Sparkasse S-ID-Check endet: Shops müssen nichts umbauen

Die Sparkasse schaltet den S-ID-Check zum 31. Januar 2027 ab – Onlinehändler müssen dafür nichts umbauen, sollten im Februar aber auf ihre Kartenzahlungen schauen. Online-Kartenzahlungen geben Sparkassen-Kunden dann nur noch in der S-pushTAN-App frei. Wer bis dahin nicht umgestellt hat, scheitert an der Freigabe – auch in deinem Checkout. Parallel startet am 22. November Click to Pay für Sparkassen-Karten, ein Bezahlverfahren von Mastercard und Visa. Ob du es anbietest, entscheidet dein Zahlungsdienstleister, nicht dein Shopsystem.

S-ID-Check der Sparkasse: Am 31. Januar 2027 ist Schluss

Der S-ID-Check ist die Sparkassen-App für 3-D Secure (Sicherheitsverfahren für Online-Kartenzahlungen, bei Visa „Visa Secure“, bei Mastercard „Identity Check“). Neue Karten lassen sich dort seit Mitte Januar 2026 nicht mehr anmelden. Die App soll planmäßig zum 31. Januar 2027 abgeschaltet werden. Einzelne Sparkassen nennen abweichende Termine, die Berliner Sparkasse etwa das Jahresende 2026.

Nachfolger ist die S-pushTAN-App, die bei den Sparkassen bereits das Online-Banking absichert. Laut S-Payment sind dort über eine Million Kreditkarten registriert, rund die Hälfte davon Umsteiger aus dem S-ID-Check. Betroffen sind Sparkassen-Kreditkarten, die Sparkassen-Card mit Debit-Funktion und die Karte Basis. Bezahlen im Laden und Geld abheben laufen weiter wie bisher.

Wer auf Post warten muss, verliert Tage

Wer S-pushTAN schon fürs Online-Banking nutzt, schaltet die Karte für 3-D Secure frei und gibt Zahlungen danach in der App frei. Ein Brief ist dann nicht nötig. Wer chipTAN nutzt, meldet die Karte über die 3-D-Secure-Seite der Sparkasse an und wartet auf einen Registrierungsbrief per Post. Kunden ohne Online-Banking bekommen Registrierungsbrief und Aktivierungspasswort getrennt zugeschickt. Das dauert laut Sparkasse einige Tage.

Ob die Karte schon umgestellt ist, zeigt das Online-Banking unter „Card Control“ – bei teilnehmenden Sparkassen. Wer die letzte Online-Zahlung bereits in S-pushTAN freigegeben hat, ist umgezogen und kann den S-ID-Check löschen. Bevollmächtigte dürfen die Registrierung nicht für den Kontoinhaber erledigen, schreibt inside digital unter Verweis auf die Förde Sparkasse.

Kriminelle verschicken bereits gefälschte Mails und SMS zur angeblichen „Aktualisierung“ des S-ID-Checks. Die Sparkasse fragt nach eigener Angabe nie per Mail, SMS oder Telefon nach PIN oder TAN.

Click to Pay ab 22. November: Kartennummer weg, Freigabe bleibt

Laut S-Payment, dem Zahlungsdienstleister der Sparkassen-Gruppe, soll Click to Pay voraussichtlich ab dem 22. November 2026 bei ersten teilnehmenden Onlinehändlern funktionieren. Kunden hinterlegen ihre Karte einmal in einem Profil. Im Checkout wählen sie das Click-to-Pay-Symbol, das Profil wird über E-Mail-Adresse oder Mobilnummer gefunden. Statt der Kartennummer übermittelt das Verfahren einen Token (digitaler Stellvertreter der Kartendaten).

Nutzbar sind Sparkassen-Kreditkarten und Sparkassen-Cards mit Co-Badge von Debit Mastercard oder Visa Debit. Ältere Girokarten ohne dieses Logo bleiben außen vor. Die Nutzung ist freiwillig. Click to Pay ersetzt den Umstieg auf S-pushTAN nicht: Zahlungen müssen je nach Fall weiter freigegeben werden – künftig in der S-pushTAN-App. Click to Pay läuft bereits unter anderem bei MediaMarkt, Saturn, Lidl, Kaufland, Netto und Marktkauf.

Shopify, WooCommerce, Shopware: Bei 3-D Secure musst du nichts umbauen

Die Umstellung passiert bei der Bank, die die Karte ausgibt. 3-D Secure läuft im Checkout über deinen Zahlungsdienstleister (PSP, Payment Service Provider): Er fragt bei der Bank an, die Bank entscheidet, ob und wie der Kunde bestätigt. Ob die Freigabe im S-ID-Check oder in S-pushTAN landet, sieht dein Shop nicht. Eine neue Schnittstelle, ein Plugin-Update oder eine geänderte Einstellung ist dafür nicht nötig.

