Echtzeitzahlungen und Empfängerüberprüfung: Was sich im europäischen Checkout geändert hat

Zahlungsregulierung produziert selten sichtbare Änderungen an Benutzeroberflächen. Die Verordnung über Echtzeitüberweisungen ist eine Ausnahme. Sie hat einen neuen Bildschirm zu Überweisungen im gesamten Euroraum hinzugefügt, verändert, was Händler von der Abwicklung erwarten können, und ganz nebenbei eine ganze Kategorie europäischer Zahlungsprodukte möglich gemacht.

Wer Checkout-Flows, Auszahlungssysteme, Rechnungswerkzeuge oder irgendetwas baut, das Euro bewegt, findet hier, was sich tatsächlich geändert hat und was das für den Code bedeutet.

Die Verordnung in Kürze

Die Verordnung (EU) 2024/886, meist Instant Payments Regulation genannt, ändert die SEPA-Regeln so, dass Echtzeitüberweisungen zur Grundleistung statt zum Premiumprodukt werden.

Die Pflichten kamen gestaffelt:

• 9. Januar 2025: Zahlungsdienstleister im Euroraum mussten Echtzeitüberweisungen empfangen können.
• 9. Oktober 2025: Zahlungsdienstleister im Euroraum mussten Echtzeitüberweisungen senden können, durften dafür nicht mehr verlangen als für normale Überweisungen und mussten die Empfängerüberprüfung kostenlos anbieten.
• 9. Juli 2027: Entsprechende Pflichten gelten für Zahlungsdienstleister in Mitgliedstaaten, deren Währung nicht der Euro ist.

Daraus folgen zwei Dinge. Euro-Echtzeitüberweisungen sind jetzt universell verfügbar, rund um die Uhr, zum gleichen Preis wie normale Überweisungen, und werden in unter zehn Sekunden abgewickelt. Und jede Euro-Überweisung enthält vor der Bestätigung eine Namensprüfung.

Was die Empfängerüberprüfung leistet

Bevor der Zahler eine Überweisung bestätigt, prüft sein Zahlungsdienstleister, ob der eingegebene Empfängername mit dem Namen übereinstimmt, der für diese IBAN auf dem Konto geführt wird. Der Zahler sieht das Ergebnis vor der Autorisierung.

Das Ergebnis ist kein einfaches Ja oder Nein. Typischerweise gibt es vier Zustände:

• Übereinstimmung: der Name passt.
• Nahe Übereinstimmung: er passt fast, und dem Zahler wird meist der tatsächliche Kontoname angezeigt, damit er entscheiden kann.
• Keine Übereinstimmung: er passt nicht. Der Zahler kann trotzdem fortfahren, ist aber gewarnt.
• Prüfung nicht möglich: der Zahlungsdienstleister des Empfängers konnte nicht antworten, etwa wegen eines Timeouts.

Zweck ist Betrugsreduktion. Fehlgeleitete Zahlungen und Rechnungsbetrug hängen beide daran, dass der Zahler nicht bemerkt, dass der Kontoname nicht zu dem passt, wen er zu bezahlen glaubt. Die Prüfung vor den Bestätigungsknopf zu setzen schließt einen großen Teil dieser Lücke.

Warum das zählt, wenn Sie keine Bank sind

Die meisten Leser sind keine Zahlungsdienstleister, die direkte Pflicht liegt also nicht bei Ihnen. Die Wirkungen erreichen Sie trotzdem.

Ihr Firmenname muss zum Bankkonto passen

Das erwischt Unternehmen ständig. Wenn Ihre Rechnungen, Ihre Checkout-Seite und Ihre Zahlungsanweisungen einen Handelsnamen verwenden, das Bankkonto aber auf den Namen der juristischen Person läuft, sieht jeder Kunde, der Sie per Überweisung bezahlt, jetzt eine nahe Übereinstimmung oder eine Warnung.

Einige brechen ab. Einige rufen den Support an. Ein paar schließen daraus, dass Ihre Rechnung ein Phishing-Versuch ist, was genau das Verhalten ist, das die Verordnung fördern soll.

