FRAGEN & ANTWORTEN Online-Legitimationsverfahren MasterCard® SecureCode™
Fragen & Antworten Online-Legitimationsverfahren MasterCard ® SecureCode™ INHALTSVERZEICHNIS ALLGEMEINE INFORMATIONEN ZU MasterCard® SecureCode™....................................... 4
1. 1.1
Was ist MasterCard® SecureCode™?............................................................................................................................................................ 4
1.2
Wie funktioniert MasterCard® SecureCode™ ............................................................................................................................................... 4
1.2.1 mit der App „S-ID-Check“? .................................................................................................................................................................... 4 1.3 Wie schützt mich MasterCard® SecureCode™ ............................................................................................................................................. 4 1.4
Benötige ich zur Nutzung von MasterCard® SecureCode™ eine neue Kreditkarte? ................................................................................... 4
1.5
Welche Systemanforderungen gibt es für MasterCard® SecureCode™? ..................................................................................................... 4
1.6
Welche Anforderungen gibt es für die Verwendung .................................................................................................................................... 5
1.6.1 der Sparkassen-App „S-ID-Check“? ....................................................................................................................................................... 5 1.7 Kann ich MasterCard® SecureCode™ von jedem Computer aus nutzen?.................................................................................................... 5 1.8
Was passiert, wenn ich die Kreditkarte verliere? ......................................................................................................................................... 5
1.9
Muss ich mich sofort für das neue Verfahren registrieren oder kann ich nicht weiterhin mein bisheriges Passwort benutzen? ............. 5
2.1
Welche Karten kann ich für MasterCard® SecureCode™ registrieren lassen?............................................................................................. 5
2.2
Warum muss ich meine persönlichen Daten erneut eingeben, wenn ich eine weitere Kreditkarte registriere? ....................................... 5
2.3
Kann ich mich für beide Legitimations-Verfahren anmelden? .................................................................................................................... 5
2.4
Kann ich mehrere Smartphones für das Verfahren registrieren? ................................................................................................................ 5
2.5
Kann ich für mehrere Kreditkarten meiner Sparkasse das gleiche Smartphone registrieren? ................................................................... 6
2.6
Welche Daten benötige ich für eine erfolgreiche Registrierung? ............................................................................................................... 6
2.7
Wie erhalte ich einen Identifikations-Code? ................................................................................................................................................ 6
2.8
Brauche ich einen Identifikations-Code, wenn ich das alte Verfahren mit selbst vergebenem Passwort bereits genutzt habe?.............. 6
2.9
Wo finde ich die Service-ID? ......................................................................................................................................................................... 6
2.10
Wie beantrage ich den Identifikations-Code ............................................................................................................................................... 6
2.
REGISTRIERUNG ....................................................................................................................... 5
2.10.1 per Überweisung? ............................................................................................................................................................................ 6 2.10.2 per Brief? ......................................................................................................................................................................................... 7 2.11 Wie lange dauert es, bis ich eine Registrierung für das neue Verfahren abgeschlossen habe und wieder einkaufen kann?.................... 7 2.12
Ich bekomme ein neues Smartphone und habe die Sparkassen-App „S-ID-Check“ auf meinem alten Smartphone installiert. Was muss ich tun? ......................................................................................................................................................................................................... 7
2.13
Brauche ich eine PIN für meine App „S-ID-Check“ und was muss ich tun, wenn ich die PIN vergessen habe? .......................................... 7
2.14
Was kann ich tun, wenn ich während der Registrierung Fragen habe? ....................................................................................................... 7
3.1
Wie benutze ich MasterCard® SecureCode™ ............................................................................................................................................... 7
EINKAUFEN MIT MasterCard® SecureCode™ ....................................................................... 7
3.
