So richten Sie eine sichere Zahlungsabwicklung für Notare in Ihrem Kundenportal ein

Sie können innerhalb eines Tages Karten-, Wallet- und Bankzahlungen für notarielle Dienstleistungen über Ihr eigenes Kundenportal akzeptieren. Verbinden Sie ein Zahlungsabwicklungskonto, aktivieren Sie die gewünschten Zahlungsmethoden, legen Sie eine Abrechnungsbeschreibung und ein Belegdesign fest, führen Sie eine Testzahlung durch und schalten Sie live. Die Gelder werden direkt auf Ihr verbundenes Händlerkonto überwiesen, nicht auf ein Zwischenkonto der Plattform. Jede Zahlung ist mit der zugehörigen Buchung, den Dokumenten und dem Journaleintrag verknüpft. Diese Anleitung beschreibt Einstellungen, die Rückbuchungen, Ablehnungen und Abstimmungsprobleme von vornherein verhindern.

Akzeptierte Zahlungsmethoden und Geldfluss

Moderne Notariate akzeptieren Kredit- und Debitkarten, Apple Pay, Google Pay, Bankeinzüge wie ACH (in den USA) sowie Zahlungslinks oder Rechnungen, die per E-Mail an die Kunden versendet werden. Stripe beispielsweise unterstützt Händler in 46 Ländern und verarbeitet Zahlungen von Kunden aus über 195 Ländern und in mehr als 135 Währungen (laut ChargeKeeps Leitfaden zu Stripe-Zahlungsmethoden) . Währung und Standort stellen daher selten Hindernisse dar.

Der Weg, den die Gelder nehmen, ist wichtiger als die Anzahl der Zahlungsarten. Kunden zahlen über Ihr Markenportal; Karten- oder Bankdaten werden direkt an den Zahlungsdienstleister übermittelt. Das Geld wird auf ein Händlerkonto überwiesen, das auf Ihren Firmennamen registriert ist und niemals vom Portal verwaltet wird. Auszahlungen erfolgen gemäß dem Zahlungsplan Ihres Zahlungsdienstleisters für Ihr Land auf Ihrem Bankkonto.

Jede erfolgreiche Zahlung muss Identifikationsmerkmale wie Buchungs-ID, Unterschriftenidentität, Dokumentensatz und Sitzungsdatensatz enthalten. Diese Verknüpfungen machen eine Bankeinzahlung zu einer nachvollziehbaren Transaktion, die Sie bei Bedarf auch ein Jahr später noch überprüfen können.

Schrittweise Einrichtung zur Anbindung von Zahlungen in Ihrem Kundenportal

Befolgen Sie diese Schritte sorgfältig. Das Auslassen von Konfigurationsdetails wie Anweisungsdeskriptoren und Tests führt später zu Streitigkeiten.

