Online-Banking beschränkt sich nicht mehr nur auf die Abfrage eines Kontostands oder die Planung einer Überweisung. Seit dem Inkrafttreten der europäischen Verordnung über Instant Payments haben sich die Schnittstellen grundlegend verändert, und die Unterschiede zwischen den Instituten werden bei Punkten, die in klassischen Vergleichen oft außer Acht gelassen werden, immer deutlicher: Überprüfen des Begünstigten, Multi-Banking-Aggregation, transaktionale Sicherheit.
Verification of Payee und Instantüberweisung: Was sich in der Schnittstelle ändert
Die europäische Verordnung verpflichtet die Zahlungsdienstleister im SEPA-Raum, Instantüberweisungen in weniger als zehn Sekunden zu empfangen, die kontinuierlich verfügbar sind. Die Empfangspflicht tritt am 9. Januar 2025 in Kraft, die Pflicht zur Durchführung und zur IBAN-Namen-Überprüfung (Verification of Payee, oder VoP) ab dem 9. Oktober 2025.
Konkret zeigt der Bildschirm bei einer Online-Überweisung nun eine Warnung an, wenn eine Diskrepanz zwischen der eingegebenen IBAN und dem Namen des Begünstigten besteht. Dieser Mechanismus zielt direkt auf Betrug vom Typ Authorised Push Payment ab, bei dem der Zahler eine Überweisung auf ein Konto validiert, das von einem Dritten kontrolliert wird.
Wir beobachten, dass die Qualität der Implementierung der VoP von Institut zu Institut stark variiert. Einige Online-Banken zeigen lediglich eine einfache Textwarnung an, andere blockieren die Transaktion und verlangen eine verstärkte Bestätigung. Dieses Maß an Reibung hat direkte Auswirkungen auf die Sicherheit des Kontos im Alltag. Die Bankdienstleistungen mit Mon Portail Finance vergleichen ermöglicht es, schnell die Institute zu identifizieren, die die VoP tatsächlich schützend integrieren.
Kontoaggregation und DSP3: die aktuellen Grenzen
Die Richtlinie DSP2 hat den Weg für Multi-Banking-Aggregation über Open-Banking-APIs geebnet. In der Praxis bleibt die Zuverlässigkeit der Verbindungen zwischen Aggregatoren und Banken ungleich. Einige APIs fallen regelmäßig aus, die Synchronisationen dauern manchmal mehrere Stunden, und die automatisch kategorisierten Daten enthalten Klassifizierungsfehler.
Die zukünftige DSP3, die derzeit auf europäischer Ebene verhandelt wird, sieht vor, die Verpflichtungen der Banken hinsichtlich der Verfügbarkeit und Leistung ihrer Zugangs-Schnittstellen zu verstärken. Sie führt auch einen Rahmen für von Dritten initiierte Zahlungsdienste ein, mit strengeren Haftungsanforderungen im Falle einer unautorisierten Transaktion.
Was die DSP3 für die Nutzer ändern sollte
- Garantierter Zugang zu Bankdaten mit SLA (Service-Level-Agreements), die den Banken auferlegt werden, um Unterbrechungen der Verbindung zwischen Aggregatoren und Konten zu reduzieren
- Klärung der Verantwortung im Falle von Betrug bei einer über einen Drittanbieter initiierten Zahlung, mit festgelegten Rückerstattungsfristen
- Erweiterung des regulatorischen Rahmens auf E-Geld-Institute und Neobanken, die teilweise dem aktuellen Rahmen entkamen
Für einen Nutzer, der mehrere Konten (Girokonto, Sparbuch, Wertpapierkonto) in einer einzigen Anwendung zentralisiert, sollten diese Entwicklungen die technischen Reibungen verringern. In der Zwischenzeit empfehlen wir, die vom Aggregator angezeigten Salden mindestens einmal pro Woche manuell zu überprüfen.
