Abonnements mit Redsys in WooCommerce abzurechnen ist heute der Standardweg, um wiederkehrende Zahlungen in Spanien zu verwalten, denn Redsys ist die Plattform, die den Großteil der spanischen Banken bedient (BBVA, Santander, CaixaBank, Sabadell und viele mehr). Entscheidend ist nicht die erste Abbuchung, die jedes Gateway beherrscht, sondern die zweite, die dritte und alle danach: Verlängerungen, die Monat für Monat automatisch abgebucht werden, ohne dass der Kunde seine Karte erneut eingeben muss. In diesem Artikel erklären wir, wie Tokenisierung das möglich macht, wie sie mit den SCA-/PSD2-Vorgaben zusammenpasst und warum Bizum, obwohl bequem, nicht für wiederkehrende Zahlungen verwendet werden kann. Ziel ist es, ein zuverlässiges Abo-Modell aufzusetzen, bei dem eine einmal autorisierte Erstzahlung spätere Abbuchungen ohne Reibung ermöglicht.
Abonnements mit Redsys in WooCommerce: Warum Tokenisierung alles verändert
Eine wiederkehrende Abbuchung hat eine besondere Anforderung: Das Unternehmen muss erneut abbuchen können, ohne dass der Kunde anwesend ist. Dafür muss sicher ein wiederverwendbares „Zahlungsmerkmal“ gespeichert werden. Redsys löst das mit der Zahlung per Referenz, so nennt es die Tokenisierung: Bei der ersten Zahlung wird nicht nur abgebucht, sondern bei der Bank eine Referenz angefordert, die diese Karte repräsentiert und mit dem Händler verknüpft bleibt. Bei Verlängerungen sendet der Shop nur noch diese Referenz und den Betrag, und die Bank führt die Belastung aus.
Wichtig ist ein Punkt, der oft übersehen wird: Der Shop verarbeitet nie wieder die echte Kartennummer. Er speichert und verwendet nur diese Referenz erneut, sodass die sensiblen Daten stets auf Seiten der Bank und von Redsys bleiben, nicht auf deinem Server. Das reduziert dein Risiko und vereinfacht die Einhaltung der Sicherheitsanforderungen für Kartendaten.
Was ist die Zahlung per Referenz (Tokenisierung)
Die Referenz ist eine undurchsichtige Kennung. Sie ist nicht die Kartennummer, gibt keine sensiblen Kundendaten preis und gilt nur für genau diesen Händler. Deshalb ist es sicher, sie zu speichern: Selbst wenn jemand sie abfangen würde, könnte er sie nirgendwo anders verwenden und die ursprüngliche Karte nicht rekonstruieren. Dieser Mechanismus unterscheidet ein einfaches Zahlungs-Gateway von einem Gateway, das echte Abonnements tragen kann. Ohne Token müsste jede Verlängerung manuell vom Kunden bezahlt werden, und das beendet in der Praxis jedes Wiederkehr-Modell.
Wie die wiederkehrende Redsys-Abbuchung Schritt für Schritt funktioniert
Um die Abonnements mit Redsys in WooCommerce richtig zu verstehen, sollte man gedanklich zwei sehr unterschiedliche Momente trennen, da sie technisch und rechtlich unterschiedliche Anforderungen haben.
Die erste Zahlung: Anlage der Referenz
Beim ersten Checkout ist der Kunde anwesend. Er gibt seine Karte im virtuellen POS von Redsys ein und schließt, falls seine Bank es verlangt, die starke Authentifizierung ab (normalerweise ein Code aus der Banking-App oder per SMS). In derselben Transaktion beantragt der Shop die Anlage der Referenz. Am Ende passieren zwei Dinge: Die erste Rate wurde abgebucht und der Token für die Zukunft wurde gespeichert.
Automatische Verlängerungen: Abbuchung ohne Reibung
Wenn der Verlängerungstermin erreicht ist, läuft der Prozess vollständig unbeaufsichtigt. WooCommerce stößt die Abbuchung an, sendet die gespeicherte Referenz an Redsys und die Bank belastet den Betrag. Der Kunde erhält kein Formular, muss nichts tun und merkt im besten Fall erst etwas, wenn er die Buchung auf seinem Kontoauszug sieht. Sobald die Bank antwortet, sendet Redsys eine Bestätigungsbenachrichtigung an den Shop; damit markiert WooCommerce die Verlängerungsbestellung als bezahlt und verlängert das Abonnement automatisch. Genau dieses Verhalten beschreibt die Leitlinie zu Abonnements in WooCommerce als unverzichtbar für jedes Abo-Geschäft: Die Verlängerung darf nicht vom guten Gedächtnis des Kunden abhängen.
SCA und PSD2: Starke Authentifizierung, ohne Verlängerungen zu unterbrechen
Die europäische PSD2-Regelung führte die starke Kundenauthentifizierung (SCA) ein: Bei vielen elektronischen Zahlungen muss der Nutzer seine Identität mit einem zweiten Faktor nachweisen. Auf den ersten Blick widerspricht das der Idee einer unbeaufsichtigten Abbuchung, weil der Kunde bei der Verlängerung nicht anwesend ist, um sich zu authentifizieren. Genau hier macht eine sauber implementierte Tokenisierung den Unterschied.