3.1.1 mit „S-ID-Check“? ................................................................................................................................................................................... 7 3.2 Muss ich mich ab jetzt bei jedem Online-Einkauf mit dem neuen Legitimationsverfahren als Kreditkarteninhaber identifizieren? ........ 8 3.3
Was passiert wenn das Smartphone keinen Internet Empfang (z.B. Flugmodus, Daten Roaming aus und kein WLAN etc.) hat und Sie „S-ID-Check“ nutzen möchten? .................................................................................................................................................................... 8
3.4
Ich erhalte nach einem Einkauf mit „S-ID-Check“ nicht automatisch eine Nachricht mit den Zahlungsdetails, die ich bestätigen muss. Was kann ich tun?......................................................................................................................................................................................... 8
3.5
Kann ich mit meiner Kreditkarte bei Händlern einkaufen, die nicht an MasterCard® SecureCodeTM teilnehmen? ................................. 9
3.6
Wie weiß ein Online-Händler, dass meine Kreditkarte durch MasterCard® SecureCode™ geschützt ist? ................................................. 9
3.7
Ich habe mein Passwort aus dem vorhergehenden Verfahren vergessen. Was muss ich tun? .................................................................. 9
3.8
Wie kann ich mich vom Online-Legitmationsverfahren abmelden? ............................................................................................................ 9
3.9
Kann ich mich erneut für MasterCard® SecureCode™ anmelden oder die Funktion reaktivieren? ............................................................ 9
4.1
Welche Kosten entstehen durch den Einsatz des neuen Verfahrens? ........................................................................................................ 9
5.1
Wie funktioniert MasterCard® SecureCode™ ............................................................................................................................................... 9
4.
Kosten ....................................................................................................................................... 9
5.
Sicherheit und Datenschutz ................................................................................................... 9 5.1.1 mit „S-ID-Check“? ................................................................................................................................................................................... 9 5.2 Wie schützt mich MasterCard® SecureCode™? ......................................................................................................................................... 10 5.3
Warum muss ich während der Registrierung erneut einen Identifikations-Code anfordern, wenn ich eine zweite Kreditkarte
5.4
Welche sonstigen Bedingungen für eine störungsfreue Nutzung sollte ich kennen? .............................................................................. 10
registriere? ................................................................................................................................................................................................. 10
-2-
Stand: Juni 2016
Fragen & Antworten Online-Legitimationsverfahren MasterCard ® SecureCode™ 6.
Service deaktivieren - Profil löschen .................................................................................. 10 6.1
Wie kann ich mich vom Online-Legitimationsverfahren abmelden? ......................................................................................................... 10
6.2
Kann ich mich erneut für MasterCard® SecureCode™ anmelden oder die Funktion reaktivieren? .......................................................... 10
7.1
Welche persönlichen Daten müssen für MasterCard® SecureCode™ gespeichert werden? .................................................................... 10
7.2
Welches Unternehmen speichert diese Daten? ......................................................................................................................................... 11
7.3
Welchen Datenschutz- und Datensicherheitsbedingungen unterliegt Netcetera für MasterCard® SecureCodeTM? ............................. 11
7.4
Wie sicher ist die Datenübertragung von meinem Internetbrowser zu Netcetera? .................................................................................. 11
8.1
An wen kann ich mich wenden, wenn ich mich während des Registrierungsprozesses oder während des Einkaufs aufgrund von
7.
Datenspeicherung ................................................................................................................. 10
8.
Kontakt .................................................................................................................................... 11 Falscheingaben gesperrt habe? ................................................................................................................................................................. 11
-3-
Stand: Juni 2016
Fragen & Antworten Online-Legitimationsverfahren MasterCard ® SecureCode™ 1. 1.1
ALLGEMEINE INFORMATIONEN ZU MasterCard® SecureCode™ Was ist MasterCard® SecureCode™? MasterCard® SecureCode™ ist ein Service von MasterCard® und Ihrer Sparkasse, der Ihnen beim Online-Shopping bei teilnehmenden Händlern zusätzlichen Schutz vor unberechtigter Verwendung Ihrer Kreditkarte bietet. MasterCard® SecureCode™ wird nun um ein neues Online-Legitimierungs-Verfahren erweitert. Das neue Verfahren • Bestätigung des Einkaufs über die Sparkassen App „S-ID-Check“ erfüllt die aktuellen rechtlichen Anforderungen an die Sicherheit von Internetzahlungen. Wenn Sie derzeit für das bisherige Legitimations-Verfahren mit dem selbst vergebenen Passwort registriert sind, registrieren Sie sich bitte möglichst schnell für das neue Verfahren. Das bisherige Verfahren entspricht nicht mehr den aktuellen rechtlichen Anforderungen und ist nach Einführung des neuen Verfahrens auf einen weiteren Einkauf beschränkt.
