Das Visa Acquirer Monitoring Program (VAMP) ist das konsolidierte Überwachungssystem von Visa für Betrug und Reklamationen. Es ersetzte bei seiner Einführung im Juni 2025 die beiden Vorgängerprogramme – das Visa Fraud Monitoring Program (VFMP) und das Visa Dispute Monitoring Program (VDMP) – (Chargebacks911).
Das „A“ in VAMP ist entscheidend. Im Gegensatz zu den Vorgängerprogrammen, die sich primär auf Händler konzentrierten, nimmt VAMP die Acquirer direkt in die Pflicht – also die Banken und Zahlungsdienstleister, die Händlerkonten bereitstellen. Visa überprüft jeden Monat das Portfolio jedes Acquirers auf erhöhte Betrugs-, Reklamations- und Kartentestaktivitäten. Acquirer, die ihr Portfolio nicht innerhalb der Visa-Grenzwerte halten können, müssen mit Geldstrafen und verpflichtenden Korrekturmaßnahmen rechnen. Dieser Druck wird weitergegeben: Acquirer, die für Ihre Zahlen haften, haben ein hohes Interesse daran, Händler, die ihre Portfolio-Quoten in die Höhe treiben, einzuschränken, mit Strafgebühren zu belegen oder die Geschäftsbeziehung zu beenden.
Für Hochrisiko-Händler – wie Abo-Dienste, digitale Güter, Reiseanbieter, Nahrungsergänzungsmittel oder iGaming – ist dies das aktuelle Compliance-Umfeld. VAMP unterscheidet nicht nach MCC. Die alten Programme boten noch großzügigere Schwellenwerte für Branchen mit vielen Reklamationen wie Gaming oder Reisen. Diese Ausnahmen gibt es nicht mehr. Jeder Händler, der Visa CNP-Transaktionen verarbeitet, wird nun nach demselben Quotenstandard gemessen.
Das Programm führt zudem etwas ein, das den Vorgängerprogrammen fehlte: eine zweite Kennzahl, die Enumeration-Quote. Sie wurde speziell entwickelt, um Händler zu identifizieren, deren Checkout-Infrastruktur für Kartentest-Angriffe ausgenutzt wird. Das bedeutet, dass es nun zwei separate Wege gibt, wie Ihr Konto unter Überwachung gestellt werden kann – nicht mehr nur einen.
VAMP gilt ausschließlich für kartenlose Transaktionen (CNP) – sowohl inländische als auch grenzüberschreitende –, die über VisaNet abgewickelt werden (Visa VAMP Fact Sheet). Wenn Ihr Unternehmen online, telefonisch oder über einen anderen Kanal verkauft, bei dem die physische Karte am Point of Sale nicht vorliegt, fällt jede von Ihnen verarbeitete Visa-Transaktion unter dieses Programm.
Am 1. April 2026 wurde der VAMP-Schwellenwert für „Excessive Merchant“ in den USA, Kanada, der Europäischen Union und im asiatisch-pazifischen Raum von 220 Basispunkten (2,2 %) auf 150 Basispunkte (1,5 %) gesenkt (Accertify). Das entspricht einer Reduzierung um 32 % – die über Nacht in Kraft trat, ohne Übergangsfrist für Händler, die sich zwischen diesen beiden Werten bewegten.
Wenn Ihre kombinierte Betrugs- und Reklamationsquote im März 2026 bei 1,8 % lag, waren Sie regelkonform. Am 2. April 2026 – bei exakt gleichem Volumen und gleicher Anzahl an Reklamationen – verstießen Sie gegen die Richtlinien und waren sanktionspflichtig.
So setzen sich die Schwellenwerte nach Region und Unternehmenstyp zusammen:
Quellen: Visa VAMP Fact Sheet, Accertify
Zwei strukturelle Punkte führen bei Händlern oft zu Missverständnissen bei der Interpretation dieser Zahlen:
Die Mindestanzahl ist entscheidend. Sie unterliegen erst dann dem Monitoring auf Händlerebene, wenn Sie in einem Monat mindestens 1.500 kombinierte TC40-Betrugsmeldungen und TC15-Reklamationen generieren (Visa VAMP Fact Sheet). Die meisten mittelständischen und großen E-Commerce-Händler erreichen diesen Wert problemlos. Aber auch Händler, die unter dieser 1.500er-Grenze liegen, sind nicht vollständig geschützt – wenn Ihre Zahlen das Portfolio-Verhältnis Ihres Acquirers in Richtung 0,5 % treiben, könnte sich dieser dennoch an Sie wenden.
