Merchant of record: who is actually selling, and who actually pays
Merchant of Record: Wer verkauft wirklich - und wer haftet wirklich
A growing share of online commerce is sold by a company that did not make the product, does not hold the inventory and never speaks to the customer. The merchant of record model has become the default answer to cross-border tax and payment complexity — and in the process it has quietly moved liability somewhere most buyers never look.
What the model actually does
In a merchant of record arrangement, the MoR is the legal seller. It appears on the customer’s card statement, it holds the acquiring relationship, it collects and remits VAT or sales tax, and it owns the customer contract. The business that created the product becomes a supplier to the MoR rather than a seller to the public.
The appeal is obvious. A small software company selling into forty jurisdictions faces forty tax registrations, forty sets of consumer-protection rules and an acquiring relationship it may not qualify for. An MoR absorbs all of that for a percentage.
Where the liability goes
This is the part that deserves more attention than it gets. Because the MoR is the seller, it carries the seller’s obligations: tax remittance, refund and withdrawal rights, chargeback liability, and compliance with the card network rules for whatever is being sold.
That last point is the one with teeth. The MoR’s acquiring relationship covers everything sold through it. If a supplier on the platform sells something the network rules do not permit, the MoR’s acquirer sees the MoR’s merchant account — not the supplier’s. Dispute ratios aggregate at MoR level. Monitoring programmes apply at MoR level. Termination would hit the MoR level.
The consequence is that a well-run MoR must police its suppliers at least as strictly as an acquirer polices merchants, because it has taken the acquirer’s exposure onto its own balance sheet. Whether every MoR does so is an empirical question, and one worth asking.
The transparency cost
For the customer, the model creates a specific and underappreciated problem: the name on the statement is not the name of the business they bought from.
This is the descriptor issue in its purest form. A buyer who cannot connect a charge to a purchase disputes it. Not because they are defrauding anyone, but because they genuinely do not recognise it. Well-run MoRs mitigate this with descriptors carrying the supplier’s trading name and with prominent disclosure at checkout. Others do not, and their dispute rates show it.
There is a second transparency cost. When something goes wrong — a product that does not work, a subscription that will not cancel — the customer’s counterparty is the MoR, not the developer. Consumer-protection rights attach to the MoR. Many buyers do not realise this until they need it.
Why the model is growing anyway
Because the alternative is worse for most sellers, and because the regulatory direction of travel favours it. As jurisdictions extend VAT obligations to foreign digital sellers and tighten platform reporting, the compliance burden on a small direct seller rises every year. Consolidating that burden into a specialist is a rational response.
The card networks have also become more comfortable with the model, provided the MoR maintains proper oversight of what it is selling. That proviso is doing a great deal of work.
The question worth asking
When a merchant of record appears in a payment chain, the useful question is not whether the model is legitimate — it plainly is. It is whether this particular MoR is exercising the oversight its position requires.
Concretely: does it publish what categories it will not onboard? Do its descriptors identify the actual seller? Is there a route for a rightsholder or a regulator to reach the supplier behind a listing? Does it act on complaints, or forward them?
An MoR that has taken on the seller’s liability has also taken on the seller’s duty of care. The good ones know that. It is worth checking which ones behave as though they do.
Sources: card network rules on payment facilitators and merchants of record; EU VAT rules for digital services and the platform reporting obligations under DAC7. Practice described reflects publicly documented MoR terms of service.
Ein wachsender Teil des Onlinehandels wird von einem Unternehmen verkauft, das das Produkt nicht hergestellt hat, keine Ware lagert und nie mit dem Kunden spricht. Das Merchant-of-Record-Modell ist zur Standardantwort auf grenzüberschreitende Steuer- und Zahlungskomplexität geworden — und hat dabei die Haftung an eine Stelle verschoben, an die kaum ein Käufer schaut.
Was das Modell tatsächlich tut
Beim Merchant of Record ist der MoR der rechtliche Verkäufer. Er erscheint auf der Kartenabrechnung, hält die Acquiring-Beziehung, erhebt und führt Umsatzsteuer ab und besitzt den Kundenvertrag. Das Unternehmen, das das Produkt geschaffen hat, wird zum Lieferanten des MoR statt zum Verkäufer gegenüber der Öffentlichkeit.