1.2
Wie funktioniert MasterCard® SecureCode™ 1.2.1 mit der App „S-ID-Check“? Sobald Sie sich für das neue Verfahren mit der Sparkassen-App „S-IDCheck“ registriert haben, öffnet sich fallweise bei einem Online-Einkauf (bei teilnehmenden Händlern) nach Eingabe Ihrer Kreditkartennummer eine Seite mit den Zahlungsdetails. Parallel erhalten Sie über die App „S-ID-Check“ eine Push-Nachricht mit Datum, Händlername und Zahlungsbetrag des soeben getätigten Einkaufs. Gleichen Sie die Zahlungsdetails auf dem Bildschirm mit denen in der App ab. Stimmen die Angaben überein, bestätigen Sie dies in der App. Geben Sie danach die PIN in der App ein, die Sie bei der Registrierung gewählt haben. Nach Eingabe der korrekten PIN ist der Legitimationsvorgang abgeschlossen. Stimmen die Zahlungsdetails nicht überein, brechen Sie den Vorgang ab und kontaktieren Sie den Karteninhaber-Service unter Tel. 089 411 116 - 123.
1.3
Wie schützt mich MasterCard® SecureCode™ Durch die korrekte Nutzung von MasterCard® SecureCode™ per App „S-ID Check“ während eines Online-Bezahlvorgangs weisen Sie sich als rechtmäßiger Karteninhaber aus und der Kaufvorgang wird abgeschlossen. Bestätigen Sie die Transaktion in der App nicht, wird der Kaufvorgang nicht autorisiert, d. h. nicht durchgeführt.
1.4
Benötige ich zur Nutzung von MasterCard® SecureCode™ eine neue Kreditkarte? Nein. Sie können Ihre bestehende Sparkassen-Kreditkarte nutzen, müssen diese aber für das Verfahren registrieren.
1.5
Welche Systemanforderungen gibt es für MasterCard® SecureCode™? MasterCard® SecureCode™ erfordert einen aktuellen Browser, der das Verschlüsselungsprotokoll TLS 1.2 für eine sichere Verbindung unterstützt. Alle verfügbaren Sicherheitsupdates sollten installiert sein. Darüber hinaus müssen Sie Software deaktivieren, welche die Anzeige von Popup-Fenstern blockt. Dies würde zu Konflikten beim Einsatz des Verfahrens führen.
-4-
Stand: Juni 2016
Fragen & Antworten Online-Legitimationsverfahren MasterCard ® SecureCode™ 1.6
Welche Anforderungen gibt es für die Verwendung 1.6.1 der Sparkassen-App „S-ID-Check“? „S-ID-Check“ wird für die jeweils aktuelle Version der Smartphone Betriebssysteme Android (ab 2.3), iOS (ab 7) und Windows Phone mobile (ab Version 8.1) zur Verfügung gestellt. Die App wird kostenlos in den jeweiligen Stores angeboten.
1.7
Kann ich MasterCard® SecureCode™ von jedem Computer aus nutzen? Da keine spezielle Software installiert werden muss, können Sie generell mit jedem Computer, der die oben genannten Systemanforderungen erfüllt, online einkaufen. Beachten Sie dabei bitte allgemeingültige Hinweise für die sichere Nutzung von Online-Datenverbindungen. Insbesondere fremde Computer können durch Schadprogramme (z.B. Trojaner, Viren, Würmer) an sensitive Daten (z. B. Kreditkartennummern, Passwörter usw.) gelangen.
1.8
Was passiert, wenn ich die Kreditkarte verliere? In diesem Fall können Sie bei Ihrem Institut eine Ersatzkarte beantragen. Ihr für die Verlustkarte registriertes Verfahren zur Online-Legitimation können Sie auch mit der Ersatzkarte weiterhin nutzen.
1.9
Muss ich mich sofort für das neue Verfahren registrieren oder kann ich nicht weiterhin mein bisheriges Passwort benutzen? Das bisherige Verfahren entspricht nicht mehr den aktuellen rechtlichen Anforderungen an die Sicherheit im Internetzahlungsverkehr. Sie können Ihr bisher genutztes Passwort nur noch einmal für einen Einkauf nutzen. Danach ist es nicht mehr einsetzbar. Registrieren Sie sich also schnellstmöglich für das neue Verfahren, um somit Ihre Kreditkarte auch weiterhin bei allen teilnehmenden Online-Händlern einsetzen zu können.
2.
REGISTRIERUNG
2.1
Welche Karten kann ich für MasterCard® SecureCode™ registrieren lassen? Sie können alle MasterCard® Kreditkartenarten Ihrer Sparkasse registrieren. Die Anzahl der Karten ist unbegrenzt.
