Für Issuer, Kartenprozessoren und Banking-Apps in DE und CH
Visa-Mandat 2027:
Pflicht erfüllen, Daten nutzen.
✓
Zeitplan, Felder und Geltungsbereich beider Mandate auf einen Blick
✓
Ein Datenfundament für Compliance, PFM und Next Best Action
✓
Hosting in Frankfurt, Einwilligung je Zweck, SOC 2 Type I zertifiziert
Mandats-Check in zwei Wochen. Zuletzt aktualisiert: 20.10.2026
Eine Buchung
Beispiel
Rohdaten
SUMUP *BLUMEN K MANNHEIM 34,90
Kunde erkennt es nicht
Angereichert
Blumen Kaiser, Mannheim · Floristik · Tel. · Website · 2. Besuch
Visa-Felder erfüllt ✓
○
Illustratives Konzept
Ihre Regeln
Personal Finance Management
Next Best Action
Top of Wallet
Transaktionsdaten
EUDI Wallet
Virtueller Berater
Customer Data Platform
Hosting in Frankfurt
Einwilligung zuerst
23.01.2027
Frist für angereicherte Händlerdaten in digitalen Kanälen (Visa, Europa)
48 %
der Konsumenten haben schon eine Buchung reklamiert, die legitim war
Zeitplan
Vier Fristen, ein Datenproblem.
Die Schemes schreiben nacheinander vor, was Banking-Apps anzeigen und können müssen. Jede Frist braucht dieselbe Grundlage: saubere, verstandene Transaktionsdaten.
Mastercard AN4569 in Kraft
Issuer in Europa müssen bereinigte Händlerdaten anzeigen: Klarname, Adresse, Kontakt. Das Mandat gilt seit Oktober 2023 (Tapix, 2026).
Visa: Abo-Management und Kartensteuerung
In 13 europäischen Märkten, darunter Frankreich, Italien, Polen und UK, müssen Visa-Issuer wiederkehrende Zahlungen erkennen, Stopp-Anweisungen je Händler erlauben und Karten in der App sperren oder begrenzen lassen (Tapix, 2026). DE, AT und CH sind nicht in dieser Liste.
Visa: Enhanced Merchant Data
Für Visa-Consumer-Karten in den meisten europäischen Märkten, Deutschland und Schweiz eingeschlossen, Österreich ausgenommen: Händler-Klarname, Straßenadresse bei Präsenzzahlungen, Telefon und Website, leicht auffindbar in App und Web (Tapix, Meniga, 2026).
EUDI Wallet: Akzeptanzpflicht
Banken müssen die staatliche EU-Wallet als Identitätsnachweis akzeptieren. Nicht Teil des Visa-Mandats, aber dasselbe Muster: Pflicht zuerst, Nutzen für die, die vorbereitet sind.
Stand Oktober 2026, nach den öffentlichen Zusammenfassungen von Tapix und Meniga. Verbindlich sind die Scheme-Bulletins Ihrer Visa- und Mastercard-Ansprechpartner; diese Seite ersetzt keine Rechts- oder Compliance-Beratung.
Was Visa verlangt
Vier Felder, zwei Transaktionsarten.
Die Mindestanforderung ist überschaubar. Die Schwierigkeit liegt in der Datenqualität: Der Klarname steht in keiner Autorisierungsnachricht, er muss aufgelöst werden.
Händler-Klarname
Der Name, unter dem der Händler auftritt (Doing-Business-As), nicht der Acquirer-Deskriptor, kein Gateway-Präfix wie PAYPAL oder SUMUP, kein Rechtsform-Zusatz. Für Präsenz- und Online-Zahlungen.
Straßenadresse
Nur für Präsenzzahlungen: die Filiale, in der der Kunde stand, nicht die Zentrale. Bei Online-Zahlungen nicht gefordert.
Telefonnummer
Die Hauptnummer des Händlers, wo vorhanden. Der Kunde soll den Händler erreichen können, bevor er die Bank anruft.
Website
Wo vorhanden, für Präsenz- und Online-Zahlungen. Das Logo verlangt Visa nicht; fast alle Issuer zeigen es trotzdem, weil es die Wiedererkennung am stärksten erhöht (Tapix, 2026).
Pflicht erfüllt. Und dann?
Drei Gründe, warum Compliance allein kein Projekt wert ist.
Die meisten Banken werden das Mandat mit einem Enrichment-Anbieter erfüllen. Das ist richtig. Es bleibt aber eine Anzeige-Pflicht, wenn niemand den zweiten Schritt plant.
01 · Daten, die nur angezeigt werden
Klarname und Logo in der Umsatzliste beantworten „Was war das?“. Sie beantworten nicht „Was bedeutet das für mich?“. Kategorien, Serien und Signale entstehen erst in der nächsten Stufe.
