Worldpay

Worldpay setzt Session-Cookies während des Zahlungsvorgangs, um die Integrität der Zahlungssitzung aufrechtzuerhalten und die 3D-Secure-Authentifizierung (3DS2) zu unterstützen. Die Betrugsbekämpfungstools von Worldpay können auch Gerätefingerabdruck-Daten (Browser-Attribute, IP-Adresse, Zeitzone, Bildschirmauflösung) erfassen und zugehörige Identifikatoren als Teil der Betrugsbewertung speichern. Cookies, die für den sicheren Abschluss der Zahlungstransaktion unbedingt erforderlich sind, sind keine Werbe-Cookies. Verwenden Sie die Browser-Entwicklertools oder einen Cookie-Scanner auf Ihrer Checkout-Seite, um aktuelle Cookies zu identifizieren.

Nein, für die Standard-Zahlungs-Gateway-Verarbeitung. Cookies und Gerätesignale, die für den Abschluss einer vom Nutzer initiierten Zahlungstransaktion unbedingt erforderlich sind, sind gemäß Art. 5(3) der ePrivacy-Richtlinie von der Einwilligungspflicht befreit. Wenn das JavaScript von Worldpay jedoch auf anderen Seiten als dem Checkout geladen wird und Betrugs-Signale von allen Besuchern sammelt, kann dieses umfangreichere Profiling eine Interessenabwägung oder in manchen Fällen eine ausdrückliche Einwilligung erfordern.

Für die Zahlungsabwicklung ist die Rechtsgrundlage die Vertragserfüllung (Art. 6(1)(b) DSGVO). Die Betrugsprävention während der Transaktion ist ebenfalls durch Art. 6(1)(b) und die gesetzlichen Verpflichtungen gemäß PSD2 (Art. 6(1)(c)) gerechtfertigt. Für ein umfangreicheres Verhaltens-Profiling der Websitebesucher kann das Berechtigte Interesse (Art. 6(1)(f)) gelten, setzt aber eine dokumentierte Interessenabwägung voraus.

Ja. Worldpay betreibt britische Infrastruktur (durch den EU-Angemessenheitsbeschluss abgedeckt) und US-amerikanische/globale Infrastruktur über seine Muttergesellschaft GTCR. US-Transfers und andere Drittlandübermittlungen erfordern Standardvertragsklauseln (SCCs) oder das EU-US Data Privacy Framework (DPF). Beschaffen Sie den aktuellen AVV von Worldpay, überprüfen Sie die eingesetzten Transfermechanismen und legen Sie diese in Ihrer Datenschutzerklärung offen.

Eine DSFA ist für die Standard-Zahlungs-Gateway-Verarbeitung mit Worldpay in der Regel nicht erforderlich. Wenn das Betrugsfilter-JavaScript jedoch auf der gesamten Website eingesetzt wird und potenziell alle Besucher profiliert, kann die Kombination aus Umfang und Eingriffstiefe des Gerätefingerabdrucks den DSFA-Schwellenwert nach Art. 35 DSGVO auslösen. Konsultieren Sie die veröffentlichte Liste Ihrer Aufsichtsbehörde und dokumentieren Sie Ihre Bewertung in Ihrem Art. 30-Verzeichnis.

Unterzeichnen Sie den Auftragsverarbeitungsvertrag von Worldpay und bewahren Sie eine Kopie auf. Aktualisieren Sie Ihre Datenschutzerklärung, um Worldpay als Zahlungsdienstleister zu benennen, die verarbeiteten Datenkategorien zu beschreiben, auf den UK-Angemessenheitsbeschluss hinzuweisen und die SCCs oder das DPF für US-Transfers zu zitieren. Nehmen Sie die unbedingt erforderlichen Zahlungs-Cookies von Worldpay nicht in Ihre Consent-Schicht auf. Überprüfen Sie AVV und SDK-Dokumentation jährlich oder nach Eigentumsänderungen bei Worldpay.

Alternativen umfassen Adyen (Niederlande, starke EU-Datenspeicherung), Stripe (USA, mit EU-Verarbeitungsoptionen und SCCs), Checkout.com (Vereinigtes Königreich, ähnliches Risikoprofil wie Worldpay) und Mollie (Niederlande, EU-fokussiert). Die wesentlichen Compliance-Unterschiede sind die Stärke des AVV, die Verfügbarkeit einer EU-seitigen Verarbeitung und die SCA-Compliance-Bilanz.

Fügen Sie in Ihrer Cookie-Richtlinie oder Datenschutzerklärung einen Abschnitt über die Zahlungsabwicklung ein. Benennen Sie Worldpay als Zahlungs-Gateway, beschreiben Sie die Cookies als unbedingt erforderlich für den Abschluss einer Kartenzahlungstransaktion, erklären Sie, dass sie keiner Einwilligung bedürfen, und weisen Sie darauf hin, dass sie sitzungsgebunden sind. Referenzieren Sie den Transfer in das Vereinigte Königreich (Angemessenheitsbeschluss) und in die USA (SCCs oder DPF).