Was ist die SaaS-Händlerhaftung? 

Die Rechenschaftspflicht von SaaS-Händlern umreißt die finanziellen, vertraglichen und regulatorischen Verantwortlichkeiten, die ein Softwareunternehmen wahrnimmt, wenn es als Merchant of Record agiert oder Zahlungen verarbeitet.

Diese Haftung umfasst potenzielle Rückbuchungen, betrugsbedingte Verluste, Compliance-Verstöße und Streitigkeiten, die sich aus Abonnement-Abrechnungspraktiken ergeben.

Da wiederkehrende Abrechnungen im SaaS-Bereich üblich sind, verwalten Unternehmen im Rahmen ihrer Zahlungsabläufe häufig Kontoupdates, Verlängerungszeitpunkte und die Bearbeitung von Kündigungen. Darüber hinaus wird von SaaS-Unternehmen erwartet, dass sie die PCI DSS-Standards für Kartendateninhaber einhalten und Streitbeilegungsschwellen der Kartennetzwerke verfolgen.

SaaS-Anbieter übernehmen die volle Haftung, wenn sie als Merchant of Record fungieren oder vertraglich vereinbaren, Rückbuchungen zu verwalten.

Dieser Ansatz kann verwendet werden, um:

• Checkout-Prozesse zu optimieren
• Transaktionen von internationalen Kunden ermöglichen
• Kundenabrechnung direkt verwalten

Eine Zahlungseinrichtung kann die Transaktionsverarbeitung und Risikokontrollen auf unterschiedliche Weise beeinflussen.

• Sicherheitstools: Durch die Verwendung von Methoden wie 3D Secure, AVS und CVV fügt Verifizierungsschritte beim Checkout hinzu, die möglicherweise die Beteiligung des Kunden erfordern und den Checkout-Prozess beeinflussen können.
• Klarheit: Klare, spezifische Beschreibungen (z.B. COMPANYNAME-PRODUCT-888-555-0000) sind jetzt von den meisten Kartennetzwerken vorgeschrieben, um Streitigkeiten bezüglich “Friendly Fraud” zu reduzieren.

Zahlungsmethoden mit niedrigeren Streitbeilegungsquoten können Ihre Haftung reduzieren:

SaaS-Unternehmen begegnen der Händlerhaftung durch verschiedene administrative Praktiken.

• Konformität: Einhaltung der PCI DSS v4.0.1 Anforderungen.
• Kommunikation: Festlegung von Rückerstattungsbedingungen und Präsentation von Rechnungsinformationen in einem Standardformat.
• Betrieb: Verwaltung von Rückbuchungsprozessen und Transaktionsaufzeichnungen für die “Wiedervorlage” (Streitfallbearbeitung).
• Überwachung: Regelmäßige Überprüfung der Kündigungsschritte und Abrechnungsbeschreibungen, um Benutzerfreundlichkeit und Bedienbarkeit zu gewährleisten.

SaaS-Unternehmen setzen mehrschichtige Betrugsprävention Strategien ein, um Betrugsrisiko und Haftung zu begegnen.

• Mehrschichtige Strategie: Kombination aus Identitätsprüfungen,, Transaktions-Scoringund Kontosicherheitsmaßnahmen.
• Spezifische Überwachung: Überprüfung von Aktivitäten im Zusammenhang mit Abonnement-Missbrauch, Problemen bei der Kartennutzung und Kontoübernahmen (ATO).

Haftungsobergrenzen sind ausgehandelte Beträge, die die finanzielle Haftungsgrenze eines SaaS-Anbieters definieren. Diese Obergrenzen werden weitgehend durch das mit dem SaaS-Geschäft verbundene Transaktionsrisiko bestimmt.

SaaS-Modelle mit erhöhten Risikoprofilen, wie solche mit einer Vorgeschichte von Rückbuchungen oder die in regulierten Branchen tätig sind, haben oft niedrigere Haftungsobergrenzen oder spezifischere Bedingungen.

Zahlungsabwickler diese Obergrenzen als operative Maßnahmen nutzen, um ihr Risiko potenzieller Verluste von SaaS-Händlern zu steuern, wobei auch Faktoren jenseits rechtlicher Klauseln berücksichtigt werden.

SaaS-Unternehmen, die Karteninhaberdaten oder personenbezogene Daten verarbeiten, unterliegen Datenlecks Meldepflichten.

• Pflichtmeldungen: Unternehmen müssen betroffene Personen und Aufsichtsbehörden innerhalb bestimmter Fristen nach einer Sicherheitsverletzung benachrichtigen.
• Risiken bei Nichteinhaltung: Diese Anforderungen sind mit zivilrechtlichen Strafen, Rechtsstreitigkeiten und Reputationsfaktoren verbunden.
• Reaktionsplanung: Unternehmen sollten einen Plan haben, der Folgendes beinhaltet:

1. Rechtsberatung.
2. Ermittler für Vorfälle.
3. Kundenkommunikationsstrategien.
4. Koordination mit Anbietern von Cyberversicherungen.