02 · Zwei Projekte, zwei Datenmodelle
Compliance läuft im Kartenbereich, Personalisierung im Marketing. Wenn beide getrennt einkaufen, liegen dieselben Daten zweimal vor, ohne Einwilligungsmodell und ohne Rückkanal ins CRM.
03 · Abo-Stopp ohne Beratung
Visa verlangt in einigen Märkten, dass Kunden Abos stoppen können. Eine Bank, die daraus nichts lernt, verliert den Moment: Preiserhöhung erkannt, Alternative angeboten, Kunde gehalten.
Von der Pflicht zum Nutzen
Eine Datenschicht, vier Stufen, keine Doppelarbeit.
Enrichment-Anbieter oder eigenes Modul liefern die Pflichtfelder. ACCELERAID nimmt genau diese Daten entgegen und baut darauf auf: Kategorien, Signale, Entscheidungen, Aktionen.
Stufe 1 erfüllt das Mandat. Stufe 2 bis 4 machen daraus Engagement. Alle Stufen nutzen denselben Datensatz und dasselbe Einwilligungsmodell.
Stufe 1: Pflichtfelder
Klarname, Adresse, Telefon, Website, Logo. Von Ihrem Enrichment-Anbieter oder aus dem ACCELERAID-Datenqualitäts-Modul.
Stufe 2: Kategorien und Serien
Taxonomie der Bank, Abo- und Ratenerkennung, Preisänderungen, Anomalien. Datenqualität wird gemessen, nicht angenommen.
Stufe 3: Signale mit Einwilligung
Lebensereignisse, Händlermuster, Abflussindikatoren, jedes Signal mit Zweck, Rechtsgrundlage und Einwilligungsstatus.
Stufe 4: Aktion
Next Best Action in App, Push, E-Mail und beim Berater. Rückkanal ins CRM, Protokoll je Entscheidung.
Was daraus entsteht
Vier Anwendungen, die das Mandat bezahlen.
Dieselben Daten, die Visa sehen will, senken Rückfragen und tragen die Use Cases, die Kunden merken.
Weniger Rückfragen und Disputes
Wenn Kunden die Buchung erkennen, rufen sie nicht an. 48 % der Konsumenten haben laut Mastercard (2026) schon eine legitime Buchung reklamiert. Klarname, Logo und Kontext in der App sind der erste Hebel.
KPI: Anfragen „Was war das?“
Abo-Management als Service
Erkannte Serien, Preisänderungen und Kündigungshilfe in der App, nicht nur ein Stopp-Knopf. In den 13 Visa-Märkten Pflicht, in DE und CH ein Differenzierungsmerkmal.
KPI: Retention
Personal Finance Management
Spending Insights, Fälligkeitsprognose und Abo-Tracker brauchen Stufe 1 und 2.
KPI: App-Sitzungen pro Monat
Next Best Action
Händlermuster und Lebensereignisse liefern den Zeitpunkt für Angebot, Service oder Beratung.
KPI: Konversion je Kontakt
Rollenverteilung
Enrichment-Anbieter und ACCELERAID: wer liefert was.
Kein Entweder-oder. Spezialisierte Anbieter lösen Händlerdaten auf, ACCELERAID entscheidet und handelt. Beides zusammen deckt Mandat und Nutzen ab.
Kernleistung, globaler Händlergraph
Über Partner-Anbindung oder eigenes Datenqualitäts-Modul
Ja, als Compliance-Paket
Ja, als Eingang für alles Weitere
Standard-Kategorien
Taxonomie der Bank, Qualität gemessen
Teilweise
Ja, als Serie mit Signal
Nicht im Fokus
Ja, mit Konfidenz und Einwilligung
Nicht im Fokus
Kern der Customer Data Platform
Nicht im Fokus
CLM-Engine, Rückkanal ins CRM
Nicht im Fokus
Ja, mit Context Layer und PII-Filter
Je nach Anbieter
Frankfurt, Private Cloud oder On-Premise
Vereinfachte Darstellung des typischen Leistungsumfangs nach öffentlichen Produktseiten (Oktober 2026). Für einen konkreten Anbieter prüfen wir den Schnitt gemeinsam.
Angebot
Mandats-Check in zwei Wochen.
Wir legen eine Stichprobe Ihrer Kartentransaktionen gegen die Visa- und Mastercard-Felder und zeigen, wo Sie stehen und was aus den Daten darüber hinaus möglich ist.
✓
Abdeckung der vier Pflichtfelder je Transaktionsart, mit Lückenliste nach Händlertyp und Gateway
✓
Qualität von Kategorien, Serien und Signalen, gemessen mit dem Datenqualitäts-Modul
✓
Roadmap „Pflicht + Nutzen“: Enrichment-Partner oder Modul, CDP-Anbindung, zwei Use Cases für 2027
✓
Einwilligungs- und Datenschutzmodell für die Nutzung über die Anzeige hinaus
Zeitrahmen
2 Wochen
Vom Datenexport zum Ergebnisbericht. Festpreis, anrechenbar auf ein Folgeprojekt.
