Apple Pay vs. Google Pay: Sicherheit, Limits und Unterschiede im Alltag

iPhone ans Terminal, kurz warten, fertig. Android-Nutzer machen dasselbe. Von außen sieht der Bezahlvorgang identisch aus — NFC, Piep, Bon. Trotzdem sind Apple Pay und Google Pay unterschiedliche Produkte mit unterschiedlichen Architekturen, unterschiedlichem Datenschutz und, was für Händler in Deutschland besonders relevant ist, unterschiedlichen Auswirkungen auf die Transaktionsgebühren.

Was Apple Pay und Google Pay gemeinsam haben

Beide Dienste funktionieren nach demselben Grundprinzip: Tokenisierung. Wenn du eine Karte in Apple Wallet oder Google Wallet hinterlegst, wird die echte Kartennummer durch einen Ersatz-Token ersetzt — die sogenannte Device Account Number (DAN). Dieser Token ist gerätespezifisch und bei anderen Geräten wertlos.

Bei jeder Bezahlung wird zusätzlich ein einmaliger kryptografischer Wert generiert, der nur für genau diese Transaktion gilt. Selbst wenn jemand diesen Wert abfängt: er ist sofort ungültig. Das macht Wallet-Zahlungen technisch sicherer als das Durchziehen der physischen Karte.

Am Terminal selbst sieht der Händler keinen Unterschied: Das Gerät empfängt ein NFC-Signal, einen Token und die Kartennetz-Kennung. Die Abrechnung läuft über das hinterlegte Kartennetz — Visa, Mastercard oder Girocard.

Sicherheitsarchitektur: Secure Element vs. HCE

Hier beginnen die Unterschiede.

Apple Pay speichert den Token ausschließlich im Secure Element — einem dedizierten Sicherheitschip, der fest auf dem iPhone-Board verbaut ist. Die Bezahlung selbst braucht keine Internetverbindung: Token und Kryptowert werden lokal generiert und per NFC übertragen. Das Secure Element ist gegen Softwareangriffe vom Betriebssystem aus abgeschirmt — selbst ein kompromittiertes iOS kann nicht auf die gespeicherten Kartendaten zugreifen.

Google Pay ist weniger einheitlich. Neuere Pixel-Geräte und viele Android-Flaggships haben ebenfalls ein Secure Element. Günstigere oder ältere Android-Geräte nutzen HCE (Host Card Emulation): Der Token liegt in der Cloud, wird bei jeder Bezahlung kurz abgerufen und dann über NFC an das Terminal weitergegeben. Das erfordert eine Internetverbindung im Moment der Zahlung und bringt einen zusätzlichen Kommunikationsweg mit sich, der theoretisch angreifbar ist.

In der Praxis ist der Unterschied gering — weder Apple Pay noch Google Pay hat eine relevante Betrugsquote durch diese Architekturunterschiede. Aber wenn du gefragt wirst, welches System robuster ist: Apple Pays Hardware-Isolation ist konsistenter, weil sie nicht vom Gerät abhängt.

Datenschutz: Was Apple und Google über deine Zahlungen wissen

Das ist der Bereich, in dem sich die Philosophien der beiden Unternehmen am deutlichsten unterscheiden.

Apple Pay: Apple sieht weder die Kartendetails noch die konkreten Transaktionen. Die Zahlung läuft direkt zwischen Token und Kartenaussteller — Apple ist technisch nicht in der Transaktion. Apple verdient eine kleine Gebühr pro Transaktion, die die ausgebende Bank zahlt, ohne dabei Transaktionsdaten zu erhalten.

Google Pay: Google verarbeitet Transaktionsdaten. Das ermöglicht Funktionen wie automatische Belege in Gmail, Ausgabenübersichten in Google Pay und standortbasierte Benachrichtigungen. Wer das als Feature wertet, bekommt einen Mehrwert. Wer Datensparsamkeit bevorzugt, gibt bei Google Pay mehr Informationen preis als bei Apple Pay.

Für Händler ist das irrelevant — die Daten, die Google sammelt, kommen auf der Kundenseite an, nicht auf der Händlerseite.

Girocard-Unterstützung: Der wichtigste Unterschied in DACH

Das ist der Punkt, der für Händler in Deutschland am meisten zählt — auch wenn er wenig bekannt ist.

Apple Pay und Girocard funktionieren bei den meisten großen deutschen Banken: Sparkasse, Volksbank und Raiffeisenbank, Deutsche Bank, ING, DKB, Commerzbank, Comdirect, HypoVereinsbank. Wer dort sein Konto hat, kann die Girocard direkt in Apple Wallet hinterlegen. Die Zahlung am Terminal läuft dann über das Girocard-Netz — mit den entsprechend niedrigen Händlergebühren.

