Klarna Checkout

Was ist Klarna Checkout

Klarna Checkout (KCO) ist die All in One Checkout Lösung der Klarna Bank AB, einer in Schweden zugelassenen Bank. Sie ersetzt den nativen Checkout des Händlers durch einen iFrame von klarna.com. Im iFrame wählt der Kunde zwischen Sofortzahlung per Karte, Lastschrift, Pay in 3, Pay in 30 Tagen oder Ratenkauf. Klarna übernimmt Identifizierung, Zahlung, Betrugsprüfung und (bei Krediten) die Kreditentscheidung. Händler binden KCO über ein Snippet und eine REST API für Capture, Refund und Bestellupdates ein. Klarna bietet außerdem Klarna Payments für Händler, die den eigenen Checkout Rahmen behalten möchten.

Welche Daten und Cookies Klarna Checkout erhebt

Auf Seitenebene setzt Klarna Skripte und Cookies (kp_session, klarna_eu_country, hp_session, datadome) für Sitzungsverwaltung, geografisches Routing und Betrugserkennung. Im iFrame erhebt Klarna Identität, Adresse, Kontakt, Zahlungsmittel, Warenkorbinhalt, IP, User Agent und einen Geräte Fingerabdruck. Für BNPL und Ratenkauf werden interne Scoring Modelle sowie externe Auskunfteien oder Register abgefragt, in Deutschland die Schufa. On Site Messaging Widgets auf Produktseiten setzen ebenfalls Klarna Cookies vor dem Checkout.

DSGVO und ePrivacy Folgen

Das Klarna On Site Messaging Skript und die meisten vor dem Checkout gesetzten Analytics Cookies sind nicht zwingend erforderlich und unterliegen Paragraf 25 TTDSG bzw. Art. 5 Abs. 3 ePrivacy. Die Checkout Cookies (kp_session, Antifraud Tokens), die nur in der aktiven Zahlungssitzung gesetzt werden, gelten überwiegend als zwingend erforderlich. Die Verarbeitung von Zahlungs , Identitäts und Bonitätsdaten stützt sich auf Vertrag (Art. 6 Abs. 1 lit. b), AML Pflichten (Art. 6 Abs. 1 lit. c) und berechtigtes Interesse zur Betrugsprävention (Art. 6 Abs. 1 lit. f). Automatisiertes Scoring berührt Art. 22 DSGVO.

Ist eine Einwilligung erforderlich

Für das On Site Messaging Widget und die auf dem Katalog geladenen Analytics Skripte ja: vor Einwilligung blockieren. Sobald der Nutzer im Checkout iFrame ist, sind die zwingend erforderlichen Cookies einwilligungsfrei, die Informationspflicht zu den Datenflüssen bleibt jedoch. Viele europäische Aufsichten sehen Klarna als unabhängigen Verantwortlichen für AML und Bonitätsprüfung, was der Händler in seiner Datenschutzerklärung abbilden sollte.

Transfers und Empfänger

Die Klarna Bank AB verarbeitet den Großteil der Daten in Schweden und Irland. Einige Produkte (vor allem US fokussiert) beziehen Klarna Inc. in den USA ein. Subprozessoren sind AWS, Sift, Sentilink und in Deutschland die Schufa. Klarna veröffentlicht eine Datentransfertabelle in der Customer Privacy Notice. EU US Transfers stützen sich auf SCC und die DPF Zertifizierung von Klarna Inc., soweit anwendbar. Händler sollten die Klarna Bank AB und die relevanten Subprozessoren auflisten und das Zusammenspiel aus gemeinsam und unabhängig Verantwortlichen darstellen.

Praktische Schritte zur Compliance

Sperren Sie das On Site Messaging Widget hinter dem Consent Manager, unterzeichnen Sie Klarnas Datenfreigabebedingungen (gemeinsam oder unabhängig Verantwortlich je nach Konstellation), aktualisieren Sie die Datenschutzerklärung um Empfänger und Transfermechanismen und nehmen Sie kp_session, klarna_eu_country und datadome in die Cookie Richtlinie auf. Bei BNPL Ablehnungen verweisen Sie auf den Klarna Kontakt für eine Prüfung nach Art. 22 und stellen sicher, dass ein anderes Zahlungsmittel verfügbar bleibt.