Visa Compelling Evidence 3.0 erklärt für Abo-Händler

Abo-Geschäfte haben bei Betrugsstreitfällen einen Vorteil: Historie. Ein Kunde, der ein Jahr lang jeden Monat gezahlt hat und dann die dreizehnte Verlängerung als „nicht autorisiert“ beanstandet, hat eine Spur früherer, nicht beanstandeter Zahlungen mit derselben Karte hinterlassen. Visas Compelling Evidence 3.0 (CE 3.0), seit April 2023 in Kraft, macht aus dieser Spur ein formales Mittel.

Dieser Ratgeber erklärt, was CE 3.0 ist, welche Streitfälle es abdeckt, welche Daten Sie brauchen und wie sich ein Abo-Geschäft darauf vorbereitet. Er stützt sich auf Visas eigene Dokumente: den Merchant Readiness Guide zu CE 3.0 (März 2023), die Händler-FAQ Evolution of Compelling Evidence und die Dispute Management Guidelines for Merchants (Juni 2024), dazu Stripes API-Dokumentation zu CE 3.0 und seinen Support-Artikel (abgerufen im November 2026). Wo Quellen eine Regel unterschiedlich formulieren, sagen wir es.

Wofür CE 3.0 gedacht ist

CE 3.0 zielt auf Missbrauch durch den Karteninhaber selbst: einen Karteninhaber, der einen Kauf getätigt hat, oder dessen Haushalt, und ihn dann als Betrug meldet. Visas Gedanke ist einfach: Wenn derselbe Karteninhaber mit derselben Karte früher bei Ihnen gekauft hat, ohne zu beanstanden, und die identifizierenden Daten übereinstimmen, war der beanstandete Kauf sehr wahrscheinlich auch seiner.

Es ist kein garantierter Sieg. Visas Richtlinien sagen, dass Compelling Evidence kein Mittel ist, das ein Ergebnis garantiert, und Stripes Support-Artikel sagt, dass Banken weiterhin Ermessen haben. Aber wenn die Bedingungen erfüllt sind, ist der Fall viel stärker, und Stripes Dokumentation zur Prävention von Disputes beschreibt Fälle, in denen die Bank den Streitfall blockieren muss, wenn qualifizierende Belege geteilt werden, bevor er eingereicht ist.

Welche Streitfälle infrage kommen

CE 3.0 gilt nur für Visa-Streitfälle mit dem Reason Code 10.4, Other Fraud: Card-Absent Environment. Es deckt nicht 13.2 (gekündigte wiederkehrende Zahlung) oder andere Verbraucherstreitfälle ab; diese brauchen eigene Belege (siehe Reason Codes für Abos).

Die Bedingungen

Zwei frühere Transaktionen

Sie brauchen mindestens zwei frühere Transaktionen mit derselben Karte, die:

• etwa 120 bis 365 Tage vor dem Streitfall abgewickelt wurden. Visas Richtlinien von 2024 sagen 120 bis 365 Kalendertage vor dem Bearbeitungsdatum des Streitfalls; Stripes API-Dokumentation sagt innerhalb von 120 bis 364 Tagen nach der beanstandeten Transaktion; Stripes Support-Artikel sagt mehr als 119 und weniger als 366 Tage. Die Unterschiede zählen nur an den Rändern;
• nicht als Betrug gemeldet und nicht beanstandet wurden. Stripe ergänzt, dass sie bezahlt sein müssen und keine Validierungsbelastungen sein dürfen (etwa eine Kartenprüfung über null).

Visas FAQ nennt auch die naheliegende Folge: CE 3.0 ist für eine Erstransaktion nicht verfügbar. Ein Kunde in seinen ersten vier Monaten bei Ihnen kann sich nicht qualifizieren, weil keine Zahlung alt genug ist.

