Wieso ist es zulässig dass man Online-Banking Daten woanders eingeben muss?
Wenn man sich bei der Bahn z.B ein Deutschlandticket kauft, dann kann man sich verifizieren indem man die Online-Banking Daten da irgendwie eingibt und dann können die doch glaube ich wenn ich es richtig vermute auf das Konto zugreifen?
Wieso ist sowas gestattet? Müsste hier nicht der Datenschutzbeauftragte eingreifen?
6 Antworten
- Das ist ein zulässiges Verifizierungsverfahren gem. EU-Richtlinie Payment Services Directive2.
Dabei wird ausschließlich geprüft ob man sich selbst auf dem Bankkonto einloggen kann und der Name des Kontoinhabers wird abgeglichen - die Bahn (oder das Partnerunternehmen) hat keinen Zugriff auf Dein Konto und es kann auch nichts abgebucht werden.
Nein - das ist bei dem Verfahren nicht so - nur DU loggst Dich auf Deinem Bankkonto ein (das Unternehmen bekommt Deine Logindaten nicht) - nur die Meldung, daß ein Einloggen des Kunden erfolgreich war.
Also das kann mir niemand erzählen, so weit geht mein Vertrauen weder in Banken noch in die EU oder irgendwelche Direktiven.
Wie soll denn eine SEPA-Lastschrift funktionieren, wenn der der Lastschriftgläubiger die erforderlichen Bankdaten des Lastschriftschuldners nicht hat? Dann können wir den unbaren Zahlungsverkehr auch beerdigen. Im Übrigen kannst Du jeder Lastschrift widersprechen, sogar wenn Du ein Mandat erteilt hast.
Es geht nicht um die sepalastschrift sondern es geht darum dass man die Online-Banking Zugangsdaten der Bahn überlässt. Und damit kann die Bahn auf mein Girokonto drauf schauen.
Für Lastschrift musst Du die IBAN angeben, das ist absolut normal.
Damit hat aber keiner Macht über Dein Konto,. denn Du kannst jede Lastschrift zurückrufen/widersprechen
Es geht darum dass man für die kontowerifikation seine Online-Banking Zugangsdaten eingeben muss und damit der Login auf das Konto geprüft wird es geht nicht um die IBAN Nummer wo später die Beträge abgebucht werden
Wieso soll das nicht gestattet sein? Lastschrifteinzug ist eine anerkannte Zahlungsmethode und ohne IBAN ist diese technisch nicht möglich.
Niemand zwingt dich dazu deine IBAN irgendwo zu hinterlegen, du machst das ganz freiwillig. Und kein Datenschutzbeauftragter der Welt würde da etwas machen - ist keine Speicherung von unzulässigen oder unnötigen Daten.
EDIT : Ach du meinst das Kontoident zur Legitimation. Das ist rechtlich abgesegnet, damit haben sich genug Gerichte befasst.
Habe es auch gerade nachgesehen - denke es geht dem Fragesteller darum:
Es geht um die Online-Banking Zugangsdaten also inklusive PIN, die man dazu eingeben muss damit der Zugang zum Konto verifiziert werden kann. Es geht nicht um die IBAN Nummer.
Mach doch mal die Verifizierung beim deutschlandticket Fahrkartenkauf und verifiziere dein Giro Konto bei verimi. Da wird geprüft ob ein Login mit dem Online-Banking erfolgreich war. So habe ich das zumindest verstanden. Ich selbst habe es natürlich nicht gemacht weil ich bin ja nicht doof.
Natürlich bekommt die DB die Login-Daten nicht denn das Verfahren wird ja nicht von der DB durchgeführt sondern von einem Partnerunternehmen.
Da wird aber nicht erläutert, warum dies zulässig ist wenn in jeder AGB einer jeden Bank steht dass man die Online-Banking Zugangsdaten nicht weitergeben darf.
Und bei dieser Methode wird man dazu gezwungen.
Wie schon gesagt natürlich bekommt die DB nicht die Zugangsdaten aber die DB arbeitet ja auch mit einem Partnerunternehmen zusammen und das bekommt die Zugangsdaten.
Wenn man seine onlinezugangsdaten weitergibt dann hat derjenige der die online-zugangsdaten besitzt auch Zugriff auf das Konto.
Diese EU Direktive verstößt gegen die AGB der Banken die vorschreiben dass man seine online-zugangsdaten nicht weitergeben darf
Das wäre nur glaubwürdig wenn es für diesen Zweck extra Zugangsdaten geben würde. Nämlich z.B einen einmal key oder sonst irgendwas.