High-Risk-Händlerkonten: was sie sind und warum Abo-Geschäfte auffallen
Was einen Händler für Visa, Mastercard und Zahlungsdienstleister zu High Risk macht, warum Testphasen auffallen, was Reserven sind, wie Sie risikoarm bleiben.
Von Florian
Ein High-Risk-Händlerkonto ist ein Konto zur Kartenakzeptanz, das ein Acquirer mit zusätzlichen Kontrollen eröffnet, weil die Branche oder die Vorgeschichte des Unternehmens mehr Chargebacks, Betrug oder rechtliche Risiken als üblich erwarten lässt. Das Etikett kommt aus zwei Richtungen: von den Kartennetzwerken, die bestimmte Kategorien benennen und Registrierungsregeln für Acquirer festlegen, und von Ihrem Zahlungsdienstleister, der seine eigene Risikopolitik anwendet und Reserven, Limits oder eine engere Überwachung hinzufügen kann.
Abo-Geschäfte sind nicht von vornherein High Risk. Sie fallen auf, wenn ihr Abrechnungsmodell einem ähnelt, das die Netzwerke streng regeln (kostenlose Testphasen, die in bezahlte Pläne übergehen, Negative-Option-Angebote), oder wenn ihre Dispute- und Betrugszahlen in Richtung der Schwellen der Netzwerke steigen. Beides haben Sie weitgehend selbst in der Hand.
Dieser Ratgeber stützt sich auf die Visa Core Rules and Visa Product and Service Rules (Ausgabe vom 24. Oktober 2026), Visas Mitteilung für Abo-Händler (Visa Business News, 20. Juni 2019, gültig ab 18. April 2020), Stripes Dokumentation zu Monitoring-Programmen und Reserven sowie die Quellen der Netzwerke, die in unserem Ratgeber zu Schwellen für Chargeback-Quoten aufgeführt sind, alle abgerufen im November 2026. Der Vertrag mit Ihrem Acquirer kann strenger sein als jede dieser Quellen.
Was macht einen Händler zum „High Risk”?
Es gibt keine einheitliche Liste. In der Praxis bringen drei Dinge ein Unternehmen in die High-Risk-Schublade:
| Quelle des Etiketts | Worauf sie schaut | Wer entscheidet |
|---|---|---|
| Kategorie im Netzwerk | Der Merchant Category Code (MCC) und die Art des Geschäfts | Regeln von Visa und Mastercard, angewendet vom Acquirer |
| Dispute- und Betrugshistorie | Chargeback- und Betrugsquoten, Identifizierung in Monitoring-Programmen | Programme der Kartennetzwerke, dann der Acquirer |
| Politik des Zahlungsdienstleisters | Die Listen eingeschränkter und verbotener Geschäfte des Zahlungsdienstleisters, seine eigene Risikoprüfung | Ihr Zahlungsdienstleister (Stripe, Adyen, Braintree…) |
Ein Unternehmen kann in einer Zeile High Risk sein und in den anderen nicht. Ein Software-Abo in einer gewöhnlichen Kategorie kann trotzdem nach einem Monat mit vielen Disputes als High Risk behandelt werden.
Wie definieren Visa und Mastercard High-Risk-Händler?
Visa: High-Integrity Risk merchants
Visas aktueller Begriff ist High-Integrity Risk. Laut seinen Regeln stuft Visa einen Händler als High-Integrity Risk Merchant ein, wenn er einen der MCCs verwenden muss, die im Visa Integrity Risk Program Guide aufgeführt sind. Die öffentlichen Regeln verweisen auf diesen Leitfaden, statt jeden Code aufzulisten.
Was die Einstufung ändert, betrifft vor allem den Acquirer. Bevor er Transaktionen dieser Händler einreicht, verlangen Visas Regeln (Abschnitt 1.9.5.1) vom Acquirer:
- eine High-Integrity Risk Acquiring Registration Application einzureichen und von Visa genehmigt zu werden;
- sich einer Finanzprüfung zu unterziehen und Kapitalanforderungen zu erfüllen oder sich zu ausgleichenden Kontrollen wie Sicherheiten zu verpflichten;
- jeden High-Integrity Risk Merchant bei Visa zu registrieren.
Abschnitt 10.4.5.2 verlangt von Acquirern außerdem, tägliche Daten zu diesen Händlern zu führen, etwa das Bruttoumsatzvolumen und den durchschnittlichen Transaktionsbetrag. Diese Pflichten sind der Grund, warum Acquirer diese Konten anders bepreisen, überwachen und begrenzen.
Mastercard: Registrierung und MATCH
Mastercards Security Rules and Procedures, Merchant Edition enthalten sein Programm Business Risk Assessment and Mitigation (BRAM), seine Registrierungspflichten für bestimmte Händlertypen und MATCH Pro, eine Datenbank, in der Händler mit einem Reason Code geführt werden. Prüfen Sie die aktuelle Ausgabe mit Ihrem Acquirer: Die Regeln für einen Eintrag stehen dort, nicht in Zusammenfassungen von Zahlungsdienstleistern.
Warum fallen Abo-Geschäfte auf?