Übereinstimmende Daten

Die früheren Transaktionen und die beanstandete müssen identifizierende Daten teilen. Visas Readiness Guide vom März 2023 beschreibt vier Kerndatenelemente:

Element	Beispiel für ein SaaS
User ID	Ihre Kundenkonto-ID oder Ihr Login
IP-Adresse	IP beim Checkout oder bei der Anmeldung für diese Zahlung
Geräte-ID oder Fingerprint	Eine Gerätekennung aus Ihrer App oder Ihrem Checkout
Lieferadresse	Bei digitalen Gütern meist nicht relevant

Mindestens zwei Elemente müssen übereinstimmen, und eines der beiden muss die IP-Adresse oder die Geräte-ID bzw. der Fingerprint sein. Stripes API-Dokumentation beschreibt dieselbe Regel in eigenen Worten: zwei Hauptelemente als Beleg oder ein Hauptelement plus ein sekundäres Element. Da die Formulierung zwischen den Dokumenten variiert, prüfen Sie die aktuellen Anforderungen bei Ihrem Zahlungsabwickler.

Für ein Abo ist die praktische Kombination Kundenkonto-ID plus IP-Adresse oder Konto-ID plus Geräte-ID.

Produktbeschreibung

Stripe verlangt außerdem für jede Transaktion eine Beschreibung des Gekauften, und sein Onboarding zur Prävention bittet Händler, Produktbeschreibungen, IP-Adresse und Kunden-E-Mail bei Zahlungen mitzugeben, damit CE 3.0 funktionieren kann.

Das Abo-Problem: Verlängerungen haben keine IP

Hier liegt der Haken bei wiederkehrender Abrechnung. Eine Verlängerung wird vom Händler ausgelöst: Kein Kunde sitzt am Browser, wenn sie läuft, also hat die Zahlung selbst keine IP-Adresse oder Geräte-ID. Wenn Sie die IP nur bei der Anmeldung erfassen, hat Ihre Historie womöglich einen Datenpunkt, nicht einen pro Transaktion.

Was Sie tun können:

1. Erfassen Sie IP und Gerät bei jeder Kundensitzung, nicht nur beim Checkout. Speichern Sie sie mit Zeitstempel zur Kundenkonto-ID.
2. Verknüpfen Sie jede Verlängerung mit der letzten Sitzung davor. Wenn Sie Belege zusammenstellen, zeigen Sie die IP und das Gerät, die der Kunde rund um jeden abgerechneten Zeitraum genutzt hat.
3. Übergeben Sie die IP des Kunden, wenn er anwesend ist, zum Beispiel bei Upgrades, Kartenupdates und der ersten Zahlung.
4. Bewahren Sie die Daten mindestens ein Jahr und ein paar Monate auf. Die früheren Transaktionen können bis zu einem Jahr alt sein, und der Streitfall selbst kann Monate nach der Belastung eintreffen.

Ob Banken Sitzungsdaten anstelle von Daten zum Zeitpunkt der Transaktion akzeptieren, hängt von Visas Regeln und der Bank ab; die CE-3.0-Werkzeuge Ihres Zahlungsabwicklers sagen Ihnen, welche Felder gesendet werden.

So funktioniert es bei Stripe

Stripes Dokumentation zu CE 3.0 beschreibt den Ablauf:

• Bei Visa-Streitfällen 10.4 wertet Stripe Ihre Transaktionshistorie automatisch aus.
• enhanced_eligibility_types des Streitfalls enthält visa_compelling_evidence_3, wenn er infrage kommen kann.
• Sie liefern die Daten im Objekt enhanced_evidence der Belege: die Details der beanstandeten Transaktion und die früheren Transaktionen mit ihren Kennungen.
• Der Status in evidence_details.enhanced_eligibility.visa_compelling_evidence_3.status ist qualified, requires_action oder not_qualified.
• Stripe versucht, frühere Transaktionen automatisch auszufüllen, wenn es die Daten hat. Stellt sich nach der Einreichung heraus, dass die Belege nicht qualifizieren, werden sie trotzdem eingereicht, nur nicht als CE 3.0.

