Payment Gateway vs. Terminal: Unterschiede verständlich erklärt
Ob im Ladengeschäft, im Online-Shop oder beides zusammen: Zahlungsabwicklung ist heute ein zentraler Erfolgsfaktor. Gleichzeitig kursieren Begriffe wie Payment Gateway, PSP, Acquirer oder Kartenterminal – und werden im Alltag (verständlicherweise) oft durcheinandergeworfen. Genau hier setzt dieser Beitrag an: Sie bekommen eine klare, praxisnahe Einordnung, wann Sie ein Payment Gateway brauchen, wann ein Kartenterminal – und warum Omnichannel (POS + Online) für viele Händler der nächste sinnvolle Schritt ist.
Kurzantwort für Eilige:
Ein Payment Gateway ist die technische Schnittstelle, die Online-Zahlungen sicher entgegennimmt, verschlüsselt und zur Autorisierung an Zahlungsabwickler/Acquirer weiterleitet. Ein Kartenterminal ist das Bezahlgerät am Point of Sale, das Kartendaten (Chip/NFC) erfasst und die Zahlung im Geschäft autorisieren lässt.
Damit Sie eine Entscheidung treffen können, gehen wir jetzt systematisch vor – mit Fokus auf Händler in Deutschland/DACH.
Was ist ein Payment Gateway?
Ein Payment Gateway (Zahlungsgateway) ist – vereinfacht gesagt – das „Tor“ zwischen Ihrem Online-Shop (oder Zahlungsformular) und der Zahlungswelt dahinter. Es ermöglicht, dass Zahlungsdaten sicher übertragen, autorisierte Zahlungen bestätigt und Statusinformationen an Shop/ERP zurückgemeldet werden.
Rolle im Online-Zahlungsprozess
Bei einer Online-Zahlung passiert technisch mehr, als man „an der Kasse“ sieht. Typischer Ablauf:
- 1. Kunde gibt Zahlungsdaten ein (oder nutzt Wallet / gespeicherte Methode).
- 2. Gateway verschlüsselt Transaktionsdaten und leitet sie an Processor/Acquirer weiter.
- 3. Autorisierung kommt zurück (approved/declined).
- 4. Shop erhält Status und kann Bestellung auslösen.
Genau diese Kernfunktionen – Datenübertragung, Verschlüsselung, Weiterleitung, Rückmeldung – beschreiben auch große Zahlungsplattformen: Das Gateway nimmt verschlüsselte Transaktionsdaten entgegen und sendet sie weiter an Zahlungsprozessor und/oder Acquirer; anschließend werden Genehmigung oder Ablehnung zurückkommuniziert.
Technische Funktion: Verbindung zwischen Shop und Zahlungsdienstleister
Viele Händler denken bei Online-Payment zuerst an „PayPal oder Kreditkarte anzeigen“. Das Gateway ist jedoch die Technik darunter, die:
- die Kommunikation zwischen Shop/App und Zahlungsdienst (Processor/Acquirer) herstellt,
- Zahlungsdaten absichert (Verschlüsselung/Transport), bevor sie in Ihr Zahlungssystem gelangen,
- häufig auch Fehlermeldungen, Timeouts, Status-Codes und Webhooks für Ihr Shop-System bereitstellt (z. B. „Payment succeeded“ / „Payment failed“).
Wichtig: Ein Gateway ist meist Software / Service, kein Gerät.