Die Schwellenwerte für Acquirer sind strenger als Ihre – und sie betreffen Sie direkt. Das Portfolio Ihres Acquirers muss unter 0,5 % (Above Standard) und 0,7 % (Excessive) bleiben. Visa hat die Durchsetzung der Gebühr für Acquirer bei „Above Standard“ im Januar 2026 begonnen (Corgi Labs). Acquirer, die ihr eigenes Compliance-Risiko steuern, setzen interne Händlerlimits oft deutlich unter die 1,5 %-Marke von Visa – teilweise sogar auf 1,0 % –, um ihren Spielraum im Portfolio zu schützen.
Die VAMP-Quote ist eine einzelne, mengenbasierte Kennzahl (Visa VAMP Fact Sheet):
VAMP-Quote = Anzahl [Betrug (TC40) + Reklamationen (TC15)] ÷ Anzahl abgerechneter Transaktionen (TC05)
Drei Mechanismen bestimmen, wie diese Formel in der Praxis funktioniert:
1. Sie basiert auf der Anzahl, nicht auf dem Wert. Visa zählt Transaktionen, nicht den Umsatz. Ein Händler, der 100.000 günstige digitale Downloads abwickelt, hat bei gleicher Betrugsrate ein weitaus höheres Risiko pro Euro Umsatz als ein Händler, der 1.000 teure Hardware-Bestellungen verarbeitet. Das Transaktionsvolumen ist hier der entscheidende Faktor.
2. Ein einzelner betrügerischer Streitfall zählt doppelt. Wenn ein Karteninhaber Betrug meldet, erstellt die ausstellende Bank einen TC40-Betrugsbericht. Wenn Sie nicht schnell genug eine Rückerstattung veranlassen, um den Chargeback zu verhindern, folgt ein TC15-Streitfall. Beide Ereignisse wirken sich separat auf Ihre Quote aus – eine Transaktion erzeugt zwei Ereignisse für die Quote. Wie Forter anmerkt, kann dies bei einer einzigen strittigen Transaktion zu VAMP-Gebühren in Höhe von 16 $ führen (zwei Ereignisse zu je 8 $).
3. Es werden nur Transaktionen ohne physische Kartenpräsenz (Card-Not-Present) gezählt. CNP-Transaktionen bilden sowohl den Zähler (TC40/TC15-Ereignisse) als auch den Nenner (TC05-abgerechnete Transaktionen). Transaktionen im Geschäft sind vollständig ausgeschlossen.
Ein Software-Abonnement-Anbieter verarbeitet 10.000 abgerechnete CNP-Transaktionen im April 2026. Im Laufe des Monats reichen die Emittenten 85 TC40-Betrugsberichte gegen den Händler ein. Von diesen 85 Betrugsberichten eskalieren 70 zu TC15-Chargebacks, bevor der Händler Rückerstattungen veranlassen kann. Der Händler erhält zudem 40 TC15-Streitfälle, die nicht auf Betrug basieren (z. B. Unklarheiten bei der Abrechnung, Probleme bei Kündigungen).
Gesamtzahl der Ereignisse im Zähler: 85 (TC40) + 70 (TC15 aus TC40) + 40 (TC15 ohne Betrug) = 195 Ereignisse
VAMP-Quote = 195 ÷ 10.000 = 1,95 %
Dieser Händler überschreitet den Schwellenwert von 1,5 %. Sollte er die Mindestanzahl von 1.500 Ereignissen erreichen (was in diesem Beispiel nicht der Fall ist – Händler mit hohem Volumen von über 50.000 Transaktionen pro Monat erreichen diesen Wert deutlich eher), unterliegt er einer verstärkten Überwachung und muss für jedes dieser 195 Ereignisse eine Gebühr von 8 $ zahlen – das entspricht potenziellen 1.560 $ an VAMP-Gebühren für diesen einen Monat, zusätzlich zu den üblichen Rückbuchungsgebühren.