Datenschutz
Händlerdaten sind Sachdaten. Alles danach ist personenbezogen.
Die Pflichtfelder beschreiben den Händler. Kategorien, Serien und Signale beschreiben den Kunden. Darum trennt ACCELERAID beide Ebenen technisch und rechtlich.
01 · Händlerdaten ohne Personenbezug
Klarname, Adresse und Website werden auf Transaktionsebene aufgelöst. Dafür braucht es keine Kundendaten, und so bleibt es auch.
02 · Signale nur mit Zweck
Jede Kategorie, Serie oder Lebensereignis-Aussage trägt Zweck, Rechtsgrundlage und Einwilligungsstatus. Ohne Einwilligung keine werbliche Nutzung, Service-Hinweise bleiben möglich.
03 · Frankfurt und Protokoll
Verarbeitung in Deutschland, Private Cloud oder On-Premise, Auftragsverarbeitung nach DSGVO. Jede Entscheidung ist mit ihren Eingangsdaten nachvollziehbar, auch für Auskunftsersuchen.
Datenschutz & Sicherheit
Datenschutz ist Architektur. Gebaut für reguliertes Banking.
Datenschutz ist bei uns Architektur, kein Feature. Die Plattform verbindet sich mit Kernbank, Kartenprozessor, CRM und App und läuft dort, wo Ihre Aufsicht es erwartet.
Datenschutz by Design
✓
Einwilligung je Zweck
✓
Hosting in Frankfurt
✓
PII-Filter vor dem Modell
✓
Kein mandantenübergreifendes Training
01
DSGVO & AVV
Auftragsverarbeitungsvertrag, Zweckbindung und Löschkonzepte sind Teil jedes Projekts, eine Datenschutz-Folgenabschätzung auf Wunsch gemeinsam. Jede Nutzung von Kundendaten ist an einen dokumentierten Zweck und eine Einwilligung gebunden.
02
Hosting in Frankfurt
Private Cloud im ISO-27001-zertifizierten Rechenzentrum in Frankfurt, On-Premise optional. Die Daten bleiben in Deutschland.
03
PII-Filter vor dem Modellaufruf
Personenbezogene Daten werden erkannt und maskiert, bevor ein Sprachmodell eine Anfrage sieht. Kein mandantenübergreifendes Training: Kundendaten trainieren ausschließlich die eigenen Modelle der Bank.
04
Mandantentrennung
Jede Bank läuft in einer eigenen, logisch getrennten Umgebung mit eigenen Schlüsseln, Rollen und Protokollen.
05
SOC 2 Type I zertifiziert
ACCELERAID ist nach SOC 2 Type I zertifiziert, der Bericht ist unter NDA verfügbar. Revisionssichere Protokollierung ist Standard.
06
Enterprise-Hosting
Enterprise-Hosting im PCI-DSS-zertifizierten Rechenzentrum. Die Zertifizierungen nach ISO 27001 und PCI DSS beziehen sich auf das Rechenzentrum.
Händlerdaten werden ohne Kundenbezug aufgelöst. Kundenbezogene Signale werden nur mit Einwilligung und innerhalb definierter Regeln genutzt. Automatisierte Einzelentscheidungen im Sinne von Art. 22 DSGVO sind nicht vorgesehen; die Bewertung einzelner Verarbeitungen liegt bei Ihrem Datenschutzbeauftragten.
Maßgeblich sind die vereinbarte Konfiguration, der Vertrag und die zugehörigen Nachweise, etwa der SOC-2-Type-I-Bericht.
Was verlangt das Visa-Mandat 2027 genau?
Ab wann gilt die Pflicht, und für welche Länder?
Was hat es mit Mastercard AN4569 auf sich?
Gilt die Abo-Management-Pflicht auch in Deutschland?
Brauchen wir einen spezialisierten Enrichment-Anbieter?
Wie unterscheidet sich ACCELERAID von Enrichment-Anbietern?
Wie ist der Datenschutz geregelt?
Wie starten wir, und wie lange dauert es bis zur Frist?
Weiterlesen
Wie es weitergeht.
Aus dem Blog
Daten & Technologie
Mastercard AN4569 und Visas Enhanced Merchant Data: Wenn die Bank jede Transaktion erklären muss
CLM & CVM
Die Banking-App als Finanzzentrale: Personal Finance Management, CLM, Service und virtueller Berater aus einem Datenkreislauf
CLM & CVM
Customer Lifecycle und Customer Value Management 3/5: Engage
Mandats-Check anfragen.
Zwei Wochen, eine Stichprobe Ihrer Kartentransaktionen, ein Bericht: Wo Sie bei Visa und Mastercard stehen und was aus den Daten darüber hinaus möglich ist.