> Wie Authorize.Net personenbezogene Daten nach der DSGVO verarbeitet: Cookies von Accept.js und Accept Hosted, Betrugssignale und US-Datentransfers. > > Canonical: https://www.flowconsent.com/de/services/e-commerce/authorize-net E-Commerce # Authorize.Net Präferenzen · [Offizielle Website](https://www.authorize.net) Authorize.Net ist ein US-Zahlungsgateway im Besitz von Visa. Händler akzeptieren damit Karten online über Accept.js, Accept Hosted und den Customer Information Manager, inklusive integrierter Betrugserkennung. [Authorize.Net bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [E-Commerce](https://www.flowconsent.com/de/services/e-commerce) - Einwilligung Präferenzen - Vorherige Einwilligung Erforderlich - Dokumentierte Cookies 4 - Drittanbieter-Domains 5 - Server United States (operated by Visa, subsidiary of Visa Inc) Überblick ## Was macht Authorize.Net? Authorize.Net ist eines der ältesten Zahlungsgateways im Internet. 1996 gegründet und 2010 von Visa übernommen, ermöglicht es Händlern, Kreditkarten, e-Checks, digitale Wallets und Abos zu akzeptieren. Europäische Händler nutzen es vor allem, wenn sie zugleich in den USA verkaufen, sich an US-Shop-Plattformen anbinden oder ihr Acquirer über Visa läuft. ## **Was Authorize.Net leistet** Authorize.Net bietet eine REST-API und drei Integrationsmuster: Accept.js (clientseitige Tokenisierung, der Händler sieht die Kartennummer nicht), Accept Hosted (vollständig gehostete Zahlungsseite auf accept.authorize.net) und den Customer Information Manager für gespeicherte Profile. Visas Advanced Fraud Detection Suite reichert jede Transaktion mit Regel- und ML-Scores an. ## **Cookies und erfasste Daten** Beim Laden von Accept.js werden First-Party-Cookies auf der Authorize.Net-Domain gesetzt (ASP.NET\_SessionId, .ASPXAUTH), um den Tokenisierungs-Kontext zu halten. Accept Hosted läuft auf accept.authorize.net mit weiteren Cookies (Betrug, Session). Verarbeitet werden Kartennummer (oder Token), Ablaufdatum, CVV, Rechnungsadresse, IP, User Agent und der Fingerprint des Betrugs-Engines. ## **DSGVO- und ePrivacy-Folgen** Cookies, die strikt zum Rendern des Zahlungsformulars und zum Kaufabschluss nötig sind, gelten als unbedingt erforderlich (Art. 5 Abs. 3 ePrivacy, § 25 TTDSG) und benötigen keine Einwilligung. Darüber hinausgehende Betrugs- oder Analytics-Cookies erfordern eine Einwilligung. Die Verarbeitung der Zahlungsdaten stützt sich gestaffelt auf Vertragserfüllung, berechtigtes Interesse an Betrugsabwehr und gesetzliche Pflichten (PSD2, Steuer). ## **Datentransfer in die USA** Authorize.Net wird in den USA betrieben. Karten- und Betrugsdaten verlassen die EU. Die Muttergesellschaft Visa ist im EU-US Data Privacy Framework zertifiziert und bietet SCCs. Ein Transfer Impact Assessment ist zu dokumentieren. ## **Rechtskonforme Einbindung** Schließen Sie den Authorize.Net-DPA ab, dokumentieren Sie den Transfermechanismus und nutzen Sie bevorzugt Accept Hosted oder Accept.js, um den PCI-DSS-Scope auf SAQ A zu beschränken. Nennen Sie Authorize.Net in der Datenschutzerklärung (Kategorien, US-Transfer, Speicherdauer, Rechte). Beschränken Sie den Zugriff auf das Händlerportal und aktivieren Sie 2FA. Bei reiner EU-Zielgruppe sollten Sie europäische Anbieter wie Stripe, Adyen oder Mollie erwägen. Datenschutz ## Authorize.Net und die DSGVO Authorize.Net ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein. - Rechtsgrundlage Contract performance (Art. 6(1)(b) GDPR) for the payment, legitimate interest (Art. 6(1)(f)) for fraud prevention, consent (Art. 6(1)(a)) for non strictly necessary cookies - Risikostufe medium - Anwendbare Vorschriften GDPR, ePrivacy Directive, PSD2 / Strong Customer Authentication, PCI DSS, EU-US Data Privacy Framework ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA kann sinnvoll sein, wenn Authorize.Net Verbraucherzahlungen in der EU im großen Maßstab abwickelt. Dokumentieren Sie den Datenfluss (Karte, Rechnungsadresse, IP, Fingerprint), den US-Transfermechanismus, die Betrugssignale und die Speicherdauer bei Visa. ### Beispieltext für Ihr Banner > Wir nutzen Authorize.Net (Visa) zur Abwicklung von Kartenzahlungen. Authorize.Net setzt Cookies auf seiner Domain beim Laden des Hosted-Formulars oder von Accept.js und überträgt Zahlungs- und Betrugsdaten in die USA. Das Zahlungsformular ist unbedingt erforderlich für die Transaktion; wir informieren Sie dennoch über den internationalen Transfer. Cookies und Tracker ## Was Authorize.Net setzt und kontaktiert - Tracking-Methode Payment gateway API and hosted payment forms (Accept.js, Accept Hosted, Accept Customer), iFrame integration, fraud detection scripts - Serverstandort United States (operated by Visa, subsidiary of Visa Inc) - Datenübermittlung außerhalb der EU Authorize.Net is owned by Visa and operated from the United States. All