2.2
Warum muss ich meine persönlichen Daten erneut eingeben, wenn ich eine weitere Kreditkarte registriere? Alle von Ihnen eingegebenen Daten werden mit den bei Ihrer Sparkasse gespeicherten Daten verglichen. Die Aufforderung zur erneuten Eingabe Ihrer Daten beim Registrieren einer weiteren Kreditkarte dient Ihrem persönlichen Schutz. Nur so kann die Sparkasse sicherstellen, dass es sich bei der Person, die die Karte registriert, auch tatsächlich um den Karteninhaber handelt.
2.3
Kann ich mich für beide Legitimations-Verfahren anmelden? Nein, pro Kreditkarte (Kartennummer) kann nur ein Verfahren genutzt werden. Sofern Ihr Institut beide Verfahren anbietet, können Sie über eine Neuregistrierung das Verfahren ändern.
2.4
Kann ich mehrere Smartphones für das Verfahren registrieren? Nein, es kann nur ein Smartphone (App-Verfahren) pro Kreditkartennummer registriert werden. Auf dem Wege einer Neuregistrierung können Sie das Smartphone aber ändern. -5-
Stand: Juni 2016
Fragen & Antworten Online-Legitimationsverfahren MasterCard ® SecureCode™ 2.5
Kann ich für mehrere Kreditkarten meiner Sparkasse das gleiche Smartphone registrieren? Ja, Sie können für alle Kreditkarten Ihrer Sparkasse alle Karten in der gleichen App registrieren.
2.6
Welche Daten benötige ich für eine erfolgreiche Registrierung? Im ersten Schritt der Registrierung ist nur die Kreditkartennummer erforderlich. Für die Aktivierung des neuen Verfahrens benötigen Sie Ihre Service-ID (vgl. Punkt 18) und das bisherige MasterCard® SecureCode™-Passwort oder einen IdentifikationsCode, welchen Sie im Zuge des Registrierungsverfahrens beantragen müssen.
2.7
Wie erhalte ich einen Identifikations-Code? Sie können den Identifikations-Code während der Registrierung beantragen. Der Identifikations-Code kann Ihnen alternativ per Überweisung im Verwendungszweck auf Ihr Abrechnungskonto oder per Brief zugestellt werden. Der Identifikations-Code muss gemäß rechtlichen Anforderungen in seiner Gültigkeit zeitlich begrenzt sein und ist deswegen 15 Tage gültig. Führen Sie also schnellstmöglich nach dem Erhalt des Identifikations-Codes die Aktivierung des neuen Verfahrens durch. Sollte es bei der Übersendung des Identifikations-Codes zu Problemen kommen, so kann dieser aus Sicherheitsgründen frühestens nach 6 Tagen erneut beantragt werden.
2.8
Brauche ich einen Identifikations-Code, wenn ich das alte Verfahren mit selbst vergebenem Passwort bereits genutzt habe? Nein, für Sie ist die Registrierung besonders einfach und schnell. Sie benötigen nur das bisherige Passwort und die Service-ID. Damit können Sie sich sofort für das neue Verfahren registrieren und einkaufen. Wenn Sie Ihr bisher für MasterCard® SecureCode™ verwendetes Passwort nicht mehr kennen, kann dieses nicht zurückgesetzt werden. Bitte beantragen Sie in diesem Fall einen Identifikations-Code (vgl. Punkt 16), um sich damit registrieren zu können.
2.9
Wo finde ich die Service-ID? Die Service-ID finden Sie auf Ihren Kreditkartenabrechnungen ab Dezember 2015.
2.10 Wie beantrage ich den Identifikations-Code 2.10.1 per Überweisung? Sofern Ihre Sparkasse die Übermittlung des Identifikations-Codes per Überweisung anbietet, wählen Sie im Registrierungsprozess die Variante „Überweisung“ aus. Innerhalb von 1 bis 2 Werktagen erhalten Sie eine Gutschrift über einen Cent-Betrag mit dem Verwendungszweck „Identifikations-Code: - schließen Sie die Registrierung ab unter www.sparkassen-kreditkarten.de/mastercard.“ Rufen Sie nach Erhalt der Überweisung die dort genannte Registrierungsseite erneut auf. Alternativ können Sie diese auch über die Seite Ihrer Sparkasse aufrufen. Nach Eingabe Ihrer Kreditkartennummer geben Sie dort bitte den Identifikations-Code ein. Bitte beachten Sie, dass der Code aus Sicherheitsgründen in seiner Gültigkeit auf 15 Tage begrenzt ist.