1. Erstellen oder verbinden Sie Ihr Zahlungsabwicklungskonto. Verbinden Sie dazu in den Zahlungseinstellungen Ihres Portals Ihr Zahlungsabwicklungskonto. Halten Sie Ihren Firmennamen, Ihre Steuernummer, Ihre Geschäftsadresse, Ihre Provisionsdetails und Ihre Bankverbindung bereit. Verwenden Sie exakt den Firmennamen, den Ihre Bank verwendet, um Verzögerungen zu vermeiden.
2. Aktivieren Sie die Zahlungsmethoden, die Sie tatsächlich nutzen werden . Aktivieren Sie zuerst Kartenzahlungen. Fügen Sie Apple Pay und Google Pay für mobile Kunden hinzu, da diese Zahlungsmethoden eine Geräteauthentifizierung beinhalten und Eingabefehler reduzieren. Aktivieren Sie ACH- oder lokale Bankeinzugszahlungen nur für Kundentypen, bei denen dies sinnvoll ist (siehe Nutzungsbeispiel unten).
3. Standardwährung, Steuern und Gebühren festlegen: Wählen Sie die Währung Ihres Bankkontos, um Umrechnungsgebühren zu vermeiden. Entscheiden Sie, ob die Steuern auf Ihrer Leistungsseite bereits enthalten sind oder erst beim Bezahlvorgang hinzukommen. Veröffentlichen Sie diese Entscheidung, beispielsweise auf Ihrer Seite „Leistungen und Preise“ , damit Ihre Kunden keine Überraschungen bei den Gesamtsummen erleben.
4. Konfigurieren Sie die Kontoauszugsbeschreibung. Dieser Text erscheint auf den Kontoauszügen Ihrer Kunden. Stripe beschränkt die Beschreibung auf 22 Zeichen, erfordert mindestens einen Buchstaben, erlaubt nur lateinische Zeichen und lehnt Symbole wie <, > und * ab. Verwenden Sie Ihren Firmennamen anstelle Ihres persönlichen Namens. Ungewöhnliche Beschreibungen können zu Reklamationen führen.
5. Marken-Belege und Bestätigungs-E-Mails: Laden Sie Ihr Logo hoch, legen Sie die Antwortadresse fest und stellen Sie sicher, dass Beleg- und Erinnerungs-E-Mails von Ihrer verifizierten Domain versendet werden. Konfigurieren Sie dies zusammen mit Ihren Einstellungen für ausgehende E-Mails und Postausgang, damit Ihre E-Mails nicht im Spam-Ordner Ihrer Kunden landen.
6. Führen Sie einen End-to-End-Test im Testmodus durch. Wechseln Sie in den Testmodus, erstellen Sie eine fiktive Buchung, bezahlen Sie mit Testkartennummern, simulieren Sie Ablehnungen, simulieren Sie eine 3-D-Secure-Abfrage, veranlassen Sie Rückerstattungen und vergewissern Sie sich, dass alle Ereignisse Ihr Portal und den Buchungsstatus korrekt aktualisieren.
7. Webhooks prüfen und live schalten: Stellen Sie sicher, dass Ihr Portal signierte Webhook-Ereignisse für erfolgreiche Zahlungen, Zahlungsfehler, Rückerstattungen und Streitfälle empfängt und verifiziert. Testen Sie anschließend den Livegang, indem Sie einen kleinen realen Betrag berechnen, um Beschreibung, Quittung und Auszahlung zu prüfen.

Wenn Sie Zahlungen über Ihre eigene Domain abwickeln, schließen Sie die Einrichtung der benutzerdefinierten Domain ab, bevor Sie live gehen. Das Ändern der Checkout-URL, nachdem Kunden diese als Lesezeichen gespeichert haben, führt zu vermeidbaren Supportproblemen.

Wie Sie entscheiden, wann Sie Kunden in Rechnung stellen: Vorauszahlung, Anzahlung, Vorautorisierung oder Rechnung

Wählen Sie ein Zahlungszeitmodell, das sich am Buchungsrisiko und nicht an Gewohnheit orientiert. Fast jeder Notarfall lässt sich einem von vier Modellen zuordnen.

Die Vorautorisierung reserviert vorübergehend einen Betrag auf dem Kreditkonto des Kunden, ohne dass Geld abgebucht wird. Die spätere Abbuchung wandelt die Reservierung ganz oder teilweise in eine tatsächliche Abbuchung um. Sollte die Sitzung weniger kosten als erwartet, wird ein geringerer Betrag abgebucht; der Restbetrag wird automatisch zurückerstattet.

Die Rechnungspositionen sollten detailliert aufgeschlüsselt sein: Grundgebühr, zusätzliche Siegel, Reisekosten, Eilzuschläge, Zuschläge für Bearbeitung außerhalb der Geschäftszeiten und Steuern – alles separat aufgeführt. Detaillierte Rechnungen reduzieren das Streitrisiko; Pauschalbeträge hingegen begünstigen es.

Wichtige Zahlungssicherheitsbedingungen für Notare

Mithilfe dieser acht Begriffe können Sie die Einstellungen für die Zahlungssicherheit auch ohne Entwickler verstehen.

PCI DSS

Der PCI DSS (Payment Card Industry Data Security Standard), Version 4.0, gültig ab dem 31. März 2025 (mit Klarstellungen in Version 4.0.1 vom Juni 2024), legt Anforderungen für alle fest, die Karteninhaberdaten verarbeiten. Weitere Informationen zur Entstehungsgeschichte finden Sie im Wikipedia-Artikel .

Tokenisierung

Der Prozessor ersetzt Kartennummern durch bedeutungslose Token, die Ihr Portal speichert, wodurch sich Ihr Aufwand für die PCI-Konformität verringert.

