Was ist ein POS-Terminal? Definition und Funktionsweise

Was bedeutet POS-Terminal?

POS steht für Point of Sale (Verkaufsstelle) – den physischen Ort, an dem Käufer und Verkäufer eine Transaktion abschließen. Ein POS-Terminal ist das dafür vorgesehene Hardwaregerät. Es liest Zahlungsdaten von Chipkarten, Magnetstreifen, NFC-fähigen Smartphones oder QR-Codes und leitet die Transaktion anschließend zur Autorisierung in Echtzeit an ein Zahlungsnetzwerk weiter.

Im Gegensatz zu einem einfachen Kartenleser oder einer Kasse vereint ein POS-Terminal mehrere Hardwarefunktionen in einem einzigen Gehäuse: ein Kartenlesemodul, eine Prozessorplatine, ein Display, einen Belegdrucker und Netzwerkanschluss. Durch diese Integration kann das Terminal den gesamten Zahlungsvorgang abwickeln, ohne auf einen separaten Computer angewiesen zu sein.

Kernhardwarekomponenten in einem POS-Terminal

Jedes Kassenterminal, unabhängig von Marke oder Modell, enthält dieselben grundlegenden Hardwaremodule. Das Verständnis dieser Komponenten erklärt, warum das Terminal Transaktionen sicher und schnell verarbeiten kann.

Kartenlesemodul – Die meisten Terminals verfügen über drei Lesegeräte in einem Gerät: einen Magnetstreifenleser für herkömmliche Magnetstreifenkarten, einen EMV-Chipkartenleser für Chipkarten und eine NFC-Antenne für kontaktloses Bezahlen. Einige Terminals bieten zusätzlich einen QR-Code-Scanner für mobile Zahlungen, die in Asien und Lateinamerika weit verbreitet sind.

Sicherer Prozessor (manipulationssicher) – Ein PCI-PTS-zertifizierter Prozessor verschlüsselt die Karteninhaberdaten sofort nach dem Einlesen der Karte. Diese Hardware-Verschlüsselung stellt sicher, dass Kartennummern niemals im Klartext durch das Terminal übertragen werden. Dies ist eine zwingende Anforderung der PCI-DSS-Standards.

Die Displays reichen von einem 2,4-Zoll-Monochrom-LCD bei kompakten Tischgeräten bis hin zu einem 15,6-Zoll-kapazitiven Touchscreen bei All-in-One-Terminals. Das Display zeigt Transaktionsbeträge an, fordert zur PIN-Eingabe auf und gibt Genehmigungs- oder Ablehnungsmeldungen aus.

Thermobondrucker – Eingebaut oder angeschlossen Thermodrucker Beim Thermodruck werden Belege durch Erhitzen von speziell beschichtetem Papier erstellt. Da keine Tinte benötigt wird, bleiben die Betriebskosten niedrig und die Druckgeschwindigkeit hoch – typischerweise 150 bis 300 mm pro Sekunde.

Konnektivitätsmodul – Je nach Einsatzumgebung verbindet sich ein POS-Terminal über Ethernet (kabelgebundenes LAN), WLAN (802.11 a/b/g/n/ac) oder Mobilfunk (4G LTE mit SIM-Karte) mit Zahlungsnetzwerken. Einige Terminals unterstützen alle drei Verbindungsarten und wechseln automatisch auf Mobilfunk, falls die primäre Verbindung abbricht.

PIN-Pad – Ein physisches oder digitales Tastenfeld, in das Kunden ihre PIN für Debitkartenzahlungen oder die Chip-und-PIN-Verifizierung eingeben. Hardware-PIN-Pads verwenden verschlüsselte Schlüsseleingabe, um das Abfangen von Daten zu verhindern.

Wie ein POS-Terminal eine Zahlung verarbeitet: Schritt für Schritt

Der Transaktionsablauf in einem POS-Terminal folgt einer standardisierten Sequenz, die durch die EMV-Spezifikationen und Kartennetzwerkprotokolle festgelegt ist. Folgendes geschieht auf Hardwareebene bei einer typischen Kartenzahlung:

Schritt 1 – Erfassung der Kartendaten. Der Kunde hält seine Zahlungskarte an das Terminal, führt sie ein oder zieht sie durch das Lesegerät. Das Lesemodul erfasst die Kartennummer, das Ablaufdatum und ein kryptografisches Token. Bei NFC-Zahlungen tauschen Terminal und Karte Daten über eine 13,56-MHz-Funkverbindung innerhalb von 4 Zentimetern aus.