-6-
Stand: Juni 2016
Fragen & Antworten Online-Legitimationsverfahren MasterCard ® SecureCode™ 2.10.2 per Brief? Wählen Sie im Registrierungsprozess die Variante „Brief“ aus. Innerhalb von 1 bis 4 Werktagen erhalten Sie einen Brief mit Ihrem Identifikations-Code an die bei uns hinterlegte Versandadresse. Bitte beachten Sie, dass der Code aus Sicherheitsgründen in seiner Gültigkeit auf 15 Tage begrenzt ist. 2.11 Wie lange dauert es, bis ich eine Registrierung für das neue Verfahren abgeschlossen habe und wieder einkaufen kann? Wenn Sie als Kunde mit Ihrer Kreditkarte bereits für MasterCard® SecureCode™ registriert waren und über Ihr bisher verwendetes Passwort verfügen sowie eine Service-ID auf Ihrer Kreditkartenabrechnung vorliegen haben, können Sie die Registrierung für eines der neuen Online-Legitimationsverfahren sofort vollständig durchführen und dieses danach für Interneteinkäufe nutzen. Wenn Sie Ihre Kreditkarte bislang noch nicht für MasterCard® SecureCode™ registriert hatten oder das dafür bisher verwendete Passwort nicht mehr kennen, benötigen Sie für die gesamte Registrierung und Aktivierung des neuen Verfahrens auf Grund des Versandzeitraums für den notwendigen Identifikations-Code 1 bis 4 Werktage. 2.12 Ich bekomme ein neues Smartphone und habe die Sparkassen-App „S-ID-Check“ auf meinem alten Smartphone installiert. Was muss ich tun? Bei der Registrierung Ihrer Kreditkarte wird diese mit der App „verknüpft“. Hierbei wird ein nicht reproduzierbarer Schlüsselcode auf Ihrem mobilen Endgerät erzeugt. Deshalb müssen Sie unabhängig davon, ob Ihre Telefonnummer gleich bleibt oder sich ändert, die App „S-ID-Check“ neu auf Ihrem neuen Endgerät registrieren und aktivieren. Hierfür müssen Sie den Registrierungsprozess auf der Seite Ihrer Sparkasse oder auf www.sparkassen-kreditkarten.de/sicherheit erneut durchlaufen. Zusätzlich empfiehlt es sich die App „S-ID-Check“ auf Ihrem alten Smartphone zu löschen, weil eine Neuregistrierung der Kreditkarte auf einem neuen Gerät, die Registrierung auf dem alten Gerät unwiederbringlich überschreibt. 2.13 Brauche ich eine PIN für meine App „S-ID-Check“ und was muss ich tun, wenn ich die PIN vergessen habe? Sie müssen sich im Zuge der Registrierung Ihrer Kreditkarte für die App „S-IDCheck“ zwingend selbst eine 4-stellige PIN vergeben. Wenn Sie die PIN für die App später mal vergessen sollten, müssen Sie den Registrierungsprozess auf der Seite Ihrer Sparkasse oder auf www.sparkassen-kreditkarten.de/sicherheit erneut durchlaufen. Die PIN kann aus Sicherheitsgründen nicht zurückgesetzt werden. 2.14 Was kann ich tun, wenn ich während der Registrierung Fragen habe? Wenn Sie während der Registrierung Fragen haben oder Hilfe benötigen, wenden Sie sich bitte an den Karteninhaber-Service Ihrer Sparkasse, Telefon: 089 411 116 - 123. 3. 3.1
EINKAUFEN MIT MasterCard® SecureCode™ Wie benutze ich MasterCard® SecureCode™ 3.1.1 mit „S-ID-Check“? Wenn Sie bei einem teilnehmenden Händler im Internet mit Ihrer Kreditkarte einkaufen, öffnet sich fallweise nach Eingabe Ihrer Kreditkartennummer eine Seite mit den Zahlungsdetails. Parallel erhalten Sie über die App „S-ID-Check“ eine PushNachricht mit Datum, Händlername und Zahlungsbetrag des soeben getätigten Einkaufs. Gleichen Sie die Zahlungsdetails auf dem Bildschirm mit denen in der App -7-
Stand: Juni 2016
Fragen & Antworten Online-Legitimationsverfahren MasterCard ® SecureCode™ ab. Stimmen die Angaben überein, bestätigen Sie dies in der App. Geben Sie danach die PIN in der App ein, die Sie bei der Registrierung gewählt haben. Nach Eingabe der korrekten PIN ist der Legitimationsvorgang abgeschlossen. Stimmen die Zahlungsdetails nicht überein, brechen Sie den Vorgang ab und kontaktieren Sie den Karteninhaber-Service unter Tel. 089 411 116 - 123. 3.2
Muss ich mich ab jetzt bei jedem Online-Einkauf mit dem neuen Legitimationsverfahren als Kreditkarteninhaber identifizieren? In einzelnen Fällen kann es vorkommen, dass Sie das System nicht auffordert sich mit MasterCard® SecureCode™ zu legitimieren.