Wie Abonnements mit Redsys in WooCommerce die SCA sicher umgehen
Die PSD2 selbst berücksichtigt vom Händler initiierte Transaktionen (die sogenannten MIT, merchant-initiated transactions). Die Logik ist einfach: Die starke Authentifizierung erfolgt einmal, bei der ersten Zahlung mit anwesendem Kunden, und diese Zustimmung wird der Referenz zugeordnet. Spätere Verlängerungen werden als vom Händler initiierte wiederkehrende Belastungen markiert und sind von der erneuten Zwei-Faktor-Prüfung befreit. Es wird nicht an der Sicherheit vorbei gearbeitet: Die Vorschrift wird zum richtigen Zeitpunkt erfüllt und die vorgesehene Ausnahme für wiederkehrende Zahlungen genutzt. Deshalb können Abonnements mit Redsys in WooCommerce automatisch laufen und gleichzeitig regelkonform sein.
In der Praxis bedeutet das: Die Last der Authentifizierung liegt bei der ersten Abbuchung. Wenn diese Anlage korrekt erfolgt, die Karte sauber tokenisiert ist und die Zustimmung dokumentiert wurde, läuft der Rest des Abonnement-Lebenszyklus ab, ohne den Kunden erneut mit Codes oder Bestätigungen zu belästigen. Deshalb ist die Anlage der kritischste Moment des gesamten Prozesses und derjenige, den man am sorgfältigsten behandeln sollte.
Warum Bizum für wiederkehrende Zahlungen nicht geeignet ist
Bizum ist schnell, bekannt und hat eine hervorragende Conversion-Rate bei Einzelzahlungen. Aber es ist genau dafür gemacht: Einzelzahlungen, einzeln, mit Bestätigung auf dem Handy des Nutzers. Bizum unterstützt keine Tokenisierung, das heißt, es erzeugt keine wiederverwendbare Referenz, mit der der Händler eigenständig erneut abbuchen könnte. Ohne Token ist keine unbeaufsichtigte Verlängerung möglich.
Die praktische Konsequenz ist klar: Du kannst Bizum für die erste Zahlung anbieten, wenn es deinen Kunden bequem erscheint, aber die Verlängerung eines Abonnements braucht zwingend eine tokenisierte Karte über Redsys. Bizum als „Abo“-Methode darzustellen wäre irreführend, weil der Kunde jeden Monat die Zahlung manuell bestätigen müsste, und das ist dann kein Abonnement mehr, sondern eine Reihe einzelner Käufe, die davon abhängen, dass der Kunde sich erinnert und zustimmt.
Vergleichstabelle: Tokenisiertes Redsys im Vergleich zu anderen Optionen
| Methode | Automatische Verlängerung | Tokenisierung | SCA nur einmal | Empfohlene Nutzung |
|---|---|---|---|---|
| Redsys (Zahlung per Referenz) | Ja | Ja | Ja, bei der Anlage | Abonnements und wiederkehrende Raten |
| Bizum | Nein | Nein | Nicht anwendbar | Nur Einzelzahlungen oder Erstabbuchung |
| SEPA-Lastschrift | Ja | Mandat, kein Kartentoken | Nicht anwendbar | Wiederkehrend im B2B-Bereich oder bei hohen Beträgen |
| Internationale Karte (andere Gateways) | Ja | Ja | Ja | Verkäufe außerhalb Spaniens |
Für ein spanisches Unternehmen, das an spanische Kunden verkauft, ist das Einrichten von Abonnements mit Redsys in WooCommerce meist die natürlichste Kombination: niedrige Rate, direkte Integration mit der gewohnten Bank und volle Kompatibilität mit wiederkehrenden Abbuchungen.
Wie du die wiederkehrende Redsys-Abbuchung in deinem Shop einrichtest
Wir gehen nicht ins technische Detail jeder einzelnen Bank, um die Abonnements mit Redsys in WooCommerce in Betrieb zu nehmen, da jede Bank ihr eigenes Panel hat. Aber es ist sinnvoll zu wissen, was du anfragen und worauf du achten solltest, damit es keine Überraschungen gibt.
Was du bei deiner Bank anfragen solltest
- Virtuelles POS mit aktivierter Zahlung per Referenz. Ein normales POS reicht nicht; du musst ausdrücklich die Referenz-Variante anfordern (Tokenisierung). Manchmal heißt das „Zahlung per Referenz“ oder „wiederkehrende Zahlung“.
- Geheimer Signaturschlüssel (SHA-256). Redsys signiert jede Transaktion; du brauchst diesen Schlüssel, damit WooCommerce und die Bank miteinander kommunizieren können.
- Bestätigung, dass MIT unterstützt wird. Das ermöglicht es, Verlängerungen als vom Händler initiierte Belastungen zu markieren und den zweiten Faktor bei jeder Abbuchung zu vermeiden.
