Der Bezahldienst Sofortüberweisung.de hat offenbar Nutzer darüber getäuscht, welche Daten er für die Durchführung einer Transaktion abfragt. Geprüft wird nach Recherchen von NDR Info nicht nur der Kontostand, sondern auch die Umsätze der letzten 30 Tage, der Dispokredit, die Stände weiterer Konten bei der gleichen Bank sowie vorgemerkte Auslandsüberweisungen – laut der Betreiberfirma Payment Network aus Gründen der „Betrugsprävention“. Schließlich sei der online angezeigte Kontostand nicht immer der tatsächlich verfügbare Betrag.
Um eine Transaktion durchzuführen, will Sofortüberweisung.de den „Verfügungsrahmen“ überprüfen. Dazu ist die Eingabe von Kontonummer und Onlinebanking-PIN erforderlich.
Erst ein Klick auf die Datenschutzhinweise offenbart aber, was wirklich überprüft wird. „Was heißt das jetzt: Kontodeckung und Verfügungsrahmen? Es ist nicht verbraucherfreundlich formuliert, um nachvollziehen zu können, was für Möglichkeiten hier eigentlich eingeräumt werden“, sagt Frank-Christian Pauli, Finanzexperte des Bundesverbands der Verbraucherzentralen (VZBV) gegenüber NDR Info. „Eigentlich heißt das ja auf Deutsch nichts anderes als: Ihr gewährt mir den Zugang, komplett in euer Konto reinzugucken.“
Payment Network speichert diese Informationen nach eigenen Angaben nicht; auch haben Mitarbeiter keinen Zugriff. Das übernehme eine Software, erklärte ein Sprecher gegenüber NDR Info. Solche Prüfungen werden demnach zwar nicht in allen, aber doch in einer überwiegenden Zahl der Fälle durchgeführt.
Selbst Datenschützer haben jedoch Definitionsprobleme, wenn es um Begriffe wie „Kostendeckungsabfrage“ geht: „Ich würde glauben, dass man fragt, ob so viel Geld auf dem Konto ist, dass ich meine Rechnung bezahlen kann. Alles, was darüber hinaus geht, bedarf der Erklärung“, erklärt Thomas Kranig, Leiter des bayerischen Landesamts für Datenschutzaufsicht. Er ist für Payment Network zuständig, das seinen Firmensitz in Gauting bei München hat. In einem Brief an das Unternehmen fordert er jetzt eine Stellungnahme.
Erstmals auf Diskrepanzen aufmerksam geworden war c’t-Tester Axel Kossel. Er hatte 2009 im Zuge einer Recherche eine Zahlung über den Dienst durchgeführt. Er hatte ein Girokonto angegeben, abgebucht wurde aber von einem anderen. „Eigentlich hätte Sofortüberweisung.de ja gar nichts von dem anderen Konto wissen können“, sagte Kossel gegenüber NDR Info. „Offensichtlich hat man also meine PIN erst mal benutzt, um zu schauen, welche Konten da sind, und dann ein falsches für die Zahlung ausgewählt.“
Neueste Kommentare
4 Kommentare zu Datenschützer warnen: Sofortüberweisung.de durchsucht Onlinekonten
Kommentar hinzufügenVielen Dank für Ihren Kommentar.
Ihr Kommentar wurde gespeichert und wartet auf Moderation.
Sofortüberweisung benötigt keine weiteren Daten des Kontos
Die hier beschriebene Datenüberprüfung dürfte beim heutigen Stand der Technik überflüssig sein. Viele Banken haben heute Softwareanwendungen im Einsatz, welche realtime buchen. Das bedeuet, das eine übergebene Überweisung sofort disponiert und bei nicht ausreichender Deckung abgewiesen wird. Ansonsten erfolgt eine sofortige Buchung auf dem Konto. Sofortüberweisung müsste also lediglich die Überweisungsdaten übergeben und die Antwort des Onlinebankings aufnehmen. Weitere Datenabfragen sind somit überflüssig.
Wie Eingangs erwähnt haben viele Banken solche Software im Einsatz, nicht ALLE. Einige buchen entweder bewusst, oder mangels technischer Möglichkeiten nicht realtime sondern nur zu bestimmten Tageszeiten.
Ein Schelm der sich etwas dabei denkt.
Ja, hallo!
Jetzt habe ich sicherheitshalber mal ganz schnell das Passwort für mein Konto geändert, auch wenn ich den Dienst längere Zeit nicht genutzt habe.
AW: Ja, hallo!
Was soll die Passwortänderung bringen?
AW: Ja, hallo!
Ich wurde 2009 von meiner Bank darüber informeirt, dass ich mit der Eingabe von PIN und TAN in fremden WEB-Seiten gegen deren AGB vertoße. Die TAN habe ich daraufhin sofort geändert, da ich bei einem kriminellen Zugriff auf mein Konto mit Problemen bei der Erstattung rechnen muss, auch wenn sofortüberweisung damit nichts zu tun hat.
Meine Info an sofortüberweisung, dass meine Bank mich ermahnt hatte, wurde mit dem blabla TÜV-zertifiziert und Haftung bei Missbrauch bis xy Euro von deren Marketing über eine Textkonserve beantwortet.