Die ständig wechselnden Maßstäbe, die Händlerrisiko bestimmen
Jeder Händler akzeptiert die Regeln der Kartennetzwerke, sobald er Zahlungen annimmt. Zu diesen Regeln gehört die Erwartung, dass Händler „akzeptable“ Werte bei Betrug, Chargebacks, Streitfällen und Transaktionsqualität halten. Visa und Mastercard, die großen Kartennetzwerke, messen diese Werte laufend über eine Reihe von Überwachungsprogrammen, die im Hintergrund arbeiten. Der Haken ist, dass „akzeptabel“ ein bewegliches Ziel ist. Schwellen ändern sich. Programme entwickeln sich. Neue Risikosignale kommen hinzu. Was vor wenigen Jahren bequem im Rahmen lag, kann heute genauer geprüft werden. Nach den jüngsten Änderungen an Visas VAMP und der fortlaufenden Überwachung durch Mastercard lohnt ein Blick auf die Maßstäbe, die die Leistung von Händlern im Zahlungsökosystem bestimmen.
Visas VAMP: die Messlatte steigt
Visas Acquirer Monitoring Program (VAMP) ist eine der bedeutendsten Änderungen in der Überwachung von Händlerrisiko seit Jahren. Das Programm führt Betrug und Streitfälle in einer Messgröße zusammen und ersetzt Visas frühere Rahmen für Betrugs- und Streitfallüberwachung durch einen einheitlichen Standard.
Die Formel ist einfach: Betrugsmeldungen plus Streitfälle, geteilt durch die Gesamtzahl abgewickelter Transaktionen.
Aktuelle VAMP-Schwellen: Die VAMP-Quote für Händler liegt bei 1,5 %, mit einem Minimum von 1.500 Betrugs- und Streitfallereignissen pro Monat. Für Acquirer gilt 0,5 % als über dem Standard und 0,7 % als überhöht. Die Enumerationsquote liegt bei 20 % bei einem Volumen von 300.000 Transaktionen.
Die Senkung von 2,2 % auf 1,5 % am 1. April 2026 hat den Spielraum für Fehler deutlich verkleinert. Gleichzeitig hat Visa den Blick auf Enumerationsangriffe erweitert, allgemein bekannt als Kartentests.
Für Händler ist die Botschaft einfach: Risikosignale, die vor einigen Jahren als handhabbar galten, bekommen heute mehr Aufmerksamkeit.
Die Maßstäbe werden strenger.
Wo Mastercard die Grenze zieht
Mastercards Überwachungsrahmen konzentriert sich auf drei Felder: Chargebacks, Betrug und mögliche Betrugsmaschen. Jedes wird über ein eigenes Programm mit eigenen Schwellen und Folgen beobachtet.
Excessive Chargeback Merchant (ECM)
Mastercard misst die Chargeback-Leistung über das Verhältnis von Chargebacks zu Transaktionen: Chargebacks des laufenden Monats geteilt durch die Transaktionen des Vormonats.
Ein Händler landet im Programm, wenn sowohl die Zahl der Chargebacks als auch die Quote Mastercards Schwellen überschreiten.
ECM greift bei 100 bis 299 Chargebacks im Monat und einer Quote von 1,5 bis 2,99 %. HECM greift ab 300 Chargebacks und einer Quote ab 3,0 %.
Mastercard bewertet Volumen und Quote gemeinsam, weil ein Händler mit wenigen Streitfällen ein ganz anderes Risikoprofil hat als einer mit hunderten Chargebacks pro Monat.
Händler im ECM-Programm müssen womöglich Pläne zur Behebung vorlegen und können steigende Abgaben bekommen, wenn sich die Leistung nicht verbessert.
Excessive Fraud Merchant (EFM)
EFM richtet den Blick speziell auf Betrug im Onlinehandel. Ein Händler kann unter den ECM-Schwellen bleiben und dennoch unter EFM Aufmerksamkeit erregen.
Aktuelle EFM-Schwellen: ab 1.000 Online-Transaktionen, ab 50.000 Dollar betrugsbedingter Chargebacks, ab einer Betrugsquote von 0,50 % und bei einer 3DS-Nutzung unter Mastercards Schwellen.
Mastercard priorisiert EFM in der Regel, wenn ein Händler für Betrugs- und Chargeback-Überwachung gleichzeitig infrage kommt. Das sollte Händlern etwas Wichtiges sagen: Chargebacks allein zu steuern reicht nicht. Die Betrugsleistung bekommt genauso viel Aufmerksamkeit.
Scam Merchant Monitoring (SCAM)
Ab dem 24. Juli 2026 verlangt Mastercard von Acquirern, bestimmte Händler innerhalb von 72 Stunden zu untersuchen, wenn festgelegte Warnzeichen auftreten. Ziel ist, täuschende oder betrügerische Geschäftsmodelle zu erkennen, bevor sie breiten Schaden anrichten.
Für neue Händler sticht eine Schwelle hervor: eine Rate aus Rückerstattungen und Chargebacks von 5 % bei mindestens 500 Transaktionen in den ersten sechs Monaten.