VAMP-Gebühren werden pro Betrugsmeldung und pro Streitfall erhoben – und sie gelten für jedes Ereignis in einem Monat, in dem Sie den Grenzwert überschreiten, nicht nur für die Ereignisse oberhalb der Schwelle (Forter).
Die Gebührenstruktur, gültig ab dem Inkrafttreten am 1. Oktober 2025:
Quellen: Accertify, Visa VAMP Fact Sheet
Kulanzfrist für Erstverstöße. Wenn Sie in den vorangegangenen 12 Monaten nicht in der VAMP-Überwachung geführt wurden und den Grenzwert zum ersten Mal überschreiten, erhalten Sie eine dreimonatige Kulanzfrist, bevor Bußgelder anfallen (Forter). Diese Kulanzfrist gilt auch auf Ebene des Acquirers. Bei Erstverstößen erhält der Acquirer drei Monate Zeit zur Nachbesserung, bevor Bußgelder erhoben werden. Sanierungspläne müssen innerhalb von 15 Kalendertagen nach Benachrichtigung bei Visa eingereicht werden.
Die Gebühren summieren sich schnell. Ein Händler mit 2.000 kombinierten TC40- und TC15-Ereignissen in einem Monat – bei einem Abonnement-Geschäft in größerem Maßstab keine Seltenheit – und einer Quote von 1,6 % sieht sich allein in diesem Monat mit VAMP-Bußgeldern in Höhe von 16.000 $ konfrontiert, noch bevor die üblichen Rückbuchungsgebühren, Abrufgebühren und vom Acquirer möglicherweise einbehaltenen Reserven berücksichtigt werden. Da die Bußgelder monatlich erhoben werden, kann ein Händler, der über mehrere Monate hinweg knapp über der Schwelle liegt, während eines Sanierungszyklus mit kumulierten Strafzahlungen in fünfstelliger Höhe rechnen.
Ein entscheidendes Detail: VAMP-Bußgelder werden über den Acquirer an den Händler weitergegeben. Ihr Acquirer übernimmt das Visa-Bußgeld und stellt es Ihnen in Rechnung – das bedeutet, Ihr Vertrag mit dem Zahlungsdienstleister legt genau fest, wie diese Verbindlichkeit abgerechnet wird. Manche Acquirer führen VAMP-Gebühren als separaten Posten auf; andere verstecken sie in Bearbeitungsreserven oder Anpassungsgebühren. Prüfen Sie Ihren Händlervertrag und fragen Sie Ihren Acquirer ausdrücklich, wie VAMP-Bußgelder in Rechnung gestellt werden, bevor Sie es auf die harte Tour erfahren.
Die VAMP-Enumerationsquote ist eine separate Compliance-Kennzahl, die Card-Testing-Angriffe erfasst – die automatisierte Betrugsmethode, bei der Kriminelle Tausende von Autorisierungsversuchen gegen Ihren Checkout ausführen, um gestohlene Kartennummern zu validieren (Chargebacks911).
Formel:
Enumerationsrate = Anzahl der Enumerations-Autorisierungstransaktionen (genehmigt + abgelehnt) ÷ Anzahl aller Autorisierungstransaktionen (genehmigt + abgelehnt)
Schwellenwert: ≥ 20 % (2.000 Basispunkte), bei einem Minimum von 300.000 Enumerations-Autorisierungstransaktionen pro Monat, um die Überwachung auszulösen (Visa VAMP-Informationsblatt).
Visa identifiziert Enumerations-Transaktionen mithilfe des Visa Account Attack Intelligence (VAAI) Score-Systems. Dieses erkennt Autorisierungsverhalten, das auf Bot-Aktivitäten hindeutet – nicht nur abgelehnte Transaktionen, sondern das Muster hochfrequenter, sequenzieller Kartennummern-Versuche, unabhängig vom Genehmigungsergebnis.
Was die Enumerationsrate von der VAMP-Disputquote unterscheidet:
Händler mit Marktplatz- oder Abonnement-Plattformen, die Zahlungs-Endpunkte über APIs bereitstellen oder blitzschnelle Testzugangs-Abläufe anbieten, sind am anfälligsten für Enumerationsangriffe. Das VAAI Score-System, das Visa zur Kennzeichnung von Enumerationen verwendet, basiert auf Verhaltenssignalen und nicht nur auf dem Volumen – was bedeutet, dass Bot-Angriffe nicht massiv sein müssen, um registriert zu werden.
