sparkasse nordhorn & tan-sicherheit

die sparkasse, meine hausbank und verwalter meines unglaublichen vermoegens, hat das tan-verfahren fuer online ueberweisungen veraendert. das an sich waere keine nachricht wert, allerdings liegt die krux im detail. hier mal der chronologische ablauf und ein paar gedanken am ende.

ohne information an die kunden hebelt die sparkasse die tan-sicherheit fuer online-ueberweisungen einfach mal aus.

03.08.2016

ich habe ein partner-programm-skript auf einer brachliegenden domain gelauncht. anschliessend habe ich den bezahlvorgang testen wollen bzw. es getan.
da, die mir uebliche tan-abfrage ( nach eingabe von login + pass ) nicht erfolgte ( eher so ein about:blank ), wiederholte ich den vorgang. das ergebnis war - ueberraschung - das gleiche.
stirnrunzelnd muss da wohl was im zahlungs-gateway ( giropay ) schief gelaufen sein, also fix mal den source des skriptes durchforsten... nein, kann nicht sein. der teil des bezahlens wird durch den eigentlich programm-betreiber ausgeloest.
ok, ein letzter versuch und voila - da flatterte eine tan-abfrage rein. bestaetigt und alles war gut. ok, mein online-banking-zugang funktionierte nicht mehr aber das kann ich morgen klaeren.

04.08.2016

gegen 17 uhr hatte ich ein wenig luft und rief bei der entsprechenden stelle an um mein online-banking wieder freizugeben. frau w. stellte mir ein paar fragen und wunderte sich zum einen ueber die zeiten der zahlungen ( tjoa, daywalker halt ), ebenso ueber die intervalle der ueberweisungen. nach freigabe meines zugangs schaue ich mir das selber gern an.
wie man sieht, wurden alle auftraege, auch jene ohne tan-freigabe verbucht. frau w. konnte hier nicht weiterhelfen und nunja, 17 uhr waren die kollegen leider nicht mehr erreichbar - also ab durch die nacht und schauen was der kommende tag so bringt.

05.08.2016

herr k. von der sparkasse nordhorn, leiter des electronic-banking centers meldete sich bei mir. er wusste zu berichten: das die sparkasse sich zum ueberweisen OHNE TAN entschlossen hat. und das habe wohl ein gremium so entschieden, nachdem man sich das eine weile angeschaut hat. . laut seinen ausfuehrungen gibt und gaebe es diverse mechanismen, die einem missbrauch oder betrug vorbeugend entgegen wirken wuerden. zudem ist giropay ein tochterunternehmen der sparkassen und man wuerde den aspekt sicherheit natuerlich ernst nehmen. auf meine frage hin: von wem bekomme ich meine geld jetzt wieder?, erwiderte herr k. koennen sie den empfaenger der zahlung kontaktieren? dieses gespraech machte keinen sinn mehr, daher werde er sich tiefer und eingehender mit dem thema beschaeftigen und sich in den kommenden tagen bei mir melden. okey - und das telefon sagt duuuuuu.
natuerlich habe ich direkt im anschluss versucht relevante informationen darueber zu crawlen - wurde aber lediglich beim anbieter selber fuendig. das unternehmen ist im uebrigen ein eigenstaendiges unternehmen und geschaefte werden vom geschaeftesfuehrer initiiert - es waere mir recht neu, das gesellschafter einen direkten einfluss auf das tagesgeschaeft ausueben wuerden.
es scheint auch nicht ganz die tochter der sparkasse zu sein, eher ein resultat aus einer wilden nacht, denn offensichtlich halten die volksbank und die postbank auch anteile an dem unternehmen.

08.08.2016

herr k. meldete sich und bezog sich wieder ( sorry, das hatten wir halt am freitag schon ) auf die aussagen von giropay. aber, er hat sich dann doch mal den text, eben jener erklärungsseite und auch die agb schicken lassen. die seite fuer sich: ist aufschlussreich und aussagekräftig. natuerlich ist sie das, aber es ist halt nicht die seite meiner hausbank. er korrigierte sich im uebrigen noch bezueglich des entschlusses eines gremiums meiner hausbank, die regelung oder vielmehr der ablauf wurde zentral fuer alle sparkassen ( heisst also deutschlandweit ) entschieden und umgesetzt. nach diversen blumigen aussagen, die zwar schwingungen erzeugen aber leider nichts sagen, werde ich mein geld natuerlich zurueck bekommen und er wird sich in den kommenden tagen bei mir wieder melden.
herr k. brachte mitten im gespraech noch einen fakt, daher moechte ich das gesondert erwaehnen. er verwies mich dann auf das baldige erscheinen der nutzungsbedingungen. daraufhin konnte ich nur antworten mit: das merken sie jetzt aber schon selber?