TLS

Ein Verschlüsselungsprotokoll sichert die Datenübertragung zwischen dem Browser des Clients, Ihrem Portal und dem Prozessor. Bitte prüfen Sie die Mindestversion von TLS bei Ihrem Anbieter.

SCA und 3-D Secure

Die in der EU und im Vereinigten Königreich gemäß PSD2 vorgeschriebene starke Kundenauthentifizierung verifiziert Kunden anhand von zwei der folgenden Kriterien: Wissen, Besitz oder biometrische Daten. Die 3-D Secure 2-Technologie setzt dies durch.

AVS

Der Adressverifizierungsdienst vergleicht die eingegebene Rechnungsadresse mit der beim Kartenaussteller hinterlegten Adresse.

CVV

Der drei- oder vierstellige Code, der den physischen Besitz der Karte beweist.

Leere

Eine Belastung vor der Abrechnung stornieren, sodass sie nie auf dem Kontoauszug des Kunden erscheint.

Erstattung

Rückerstattungen erfolgen nach erfolgter Abrechnung, ganz oder teilweise. Rückerstattungen werden als separate Gutschriften ausgewiesen und können sich je nach Zahlungsdienstleister unterschiedlich auf die Gebühren auswirken.

Innerhalb Ihrer eigenen Systeme sollten Sie die Rückerstattungsberechtigungen auf Manager beschränken, Prüfprotokolle über Zahlungszugriffe und -änderungen führen, Webhook-Ereignissignaturen überprüfen und Zahlungsreferenzen mit Sitzungsdatensätzen speichern, um Gelder und Beglaubigungen sicher zu verknüpfen.

Wie 3-D Secure die Zahlungserfolgsraten beeinflusst

3-D Secure 2 bedeutet nicht, dass alle Kunden eine zusätzliche Authentifizierung durchlaufen müssen. Laut Stripe werden Zahlungen mit geringem Risiko oft ohne Kundeneingabe über einen reibungslosen Ablauf abgewickelt, bei dem die Kartenaussteller zusätzliche Transaktionsdaten erhalten. Nur wenn ein stärkerer Nachweis erforderlich ist, kommt es zu Problemen.

Notare, die Zahlungen in der EU oder im Vereinigten Königreich akzeptieren, sollten 3-D Secure dynamisch konfigurieren, um Ausnahmen, wo zulässig, anzuwenden und nur bei Bedarf eine Authentifizierungsabfrage durchzuführen. Außerhalb dieser Regionen sollte 3-D Secure selektiv für risikoreiche oder hochpreisige Buchungen eingesetzt werden, um die Betrugshaftung auf die Aussteller zu verlagern.

Fügen Sie in Bestätigungs-E-Mails einen Hinweis hinzu, dass die Bank die Zahlungsfreigabe möglicherweise über die Banking-App anfordert. Dieser einfache Schritt reduziert abgebrochene Bestellungen.

Betrugsprävention und Bearbeitung von Rückbuchungen

Die effektivste Betrugsprävention ist die Einhaltung der Reihenfolge: Führen Sie die Identitätsprüfung durch, bevor Sie die Zahlung entgegennehmen. Schlägt die Authentifizierung fehl, brechen Sie den Vorgang ab, um Rückerstattungen und unnötige Termine zu vermeiden.

Zu den weiteren Steuerungsmöglichkeiten gehören:

• CVV- und AVS-Abgleich erforderlich; vollständige Adressabweichungen bei Neukunden ablehnen.
• Um zu verhindern, dass mehrere Buchungen über dieselbe Karte oder IP-Adresse schnell hintereinander erfolgen, müssen Geschwindigkeitsbegrenzungen festgelegt werden.
• Stellen Sie sicher, dass die Namen von Zahler und Unterzeichner übereinstimmen, oder dokumentieren Sie Ausnahmen.
• Bei neuen oder unbekannten Kundenregionen sollten Anzahlungen anstelle der vollen Gebühren verlangt werden.
• Die Rückerstattungsrichtlinien sollten in Bestätigungs-E-Mails klar kommuniziert werden, um die Zustimmung des Kunden zu gewährleisten.

