Kartenprüfnummer

Kartenprüfnummer, abgekürzt KPN, ist ein drei- oder vierstelliger Sicherheitscode von Kredit- oder Debitkarten, der zur Bestätigung der Karteninhaberschaft verwendet wird. Er dient in erster Linie als ergänzende Prüfung bei Zahlungen, insbesondere in Situationen, in denen der Karteninhaber die Karte nicht physisch vorlegen muss (card-not-present).

Der Code befindet sich auf der Karte an unterschiedlichen Stellen. Bei Visa, MasterCard, Discover ist typischerweise eine dreistellige Nummer auf der Rückseite in der Nähe der Unterschriftszeile angebracht. American Express verwendet häufig eine vierstellige Zahl, die sich auf der Vorderseite der Karte befindet. Der Kartenprüfcode ist nicht Teil der Kartennummer und wird in den Kartendaten getrennt gespeichert.

Verwendungszweck ist vor allem die Verifizierung bei Online-Käufen, Telefon- oder Versandhandel. In vielen Mastercard-, Visa- und anderen Netzwerken dient der Code als zusätzlicher Schutz gegen Missbrauch, wenn die Karte nicht persönlich vorgelegt wird. In physischen Filialtransaktionen kommt häufig zusätzlich der Chip (EMV) oder das kontaktlose Bezahlen zum Einsatz; der Kartenprüfcode ist hier meist nicht erforderlich.

Sicherheit und Datenverarbeitung: Gemäß den Vorgaben des PCI-DSS dürfen Kartenprüfnummern nach der Autorisierung in der Regel nicht über längere Zeit in Systemen gespeichert werden. Händler erhalten den Code zur Transaktionsprüfung, sollten ihn jedoch nicht dauerhaft archivieren. Missbrauch oder Weitergabe des Codes kann zu Betrug führen; daher wird geraten, den Code nur an vertrauenswürdige Händler zu übermitteln und möglichst nicht öffentlich zu teilen.

Siehe auch: CVV, CVC, CID.