution International sitzt in Irland, einige Flows umfassen jedoch Apple Inc. in den USA. Transfers stützen sich auf EU SCC und die Apple Inc. DPF Zertifizierung.

Brauche ich eine DSFA für Apple Pay?

In der Regel nein. Apple Pay ist risikoarm, da Kartendaten nicht beim Händler ankommen. Eine DSFA kann sinnvoll sein, wenn Apple Pay mit Apple Sign In kombiniert wird, Abonnements Apple Pay Tokens nutzen oder Transaktionsdaten in breiteres Profiling fließen.

Wie setze ich Apple Pay DSGVO konform um?

Registrieren Sie Ihre Domain bei Apple. Hosten Sie die Merchant ID Domain Association Datei. Unterzeichnen Sie den Apple Pay Merchant Agreement über Ihren PSP. Zeigen Sie den Button ohne separate Einwilligung. Informieren Sie die Nutzer in der Datenschutzerklärung.

Welche Alternativen gibt es zu Apple Pay?

Google Pay, Amazon Pay, PayPal Express, Shop Pay, Klarna Pay Now, GoCardless, Stripe Link, Adyen, Mollie oder lokale Methoden (Bancontact, iDEAL, Sofort, Bizum).

Wie dokumentiere ich Apple Pay in der Cookie Richtlinie?

Notieren Sie, dass Apple Pay keine Tracking Cookies auf Ihrer Domain setzt. Nennen Sie Apple Distribution International und Apple Inc. als Verantwortliche in der Datenschutzerklärung. Verlinken Sie die Apple Datenschutzerklärung und den Apple Pay Abschnitt.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellen Meine Website scannen