E-Commerce

ProcessOut

ProcessOut ist eine Payment Orchestration Plattform, 2015 in Paris gegründet und 2020 von Checkout.com übernommen. Sie stellt eine herstellerunabhaengige API bereit, mit der Händler an mehrere Payment Service Provider (Stripe, Adyen, Worldpay, PayPal, Braintree und weitere) anbinden, Transaktionen dynamisch für maximale Autorisierungsraten routen, PSP A/B Tests durchführen, Karten in einem zentralen Vault verwalten und die Zahlungsperformance über detaillierte Analytics vergleichen können. ProcessOut richtet sich an Midmarket und Enterprise Händler, die PSP Unabhaengigkeit und eine einzige Integration für den globalen Payment Stack suchen.

ProcessOut bis zur Einwilligung blockieren Meine Website scannen

Überblick

Was macht ProcessOut?

Was ProcessOut ist

ProcessOut ist eine 2015 in Paris von Cyril Chemla, Gregoire Lemercier und Jeremy Lejoux gegründete Payment Orchestration Plattform. 2020 von Checkout.com übernommen, bietet sie weiterhin eine herstellerneutrale Ebene oberhalb klassischer PSP. Über eine einzige API können Händler Karten einmalig tokenisieren, Dutzende PSP anbinden (Stripe, Adyen, Worldpay, Braintree, PayPal, Klarna, GoCardless u.a.), Smart Routing Regeln in Echtzeit anwenden, kontrollierte PSP Experimente durchführen und das Reporting in einem zentralen Dashboard konsolidieren.

Welche Daten und Cookies ProcessOut setzt

Im Checkout setzt ProcessOut technische Cookies und Tokens für die Tokenisierung im iFrame, den CSRF Schutz und die 3D Secure Sitzungskontinuität. Verarbeitet werden PAN, Ablaufdatum, CVV, Karteninhabername, Rechnungsadresse, IP Adresse, Device Fingerprint und Transaktionsmetadaten. Kartendaten werden in einem PCI DSS Level 1 Vault tokenisiert. Im Händler Dashboard kommen Cookies für Anmeldung, Präferenzen und Produktanalytik hinzu.

DSGVO und ePrivacy Implikationen

ProcessOut agiert je nach Konstellation als Auftragsverarbeiter oder gemeinsam Verantwortlicher. Die Zahlungsabwicklung fusst auf Vertragserfüllung, die Betrugsprävention auf rechtlicher Verpflichtung. Smart Routing Entscheidungen sind Profiling und mussen dokumentiert werden. Cookies des Zahlungs iFrames sind notwendig und einwilligungsfrei, Cookies im Dashboard folgen den üblichen Regeln.

Anforderungen an die Einwilligung

Für die Zahlung selbst ist keine Einwilligung erforderlich, sie ist zur Vertragserfüllung notwendig. Eine Einwilligung wird für nicht essentielle Analyse oder Marketing Cookies erforderlich, die ProcessOut oder Dashboard Tools setzen. Für die Speicherung von Kartendaten zu späteren Einkaeufen (Card on File) stützen Sie sich auf Vertrag oder eine ausdrückliche Opt In Erklärung im Checkout.

Datenübermittlungen

Vault und Routing Engine werden in der EU betrieben. Als Teil der Checkout.com Gruppe laufen einige Betriebsdaten über UK und US Infrastruktur. Vor allem aber bedingt das Routing an Stripe US, Braintree oder PayPal eine Übermittlung von Karteninhaberdaten in Drittländer. Standardvertragsklauseln, das EU US Data Privacy Framework und ein aktuelles Transfer Impact Assessment sind erforderlich, ergänzt um PSP spezifische Vertragsklauseln.

Praktische Compliance Schritte

Schließen Sie den AVV mit ProcessOut und Checkout.com, führen Sie verbundene PSP samt Transfermechanismen in der Transparenzinfo auf, dokumentieren Sie Routing Logik und Profiling im Verarbeitungsverzeichnis, führen Sie eine DSFA zu Vault und Smart Routing durch, beschränken Sie die Aufbewahrung von Kartendaten auf das PCI DSS Minimum, sichern Sie das Dashboard mit SSO und MFA und stellen Sie sicher, dass das Zahlungs iFrame keine Marketing Cookies vor der Einwilligung lädt.

Datenschutz

ProcessOut und die DSGVO

ProcessOut ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage: Contractual necessity (Art. 6(1)(b) GDPR) for executing payments, legal obligation (Art. 6(1)(c) GDPR) for fraud prevention and anti money laundering, legitimate interest (Art. 6(1)(f) GDPR) for routing optimisation, consent (Art. 6(1)(a) GDPR) for analytics cookies on the merchant dashboard
Risikostufe: high
Anwendbare Vorschriften: GDPR, ePrivacy Directive, PSD2, PCI DSS, AML, French Monetary and Financial Code

Datenschutz-Folgenabschätzung (DSFA)

Eine DSFA ist erforderlich, weil ProcessOut große Mengen an Kartendaten verarbeitet, Profiling für Betrugsprävention und Routing durchführt und Drittlandtransfers an PSP unter anderem in den USA auslöst. Risiken liegen im Umfang des Karten Vaults, der Speicherdauer fehlgeschlagener Transaktionen, der Weitergabe identifizierender Metadaten an mehrere PSP, dem Profiling für Routing Optimierung, der Subverarbeitung durch Checkout.com Konzernunternehmen und dem Incident Management über mehrere Acquirer hinweg.