Die Verwaltung Ihrer VAMP-Quote erfordert sowohl proaktive Betrugsprävention als auch reaktive Streitbeilegung. Dies sind die Instrumente und Praktiken, die den Unterschied ausmachen:
Wann tritt der neue VAMP-Schwellenwert in Kraft?
Der verschärfte Schwellenwert von 1,5 % für „Excessive Merchant“ trat am 1. April 2026 in den USA, Kanada, der EU und im asiatisch-pazifischen Raum in Kraft. Die Durchsetzung von Bußgeldern für Händler begann am 1. Oktober 2025 mit dem vorherigen Schwellenwert von 2,2 %. Bußgelder für Acquirer („Above Standard“) begannen am 1. Januar 2026. Ersttäter beim neuen Schwellenwert erhalten eine dreimonatige Kulanzfrist, bevor Bußgelder erhoben werden, sofern sie in den vorangegangenen 12 Monaten nicht im VAMP-Monitoring erfasst waren (Forter).
Was ist der Unterschied zwischen VAMP und dem alten VDMP/VFMP?
Das Visa Dispute Monitoring Program (VDMP) und das Visa Fraud Monitoring Program (VFMP) waren separate Programme auf Händlerebene mit eigenen Schwellenwerten – zuvor jeweils 0,9 % (in der Praxis eine kombinierte Toleranz von 1,8 %). VAMP hat beide Programme 2025 durch eine einzige, einheitliche Quote ersetzt, bei der TC40-Betrugsmeldungen und TC15-Reklamationen addiert und durch die abgerechneten Transaktionen geteilt werden. Das Ergebnis: Die effektive Gesamttoleranz ist niedriger (1,5 %), es gibt keine getrennten Kategorien für Betrug und Reklamationen mehr, MCCs mit hoher Reklamationsrate haben ihre Sonderausnahmen verloren und Acquirer – nicht nur Händler – sind nun die primär überwachten Einheiten (Chargebacks911).
Gilt VAMP für mein Unternehmen?
VAMP gilt für alle Visa-Transaktionen ohne physische Karte (CNP). Wenn Sie online, telefonisch oder über einen anderen Kanal ohne physische Karte verkaufen und Visa-Transaktionen abwickeln, betrifft Sie VAMP. Eine formelle Aufnahme in das Monitoring auf Händlerebene erfordert das Überschreiten sowohl des Schwellenwerts von 1,5 % als auch von 1.500 kombinierten TC40- und TC15-Ereignissen pro Monat. Händler unter dieser Grenze von 1.500 Ereignissen werden von Visa nicht formell überwacht – Ihr Acquirer kann jedoch bei jedem Volumen eigene interne Limits festlegen (Visa VAMP Fact Sheet).
Was passiert, wenn mein Acquirer in VAMP aufgenommen wird?
Wenn die VAMP-Quote auf Portfolioebene Ihres Acquirers 0,5 % (Above Standard) oder 0,7 % (Excessive) erreicht, erhält der Acquirer eine Benachrichtigung von Visa, muss innerhalb von 15 Kalendertagen einen Sanierungsplan vorlegen und sieht sich mit Bußgeldern pro Transaktion für sein gesamtes Portfolio konfrontiert. Acquirer in dieser Situation werden ihre Händlerbasis aktiv prüfen, Reserveanforderungen erhöhen, Obergrenzen für das Transaktionsvolumen senken oder Konten kündigen, die zum Problem beitragen. Selbst wenn Ihre individuelle Quote unter 1,5 % liegt, können Sie mit Einschränkungen rechnen, wenn Sie zu den Händlern mit der höchsten Quote im Portfolio Ihres Acquirers gehören (Corgi Labs).
Wie unterscheidet sich die Enumeration Ratio von der Chargeback-Quote?