Automatische Kategorisierung der Ausgaben: tatsächliche Zuverlässigkeit und Fallstricke
Die meisten Online-Banken und Budgetverwaltungs-Apps bieten eine automatische Kategorisierung der Transaktionen an. Das Prinzip beruht auf der Analyse des Verwendungszwecks der Transaktion und manchmal des MCC-Codes (Merchant Category Code), der vom Zahlungsterminal übermittelt wird.
Die Fehlerquote dieser Kategorisierung wird von den Instituten selten dokumentiert. Die am schlechtesten klassifizierten Posten betreffen Online-Einkäufe mit mehreren Produkten (ein Amazon-Warenkorb, der Lebensmittel und Elektronik enthält, wird in eine einzige Kategorie eingeordnet), Kartenzahlungen im Ausland (abgeschnittene oder transliterierte Verwendungszwecke) und Lastschriften, deren Verwendungszweck je nach Monat variiert.
Kategorisierung anpassen, ohne eine Stunde dafür aufzuwenden
Die manuelle Korrektur der fünf wichtigsten Ausgabenposten reicht aus, um die Gesamtübersicht über das Budget zu verlässlicher zu machen. Es ist nicht notwendig, jede Transaktion von wenigen Euro neu zu klassifizieren. Die Apps, die es ermöglichen, benutzerdefinierte Regeln (nach Schlüsselwort im Verwendungszweck) zu erstellen, bieten eine erhebliche Zeitersparnis bei wiederkehrenden Transaktionen.
Einige Aggregatoren bieten auch einen CSV-Export oder eine Verbindung zu Tabellenkalkulationen an. Für Profile, die ein knappes Budget verwalten, ist diese Option zuverlässiger als eine unüberprüfte automatische Kategorisierung.
Sicherheit der Online-Banking-Dienste: über das Passwort hinaus
Die von der DSP2 geforderte starke Authentifizierung (SCA) hat die doppelte Überprüfung für Online-Anmeldungen und Zahlungen allgemein eingeführt. In der Praxis bleibt die am weitesten verbreitete Methode die Push-Benachrichtigung auf der mobilen App, kombiniert mit einer PIN oder einem biometrischen Fingerabdruck.
Online-Banken unterscheiden sich in einem Punkt, der selten hervorgehoben wird: die Granularität der Sicherheitskontrollen, die dem Kunden überlassen werden. Einige ermöglichen es, die kontaktlose Zahlung zu deaktivieren, ein Abhebungslimit am Geldautomaten festzulegen, Transaktionen außerhalb der Eurozone zu blockieren oder die Online-Zahlungen auf einen Betrag pro Transaktion in Echtzeit über die App zu begrenzen.
- Geografische Blockierung von Kartenzahlungen (nur Eurozone oder Land für Land)
- Bezahl- und Abhebungslimits, die sofort geändert werden können, ohne den Kundenservice zu kontaktieren
- Virtuelle Einmal-Karte für Online-Einkäufe, die die Exposition im Falle eines Datenlecks bei einem Händler begrenzt
- Echtzeit-Benachrichtigungen für jede Bewegung, mit der Möglichkeit, sofort eine verdächtige Transaktion anzufechten
Diese Funktionen sind bei den meisten Neobanken und mehreren traditionellen Online-Banken vorhanden, aber ihre Zugänglichkeit in der Schnittstelle variiert. Eine Kontrolle, die in einem Untermenü der Einstellungen versteckt ist, schützt nicht so gut wie ein sichtbarer Schalter auf dem Startbildschirm.
Die aktive Verwaltung dieser Parameter reduziert das Betrugsrisiko erheblich, insbesondere für Kunden, die ihre Kreditkarte auf mehreren Handelsseiten verwenden. Ein gut konfiguriertes Online-Konto bietet ein höheres Maß an Kontrolle als eine traditionelle Filiale, wo die Änderung eines Limits oft einen Termin oder einen Anruf erfordert.
