Auf einen Blick
Zur klaren Einordnung individuell gestalteter NFC-Karten. Zahlungsfunktion nie durch das Speichern einer URL versprechen.
Drei Punkte vor der Entscheidung:
- tatsächliche Funktion der NFC-Karte
- keine unterstellte Zahlungsfunktion
- Nutzerhinweis und Ziel nach dem Lesen
Eine NFC-Karte kann eine URL öffnen oder kleine Datenmengen übertragen, ohne Funktionen, Infrastruktur oder Garantien einer Zahlungskarte zu besitzen. Gestaltungen dürfen diese Verwechslung nicht fördern. Der Nutzertest zeigt eindeutig, was nach dem Antippen geschieht und an welchen Dienst Informationen gesendet werden.
Was eine Zahlungskarte im Chip trägt und eine NFC-Karte nicht
Eine kontaktlose Bankkarte enthält einen Sicherheitschip mit einer Zahlungsanwendung, die vom kartenausgebenden Institut personalisiert wird. Bei jeder Zahlung erzeugt sie mit bankeigenen Schlüsseln einen einmaligen kryptografischen Nachweis, den Terminal, Zahlungsnetz und Bank prüfen. Eine NFC-Karte aus unserer Fertigung enthält dagegen einen Datenchip mit einer Kennung und einem beschreibbaren Speicher, meist mit einem NDEF-Datensatz wie einer URL. Ohne Zahlungsanwendung und ohne Schlüssel eines Instituts bricht ein Kassenterminal den Vorgang ab.
Gestaltung ohne Verwechslungsgefahr
Karten mit metallischem Look, Hochprägung oder dunkler Vollfläche sehen schnell nach Bankkarte aus. Wir raten deshalb davon ab, einen Kontaktchip nur aufzudrucken, eine sechzehnstellige Nummer in Viererblöcken zu setzen oder Begriffe wie „Debit“ zu verwenden; Logos von Zahlungsnetzen haben auf solchen Karten ohnehin keinen Platz. Eine klare Beschriftung der Funktion, etwa „Visitenkarte zum Antippen“, beugt Missverständnissen an der Kasse vor. Den Kartenkörper fertigen wir trotzdem im Format 85,6 × 54 mm, weil er in Geldbörsen und Kartenhalter passen soll.
Wer befürchtet, dass jemand die Karte ausliest, kann beruhigt werden: Auf unseren NFC-Karten liegen keine Bankdaten. Auslesbar ist nur, was bei der Kodierung geschrieben wurde. Genau dieser Inhalt, etwa die hinterlegte Webadresse, sollte auf der Karte selbst stehen oder bei der Ausgabe erklärt werden, damit Nutzer wissen, was ein fremdes Telefon sehen würde.
Link zur Bezahlseite: was dabei tatsächlich passiert
Eine NFC-Karte kann eine URL zu einer Bezahlseite öffnen, etwa für Spenden oder offene Rechnungen. Bezahlt wird dann im Browser mit den Zahlungsmitteln des Telefons; die Karte ist nur der Wegweiser. Bei geschlossenen Guthabensystemen, etwa in Kantinen oder auf Veranstaltungen, dient die Kennung als Schlüssel zu einem Konto in der Software. Das Guthaben verwaltet die Software; eine Karte ohne geschützten Speicher darf keinen Betrag tragen, den jeder mit einem Telefon ändern könnte. Wird eine Karte verloren, sperrt der Betreiber das zugeordnete Konto, und der Restbetrag bleibt erhalten.
Verwechslung mit Bankkarten vermeiden
Kontaktlose Zahlungskarten und NFC-Datenträger nutzen verwandte Technik – rechtlich und funktional trennen sie Welten. Für Projekte wichtig: Ein eigener Datenträger kann Zahlungsfunktionen weder ersetzen noch enthalten; geschlossene Guthabensysteme sind eine Softwareleistung, keine Karteneigenschaft.
In der Kommunikation mit Nutzern lohnt Klarheit: Was kann die Karte, was kann sie ausdrücklich nicht, was passiert bei Verlust? Diese drei Sätze auf der Ausgabetheke verhindern die häufigsten Supportanfragen und falsche Sicherheitserwartungen in beide Richtungen.
Primärquellen
Nächster Prüfschritt
01 / RATGEBEROn-Metal-NFC-Tags richtig auswählen und montieren
Warum Metall die Antenne verstimmt und wann ein abgeschirmter Aufbau nötig ist.
02 / RATGEBERNFC-Karten für Bewertungen richtig einrichten
Ein ehrlicher, direkter und messbarer Weg zur öffentlichen Bewertungsseite.
03 / PRODUKTNFC-Karten mit Druck und Programmierung
Karten für kurze Interaktionen mit kompatiblen Smartphones oder dedizierten Lesegeräten.
Häufige Fragen
Kann ein Kassenterminal eine bedruckte NFC-Karte lesen?
Das Terminal bemerkt eventuell, dass sich eine Karte im Feld befindet, bricht aber ab, weil keine Zahlungsanwendung vorhanden ist. Für eine Zahlung sind ein Sicherheitschip, eine vom Institut personalisierte Anwendung und bankeigene Schlüssel nötig. Eine NFC-Karte mit URL oder Kennung besitzt nichts davon und kann daher weder zahlen noch belastet werden.
Darf eine NFC-Karte zu einer Bezahlseite führen?
Ja. Die Karte öffnet dann eine Webseite, auf der im Browser mit den Zahlungsmitteln des Telefons bezahlt wird, etwa für Spenden oder Rechnungen. Die Karte selbst überträgt dabei kein Geld und keine Zahlungsdaten. Die Gestaltung sollte das deutlich machen, damit niemand erwartet, die Karte an der Kasse wie eine Bankkarte vorzuhalten.
Kann jemand über unsere NFC-Karte Bankdaten auslesen?
Nein. Auf der Karte liegen nur die Kennung des Chips und der bei der Kodierung geschriebene Inhalt, etwa eine URL. Ein fremdes Telefon kann genau diese Angaben lesen, nicht mehr. Zahlungsdaten gelangen nie auf die Karte. Wer den Inhalt gegen Veränderung schützen möchte, lässt den Tag nach der Kodierung sperren.