PIN und TAN gehören zu den Informationen, die man beim Onlinebanking besser nur so verwendet, wie es die eigene Bank gestattet. (Udo Vetter)

Der Charme dieses Verfahrens liegt nun darin, dass der Händler sofort eine Bestätigung der Überweisung erhält, und er somit die Ware sofort versenden kann.

Rechtlich umstritten ist allerdings, ob und inwieweit der Kunde grob fahrlässig handelt, indem er seine sensiblen Bankdaten Dritten zugänglich macht und damit gegen Bankbestimmungen verstößt.

Die Berliner Volksbank warnt:

• Bitte beachten Sie die für die Nutzung unseres Internet-Bankings akzeptierten “Sonderbedingungen für die Nutzung des ServiceDirekt der Berliner Volksbank eG” (Punkt 6: Sorgfalts- und Mitwirkungspflichten des Nutzers).
• Falls Sie sensiblen Daten wie PIN/TAN außerhalb unseres Internet-Bankings verwenden, können diese möglicherweise von Dritten gespeichert und ohne Ihr Wissen wieder- oder weiterverwendet werden.
• Auch wenn nach der Nutzung der TAN keine Online-Aufträge mehr durchgeführt werden können, haben Dritte die Möglichkeit, unter Verwendung der ServiceDirekt-Nummer und der PIN, auf Ihr Konto zuzugreifen.

Die Payment Network AG – die Firma hinter ‘Sofortüberweisung’ – kenne ich nicht, und trotz TÜV-Zertifizierung bleibt bei mir persönlich ein gewisses Unbehagen. Kritisch ist m.E., dass die Bankdaten – einschließlich PIN und TAN – auf der Webseite eines externen Dienstleisters eingegeben werden müssen.

Auf der Webseite von Conrad – im Beispiel von RA Vetter genannt – heißt es dazu:

Die Sofortüberweisung wird über eine SSL-verschlüsselte Verbindung übertragen. Mit Hilfe Ihrer PIN und TAN autorisieren Sie Ihre Überweisung, die dann von Ihrer Bank ausgeführt werden kann. PIN und TAN werden dabei von Conrad nicht gespeichert. Ihre Kontoauszugsdaten werden weder von Conrad noch von der Payment Network AG als Anbieter der Sofortüberweisung gespeichert, sondern aus dem Überweisungsformular direkt und verschlüsselt zur Bank geschickt.

Mein Tipp: wenn Sie unsicher sind, sprechen Sie mit Ihrem Bankberater.