Rückbuchungs-Überwachungsprogramme erklärt

01Was ein Rückbuchungs-Überwachungsprogramm ist, und die Zahlen, die zählen

Ein Rückbuchungs-Überwachungsprogramm ist ein formales Verfahren eines Kartennetzwerks, mit dem Händler identifiziert werden, deren Rückbuchungs- oder Betrugsquote einen definierten Schwellenwert überschreitet. Das Netzwerk handelt nicht direkt mit dem Händler — es bewertet den Acquirer, der die Kosten und Konsequenzen weitergibt. Für Shopify-Händler bedeutet das: Die erste Benachrichtigung kommt vom Zahlungsanbieter, nicht von Visa oder Mastercard, und die Zahlen im Schreiben beziehen sich auf den vergangenen Monat.

Der folgende Vergleich zeigt die wichtigsten Programme auf einen Blick — Auslöser, Berechnungsmethode, Mindestgrenze, Kosten und Ausstiegsbedingungen.

02Wer tatsächlich eingestuft wird: Ihr Acquirer, nicht Sie

Visa und Mastercard messen auf der Ebene der Händler-ID (Merchant ID, MID) — der vom Acquirer zugewiesenen Kennung im Clearing-Datensatz. Die Netzwerke bewerten jedoch den Acquirer für die Nichteinhaltung der Grenzwerte, nicht den Händler direkt. Der Acquirer gibt Strafen, Reserveanforderungen und Nachbepreisungen an den Händler weiter. Das erklärt, warum Benachrichtigungen über Shopify oder den Zahlungsanbieter eingehen und nicht als Brief von Visa oder Mastercard.

Hinzu kommt eine strukturelle Verzögerung: Die Zahlen in einem Benachrichtigungsschreiben beziehen sich daher auf den abgeschlossenen Vormonat — nicht auf den aktuellen Stand. Wer im Oktober eine Benachrichtigung erhält, sieht die September-Daten. Die Quote des laufenden Monats ist zu diesem Zeitpunkt noch nicht abgeschlossen. Das bedeutet: Wer auf eine Benachrichtigung reagiert, arbeitet immer mit einem zeitlichen Versatz.

Acquirer und Zahlungsabwickler betreiben außerdem eigene interne Risikolinien, die deutlich enger sind als die Netzwerkgrenzen. Ein Acquirer kann Reserven einfordern, das Konto nachbepreisen oder eine Kontosperrung einleiten, lange bevor ein Händler die formalen VAMP- oder ECM-Schwellenwerte erreicht. Diese internen Grenzen sind nicht veröffentlicht und variieren je nach Acquirer, Branche und Risikoprofil des Händlers erheblich. Wer eine Warnung vom Zahlungsanbieter erhält, sollte nicht davon ausgehen, dass er noch weit von den Netzwerkgrenzen entfernt ist — beim Acquirer nachfragen.

03Sind Sie groß genug, um eingestuft zu werden? Die Arithmetik, die die meisten Leitfäden überspringen

Das formale Visa-VAMP-Händlerprogramm greift erst, wenn ein Händler in einem Monat mindestens 1.500 Ereignisse — also Betrugsberichte plus Streitfälle — aufweist. Um bei einer Quote von 1,5 % auf 1.500 Ereignisse zu kommen, sind rund 100.000 abgerechnete Kartentransaktionen ohne physische Präsenz pro Monat erforderlich. Das ist ein erhebliches Volumen. Ein Shopify-Shop, der 5.000 Bestellungen im Monat abwickelt, liegt weit darunter — selbst bei einer ungewöhnlich hohen Streitfallquote.

Mastercard ECM setzt eine niedrigere Schwelle: mindestens 100 Rückbuchungen im Monat und gleichzeitig eine Quote von mindestens 1,5 %. Bei genau 1,5 % sind dafür rund 6.700 Mastercard-Transaktionen im Vormonat erforderlich. Das ist für einen mittelgroßen Shopify-Shop durchaus erreichbar. Die HECM-Grenze von 300 Rückbuchungen erfordert bei 3,0 % etwa 10.000 Vormonatstransaktionen.

