Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Checkout.com ist ein globaler Zahlungsdienstleister (mit Hauptsitz im Vereinigten Königreich), der Händlern Kartenzahlungsabwicklung, Betrugsprävention und Risikobewertung bereitstellt. Beim Laden der Checkout-Seite wird ein JavaScript-SDK geladen, das Kartendaten sicher erfasst und Echtzeit-Betrugsanalysen durchführt. Session-Cookies und Gerätefingerabdrücke, die zur Abwicklung einer Transaktion unbedingt erforderlich sind, sind von der Einwilligungspflicht nach der ePrivacy-Richtlinie befreit. Ein weitergehendes Betrugs-Profiling außerhalb der Zahlungssitzung kann eine separate Rechtsgrundlage erfordern. Daten werden an UK- und globale Infrastruktur (einschließlich USA) übertragen.
Checkout.com ist ein globaler Zahlungsdienstleister mit Hauptsitz im Vereinigten Königreich. Es bietet Händlern einen vollständigen Zahlungs-Stack: Kartenakquise, alternative Zahlungsmethoden, Betrugsprävention und Risikobewertung. Wenn ein Kunde die Checkout-Seite eines Händlers erreicht, der Checkout.com nutzt, wird ein JavaScript-SDK von den Domains checkout.com oder cko.com geladen. Dieses SDK erfasst Kartendaten sicher in einem iframe oder auf einer gehosteten Zahlungsseite, verschlüsselt sie und sendet sie direkt an die Zahlungsinfrastruktur von Checkout.com, entsprechend den PCI DSS-Anforderungen. Checkout.com ist kein Warenkorb oder eine E-Commerce-Plattform; es ist ausschließlich ein Zahlungsabwicklungs- und Betrugspräventionsdienst.
Checkout.com setzt Session-Cookies und kann im Rahmen seiner Betrugsbekämpfungs- und 3D-Secure-Authentifizierungsabläufe einen Gerätefingerabdruck erstellen. Session-Cookies werden verwendet, um die Integrität der Zahlungssitzung aufrechtzuerhalten und die Starke Kundenauthentifizierung (SCA) gemäß PSD2 zu unterstützen. Der Gerätefingerabdruck erfasst Browser- und Geräteattribute, um ein Risikosignal zu erzeugen, das von der Betrugs-Scoring-Engine von Checkout.com verarbeitet wird. Cookies, die während der Zahlungstransaktion gesetzt werden, sind für deren sichere Abwicklung unbedingt erforderlich.
Für Cookies und Fingerabdrücke, die zur Abwicklung einer vom Nutzer initiierten Zahlungstransaktion unbedingt erforderlich sind, ist die Rechtsgrundlage die Vertragserfüllung (Art. 6(1)(b) DSGVO), und die Ausnahmeregelung für unbedingt notwendige Dienste der ePrivacy-Richtlinie greift. Diese Verarbeitungen benötigen keine Einwilligung. Wenn das JavaScript von Checkout.com jedoch auf Seiten außerhalb des direkten Zahlungsvorgangs geladen wird und dabei Betrugs-Signale von Besuchern sammelt, die keine Transaktion durchführen, geht dies über die unbedingt erforderliche Verarbeitung hinaus. Ein solches weitergehendes Profiling würde entweder eine dokumentierte Interessenabwägung (Art. 6(1)(f) DSGVO) oder eine ausdrückliche Nutzereinwilligung erfordern.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Die Hauptoperationen von Checkout.com befinden sich im Vereinigten Königreich, das über einen EU-Angemessenheitsbeschluss verfügt. Für die Verarbeitung auf US-amerikanischer oder globaler Infrastruktur stützt sich Checkout.com auf Standardvertragsklauseln (SCCs) oder das EU-US Data Privacy Framework (DPF). Händler sollten die aktuelle DPA und Transfermechanismus-Dokumentation von Checkout.com prüfen, ihr Art. 30-Verzeichnis entsprechend aktualisieren und die anwendbaren Garantien in ihrer Datenschutzerklärung referenzieren.
