Apple Pay: Tokenisierung und Einschränkungen

1) Was ist Apple Pay online?

• DPAN (Device PAN / Device Account Number) вместо PAN;
• ein einmaliges EMV-Kryptogramm für jede Transaktion;
• Bestätigungen in Secure Enclave (SCA).

2) Kanäle und Szenarien

2. 1 Web (Safari, iOS/iPadOS/macOS)

Apple Pay JS / Payment Request API + domain verification.
Auf einem Mac ohne Touch ID wird Handoff verwendet: Bestätigung auf dem iPhone/Watch.
Beste UX für mobile Safari (One-Tap von Sheet).

2. 2 In-App (iOS/iPadOS)

PKPayment (native Sheet).
App Clip/Deeplink sind für „schnelle“ Zahlungen ohne vollständige Installation möglich.

2. 3 POS

NFC (CP-Transaktionen). Der Artikel konzentriert sich auf CNP/Web/In-App, aber die Regeln für Chargebacks/Limits offline sind anders.

3) Tokenisierung und Sicherheit (wie es funktioniert)

DPAN gibt ein Netzwerk von Karten über einen Token-Service aus; Die PAN verlässt das Gerät nicht.
Das EMV-Kryptogramm und der dynamische Schlüssel werden auf dem Gerät gebildet → verlassen den „Payment Token“.
SCA: Face/Touch ID oder Code, verifiziert in Secure Enclave (Gerätebindung).
Die Entschlüsselung des Payment-Tokens erfolgt beim PSP/Acquirer (oder beim Merchant, wenn eine Zertifizierung vorliegt - selten).

4) 3DS/SCA und Risiko

Für PSD2-Regionen wird Apple Pay in der Regel als SCA (biometrisch) gezählt, was die Genehmigungsrate erhöht.
3DS „pure“ darf nicht starten - SCA ist auf Wallet-Ebene geschlossen (Bank/Schema/PSP entscheidet).
Für „sensible“ Kategorien kann die Bank trotz Apple Pay eine zusätzliche Überprüfung/Ablehnung verlangen.

5) MIT/recurrent und COF: eine wichtige Einschränkung

Der Zahlungstoken Apple Pay ist einmalig: Sie können das DPAN-Kryptogramm nicht einfach für zukünftige Abbuchungen „überstrapazieren“.
Für wiederholte/MIT (Subsequent Debits) wird ein Netzwerk-Token COF (Visa Token Service/MDES) oder Sert benötigt. COF у PSP.
Korrektes Schema: Erste Zahlung über Apple Pay → Erlaubnis für MIT → Tokenisierung der Karte in COF (Network Token) → zukünftige MIT mit Referenz.
Ohne COF und explizite consent'a kann die MIT von der Bank abgelehnt werden (high decline/chargeback risk).

6) Trennung Autorisierung/Kapchur

Unterstützt wird „authorize → capture“ (ship-later/Verfügbarkeitsprüfung).
Inkrementelle Capchuren und Reversal - nach den Regeln der Schemata/Acquirer (im PSP-Vertrag angegeben).

7) Retouren und Dispute

Refund geht auf Kartschienen (auf DPAN/Quelle). Teilrückläufer - ca.
Chargeback - wie bei Karten (INR/NAD usw.). Apple Pay ändert keine Fristen/Verfahren.
Speichern Sie die Protokolle zur Bestätigung/Ausgabe des Dienstes: SCA-Zeit, Gerät, IP, Sitzung.

8) Grenzen, Verfügbarkeit und häufige Ausfallursachen

Die Limits werden vom Emittenten festgelegt (per-txn/Tagegeld/Kategorie); Apple setzt weltweit keine Grenzen.

• MCC/vertical (iGaming/Quasi-Cache kann von Bank/PSP gesperrt werden),
• mismatch geo (Karte/IP/Merchant),
• Fehlen von COF für MIT,
• Falsche Konfiguration des Merchants (Domain Verification, Merchant Capabilities, SupportedNetworks).
• Die Verfügbarkeit von Apple Pay hängt vom Land der ausstellenden Bank, dem Gerät und dem Browser ab (meistens Safari).

9) Markenanforderungen/Compliance

Domain-Verifizierung (Datei-Proof auf der Website).
Verwendung der offiziellen Apple Buttons/Icons, Texte „Mit Apple Pay kaufen“.
Sie können die Methode nicht „maskieren“ (es sollte offensichtlich sein, dass es Apple Pay ist).
StoreKit/Guidelines im In-App-Kontext beachten (für Inhalte innerhalb von Apps gelten andere Regeln).

10) Integration über PSP: Architektur

10. 1 Thread (Web/In-App)

1. Die Kasse fordert eine Zahlungssitzung von Apple an (über PSP).
2. Das Apple Pay Sheet wird angezeigt → der Benutzer bestätigt (SCA).
3. Sie erhalten ein Payment Token (Chiffretext) → senden es an die PSP.
4. PSP entschlüsselt, autorisiert beim Netzwerk/Emittenten.
5. Sie erhalten den Status ('authorized/succeeded/failed') + Webhook.
6. Machen Sie' capture '/' refund 'nach Bedarf.
7. Der tägliche Recon in den PSP-Registern ↔ Ihren Ledger.