Teste zuerst in der Testumgebung
Redsys bietet eine von der Live-Umgebung getrennte Testumgebung mit eigenen Schlüsseln. Bevor du Zahlungen für Kunden freigibst, solltest du dort eine Referenzanlage und eine vollständige Verlängerung simulieren und prüfen, ob die Signatur korrekt validiert wird und die Bestätigungsbenachrichtigung im Shop ankommt. So erkennst du Konfigurationsfehler, ohne echte Zahlungen zu riskieren oder Abonnements halb fertig zu lassen. Denk daran: Der Schlüssel der Testumgebung und der Produktionsschlüssel sind unterschiedlich; sie beim Wechsel auf Live zu verwechseln ist ein häufiger Fehler.
Worauf du beim Plugin achten solltest
Damit Abonnements mit Redsys in WooCommerce reibungslos funktionieren, muss der verwendete Connector drei Dinge gut erledigen: die Referenz bei der ersten Zahlung anlegen, sie dem Abonnement zuordnen und die Verlängerungen auslösen, indem er diese Referenz mit der korrekten Signatur sendet. EHERO WooCommerce Subscriptions integriert Redsys für wiederkehrende Zahlungen nativ, sodass Tokenisierung, Verlängerungszyklus und die SCA-Ausnahme ohne Zwischen-Plugins oder Workarounds gelöst sind. Wenn du den Ansatz auf Basis von WooCommerce prüfen möchtest, ist die offizielle WooCommerce-Dokumentation eine gute Referenz für das Standardverhalten der Plattform.
Automatische Rechnungsstellung für Verlängerungen
Eine wiederkehrende Abbuchung erzeugt jeden Monat eine buchhalterische Pflicht. Wenn du für jede Verlängerung manuell eine Rechnung erstellen musst, geht der Zeitvorteil der automatischen Zahlung im Steuerbüro wieder verloren. Deshalb ist es sinnvoll, wenn du Abonnements mit Redsys in WooCommerce verwaltest, die Zahlungen mit der Rechnungsstellung zu verknüpfen: Wenn sich ein Abonnement verlängert und Redsys die Belastung bestätigt, sollte die Rechnung automatisch erstellt werden. Jede Verlängerung zu dokumentieren ist nicht nur bequem, sondern eine steuerliche Pflicht, und die Automatisierung der Rechnung verhindert Vergessen und gleicht die Beträge mit dem tatsächlich von Redsys abgebuchten Betrag ab. EHERO Woo Holded deckt genau diesen Bereich ab und synchronisiert die WooCommerce-Bestellungen mit deinem Abrechnungssystem, damit die Verlängerungen ohne manuelle Eingriffe dokumentiert werden.
Häufig gestellte Fragen
Kann ich Bizum verwenden, um jeden Monat ein Abonnement abzurechnen?
Nicht automatisch. Bizum erlaubt keine Tokenisierung der Karte, daher müsste der Kunde jede Abbuchung manuell bestätigen. Es eignet sich für die erste Zahlung, nicht für die Verlängerung.
Muss sich der Kunde bei jeder Verlängerung wegen SCA erneut authentifizieren?
Nein. Die starke Authentifizierung erfolgt nur einmal, bei der Anlage der Referenz. Die Verlängerungen werden als vom Händler initiierte Belastungen markiert und sind vom zweiten Faktor befreit.
Was passiert, wenn die tokenisierte Karte abläuft oder die Bank die Belastung ablehnt?
Die Verlängerung schlägt fehl und das Abonnement bleibt zur Zahlung offen. Ideal ist, dass das System die Abbuchung erneut versucht und den Kunden benachrichtigt, damit er seine Karte aktualisiert, bevor der Dienst ausgesetzt wird.
Brauche ich ein spezielles virtuelles POS meiner Bank für die Tokenisierung?
Du brauchst dasselbe Redsys-POS, aber mit aktivierter Zahlung-per-Referenz-Variante. Das ist eine Einstellung, die deine Bank auf Anfrage freischaltet; es ist sinnvoll, das vor dem Start der Abonnements zu bestätigen.
Fazit
Abonnements mit Redsys in WooCommerce einzurichten ist nicht kompliziert, wenn man das zentrale Element versteht: die Tokenisierung bzw. Zahlung per Referenz, die eine einmal authentifizierte Zahlung in eine Reihe automatischer, PSD2-konformer Verlängerungen verwandelt. Bizum bleibt für Einzelzahlungen; die Wiederkehr lebt auf der tokenisierten Karte. Wenn du jeden Monat ohne Reibung abbuchen willst, mit der Unterstützung deiner spanischen Bank und ohne von Dritten abhängig zu sein, wirf einen Blick auf EHERO WooCommerce Subscriptions: Es integriert Redsys für wiederkehrende Zahlungen nativ und nimmt dir das größte Kopfzerbrechen jedes Abo-Geschäfts ab, nämlich die Abbuchung, die Monat für Monat zuverlässig und ohne Fehler ankommt.