STUZZA und PSA — wer eigentlich hinter EPS im Casino steht
Vor drei Wochen hat mich ein Spieler aus Wiener Neustadt am Telefon stutzig gemacht. Er hatte gegoogelt, wer eigentlich „EPS“ rechtlich besitzt, und stieß auf eine Mischung aus „STUZZA“, „PSA“, „ÖNB“ und „Bankenkonsortium“, die ihn ratlos zurückließ. „Sind das jetzt verschiedene Firmen? Wer haftet eigentlich, wenn meine Casino-Einzahlung verschwindet?“ Diese Frage stellen sich mehr Spieler, als man denkt, und die Antwort ist nicht trivial — aber sie ist wichtig. Wer versteht, wer hinter EPS steht, versteht auch, warum dieses Verfahren in Österreich so robust funktioniert. Lassen Sie mich die Strukturen Schicht für Schicht aufdecken.
Available in USInhaltsverzeichnis
- Was STUZZA ist und seit wann es existiert
- STUZZA, PSA Payment Services Austria und die Aufgabentrennung
- Die Rolle des EPS-Protokolls im Casino-Zahlungsfluss
- Aufsicht durch ÖNB und FMA
- Das Bank-Konsortium hinter STUZZA
- Internationale Einordnung: EPS, iDEAL, BankID im Vergleich
- Häufige Fragen zu STUZZA und EPS-Casinos
Was STUZZA ist und seit wann es existiert
Wenn Sie STUZZA googeln, finden Sie kein gewöhnliches Finanzinstitut. Es gibt keine Bankfiliale, kein Online-Banking, keine Kundenhotline. Und genau das ist der Punkt — STUZZA wurde nie als Bank gegründet, sondern als technische Studiengesellschaft.
STUZZA steht ausgeschrieben für „Studiengesellschaft für Zusammenarbeit im Zahlungsverkehr“ und existiert seit den frühen 1990er-Jahren. Sie wurde von den großen österreichischen Banken als gemeinsamer Standardisierungsorganismus aufgestellt, mit einem klaren Ziel: Wenn jede Bank ihr eigenes Süppchen kocht, was Zahlungsprotokolle, Datenformate und Sicherheitsstandards betrifft, wird der Zahlungsverkehr in Österreich teurer und unsicherer für alle. STUZZA setzt sich an einen Tisch und entscheidet, wie ein gemeinsamer Standard aussieht.
Das EPS-Protokoll ist genau das Produkt einer solchen Standardisierungsarbeit. STUZZA hat in den frühen 2000er-Jahren die Spezifikation entwickelt, wie eine Online-Banking-Zahlung zwischen einem beliebigen österreichischen Banking-Portal und einem beliebigen Online-Händler ablaufen muss. Dass heute die Erste Bank, Raiffeisen, BAWAG, Bank Austria und die meisten anderen Institute alle dieselbe EPS-Logik fahren, ist das direkte Ergebnis dieser Arbeit.
Wichtig ist: STUZZA selbst macht keine Zahlungen. Sie ist nicht beteiligt am tatsächlichen Geldfluss. Sie schreibt die Regeln, in denen die Banken miteinander reden. Wer EPS nutzt, nutzt also nicht „STUZZA“ als Dienstleister, sondern ein Protokoll, das STUZZA definiert hat — wie eine Sprache, die in einer Familie gesprochen wird, aber niemand dieser Familie heißt „Deutsch“.
STUZZA, PSA Payment Services Austria und die Aufgabentrennung
Die Verwirrung in den meisten Beratungen, die ich erlebe, entsteht durch die Existenz einer zweiten Institution: PSA Payment Services Austria. Auch hier kein klassisches Bankinstitut, sondern eine Betriebsgesellschaft.
Während STUZZA die Standards definiert — also „Wie soll EPS technisch aussehen?“ — betreibt PSA die operativen Systeme, die diese Standards in der Realität ausführen. Die Server, auf denen EPS-Transaktionen geroutet werden, die Schnittstellen zwischen den Banken, die technische Wartung, die Sicherheits-Audits: All das liegt bei PSA, nicht bei STUZZA selbst.
Sie können sich das wie eine Architekturfirma und eine Baufirma vorstellen. Die Architektur zeichnet den Bauplan, die Baufirma baut nach diesem Plan das Haus. STUZZA ist die Architekturseite, PSA die Bauseite. Beide gehören zum selben Bauprojekt, aber sie machen unterschiedliche Dinge.
