Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
ProcessOut ist eine Payment Orchestration Plattform, 2015 in Paris gegruendet und 2020 von Checkout.com uebernommen. Sie stellt eine herstellerunabhaengige API bereit, mit der Haendler an mehrere Payment Service Provider (Stripe, Adyen, Worldpay, PayPal, Braintree und weitere) anbinden, Transaktionen dynamisch fuer maximale Autorisierungsraten routen, PSP A/B Tests durchfuehren, Karten in einem zentralen Vault verwalten und die Zahlungsperformance ueber detaillierte Analytics vergleichen koennen. ProcessOut richtet sich an Midmarket und Enterprise Haendler, die PSP Unabhaengigkeit und eine einzige Integration fuer den globalen Payment Stack suchen.
ProcessOut ist eine 2015 in Paris von Cyril Chemla, Gregoire Lemercier und Jeremy Lejoux gegruendete Payment Orchestration Plattform. 2020 von Checkout.com uebernommen, bietet sie weiterhin eine herstellerneutrale Ebene oberhalb klassischer PSP. Ueber eine einzige API koennen Haendler Karten einmalig tokenisieren, Dutzende PSP anbinden (Stripe, Adyen, Worldpay, Braintree, PayPal, Klarna, GoCardless u.a.), Smart Routing Regeln in Echtzeit anwenden, kontrollierte PSP Experimente durchfuehren und das Reporting in einem zentralen Dashboard konsolidieren.
Im Checkout setzt ProcessOut technische Cookies und Tokens fuer die Tokenisierung im iFrame, den CSRF Schutz und die 3D Secure Sitzungskontinuitaet. Verarbeitet werden PAN, Ablaufdatum, CVV, Karteninhabername, Rechnungsadresse, IP Adresse, Device Fingerprint und Transaktionsmetadaten. Kartendaten werden in einem PCI DSS Level 1 Vault tokenisiert. Im Haendler Dashboard kommen Cookies fuer Anmeldung, Praeferenzen und Produktanalytik hinzu.
ProcessOut agiert je nach Konstellation als Auftragsverarbeiter oder gemeinsam Verantwortlicher. Die Zahlungsabwicklung fusst auf Vertragserfuellung, die Betrugspraevention auf rechtlicher Verpflichtung. Smart Routing Entscheidungen sind Profiling und mussen dokumentiert werden. Cookies des Zahlungs iFrames sind notwendig und einwilligungsfrei, Cookies im Dashboard folgen den ueblichen Regeln.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Fuer die Zahlung selbst ist keine Einwilligung erforderlich, sie ist zur Vertragserfuellung notwendig. Eine Einwilligung wird fuer nicht essentielle Analyse oder Marketing Cookies erforderlich, die ProcessOut oder Dashboard Tools setzen. Fuer die Speicherung von Kartendaten zu spaeteren Einkaeufen (Card on File) stuetzen Sie sich auf Vertrag oder eine ausdrueckliche Opt In Erklaerung im Checkout.
Vault und Routing Engine werden in der EU betrieben. Als Teil der Checkout.com Gruppe laufen einige Betriebsdaten ueber UK und US Infrastruktur. Vor allem aber bedingt das Routing an Stripe US, Braintree oder PayPal eine Uebermittlung von Karteninhaberdaten in Drittlaender. Standardvertragsklauseln, das EU US Data Privacy Framework und ein aktuelles Transfer Impact Assessment sind erforderlich, ergaenzt um PSP spezifische Vertragsklauseln.
Schliessen Sie den AVV mit ProcessOut und Checkout.com, fuehren Sie verbundene PSP samt Transfermechanismen in der Transparenzinfo auf, dokumentieren Sie Routing Logik und Profiling im Verarbeitungsverzeichnis, fuehren Sie eine DSFA zu Vault und Smart Routing durch, beschraenken Sie die Aufbewahrung von Kartendaten auf das PCI DSS Minimum, sichern Sie das Dashboard mit SSO und MFA und stellen Sie sicher, dass das Zahlungs iFrame keine Marketing Cookies vor der Einwilligung laedt.
Websites using ProcessOut must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA ist erforderlich, weil ProcessOut grosse Mengen an Kartendaten verarbeitet, Profiling fuer Betrugspraevention und Routing durchfuehrt und Drittlandtransfers an PSP unter anderem in den USA ausloest. Risiken liegen im Umfang des Karten Vaults, der Speicherdauer fehlgeschlagener Transaktionen, der Weitergabe identifizierender Metadaten an mehrere PSP, dem Profiling fuer Routing Optimierung, der Subverarbeitung durch Checkout.com Konzernunternehmen und dem Incident Management ueber mehrere Acquirer hinweg.