Die folgende Übersicht zeigt, wie viele Transaktionen bei verschiedenen Quoten erforderlich sind, um die jeweilige Mindestgrenze zu erreichen:

Die meisten kleinen Shopify-Shops liegen unterhalb der formalen Netzwerkgrenzen — insbesondere der Visa-VAMP-Mindestgrenze. Das bedeutet jedoch nicht, dass sie kein Risiko tragen. Acquirer und Zahlungsabwickler reagieren auf steigende Streitfallquoten mit internen Maßnahmen, die unabhängig von den Netzwerkprogrammen einsetzen: Reserven, Nachbepreisung, Kontosperrungen. Diese Konsequenzen können für einen kleinen Shop existenzbedrohend sein — auch wenn Visa oder Mastercard das Konto formal nie in ein Überwachungsprogramm aufgenommen haben.

04Visa VAMP im Detail

Das Visa Acquirer Monitoring Program (VAMP) trat am 1. April 2025 in Kraft und ersetzte fünf frühere Visa-Programme — darunter das Visa Dispute Monitoring Program (VDMP) und das Visa Fraud Monitoring Program (VFMP) — sowie 38 separate Sanierungsprozesse durch ein einziges Rahmenwerk. Die Beratungsphase lief vom 1. April bis zum 30. September 2025; die Durchsetzung auf Händlerebene begann am 1. Oktober 2025.

Die Quote und ihre Formel

Die VAMP-Quote ergibt sich aus: (Betrugsberichte TC40 + Streitfälle TC15) ÷ abgerechnete Kartentransaktionen ohne physische Präsenz (TC05). Der Zähler kombiniert also zwei unterschiedliche Datenpunkte: TC40 ist ein Betrugsbericht des Kartenausstellers, TC15 ist ein eingereichter Streitfall. Ein Betrugsvorfall, der zunächst als TC40 gemeldet und anschließend als Streitfall eingereicht wird, kann in beiden Teilen des Zählers erscheinen — das erhöht das Gewicht einzelner Vorfälle im Verhältnis zum Nenner.

Die 1.500-Ereignis-Grenze

Ein Händler wird erst dann im formalen VAMP-Händlerprogramm gemessen, wenn er in einem Monat mindestens 1.500 Ereignisse aufweist. Diese Grenze zählt Ereignisse — Betrugsberichte plus Streitfälle —, nicht Transaktionen. Ein Händler mit 200.000 Transaktionen und nur 800 Ereignissen liegt unterhalb der Grenze und wird nicht im Programm erfasst, unabhängig davon, wie hoch seine rechnerische Quote wäre. Das ist der Mechanismus, der die meisten kleinen Shops aus dem formalen Programm heraushalten — aber er schützt nicht vor den internen Risikomaßnahmen des Acquirers.

Die 1,5-%-Grenze und der Zeitplan 2025–2026

Bis zum 31. März 2026 lag die Excessive-Grenze für Händler in den USA, Kanada, der EU und dem asiatisch-pazifischen Raum bei 2,2 %. Seit dem 1. April 2026 gilt 1,5 % (150 Basispunkte). CEMEA verbleibt bei 2,2 %. Es gibt keine Warnstufe für Händler — wer die 1,5-%-Grenze überschreitet und gleichzeitig die 1.500-Ereignis-Grenze erreicht, ist sofort „Excessive". Gemeldet wird außerdem, dass ein erstmaliger Verstoß innerhalb eines rollierenden Zwölfmonatszeitraums eine dreimonatige Verzögerung vor der formalen Aufnahme ins Programm erhält — beim Acquirer bestätigen.

Was ausgeschlossen wird und was das bedeutet

Aus der VAMP-Quote ausgeschlossen sind: Streitfälle, die über Compelling Evidence 3.0 (CE 3.0) qualifiziert wurden, sowie Streitfälle, die durch Vorstreit-Tools gestoppt wurden. Konkret: Streitfälle, die über Rapid Dispute Resolution (RDR) oder Vorstreit-Alerts wie Verifi CDRN und Ethoca Alerts aufgelöst werden, zählen laut Visa nicht zur Quote. Das ist operativ bedeutsam — diese Instrumente reduzieren nicht nur die Anzahl der Streitfälle, sondern halten sie aus dem Zähler der Quote heraus.

