Datenschützer warnen: Sofortüberweisung.de durchsucht Onlinekonten

Der Bezahldienst überprüft außer dem Kontostand auch Umsätze, Dispokredit und vorgemerkte Auslandsüberweisungen. Dabei geht es angeblich um "Betrugsprävention". Betreiber Payment Network hantiert mit Kontonummer und Online-PIN.

Sofortüberweisung.de Logo Sofortüberweisung Payment Network

Der Bezahldienst Sofortüberweisung.de hat offenbar Nutzer darüber getäuscht, welche Daten er für die Durchführung einer Transaktion abfragt. Geprüft wird nach Recherchen von NDR Info nicht nur der Kontostand, sondern auch die Umsätze der letzten 30 Tage, der Dispokredit, die Stände weiterer Konten bei der gleichen Bank sowie vorgemerkte Auslandsüberweisungen – laut der Betreiberfirma Payment Network aus Gründen der „Betrugsprävention“. Schließlich sei der online angezeigte Kontostand nicht immer der tatsächlich verfügbare Betrag.

Um eine Transaktion durchzuführen, will Sofortüberweisung.de den „Verfügungsrahmen“ überprüfen. Dazu ist die Eingabe von Kontonummer und Onlinebanking-PIN erforderlich.

Erst ein Klick auf die Datenschutzhinweise offenbart aber, was wirklich überprüft wird. „Was heißt das jetzt: Kontodeckung und Verfügungsrahmen? Es ist nicht verbraucherfreundlich formuliert, um nachvollziehen zu können, was für Möglichkeiten hier eigentlich eingeräumt werden“, sagt Frank-Christian Pauli, Finanzexperte des Bundesverbands der Verbraucherzentralen (VZBV) gegenüber NDR Info. „Eigentlich heißt das ja auf Deutsch nichts anderes als: Ihr gewährt mir den Zugang, komplett in euer Konto reinzugucken.“

Payment Network speichert diese Informationen nach eigenen Angaben nicht; auch haben Mitarbeiter keinen Zugriff. Das übernehme eine Software, erklärte ein Sprecher gegenüber NDR Info. Solche Prüfungen werden demnach zwar nicht in allen, aber doch in einer überwiegenden Zahl der Fälle durchgeführt.

Sofortüberweisung.de verlangt Kontonummer und Onlinebanking-PIN für die Nutzung (Screenshot: ZDNet).

Selbst Datenschützer haben jedoch Definitionsprobleme, wenn es um Begriffe wie „Kostendeckungsabfrage“ geht: „Ich würde glauben, dass man fragt, ob so viel Geld auf dem Konto ist, dass ich meine Rechnung bezahlen kann. Alles, was darüber hinaus geht, bedarf der Erklärung“, erklärt Thomas Kranig, Leiter des bayerischen Landesamts für Datenschutzaufsicht. Er ist für Payment Network zuständig, das seinen Firmensitz in Gauting bei München hat. In einem Brief an das Unternehmen fordert er jetzt eine Stellungnahme.

Erstmals auf Diskrepanzen aufmerksam geworden war c’t-Tester Axel Kossel. Er hatte 2009 im Zuge einer Recherche eine Zahlung über den Dienst durchgeführt. Er hatte ein Girokonto angegeben, abgebucht wurde aber von einem anderen. „Eigentlich hätte Sofortüberweisung.de ja gar nichts von dem anderen Konto wissen können“, sagte Kossel gegenüber NDR Info. „Offensichtlich hat man also meine PIN erst mal benutzt, um zu schauen, welche Konten da sind, und dann ein falsches für die Zahlung ausgewählt.“

Themenseiten: Big Data, Datenschutz, Personal Tech, Politik, Privacy

Fanden Sie diesen Artikel nützlich?
Content Loading ...
Whitepaper

Artikel empfehlen:

Neueste Kommentare 

4 Kommentare zu Datenschützer warnen: Sofortüberweisung.de durchsucht Onlinekonten

Kommentar hinzufügen
  • Am 30. Mai 2011 um 17:08 von Hugo Palm

    Ja, hallo!
    Jetzt habe ich sicherheitshalber mal ganz schnell das Passwort für mein Konto geändert, auch wenn ich den Dienst längere Zeit nicht genutzt habe.

    • Am 31. Mai 2011 um 9:22 von Marco

      AW: Ja, hallo!
      Was soll die Passwortänderung bringen?

    • Am 31. Mai 2011 um 9:56 von Gegen AGB der Bank

      AW: Ja, hallo!
      Ich wurde 2009 von meiner Bank darüber informeirt, dass ich mit der Eingabe von PIN und TAN in fremden WEB-Seiten gegen deren AGB vertoße. Die TAN habe ich daraufhin sofort geändert, da ich bei einem kriminellen Zugriff auf mein Konto mit Problemen bei der Erstattung rechnen muss, auch wenn sofortüberweisung damit nichts zu tun hat.
      Meine Info an sofortüberweisung, dass meine Bank mich ermahnt hatte, wurde mit dem blabla TÜV-zertifiziert und Haftung bei Missbrauch bis xy Euro von deren Marketing über eine Textkonserve beantwortet.

  • Am 31. Mai 2011 um 6:55 von 08/15

    Sofortüberweisung benötigt keine weiteren Daten des Kontos
    Die hier beschriebene Datenüberprüfung dürfte beim heutigen Stand der Technik überflüssig sein. Viele Banken haben heute Softwareanwendungen im Einsatz, welche realtime buchen. Das bedeuet, das eine übergebene Überweisung sofort disponiert und bei nicht ausreichender Deckung abgewiesen wird. Ansonsten erfolgt eine sofortige Buchung auf dem Konto. Sofortüberweisung müsste also lediglich die Überweisungsdaten übergeben und die Antwort des Onlinebankings aufnehmen. Weitere Datenabfragen sind somit überflüssig.

    Wie Eingangs erwähnt haben viele Banken solche Software im Einsatz, nicht ALLE. Einige buchen entweder bewusst, oder mangels technischer Möglichkeiten nicht realtime sondern nur zu bestimmten Tageszeiten.

    Ein Schelm der sich etwas dabei denkt.

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert *