Die Wirtschaft Köln Ausgabe 05 / 2019

| Geld & Geschäft
DOPPELTE
AUTHENTIFIZIERUNG
Änderungen beim Online-Banking: Dies ändert sich ab September
Foto: © ipopba – stock.adobe.com
ben, auf ihre Konten zuzugreifen, wenn sie
beispielsweise Waren im Internet einkaufen
möchten oder eine detaillierte Aufstellung
ihrer eigenen Konten einsehen möchten,
die man bei unterschiedlichen Banken
hat. Als dies setzt aber zwingend die Zustimmung
des Kunden voraus, damit der
Anbieter Zugriff auf das Konto erhält. Dabei
unterliegen alle Dienstleister der Aufsicht
der Bundesanstalt für Finanzdienstleistungen
(Bafin).
Zwei-Faktoren-Methode
bei Anmeldung nötig
Änderungen beim Online-Banking - TAN-Listen haben ausgedient.
Bislang war es üblich, dass nur der Bankkunde selbst Zugriff auf sein Konto hat.
Aber im September ändert sich das. Dann können auch Dritte auf das Konto zugreifen,
sofern man dies zulässt. Darüber hinaus stellt sich auch die Zugangsart auf eine
Zwei-Faktor-Authentifizierung um – wer online seine Bankgeschäfte betreibt, für den
gibt es da kein Vorbeikommen mehr.
PSD2 tritt am
14. September in Kraft
Online-Banking kommt in Deutschland
immer mehr in Mode und hat sich mittlerweile
etabliert. Das Smartphone wird zum
Bezahlen genutzt – die Bank von heute ist
digital. Über die Hälfte der Deutschen erledigt
die Bankgeschäfte mittlerweile online.
Doch egal ob reines Online-Konto
oder das klassische Konto mit Online-Banking-Funktion
– alle Nutzer haben ganz
analog Post erhalten. Ein Brief voller juristischer
Fachtermini und schön kompliziert
formuliert – eben wichtige Informationen
der Geldinstitute an ihre Kunden,
die sie über die Änderungen bei ihren Konten
informieren. Ab September greifen
neue Regelungen, konkret tritt die zweite
europäische Zahlungsdiensterichtlinie,
kurz: PSD2, in Kraft. Die sehr verklausulierten
Sätze aus den Briefen lassen sich
aber auch übersetzen. So viel ist es am Ende
gar nicht und auch nicht kompliziert.
Dritte können auf
Konten zugreifen –
wenn man will
Wesentlicher Bestandteil der neuen europäischen
Zahlungsdiensterichtlinie sind
vor allem drei Änderungen. Die wohl wichtigste:
Auf die eigenen Konten können
künftig auch Drittanbieter zugreifen. Dafür
braucht es die Zustimmung des Kunden.
Drittanbieter meint in diesem Fall
Anbieter, die die Infrastrukturen von Banken
nutzen, ohne dabei selbst eine solche
zu betreiben, so erklärt dies der Bankenverband.
Genauer sind mit Drittanbietern
Dienste gemeint, die beispielsweise Zahlungen
auslösen, Kontoinformationen
sammeln oder bündeln, sowie Dienste,
die Zahlungskarten herausgeben. Drittanbieter
können dabei nicht nur neue Anbieter
sein, sondern auch andere Banken
im Prinzip. Die Kunden haben künftig die
Möglichkeit, den Dienstleistern zu erlau-
Ebenfalls neu für die Bankkunden ist die
Art und Weise, wie sie sich bei ihren Konten
anmelden. Die Anmeldung über das
Online-Portal einer Bank muss ab dem
14. September immer über eine Zwei-Faktor-Methode
erfolgen. Einige Geldinstitute
stellen dies bereits früher um. Auch Kartenzahlungen
im Internet müssen künftig
immer mit zwei Faktoren freigegeben
werden. Damit gehört das Einloggen mit
voreingestellten oder selbst gewählten
Passwörtern und Kontonummer der Vergangenheit
an. Ab Mitte September gilt
die gesetzliche Pflicht zur sogenannten
starken Kundenauthentifizierung. Konkret
bedeutet das, dass sich der Kunden
immer mit zwei von drei möglichen Faktoren
identifizieren muss, wenn er auf sein
Konto zugreifen will. Das kann beispielsweise
ein biometrisches Merkmal sein wie
ein Fingerabdruck. Dies wäre der Faktor
„sein“. Zusätzlich braucht es noch einen
Faktor wie eine PIN (Faktor „Wissen“)
oder ein Smartphone. Das wäre der Faktor
„Besitz“.
Dieses Verfahren wird auch bei jeder
Transaktion künftig verpflichtend angewendet
werden müssen. TAN-Listen auf
Papier haben mit der Reform künftig ausgedient.
Für jede Überweisung braucht es
künftig eine eigens generierte TAN. Kartenzahlungen
über das Internet müssen
ebenfalls ab Mitte September grundsätzlich
über die Zwei-Faktor-Methode erledigt
werden. W
Christian Esser
40 www.diewirtschaft-koeln.de