Video: Datenschutz auf der eigenen Website - Das müsst ihr wissen! (November 2024)
Zu oft betrachten Händler, die in die E-Commerce-Arena eintreten, die Online-Zahlungsabwicklung als einen letzten Schritt oder sogar als einen nachträglichen Gedanken. Nach monatelanger Arbeit am Design der Website sollte man sich ein paar Minuten Zeit nehmen. Während das Design Ihrer Website sicherlich wichtig ist, ist die Wahrheit, dass eine klobige oder umständliche Zahlungsseite Kunden schneller als alles andere entfremden kann. Es gibt sogar einen Begriff dafür: Wagenabgabe.
Die Aufgabe des Warenkorbs ist für erfahrene E-Commerce-Spieler von entscheidender Bedeutung, vor allem, weil sie erschreckend hoch sein kann, wenn Sie die Funktionsweise Ihrer Zahlungsabwicklungs-Engine kurz erläutern. Sehen Sie sich diese Abandonment Rate Statistics des Baymard Institute an, wenn Sie konkrete Beweise benötigen. Das Wichtigste bei der Auswahl eines Online-Zahlungsabwicklungsdienstes - ob Ihre Zahlungsbeziehung direkt mit einem Zahlungsgateway (größere Händler) oder indirekt über eine unabhängige Verkaufsorganisation (Independent Sales Organization, ISO) - ist, Ihre Geschäftsstrategie sorgfältig zu überdenken.
Nur dann sollten Sie die wichtigen Entscheidungen treffen, die sich auf Ihre Zahlungsabwicklungsstrategie auswirken. Zu diesen Entscheidungen gehören insbesondere, welche Arten von Zahlungen Sie akzeptieren möchten, in welchen Ländern Sie verkaufen möchten, ob Ihr Unternehmen von der mobilen Integration profitiert oder nicht und vieles mehr. Leider besteht der beliebteste Ansatz zur Suche nach einem Zahlungspartner, insbesondere bei kleinen oder neuen Online-Händlern, darin, den günstigsten Preis zu finden und dann die von diesem Partner angebotenen Dienste zu akzeptieren.
Die Services, die ein potenzieller Zahlungsabwicklungspartner anbietet, und sogar die Art und Weise, wie er sie anbietet, können sich kritisch auf Ihr Geschäft auswirken. Es ist eine sehr schlechte Idee, solche Dienste zu akzeptieren, ohne genau zu wissen, welche Auswirkungen dies haben wird. Im Folgenden sind sieben Punkte aufgeführt, die Sie berücksichtigen sollten, bevor Sie sich auf die Suche nach einem Online-Zahlungspartner machen:
1. Behalten Sie zuerst einen PCI-QSA
Die meisten Händler wissen inzwischen, dass ein Teil des Preises für die Annahme von Kredit- und Debitkarten dem PCI-Compliance-Prozess unterliegt. Der wichtigste Teil dieses Prozesses besteht darin, dass ein qualifizierter PCI-Service-Assessor (QSA) den Sicherheitsstatus bewertet und untersucht. Stellen Sie sich die PCI-Bewertung eines QSA als eine Art IRS-Prüfer vor, der eine Steuererklärungsprüfung durchführt - mit der Ausnahme, dass die Händler ihre QSA auswählen und diese auch bezahlen müssen. (Wenn das für Sie nach einem Interessenkonflikt klingt, sind Sie nicht allein. Lassen Sie uns diese Diskussion für einen anderen Tag aufheben.)
Da Händler fast immer einen QSA behalten müssen - und die Kosten unabhängig vom Beginn der Vereinbarung gleich sind - ist es sehr sinnvoll, einen QSA zu sichern, bevor Sie mit der Evaluierung von Zahlungsprozessoren beginnen. Warum? Dieser QSA kann Ihnen bei der Auswahl eines potenziellen Prozessors helfen, indem er zusätzlich zu Ihrem die Sicherheitslage bewertet (und er wird wahrscheinlich bereits über wichtige Sicherheitsvorfälle informiert sein, an denen ein bestimmter Prozessor beteiligt war).
Eine PCI-Anforderung (12.9, verfügbar als Teil von PCI 3.2, verfügbar hier) erfordert außerdem, dass der Dienstanbieter jedem Händler, der sich mit PCI gut genug auskennt, eine Reihe von Informationen formell zur Verfügung stellt, um danach zu fragen. Sammeln Sie dieses Material für all Ihre potenziellen Zahlungsunternehmen und teilen Sie es Ihrem QSA mit, da er Ihnen dann vorschlagen kann, welche Anbieter Ihnen später wahrscheinlich Sicherheitsprobleme bereiten werden. Mit anderen Worten, sie können für eine Entscheidung, für die sie sich entscheiden sollen, von entscheidender Bedeutung sein.
2. Entscheiden Sie, wo Ihr Zahlungsvorgang stattfinden soll
Dies ist ein weiteres Sicherheitsproblem. Möchten Sie, dass Kunden ihre Zahlungsformulare auf Ihrer Website oder auf der Website Ihres ISO / Gateways ausfüllen? Es gibt einige sehr gute Gründe, warum dies anderswo als auf Ihrer Website passiert. Zum Beispiel wird der PCI-Bewertungsprozess so viel schneller und einfacher, wenn Ihr Server und Ihre Mitarbeiter niemals Zugriff auf die Zahlungskartendaten Ihrer Kunden haben.