3.3
Was passiert wenn das Smartphone keinen Internet Empfang (z.B. Flugmodus, Daten Roaming aus und kein WLAN etc.) hat und Sie „S-ID-Check“ nutzen möchten? „S-ID-Check“ bietet in diesem Fall die Möglichkeit offline ein Einmalpasswort (OTP) zu generieren. Das Einkaufs-Fenster lässt dann entsprechend eine Eingabe des Einmalpasswortes zu. Bitte folgen Sie dazu den Anweisungen im Einkaufs-Fenster. Sie werden dabei aufgefordert, in der App ein Einmalpasswort zu erzeugen und Ihre PIN für die App einzugeben. Das von der App erzeugte Passwort kann dann im EinkaufsFenster eingegeben werden.
3.4
Ich erhalte nach einem Einkauf mit „S-ID-Check“ nicht automatisch eine Nachricht mit den Zahlungsdetails, die ich bestätigen muss. Was kann ich tun? Wenn Sie der App „S-ID-Check“ in den Smartphone-Einstellungen erlauben, Ihnen Mitteilungen zu senden, so erhalten Sie normalerweise bei einem Einkauf automatisch eine Push-Nachricht. Erlauben Sie dies nicht, so müssen Sie die App beim Einkauf selber öffnen. Es kann trotzdem passieren, dass Sie nicht immer automatisch eine Nachricht von „SID-Check“ erhalten, wenn Sie einen Online-Einkauf bei einem am Verfahren teilnehmenden Händler gestartet haben. Insbesondere bei Mobiltelefonen mit Android OS schaltet sich eine App systemgesteuert nach einer längeren Phase ohne Benutzung automatisch ab (Energiesparmodus). Starten Sie in einem solchen Fall die App neu. In den meisten Fällen wird Ihnen die Nachricht mit den Zahlungsdetails dann zur Bestätigung der Transaktion angezeigt. Sollten Sie trotz manuellem Start der App keine Nachricht mit den Zahlungsdetails erhalten, prüfen Sie bitte zunächst, ob der Online-Händler am Verfahren MasterCard® SecureCode™ teilnimmt. Weiterhin ist es möglich, dass Ihr Smartphone keine aktive Datenverbindung (bspw. im Flugmodus, kein oder ein nicht ausreichendes Netz) hat. Bitte klicken Sie dann auf der Einkaufsseite auf den Link „Falls Ihr Gerät momentan keine aktive Internetverbindung hat“ und nutzen in der App den Menüpunkt „Einmalpasswort (OTP) generieren“. Die App generiert Ihnen so ein Einmalpasswort, welches Sie auf der Einkaufsseite eingeben können. Funktioniert auch dieses alternative Verfahren nicht, prüfen Sie bitte, ob Sie Ihre eingesetzte Kreditkarte mit dem aktuell verwendeten Smartphone (oder Tablet) registriert haben und/oder wenden Sie sich bitte an den Karteninhaber-Service Ihrer Sparkasse, Telefon: 089 411 116 - 123.
-8-
Stand: Juni 2016
Fragen & Antworten Online-Legitimationsverfahren MasterCard ® SecureCode™ 3.5
Kann ich mit meiner Kreditkarte bei Händlern einkaufen, die nicht an MasterCard® SecureCode™ teilnehmen? Selbstverständlich, aber Sie werden bei diesen Händlern nicht nach einer OnlineLegitimation gefragt. Der Kaufvorgang wird in diesen Fällen ohne das sichernde Online-Legitimationsverfahren durchgeführt.
3.6
Wie weiß ein Online-Händler, dass meine Kreditkarte durch MasterCard® SecureCode™ geschützt ist? Wenn Sie bei einem teilnehmenden Online-Händler eine für MasterCard® SecureCode™ registrierte Kreditkarte verwenden, wird nach Eingabe Ihrer Kreditkartennummer automatisch das für Ihr Legitimations-Verfahren passende Einkaufs-Fenster angezeigt.