Shopify schreibt für Shopify Payments in Deutschland, Händler müssten für die SCA-Vorgaben (starke Kundenauthentifizierung nach der EU-Zahlungsdiensterichtlinie PSD2) nichts tun. Shopify Payments nutze 3-D Secure nur, wenn die Bank es für die Autorisierung verlangt. Händler mit Drittanbieter-Gateways sind laut Shopify nicht automatisch abgedeckt – dort stellt der Gateway-Anbieter 3-D Secure bereit. Bei WooCommerce und Shopware gilt dasselbe Prinzip: Die Plugins von Stripe, Mollie, PayPal oder Payone wickeln 3-D Secure ab. Wer heute SCA-konforme Kartenzahlungen annimmt, ist auch für die Sparkassen-Umstellung bereit.

Februar 2027: Die Abbrüche landen in deinem Checkout

Technisch bleibt alles gleich, beim Umsatz nicht unbedingt. Verlangt ein Händler eine 3-D-Secure-Freigabe, muss sie erfolgreich abgeschlossen werden – sonst wird die Zahlung nicht autorisiert. Sparkassen-Kunden ohne Umstellung können genau diese Freigabe ab Februar 2027 nicht mehr bestätigen. Nachholen geht auch dann noch. Bis die Aktivierung steht, scheitern ihre Online-Zahlungen mit Karte.

Für dich heißt das:

• Ablehnungen bei Kartenzahlungen Ende Januar und im Februar 2027 im Dashboard deines Zahlungsdienstleisters beobachten.
• Alternative Zahlarten wie PayPal, Klarna oder Rechnung sichtbar halten, damit abgelehnte Kunden nicht abspringen.
• Einen Textbaustein für den Kundenservice vorbereiten: Die Freigabe richtet der Kunde bei seiner Sparkasse in S-pushTAN ein, nicht im Shop.
• Keine Links zur Einrichtung verschicken. Betrüger nutzen genau diese Umstellung für Phishing.

Click to Pay im Shop: Der PSP entscheidet, nicht Shopify

Click to Pay ist kein Plugin für Shopify oder WooCommerce, sondern eine Funktion der Kartenakzeptanz. Visa verweist Händler dafür an ihren Zahlungsdienstleister oder Acquirer (Bank, die Kartenzahlungen für den Händler abrechnet). Kunden bezahlen weiter mit Karte, nur ohne Eintippen – ein neues Zahlungsmittel und eine neue Vertragspartei kommen nicht hinzu.

Payone ist ein Joint Venture von Worldline und der DSV-Gruppe und damit Teil der Sparkassen-Welt. Shopify-Händler mit Shopify Payments haben keine eigene Click-to-Pay-Option. Wer eine externe Zahlungs-App einbindet, zahlt bei Shopify zusätzlich eine Transaktionsgebühr: 2 Prozent im Basic-Tarif, 1 Prozent im Shopify-Tarif und 0,6 Prozent im Advanced-Tarif.

Wer an Click to Pay mitverdient

In der Mitteilung von S-Payment steht auch der Nutzen für die Sparkassen: Click to Pay biete Potenzial zur Steigerung der Interchange-Erträge. Interchange ist das Entgelt, das bei jeder Kartenzahlung an die Bank geht, die die Karte ausgegeben hat. Der Händler zahlt es über seinen Zahlungsdienstleister. Als zweiten Vorteil nennt S-Payment weniger Kaufabbrüche durch den einfacheren Checkout.

Für Kunden ist Click to Pay laut Mastercard kostenlos, Profil und Zahlung eingeschlossen. Für Händler bleibt es eine Kartenzahlung mit den Entgelten aus dem PSP-Vertrag.

Umbauen musst du nichts – erklären vielleicht schon

Die Sparkassen bündeln Banking-TAN und Kartenfreigabe in einer App. Am Code deines Shops ändert das nichts, an der Kasse womöglich schon. Click to Pay ist ein Angebot, keine Pflicht, und es hängt allein am Zahlungsdienstleister. Wer im Februar 2027 eine abgelehnte Sparkassen-Karte im Log sieht, hat kein Shop-Problem, sondern einen Kunden mit ungeöffnetem Brief.

FAQ: Sparkasse S-ID-Check und Click to Pay im Onlineshop

Muss ich als Shopify-Händler wegen des S-ID-Checks etwas ändern?

Nein. Shopify Payments wickelt 3-D Secure automatisch ab und nutzt es, wenn die Bank es verlangt. Bei Drittanbieter-Gateways stellt der Gateway-Anbieter 3-D Secure bereit. Die Umstellung auf S-pushTAN passiert bei der Sparkasse.

Was passiert ab Februar 2027 mit Kartenzahlungen von Sparkassen-Kunden?

Kunden, die nicht auf S-pushTAN umgestellt haben, können verlangte 3-D-Secure-Freigaben nicht bestätigen. Die Zahlung wird dann nicht autorisiert. Die Umstellung lässt sich nachholen, bis dahin scheitern Online-Zahlungen mit Karte.

Wie biete ich Click to Pay in meinem Onlineshop an?

Über deinen Zahlungsdienstleister. Payone, Stripe und Unzer führen Click to Pay, Checkout.com testet es für Visa. Shopify Payments hat keine eigene Click-to-Pay-Option in Deutschland.

Kostet Click to Pay den Händler mehr?

Click to Pay ist kein neues Zahlungsmittel, es bleibt eine Kartenzahlung mit den Entgelten aus deinem PSP-Vertrag. S-Payment erwartet durch Click to Pay höhere Interchange-Erträge für die Sparkassen.