Weitere Auslöser sind scharfe Rückgänge bei den Freigabequoten, Betrugsmeldungen von mehreren kartenausgebenden Banken, Untersuchungen von Mastercard und Warnungen von Anbietern zur Händlerüberwachung. Wird eine Betrugsmasche bestätigt, kann die Abwicklung von Mastercard-Zahlungen unmittelbar beendet werden.
Für neue Händler und schnell wachsende E-Commerce-Unternehmen ist das eine der wichtigsten Entwicklungen bei Mastercard, die man 2026 im Blick behalten sollte.
Risiko endet nicht beim Händler
Während Programme wie VAMP, ECM, EFM und SCAM auf die Aktivität der Händler schauen, beobachten die Kartennetzwerke auch die Institute, die diese Händler ins Ökosystem bringen.
Ein Beispiel ist Visas Global Risk Identification Program (GRIP).
GRIP soll aufkommende Risikomuster bei Acquirern, Zahlungsdienstleistern und Händlerportfolios erkennen, bevor daraus größere Probleme für das Netzwerk werden. Wenn ein Anbieter oder eine Acquiring-Bank eine Häufung von Händlern mit ähnlichen Risikomerkmalen aufbaut, kann Visa die Prüfung dieses Instituts verstärken, lange bevor ein einzelner Händler zum Schlagzeilenproblem wird.
Der Welleneffekt
Risikomanagement im Zahlungsverkehr fließt von oben nach unten.
Visa und Mastercard setzen die Acquiring-Banken unter Druck.
Acquiring-Banken setzen Zahlungsdienstleister und Zahlungsvermittler unter Druck.
Diese setzen Händler unter Druck.
Während die Netzwerke ihre Maßstäbe bei Betrug, Chargebacks, Compliance und Transaktionsqualität weiter anheben, arbeitet sich dieser Druck durch das ganze Ökosystem. Händler erleben mehr Prüfung. Mehr Anforderungen von Unterlagen. Mehr Kontoprüfungen. Mehr Fragen zu Geschäftsmodellen, Abwicklung, Kundenbeschwerden und Betrugskontrollen. In manchen Fällen werden Händler aufgefordert, Maßnahmenpläne umzusetzen. In anderen stehen Sicherheitseinbehalte, Einschränkungen oder die Kündigung des Kontos, wenn sich die Lage nicht verbessert.
Programme wie VAMP, ECM, EFM, SCAM und GRIP richten sich auf verschiedene Beteiligte im Ökosystem, deuten aber alle in dieselbe Richtung: Die Erwartungen steigen, die Aufsicht wächst, und die Maßstäbe dafür, was „akzeptable“ Händlerleistung heißt, entwickeln sich weiter.
Drei Werte, die es lohnt zu verfolgen
Wenn du nur drei Kennzahlen zur Zahlungsgesundheit beobachtest, nimm diese:
Chargeback-Quote: gesund unter 0,5 %, genau beobachten zwischen 0,5 und 0,75 %, erhöhtes Risiko über 0,9 %.
Betrugsrate: gesund unter 0,10 %, genau beobachten zwischen 0,10 und 0,30 %, erhöhtes Risiko über 0,30 %.
Streitfallvolumen: gesund bei stabilem Verlauf, genau beobachten bei steigendem Verlauf, erhöhtes Risiko bei anhaltendem Anstieg.
Diese Werte erzählen nicht die ganze Geschichte, geben aber einen klaren Hinweis darauf, wohin sich dein Geschäft bewegt. Die meisten Händler landen nicht über Nacht in einem Überwachungsprogramm. Die Warnzeichen zeigen sich typischerweise Monate vor formalen Maßnahmen.
Was üblicherweise eine Prüfung auslöst
Jedes Programm misst Risiko anders, doch dieselben Themen tauchen bei den Kartennetzwerken immer wieder auf:
steigende Chargeback-Quoten
steigende Betrugsraten
Probleme bei Versand und Abwicklung
Beschwerden über Abo-Abrechnung
plötzliche Sprünge im Transaktionsvolumen
wachsende Unzufriedenheit der Kundschaft
Reibung bei Rückerstattungen
Kartentests und Enumerationsangriffe
Keines dieser Probleme bringt einen Händler automatisch in ein Überwachungsprogramm. Entscheidend ist das Muster. Die Netzwerke suchen anhaltende Entwicklungen, die zeigen, dass Risiko wächst statt sich zu verbessern.
Fazit
Die Kartennetzwerke haben die Leistung von Händlern immer beobachtet. Verändert hat sich, wie viel sie messen und wie schnell sie aufkommende Risiken erkennen können.
Programme wie VAMP, ECM, EFM, SCAM und GRIP deuten alle auf denselben Schluss: Die Erwartungen steigen, und die Aufsicht wird vorausschauender.
Händler, die Betrug, Streitfälle, Kundenerlebnis und operative Leistung konsequent beobachten, sind am besten aufgestellt, um unnötige Prüfung zu vermeiden und gesunde Beziehungen zu ihren Anbietern zu halten.
Du willst wissen, ob dein Unternehmen bequem innerhalb der Netzwerkstandards arbeitet? Melde dich beim Compaytence-Team für einen Zahlungs-Gesundheitscheck.