3.7
Ich habe mein Passwort aus dem vorhergehenden Verfahren vergessen. Was muss ich tun? Sie müssen sich für eines der neuen Online-Legitimationsverfahren registrieren und zu diesem Zweck zunächst einen Identifikations-Code anfordern (vgl. „Registrierung“). Ein Zurücksetzen des bisherigen Passwortes ist nicht mehr möglich.
3.8
Wie kann ich mich vom Online-Legitimationsverfahren abmelden? Wenden Sie sich bitte an den Karteinhaber-Service Ihrer Sparkasse, Telefon: 089 411 116 - 123. Dort können Sie die Abmeldung von dem Ihrer Sicherheit dienenden OnlineLegitimationsverfahren beauftragen.
3.9
Kann ich mich erneut für MasterCard® SecureCode™ anmelden oder die Funktion reaktivieren? Registrieren Sie sich dazu erneut auf der Seite Ihrer Sparkasse oder auf www.sparkassen-kreditkarten.de/sicherheit .
4. 4.1
5. 5.1
Kosten Welche Kosten entstehen durch den Einsatz des neuen Verfahrens? Die Nutzung von „S-ID-Check“ mit einer Sparkassen-Kreditkarte ist für den Karteninhaber kostenlos. Sicherheit und Datenschutz Wie funktioniert MasterCard® SecureCode™ 5.1.1 mit „S-ID-Check“? Wenn Sie bei einem teilnehmenden Händler im Internet mit Ihrer Kreditkarte einkaufen, öffnet sich fallweise nach Eingabe Ihrer Kreditkartennummer eine Seite mit den Zahlungsdetails. Parallel erhalten Sie über die App „S-IDCheck“ eine Push-Nachricht mit Datum, Händlername und Zahlungsbetrag des soeben getätigten Einkaufs. Gleichen Sie die Zahlungsdetails auf dem Bildschirm mit denen in der App ab. Stimmen die Angaben überein, bestätigen Sie dies in der App. Geben Sie danach die PIN in der App ein, die Sie bei der Registrierung gewählt haben. Nach Eingabe der korrekten PIN ist der Legitimationsvorgang abgeschlossen. Stimmen die Zahlungsdetails nicht -9-
Stand: Juni 2016
Fragen & Antworten Online-Legitimationsverfahren MasterCard ® SecureCode™ überein, brechen Sie den Vorgang ab und kontaktieren Sie den KarteninhaberService unter Tel. 089 411 116 - 123. 5.2
Wie schützt mich MasterCard® SecureCode™? Durch die korrekte Nutzung des MasterCard® SecureCodes™ per App „S-ID Check“ während eines Online-Bezahlvorgangs weisen Sie sich als rechtmäßiger Karteninhaber aus und der Kaufvorgang wird abgeschlossen. Bestätigen Sie die Transaktion in der App nicht, wird der Kaufvorgang nicht autorisiert, d. h. nicht durchgeführt.
5.3
Warum muss ich während der Registrierung erneut einen Identifikations-Code anfordern, wenn ich eine zweite Kreditkarte registriere? Alle von Ihnen eingegebenen Daten werden mit den bei Ihrer Sparkasse gespeicherten Daten verglichen. Die Aufforderung zur erneuten Eingabe Ihrer Daten beim Registrieren einer weiteren Kreditkarte dient Ihrem persönlichen Schutz. Nur so kann die Sparkasse sicherstellen, dass es sich bei der Person, die die Karte registriert, auch tatsächlich um den Karteninhaber handelt.
5.4
Welche sonstigen Bedingungen für eine störungsfreue Nutzung sollte ich kennen? Die Nutzung der App mit manipulierten oder mit nicht zertifizierter Software betriebener Smartphones oder Tablets (z. B. durch Jailbreaking oder Rooting) ist nicht erlaubt. Das Mobiltelefon/ Smartphone/ Tablet, das für das OnlineLegitimationsverfahren registriert ist und mit dem die App betrieben wird, sollte aus Sicherheitsgründen nicht gleichzeitig auch für die Eingabe der Kreditkartendaten beim Online-Einkauf genutzt werden.
6.
Service deaktivieren - Profil löschen
6.1
Wie kann ich mich vom Online-Legitimationsverfahren abmelden? Wenden Sie sich bitte an den Karteinhaber-Service Ihrer Sparkasse, Telefon: 089 411 116 - 123. Dort können Sie die Abmeldung von dem Ihrer Sicherheit dienenden OnlineLegitimationsverfahren beauftragen.