Es ist auch einfach zu implementieren, da es über eine einfache und fast sofortige Weiterleitung von Ihrer Website zur Website des Zahlungspartners verfügbar ist. Zu den Unternehmen, die für solche Funktionen bekannt sind, gehören Amazon und PayPal, die wie viele andere Wettbewerber nicht nur die Weiterleitung zulassen, sondern auch den Zugriff auf eine Zielseite ermöglichen, auf der Ihr Logo und Ihre Designfarben gespeichert sind, damit der Kunde nicht durch den Vorgang gestört wird. Viele werden es vielleicht gar nicht bemerken.
Die einzige Überlegung, die Sie berücksichtigen sollten, ist, dass Sie durch das Abstellen Ihres Motors automatisch vollständig von der Sicherheit Ihres Zahlungspartners abhängig werden. Aber angesichts der Tatsache, dass Sie zu einem gewissen Grad abhängig sein werden, ist das kein großer Nachteil. Denken Sie daran, dass Sie die Verantwortung nicht unterschreiben können. Wenn jemand Ihre Händler-Website besucht, etwas kauft und dann die Kartenausweise des Kunden in die Hände eines Cyber-Nogoodniks gelangen, werden Sie immer noch an einem legalen Haken hängen.
Es ist ganz einfach: Wählen Sie den Weg des geringsten Widerstands. "Wenn Sie keine Kartendaten aufbewahren müssen, tun Sie dies nicht", rät Adam Perella, Manager in der Sicherheits- und Compliance-Buchhaltungs- und Beratungspraxis von Sikich.
3. Welche Zahlungsarten möchten Sie akzeptieren?
Sicher, American Express, Mastercard und Visa sind die offensichtlichen Kandidaten, ebenso wie Diner's Club und Discover. Aber was ist mit Amazon Payments, ApplePay, Bitcoin, PayPal, Venmo oder sogar ACH und E-Checks? Technologie macht es nicht nur einfacher, herkömmliche Online-Zahlungsmethoden zu verwenden. Es multipliziert diese Optionen mit einem sehr schnellen Clip. Verschiedene Zahlungsunternehmen werden wahrscheinlich nur einige der oben genannten Optionen unterstützen (und es gibt noch mehr). Dies ist wichtig, wenn Sie sich Sorgen machen, Ihre Website für die Zukunft zu positionieren.
Aus dem gleichen Grund müssen Sie diese Optionen priorisieren. Ist der Mangel an Bitcoin-Unterstützung ein Deal-Killer? Das Akzeptieren von Discover ist nett, aber was sagen Ihre Verkaufsdaten darüber aus, wie viele Ihrer potenziellen Kunden diese Karte haben, aber keine der anderen? Es gibt keine einfache Antwort auf dieses Problem, und Sie sind der beste Experte dafür, was für Ihre Kunden optimal ist. Sind viele Ihrer Interessenten Studenten?
Dann könnten Sie feststellen, dass Venmo kritischer ist als Amex. Wie viele Interessenten erwarten Sie aus Asien, Australien oder Südafrika? Wenn die Antwort "viel" lautet, prüfen Sie, welche Zahlungsmethoden in diesen Ländern am beliebtesten sind. Sie suchen nicht den besten Zahlungspartner da draußen. Sie suchen den besten Zahlungspartner für sich und diese Kriterien müssen für Ihre Kunden spezifische Überlegungen enthalten, unabhängig davon, was Sie verkaufen.
4. Einfachheit der Zahlungsweise
Bitten Sie in Gesprächen mit möglichen Anbietern von Zahlungsabwicklungsdiensten darum, deren Online-Zahlungsformular zu prüfen. Fragen Sie, zu welchen Änderungen sie bereit sind. Sie möchten, dass das Formular so kurz wie möglich ist. Warum nach Stadt und Bundesland und dann nach der Postleitzahl fragen, wenn Sie nicht erst nach der Postleitzahl fragen müssen, um nach Stadt und Bundesland zu fragen? Warum nach dem Kartentyp fragen und dann nach der Kartennummer fragen, wenn die Kartennummer den Kartentyp anzeigt?
Experten sind sich einig: Dies ist ein Punkt, an dem Sie die KISS-Regel (Keep It Simple Stupid) befolgen möchten. "Um Betrug zu minimieren, müssen Sie den CVV, die Straße (nur Zeile 1) und die Postleitzahl erfassen", sagte Dan Burkhart, CEO von Recurly. "Straße und Postleitzahl werden für die Adressvalidierung verwendet, Stadt, Bundesland und Land werden jedoch nicht validiert, außer für fortgeschrittenes AVS, das fast niemand verwendet."