Checkout.com ist als Zahlungsinstitut reguliert und operiert im Rahmen von PSD2 für EU-Transaktionen. Die von PSD2 vorgeschriebene Starke Kundenauthentifizierung (SCA) erfordert zusätzliche Verifizierungsschritte für die meisten Online-Kartenzahlungen. Die 3DS-Integration von Checkout.com erfüllt diese Anforderung. Die für SCA-Zwecke verarbeiteten Daten, einschließlich Gerätebindung und Authentifizierungssignale, sind aufgrund der Finanzregulierung erforderlich und benötigen keine DSGVO-Einwilligung. Händler sollten diese Verarbeitung dennoch in ihrer Datenschutzerklärung erläutern und sicherstellen, dass ihre DPA mit Checkout.com unterzeichnet und aktuell ist.
Schließen Sie einen Auftragsverarbeitungsvertrag (AVV) mit Checkout.com ab. Aktualisieren Sie Ihre Datenschutzerklärung, um Checkout.com als Zahlungsdienstleister zu benennen, die verarbeiteten Daten zu beschreiben (Karteninhabername, Kartendaten, IP-Adresse, Gerätedaten), auf den UK-Angemessenheitsbeschluss hinzuweisen und die SCCs oder das DPF für US-Transfers zu erwähnen. Führen Sie die unbedingt erforderlichen Zahlungs-Cookies von Checkout.com nicht in Ihrer CMP als einwilligungspflichtig auf. Überprüfen Sie Ihre Integration jährlich auf Änderungen am SDK oder den Datenverarbeitungsbedingungen von Checkout.com.
Websites using Checkout.com must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist für die standardmäßige Zahlungsabwicklung mit Checkout.com in der Regel nicht erforderlich, da es sich um eine für die Vertragserfüllung notwendige Verarbeitung handelt. Falls das Betrugs-Profiling-SDK jedoch auf mehreren Seiten außerhalb des Bezahlvorgangs eingesetzt wird (Verhaltensprofilierung nicht transaktionaler Besucher), sollte eine DSFA in Betracht gezogen werden. Dokumentieren Sie die Verarbeitung in Ihrem Art. 30-Verzeichnis und vermerken Sie den UK-Angemessenheitsbeschluss sowie SCCs oder DPF für US-Transfers.
Sample consent text
Checkout.com ist unser Zahlungsdienstleister. Wenn Sie zur Kasse gehen, lädt Checkout.com sein Zahlungs-SDK, um Ihre Kartendaten sicher zu verarbeiten und Betrugspräventionsprüfungen durchzuführen. Dies ist für den Abschluss Ihres Kaufs unbedingt erforderlich und bedarf keiner gesonderten Einwilligung. Weitere Informationen finden Sie in unserer Datenschutzerklärung.
Third-party domains contacted
checkout.comapi.checkout.comcko.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| Payment session cookie | session | Session | Maintains the integrity of the payment session between the customer browser and Checkout.com's payment infrastructure, linking the payment attempt to the authorisation response. |
| 3D Secure authentication cookie | session | Session | Supports the 3D Secure (3DS) Strong Customer Authentication flow required by PSD2, correlating the authentication challenge with the payment authorisation. |
| Fraud-risk signal cookie | persistent | Up to 1 year | Stores device and browser attributes used by Checkout.com's fraud-scoring engine to assess transaction risk and flag potentially fraudulent payment attempts. |
Checkout.com ist ein essenzieller Dienst, aber Transparenz ist wichtig. Verwalten Sie Ihre gesamte Einwilligung mit FlowConsent.
Checkout.com setzt Session-Cookies während des Zahlungsprozesses, um die Integrität der Zahlungssitzung aufrechtzuerhalten und die 3D-Secure-Authentifizierung zu unterstützen. Es kann auch eine Gerätefingerabdruck-Erkennung durchführen, um Betrugsrisikosignale zu erzeugen. Diese Cookies sind für die sichere Abwicklung einer Zahlungstransaktion unbedingt erforderlich und keine Werbe- oder Analyse-Cookies. Sie sind in der Regel kurzlebig und laufen nach Abschluss der Transaktion ab. Inspizieren Sie Ihre Checkout-Seite mit den Browser-Entwicklertools, um die aktuellen Cookies zu sehen.