Wenn Sie eine Streitigkeit erhalten, prüfen Sie im Dashboard Ihres Zahlungsdienstleisters die Antwortfristen nach Kartennetzwerk und Grundcode. Stellen Sie Ihre Nachweise noch am selben Tag zusammen. Diese sollten Buchungsbestätigungen mit Zeitstempeln, die Zustimmung des Kunden zu den AGB, Ergebnisse der Identitätsprüfung, Sitzungszeiten, IP- und Gerätedaten, Dokumenten-Audit-Trails sowie Einträge aus Ihrem elektronischen Journal und Ihren Sitzungsaufzeichnungen enthalten. Reichen Sie die Nachweise über den Zahlungsdienstleister ein und bewahren Sie Kopien auf.

Wann sollte man ACH-Zahlungen anstelle von Kartenzahlungen für Notarkunden aktivieren?

Nutzen Sie Kartenzahlungen für Privatkunden und Bankeinzugsverfahren (wie ACH) für Geschäftskunden. Unterschiede in Geschwindigkeit, Kosten und Risiko machen differenzierte Angebote effektiver als eine einzige Option.

Da ACH-Rückbuchungen erst später erfolgen, sollten Sie fertige Dokumente für Neukunden erst nach der vollständigen Bezahlung freigeben. Alternativ können Sie für den ersten Auftrag Kartenzahlungen nutzen und anschließend für vertrauenswürdige Kunden auf ACH umstellen.

Abgleich mit Belegen, Kontoauszugsbezeichnungen und Ihrem Journal

Der Kontoabgleich funktioniert am besten, wenn Ihre Zahlungstransaktionen, Bankeinzahlungen und Buchungssätze übereinstimmen. Führen Sie diese Prüfung wöchentlich statt jährlich durch.

Ihre Belege müssen folgende Angaben enthalten: Firmenname und Provisionsdetails, Rechnungsnummer, Datum und Uhrzeit, detaillierte Aufstellung der Leistungen und Steuern, Zahlungsmethode mit den letzten vier Ziffern sowie Buchungsreferenzen. Verwenden Sie eine aussagekräftige Bezeichnung mit maximal 22 Zeichen; beispielsweise ist „SSNOTARY“ mit einem Suffix verständlicher als kryptische Abkürzungen.

• Exportieren Sie regelmäßig Transaktions- und Auszahlungsberichte von Ihrem Zahlungsdienstleister.
• Ordnen Sie jeden Auszahlungsbetrag einer eindeutigen Zeile auf Ihrem Kontoauszug zu, da Zahlungsdienstleister mehrere Zahlungen zu Sammelbeträgen zusammenfassen.
• Prüfen Sie, ob zu jeder abgewickelten Zahlung ein entsprechender Sitzungsdatensatz vorliegt und ob jede Sitzung durch eine Zahlung oder einen dokumentierten Verzicht belegt ist.
• Um eine Überbewertung der Einnahmen zu vermeiden, sollten Rückerstattungen, Teilrückerstattungen und Streitfälle als separate Posten erfasst werden.
• Importieren Sie diese Exporte monatlich in Ihr Buchhaltungssystem und sperren Sie die Perioden nach dem Abgleich.

Prüfen Sie vor dem Start die Zuschläge, Steuern und Aufbewahrungsfristen für Dokumente.

Die Regelungen für Kreditkartengebühren variieren je nach Bundesstaat, und eine fehlerhafte Anwendung kann teuer werden. In den USA sind Kreditkartengebühren in den meisten Bundesstaaten erlaubt, in Connecticut und Massachusetts jedoch verboten. Kalifornien, Maine und Texas haben aufgrund von Gesetzesänderungen eine komplexe Rechtslage. Wo Gebühren zulässig sind, begrenzen die Regeln der Kartennetzwerke die Gebühren auf die tatsächlichen Bearbeitungskosten. Visa hat in den USA ein Limit von 3 % und in Colorado von 2 %. Bundesgesetzlich ist die Erhebung von Gebühren für Debit- und Prepaid-Karten verboten.

In Kanada sind Zahlungsaufschläge seit dem 6. Oktober 2022 zulässig, jedoch auf maximal 2,4 % oder die tatsächlichen Bearbeitungskosten begrenzt. In Quebec sind sie verboten. Händler müssen die Kartennetzwerke 30 Tage im Voraus informieren und die Aufschläge vor dem Bezahlvorgang sowie auf den Belegen ausweisen.

