Jede Karte, die ein Agent eintippt oder eine Aufzeichnung erfasst, zieht Ihr gesamtes Contact Center in den PCI-Scope. Mit Pulse zahlen Kunden per Tastatur, SMS oder Portal, sodass Agenten die Kartennummer nie sehen und bei der Eingabe nicht in der Leitung sind – so verkleinern Sie den PCI-Scope und werden trotzdem im Gespräch bezahlt, mit Kartendaten, die ein PCI-DSS-Level-1-Abwickler tokenisiert.
Automatisiert, agentengestützt oder per SMS – jede Variante hält die Kartennummer von Ihren Agenten fern.
Anrufer zahlen per Tastatur bei einem Pulse KI-Sprachagenten oder einer Pay-by-Phone-Leitung – ganz ohne Mitarbeiter im Gespräch. Der KI-Agent bittet nie darum, eine Kartennummer laut vorzulesen, und Kartennummern werden in den Transkripten geschwärzt.
In PulseConnect bleibt der Agent für den Service im Gespräch. Zur Zahlung werden der Agent (und mithörende Supervisor) in die Warteschleife gelegt, der Anrufer wird für das Gespräch stummgeschaltet, und die Aufzeichnung pausiert, während die Karte eingegeben wird. Der Agent sieht nur „genehmigt“ oder „abgelehnt“.
Senden Sie während des Gesprächs einen sicheren Zahlungslink per SMS. Der Kunde tippt darauf und zahlt auf einer gehosteten, tokenisierten Seite, während Sie am Telefon bleiben – und das funktioniert mit jeder Telefonanlage.
Keine Weiterleitung nötig – der Agent löst die Kartenerfassung mit dem Betrag in der Agent Console aus.
Agent und mithörende Supervisor werden gehalten, der Anrufer wird für das Gespräch stummgeschaltet, und die Gesprächsaufzeichnung pausiert.
Der Anrufer gibt Kartennummer, Ablaufdatum und Sicherheitscode über die Telefontastatur ein; die Ziffern gehen zur Tokenisierung an das Payment-Gateway.
Audio und Aufzeichnung werden fortgesetzt. Der Agent sieht nur Erfolg oder Ablehnung – nie die Karte – und schließt den Anruf ab.
Agenten sehen die Kartennummer nie, sind während der Eingabe aus der Leitung genommen, und die Aufzeichnung pausiert – so bleiben Agenten-Desktops und Aufzeichnungen eher außerhalb Ihres PCI-Umfangs.
Kann der Agent nicht aus der Leitung genommen oder die Aufzeichnung nicht pausiert werden, wird die Kartenerfassung abgelehnt, statt ungeschützt zu erfolgen.
Kartennummern werden von unserem PCI-DSS-Level-1-Zahlungsdienstleister tokenisiert. Pulse speichert keine vollständigen Kartennummern.
Kassieren Sie per Tastatur, SMS oder Portal, während der Kunde am Telefon ist, statt Rechnungen per Post hinterherzulaufen.
Speichern Sie eine Karte einmalig als Token und führen Sie wiederkehrende oder geplante Abbuchungen ohne erneute Datenerfassung aus.
Text-to-Pay-Links funktionieren schon heute mit jeder Telefonanlage. Die agentengestützte Erfassung läuft in PulseConnect; wenn Sie eine andere Contact-Center-Plattform nutzen, sprechen Sie uns zu Ihren Optionen an.
Siehe auch: Zahlung per Telefon & Text-to-Pay, das Zahlungsprodukt, das PCI-Sicherheitsmodell oder vertreiben Sie es mit White-Label-Zahlungen. Zu den Kosten: Was die PCI-DSS-Compliance 2026 wirklich kostet und Was die 51 neuen Anforderungen von PCI DSS v4.0.1 für Sie bedeuten.
Die Reduzierung des Umfangs (Descoping) bedeutet, dass weniger Systeme und Personen unter PCI DSS fallen, weil sie Karteninhaberdaten nie speichern, verarbeiten oder übertragen. Geben Kunden Kartendaten per Tastatur oder auf einer gehosteten Zahlungsseite ein, statt sie einem Agenten vorzulesen, lassen sich Agenten-Desktops und Gesprächsaufzeichnungen oft aus dem Umfang heraushalten. Die endgültige Festlegung des Umfangs für Ihre Umgebung trifft Ihr QSA oder Acquirer.
Der Agent startet die Zahlung in der Agent Console. Während der Anrufer die Karte eingibt, werden der Agent und mithörende Supervisor in die Warteschleife gelegt, der Anrufer wird für das Gespräch stummgeschaltet, und die Aufzeichnung pausiert. Die Ziffern gehen an das Payment-Gateway, und der Agent sieht nur „genehmigt“ oder „abgelehnt“. Kann einer dieser Schutzmechanismen nicht angewendet werden, wird die Erfassung abgelehnt.
Bei agentengestützten PulseConnect-Zahlungen pausiert die Aufzeichnung während der Karteneingabe. Bei automatisierten Zahlungen mit KI-Sprachagenten werden Kartennummern in Transkripten geschwärzt, und Anrufer müssen nie eine Kartennummer laut nennen.
Text-to-Pay funktioniert mit jeder Telefonanlage. Die agentengestützte Kartenerfassung läuft in PulseConnect, dem Contact Center von Pulse. Wenn Sie eine andere Contact-Center-Plattform nutzen, buchen Sie ein Gespräch, und wir besprechen, was in Ihrer Umgebung möglich ist.
Beides ist verfügbar und wird oft kombiniert. Automatisierte Tastaturzahlungen erledigen Routinebeträge ganz ohne Agent; bei der agentengestützten Variante bleibt bei komplexen Gesprächen ein Mensch im Anruf, wird für die Karteneingabe selbst aber aus der Leitung genommen.
Kartendaten werden von unserem PCI-DSS-Level-1-Zahlungsabwickler tokenisiert, und Pulse speichert keine vollständigen Kartennummern. Pulse absolviert als Dienstleister sein eigenes PCI-DSS-Assessment; fragen Sie uns nach dem aktuellen Attestierungsstatus.
Die direkten Kosten (QSA-Assessment, Scans, Nachbesserungen) reichen typischerweise von einigen tausend Dollar pro Jahr für kleine Betriebe bis weit in den sechsstelligen Bereich für ein großes Contact Center mit vielen relevanten Systemen – noch vor dem internen Prüfaufwand. Entscheidend ist die Reduzierung des Scopes: Je weniger Systeme und Personen mit Kartendaten in Berührung kommen, desto weniger muss geprüft werden. Unten finden Sie unsere vollständige Kostenaufstellung zur PCI-DSS-Compliance 2026.
Buchen Sie eine Einführung, und wir integrieren sichere Zahlungen in Ihr Contact-Center-Setup.