Zuerst hast du nicht gesagt, ob die PIN-Abfrage am Smartphone oder am Terminal des Händlers kommt. Wenn letzteres passiert dann ist es exakt so wie mit einer herkömmlichen Karte. Man kann die Karte / das Telefon komplett wegnehmen und muss dann die Kartenpin oder bei Paypal die "Laden PIN" eingeben. Das ist aber in Deutschland normal nie nötig, weil die hießigen Terminals das sogenannte CDCVM können (Customer Device Cardholder Verification Method). Dabei wird die Zahlung durch das Smartphone selbst authorisiert. Dazu ist NICHT die Laden-PIN notwendig. Hier muss das Smartphone sicher entsperrt worden sein, mit den PINS/Passwort/Fingerabdruck des Smartphones. Die "Laden PIN" von Paypal ist nur für veraltete Terminals, die CDCVM nicht können. Die Laden-PIN ist wie eine normale Kartepin am Terminal einzugeben, die CDCVM-Prüfung durch Entsperrung am Smartphone! Da muss man aber wissen, wie das abläuft:
Man sollte man das Smartphone erst kurz vor der Zahlung entsperren. Es muss auch ein sicheres Sperrverfahren sein (Fingerabdruck oder PIN). Wenn man dann das Smartphone bereits entsperrt (kurz vorher, also nicht entsperren und ewig warten), dann wird die Zahlung sofort von Google Pay bestätigt.
Wartet man zu lange oder hatte man das Smartphone nicht fachgerecht entsperrt (oder es ist ein nicht sicheres Entsperrverfahren, z.B. Fingerabdruck-Scanner statt -Leser bei uralten Smartphones wie dem Galaxy S5 oder das neue Face-Unlock - beides ist von Google als unsicher eingestuft), dann passiert folgendes: Am Händlerterminal kommt die Meldung "Telefonanzeige beachten" (Ingenico, bei Verifone ähnlich). Das Telefon kann man jetzt wegnehmen und man muss sich nicht beeilen. Dann entsperrt man entsprechend der Anzeige am Telefon. Sobald das erledigt ist hält man noch einmal hin. Dann wird die Zahlung fortgesetzt.
Da auch ab und an unter 25 Euro das CDCVM (so heißt dieses Verfahren) verlangt wird, sollte man generell aber aus Vereinfachungsgründen die folgende Regel einhalten: Das Smartphone erstmal gesperrt halten, dann zum Kassierer sagen "mit Karte", dann das Smartphone entsperren und innerhalb von maximal 2 Minuten hinhalten. Ich würde das generell auch unter 25 Euro so machen, dann spart man sich das doppelte tappen.
Vorsicht bei Yomani-Terminals! Diese sind derzeit buggy und stützen bei Doppeltap komplett ab, daher hier IMMER kurz vorher entsperren, sonst hält man den Verkauf komplett auf - das führt wegen Terminal-Neustart sogar zum teilweise Schließen der Kasse bei Aldi Süd!!! Es kommt die Anzeige "Telefon beachten", aber es passiert danach nichts mehr (Totalabsturz). Der Kassierer muss danach das Gerät vom Strom nehmen oder mit Kugelschreiber resetten. Das Problem ist bekannt und es wird daran gearbeitet. Yomani Terminals gibt es bei Aldi Süd, C&A, Esprit. Das sind die, wo man das Telefon links an die Seite hinhalten muss.