Die Lösung ist unspektakulär, aber wichtig: Sorgen Sie dafür, dass der von Ihnen veröffentlichte Empfängername überall dem auf dem Konto registrierten Namen entspricht. Rechnungsvorlagen, Zahlungshinweise im Checkout, Mahnungen, die Fußzeile Ihrer Website, die Onboarding-E-Mail. Wenn die Abweichung unvermeidbar ist, sagen Sie Kunden vorab, welchen Namen sie sehen werden.

Sammelauszahlungen brauchen einen Plan

Wer Auszahlungen an Lieferanten, Auftragnehmer, Marktplatzverkäufer oder Erstattungsempfänger fährt, unterliegt der Empfängerüberprüfung auch bei Sammeldateien, mit gewisser Flexibilität, wie Ergebnisse bei großen Stapeln dargestellt werden.

Ihre Auszahlungs-Pipeline muss eine Ergebnismenge verarbeiten statt eines einfachen Angenommen oder Abgelehnt. Das heißt, das Prüfergebnis am jeweiligen Empfängerdatensatz zu speichern, zu entscheiden, was Ihr Unternehmen bei einer nahen Übereinstimmung tut, und einen Workflow zu haben, in dem ein Mensch Fälle ohne Übereinstimmung prüft, statt entweder alles zu blockieren oder die Warnung zu ignorieren.

Wenn Sie Empfänger onboarden, erfassen Sie den Kontonamen als eigenes Feld und prüfen Sie ihn beim Onboarding statt zum Zahlungszeitpunkt. Schlechte Empfängerdaten während eines Zahlungslaufs zu reparieren ist teuer und langsam.

Die Abwicklungszeit verändert Annahmen

Sofortige Abwicklung bedeutet, dass Geld in Sekunden ankommt, zu jeder Stunde, einschließlich Wochenenden und Feiertagen.

Das bricht Annahmen in Abstimmungscode, der für Batch-Settlement geschrieben wurde. Systeme, die eine tägliche Auszugsdatei erwarten, die davon ausgehen, dass außerhalb der Geschäftszeiten keine Gutschriften kommen, oder die einmal täglich abstimmen, verhalten sich jetzt merkwürdig. Fulfillment-Logik, die an "Zahlung eingegangen" hängt, kann plötzlich sonntags um zwei Uhr nachts feuern, was in Ordnung sein kann oder mit einem Wartungsfenster kollidiert.

Nichts davon ist schwer, aber es muss bewusst angesehen werden statt in der Produktion entdeckt.

Die größere Folge: A2A-Zahlungen wurden tragfähig

Die bedeutendste Wirkung der Verordnung ist nicht die Namensprüfung. Es ist, dass allgegenwärtige, günstige, sofortige Euro-Schienen Konto-zu-Konto-Zahlprodukte im Verbrauchermaßstab praktikabel gemacht haben.

Man kann keine Verbraucher-Wallet auf Schienen bauen, die in ein bis zwei Bankarbeitstagen abwickeln. Händler geben keine Ware gegen eine Überweisung frei, die vielleicht am Dienstag ankommt. Sobald Echtzeit universell wurde und keinen Aufpreis mehr trug, verschwand dieser Einwand.

So kam Wero. Die Wallet der European Payments Initiative bewegt Geld über SEPA Instant, wickelt in etwa zehn Sekunden ab und umgeht die Kartensysteme vollständig. Sie erreichte rund 43 Millionen Nutzer bei Überweisungen zwischen Privatpersonen, ging dann in den E-Commerce und gewann Händler wie Lidl, Decathlon, Rossmann und Eventim. Wir haben eine vollständige Integrationsanleitung in dem Wero-Leitfaden geschrieben.

Wer sich fragt, warum die Banküberweisung plötzlich eine ernsthafte Checkout-Option ist in Märkten, in denen sie früher der Rückfall für Menschen ohne Karte war: Das ist der Grund.