Schritt 2 – Geräteinterne Verschlüsselung. Der Sicherheitsprozessor des Terminals verschlüsselt die erfassten Daten umgehend mit DUKPT (Derived Unique Key Per Transaction) oder einem gleichwertigen Verschlüsselungsverfahren. Dies geschieht in einem manipulationssicheren Hardwaremodul, bevor Daten das Gerät verlassen.

Schritt 3 – Autorisierungsanfrage. Die verschlüsselten Transaktionsdaten werden über die Netzwerkverbindung des Terminals an die Acquirer-Bank (die Bank des Händlers) übertragen. Die Acquirer-Bank leitet die Anfrage an das Kartennetzwerk (Visa, Mastercard, UnionPay oder ein anderes) weiter, welches sie an die ausstellende Bank (die Bank des Kunden) weiterleitet.

Schritt 4 – Antwort des Kartenausstellers. Die ausstellende Bank prüft Kontostand, Betrugsrichtlinien und Ausgabenlimits. Sie sendet einen Autorisierungscode (genehmigt) oder einen Ablehnungscode an das Kartennetzwerk, welches die Antwort über den Acquirer an das Terminal weiterleitet.

Schritt 5 – Belegerstellung. Nach der Genehmigung druckt der integrierte Drucker des Terminals einen Händlerbeleg und einen Kundenbeleg. Einige Terminals unterstützen auch digitale Belege, die per SMS oder E-Mail versendet werden. Diese Funktion wird jedoch von einer angeschlossenen Software und nicht von der Terminalhardware selbst bereitgestellt.

Vom Antippen bis zum Beleg ist dieser fünfstufige Prozess bei einer stabilen Netzwerkverbindung in ein bis drei Sekunden abgeschlossen.

Zahlungsmethoden, die ein POS-Terminal akzeptiert

Moderne POS-Terminals unterstützen mehr Zahlungsmethoden, als viele Käufer erwarten. Die folgende Tabelle fasst die wichtigsten Zahlungsmethoden und die jeweils benötigte Hardware-Schnittstelle zusammen.

Nicht jedes Terminal verfügt über alle fünf Schnittstellen. Bei Einsteigermodellen für den Schreibtisch kann der QR-Scanner fehlen, während Handheld- und Smart-POS-Terminals typischerweise alle fünf beinhalten, um verschiedene Zahlungsszenarien im Einsatzgebiet zu unterstützen.

Konnektivitätsoptionen: So bleiben POS-Terminals online

Ein POS-Terminal muss eine Netzwerkverbindung aufrechterhalten, um Autorisierungen in Echtzeit verarbeiten zu können. Die drei Standardverbindungsmethoden eignen sich jeweils für unterschiedliche Einsatzumgebungen:

Ethernet (kabelgebunden) – Die zuverlässigste Verbindung für fest installierte Endgeräte. Eine direkte Kabelverbindung zum Router eliminiert Funkstörungen und bietet die geringste Latenz. An Verkaufstheken, Hotelrezeptionen und Apothekenkassen werden typischerweise Ethernet-basierte Endgeräte verwendet.

WLAN – Geeignet für Terminals, die innerhalb eines Gebäudes bewegt werden müssen, z. B. für Tischzahlungen in Restaurants. WLAN-Verbindungen hängen von der Signalstärke des Routers ab; daher können die Platzierung und Störungen durch andere Geräte die Transaktionsgeschwindigkeit beeinflussen.

4G LTE (Mobilfunk) – Unverzichtbar für mobile und Außeneinsätze – z. B. für Imbisswagen, Marktstände, Lieferfahrer und Servicetechniker. Das Terminal nutzt eine SIM-Karte, um sich direkt mit einem Mobilfunknetz zu verbinden, unabhängig von lokaler WLAN- oder Ethernet-Infrastruktur.

Viele kommerzielle POS-Terminals von Herstellern wie TCANG unterstützen Dual- oder Triple-Konnektivität und ermöglichen so ein automatisches Failover von Wi-Fi auf LTE, falls die primäre Verbindung während einer stark frequentierten Servicezeit ausfällt.

