Was ist Kartenterminal?

Auch bekannt als: EC-Gerät, POS-Terminal, Kartenlesegerät, Bezahlterminal

• Die Sicherheitsanforderungen an Kartenterminals regelt der PCI-Standard PTS POI (PIN Transaction Security, Point of Interaction) des PCI Security Standards Council
• Zertifizierte Terminals löschen bei physischer Manipulation ihre kryptografischen Schlüssel und stellen den Betrieb ein
• In Deutschland ist der Netzbetreiber häufig ein eigener Vertragspartner neben dem Acquirer, was zu mehreren parallelen Verträgen je Terminal führt
• Geräte, die als PCI-PTS-zertifizierte Zahlungsterminals gelten, sind von SoftPOS-Lösungen wie Tap to Pay on Android ausdrücklich ausgeschlossen

Was ein Kartenterminal von einem Smartphone unterscheidet

Ein Kartenterminal ist kein Universalcomputer, sondern Spezialhardware. Der Kartenleser, der Kryptoprozessor und das PIN-Tastenfeld sitzen in einem versiegelten Gehäuse mit Sensoren, die Bohrungen, Temperaturänderungen oder das Öffnen erkennen. Wird ein Eingriff festgestellt, löscht das Gerät die gespeicherten Schlüssel und stellt den Betrieb ein. Genau diesen physischen Schutz verlangt der PCI-Standard PTS POI. Ein Smartphone hat ihn nicht — SoftPOS ersetzt ihn deshalb durch fortlaufende Softwareprüfungen und Verschlüsselung. Weil das Terminal ausschließlich für Zahlungen gebaut ist, laufen darauf keine fremden Apps, es gibt keine Overlay-Fenster und keine Bedienungshilfen, die die PIN-Eingabe gefährden könnten.

Kosten und Vertragsstruktur in Deutschland

Klassische Terminals werden in Deutschland überwiegend gemietet, seltener gekauft. Zur Miete kommen in der Regel ein Entgelt für den Netzbetrieb, Gebühren je girocard-Transaktion und ein Disagio für Kreditkarten. Der Netzbetreiber ist dabei eine deutsche Besonderheit: Er betreibt die technische Anbindung des Terminals an die Autorisierungssysteme und ist häufig nicht identisch mit dem Acquirer. Für Händler bedeutet das mehrere Vertragsverhältnisse gleichzeitig. Typisch sind Laufzeiten von 24 bis 48 Monaten. Diese Kostenstruktur ist der Hauptgrund, warum SoftPOS und mPOS im Kleingewerbe Anteile gewinnen: Dort entfallen Miete und Netzbetreiberentgelt vollständig.

Bauformen und typische Einsatzorte

Stationäre Terminals stehen fest am Kassenplatz und hängen per Kabel am Netzwerk; sie sind die robusteste Variante für Supermärkte und Filialen. Mobile Terminals arbeiten über WLAN oder Mobilfunk und werden in Gastronomie und Lieferdiensten an den Tisch oder an die Haustür gebracht. Portable Terminals mit Basisstation sind ein Kompromiss für Restaurants. Kassenintegrierte Terminals erhalten den Betrag direkt vom Kassensystem, was Tippfehler ausschließt und die Tagesabrechnung vereinfacht. Für die Buchführung ist die Kopplung an das Kassensystem entscheidend, denn die steuerlichen Aufzeichnungspflichten treffen das Kassensystem, nicht das Terminal.

Wann sich ein Terminal gegenüber SoftPOS lohnt

Je höher der Transaktionsdurchsatz, desto eher rechnet sich ein festes Terminal. Es ist unabhängig vom Akku eines Smartphones, arbeitet mit Karten ohne NFC, verarbeitet Offline-PIN im Chipkontakt und lässt sich an Bondrucker und Kassensystem anschließen. Auch bei mehreren Kassenplätzen ist die Bedienung eindeutiger. Umgekehrt ist das Terminal die teurere Lösung für alle, die selten oder unregelmäßig kassieren: Marktstände, Handwerksbetriebe mit gelegentlicher Barzahlung vor Ort, Vereinsfeste, Pop-up-Verkäufe. Für sie sind die monatlichen Fixkosten der ausschlaggebende Nachteil, unabhängig von der Höhe der Transaktionsgebühr.

Abgrenzung — womit Kartenterminal verwechselt wird

Kartenterminal und Kassensystem werden regelmäßig verwechselt. Das Kartenterminal wickelt nur den Zahlungsvorgang ab und kennt weder Artikel noch Steuersätze. Das Kassensystem erfasst den Geschäftsvorfall, berechnet die Umsatzsteuer, erstellt den Beleg und unterliegt der Kassensicherungsverordnung samt TSE-Pflicht. Ein Terminal ohne Kassensystem erfüllt keine steuerlichen Aufzeichnungspflichten, ein Kassensystem ohne Terminal nimmt keine Karten an.

Verwandte Begriffe

Häufige Fragen

Ist ein Kartenterminal sicherer als SoftPOS?

Es ist anders abgesichert. Das Terminal schützt PIN und Kartendaten physisch durch ein manipulationsgeschütztes Gehäuse nach PCI PTS POI. SoftPOS erreicht ein vergleichbares Schutzziel über Software: Verschlüsselung, laufende Umgebungsprüfung und Abbruch bei erkannter Manipulation, geprüft nach PCI MPoC. Beide Wege sind von den Kartensystemen zugelassen, sie unterscheiden sich in der Methode, nicht im Anspruch.

Muss ich ein Kartenterminal mieten oder kann ich es kaufen?

Beides ist möglich, in Deutschland überwiegt die Miete. Beim Kauf entfällt die monatliche Gerätemiete, das Entgelt für den Netzbetrieb und die Transaktionsgebühren bleiben jedoch bestehen. Wichtig ist die Vertragslaufzeit: Mietverträge laufen häufig 24 bis 48 Monate und lassen sich vorher nicht kündigen, auch wenn der Betrieb inzwischen auf SoftPOS umgestiegen ist.

Ersetzt ein Kartenterminal die elektronische Kasse?

Nein. Das Terminal erfasst keine Artikel, keine Steuersätze und keine Geschäftsvorfälle im Sinne der Abgabenordnung. Wer ein elektronisches Aufzeichnungssystem einsetzt, braucht dafür eine zertifizierte technische Sicherheitseinrichtung und muss die Belegausgabepflicht erfüllen. Das Kartenterminal ist dabei nur der Zahlungsweg, nicht das Aufzeichnungssystem.

Quellen

• PCI SSC — PIN Transaction Security, Point of Interaction (PTS POI)
• Stripe Docs — Tap to Pay, Geräteanforderungen und Ausschluss zertifizierter Zahlungsgeräte

Teil des SoftPOS24 Payment-Glossars mit 71 Fachbegriffen zu SoftPOS, Kartenzahlung und Zahlungsverkehr. Fehler entdeckt? Korrektur melden — wir prüfen jede Meldung.