Testphasen und Negative-Option-Abrechnung
Visa hat eigene Regeln für wiederkehrende Abrechnung und strengere für Negative-Option-Händler: nach Visas Definition ein Händler, bei dem der Karteninhaber ein Angebot ausdrücklich ablehnen oder ausdrücklich die Teilnahme an künftigen Transaktionen verweigern muss. Visas Mitteilung von 2019 wendet die Abo-Regeln auf jeden Händler an, physisch oder digital, der kostenlose Testphasen oder Einführungsangebote anbietet, die in ein laufendes Abo übergehen.
Die Regeln vom Oktober 2026 verlangen für jede wiederkehrende Transaktion:
- ein einfaches Kündigungsverfahren und mindestens ein Online-Kündigungsverfahren, wenn die Bestellung online aufgegeben wurde;
- die festen Termine oder Intervalle der Belastungen in den Bedingungen;
- einen Hinweis mindestens 7 Tage vor einer wiederkehrenden Belastung, wenn eine Testphase, ein Einführungsangebot oder ein Aktionszeitraum endet, mit dem Betrag, dem Datum und einer einfachen Möglichkeit, online oder per SMS zu kündigen;
- in der Region Europa denselben Hinweis in weiteren Fällen, etwa wenn seit der vorherigen wiederkehrenden Belastung mehr als 6 Monate vergangen sind.
Für Negative-Option-Händler verlangt Visa zusätzlich einen klaren Hinweis auf der Checkout-Seite, eine ausdrückliche Zustimmung über einen „click-to-accept”-Button, eine Bestätigung unmittelbar nach der ersten Transaktion und einen schriftlichen Hinweis mindestens 7 Tage vor einer späteren Transaktion, wenn sich die Bedingungen ändern oder eine Testphase endet. Visas Mitteilung von 2019 fasst den Maßstab für die Kündigung so zusammen: Sie „sollte dem ‚Abmelden’ von einem E-Mail-Verteiler ähneln”.
Ein Acquirer, der ein Abo-Geschäft prüft, sucht genau nach diesen Elementen. Zur rechtlichen Seite in den USA und der EU siehe Click-to-Cancel-Regeln.
Disputes, die sich nach Abrechnungsereignissen häufen
Wiederkehrende Abrechnung bündelt Belastungen auf die Verlängerungstermine. Eine verwirrende Verlängerung, eine Jahresbelastung, an die sich niemand erinnert hat, oder eine Umwandlung einer Testphase ohne Erinnerung können in kurzer Zeit viele Disputes erzeugen. Die Programme der Netzwerke zählen diese Disputes pro Monat:
| Programm | Schwelle für Händler (meiste Regionen) |
|---|---|
| Visa VAMP | 1,5 % und 1.500 Betrugsmeldungen plus Disputes pro Monat |
| Mastercard ECP | 1,5 % und 100 Chargebacks pro Monat |
| Mastercard EFM | 0,5 % Betrugs-Chargeback-Quote und 50.000 USD, neben weiteren Bedingungen |
Die Zahlen und ihre Quellen stehen ausführlich in unserem Ratgeber zu Chargeback-Quoten. Stripe weist darauf hin, dass auch gewonnene Disputes zählen und dass Acquirer ihr gesamtes Portfolio beobachten, weshalb Zahlungsdienstleister oft lange vor einer Schwelle der Netzwerke handeln. Ihre Visa-Quote können Sie mit dem kostenlosen VAMP-Rechner prüfen.
Card Testing auf Anmeldeformularen
Anmeldeformulare für Testphasen, die eine Karte speichern, sind ein häufiges Ziel für Card Testing. Visas VAMP enthält dafür eine Enumeration-Quote. Eine Welle winziger Autorisierungsversuche auf Ihrer Anmeldeseite ist schon für sich ein Risikosignal, auch wenn kein Dispute folgt.
Was ändert sich bei einem High-Risk-Konto?
Die am besten dokumentierte Kontrolle ist eine Reserve: Ein Teil Ihres Guthabens wird zurückgehalten, um künftige Rückerstattungen und Chargebacks abzudecken. Stripes Dokumentation zu Reserven für verbundene Konten, die laut Stripe den Reserven ähneln, die Stripe für direkte Konten anlegt, nennt die wichtigsten Formen:
| Art der Reserve | Wie sie funktioniert |
|---|---|
| Rollierend | Ein Prozentsatz jeder Belastung wird zurückgehalten und eine festgelegte Anzahl von Tagen nach dieser Belastung freigegeben |
| Fest | Ein Prozentsatz jeder Belastung wird bis zu einem festgelegten Datum zurückgehalten |
| Einbehalt | Ein einmaliger Betrag wird zurückgestellt |
Auf dieser Seite sagt Stripe, dass Gelder nicht länger als 180 Tage reserviert werden können.
Welche weiteren Kontrollen ein Acquirer anwenden kann, hängt von seinem Vertrag ab: Verarbeitungslimits, eine engere Prüfung Ihrer Dispute-Zahlen oder die Forderung nach einem Sanierungsplan. Wenn Ihnen ein Zahlungsdienstleister ein „High-Risk”-Konto anbietet, lassen Sie sich Reserve, Gebühren, Limits und Kündigungsbedingungen schriftlich geben, bevor Sie unterschreiben.
