Novelle 594 d.B.: Was Österreichs neues Online-Gesetz für die Zahlungsabwicklung im E-Commerce bedeutet
Seit dem 1. Oktober 2026 liegt die Regierungsvorlage 594 d.B. Beim Finanzausschuss. Klingt trocken. Ist es aber nicht, wenn man im Zahlungsverkehr arbeitet.
Denn was auf den ersten Blick wie eine reine Glücksspielnovelle aussieht, verändert still und leise auch die Spielregeln für jeden, der online Zahlungen abwickelt. Banken, Zahlungsdienstleister und letztlich auch Shopbetreiber werden in die Pflicht genommen, genauer hinzuschauen, wer da eigentlich zahlt. Das betrifft nicht nur Casinos. Es betrifft jeden, der eine IBAN prüft, bevor Geld fließt.
Die Novelle ist ein gutes Fallbeispiel dafür, wie Regulierung in einem Sektor plötzlich Blaupausen für einen völlig anderen liefert. Österreichische Onlinehändler, die gerade über Business Model Canvas Vorlagen oder CRM-Systeme nachdenken, sollten sich diese Reform trotzdem ansehen. Nicht wegen der Casinos. Wegen der Zahlungsarchitektur dahinter.
Was die Novelle 594 d.B. Konkret regelt
Die Regierungsvorlage, die laut CMS Law bereits im Juni 2026 als Entwurf in Begutachtung ging, öffnet den österreichischen Online-Glücksspielmarkt für mehrere Lizenznehmer. Bisher lag das Monopol bei einem einzigen Konzessionär. Das ändert sich jetzt grundlegend.
Im Gegenzug verlangt der Gesetzgeber drastisch strengere Auflagen. Lizenzierte Anbieter müssen lückenlose KYC-Prozesse (Know Your Customer) durchlaufen. Jede Einzahlung wird gegen eine Sperrliste geprüft. Banken und Zahlungsdienstleister erhalten eine neue, explizite Pflicht: IBANs nicht lizenzierter oder gesperrter Anbieter müssen blockiert werden, bevor eine Transaktion überhaupt stattfindet.
Genau hier wird es für den E-Commerce-Sektor interessant. Wer prüfen will, welche Plattformen diese neuen Standards bereits heute sauber umsetzen, findet eine laufend aktualisierte Marktübersicht unter https://sport-oesterreich.at/online-casinos-oesterreich/. Die Liste zeigt, wie unterschiedlich Anbieter mit Lizenzfragen und Zahlungsverifikation umgehen, lange bevor die Novelle überhaupt in Kraft tritt.
Gambling bringt naturgemäß Risiko mit sich. Wer selbst spielt, sollte nur mit Geld spielen, das er sich leisten kann zu verlieren, und sich bei Problemen an BeGambleAware.org wenden.
Warum Zahlungsdienstleister jetzt genauer hinschauen müssen
Hier kommt der eigentliche Grund, warum diese Reform auch Shopbetreiber betrifft, die mit Glücksspiel nichts am Hut haben. Die Oberösterreichischen Nachrichten berichteten bereits im Sommer 2026, dass Banken künftig technisch in der Lage sein müssen, Transaktionen in Echtzeit gegen eine staatliche Sperrliste abzugleichen. Das ist kein kleines IT-Projekt.
Für Zahlungsabwickler im regulären Onlinehandel ist das ein Vorgeschmack. Echtzeit-Abgleich gegen Sperrlisten, verpflichtende Identitätsprüfung bei Auffälligkeiten, dokumentierte Entscheidungswege bei abgelehnten Zahlungen. Genau diese drei Bausteine diskutieren Fintech-Verantwortliche seit Jahren auch für normale E-Commerce-Zahlungen. Betrug mit gestohlenen Kreditkarten kostet den europäischen Handel laut Branchenschätzungen Milliarden jährlich. Die Glücksspielbranche testet gerade im Zeitraffer, was für den Rest des Handels in ein paar Jahren Standard werden könnte.
Ein Shopbetreiber, der heute schon auf Zwei-Faktor-Verifikation bei hohen Transaktionsbeträgen setzt, ist dem Gesetzgeber im Grunde einen Schritt voraus. Wer das noch nicht tut, bekommt hier einen kostenlosen Blick in die Zukunft der Zahlungsregulierung.
Was Onlinehändler konkret daraus mitnehmen können
Drei Lehren lassen sich direkt übertragen, auch ohne dass der eigene Shop je mit Glücksspiel zu tun hat.
Erstens: Dokumentation zählt. Die Novelle verlangt von Lizenznehmern, jede Ablehnung einer Zahlung nachvollziehbar zu protokollieren. Für Händler, die mit Rückbuchungen oder Chargeback-Streitigkeiten kämpfen, ist das ein Muster, das sich lohnt zu kopieren. Ein Protokoll, warum eine Zahlung blockiert wurde, schützt im Streitfall.
Zweitens: Echtzeit schlägt Nachbearbeitung. Wer Betrug erst Tage später erkennt, hat die Ware meist schon verschickt. Die neuen Vorgaben für Glücksspielanbieter zwingen zu Prüfungen vor der Transaktion, nicht danach. Das Prinzip lässt sich eins zu eins auf jeden Checkout-Prozess übertragen.