Integrationsmodelle: Von „einfach“ bis „voll integriert“
Für Händler ist entscheidend, wie tief Sie integrieren wollen (und müssen). Typische Modelle sind:
-
Gehostete Bezahlseite (Hosted Payment Page):
Der Kunde wird zur Zahlungsseite des Anbieters geleitet; die Seite läuft auf dessen Infrastruktur. So beschreibt z. B. Nexi Paygate eine vorkonfigurierte, gehostete Checkout-Seite auf einem sicheren Server. -
Redirect-Integration (klassischer Checkout-Redirect):
Auch im Developer-Kontext wird dieses Prinzip beschrieben: Kunde wird zum Zahlungs-Checkout weitergeleitet, führt Eingaben/Authentifizierung durch und kehrt dann in den Shop zurück. -
API-/Plugin-Integration:
Tiefer integriert (mehr Kontrolle über Checkout-UX, aber oft mehr Aufwand). GH Payment kommuniziert genau diesen Bedarf in der Praxis: viele Shop-Integrationen und – inhaltlich vertiefend – Plug-ins bzw. API-Anbindungen für gängige Shopsysteme.
Sicherheit: Warum Gateways im Online-Handel so wichtig sind
Online-Zahlungen sind „Card Not Present“ (CNP) – Karte ist nicht physisch am Terminal. Deshalb spielen zwei Sicherheitsdimensionen eine große Rolle:
Erstens PCI DSS: Der PCI Data Security Standard gilt als Basis-Sicherheitsstandard für Organisationen, die Karteninhaberdaten speichern, verarbeiten oder übertragen. Ihre konkrete PCI-Pflicht hängt stark davon ab, ob und wie Ihr Checkout Kartendaten in Ihrer Umgebung berührt (Stichwort: Scope).
Zweitens PSD2 / Strong Customer Authentication (SCA): In Europa regelt PSD2 mit ergänzenden technischen Standards, dass elektronische Zahlungen „in sicherer Weise“ auszuführen sind und SCA grundsätzlich anzuwenden ist – mit definierten Ausnahmen je nach Risiko, Betrag, Wiederholung und Zahlungskanal. Für Karten-Zahlungen im E-Commerce ist 3-D Secure der verbreitetste technische Rahmen zur Authentifizierung: EMV 3-D Secure dient dazu, Konsumenten nahtlos zu authentifizieren und CNP-Fraud zu reduzieren.
GH Payment bietet Online-Bezahllösungen mit Shop-Integrationen
Was ist ein Kartenterminal?
Ein Kartenterminal ist das Gerät, das Sie im Geschäft an der Kasse (oder mobil am Tisch) sehen. Technisch ist es ein „Point-of-Interaction“-Gerät (POI), das Kartendaten erfasst und eine Zahlung autorisieren lässt. Der PCI Security Standards Council beschreibt PTS-Geräte (PIN Transaction Security) als Geräte, die Händler am Point-of-Interaction nutzen, um Kartendaten zu erfassen und die Freigabe für eine Transaktion zu validieren.
Rolle am POS: Bezahlen im stationären Handel
Am POS geht es um Geschwindigkeit, Verlässlichkeit und ein reibungsloses Kundenerlebnis. In Deutschland ist außerdem die girocard historisch wichtig: Die Deutsche Kreditwirtschaft beschreibt das girocard-System als Zahlungssystem, bei dem am POS-Terminal mit girocard unter PIN-Eingabe bezahlt wird.
Für Händler heißt das: Ein passendes Terminal-Setup entscheidet mit über Warteschlangen, Abbruchraten an der Kasse und letztlich Umsatz.
Technische Funktion: Chip, PIN, Autorisierung
Kartenterminals unterstützen in der Regel mehrere „Präsentationsarten“:
-
Kontakt-Chip (EMV):
EMV Contact Chip unterstützt sichere In-Store-Zahlungen und hilft, Kartenbetrug zu reduzieren. -
Kontaktlos (NFC / EMV Contactless):
EMV Contactless dient nahtlosen, sicheren Transaktionen mit kontaktlosen Chipkarten und NFC-fähigen mobilen Geräten. -
Magnetstreifen:
wird in vielen Märkten noch unterstützt, ist aber im Vergleich zu EMV sicherheitstechnisch nachgeordnet (je nach Use Case).
