VGS Platform

Was ist VGS Platform?

VGS (Very Good Security) ist eine Plattform für Payment-Tokenisierung mit Sitz in San Francisco. Das Unternehmen wurde 2015 gegründet und positioniert sich als “The World’s Leader in Payment Tokenization”. Die Kernidee: Unternehmen geben sensible Zahlungsdaten nie direkt in ihre eigenen Systeme. Stattdessen fließen Kartendaten durch den VGS Vault, werden dort sicher gespeichert und als Tokens an das Unternehmen zurückgegeben.

Das löst eines der größten Probleme im Payment-Bereich: PCI-DSS-Compliance. Wer Kartendaten verarbeitet, muss strenge Sicherheitsanforderungen erfüllen. VGS übernimmt diesen Aufwand und stellt eine PCI-DSS Level 1 zertifizierte Infrastruktur bereit. Das Unternehmen selbst speichert die sensiblen Daten, das Kundenunternehmen arbeitet nur mit harmlosen Tokens.

Für wen eignet sich VGS Platform?

VGS richtet sich an mittlere bis große Unternehmen, die ein hohes Volumen an Kartenzahlungen verarbeiten und den PCI-Compliance-Aufwand minimieren wollen. Besonders relevant ist die Plattform für Fintech-Unternehmen, Marktplätze, Payment-Facilitators und E-Commerce-Plattformen, die mit mehreren Payment Service Providern arbeiten.

Für kleine Online-Shops mit einem einzigen PSP ist VGS überdimensioniert. Stripe, PayPal und ähnliche Anbieter übernehmen die Tokenisierung und PCI-Compliance bereits intern. VGS wird dann relevant, wenn ein Unternehmen die Kontrolle über seine Zahlungsdaten behalten will, zwischen PSPs wechseln möchte oder eigene Karten ausgibt.

VGS Platform im Arbeitsalltag

Ein Marktplatz verarbeitet Zahlungen über drei verschiedene PSPs in unterschiedlichen Regionen. Ohne VGS müsste jeder PSP-Wechsel mit einer Migration der Kartendaten verbunden werden. Mit VGS liegen alle Kartendaten zentral im Vault. Der Marktplatz entscheidet pro Transaktion, welcher PSP die Zahlung verarbeitet, und VGS leitet die echten Kartendaten an den gewählten Anbieter weiter. Über Network Tokens steigen die Autorisierungsraten, weil die Kartennetzwerke aktuelle Kartendaten bereitstellen. Der Account Updater sorgt dafür, dass abgelaufene Karten automatisch aktualisiert werden, ohne dass der Kunde aktiv werden muss.

Preise und Pläne

VGS veröffentlicht keine festen Preise. Die Kosten hängen von Transaktionsvolumen, genutzten Services und individuellen Anforderungen ab. Interessenten erhalten nach einem Gespräch mit dem Vertrieb ein maßgeschneidertes Angebot. Angesichts des Enterprise-Fokus ist davon auszugehen, dass die Einstiegskosten für kleinere Unternehmen nicht attraktiv sind. Stand: April 2026.

Stärken und Schwächen

VGS löst ein reales und kostspieliges Problem. PCI-DSS-Compliance ist aufwändig und teuer. VGS lagert diesen Aufwand aus und gibt Unternehmen gleichzeitig die Flexibilität, zwischen Payment-Anbietern zu wechseln, ohne Kartendaten zu verlieren. Die Network Tokens und der Account Updater sind konkrete Features, die direkt mehr Umsatz generieren, weil weniger Zahlungen abgelehnt werden.

Die Kehrseite: VGS fügt eine zusätzliche Schicht in die Payment-Infrastruktur ein. Das erhöht die Komplexität und schafft eine neue Abhängigkeit. Die Integration erfordert Entwicklerressourcen und technisches Verständnis. Und ohne öffentliches Pricing ist die Kostenkalkulation vor dem Erstkontakt kaum möglich.

Alternativen zu VGS Platform

Basis Theory bietet eine ähnliche Token-Infrastruktur mit stärkerem Fokus auf Developer Experience. Skyflow positioniert sich als Privacy Vault für verschiedene Datentypen, nicht nur Zahlungsdaten. Stripe und Adyen bieten integrierte Tokenisierung innerhalb ihrer eigenen Payment-Plattformen, allerdings ohne die Flexibilität eines PSP-unabhängigen Vaults.

Wer die Automation von Zahlungsprozessen oder eine ERP-Integration plant, sollte prüfen, wie VGS in die bestehende Systemlandschaft passt.

Überblick

VGS Platform ist eine spezialisierte Lösung für ein spezialisiertes Problem. Wer mit mehreren PSPs arbeitet, PCI-Compliance-Aufwand reduzieren will und ein hohes Zahlungsvolumen hat, findet in VGS einen leistungsfähigen Partner. Für die Mehrheit der Unternehmen ist die integrierte Tokenisierung ihres bestehenden PSP aber ausreichend. VGS wird erst dann relevant, wenn die Payment-Infrastruktur eine Komplexität erreicht, die über die Möglichkeiten einzelner Anbieter hinausgeht.