5. Keine Überraschungen: Versand, Steuern
Eine andere große Möglichkeit, Kunden zu verlieren, besteht darin, sie an der Kasse mit einer Überraschung überraschen zu lassen. Bevor Sie sie zur Zahlung an Ihren Partner senden, tun Sie alles, um die vollen Versandkosten und die anfallenden Steuern genau zu berechnen. Die Umsatzsteuer wird zum Beispiel dadurch beeinflusst, ob Sie im Status des Kunden operieren, ein Konzept, das als Nexus bezeichnet wird. Dort befinden sich Kunde und Händler im selben Zustand. Dies kann kompliziert werden. Beispielsweise kann ein einzelnes Distributionszentrum zu einem Nexus führen, manchmal aber auch zu Telearbeitern.
Angenommen, ein Händler hat einen Mitarbeiter, der in Connecticut lebt, aber direkt neben dem Standort des Händlers in New York City arbeitet. Dieser Händler hat keine Niederlassungen in Connecticut. Wenn dieser Mitarbeiter die Erlaubnis erhält, an einem bestimmten Tag von zu Hause aus zu arbeiten, muss Connecticut an diesem Tag eine Umsatzsteuer für die Einwohner von Connecticut erheben. Wörtlich könnte sich der Ort, an dem der Händler die Umsatzsteuer erheben muss, von Tag zu Tag ändern. Unterschiedliche Zustände haben unterschiedliche Regeln und unterschiedliche Interpretationen. Dies bedeutet, dass dem Käufer an einem Tag die Umsatzsteuer und am nächsten Tag nicht die Umsatzsteuer für den identischen Artikel berechnet werden kann. Der Punkt? Wenn einem Käufer derzeit keine Umsatzsteuer für diesen Einkauf berechnet wird, teilen Sie dies dem Käufer frühzeitig mit. Dadurch wird der Artikel günstiger und der Verkauf kann abgeschlossen werden.
Die Versandkosten richten sich in der Regel nach Gewicht und Geschwindigkeit, aber auch die Entfernung kann eine Rolle spielen. Und natürlich ist es auch wichtig, welchen Lieferservice der Händler in Anspruch nimmt und welche Einzelheiten er mit diesem Unternehmen vereinbart hat. Das bedeutet, dass es im Allgemeinen einfach ist, ein angemessenes Sortiment zu projizieren, auch ohne die Adresse des Kunden zu kennen. Dies könnte den Unterschied zwischen dem Verlieren und dem Halten dieses Verkaufs ausmachen.
6. Mobile Integration
Bevor Sie sich für einen Partner entscheiden, prüfen Sie, wie die Formulare auf den Mobilgeräten aussehen und sich anfühlen, die Ihrer Meinung nach am häufigsten von Ihren Kunden verwendet werden. HTML5 zum Beispiel verspricht eine Menge, aber wenn es um ein optimales mobiles Erlebnis geht, ist es kein Wundermittel.
"Überlegen Sie, wie Sie Ihre mobile App in die Website integrieren, bevor Sie Ihre E-Commerce-Architektur konsolidieren, um Doppelarbeit und Probleme bei der Bereitstellung aufgrund von Software-Versionsinkompatibilität zu vermeiden", schlug Tim Sloane, Payments Analyst bei der Mercator Advisory Group vor.
7. Vertikale Expertise
Dies gilt nicht unbedingt für alle Händler. Wenn Sie sich jedoch in einem bestimmten Geschäftsbereich befinden (z. B. in einem Schnellrestaurant oder an einer Tankstelle), bei dem es um bestimmte Zahlungsprobleme geht, sollten Sie Zahlungen Vorrang einräumen Firmen, die sich auf Ihre Branche spezialisiert haben.
Nehmen wir an, ein Schnellrestaurant hat beschlossen, die Bestellung über das Internet zuzulassen, wobei der Kunde die Möglichkeit hat, im Laden zu essen (keine Bestellverzögerung, nur hereinkommen und das Essen ist fertig) oder es mit nach Hause zu nehmen. In einigen Bundesstaaten würde die Umsatzsteuer in diesen beiden Situationen jedoch unterschiedlich angewendet. Ein Zahlungspaket, das auf diese Art von Restaurants spezialisiert ist, hat dies bereits in der Software berücksichtigt. Mit anderen Worten, es würde den Kunden nach seinen Plänen fragen und gegebenenfalls Mehrwertsteuer hinzufügen.
Dies gilt auch für Händler mit ungewöhnlichen geografischen Bedürfnissen. Wenn Sie viele Kunden aus Osteuropa oder dem Nahen Osten erwarten, sollten Sie sicherstellen, dass Sie einen Zahlungspartner haben, der mit der Zahlungsabwicklung in diesen Regionen vertraut ist, insbesondere mit Steuer- und Tarifproblemen. Wenn Sie Zweifel haben, rufen Sie einen potenziellen Bearbeiter an und stellen Sie ihm detaillierte Fragen, oder, noch besser, beauftragen Sie einen Berater, der ein Experte auf diesem Gebiet ist, und lassen Sie ihn dies tun. Ja, es ist zusätzliches Geld, aber das Finden des richtigen Prozessors beim ersten Versuch ist eine Investition, die sich auf lange Sicht auszahlt.