Drittens, und das wird oft unterschätzt: Transparenz gegenüber dem Kunden. Heute.at berichtete, dass Nutzer künftig nachvollziehen können sollen, warum eine Zahlung abgelehnt wurde, statt nur eine generische Fehlermeldung zu sehen. Genau diese Nutzerfreundlichkeit fehlt in vielen Checkout-Systemen österreichischer Onlineshops bis heute komplett.
Die Rolle des digitalen Euro in diesem Zusammenspiel
Parallel zur Reform testet die Oesterreichische Nationalbank seit Sommer 2026 die Infrastruktur für den digitalen Euro. Das ist kein Zufall, auch wenn die beiden Projekte offiziell nichts miteinander zu tun haben.
Beide Entwicklungen zielen in dieselbe Richtung: schnellere, nachvollziehbarere, besser kontrollierbare Zahlungsflüsse. Wer sich für die Details zum digitalen Euro in Österreich interessiert, findet eine ausführliche Einordnung dazu bereits im A-Commerce-Beitrag zum digitalen Euro. Die Parallelen zur neuen Novelle sind auffällig. Beide verlangen von Zahlungsdienstleistern neue technische Fähigkeiten, beide setzen auf Echtzeit-Validierung, und beide werden am Ende die Erwartungshaltung der Konsumenten an jeden Checkout-Vorgang verschieben. Wer als Händler jetzt nicht mitzieht, wirkt in zwei Jahren wie ein Relikt.
Das muss keine Horrorvorstellung sein. Im Gegenteil: Shops, die früh auf nachvollziehbare, schnelle Zahlungsprüfung setzen, gewinnen Vertrauen. Kunden merken, ob eine Plattform im Hintergrund sauber arbeitet oder nicht.
Was das für die Umsetzung in Shops bedeutet
Die Theorie ist das eine. Die Praxis sieht bei den meisten kleinen und mittleren Onlineshops in Österreich noch anders aus.
Viele setzen weiterhin auf Zahlungsdienstleister, die Betrugsprüfung als nachgelagerten Prozess behandeln. Eine Zahlung geht durch, erst Tage später schlägt ein Fraud-Score-System Alarm. Das ist zu spät, wenn die Ware schon beim Spediteur liegt.
Die Glücksspielbranche zeigt gerade vor, wie es anders geht. Vorab-Validierung, dokumentierte Entscheidungsgründe, Sperrlisten-Abgleich in Millisekunden. Kein Shopbetreiber muss das 1:1 kopieren. Aber die Prinzipien, nämlich Prüfung vor Transaktion statt danach, lassen sich für jeden Checkout mit überschaubarem Aufwand integrieren. Payment-Service-Provider wie Mollie, Adyen oder Stripe bieten entsprechende Module längst an. Die Frage ist eher, ob Händler sie aktivieren.
Häufig gestellte Fragen
Wann tritt die Novelle 594 d.B. Tatsächlich in Kraft? Die Vorlage lag mit Stand 1. Oktober 2026 beim Finanzausschuss. Ein gestaffeltes Inkrafttreten ist für 2026 vorgesehen, konkrete Teile könnten jedoch erst 2027 wirksam werden, abhängig vom parlamentarischen Verfahren.
Betrifft die neue Sperrlisten-Pflicht auch normale Onlineshops? Direkt nicht. Die Pflicht zur Blockierung bestimmter IBANs gilt für Banken und Zahlungsdienstleister im Glücksspielkontext. Indirekt zeigt sie aber, welche technischen Standards Zahlungsverkehr künftig generell erfüllen muss.
Was kostet die Umsetzung solcher Echtzeit-Prüfsysteme für Zahlungsdienstleister? Genaue Zahlen für Österreich liegen noch nicht vor. Vergleichbare Projekte bei europäischen Banken bewegten sich laut Branchenberichten im mittleren einstelligen Millionenbereich für die technische Integration.
Wie hängt der digitale Euro mit dieser Reform zusammen? Beide Projekte laufen parallel und unabhängig, verlangen aber ähnliche technische Fähigkeiten von Zahlungsdienstleistern: Echtzeitverarbeitung, bessere Nachvollziehbarkeit und schnellere Validierung von Transaktionen.
Sollten kleine Onlineshops jetzt schon reagieren? Es lohnt sich, mit dem eigenen Payment-Provider über Vorab-Validierung und Fraud-Scoring vor Transaktionsabschluss zu sprechen. Wer das frühzeitig umsetzt, ist auf künftige regulatorische Anforderungen besser vorbereitet als die Konkurrenz.
Der nächste Schritt für Händler, die nicht abwarten wollen
Die Novelle 594 d.B. ist ein Nischengesetz mit einer überraschend breiten Wirkung. Wer im Zahlungsverkehr arbeitet, egal in welcher Branche, bekommt hier einen frühen Blick darauf, wohin sich regulatorische Erwartungen an Betrugsprävention insgesamt bewegen. Die Shops, die jetzt in Echtzeit-Validierung investieren, werden in zwei Jahren nicht nachrüsten müssen. Sie werden einfach schon da sein, wo der Gesetzgeber alle anderen erst noch hinschicken will.
By Lukas R. | E-Commerce- und Zahlungsverkehrsredakteur, 9 Jahre Erfahrung in Fintech-Berichterstattung. Recherchiert Oktober 2026.