Stripes Changelog führt die API-Unterstützung im Release vom 28.10.2024. Andere Zahlungsabwickler bieten CE 3.0 auf ihre eigene Weise an; prüfen Sie deren Dokumentation.

Aktuelle Änderungen im Blick behalten

Visas Merchant Business News Digest kündigte zwei Neuerungen an: Ab dem 17. Oktober 2025 begann Visa, manche Transaktionen über Visa Secure automatisch für CE 3.0 zu qualifizieren, und ab dem 17. April 2026 führte Visa eine Gebühr für erfolgreiche Qualifizierungen ein. Visas Händler-FAQ und Acquirer-FAQ formulieren auch das ursprüngliche Startdatum unterschiedlich (Pre-Arbitration-Versuche gegenüber Streitfällen, die am oder nach dem 15. April 2023 bearbeitet wurden). Fragen Sie Ihren Zahlungsabwickler, wie diese Änderungen für Ihr Konto gelten und wer die Gebühr trägt.

Die Belege zusammenstellen

Eine CE-3.0-Antwort für ein Abo sieht so aus:

1. Beanstandete Transaktion: Datum, Betrag, Produktbeschreibung („Pro plan, monthly, March 2026“), Kundenkonto-ID, IP und Gerät aus der nächstgelegenen Sitzung.
2. Frühere Transaktion 1 und 2: dieselbe Karte, 120 bis 365 Tage alt, nicht beanstandet, mit derselben Konto-ID und übereinstimmender IP oder übereinstimmendem Gerät.
3. Begleittext: ein Absatz, der alles verbindet. „Kunde acc_123 hat seit Januar 2025 14 monatliche Verlängerungen mit dieser Karte bezahlt. Die beiden aufgeführten Verlängerungen erfolgten über dasselbe Konto und dieselbe IP. Das Konto war an den folgenden Daten rund um die beanstandete Belastung aktiv.“
4. Ergänzende Nutzung: Anmeldungen und Aktivität im beanstandeten Zeitraum, was hilft, selbst wenn CE 3.0 nicht greift.

Halten Sie es kurz. Die Bank liest zuerst die strukturierten Daten.

Häufige Gründe für ein Scheitern

• Nicht 10.4. CE 3.0 gilt nicht für andere Codes.
• Frühere Transaktionen zu jung. Monatskunden, die weniger als vier Monate dabei sind, können sich nicht qualifizieren.
• Keine IP- oder Gerätedaten. Die Konto-ID allein reicht nicht.
• Karte gewechselt. Frühere Transaktionen müssen mit derselben Karte erfolgt sein. Ein Kunde, der kürzlich seine Karte aktualisiert hat, fängt wieder von vorne an.
• Frühere Streitfälle. Wurde eine frühere Transaktion beanstandet oder als Betrug gemeldet, kann sie nicht genutzt werden.

Sollten Sie sich darauf verlassen?

CE 3.0 ist ein starkes Werkzeug für langlebige Abos und nutzlos für neue. Es wirkt am besten zusammen mit Prävention: ein klarer Descriptor, Verlängerungserinnerungen und eine einfache Kündigung, damit Kunden nicht zum Betrugsbutton greifen. Betrugsstreitfälle zählen auch dann zu Ihren Quoten bei den Netzwerken, wenn Sie gewinnen; sie zu verhindern ist also mehr wert, als sie zu gewinnen.

Das mit NoChurn umsetzen

Wenn ein Streitfall in Stripe oder Braintree eintrifft, sammelt NoChurn die Belege automatisch: Nutzung und eigene Daten, die Sie per API senden (etwa Anmeldungen mit IP und Gerät), Antworten im Kündigungsflow, gesendete E-Mails und Helpdesk-Gespräche (nur lesend). Es entwirft die Antwort mit KI und sendet nichts, bevor eine Person in Ihrem Team sie geprüft hat. Ob ein Fall für CE 3.0 infrage kommt, entscheiden Visas Regeln, Ihr Zahlungsabwickler und die Bank. Siehe Chargebacks und NoChurn + Stripe.