Nein, für die Standard-Zahlungsabwicklung. Cookies und Gerätesignale, die für den Abschluss einer vom Nutzer initiierten Zahlungstransaktion unbedingt erforderlich sind, sind gemäß Art. 5(3) der ePrivacy-Richtlinie von der Einwilligungspflicht befreit. Sie müssen keine Cookie-Einwilligungsoption für die Zahlungs-Cookies von Checkout.com anzeigen. Wenn das JavaScript von Checkout.com jedoch auf Nicht-Checkout-Seiten für ein umfangreicheres Betrugs-Profiling aller Websitebesucher eingesetzt wird, kann dies eine separate Rechtsgrundlage oder Einwilligung erfordern.
Für die Zahlungsabwicklung ist die Rechtsgrundlage die Vertragserfüllung (Art. 6(1)(b) DSGVO): Der Nutzer hat den Kauf angefragt und die Zahlung muss zur Erfüllung des Vertrags verarbeitet werden. Die Betrugsprävention während der Transaktion wird ebenfalls durch Art. 6(1)(b) und die rechtlichen Verpflichtungen des Verantwortlichen (Art. 6(1)(c)) gemäß PSD2 und Anti-Betrugs-Vorschriften abgedeckt. Für ein umfangreicheres Verhaltens-Profiling kann das Berechtigte Interesse (Art. 6(1)(f)) gelten, setzt aber eine dokumentierte Interessenabwägung voraus.
Ja. Die Hauptoperationen von Checkout.com befinden sich im Vereinigten Königreich, das über einen EU-Angemessenheitsbeschluss verfügt. Für die Verarbeitung auf US-amerikanischer oder globaler Infrastruktur verwendet Checkout.com Standardvertragsklauseln (SCCs) oder das EU-US Data Privacy Framework (DPF). Beschaffen und verwahren Sie eine Kopie des Auftragsverarbeitungsvertrags (AVV) von Checkout.com, der die anwendbaren Transfermechanismen dokumentiert.
Eine DSFA ist für die Standard-Zahlungsabwicklung mit Checkout.com in der Regel nicht erforderlich, da die Verarbeitung für die Vertragserfüllung notwendig ist. Wenn Sie das SDK von Checkout.com jedoch auf Ihrer gesamten Website für ein passives Betrugs-Profiling aller Besucher einsetzen, sollten Sie eine DSFA durchführen. Dokumentieren Sie Ihre Analyse in Ihrem Art. 30-Verzeichnis.
Unterzeichnen Sie den Auftragsverarbeitungsvertrag (AVV) von Checkout.com. Aktualisieren Sie Ihre Datenschutzerklärung, um Checkout.com zu benennen, den Zweck zu beschreiben (Zahlungsabwicklung und Betrugsprävention), die verarbeiteten Datenkategorien aufzuführen, die Datentransfers in das Vereinigte Königreich und die USA zu identifizieren und die anwendbaren Garantien zu zitieren (UK-Adäquanz, SCCs oder DPF). Nehmen Sie die unbedingt notwendigen Zahlungs-Cookies von Checkout.com nicht in Ihre Cookie-Consent-Schicht auf. Überprüfen Sie SDK und DPA jährlich auf Änderungen.
Alternativen umfassen Adyen (Niederlande, starke EU-Datenspeicherung), Stripe (USA, mit EU-Verarbeitungsoptionen und SCCs), Mollie (Niederlande, EU-fokussiert) und Worldpay (UK/USA, ähnliches Risikoprofil wie Checkout.com). Alle großen Zahlungsdienstleister haben ähnliche Datentransfererwägungen; der entscheidende Compliance-Unterschied liegt in der Stärke ihrer AVV und der Verfügbarkeit einer EU-seitigen Verarbeitung.
Fügen Sie in Ihrer Cookie-Richtlinie oder Datenschutzerklärung einen Abschnitt über Zahlungsabwicklungs-Cookies ein. Benennen Sie Checkout.com als Zahlungsdienstleister, beschreiben Sie die Cookies als unbedingt erforderlich für die Abwicklung einer Kartenzahlungstransaktion, erklären Sie, dass sie keiner Einwilligung bedürfen, und weisen Sie darauf hin, dass sie in der Regel sitzungsgebunden sind. Referenzieren Sie den Datentransfer in das Vereinigte Königreich und jede US-Verarbeitung (SCCs oder DPF).