Viele Händler kennen „EMV Level 1/2“ aus Zertifizierungsunterlagen. EMVCo erklärt dazu, dass EMV L1/L2 Testing prüft, ob Akzeptanzgeräte und Formfaktoren die EMV Contact- und Contactless-Spezifikationen hinsichtlich Performance und Kompatibilität erfüllen.
NFC & kontaktloses Bezahlen: Was passiert beim „Tap“?
Kontaktloses Bezahlen ist längst Standard – und wird stark durch Wallets wie Apple Pay / Google Pay geprägt. NFC Forum bezeichnet NFC explizit als Technik hinter „tap to pay“ und verweist auf den sehr kurzen Abstand (sehr nahe Proximity).
Auch die IHK Pfalz bringt es aus Händlerperspektive auf den Punkt: Moderne Kartenterminals verfügen in der Regel über NFC-Technik für kontaktloses Bezahlen; NFC steht für Near Field Communication und ist relevant, weil Mobile-Pay-Dienste zunehmend sind.
Terminalarten: stationär, mobil, integriert
Für die Praxis ist nicht nur „Terminal ja/nein“ entscheidend, sondern welches Terminal:
Stationäre Terminals eignen sich, wenn es einen festen Bezahlort gibt; sie sind klassischerweise per Kabel mit Strom und Internet/Telefon verbunden. Mobile Terminals punkten durch Flexibilität und arbeiten je nach Gerät via WLAN, Bluetooth oder 4G, oft mit Akku; bei Bedarf auch via SIM-Karte.
GH Payment zeigt solche Terminal-Realitäten auch produktnah: Die CCV-Terminals in den GH-Unterlagen unterstützen Kontaktlos via ISO 14443 A/B sowie gängige kontaktlose Marken (u. a. girocard kontaktlos, Mastercard/Visa kontaktlos) und Chipkartenleser mit EMV L1 & L2; zusätzlich werden moderne Zulassungen wie PCI-PTS genannt.
Sicherheit am POS: PCI PTS und optional P2PE
Am POS greifen Sicherheitsstandards auf Geräteebene. PCI SSC beschreibt den PTS-Standard als Sicherheitsanforderungen für Eigenschaften und Management von Geräten, die PINs und sensible Daten am Point of Interaction schützen.
Zusätzlich kann P2PE (Point-to-Point Encryption) relevant sein: PCI SSC erklärt P2PE als Lösung, die Kontodaten kryptografisch vom Akzeptanzpunkt bis zur sicheren Entschlüsselungsumgebung schützt; dadurch sind Daten bis zur Entschlüsselung unlesbar. In GH-Terminalunterlagen wird P2PE teils als Option/Zertifizierung erwähnt (z. B. „P2PE (auf Anfrage)“).
Sie möchten im Geschäft schneller kassieren, kontaktlos anbieten oder zwischen stationärem und mobilem Terminal wählen?
Payment Gateway vs. Terminal: Die wichtigsten Unterschiede
Damit Sie die Begriffe in Zukunft mit einem Blick trennen können, kommt hier die klare Gegenüberstellung. (Für Featured Snippets besonders relevant: kurze, konkrete Kriterien.)
Kurzvergleich in einem Satz
Ein Payment Gateway ist primär die Online-Schnittstelle zur sicheren Zahlungsübertragung und Autorisierung. Ein Kartenterminal ist das POS-Gerät, das Kartendaten im Geschäft erfasst und Transaktionen am Point-of-Interaction ausführt.