Diese Trennung hat einen handfesten Vorteil. Sie verhindert, dass eine einzelne Organisation gleichzeitig Standards setzt, Standards betreibt und Standards überprüft — was bei kritischen Finanzinfrastrukturen aus Aufsichtsperspektive immer riskant ist. Ähnlich wie in der EU-Telekommunikation, wo Regulierung und Netzbetrieb strikt voneinander getrennt sind, läuft auch hier eine klare Rollentrennung. Wenn Sie eine EPS-Casino-Einzahlung machen, sitzt PSA technisch an den Servern, durch die die Transaktion fließt — STUZZA hat das Protokoll dafür festgeschrieben, ist aber nicht im Live-Flow involviert.
Die Rolle des EPS-Protokolls im Casino-Zahlungsfluss
Im konkreten Casino-Fall stehen Sie auf der Einzahlungsseite Ihres Casino-Anbieters, klicken auf „EPS“, wählen Ihre Bank, und das Casino leitet Sie an das Online-Banking dieser Bank weiter. Was im Hintergrund passiert, ist eine fein orchestrierte Kette von Nachrichten zwischen vier Akteuren: Casino, PSA, Ihre Bank und Ihr Banking-Gerät.
Schritt eins: Das Casino sendet eine standardisierte EPS-Initiierungsnachricht an die PSA-Infrastruktur. Diese Nachricht enthält den Betrag, den Empfänger, eine eindeutige Transaktions-ID und einen MD5-Fingerprint zur Integritätssicherung. EPS arbeitet auf der gesamten Strecke mit TLS-Verschlüsselung in 256 Bit und MD5-Fingerprinting auf Transaktionsebene — das ist die Sicherheitsschicht, die STUZZA im Protokoll festgeschrieben hat.
Schritt zwei: PSA routet die Nachricht an die von Ihnen ausgewählte Bank. Hier sitzt die Magie des Standards: Egal welche der österreichischen Banken Sie wählen, alle verstehen die exakt gleiche Nachricht, weil alle das EPS-Protokoll implementieren müssen.
Schritt drei: Ihre Bank zeigt Ihnen in Ihrem Banking-Login die Zahlung mit allen Details — Empfänger, Betrag, Verwendungszweck. Sie autorisieren mit Ihrem TAN-Verfahren oder biometrisch. Die Bank prüft Saldo, Limits, eventuelle Sperren und gibt die Überweisung frei.
Schritt vier: Die Bank meldet die Erfolgsbestätigung zurück über PSA an das Casino. Das Casino schreibt Ihrem Spielerkonto den Betrag gut. Diese ganze Choreografie spielt sich in Sekunden bis wenigen Minuten ab. Und die Reichweite dahinter ist beachtlich — EPS wird in Österreich von über 11.000 Online-Shops als Zahlungsmethode akzeptiert, was bedeutet, dass dieselbe Casino-Infrastruktur dieselben Banking-Schnittstellen nutzt, die Sie auch beim Online-Möbelkauf oder Behörden-Gebühren verwenden würden.
Diese Universalität ist der Grund, warum EPS-Casino-Zahlungen so verlässlich sind. Das Protokoll ist nicht für Glücksspiel gebaut — es ist für Zahlungsverkehr allgemein gebaut, und Glücksspiel nutzt einfach dieselbe Pipeline.
Aufsicht durch ÖNB und FMA
Bei der Aufsichtsfrage trennen sich die Wege, und das ist für Casino-Spieler regulatorisch wichtig. STUZZA als Standardisierungsorganisation und PSA als technischer Betreiber stehen nicht direkt unter der Banken-Aufsicht — sie sind keine Banken. Wer reguliert wird, sind die teilnehmenden Banken selbst.
Jede österreichische Bank, die EPS anbietet, unterliegt der österreichischen Finanzmarktaufsicht (FMA) und der Oesterreichischen Nationalbank (ÖNB). Die FMA überwacht das Geschäftsgebaren, die ÖNB die makroprudenzielle Stabilität und die Einhaltung der EU-Bankenregulierung. Wenn Sie eine EPS-Zahlung machen, sitzt am Bank-Ende immer ein Institut, das unter dieser doppelten Aufsicht steht.
Im Casino-Kontext kommt eine zweite Aufsichtsebene dazu, und sie betrifft die Empfängerseite. Das österreichische Glücksspielgesetz weist die Aufsicht über konzessionierte Glücksspielbetreiber dem Bundesministerium für Finanzen zu. EU-lizenzierte Casino-Anbieter, die österreichische Spieler bedienen, unterliegen formal der Aufsicht ihres Lizenzlandes — Malta, Estland, Schleswig-Holstein für deutsche Lizenzen. Das BMF hat dazu in einer formalen Stellungnahme festgehalten, dass eine in einem anderen EU- oder EWR-Mitgliedstaat erteilte Konzession nicht zum Anbieten von Glücksspielen in Österreich berechtigt — eine rechtliche Spannung, die seit Jahren in juristischen Auseinandersetzungen verhandelt wird.