6.2
Kann ich mich erneut für MasterCard® SecureCode™ anmelden oder die Funktion reaktivieren? Registrieren Sie sich dazu erneut auf der Seite Ihrer Sparkasse oder auf www.sparkassen-kreditkarten.de/sicherheit
7. 7.1
Datenspeicherung Welche persönlichen Daten müssen für MasterCard® SecureCode™ gespeichert werden? Um die Verarbeitung des Verfahrens sicher zu stellen, muss die Kartennummer gespeichert werden. Zur Nutzung von „S-ID Check“ werden anonymisiert ein individuell generiertes Zertifikat (Schlüsselcode) des Smartphones sowie die während der Registrierung selbst definierte PIN gespeichert.
- 10 -
Stand: Juni 2016
Fragen & Antworten Online-Legitimationsverfahren MasterCard ® SecureCode™ Bitte beachten Sie, dass die für die App genutzte PIN aus Sicherheitsgründen nicht zurückgesetzt werden kann. Mitarbeiter Ihrer Sparkasse haben keinen Zugang zu den anonymisierten und verschlüsselten Daten und würden diese deshalb niemals telefonisch oder per Mail bei Ihnen abfragen. Sollten Sie unabhängig von einem konkreten, von Ihnen getätigten Einkaufsvorgang und/oder außerhalb der Nutzung der von Ihnen registrierten App „S-ID-Check“ zur Angabe der PIN aufgefordert werden, wenden Sie sich bitte umgehend an den Karteninhaber-Service Ihrer Sparkasse, Telefon: 089 411 116 - 123. 7.2
Welches Unternehmen speichert diese Daten? Die Firma Netcetera mit Hauptsitz in Zürich, Schweiz, („Netcetera“) ist mit der Verarbeitung von MasterCard® SecureCode™ betraut und speichert die genannten Daten in verschlüsselter Form. Dabei wird die auf einem Hardware-Sicherheitsmodul basierende SmartCard Verschlüsselung regelmäßig auf die aktuellsten Sicherheitsstandards geprüft und, falls notwendig, an diese angepasst.
7.3
Welchen Datenschutz- und Datensicherheitsbedingungen unterliegt Netcetera für MasterCard® SecureCode™? Netcetera unterliegt zwingend den Datensicherheitsbestimmungen des "Payment Card Industry - Data Security Standard" (s.//www.pcisecuritystandards.org/) der Kreditkartenorganisationen und ist diesbezüglich zertifiziert. Diese Zertifizierung wird jährlich durch externe Auditoren wiederholt. Die Systeme zur Datenverarbeitung werden in einem Rechenzentrum betrieben welches gemäß ISO27001 und ISO 22301 (BS25999) zertifiziert ist. Diese Zertifizierung wird alle 2 Jahre wiederholt. Die Netcetera ist ein in der Schweiz ansässiger Dienstleister. Die Schweiz verfügt ausweislich der Angemessenheitsentscheidung der europäischen Kommission) gemäß Art. 25 Abs 6 EG-DatSchRL über ein angemessenes Datenschutzniveau im Sinne des § 4b Abs. 2 BDSG.
7.4
Wie sicher ist die Datenübertragung von meinem Internetbrowser zu Netcetera? Die Übertragung der Daten erfolgt selbstverständlich verschlüsselt. Die Übertragung wird mit TLS 1.2 gesichert. TLS 1.2 ist der höchste derzeit in der Praxis eingesetzte Standard für Webseitenverschlüsselung.
8. 8.1
Kontakt An wen kann ich mich wenden, wenn ich mich während des Registrierungsprozesses oder während des Einkaufs aufgrund von Falscheingaben gesperrt habe? Der Karteninhaber-Service Ihrer Sparkasse hilft Ihnen gerne weiter. Karteninhaber-Service Ihrer Sparkasse Telefon: 089 411 116 - 123
- 11 -
Stand: Juni 2016
Fragen & Antworten Online-Legitimationsverfahren MasterCard ® SecureCode™
Änderungen vorbehalten. Sämtliche Urheber-, Nutzungs- und Eigentumsrechte an den im Rahmen des Geschäfts-verkehrs vorgelegten Unterlagen und/oder Präsentationen verbleiben bei der Bayern Card-Services GmbH. Die vollständige oder teilweise Vervielfältigung oder Abänderung sowie jede Weitergabe an Dritte oder Umsetzung mit Dritten ist nicht gestattet, ggf. urheber-rechtlich strafbar und schadenersatzpflichtig.
- 12 -
Stand: Juni 2016