Beispieltext für Ihr Banner

Die Zahlung auf unserer Website wird von ProcessOut, einer Payment Orchestration Plattform der Checkout.com Gruppe, abgewickelt. ProcessOut tokenisiert Ihre Kartendaten und leitet die Transaktion an den am besten geeigneten Acquirer weiter, der auch ausserhalb der EU sitzen kann. Strikt notwendige Cookies des Zahlungs iFrame sind einwilligungsfrei. Analyse oder Marketing Cookies werden erst nach Ihrer Zustimmung in unserem Cookie Banner geladen.

Cookies und Tracker

Was ProcessOut setzt und kontaktiert

Tracking-Methode: JavaScript SDK and iFrames hosted by ProcessOut for tokenisation, plus server side APIs for routing and analytics
Serverstandort: European Union (France, Paris) with infrastructure operated by Checkout.com after acquisition; additional regions in the United Kingdom and United States
Datenübermittlung außerhalb der EU: ProcessOut routes transactions to multiple Payment Service Providers (Stripe, Adyen, Worldpay, PayPal, Braintree, etc.) located in the EU, the UK and the United States. Card tokenisation occurs in EU regions but secondary routing and fraud analysis can involve US based PSPs and Checkout.com group infrastructure. Card data leaves the EEA when the chosen acquirer is outside Europe.

Gesetzte Cookies (5)

Name	Typ	Laufzeit	Zweck
po_session	session	session	Strictly necessary session cookie used by the ProcessOut checkout iFrame to maintain state between tokenisation, 3D Secure challenge and final authorisation.
__Host-po-csrf	session	session	Anti CSRF token issued by the ProcessOut checkout iFrame to protect against cross site request forgery during card data submission.
po_device_id	first_party	13 months	Device fingerprint identifier used by ProcessOut for fraud scoring and dispute analytics. Considered strictly necessary for fraud prevention.
po_dashboard_session	session	session	Session cookie for the ProcessOut merchant dashboard used to authenticate merchants between page loads.
_pendo / amplitude	analytics	up to 13 months	Optional product analytics cookies (Pendo, Amplitude) on the merchant dashboard. Loaded only after the merchant has accepted analytics in the dashboard preferences.

Kontaktierte Drittanbieter-Domains (5)

processout.com
api.processout.com
js.processout.com
dashboard.processout.com
checkout.com

Fragen

Häufige Fragen zu ProcessOut

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Schreiben Sie uns

Welche Cookies setzt ProcessOut?

Das ProcessOut Checkout iFrame setzt strikt notwendige Cookies und Tokens für Tokenisierung, CSRF Schutz und 3D Secure Sessionverwaltung. Das Händler Dashboard unter dashboard.processout.com setzt Cookies für Anmeldung, Präferenzen und optionale Produktanalytik. Im öffentlichen Checkout werden keine Marketing Cookies gesetzt.

Ist eine Einwilligung für ProcessOut erforderlich?

Für die Zahlungsabwicklung selbst und die strikt notwendigen iFrame Cookies ist keine Einwilligung erforderlich, da beides zur Vertragserfüllung dient. Eine Einwilligung wird für optionale Analyse oder Marketing Cookies auf Ihrer Seite oder im Dashboard sowie für das Speichern von Karten zur späteren Verwendung (Card on File) benötigt.

Welche Rechtsgrundlage gilt?

Vertrag für die Zahlung, rechtliche Verpflichtung für Betrugsprävention und Geldwaeschekontrolle, berechtigtes Interesse für transaktionale Analytik und Routing Optimierung, Einwilligung für nicht essentielle Cookies und das Speichern von Kartendaten.

Werden Daten in Drittländer übermittelt?

Ja. Vault und Routing Engine sind in der EU. Die Checkout.com Gruppe betreibt jedoch UK und US Infrastruktur, und das Routing an PSP wie Stripe US, Braintree oder PayPal bedingt Übermittlungen von Karteninhaberdaten außerhalb des EWR, abgesichert durch SCC und das EU US Data Privacy Framework.

Ist eine DSFA erforderlich?

Ja. Der große Umfang an Kartendaten, das systematische Profiling für Smart Routing und Fraud, die Drittlandtransfers und die Kette von Unterauftragsverarbeitern lösen eine DSFA Pflicht nach Art. 35 DSGVO aus.

Wie integrieren wir ProcessOut konform?

Nutzen Sie das gehostete iFrame, damit der PAN nie Ihren Server beruehrt, schließen Sie den AVV mit ProcessOut und Checkout.com, führen Sie alle PSP in der Datenschutzinformation auf, dokumentieren Sie die Routing Logik, führen Sie eine DSFA durch, sichern Sie das Dashboard per SSO und MFA und richten Sie die Speicherdauer an PCI DSS aus.

Welche Alternativen gibt es?

Alternativen sind Primer, Spreedly, Gr4vy, IXOPAY sowie die Orchestrierungsangebote großer PSP selbst (Stripe Connect, Adyen, Worldline). Sie unterscheiden sich in PSP Abdeckung, Preismodell, Vaulting Fähigkeiten und EU Souveraenitaet.

Wie aktualisieren wir die Cookie Richtlinie?

Fügen Sie einen Eintrag für ProcessOut als Payment Orchestrator hinzu, listen Sie die notwendigen iFrame Cookies, die optionalen Dashboard Analytics Cookies und weisen Sie darauf hin, dass der gewählte Acquirer außerhalb der EU liegen kann. Verlinken Sie auf die Datenschutzinformationen von Checkout.com und jedem angebundenen PSP und aktualisieren Sie die Liste bei jeder Routing Änderung.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

Mein Banner erstellen Meine Website scannen