Kosten und Stufen

Für Händler, die die Excessive-Grenze überschreiten, wird gemeldet: 8 USD pro Ereignis (Betrugsbericht oder Streitfall), abgerechnet über den Acquirer. Auf Acquirer-Ebene gibt es zwei Stufen: „Above Standard" ab 0,5 % (durchgesetzt ab 1. Januar 2026) und „Excessive" ab 0,7 %. Der Acquirer trägt die Kosten dieser Stufen und gibt sie in der Regel an den Händler weiter — die genaue Weitergabe hängt vom Acquirer-Vertrag ab. Bei 2.000 Ereignissen in einem Monat ergibt das 2.000 × 8 USD = 16.000 USD allein an Ereignisgebühren, bevor etwaige Acquirer-Aufschläge hinzukommen.

05Mastercard ECP und EFM im Detail

Mastercards Excessive Chargeback Program (ECP) — geregelt in den Mastercard Security Rules and Procedures, Merchant Edition (August 2026), Abschnitt 8.3.1 — wird auf MID-Ebene gemessen. Mastercard bewertet den Acquirer für die Nichteinhaltung; der Acquirer ist verantwortlich für die Überwachung und gibt Strafen an den Händler weiter.

ECM- und HECM-Schwellenwerte

Ein Händler wird zum Excessive Chargeback Merchant (ECM), wenn er in einem Kalendermonat mindestens 100 Rückbuchungen aufweist und gleichzeitig eine Quote von mindestens 150 Basispunkten (1,50 %) erreicht. Beide Bedingungen müssen gleichzeitig erfüllt sein — eine hohe Quote allein ohne 100 Rückbuchungen reicht nicht aus. Der High Excessive Chargeback Merchant (HECM) erfordert mindestens 300 Rückbuchungen und mindestens 300 Basispunkte (3,00 %). Ein Händler, der die HECM-Grenze überschreitet, ist automatisch auch ECM — die HECM-Bewertung ersetzt die ECM-Bewertung nicht, sondern ergänzt sie mit höheren Strafen.

Der Vormonats-Nenner

Die Mastercard-Quote teilt die Rückbuchungen des laufenden Monats durch die Transaktionen des Vormonats. Das ist keine Formalität — es hat direkte operative Konsequenzen. Ein starker Verkaufsmonat (etwa ein Black-Friday-Wochenende oder eine Flash-Sale-Kampagne) erhöht den Nenner des Folgemonats erheblich, was die Quote des Folgemonats optisch sicher erscheinen lässt. Die Gefahr liegt zwei Monate später: Die Rückbuchungen aus dem Verkaufsmonat treffen dann auf einen normalen, kleineren Nenner — und die Quote kann sprunghaft ansteigen, ohne dass sich das Bestellvolumen verändert hat. Wer im Oktober einen Umsatzspike hat, sollte den Dezember besonders genau beobachten.

Strafstaffel

Quelle: J.P. Morgan Payments, Mastercard Excessive Chargeback Program Guide (Rev. 12/2019), der die Mastercard-Strafstruktur wiedergibt. Beträge können sich ändern — beim Acquirer bestätigen.

Issuer-Recovery-Bewertung

Ab dem vierten Monat im Programm, sofern der Händler mehr als 300 Rückbuchungen aufweist, kommt eine zusätzliche Issuer-Recovery-Bewertung hinzu: 5 USD je Rückbuchung über 300. Bei 500 Rückbuchungen ergibt das (500 − 300) × 5 USD = 1.000 USD zusätzlich zu den regulären Programmstrafen. Diese Bewertung ist unabhängig davon, ob der Händler auf ECM- oder HECM-Niveau liegt — sie greift immer dann, wenn die Rückbuchungszahl 300 überschreitet und der Händler sich im vierten oder einem späteren Monat befindet.

Was Mastercard nach sechs Monaten verlangen kann

Wenn ein Händler sechs Monate — aufeinanderfolgend oder nicht — als ECM oder HECM eingestuft war, kann Mastercard den Acquirer auffordern, einen Aktionsplan vorzulegen, und kann verlangen, dass der Acquirer auf eigene Kosten einen Franchise Management Program Customer Risk Review durchläuft. Das ist keine Sanktion gegen den Händler direkt, aber der Acquirer wird diese Kosten und den Aufwand in seine Risikoentscheidungen über das Händlerkonto einbeziehen (Mastercard Security Rules and Procedures, Abschnitt 8.3.4).

