5 Fragen an Chris: Dein Security-Briefing für Pre‑Pay360:

Was müssen britische Kartenherausgeber 2026 über Zahlungssicherheit wissen?

Authentifizierung beginnt damit, wer du bist, und geht dann dazu über, was du zu tun beabsichtigst. Christopher Omloo, Director of Sales Europe bei G+D Netcetera, bringt auf den Punkt, was britische Banken und PSPs 2026 wirklich über Zahlungssicherheit wissen müssen.

1. Chris, wie würdest du jemandem im Lift in wenigen Sätzen erklären, warum Authentifizierung für britische Banken im Jahr 2026 ein zentrales Thema ist?

Payment Betrug ist leider omnipräsent – und in Grossbritannien ist er teuer, sichtbar und kommt zunehmend in Form von finanziellen Verlusten und Reputationsschäden auf die Banken zurück. Angesichts strengerer Entschädigungserwartungen ist die Authentifizierung nicht nur eine „PSD2-Hygiene“, sondern die Kontrolle darüber, ob eine verdächtige Zahlung frühzeitig gestoppt wird oder zu einem Verlust, einer Beschwerde und einer Schlagzeile in den Medien führt.

Behandeln Sie die Authentifizierung als Hebel für Umsatz und Vertrauen: Sie schützt Kund:innen, reduziert Betrug und Rückbuchungen und sorgt für einen reibungslosen Ablauf guter Transaktionen.

2. Wie beurteilst du die Reaktion der britischen PSPs auf die Anforderungen zur Erstattung von Betrugsfällen?

Die Reaktionen sagen viel darüber aus, wo der Markt wirklich steht. PSPs mit soliden Grundlagen in der Betrugsprävention konnten sich reibungslos anpassen; die neuen Anforderungen entsprachen einfach dem, was sie ohnehin priorisierten: Kundenschutz und Resilienz. Für andere legten sie Authentifizierungslücken offen, die schon vor Jahren hätten geschlossen werden müssen.

Der Unterschied liegt in der Denkweise: Einige PSPs fragten sich: «Was ist das absolute Minimum, mit dem wir durchkommen?», während andere fragten: «Wie können wir Authentifizierung nutzen, um echtes Kundenvertrauen aufzubauen?» Du kannst dir denken, welcher Ansatz tatsächlich funktioniert.

omloo

3. Du arbeitest mit Issuern in ganz Europa zusammen. Was machen britische Banken bei der Betrugsprävention anders – im Positiven wie im Negativen?

In ganz Europa hat jeder Markt seinen eigenen Ansatz zur Betrugsprävention. Was mir bei britischen Banken auffällt, ist ihr Handlungsdrang, dieses «Jetzt handeln!». Sie wollen Lösungen, die sofort funktionieren, nicht in einer theoretischen Zukunft. Sie testen schnell, setzen noch schneller um und scheuen sich nicht, den Kurs zu ändern, wenn etwas nicht liefert. In der Betrugsprävention ist diese Haltung wirklich wertvoll.

Die Chance – und das gilt für alle Märkte, nicht nur für Grossbritannien – liegt darin, diese Geschwindigkeit mit einem längerfristigen strategischen Blick zu verbinden. Man kann die strukturellen Probleme, die einem in 18 Monaten auf die Füsse fallen, nicht ignorieren, daher ist die Kombination aus schnellen taktischen Erfolgen und einer Roadmap, die antizipiert, wohin sich Betrug entwickelt, entscheidend und trennt Gut von Exzellent.

4. Jede Fintech behauptet, ihre Lösung sei «frictionless». Was sollte ein britischer Issuer tatsächlich fragen, wenn er dieses Wort hört?

Reibungslos für wen, unter welchem Risiko und wer trägt die Nachteile?“ „Frictionless“ bedeutet oft, dass die Kund:in weniger Unterbrechungen erlebt, aber der Aussteller/PSP mehr Betrugskosten, mehr Streitfälle oder mehr Arbeitsaufwand hat. Setzen Sie sich für intelligente Friction ein: Beweisen Sie, dass Sie nur bei Bedarf eingreifen, erklären Sie Ihre False-Positive-Rate, zeigen Sie die Auswirkungen auf die Genehmigungsrate und klären Sie, wie Sie mit Grenzfällen umgehen (neues Gerät, Reisen, erstmaliger Zahlungsempfänger, ungewöhnliche Warenkorbgröße).

Mit einem gut funktionierenden 3-D Secure können die meisten legitimen Transaktionen reibungslos ablaufen, während die risikoreichsten Transaktionen per Challenge authentifiziert werden müssen. Eine ordnungsgemäß implementierte 3-D Secure-Lösung überprüft beispielsweise weniger als 5 % der echten Transaktionen und erkennt gleichzeitig die betrügerischen. Das ist nicht reibungslos, sondern intelligente Friction.

5. Agentic Commerce, KI‑getriebener Betrug, sich verändernde Regulierung – da gibt es viel zu navigieren. Aber wenn du auf eine Sache wetten müsstest, welche wäre das?

Ich würde auf unsichtbares Vertrauen setzen: Die Kund:in erhält das richtige Ergebnis ohne unangenehme Ablehnungen, ohne beängstigende „Warst du das?“-Schleifen und ohne überraschende Rückerstattungsstreitigkeiten im Nachhinein. KI und Agentic Commerce werden das Tempo erhöhen – Betrug wird zunehmen, aber auch die Aufdeckung –, sodass der entscheidende Unterschied darin besteht, wie gut Sie Identität, Authentifizierung und Echtzeit-Risikobewertungen miteinander verbinden, ohne dass sich die Kund:innen kontrolliert fühlen. Letztendlich gewinnt das Zahlungsverkehrssystem, wenn es unsichtbar wird: Es funktioniert zuverlässig genau dann, wenn jemand es braucht, und diese Zuverlässigkeit basiert auf unspektakulärer Exzellenz – Datenqualität, Kontrollen, Überwachung und klare Verantwortlichkeiten.

 

Möchtest du das Gespräch fortsetzen? Triff Chris auf der Pay360 in London oder vernetze dich auf LinkedIn.

Weitere Stories

Zu diesem Thema