Sample consent text
Die Zahlung auf unserer Website wird von ProcessOut, einer Payment Orchestration Plattform der Checkout.com Gruppe, abgewickelt. ProcessOut tokenisiert Ihre Kartendaten und leitet die Transaktion an den am besten geeigneten Acquirer weiter, der auch ausserhalb der EU sitzen kann. Strikt notwendige Cookies des Zahlungs iFrame sind einwilligungsfrei. Analyse oder Marketing Cookies werden erst nach Ihrer Zustimmung in unserem Cookie Banner geladen.
Third-party domains contacted
processout.comapi.processout.comjs.processout.comdashboard.processout.comcheckout.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| po_session | session | session | Strictly necessary session cookie used by the ProcessOut checkout iFrame to maintain state between tokenisation, 3D Secure challenge and final authorisation. |
| __Host-po-csrf | session | session | Anti CSRF token issued by the ProcessOut checkout iFrame to protect against cross site request forgery during card data submission. |
| po_device_id | first_party | 13 months | Device fingerprint identifier used by ProcessOut for fraud scoring and dispute analytics. Considered strictly necessary for fraud prevention. |
| po_dashboard_session | session | session | Session cookie for the ProcessOut merchant dashboard used to authenticate merchants between page loads. |
| _pendo / amplitude | analytics | up to 13 months | Optional product analytics cookies (Pendo, Amplitude) on the merchant dashboard. Loaded only after the merchant has accepted analytics in the dashboard preferences. |
ProcessOut verwendet Cookies für Nutzereinstellungen — informieren Sie Besucher mit einem Cookie-Banner.
Das ProcessOut Checkout iFrame setzt strikt notwendige Cookies und Tokens fuer Tokenisierung, CSRF Schutz und 3D Secure Sessionverwaltung. Das Haendler Dashboard unter dashboard.processout.com setzt Cookies fuer Anmeldung, Praeferenzen und optionale Produktanalytik. Im oeffentlichen Checkout werden keine Marketing Cookies gesetzt.
Fuer die Zahlungsabwicklung selbst und die strikt notwendigen iFrame Cookies ist keine Einwilligung erforderlich, da beides zur Vertragserfuellung dient. Eine Einwilligung wird fuer optionale Analyse oder Marketing Cookies auf Ihrer Seite oder im Dashboard sowie fuer das Speichern von Karten zur spaeteren Verwendung (Card on File) benoetigt.
Vertrag fuer die Zahlung, rechtliche Verpflichtung fuer Betrugspraevention und Geldwaeschekontrolle, berechtigtes Interesse fuer transaktionale Analytik und Routing Optimierung, Einwilligung fuer nicht essentielle Cookies und das Speichern von Kartendaten.
Ja. Vault und Routing Engine sind in der EU. Die Checkout.com Gruppe betreibt jedoch UK und US Infrastruktur, und das Routing an PSP wie Stripe US, Braintree oder PayPal bedingt Uebermittlungen von Karteninhaberdaten ausserhalb des EWR, abgesichert durch SCC und das EU US Data Privacy Framework.
Ja. Der grosse Umfang an Kartendaten, das systematische Profiling fuer Smart Routing und Fraud, die Drittlandtransfers und die Kette von Unterauftragsverarbeitern loesen eine DSFA Pflicht nach Art. 35 DSGVO aus.
Nutzen Sie das gehostete iFrame, damit der PAN nie Ihren Server beruehrt, schliessen Sie den AVV mit ProcessOut und Checkout.com, fuehren Sie alle PSP in der Datenschutzinformation auf, dokumentieren Sie die Routing Logik, fuehren Sie eine DSFA durch, sichern Sie das Dashboard per SSO und MFA und richten Sie die Speicherdauer an PCI DSS aus.
Alternativen sind Primer, Spreedly, Gr4vy, IXOPAY sowie die Orchestrierungsangebote grosser PSP selbst (Stripe Connect, Adyen, Worldline). Sie unterscheiden sich in PSP Abdeckung, Preismodell, Vaulting Faehigkeiten und EU Souveraenitaet.
Fuegen Sie einen Eintrag fuer ProcessOut als Payment Orchestrator hinzu, listen Sie die notwendigen iFrame Cookies, die optionalen Dashboard Analytics Cookies und weisen Sie darauf hin, dass der gewaehlte Acquirer ausserhalb der EU liegen kann. Verlinken Sie auf die Datenschutzinformationen von Checkout.com und jedem angebundenen PSP und aktualisieren Sie die Liste bei jeder Routing Aenderung.