Die VAMP-Reklamationsquote misst Betrugsmeldungen und Reklamationen als Prozentsatz der abgerechneten Transaktionen. Die Enumeration Ratio misst bestätigte Versuche von Kartentests – sowohl genehmigte als auch abgelehnte – als Prozentsatz aller Autorisierungsversuche. Sie ist ein Maß für die Intensität von Bot-Angriffen auf Ihren Checkout und nicht für das Reklamationsverhalten von Kunden. Sie können eine hervorragende Reklamationsquote haben und dennoch wegen Enumeration markiert werden, wenn Ihr Checkout von automatisierten Kartentest-Bots angegriffen wird.
Werden über RDR gelöste Streitfälle auf meine VAMP-Quote angerechnet?
Nein. Streitfälle, die über Visa Rapid Dispute Resolution (RDR) und Verifi CDRN gelöst wurden, sind von der Berechnung der VAMP-Quote ausdrücklich ausgenommen, sofern das Timing stimmt – die Lösung muss innerhalb desselben monatlichen Datenauszugszeitraums wie der Streitfall erfolgen. Auch TC40-Betrugsmeldungen, die unter Compelling Evidence 3.0 gelöst wurden, sind ausgeschlossen. Dieser Ausschluss ist der Hauptgrund, warum jeder Hochrisiko-Händler mindestens ein Tool zur Streitbeilegung vor dem Chargeback nutzen sollte (Chargebacks911).
Was passiert, wenn ich im Rahmen von VAMP markiert werde?
Wenn Sie den Schwellenwert von 1,5 % und das Minimum von 1.500 Ereignissen überschreiten, erhält Ihr Acquirer eine Benachrichtigung von Visa. Wenn Sie zum ersten Mal gegen die Richtlinien verstoßen (und in den vorangegangenen 12 Monaten nicht unter VAMP-Beobachtung standen), erhalten Sie eine dreimonatige Schonfrist, bevor Bußgelder erhoben werden. Nach Ablauf der Schonfrist – oder sofort bei wiederholten Verstößen – fallen Gebühren in Höhe von 8 $ pro Ereignis für jedes TC40 und TC15 im jeweiligen Monat an. Ein anhaltendes Überschreiten ohne Gegenmaßnahmen kann dazu führen, dass Ihr Acquirer Reserven einbehält, das Transaktionsvolumen einschränkt oder Ihr Konto kündigt. Die letzte Konsequenz ist die Aufnahme in die MATCH-Liste, was faktisch dazu führt, dass Sie über keinen gängigen Acquirer mehr Visa-Zahlungen abwickeln können.
VAMP ist kein bürokratisches Ärgernis. Es ist eine direkte Steuer auf mangelhaftes Streitfallmanagement – und mit der Senkung der Schwellenwerte im April 2026 ist der Spielraum für Fehler drastisch geschrumpft.
CARDZ3N arbeitet ausschließlich mit Hochrisiko-Händlern zusammen. Wir kennen den Unterschied zwischen Friendly Fraud, echtem Betrug und einer Zahlungsabwicklungsinfrastruktur, die konstruktionsbedingt Chargebacks erzeugt. Unser Chargeback-Management-Produkt, ChargebackZ3N, wurde speziell für Händler in Branchen mit hohem Streitfallaufkommen entwickelt – wie Abonnement-Dienste, digitale Güter, Nahrungsergänzungsmittel, Gaming und mehr. Wir kombinieren Tools zur Streitbeilegung vor dem Chargeback (RDR, CDRN), CE3.0-Datenerfassung und aktives Chargeback-Representment in einem einzigen verwalteten Programm.
Was wir für VAMP-gefährdete Händler tun:
Wenn Ihre Quote bereits über 1,5 % liegt oder Ihr Acquirer Reserven und Volumenobergrenzen verschärft, handeln Sie jetzt. Die dreimonatige Schonfrist für VAMP-Erstverstöße ist zeitlich begrenzt.
Individuelles Angebot anfordern — 2 Min →
Entdecken Sie unsere Leistungen:
Rufen Sie uns direkt an: 702-623-3528
CARDZ3N — High-Risk Merchant Services | Las Vegas, NV | cardz3n.com
Quellenangaben zu diesem Artikel:
Machen Sie den ersten Schritt zum Erfolg und vereinbaren Sie Ihre kostenlose Beratung mit CARDZ3N
