Was ist Autorisierung?

Auch bekannt als: Zahlungsautorisierung, Authorisierung, Autorisierungsanfrage, Freigabe

• § 675j Absatz 1 BGB: Ein Zahlungsvorgang ist gegenüber dem Zahler nur wirksam, wenn er diesem zugestimmt hat (Autorisierung)
• § 675u BGB verpflichtet den Zahlungsdienstleister, einen nicht autorisierten Zahlungsvorgang unverzüglich zu erstatten, spätestens bis zum Ende des Geschäftstags nach der Anzeige
• Die Deutsche Kreditwirtschaft hat das Limit für kontaktlose girocard-Zahlungen ohne PIN-Eingabe 2020 von 25 auf 50 Euro angehoben
• Im Dezember 2025 liefen rund 88,5 Prozent aller girocard-Transaktionen kontaktlos, nach 86,8 Prozent im Vorjahr
• Nach den Visa-Vorgaben für Autorisierung und Reversal müssen Händler nicht genutzte Autorisierungsbeträge binnen 24 Stunden stornieren

Der technische Ablauf in Sekunden

Der Kunde hält Karte, Smartphone oder Smartwatch an das Lesegerät. Die App oder das Terminal liest die EMV-Daten aus, verschlüsselt sie und schickt eine Autorisierungsanfrage an den Netzbetreiber oder den PSP, der sie an den Acquirer weiterleitet. Der Acquirer übergibt sie an das Netz des Kartensystems, das sie zum Issuer routet. Der Issuer prüft Gültigkeit, Sperrstatus, Limit und Betrugsmuster und antwortet mit einem Code, der Freigabe, Ablehnung oder eine zusätzliche Authentifizierung bedeutet. Der gesamte Weg dauert im Normalfall unter zwei Sekunden. Erst nach Rückkehr des Freigabecodes darf das Terminal die Zahlung als erfolgreich anzeigen.

Der juristische Begriff der Autorisierung

Im deutschen Recht bedeutet Autorisierung nicht die Freigabe durch die Bank, sondern die Zustimmung des Zahlers. § 675j Absatz 1 BGB bestimmt: Ein Zahlungsvorgang ist gegenüber dem Zahler nur wirksam, wenn er diesem zugestimmt hat. Fehlt diese Zustimmung, liegt ein nicht autorisierter Zahlungsvorgang vor — und nach § 675u BGB muss der Zahlungsdienstleister den Betrag unverzüglich erstatten, spätestens bis zum Ende des Geschäftstags, der auf die Anzeige folgt. Genau an dieser Vorschrift beginnt in der Praxis der Weg zur Rückbelastung: Der Issuer erstattet zuerst und holt sich den Betrag anschließend über ein Chargeback.

Starke Kundenauthentifizierung und Kontaktlos-Grenzen

Seit PSD2 verlangt eine Zahlung grundsätzlich zwei unabhängige Elemente aus Wissen, Besitz und Inhärenz. Ausnahmen gibt es für kontaktlose Kleinbeträge: Im girocard-System hat die Deutsche Kreditwirtschaft die Grenze für Zahlungen ohne PIN 2020 auf 50 Euro angehoben, kumulierte Beträge und Transaktionszähler lösen unabhängig davon eine PIN-Abfrage aus. Der Effekt ist im Alltag sichtbar: Im Dezember 2025 wurden rund 88,5 Prozent aller girocard-Transaktionen kontaktlos abgewickelt. Bei SoftPOS erscheint die PIN direkt auf dem Display des Händlergeräts, was der PCI-Standard MPoC absichert.

Warum eine Autorisierung noch keine Zahlung ist

Die Freigabe reserviert lediglich einen Betrag auf dem Verfügungsrahmen oder Guthaben des Kunden. Der eigentliche Geldfluss entsteht erst über Clearing und Settlement, nachdem der Händler den Umsatz eingereicht hat. Deshalb kann ein Betrag als reserviert im Onlinebanking auftauchen und trotzdem nie abgebucht werden — etwa bei einem Kaufabbruch. Visa verlangt in solchen Fällen, dass nicht genutzte Autorisierungen binnen 24 Stunden storniert werden, sobald die Transaktion nicht abgeschlossen wird oder die Summe der Autorisierungen den Endbetrag übersteigt. Ohne Storno bleibt der Betrag beim Kunden blockiert.

Abgrenzung — womit Autorisierung verwechselt wird

Autorisierung wird regelmäßig mit Authentifizierung und mit Abbuchung verwechselt. Authentifizierung beantwortet die Frage, ob der Zahlende der berechtigte Karteninhaber ist — per PIN, Fingerabdruck oder 3-D Secure. Autorisierung beantwortet, ob die Zahlung freigegeben wird. Die Abbuchung folgt erst über Clearing und Settlement. Eine erfolgreiche Autorisierung garantiert dem Händler also die Freigabe, nicht automatisch die endgültige Gutschrift.

Verwandte Begriffe

Häufige Fragen

Wie lange ist eine Autorisierung gültig?

Das hängt vom Kartensystem und der Branche ab. Visa nennt für geschätzte Autorisierungen bei Hotels, Autovermietungen und Kreuzfahrten 30 Tage, für Kartenpräsenz-Transaktionen 5 Tage und für Transaktionen ohne physische Karte 10 Tage. Läuft die Frist ab, ohne dass der Umsatz eingereicht wurde, verfällt die Freigabe und die Reservierung wird aufgehoben.

Was passiert bei einer Offline-Autorisierung?

Bei einer Offline-Transaktion prüft der Chip die Zahlung anhand von Limits und Risikoregeln ohne Onlineverbindung zum Issuer, der Umsatz wird später nachgereicht. Das Ausfallrisiko trägt dann in aller Regel der Händler. SoftPOS-Lösungen unterstützen dieses Verfahren typischerweise nicht, weil sie eine bestehende Internetverbindung voraussetzen.

Warum wird ein Betrag reserviert, obwohl ich nichts gekauft habe?

Weil eine Autorisierung erfolgreich war, der Umsatz danach aber nicht eingereicht wurde — etwa bei einem abgebrochenen Kauf, einem Tankvorgang mit Vorabreservierung oder einer Identitätsprüfung. Der Händler muss solche Autorisierungen stornieren; Visa verlangt das binnen 24 Stunden. Geschieht das nicht, verfällt die Reservierung nach Ablauf der Gültigkeitsfrist automatisch.

Quellen

• § 675j BGB — Zustimmung und Widerruf der Zustimmung
• Visa — Authorization and Reversal Processing Best Practices for Merchants
• girocard — Jahreszahlen 2025

Teil des SoftPOS24 Payment-Glossars mit 71 Fachbegriffen zu SoftPOS, Kartenzahlung und Zahlungsverkehr. Fehler entdeckt? Korrektur melden — wir prüfen jede Meldung.