Für den Spieler heißt das: Die Zahlungsseite ist über die österreichische FMA und ÖNB klar reguliert. Die Casino-Seite hängt von der Lizenz des konkreten Anbieters ab. Beide Schichten haben ihre eigene Aufsicht, beide reden im Streitfall nicht miteinander.
Das Bank-Konsortium hinter STUZZA
STUZZA gehört nicht einer einzelnen Bank, sondern ist als Konsortium aufgebaut. Die Eigentümerstruktur umfasst die wichtigsten österreichischen Banken — die Erste Group, Raiffeisen Bank International, BAWAG Group, UniCredit Bank Austria, Volksbanken-Verbund und weitere. Jedes dieser Institute sendet Vertreter in die STUZZA-Gremien, in denen die Protokollentscheidungen getroffen werden.
Diese Konsortialstruktur ist nicht nur ein Eigentumsdetail. Sie hat direkte Konsequenz für die Stabilität von EPS. Solange die teilnehmenden Banken weiter zusammenarbeiten — und das ist seit den 1990er-Jahren ohne Unterbrechung der Fall — bleibt EPS als gemeinsamer Standard erhalten. Es gibt keine einzelne Bank, die EPS „abschalten“ könnte. Selbst wenn eine teilnehmende Bank ausstiege, würden die anderen das Protokoll weiterführen.
Diese Robustheit ist im internationalen Vergleich ungewöhnlich. Die deutsche Giropay-Initiative ist Ende 2024 gescheitert, weil dort die Bankengruppen unterschiedliche Interessen verfolgten und kein gemeinsamer Standard durchgehalten wurde. STUZZA hat genau das vermieden — durch eine breite Konsortialbasis, die strukturell auf Konsens angelegt ist.
Internationale Einordnung: EPS, iDEAL, BankID im Vergleich
Wer das österreichische System verstehen will, gewinnt durch den Blick auf vergleichbare Modelle in anderen Ländern. Die Niederlande haben mit iDEAL ein ähnliches Bank-Konsortium-Modell geschaffen, das mittlerweile fast den gesamten niederländischen Online-Zahlungsverkehr abwickelt. Schweden hat BankID, das technisch breiter angelegt ist und auch als digitale Identität funktioniert.
EPS ist im Vergleich zu iDEAL und BankID enger auf den Zahlungs-Use-Case zugeschnitten, dafür aber besonders robust in seiner Banking-Integration. Wer sich für die historische Entwicklung interessiert, findet die Genese in meinem Beitrag zur EPS-Geschichte und Casino.
Im Casino-Bereich verhalten sich alle drei Systeme grundsätzlich ähnlich: Bank-direkt, kein Drittanbieter im Geldfluss, hohe Verfügbarkeit. Der österreichische Markt profitiert davon, dass EPS auf ähnlichen Designprinzipien aufgebaut wurde wie die erfolgreichsten europäischen Vergleichsmodelle.
Häufige Fragen zu STUZZA und EPS-Casinos
Aus den wiederkehrenden Beratungsthemen kristallisieren sich zwei Fragen heraus, die das Bild abrunden.
Verdient STUZZA an jeder einzelnen EPS-Casino-Transaktion mit?
Nein, nicht im Sinne einer Stückgebühr pro Transaktion. STUZZA finanziert sich über Mitgliedsbeiträge der teilnehmenden Banken und über Lizenzgebühren für das EPS-Protokoll, die Casinos und andere Händler-Akquirer entrichten. Der einzelne Spieler zahlt nichts an STUZZA, und es gibt keine prozentuale Beteiligung am einzelnen Casino-Betrag. Die Wirtschaftlichkeit von STUZZA hängt am Gesamtvolumen aller EPS-Nutzungen, nicht an einzelnen Transaktionen.
Was würde mit EPS-Casinos passieren, wenn STUZZA seine Struktur ändert?
STUZZA als Konsortium ist auf langfristige Stabilität ausgelegt — strukturelle Änderungen werden im Gremiumsverfahren entschieden und kommen praktisch nur mit langen Vorlaufzeiten. Selbst wenn STUZZA Protokollteile anpasst oder neue Standards einführt, geschieht das mit Übergangsfristen, die den laufenden Casino-Betrieb nicht abreißen lassen. Casinos, die EPS integriert haben, müssten gegebenenfalls Updates einspielen, der Spieler würde davon im Normalfall nichts merken. Ein abruptes Ende von EPS, das österreichische Casino-Einzahlungen plötzlich blockiert, ist bei der bestehenden Bankenkonsortial-Struktur nicht vorstellbar.
