Regierung macht Online-Banking sicherer, aber auch unbequemer

München, 09.02.2017 | 15:15 | lsc

Wer Online-Banking nutzt, muss ab nächstem Jahr mehr Aufwand betreiben, um sich zu identifizieren. So will es ein neues Gesetz, das für mehr Sicherheit im Zahlungsverkehr sorgen soll.

Bald müssen Bankkunden verpflichtend zwei Sicherheitsmerkmale angeben, um sich in ihr Online-Banking einloggen zu können.

Das Bundeskabinett hat am 8. Februar ein Gesetz zur Umsetzung der Zweiten Zahlungsdiensterichtlinie (PSD2) verabschiedet und damit die Vorgaben der Europäischen Union umgesetzt. Es sieht vor, dass Verbraucher ab 2018 mindestens zwei unterschiedliche Sicherheitsmerkmale angeben müssen, bevor sie auf ihr Online-Girokonto zugreifen können. Dasselbe gilt, wenn sie einen elektronischen Zahlungsvorgang auslösen. Also zum Beispiel mit ihrer Kreditkarte online zahlen möchten − was durch das neue Gesetz in vielen Fällen günstiger wird.

Des Weiteren greift die neue Regelung, wenn ein Verbraucher „über einen Fernzugang eine Handlung vornimmt, die das Risiko eines Betrugs im Zahlungsverkehr oder anderen Missbrauchs beinhaltet“. Auf Nachfrage beim Bundesfinanzministerium erklärte Presseprecher Dennis Kolberg, dass es dabei nicht darauf ankomme, ob die Handlung auf einem Computer im Ausland vorgenommen wird. Unter Fernzugang sei unter anderem der Internetzugang zu verstehen. Richtlinie und Gesetzentwurf sähen keine Definition der Handlungen vor, die das Risiko eines Betrugs im Zahlungsverkehr oder eines Missbrauchs bergen. Die Einzelheiten seien in der Aufsichtspraxis zu entwickeln.

Zudem müssen Verbraucher laut Gesetzestext zwei Sicherheitsmerkmale kennen, „wenn Zahlungen über einen Zahlungsauslösedienstleister ausgelöst werden oder Informationen über einen Kontoinformationsdienstleister angefordert werden.“ Unter Zahlungsauslöse- und Kontoinformationsdienstleister seien Kolberg zufolge, jene Drittdienste zu verstehen, die auf dem Internetbanking der Banken aufbauen. Er erklärt: „Sie übermitteln meist über das Internet Datensätze, zum Beispiel der Zahlungsauslösedienstleister die Überweisungsdaten, zwischen Kunden und Bank, ohne selbst in Berührung mit Kundengeldern zu kommen. Beim Zahlungsauslösedienstleister kann der Kunde über die Internetseite des Dienstleisters eine Überweisung auslösen, wenn er zum Beispiel im Onlineshop eines Händlers einkauft. Beim Kontoinformationsdienst erhält der Kunde über das Internet vom Dienstleister aufbereitete Informationen, zum Beispiel über sein Guthaben auf Konten bei verschiedenen Banken.“

Zahlungsdienstleister, also Kreditinstitute, aber auch Zahlungsauslöse- und Kontoinformationsdienstleister, sind dazu verpflichtet, von ihren Kunden diese sogenannte „starke Kundenauthentifizierung“ zu verlangen.

Laut Auskunft des Bundesfinanzministeriums soll das Gesetz zur Umsetzung der Zweiten Zahlungsdiensterichtlinie grundsätzlich am 13. Januar 2018 in Kraft treten. Eine Ausnahme bilden jedoch die Regelungen zur starken Kundenauthentifizierung und zum Zugang zum Zahlungskonto für Zahlungsauslöse- und Kontoinformationsdienstleister. Diese sollen 18 Monate nach Inkrafttreten des technischen Regulierungsstandards der Europäischen Bankaufsichtsbehörde in Kraft treten, die noch nicht erlassen sind. Das wird voraussichtlich erst Ende 2018 der Fall sein.

Ihnen stehen drei Kategorien zur Verfügung, aus denen sie die zwei abzufragenden Sicherheitsmerkmale auswählen können:
• Wissen: Hier können sie etwa nach einem Passwort fragen.
• Besitz: Hier kann geprüft werden, ob der Kunde im Besitz seiner Bankkarte ist.
• Dauermerkmal: Darunter ist ein ständiges Merkmal des Kunden zu verstehen, zum Beispiel sein Fingerabdruck.