| Kriterium | Payment Gateway (Online) | Kartenterminal (POS) |
|---|---|---|
| Einsatzbereich | Website, Online-Shop, App, Payment Links / Remote Use Cases | Ladengeschäft, Gastronomie, mobil am Tisch, Markt / Messe |
| „Form“ | Software / Service (API, Plugin, Redirect, Hosted Payment Page) | Hardwaregerät (stationär / mobil), teilweise Kassenintegration |
| Integration | Technische Einbindung ins Shopsystem; je nach Modell mehr oder weniger Aufwand | Aufstellen / Anbinden (LAN, WLAN, 4G), ggf. Kassen-Schnittstelle |
| Sicherheit | PCI DSS relevant, wenn Kartendaten Ihre Systeme berühren; PSD2 / SCA-Autorisierung im E-Commerce, oft via 3D Secure | Geräte- und PIN-Sicherheit via PCI PTS; kontaktlos über EMV Contactless & NFC (Karten und Wallets) |
| Kostenstruktur (typisch) | Transaktions- / Methoden-Gebühren plus ggf. Monats- oder Setup-Kosten (anbieterabhängig) | Terminalmiete / Servicepauschale plus Transaktionskosten; variable Gebührenmodelle je nach Anbieter |
| Abrechnung & Reporting | Dashboard, Exporte, Order-Zuordnung, Refund- und Chargeback-Workflows (je nach PSP) | Tagesabschluss, Kassenabgleich, Terminal-Reports; Reporting- oder Monatsabrechnungen teils separate Services |
Praktischer Merksatz zur Einordnung
Wenn Ihr Kunde online bezahlt, ist das Gateway das zentrale Element für Datenfluss und Authentifizierung. Wenn Ihr Kunde im Geschäft bezahlt, brauchen Sie ein Terminal als Akzeptanzgerät am Point-of-Interaction.
Wenn Sie unsicher sind
Wann brauchen Händler was?
Die beste Lösung hängt nicht von „Trend“-Antworten ab, sondern von Ihren Kanälen, Prozessen und Zielen. Drei typische Szenarien:
Nur stationär: Sie verkaufen ausschließlich im Geschäft
Dann ist ein Kartenterminal Pflicht, weil die Zahlung physisch am POS stattfindet. Entscheidend sind hier:
- Terminaltyp (stationär/mobil) je nach Nutzungsumgebung
- Kontaktlosfähigkeit (NFC) als Standarderwartung
- Stabilität & Support (bei Ausfall verlieren Sie sofort Umsatz)
GH Payment positioniert sich dafür ausdrücklich als Begleiter von Beratung bis Installation inkl. persönlichem Support.
Nur Online: Sie verkaufen ausschließlich über Website/Shop
Dann benötigen Sie primär ein Payment Gateway (bzw. eine PSP-Lösung, die Gateway-Funktionalität bereitstellt). Entscheidend ist:
- Integrationsmodell (Hosted vs. API), je nachdem wie viel Checkout-Kontrolle Sie brauchen
- Sicherheit & Conversion (SCA/3DS ohne unnötige Checkout-Reibung)
- Ausbaubarkeit für neue Zahlarten/Länder
GH Payment kommuniziert hierfür Online-Bezahllösungen mit vielen Shop-Integrationen und eine E-Commerce-Lösung in Zusammenarbeit mit Nexi Deutschland für moderne Online-Zahlungen.
Omnichannel: POS und Online kombiniert
Omnichannel wird relevant, sobald mindestens eines davon zutrifft:
Sie betreiben zusätzlich zum Laden einen Online-Shop (oder umgekehrt). Sie wollen Click & Collect, Gutscheine/Prepaid, Vorbestellungen oder Ticketing anbieten. Sie möchten Kundenerlebnis und Reporting über Kanäle hinweg vereinheitlichen.
GH Payment beschreibt dieses „POS und E-Commerce aus einer Hand“-Denken explizit: Händler erhalten sowohl Online-Payment-Module als auch moderne Kartenterminals; zudem werden Kassenlösungen und Integrationen (Plug-ins/API) für Shopsysteme genannt.
Auch terminalseitig ist Omnichannel-Fähigkeit heute real: In den GH-Unterlagen zu CCV-Terminals wird „volle OmniChannel-Funktionalität durch Schnittstelle zu eCommerce-Systemen“ erwähnt.