cardholder data, transaction data and fraud signals are transferred to the US. Transfers rely on the EU-US Data Privacy Framework (Visa is certified) and on Standard Contractual Clauses combined with a Transfer Impact Assessment. ### Gesetzte Cookies (4) | Name | Typ | Laufzeit | Zweck | | ------------------ | ------------ | ---------- | ---------------------------------------------------------------------------------------------------------------------------- | | ASP.NET\_SessionId | http\_cookie | Session | Session identifier set by Authorize.Net during payment processing, strictly necessary to complete the transaction. | | .ASPXAUTH | http\_cookie | Session | Authentication cookie used by the Authorize.Net merchant portal and Accept Hosted iFrame. | | token | http\_cookie | Session | Short lived payment token cookie used during the Accept Hosted flow to bind the form submission to the merchant transaction. | | akamai\_bot | http\_cookie | 30 minutes | Set by the Akamai bot management layer in front of Authorize.Net for fraud and bot prevention. | ### Kontaktierte Drittanbieter-Domains (5) - `accept.authorize.net` - `api.authorize.net` - `jstest.authorize.net` - `js.authorize.net` - `secure2.authorize.net` Fragen ## Häufige Fragen zu Authorize.Net Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Authorize.Net? Accept.js und Accept Hosted setzen in der Regel ASP.NET\_SessionId und .ASPXAUTH auf der Authorize.Net-Domain für die Sitzungskontinuität. Während des Zahlungsflusses können zusätzliche Betrugs- und Tokenisierungs-Cookies hinzukommen. Bei den gehosteten Varianten werden diese Cookies nicht auf der Händlerdomain abgelegt. ### Erfordert Authorize.Net eine DSGVO-Einwilligung? Cookies, die strikt zum Rendern des Zahlungsformulars und zum Abschluss nötig sind, sind nach Art. 5 Abs. 3 ePrivacy bzw. § 25 TTDSG ohne Einwilligung zulässig. Darüber hinausgehende Betrugs- oder Analytics-Cookies erfordern Einwilligung. Informieren Sie über den PSP und den US-Transfer. ### Was ist die Rechtsgrundlage für die Verarbeitung? Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO für die Zahlung, berechtigtes Interesse nach Art. 6 Abs. 1 lit. f für die Betrugsabwehr und gesetzliche Verpflichtung nach Art. 6 Abs. 1 lit. c für PSD2-SCA und steuerliche Aufbewahrung. ### Werden Daten außerhalb der EU übermittelt? Ja. Authorize.Net wird von Visa in den USA betrieben. Übermittlungen stützen sich auf das EU-US Data Privacy Framework und auf SCCs. Für europäische Händler wird ein Transfer Impact Assessment empfohlen. ### Ist eine DSFA erforderlich? Eine DSFA wird bei hochvolumigen Verbraucherzahlungen empfohlen, insbesondere in Kombination mit der profilbildenden Betrugs-Suite. Dokumentieren Sie Datenfluss, KI-Modell, Speicherdauer und Schutzmaßnahmen für den US-Transfer. ### Wie binde ich Authorize.Net rechtskonform ein? Nutzen Sie Accept Hosted oder Accept.js, um den PCI-Scope zu reduzieren, schließen Sie den DPA ab, aktivieren Sie 3D Secure 2 für europäische Karten, legen Sie Aufbewahrungsfristen für gespeicherte Profile fest und nennen Sie Authorize.Net in der Datenschutzerklärung mit Kategorien und US-Transfer. ### Gibt es Alternativen zu Authorize.Net? Für europäische Händler: Stripe, Adyen, Mollie, Worldline, Checkout.com oder PayPlug. Diese Anbieter bieten EU-Acquiring, native SCA-Unterstützung und klarere EU-Residency. Wahl je nach Geografie, Warenkorbgröße und Integrationstiefe. ### Wie aktualisiere ich meine Cookie-Richtlinie für Authorize.Net? Fügen Sie einen PSP-Abschnitt zu Authorize.Net hinzu, listen Sie die während der Zahlung gesetzten Cookies, erwähnen Sie den US-Transfermechanismus, die kombinierten Rechtsgrundlagen (Zahlung, Betrug, Steuer) und verlinken Sie die Datenschutzerklärung von Authorize.Net. Gleiche Kategorie ## Weitere Dienste: E-Commerce [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/e-commerce) ### [Lieferando](https://www.flowconsent.com/de/services/e-commerce/lieferando) [E-Commerce](https://www.flowconsent.com/de/services/e-commerce/lieferando) · ### [DRINKS](https://www.flowconsent.com/de/services/e-commerce/drinks) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/drinks) · ### [Colis Privé](https://www.flowconsent.com/de/services/e-commerce/colis-priv) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/colis-priv) · ### [GoDaddy Online Store](https://www.flowconsent.com/de/services/e-commerce/godaddy-online-store) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/godaddy-online-store) · ### [Unipag](https://www.flowconsent.com/de/services/e-commerce/unipag) [Notwendig](https://www.flowconsent.com/de/services/e-commerce/unipag) · ### [iMagaza](https://www.flowconsent.com/de/services/e-commerce/imagaza) [Präferenzen](https://www.flowconsent.com/de/services/e-commerce/imagaza) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)