10. 2 Backend-Minimum

API: `createPayment`, `authorize/capture`, `refund`, `webhook`, `reconcile`.
Idempotenz (Schlüssel auf 'orderId'), exponentielle Retrays, Dedup eingehender Web-Hooks.
Sicherheit: Validierung der Signatur Apple Session, HMAC Web Hooks PSP, strikte redirect-/return-URLs.
Observability: approve rate (für Banken/Netzwerke), 'pending→success/failed', Latenz, Anteil von Apple Pay im Mix.

11) Konversionssteigernde UX-Muster

Dynamisches Blatt: Reichen Sie den Coupon/Rabatt/Versand an Apple Pay Sheet weiter, damit der Benutzer die endgültige Summe sehen kann.
One-tap auf mobile; auf dem Desktop zeigen eine große Taste + Hinweis auf iPhone Bestätigung.
Vollbeck: Wenn Apple Pay nicht verfügbar ist (Browser/Gerät), Karten/A2A anzeigen.
Recovery: verständliche Fehler - „Bank abgelehnt/Limit/Domain-Verifizierung“, sichere Wiederholung; Bei wiederholtem Ausfall → eine alternative Methode verwendet.

12) iGaming: Funktionen und Einschränkungen

Die Verfügbarkeit von Apple Pay für iGaming hängt von der PSP/dem Acquirer/Emittenten und der Gerichtsbarkeit ab.
Reduzierte Limits/selective declines, Verbot von Quasi-Cash (Gutscheineinlagen/Krypto) sind möglich.
Recurrent/Bonus Auto-Squeeze - nur MIT mit COF und ausdrücklicher Zustimmung des Spielers; ohne diese ist das Risiko von Ausfällen/Chargebacks hoch.
Halten Sie Alternativen bereit: A2A (Open Banking), lokale Wallets, eCash - und Smart-Routing nach Risiko/Geo/Bank.

13) Abstimmung und Berichterstattung (recon)

• „paymentId/transactionId“, „orderId“, Netzwerk (Visa/MC/...), Bank (BIN), Betrag/Währung, Status/Opt-out-Codes, Kanal (Web/In-App), Zeitstempel, ARN/UTR/fin-Link aus den PSP-Registern.
• Täglich: Auto-Recon (Gutschriften/Retouren/Korrekturen) + periodischer Full-Recon.
• Alerta: „Erfolg ohne Register“, „doppeltes Capture“, „hängendes Auth ohne Capture“.

14) KPI und Methodenmanagement

Approval rate Apple Pay vs Karten (nach Bank/Gerät/Browser).
Teilen Sie Apple Pay in der mobilen Konvertierung.
Decline matrix (reason codes), retry win-rate.
Chargeback Rate und durchschnittliche Zeit bis zur Entscheidung.
Settlement lag und Retouren (partial/full).
Auslöser für das „Dereyting“ der Methode bei Degradation (z.B. approve <X% bei einer bestimmten Bank/Geo).

15) Checkliste Ausgabe in prod

1. Verbinden Sie Apple Pay mit der PSP; domain verification, список supportedNetworks/merchantCapabilities.
2. Implementieren Sie Sheet (Web/In-App), 'authorize/capture/refund', Web Hooks (Signatur/NMAS), Idempotenz.
3. Konfigurieren Sie die COF/Netzwerk-Tokenisierung für MIT/recurrent + consent storage.
4. Aktivieren Sie Smart-Routing: Apple Pay hat Priorität auf iOS/Safari, Kartenfollback/A2A.
5. Bestätigen Sie die Marke hyde (Buttons/Icons/Texte).
6. Bauen Sie Recon und Alerts nach Dissynchrons, 'auth aging', doppelter Capture.
7. E2E-Tests: Mobile/Desktop, Partial Capture/Refund, Decline-Retries, Apple Pay vorübergehend nicht verfügbar.

Landmark-Karte

Schiene: Karte (Visa/MC/etc.); Chargeback - nach den Regeln der Karten.
SCA: Biometrie in Secure Enclave; 3DS wird in der Regel nicht separat benötigt.
Tokenisierung: DPAN + Einweg-EMV-Kryptogramm; für recurrent - Netzwerk-COF-Token.
Статусы: `authorized/captured/succeeded/failed/refunded/voided`.
Siedlung: durch PSP-Register (oft T + 1/T + 2).
Einschränkungen: Verfügbarkeit nach Gerät/Browser/Geo; iGaming - nach den Richtlinien der PSP/Emittenten.

Zusammenfassung

Apple Pay ist eine schnelle und sichere Schicht über Karten mit hoher mobiler Konversion und SCA „out of the box“. Bauen Sie die Integration über PSP mit Domain-Verifizierung, Web-Hooks, Idempotenz und Recon auf, verwenden Sie Apple Pay als vorrangige mobile Methode mit intelligentem Vollback. Für Abonnements und iGaming ist es wichtig, COFs/Netzwerk-Token einzurichten und Consent zu speichern - andernfalls sind wiederkehrende Abschreibungen instabil und das Risiko von Bounces und Chargebacks steigt.