Ausstieg

Die MID muss drei aufeinanderfolgende Monate unterhalb der ECM-Grenze bleiben. Danach wird der Status automatisch zurückgesetzt. Ein späterer Verstoß wird als erstmaliger Verstoß behandelt — die Strafstaffel beginnt wieder bei Monat 1.

EFM

Das Excessive Fraud Merchant (EFM)-Programm zielt auf E-Commerce-Betrug ab, nicht auf Rückbuchungen allgemein. Die gemeldeten Auslöser sind: mindestens 1.000 E-Commerce-Transaktionen, mindestens 50.000 USD an Betrugsrückbuchungen und eine Betrugsrückbuchungsquote von mindestens 0,50 %. Das EFM zählt ausschließlich Rückbuchungen mit Betrugsbegründung. Wenn eine MID in demselben Monat sowohl EFM- als auch ECM-pflichtig ist, gilt nur die EFM-Bewertung. Die EFM-Schwellenwerte werden von Zahlungsabwicklern gemeldet; das Mastercard-Regelwerk verweist auf ein separates Überwachungshandbuch — beim Acquirer bestätigen.

06Rechenbeispiele

07American Express und Discover

American Express hat kein veröffentlichtes Programm mit einer formalen Strafstaffel, die mit ECM oder VAMP vergleichbar wäre. Gemeldet wird eine Schwelle von über 1 % Rückbuchungsquote für drei aufeinanderfolgende Monate als Auslöser für erhöhte Aufmerksamkeit. Amex geht direkt zur Rückbuchung, ohne eine vorgelagerte Anfragephase — das bedeutet, dass Rückbuchungen schneller im Konto erscheinen als bei Visa oder Mastercard. Konsequenzen laufen über den Acquirer; genaue Strafen und Ausstiegsbedingungen sind nicht veröffentlicht und sollten beim Acquirer erfragt werden.

Discover hat kein veröffentlichtes Überwachungsprogramm. Zahlungsabwickler verwenden intern einen Richtwert von etwa 1 % oder etwa 100 Rückbuchungen pro Monat — das ist kein Discover-Dokument, sondern eine Praxis, die von Prozessoren gemeldet wird. Wer Discover-Transaktionen über Shopify abwickelt, sollte sich beim Acquirer nach den geltenden internen Risikolinien erkundigen.

08Was passiert, wenn Sie im Programm bleiben: vom ersten Hinweis bis zur Kündigung und MATCH Pro

Die Mastercard-Strafeskalation in der Praxis

Die Strafstaffel sieht in den ersten Monaten moderat aus: Monat 1 kostet nichts, Monat 2 und 3 kosten je 1.000 USD auf ECM-Niveau. Ab Monat 4 springt die Strafe auf 5.000 USD pro Monat, ab Monat 7 auf 25.000 USD. Wer sechs Monate im Programm bleibt, hat 17.000 USD an Strafen akkumuliert; wer zwölf Monate bleibt, hat allein in den Monaten 7 bis 11 weitere 125.000 USD hinzugefügt. Die Kosten steigen im zweiten Halbjahr stark — ein Händler, der in Monat 4 oder 5 noch glaubt, die Situation sei handhabbar, unterschätzt, was in Monat 7 kommt.

Dazu kommt: Nach sechs Monaten — aufeinanderfolgend oder nicht — kann Mastercard den Acquirer zu einem Aktionsplan und einem Customer Risk Review verpflichten. Dieser Review läuft auf Kosten des Acquirers, aber der Acquirer wird diese Belastung in seine Entscheidungen über das Händlerkonto einbeziehen. Ab diesem Punkt ist die Programmteilnahme nicht mehr nur eine Kostenfrage, sondern eine Frage der Kontofortführung.

Kündigung, Reserven und Nachbepreisung

Die Entscheidung, ein Händlerkonto zu kündigen, liegt beim Acquirer — nicht bei Mastercard oder Visa direkt. Acquirer können das Konto nachbepreisen, Reserven einfordern oder das Konto sperren, bevor eine formale Kündigung ausgesprochen wird. Diese Maßnahmen können einsetzen, bevor ein Händler die Netzwerkgrenzen erreicht. Genaue Schwellenwerte für Reserven und Nachbepreisung sind nicht veröffentlicht — beim Acquirer erfragen.