Notargebühren und Aufbewahrungsfristen für Notariatsunterlagen variieren je nach Zuständigkeit. Informieren Sie sich daher stets über die geltenden Bestimmungen in Ihrem Bundesstaat. Florida bietet beispielsweise auf den Webseiten des Außenministeriums (Department of State) Informationen zur Online-Notarisierung an, und Texas stellt Ressourcen über die Online-Notarausbildung des Staatssekretärs (Secretary of State) zur Verfügung. Gehen Sie niemals davon aus, dass die Regelungen anderer Bundesstaaten oder Länder für Sie gelten.

Beispielhafte Zahlungskonfigurationen für Notarpraktiken

Einzelnotar, der Online-Beglaubigungen per Vorauszahlung entgegennimmt

Aktivieren Sie ausschließlich Karten und digitale Geldbörsen. Erheben Sie die volle Gebühr bei der Buchung. Aktivieren Sie 3-D Secure im dynamischen Modus, um Kunden aus der EU und Großbritannien zu authentifizieren und gleichzeitig risikoarme Zahlungen reibungslos abzuwickeln. Definieren Sie ein Stornierungsfenster mit voller Rückerstattung vor Ablauf und teilweiser Rückerstattung danach. Automatisieren Sie Nachrichten: eine Zahlungsbestätigung mit dem Sitzungslink, eine Erinnerung einen Tag vorher und eine Quittung mit detaillierter Rechnung. Bei Kartenablehnung reservieren Sie den Termin kurz und senden einen Link zum erneuten Versuch. Geben Sie den Termin frei, wenn die Zahlung bis zum Annahmeschluss ausbleibt.

Kanzlei mit mehreren Notaren, die Einzahlung und endgültige Erfassung nutzt, mit ACH für Unternehmenskunden

Für Kundenbuchungen können Kartenzahlungen entgegengenommen, ein geschätzter Betrag vorautorisiert und der Endbetrag nach Abschluss der Sitzung abgebucht werden. Rückerstattungsberechtigungen sind auf Manager beschränkt, und Notare können Zahlungen ohne Rückerstattungsmöglichkeit einsehen. Lastschriften sind nur für bestimmte Geschäftskonten verfügbar, Rechnungen werden auf Zahlungsziel ausgestellt und Dokumente nach Begleichung der ersten Aufträge freigegeben. Warnmeldungen zu Erfassungsfehlern, Lastschriftenrückbuchungen und Streitfällen werden überwacht, um zeitnah reagieren zu können.

Tests vor der Markteinführung und vierteljährliche Überprüfungen

Testen Sie zunächst die folgenden Szenarien im Testmodus und wiederholen Sie anschließend vierteljährlich die Machbarkeitsprüfungen im Live-Betrieb.

• Erfolgreiche Kartenzahlung, Zahlung per Wallet und Bankabbuchung, wobei jeweils der Buchungsstatus aktualisiert und eine Quittung generiert wird.
• Abgelehnte und abgelaufene Kartentests mit klaren Optionen zur Wiederholung für den Kunden.
• Erzwungene 3-D Secure-Authentifizierungsversuche, sowohl abgeschlossene als auch abgebrochene, um die korrekte Handhabung zu überprüfen.
• Stornierung von Gebühren vor der Erfassung, vollständige und teilweise Rückerstattungen, korrekt in den Sitzungsaufzeichnungen vermerkt.
• Fehler bei der Überprüfung der Webhook-Signatur zur Bestätigung der Ablehnung unsignierter Ereignisse.
• Live-Testabbuchung zur Bestätigung der Anzeige des Abrechnungstextes auf den Kartenabrechnungen.

Vierteljährlich sollten Sie die Zugriffsrechte für Zahlungseinstellungen überprüfen und ausgeschiedene Mitarbeiter entfernen, API-Schlüssel rotieren, Webhook-Geheimnisse aktualisieren, Streitfälle bearbeiten, Zahlungsdienstleister- und Bankkontodaten verifizieren und Aktualisierungen der Gebühren- und Aufbewahrungsregeln prüfen. Planen Sie die erste Überprüfung am Tag Ihres Starts ein.