Wachstums- und Skalierungsaspekte: Heute entscheiden, morgen nicht bereuen
Viele Händler starten „klein“ – und stolpern später über Insellösungen. Zwei typische Wachstumsfallen:
- Sie starten online mit einer Lösung, die POS später nur mit Medienbruch ergänzt (zwei Portale, zwei Abgleiche, doppelte Datenpflege).
- Sie starten im Laden mit einem Terminal, das später keine saubere Kassen-/ERP-/Onlineshop-Zuordnung unterstützt.
Deshalb lohnt die strategische Frage: Wollen Sie mittelfristig einen zweiten Kanal? Wenn ja, ist es effizienter, Payment von Beginn an kanalübergreifend zu planen. GH Payment positioniert sich genau als Partner, der Händler beim Abdecken aller Verkaufskanäle unterstützt und „mitwächst“.
Egal, ob Sie stationär starten, online skalieren oder beides verbinden möchten:
Typische Missverständnisse und Fehler
Viele teure Fehlentscheidungen entstehen nicht aus „falscher Technik“, sondern aus unklaren Begriffen. Hier sind die häufigsten Missverständnisse – und wie Sie sie vermeiden.
Gateway ersetzt kein Terminal
Ein Payment Gateway ist keine Hardware am POS. Es kann zwar sein, dass ein Anbieter „alles in einer Plattform“ bündelt – trotzdem brauchen Sie für Kartenzahlung im Laden ein Akzeptanzgerät am Point-of-Interaction. PCI SSC beschreibt PTS/POI-Geräte genau für diesen Zweck (Erfassen von Kartendaten/Transaktionsfreigabe am POS).
Praxisregel: Online-Checkout → Gateway. In-Store-Checkout → Terminal. Omnichannel → beides, idealerweise integriert.
PSP vs. Gateway vs. Terminal: So unterscheiden Sie sauber
Payment Service Provider (PSP) ist der Oberbegriff für Anbieter, die Zahlungsdienste bündeln. Viele PSPs liefern Gateway-Funktionen „mit“, teilweise auch Processing/Acquiring.
Adyen formuliert das sehr transparent: Adyen ist Gateway, Processor und Acquirer „in einer Plattform“; das reduziere Komplexität (eine API, ein Vertrag). Auch Stripe grenzt Gateway und Processor als unterschiedliche Komponenten ab, die zusammenarbeiten: Gateway überträgt und sichert Zahlungsinfos; Processor verarbeitet/autorisiert und bietet oft weitere Services.
Einfaches Begriffsbild für Händler: – Terminal: Gerät im Laden, das Karten/Waletts annimmt
-
Gateway:
Online-Schnittstelle, die Zahlungsdaten sicher weiterleitet -
PSP:
Anbieterpaket, das Gateway + Processing (und teils mehr) bündeln kann
Komplexität wird falsch eingeschätzt
Drei typische Fehlannahmen:
Erstens: „Online ist nur ein Plugin – fertig.“
In Wahrheit hängen Aufwand und Risiko stark davon ab, ob Sie Redirect/Hosted nutzen oder tief per API integrieren.
Zweitens: „Sicherheit macht der Anbieter komplett.“
Ein Anbieter kann viel abnehmen – aber PCI DSS gilt grundsätzlich für Entitäten, die Kartendaten verarbeiten/übertragen/speichern. Die konkrete Verantwortung hängt von Ihrem Setup ab.
Drittens: „POS ist nur Terminal hinstellen.“
In Wahrheit kommen Terminaltyp, Netzstabilität, Abrechnung, Reporting, Kassenanbindung und Support hinzu.
Wie GH Payment Ihnen typische Fehler abnimmt
GH Payment positioniert sich als Anbieter, der POS-Terminals, Kassenlösungen und Online-Bezahllösungen zusammen denkt: „POS und E-Commerce aus einer Hand“, inklusive Integrationen, Support und Schulung. Zusätzlich wird die E-Commerce-Lösung in Zusammenarbeit mit Nexi Deutschland hervorgehoben.