Resümee

ich habe bewusst auf zu viel wertung in der aktuellen faktendarstellung verzichtet. leider lies sich das ein oder andere nicht vermeiden ... i'm sorry about that. dennoch moechte ich gern noch meine gedanken hierzu kurz umreissen - gelistet, is klar. der link im vorwort ist durchaus bewusst gewaehlt, da es sich hier nicht um eine information an kunden handelt sondern um einen reinen pr-text. vielleicht schliesst der ein oder andere etwas aus der information und der fehlenden kompetenz der hier erwaehnten mitarbeiter ... vielleicht ist es aber auch einfach nur ein link.

warum weiss keiner bei meiner bank bescheid - also absolut keiner, niemand?
ich habe keinerlei informationen von der sparkasse nordhorn ueber etwaiige vertrags-aenderungen, auch wenn es sich nur um kleinstbetraege handelt, erfahren. die gesetzeslage sieht hier allerdings vor, dass eben jene information VOR dem inkrafttreten kommuniziert werden muss.
wenn ich den worten des herrn k. und auch giropay glauben schenken darf, dann wurde dies entschieden, weil sich haendler beschwerten. hat eine bank bzw. sparkasse nicht die pflicht ihren zahlenden kunden gegenueber?
was genau halte ich von meiner bank, die mir nur antworten kann, nachdem sie einen dritten - mit dem ich absolut keinen vertrag habe oder auch nur beruehrungen habe - fragen muss?
ich lese meinen vertrag ueber das online-banking und es wird unglaublich haeufig auf pin + tan, sicherheit hingewiesen - wie kann das sein?
warum entscheidet meine sparkasse ueber eben jenen ablauf bzw. vertragsaenderungen ( toent halt besser ) - schiebt aber konsequenzen komplett auf den kunden?
btw. eine kleine faktenkorrektur -> das limit pro ueberweisung betraegt 30 Eurotaler, das tageslimit 100 Euro - es wiederholt sich die gleiche frage, die sicherheit herabzustufen ohne fuer konsequenzen aufkommen zu wollen macht welchen sinn?
dem wortlaut von giropay und auch des herrn k. der sparkasse folgend noch eine frage, wenn kunden sich ueber die tan-abfrage beschweren, warum aktiviert man dieses featuere nicht einfach und nur fuer diese fraktion?
die letzte frage, welchen sinn macht es, wenn man so offensiv gegen sofortueberweisung wettert - so eine unglaubliche willkuer an den tag zu legen und sicherheitsrichtlinien ( die sich im uebrigen entwickelt und bewaehrt haben ) zurueckzubauen?

[UPDATE]

wohl an, ich hatte dann mal bei der redaktion der c't nachgefragt und eine, mir recht unverständliche antwort am 17.08.2016 erhalten. warum unverständlich? die antwort hatte ich von der sparkasse ja auch schon bekommen! das ist allerdings einfach mal unsachlicher und ignoranter kauderwelsch, denn man ändert die hausordnung nicht einfach ohne informationen und schon gar nicht über die köpfe derer, von denen man lebt.

Ich habe mal bei der Sparkassen-Gruppe nachgefragt und folgende Antwort erhalten:

Offenbar handelt es sich in diesem Fall um eine Bezahlung per Giropay. Und grundsätzlich braucht man hier auch keine TAN mehr bei Beträgen unter 30 EUR.
Diese Informationen kamen auch noch von Giropay, die ich Ihnen nicht vorenthalten möchte:
Grundsätzlich ist es so, dass der Kunde anstelle einer TAN-Eingabe den Button „Bezahlen“ angezeigt bekommt und diesen klickt.

Natürlich werden die Kunden der Sparkassen darüber informiert:

a) In der Online-Banking-Maske
b) Auf den giropay-Transaktionswebseiten der Sparkasse – also während der Transaktion

Selbstverständlich kann ein Kunde, wenn er KEINE TAN-lose Transaktion mit giropay machen will, sich an seine Sparkasse wenden und sich dafür sperren lassen. Wir haben das bislang noch nicht gehabt, vielmehr hat es nur positive Reaktionen gegeben.

die, von der sparkasse nordhorn zugesagte gutschrift erreicht mich am 26.08.2016 ( kto-auszug ). dafür - vielen dank. allerdings und das mal als hinweis nebenher: 19,90 Euro x 2 oder 19,90 Euro + 19,90 Euro hat noch nie 38,80 Euro ergeben.

ça va? fin!

irgendwie kommt in mir das gefühl auf, das sich die mehrheit ein wenig zu sehr auf die neuen kommunikationswege verlässt. klar, warum wissen bunkern wenn man schnell nachschlagen kann? das zahlenspiel der sparkasse nordhorn und die müde reaktion der redaktionen ( plural, das ist richtig ) - joah, es wurde mir prophezeit. dennoch jungs, mädels und sparkassen-kaufleute - arbeitet bitte an eurem boreout-syndrom.