MATCH Pro

MATCH Pro (Mastercard Alert To Control High-risk Merchants) ist eine Mastercard-Datenbank, in der Acquirer Händler eintragen, deren Konten sie gekündigt haben. Die Nutzung durch Acquirer ist verpflichtend (Mastercard Security Rules and Procedures, Kapitel 11). Wenn ein Acquirer ein Händlerkonto kündigt — oder der Händler selbst kündigt — und ein gelisteter Grund zutrifft, muss der Acquirer den Händler innerhalb von fünf Kalendertagen nach dem früheren Zeitpunkt (Kündigungsentscheidung oder Kündigung durch den Händler) eintragen.

Zwei Grundcodes sind für Shopify-Händler besonders relevant.

Ein gelisteter Händler kann den Acquirer, der ihn eingetragen hat, um Entfernung bitten. Dafür ist kein Anwalt erforderlich. Die Anfrage muss den Händlernamen, die Adresse, den Vor- und Nachnamen des Hauptinhabers und — falls vorhanden — die Website-URL enthalten. Mastercard kann einen Eintrag entfernen, der irrtümlich vorgenommen wurde. Acquirer dürfen MATCH Pro nicht als Inkassoinstrument für geringfügige Ermessensentscheidungen verwenden.

09Wie man aussteigt: Was die Quote bewegt und was nicht

Die Maßnahmen, die eine Quote senken, lassen sich in drei Kategorien einteilen: Instrumente, die Streitfälle aus der Visa-VAMP-Quote heraushalten; Maßnahmen, die Betrug und Streitfälle im Vorfeld reduzieren; und Dinge, die die Quote nicht bewegen, obwohl viele Händler das annehmen.

Ausstiegsbedingungen

Für Mastercard ECM sind drei aufeinanderfolgende Monate unterhalb der ECM-Grenze erforderlich; danach erfolgt die Entfernung automatisch. Für Visa VAMP gibt das öffentliche Merkblatt keine feste Monatszahl an — die Sanierung läuft über den Acquirer, der einen Aktionsplan begleitet und die Fortschritte an Visa meldet. Händler, die sich in einem VAMP-Sanierungsverfahren befinden, sollten die Kommunikation mit dem Acquirer dokumentieren und regelmäßig den aktuellen Stand der Quote erfragen.

10Wenn Sie auf Shopify verkaufen

Die Streitfallliste in Ihrem Shopify-Adminbereich zeigt Ihnen jeden einzelnen Streitfall mit Status, Betrag und Frist. Was sie nicht zeigt, ist Ihre VAMP- oder ECM-Quote — diese wird vom Acquirer aus Netzwerkdaten berechnet, nicht aus den Daten in Ihrem Shopify-Admin. Jede Quote, die Sie selbst aus der Streitfallliste berechnen, ist eine Näherung. Sie ist nützlich, um Trends zu erkennen, aber sie ist nicht die Zahl, die das Netzwerk oder der Acquirer verwendet.

Eine Benachrichtigung über ein Überwachungsprogramm kommt nicht direkt von Visa oder Mastercard — sie kommt über Shopify oder Ihren Zahlungsanbieter. Das bedeutet, dass die Benachrichtigung bereits eine Verarbeitungsverzögerung hinter sich hat: Die Zahlen beziehen sich auf einen abgeschlossenen Monat, und der laufende Monat ist bereits in Bewegung. Wer eine solche Benachrichtigung erhält, sollte sofort handeln und nicht auf die nächste monatliche Abrechnung warten.

Flash-Sales und das Black-Friday-/Cyber-Monday-Wochenende verzerren den Mastercard-Nenner auf eine Weise, die zwei Monate später gefährlich werden kann. Ein starkes BFCM-Wochenende erhöht den Oktober- oder November-Nenner erheblich, was die Quote des Folgemonats optisch sicher erscheinen lässt. Die Rückbuchungen aus dem Sale treffen dann im Dezember oder Januar auf einen normalen, kleineren Nenner — und die Quote kann sprunghaft ansteigen. Wer BFCM plant, sollte die Dezember- und Januar-Quoten bereits im Voraus im Blick haben.