Was als Nächstes kommt: PSD3 und die PSR

Der nächste regulatorische Schritt ist das Zahlungsdienstepaket. Der Stand im August 2026:

• Parlament und Rat erzielten am 27. November 2025 eine vorläufige politische Einigung.
• Die final vereinbarten Texte wurden am 23. April 2026 veröffentlicht.
• Die Veröffentlichung im Amtsblatt wird für die zweite Jahreshälfte 2026 erwartet.
• Die Zahlungsdiensteverordnung gilt 21 Monate nach Inkrafttreten, die Bestimmungen zur Empfängerüberprüfung nach 27 Monaten. PSD3 verlangt eine nationale Umsetzung in ähnlichem Zeitrahmen.

Realistisch liegt die Anwendung damit 2028. Der Inhalt ist faktisch festgelegt, Sie können also dagegen planen, aber es gibt keinen Grund, dieses Jahr dafür zu bauen.

Die für Produktteams wichtigsten Änderungen:

Open-Banking-Schnittstellen werden stärker. Das Paket verschärft die Anforderungen an die dedizierten Schnittstellen, die Banken bereitstellen müssen, mit der Debatte um die Abschaffung des Rückfalls auf die Kundenschnittstelle. Wer auf Kontoinformations- oder Zahlungsauslösediensten baut, bekommt API-Qualität und Verfügbarkeit als durchsetzbare statt angestrebte Größe.

Die Betrugshaftung verschiebt sich. Es gibt einen erweiterten Rahmen für autorisierten Push-Payment-Betrug und Identitätsvortäuschung, der ändert, wer Verluste in Szenarien trägt, die derzeit beim Verbraucher landen.

Die starke Kundenauthentifizierung wird verfeinert. Ein Teil der von PSD2 eingeführten Reibung wird überdacht, besonders bei Transaktionsrisikoanalyse und wiederkehrenden Zahlungen.

Zahlungsinstitute und E-Geld-Institute verschmelzen zu einer einzigen Lizenzkategorie, was Fintechs das Leben vereinfacht.

Eine praktische Checkliste

Wenn Sie eine Stunde investieren und mit etwas Brauchbarem herausgehen wollen:

1. Überweisen Sie sich selbst Geld von einer fremden Bank auf Ihr Firmenkonto. Schauen Sie, welcher Name zurückkommt. Ist es nicht das, was Kunden auf Ihren Rechnungen sehen, haben Sie eine Aufgabe.
2. Durchsuchen Sie Ihren Code nach Abstimmungslogik, die Settlement-Batches oder Geschäftszeiten voraussetzt.
3. Prüfen Sie, ob Ihr Auszahlungsdienstleister Ergebnisse der Empfängerüberprüfung in seiner API bereitstellt und ob Sie sie speichern.
4. Sehen Sie sich Ihr Formular zum Onboarding von Empfängern an. Erfasst es den Kontoinhabernamen, und validieren Sie ihn beim Onboarding?
5. Wenn Sie in einem Mitgliedstaat außerhalb des Euroraums sind, tragen Sie den 9. Juli 2027 in den Plan ein. Er ist weiter weg, als er sich anfühlt.

Wo das hineinpasst

Zahlungen sind ein Teil eines viel breiteren regulatorischen Aufbaus in Europa. Der Leitfaden zur EU-Digital-Compliance 2026 kartiert den Rest, und die praktische Arbeit rund um personenbezogene Daten in Zahlungsflüssen steht in unserem technischen DSGVO-Leitfaden.

Wir bauen und betreiben Zahlungs- und Auszahlungssysteme für Unternehmen in ganz Europa, einschließlich Checkout-Flows, Bestellorchestrierung, Abstimmung und der unglamourösen Auswertungen, die Finanzabteilungen tatsächlich brauchen. Wenn Sie eine Einschätzung wollen, wie diese Änderungen in Ihrem Stack landen, schreiben Sie an office@c9group.dev oder lesen Sie mehr auf unserer Seite zum EU-Markteintritt.