Ist es sicher, Ihre Kartendaten auf Shopping-Websites zu speichern?

Die kurze Antwort

Das Speichern Ihrer Karte kann bei großen, etablierten Händlern, die moderne Zahlungstechnologie einsetzen, einigermaßen sicher sein — und fast überall sonst eine schlechte Idee. Der Haken: Das Risiko hängt weniger von Ihnen ab als davon, wie der Shop Ihre Daten hinter den Kulissen behandelt. Dieser Leitfaden zeigt Ihnen, wie Sie den Unterschied erkennen, bevor Sie das Kästchen „Meine Karte für das nächste Mal speichern“ ankreuzen.

Was tatsächlich passiert, wenn Sie eine Karte speichern

Ein gut geführter Shop speichert Ihre vollständige Kartennummer nie auf seinen eigenen Servern. Wenn Sie bezahlen, übergibt der Checkout Ihre Daten an einen Zahlungsdienstleister wie Stripe, Adyen, PayPal oder Shopify Payments. Der Zahlungsdienstleister speichert die Karte und gibt dem Shop einen Token zurück — einen Platzhaltercode, der nur für diesen Shop funktioniert. Wenn die Datenbank des Shops geleakt wird, ist der Token für Diebe nutzlos.

Die Regeln der Kartenindustrie (PCI DSS) verbieten außerdem das Speichern Ihrer CVV — des dreistelligen Codes auf der Rückseite. Deshalb bitten seriöse Websites Sie, ihn auch bei einer gespeicherten Karte erneut einzugeben.

Die eigentliche Gefahr sind kleinere Shops mit veralteter Software. Kriminelle können in eine kompromittierte Checkout-Seite einen Karten-Skimmer einschleusen, der Ihre Daten kopiert, während Sie sie eintippen — egal, ob Sie die Karte speichern oder nicht. Die Frage lautet also nicht nur „Soll ich meine Karte speichern?“, sondern „Sollte ich meine Karte hier überhaupt eingeben?“

Wann das Speichern Ihrer Karte einigermaßen sicher ist

Eine Karte zu speichern ist sinnvoll, wenn die meisten der folgenden Punkte zutreffen:

• Sie kaufen dort regelmäßig ein — ein Shop, bei dem Sie jeden Monat bestellen, kein einmaliger Kauf.
• Es ist ein etablierter Name mit einer echten Firmenadresse, funktionierendem Telefonsupport und einer langen Geschäftshistorie.
• Der Checkout läuft über einen anerkannten Zahlungsdienstleister — achten Sie beim Bezahlen auf Namen wie PayPal, Stripe, Klarna oder Apple Pay.
• Ihr Konto ist geschützt — mit einem starken, einzigartigen Passwort und Zwei-Faktor-Authentifizierung, wo diese angeboten wird.
• Sie können die Karte selbst löschen — eine sichtbare Seite „Zahlungsmethoden“ in den Kontoeinstellungen ist ein gutes Zeichen dafür, dass der Shop dies ernst nimmt.

Auf großen Marktplätzen wie Amazon oder Temu liegt Ihre Karte bei der Plattform, nicht bei einzelnen Verkäufern — der Kauf bei einem unbekannten Verkäufer dort gefährdet Ihre Karte also nicht so, wie es eine unbekannte eigenständige Website tun würde.

Wann Sie Ihre Karte niemals speichern sollten

Halten Sie Ihre Karte aus dem System heraus, wenn:

• es Ihre erste Bestellung bei einem Shop ist, den Sie noch nie genutzt haben.
• Sie den Shop über eine Social-Media-Anzeige oder einen Ihnen zugeschickten Link gefunden haben.
• die Preise dramatisch günstiger wirken als überall sonst.
• es keine Firmenadresse und keine Telefonnummer gibt oder die Domain erst vor Kurzem registriert wurde.
• der Checkout generisch oder halb übersetzt aussieht oder Sie auf eine unbekannte Zahlungsseite weiterleitet.

Bevor Sie Kartendaten in einen Shop eingeben, dem Sie nicht bereits vertrauen, prüfen Sie die Adresse mit HasTrust — das dauert nur Sekunden und markiert die oben genannten Warnzeichen für Sie. Und wenn der Shop Sie per SMS, E-Mail oder DM erreicht hat, fügen Sie die Nachricht zuerst in den Scam-Checker ein; das ist ein klassischer Verbreitungsweg für Fake-Shops.

Sicherere Wege, online zu bezahlen

Digitale Wallets

Apple Pay und Google Pay geben dem Shop nie Ihre echte Kartennummer — jede Zahlung verwendet einen gerätespezifischen Token. Wenn ein Shop einen Wallet-Button anbietet, ist das fast immer die sicherste Option, besonders bei kleinen unabhängigen Shops wie den Boutiquen in der Kategorie Mode.

PayPal und ähnliche Vermittler

Wenn Sie über PayPal bezahlen, sieht der Händler immer nur Ihre E-Mail-Adresse, und Sie haben einen zusätzlichen Streitbeilegungsweg, falls mit der Bestellung etwas schiefgeht.

Virtuelle und Einmalkarten

Viele Banken und Karten-Apps lassen Sie eine virtuelle Kartennummer erstellen, die Sie nach einem Kauf sperren oder löschen können. Perfekt für einen Shop, den Sie wahrscheinlich nie wieder nutzen werden.

Gast-Checkout

Wenn nichts davon verfügbar ist, nutzen Sie den Gast-Checkout, geben Sie die Karte manuell erneut ein und erstellen Sie kein Konto. Eine Karte, die nie gespeichert wurde, kann später auch nicht aus Ihrem Konto geleakt werden.

So entfernen Sie bereits gespeicherte Karten

1. Melden Sie sich an und öffnen Sie Konto → Zahlungsmethoden (manchmal unter „Wallet“ oder „Abrechnung“).
2. Löschen Sie jede Karte, die Sie nicht aktiv benötigen — besonders bei Shops, die Sie im letzten Jahr nicht genutzt haben.
3. Prüfen Sie auch die Autofill-Einstellungen Ihres Browsers; Chrome, Safari und andere speichern Kartennummern unabhängig von den Shops selbst.
4. Wenn eine Website keine Löschoption anbietet, schreiben Sie dem Support eine E-Mail und bitten Sie um Entfernung Ihrer Zahlungsdaten — Datenschutzregeln in vielen Ländern verpflichten sie dazu, dem nachzukommen.

Wenn etwas schiefgeht

Sie entdecken eine Abbuchung, die Sie nicht kennen — selbst eine winzige, die Kriminelle oft als Test verwenden?

• Sperren Sie die Karte sofort in Ihrer Banking-App.
• Rufen Sie Ihre Bank an und widersprechen Sie der Abbuchung; Kartennetzwerke geben Ihnen starke Chargeback-Rechte bei nicht autorisierten Zahlungen.
• Ändern Sie das Passwort des betroffenen Shop-Kontos und überall sonst, wo Sie es wiederverwendet haben.
• Bitten Sie die Bank um eine Ersatzkartennummer, damit die gestohlenen Daten wertlos werden.

Wenn Sie innerhalb der ersten ein bis zwei Tage handeln, ist eine vollständige Rückerstattung deutlich wahrscheinlicher — Banken bearbeiten nicht autorisierte Kartenzahlungen routinemäßig, zögern Sie also nicht, auch kleine Beträge zu melden.