Fehler vermeiden
Fazit: So treffen Sie die richtige Payment-Entscheidung
Wenn Sie aus diesem Artikel nur drei Dinge mitnehmen, dann diese:
Ein Payment Gateway ist das zentrale Online-Bindeglied, das Zahlungsdaten sicher übermittelt und Autorisierung ermöglicht. Ein Kartenterminal ist das POS-Akzeptanzgerät, das Kartendaten am Point-of-Interaction erfasst und Transaktionen im Geschäft abwickelt [7]. Und: Wer POS und Online kombiniert, sollte frühzeitig Omnichannel planen, um Doppelstrukturen bei Reporting, Verträgen und Prozessen zu vermeiden.
GH Payment ist dafür so positioniert, wie es viele KMU brauchen: als Ansprechpartner für Terminals und Online-Zahlungen, mit Beratung, Implementierung und Support.
Entscheidungssicherheit
Häufig gestellte Fragen (FAQ)
Brauche ich als stationärer Händler immer ein Payment Gateway?
Für reinen stationären Handel steht das Kartenterminal im Fokus, weil es das Akzeptanzgerät am POS ist. Ein „klassisches Online-Gateway“ brauchen Sie meist erst, wenn Sie online verkaufen, Payment Links einsetzen oder digitale Vorabzahlungen integrieren.
Kann ein Payment Gateway ein Kartenterminal ersetzen?
Nein: Ein Gateway ist primär ein Online-Service zur sicheren Weiterleitung/Autorisierung von Zahlungsdaten. Ein Terminal ist das POS-Gerät für Kartendaten-Erfassung und PIN-Sicherheit am Point-of-Interaction.
Was ist der Unterschied zwischen PSP und Payment Gateway?
Ein Gateway ist die verbindende Komponente zur sicheren Datenübertragung/Kommunikation im Zahlungsprozess. Ein PSP kann zusätzliche Leistungen bündeln (Processing, Fraud-Tools, Reporting, ggf. Acquiring). Einige Anbieter sind bewusst „alles in einem“, z. B. Plattformen, die Gateway, Processor und Acquirer kombinieren.
Was bedeutet PSD2/SCA für meinen Online-Shop?
PSD2 und die zugehörigen technischen Standards legen fest, dass elektronische Zahlungen grundsätzlich mit starker Kundenauthentifizierung (SCA) abgesichert werden müssen; es gibt Ausnahmen je nach Risiko, Betrag, Wiederholung und Zahlungskanal. In der Praxis ist 3-D Secure (EMV 3DS) ein etabliertes Framework zur Authentifizierung und zur Reduktion von CNP-Fraud.
Was bedeutet PCI DSS für mich als Händler?
PCI DSS richtet sich an alle Organisationen, die Karteninhaberdaten speichern, verarbeiten oder übertragen (oder die Sicherheit dieser Umgebung beeinflussen). Wie groß Ihr Aufwand ist (Scope), hängt stark vom Checkout- und Terminal-Setup ab.
Warum ist NFC am Terminal heute praktisch Pflicht?
NFC ist die Technik hinter „Tap to Pay“. Aus Handelssicht ist es wichtig, weil kontaktloses Bezahlen und Wallets stark verbreitet sind; die IHK betont, dass moderne Terminals in der Regel NFC bieten und dass mobile Bezahldienste auf dem Vormarsch sind.
Woran erkenne ich, dass ein Terminal „modern“ und zukunftsfähig ist?
Ein guter Indikator sind Unterstützung für kontaktlos (NFC/EMV Contactless), EMV-Kompatibilität und aktuelle Sicherheitsstandards wie PCI PTS. In GH Payment Unterlagen werden z. B. EMV L1/L2, kontaktlose Standards und PCI-PTS für konkrete Terminalmodelle genannt.