Was ist mPOS?

Auch bekannt als: mobile Point of Sale, mobiles Kartenlesegerät, Kartenleser mit Smartphone, mobiles Kartenterminal

• Die Sicherheitshardware eines mPOS-Lesers wird nach dem PCI-Standard PTS POI geprüft, der für physisch manipulationsgeschützte Zahlungsgeräte gilt
• Anders als bei SoftPOS liegt bei mPOS die PIN-Verarbeitung im separaten Lesegerät, nicht auf dem Bildschirm des Händler-Smartphones
• mPOS-Leser verarbeiten in der Regel auch Karten ohne NFC über den Chipschlitz, was SoftPOS technisch nicht möglich ist
• Der PCI-Standard SPoC von Januar 2018 beschrieb genau diese Kombination: PIN-Eingabe auf dem Mobilgerät bei gleichzeitig zertifiziertem separatem Kartenleser (SCRP)

Aufbau einer mPOS-Lösung

Eine mPOS-Lösung besteht immer aus zwei Teilen. Der Kartenleser ist ein handflächengroßes Gerät mit NFC-Feld, häufig zusätzlich mit Chipschlitz und Tastenfeld. Er enthält die sicherheitskritischen Bauteile: den geschützten Kartenleser, die Verschlüsselungsschlüssel und die manipulationsgeschützte PIN-Eingabe. Diese Hardware wird nach dem PCI-Standard PTS POI geprüft und verliert bei physischem Eingriff ihre Schlüssel. Das Smartphone oder Tablet des Händlers ist demgegenüber unkritisch: Es zeigt Beträge an, verwaltet Artikel und stellt über Mobilfunk oder WLAN die Verbindung zum Zahlungsdienstleister her. Fällt das Mobilgerät aus, lässt es sich durch ein beliebiges anderes ersetzen.

Wirtschaftlicher Vergleich mit SoftPOS und Terminal

mPOS entstand als Antwort auf die klassische Terminalmiete: Statt monatlicher Gerätemiete plus Netzbetreiberentgelt zahlt der Händler einmalig für das Lesegerät und danach nur noch prozentual je Transaktion. Anbieter wie SumUp, Zettle oder Square haben dieses Modell im Kleingewerbe etabliert. SoftPOS geht einen Schritt weiter und entfernt auch das Lesegerät, spart also die Anschaffung, koppelt die Akzeptanz dafür an die Gerätehardware des Händlers. Für Betriebe mit hohem Durchsatz oder rauem Einsatz bleibt mPOS attraktiv, weil ein separater Leser robuster ist, unabhängig vom Handyakku arbeitet und beim Gerätewechsel weiterverwendet werden kann.

Wann mPOS die bessere Wahl bleibt

mPOS ist im Vorteil, sobald Karten ohne NFC verarbeitet werden müssen: Viele Leser besitzen einen Chipschlitz und teilweise noch einen Magnetstreifenleser, SoftPOS kann beides prinzipbedingt nicht. Auch bei sehr hoher Transaktionszahl spricht einiges für den separaten Leser, weil das Händler-Smartphone nicht dauerhaft mit aktiviertem Display und NFC laufen muss. Ein weiterer Punkt ist die Arbeitsteilung im Team: Ein Leser lässt sich weiterreichen, ohne das private Smartphone des Mitarbeiters aus der Hand zu geben. Nachteile sind Anschaffungskosten, ein zweites zu ladendes Gerät und die Bluetooth-Kopplung als zusätzliche Fehlerquelle.

Abgrenzung — womit mPOS verwechselt wird

mPOS und SoftPOS werden im Marketing oft synonym verwendet, unterscheiden sich aber grundlegend in der Hardwarefrage. Bei mPOS steckt die zertifizierte Sicherheitshardware in einem separaten Lesegerät, das per Bluetooth angebunden ist. Bei SoftPOS gibt es dieses Gerät nicht, die Sicherheitsfunktionen sind in Software abgebildet und über MPoC attestiert. Ohne Zusatzgerät ist es kein mPOS.

Verwandte Begriffe

Häufige Fragen

Was ist der Unterschied zwischen mPOS und SoftPOS?

mPOS nutzt ein separates, zertifiziertes Kartenlesegerät, das per Bluetooth mit einer App verbunden wird. SoftPOS kommt ohne dieses Gerät aus und nutzt die NFC-Antenne und den Bildschirm des Smartphones selbst. Wirtschaftlich heißt das: mPOS verursacht einmalige Hardwarekosten, SoftPOS nicht — dafür stellt SoftPOS deutlich höhere Anforderungen an das eingesetzte Smartphone.

Brauche ich für mPOS einen Netzbetreibervertrag?

In der Regel nicht. Typische mPOS-Angebote bündeln Lesegerät, App und Abwicklung bei einem einzigen Zahlungsdienstleister, abgerechnet wird prozentual je Transaktion. Der klassische Netzbetreibervertrag mit Terminalmiete und Servicepauschale entfällt. Prüfen sollten Sie stattdessen Auszahlungsfristen, mögliche Mindestumsätze und die Gebühren für Fremdwährungstransaktionen.

Kann ich mit mPOS auch Karten ohne NFC annehmen?

Bei den meisten Geräten ja. Anders als SoftPOS besitzen viele mPOS-Leser einen Chipschlitz und verarbeiten damit auch Karten, die nicht kontaktlos funktionieren oder eine Offline-PIN im Chipkontakt verlangen. Das ist ein praktischer Vorteil bei ausländischer Kundschaft und bei älteren Firmenkarten. Ob Ihr Modell einen Chipschlitz hat, steht im Datenblatt.

Quellen

• PCI SSC — PIN Transaction Security, Point of Interaction (PTS POI)
• PCI SSC — Software-based PIN Entry on COTS (SPoC)

Teil des SoftPOS24 Payment-Glossars mit 71 Fachbegriffen zu SoftPOS, Kartenzahlung und Zahlungsverkehr. Fehler entdeckt? Korrektur melden — wir prüfen jede Meldung.