Google Pay und Girocard ist eine andere Geschichte. Viele Banken bieten Google Pay an, hinterlegen dabei aber eine Visa Debit oder Mastercard Debit — nicht die Girocard. Die Sparkasse zum Beispiel unterstützt Google Pay, aber mit der Visa-Debit-Karte, nicht mit der Girocard. Für den Kunden ist der Unterschied kaum sichtbar. Für den Händler schon: Visa Debit hat höhere Interchange-Gebühren als Girocard.

Die vollständige Bankliste für Girocard in Apple Pay: Apple Pay mit Girocard: Welche Banken mitmachen.

Limits und wie sie in der Praxis funktionieren

Kontaktlose Zahlungen ohne zusätzliche Authentifizierung sind in der EU bis 50 € möglich — das gilt für physische Karten, Apple Pay und Google Pay gleichermaßen.

Der Unterschied: Bei einer Wallet-Zahlung mit Biometrie (Face ID, Touch ID, Fingerabdruck auf Android) hat der Nutzer sich bereits authentifiziert. Das entfällt dann als Limit-Auslöser — theoretisch. In der Praxis erzwingen manche älteren Terminals trotzdem die PIN-Eingabe ab 50 €, weil sie nicht zwischen biometrisch bestätigter Wallet-Zahlung und einfacher Kontaktlos-Karte unterscheiden können.

Moderne Terminals (ab EMV Contactless 2.6+) erkennen den Authentifizierungsstatus und lassen große Beträge per Wallet ohne PIN durch. Ältere Terminals fordern trotzdem PIN.

Welche Banken welchen Dienst unterstützen

Bank	Apple Pay	Google Pay	Girocard in Wallet
Sparkasse	✓	✓	Apple Pay: Girocard / Google Pay: Visa Debit
Volksbank / Raiffeisenbank	✓	✓	Apple Pay: Girocard / Google Pay: Mastercard
Deutsche Bank	✓	✓	Apple Pay: Girocard möglich
ING	✓	✓	Apple Pay: Girocard / Google Pay: Visa Debit
DKB	✓	✓	Beide: Mastercard (keine Girocard)
N26	✓	✓	Beide: Mastercard
Commerzbank	✓	✓	Apple Pay: Girocard möglich
comdirect	✓	✓	Apple Pay: Visa Debit

Die Tabelle zeigt das Grundprinzip: Girocard in Apple Pay ist verbreitet, Girocard in Google Pay ist die Ausnahme.

Am Terminal: Wie die Bezahlung abläuft

Der Ablauf ist bei beiden Wallets identisch:

1. Betrag wird angezeigt
2. Nutzer entsperrt das Gerät (Face ID, Touch ID, Fingerabdruck) oder hält es einfach ans Terminal (bei aktiviertem Express-Modus)
3. NFC-Kommunikation: Terminal fragt Token und Kryptowert ab
4. Kartenaussteller bestätigt die Transaktion
5. Terminal zeigt Genehmigung an

Die gesamte Transaktion dauert weniger als zwei Sekunden — schneller als die physische Karte, weil keine Magnetstreifen-Lesung und kein Chip-Insert nötig ist.

Apple Pay vs. Google Pay aus Händlerperspektive

Für den Kassenbetrieb gibt es keinen operativen Unterschied. Das Terminal unterscheidet nicht zwischen Apple Pay und Google Pay — es sieht ein NFC-Signal und ein Kartennetz.

Was relevant ist:

Gebühren: Hängen nicht vom Wallet ab, sondern von der hinterlegten Karte. Girocard-Transaktionen (häufiger via Apple Pay) kosten weniger als Visa/Mastercard-Debit-Transaktionen (häufiger via Google Pay). Mehr dazu: Girocard Kosten für Händler.

Akzeptanz: Wer ein modernes NFC-Terminal hat, akzeptiert beide automatisch. Kein Extra-Vertrag, keine Anmeldung. Was Händler wirklich brauchen, um Apple Pay zu akzeptieren.

Tap to Pay auf iPhone: Shopify, SumUp und Stripe ermöglichen es, das iPhone selbst als Terminal zu nutzen — Apple Pay zahlen Kunden dann direkt am Händler-iPhone. Das ist ein separates Produkt: Tap to Pay auf dem iPhone.

---

→ Apple Pay mit Girocard: Welche Banken mitmachen
→ Apple Pay & Google Pay akzeptieren: Was Händler brauchen
→ Tap to Pay: Das Smartphone als Kartenterminal
→ Girocard Kosten für Händler
→ Wie digitale Wallets wirklich funktionieren