Der Reiz liegt auf der Hand. Ein kleines Softwarehaus, das in vierzig Länder verkauft, steht vor vierzig Steuerregistrierungen, vierzig Verbraucherschutzregimen und einer Acquiring-Beziehung, für die es womöglich gar nicht in Frage kommt. Ein MoR nimmt das alles gegen einen Prozentsatz ab.
Wohin die Haftung wandert
Dieser Teil verdient mehr Aufmerksamkeit, als er bekommt. Weil der MoR der Verkäufer ist, trägt er dessen Pflichten: Steuerabführung, Widerrufs- und Erstattungsrechte, Chargeback-Haftung und die Einhaltung der Netzwerkregeln für das, was verkauft wird.
Der letzte Punkt hat Zähne. Die Acquiring-Beziehung des MoR deckt alles ab, was darüber verkauft wird. Verkauft ein Lieferant auf der Plattform etwas, das die Netzwerkregeln nicht erlauben, sieht der Acquirer das Händlerkonto des MoR — nicht das des Lieferanten. Streitquoten summieren sich auf MoR-Ebene. Überwachungsprogramme greifen auf MoR-Ebene. Eine Kündigung träfe die MoR-Ebene.
Daraus folgt: Ein sauber geführter MoR muss seine Lieferanten mindestens so streng prüfen wie ein Acquirer seine Händler, weil er dessen Risiko in die eigene Bilanz genommen hat. Ob jeder MoR das tut, ist eine empirische Frage — und eine, die zu stellen sich lohnt.
Der Preis an Transparenz
Für den Kunden schafft das Modell ein konkretes und unterschätztes Problem: Der Name auf der Abrechnung ist nicht der Name des Unternehmens, bei dem er gekauft hat.
Das ist das Zahlungstext-Problem in Reinform. Wer eine Belastung keinem Kauf zuordnen kann, widerspricht ihr. Nicht aus Betrugsabsicht, sondern weil er sie tatsächlich nicht wiedererkennt. Gute MoRs mildern das mit Zahlungstexten, die den Handelsnamen des Lieferanten tragen, und mit deutlicher Kennzeichnung im Checkout. Andere tun das nicht, und ihre Streitquoten zeigen es.
Es gibt einen zweiten Preis. Geht etwas schief — ein Produkt funktioniert nicht, ein Abo lässt sich nicht kündigen —, ist der Vertragspartner des Kunden der MoR, nicht der Entwickler. Verbraucherrechte richten sich gegen den MoR. Vielen Käufern wird das erst klar, wenn sie sie brauchen.
Warum das Modell trotzdem wächst
Weil die Alternative für die meisten Verkäufer schlechter ist und weil die regulatorische Entwicklung es begünstigt. Je mehr Länder ihre Umsatzsteuerpflichten auf ausländische digitale Anbieter ausdehnen und Plattform-Meldepflichten verschärfen, desto höher wird die Last für einen kleinen Direktverkäufer. Sie bei einem Spezialisten zu bündeln, ist eine vernünftige Antwort.
Auch die Kartennetzwerke haben sich mit dem Modell arrangiert, sofern der MoR ordentlich überwacht, was er verkauft. Auf diesem „sofern” ruht sehr viel Gewicht.
Die Frage, die sich lohnt
Taucht ein Merchant of Record in einer Zahlungskette auf, ist die nützliche Frage nicht, ob das Modell legitim ist — das ist es offensichtlich. Sie lautet, ob dieser MoR die Aufsicht ausübt, die seine Stellung verlangt.
Konkret: Veröffentlicht er, welche Kategorien er nicht aufnimmt? Benennen seine Zahlungstexte den tatsächlichen Verkäufer? Gibt es einen Weg, über den ein Rechteinhaber oder eine Behörde den Lieferanten hinter einem Angebot erreicht? Handelt er auf Beschwerden, oder leitet er sie weiter?
Wer die Haftung des Verkäufers übernommen hat, hat auch dessen Sorgfaltspflicht übernommen. Die guten wissen das. Es lohnt zu prüfen, wer sich danach verhält.
Quellen: Regelwerke der Kartennetzwerke zu Payment Facilitators und Merchants of Record; EU-Umsatzsteuerrecht für digitale Dienstleistungen und die Plattform-Meldepflichten nach DAC7. Beschriebene Praxis stützt sich auf öffentlich einsehbare MoR-Geschäftsbedingungen.