Zudem können nun alle Verbraucher künftig beim Online-Shopping Zahlungen von von Zahlungsauslöse- und Kontoinformationsdienstleistern, wie zum Beispiel Sofort Überweisung, ausführen lassen. Das Gesetz erlaubt diesen Anbietern nun, auf die dafür benötigten Daten aus dem Online-Banking ihrer Kunden zuzugreifen. Geldhäuser haben die Pflicht, ihnen diesen Zugang zu gewähren.

Finanzbranche misstraut eigener IT-Sicherheit

Kritiker bemängeln, dass das Online-Banking, aber auch Online-Zahlungen durch die Abfrage von zwei Authentifizierungsmerkmalen komplizierter werden. Im Finanzministerium hat man eine andere Meinung: „Es ist davon auszugehen, dass sich beim Einloggen in das Online-Banking keine Änderungen ergeben werden. Details der starken Kundenauthentifizierung − und mögliche Ausnahmen − werden in den technischen Regulierungsstandards der Europäischen Bankenaufsichtsbehörde geregelt, die noch nicht erlassen sind“, so Kolberg gegenüber CHECK24.

Angesichts aktueller Zahlen zur IT-Sicherheit deutscher Banken erscheint weniger Bequemlichkeit zugunsten höherer Sicherheit als durchaus erstrebenswert.

Dass Verbraucher in puncto IT-Sicherheit nicht allein der eigenen Bank vertrauen sollten, zeigt eine Studie der Unternehmensberatung Capgemini. Der zufolge vertrauen zwar 84 Prozent der Bankkunden darauf, dass ihre Daten bei ihrer Bank sicher sind, doch ausgerechnet führende Angestellte im Finanzsektor sehen das anders. Nur jeder sechste leitende Angestellte (17 Prozent) glaubt daran, dass das eigene Unternehmen einen Datenverlust aufdecken oder gar verhindern könnte.

„Geht es um Geld und Daten, vertrauen Verbraucher den Banken mit wenig Wenn und Aber. Dabei lassen sie sich vom Irrglauben leiten, ihr eigener Anbieter sei zu 100 Prozent sicher. Ist die Datenschutzgrundverordnung erst in Kraft und alle Datenverstöße öffentlich, werden viele überrascht sein“, kommentiert Christian Kroll, Leiter Financial Services bei Capgemini Consulting DACH, die Ergebnisse der Studie. Sie zeigen, dass Verbraucher gut daran tun, selbst zum Schutz ihres online geführten Girokontos beizutragen.

Safer Internet Day: So schützen Sie Ihr Online-Konto

Wie Verbraucher das Internet sicher nutzen können – darüber informieren viele Institutionen jährlich am Safer Internet Day, der in diesem Jahr am 7. Februar stattfand. In puncto Online-Banking können Verbraucher einiges dazu beitragen, die Sicherheit ihres Geldes und ihrer Daten zu erhöhen. Zu den Aufgaben des Kunden gehört es beispielsweise, dass er ein sicheres TAN-Verfahren auswählt und vor der Eingabe der Transaktionsnummer die Auftragsdaten überprüft. Doch auch Kleinigkeiten, wie das Ausloggen aus dem Online-Banking nach jeder Nutzung und das Schließen des Browser-Fensters, sollten nicht vernachlässigt werden. Ebenfalls wichtig sind ein sorgfältiger Umgang mit dem Passwort zum Online-Banking und das regelmäßige Kontrollieren der Kontoauszüge. Unabdingbar sind eine funktionierende Firewall und ein regelmäßig aktualisiertes Betriebssystem.

Weitere Nachrichten

03.09.2024 Automat, Schalter, Supermarkt: Bargeld einzahlen bei ING, DKB & Co. - so geht's

Trotz fehlendem Filialnetz und Bankschalter: So zahlen Kunden einer Direktbank Bargeld auf ihr Girokonto ein. » mehr

07.07.2024 Neuer CHECK24 Kontoumzug: Girokonto kostenlos mit nur einem Klick wechseln

Innerhalb von fünf Minuten das Girokonto wechseln? Das geht mit dem neuen Kontoumzug von CHECK24. Mit nur einem Klick werden auch Daueraufträge umgezogen. Das war bisher noch nicht möglich. Wie der neue Service funktioniert und wie schnell es tatsächlich geht. » mehr

05.04.2024 Maestro-Logo verschwindet auf Girocards: Was das Maestro-Ende für Bankkunden bedeutet

Der Zahlungsverkehr in Deutschland befindet sich im ständigen Wandel. Zum 1. Juli 2023 wurde die zusätzliche Zahlungsfunktion Maestro auf der Girocard eingestellt. Wir haben die wichtigsten Antworten zum Maestro-Aus zusammengestellt und uns angeschaut, welche Kontokarten Banken ihren Kunden zur Verfügung stellen. » mehr