Wie bleiben Sie als Abo-Geschäft risikoarm?
- Machen Sie die Bedingungen im Checkout sichtbar. Preis nach der Testphase, Abrechnungsintervall und wie man kündigt, direkt neben dem Zahlungsbutton.
- Holen Sie eine ausdrückliche Zustimmung ein. Ein Kontrollkästchen oder Button, mit dem die wiederkehrende Belastung klar akzeptiert wird, und direkt danach eine Bestätigungs-E-Mail.
- Senden Sie die Erinnerungen 7 Tage vorher. Vor dem Ende einer Testphase und vor Jahresverlängerungen, mit dem Betrag, dem Datum und einem Link zum Kündigen.
- Halten Sie die Kündigung online und einfach. Bieten Sie einen Halteschritt an, wenn Sie wollen, aber der Kündigen-Button bleibt sichtbar. Siehe Best Practices für Kündigungsflows.
- Verwenden Sie einen klaren Abrechnungsdeskriptor. Kunden, die die Belastung erkennen, bestreiten sie nicht als Betrug. Siehe Abrechnungsdeskriptoren.
- Erstatten Sie Early Warnings und offensichtliche Fehler. Eine Rückerstattung vor einem Dispute zählt nicht als Dispute. Siehe Stripe Early Fraud Warnings.
- Messen Sie Ihre Quoten monatlich, pro Netzwerk, und beobachten Sie die Wochen nach Verlängerungen und Preisänderungen. Siehe Chargebacks bei Abos verhindern.
- Schützen Sie das Anmeldeformular mit Rate Limits und Betrugsregeln gegen Card Testing.
FAQ
Was ist ein High-Risk-Händler?
Ein Unternehmen, das ein Acquirer oder ein Kartennetzwerk als wahrscheinlicher als üblich einstuft, Chargebacks, Betrug oder rechtliche Probleme zu erzeugen, wegen seiner Kategorie, seines Abrechnungsmodells oder seiner Dispute-Historie.
Ist ein SaaS- oder Abo-Geschäft High Risk?
Nicht automatisch. Es wird als riskanter behandelt, wenn es wie ein Negative-Option-Angebot abrechnet (Testphasen, die ohne Kündigung umgewandelt werden, unklare Bedingungen), oder wenn seine Dispute- und Betrugsquoten in Richtung der Schwellen der Netzwerke steigen.
Was ist das Visa Integrity Risk Program?
Das Visa-Programm hinter der Einstufung High-Integrity Risk. Händler in den MCCs, die in seinem Leitfaden aufgeführt sind, sind High-Integrity Risk Merchants, und ihre Acquirer müssen sie bei Visa registrieren und zusätzliche Anforderungen erfüllen.
Was ist eine rollierende Reserve?
Ein Anteil jeder Zahlung, der zurückgehalten und nach einer festgelegten Anzahl von Tagen freigegeben wird. Stripe nutzt außerdem feste Reserven (zu einem Datum freigegeben) und einmalige Einbehalte und sagt, dass Gelder nicht länger als 180 Tage reserviert werden können.
Welche Regeln hat Visa für kostenlose Testphasen?
Benachrichtigen Sie den Karteninhaber mindestens 7 Tage vor der ersten bezahlten Belastung nach einer Testphase mit dem Betrag, dem Datum und einer einfachen Möglichkeit, online oder per SMS zu kündigen. Bieten Sie eine Online-Kündigung an, wenn die Bestellung online aufgegeben wurde.
Wie komme ich von einem High-Risk-Konto wieder herunter?
Senken Sie Ihre Dispute- und Betrugsquoten und halten Sie sie niedrig. Die Programme der Kartennetzwerke verlangen vor dem Ausstieg einen Zeitraum unter den Schwellen, und Zahlungsdienstleister überprüfen Reserven und Limits meist anhand dieser Historie.
Wie NoChurn hilft
NoChurn prüft keine Konten und entscheidet nicht über Ihre Risikostufe: Das bleibt bei Ihrem Zahlungsdienstleister. Es arbeitet an den Zahlen, die sie bestimmen. Kündigungsflows halten neben jedem Halteangebot ein Kündigen per Klick sichtbar. Disputes von Ihrem Zahlungsanbieter erscheinen mit ihrem Grund, damit Sie sehen, welche Ursachen Ihre Quote treiben, und NoChurn sammelt die Beweise, die es hat, und entwirft mit KI eine Antwort, die ein Mensch vor dem Einreichen prüft. Bei Stripe lassen sich Early Fraud Warnings per Klick erstatten, bevor sie zu Disputes werden.
NoChurn verbindet sich mit einem Klick mit Stripe und arbeitet mit Chargebee, Recurly, Paddle, Braintree und anderen, oder mit jeder Abrechnung über die API. Der Preis hängt nur vom MRR ab, ohne Provision (eine eigene Versanddomain erfordert einen bezahlten Plan, ab 9 $). Siehe Chargebacks und Kündigungsflows.