Einsatzgebiete von POS-Terminals: Branchenspezifische Anwendungsfälle

POS-Terminalhardware findet sich in nahezu allen Branchen, die Kartenzahlungen akzeptieren. Die Anforderungen an den Einsatz – Bildschirmgröße, Mobilität, Robustheit und Peripherieanschlüsse – variieren je nach Branche erheblich.

Einzelhandelsgeschäfte – Thekenaufsteller oder All-in-One-POS-Terminals Sie sitzen an Kassentheken und sind mit Barcode-Scannern, Kassenschubladen und Belegdruckern verbunden. In stark frequentierten Einzelhandelsumgebungen werden oft Terminals benötigt, die für mehr als 100.000 Transaktionen pro Jahr ausgelegt sind.

Restaurants und Cafés – Tischterminals ermöglichen es dem Servicepersonal, Zahlungen direkt am Tisch entgegenzunehmen, wodurch Wege verkürzt und die Tischbelegung erhöht wird. In Küchenumgebungen sind Terminals mit IP-Schutzart erforderlich, um Hitze, Dampf und Fett standzuhalten.

Gastgewerbe – Hotels und Resorts nutzen Kassenterminals an der Rezeption, in Restaurants, Spas und Souvenirläden. Die Terminals in diesen Bereichen sind häufig mit der Hotelverwaltungssoftware verbunden, um die Zimmerkosten zu erfassen.

Schnellrestaurants (QSR) — Selbstbedienungs-Kiosk-Terminals Dank großer Touchscreens können Kunden Bestellungen aufgeben und bezahlen, ohne an einem Schalter anstehen zu müssen. Diese Kioske reduzieren den Personalaufwand während der Stoßzeiten und erhöhen den durchschnittlichen Bestellwert durch Upselling-Angebote auf dem Bildschirm.

Transport und Zustellung – Kompakte Handterminals mit 4G LTE und langlebigen Akkus dienen Taxifahrern, Lieferfahrern und dem Fahrgeldeinzug im öffentlichen Nahverkehr. Diese Geräte sind robust und widerstandsfähig gegen Stöße, Vibrationen und extreme Temperaturen.

Im Gesundheitswesen verarbeiten Kliniken und Apotheken Zuzahlungen und Medikamentengebühren über Terminals am Schalter. Der Einsatz solcher Systeme im Gesundheitswesen erfordert häufig Terminals, die über die Standard-PCI-Konformität hinausgehende, spezifische Datensicherheitsstandards erfüllen.

Wichtige Hardware-Zertifizierungen, auf die Sie achten sollten

Bei der Bewertung von POS-Terminalhardware weisen verschiedene Zertifizierungen darauf hin, dass das Gerät internationale Sicherheits- und Qualitätsstandards erfüllt:

PCI PTS (PCI-PIN-Transaktionssicherheit) – Diese Zertifizierung bestätigt, dass die Hardware für PIN-Eingabe und Verschlüsselung des Terminals die physischen und logischen Sicherheitsanforderungen der Kartenindustrie erfüllt. Acquirer und Zahlungsabwickler benötigen diese Zertifizierung, bevor sie ein Terminal für die Live-Transaktionsverarbeitung freigeben.

EMV Level 1 und Level 2 – Level 1 zertifiziert den elektrischen und mechanischen Kontakt zwischen Chipkarte und Lesegerät. Level 2 zertifiziert, dass die Anwendungssoftware des Terminals EMV-Chiptransaktionen gemäß den Spezifikationen des Kartennetzwerks korrekt verarbeitet.

CE / FCC — Zulassungsbehördliche Zertifizierungen für elektromagnetische Verträglichkeit und Hochfrequenzemissionen. CE-Kennzeichnung ist für europäische Märkte erforderlich; FCC-Kennzeichnung für die Vereinigten Staaten.

Vor der Bestellung größerer Mengen sollten Käufer sicherstellen, dass das von ihnen beschaffte Terminalmodell über gültige und nicht abgelaufene Versionen aller relevanten Zertifizierungen verfügt. Der Zertifizierungsstatus kann über die öffentliche Liste des PCI SSC und die Datenbanken der Kartennetzwerke zur Terminalzulassung überprüft werden.

Häufig gestellte Fragen