Kontosicherheit: Schutz für Geld und Daten.

Wer führt das Konto tatsächlich?

Bei einem Kontoprodukt können Markenname, App-Betreiber und kontoführendes Institut voneinander abweichen. Maßgeblich ist, mit wem Sie den Vertrag schließen und welche Leistung dieses Unternehmen erbringt. Lesen Sie dafür Vertragsunterlagen, Impressum und die Informationen zum Schutz Ihrer Gelder gemeinsam.

Suchen Sie nach dem vollständigen Unternehmensnamen, dem Sitz und der zuständigen Aufsicht. Bei einer Kooperation sollte erkennbar sein, wer die Bankleistungen erbringt und wer lediglich die Oberfläche oder weitere Dienste bereitstellt. Ein bekanntes Logo auf einer Werbeseite ersetzt diese Zuordnung nicht.

Gleichen Sie die Angaben mit den offiziellen Informationen der zuständigen Aufsicht ab. Die BaFin verweist dafür auf ihre Unternehmensdatenbank und veröffentlicht Warnungen. Beachten Sie bei grenzüberschreitenden Angeboten, dass auch eine Aufsicht in einem anderen europäischen Staat zuständig sein kann. Der bloße Sitz außerhalb Deutschlands beweist weder Seriosität noch unseriöses Verhalten.

Prüfen Sie zusätzlich die verwendete Internetadresse. Betrügerische Seiten können Namen und Daten eines tatsächlich zugelassenen Unternehmens kopieren. Ein passender Registereintrag allein bestätigt deshalb nicht, dass die gerade geöffnete Website zu diesem Unternehmen gehört. Nutzen Sie verifizierte Kontaktdaten für Rückfragen.

Was die gesetzliche Einlagensicherung schützt

Bei Bankeinlagen kommt grundsätzlich die gesetzliche Einlagensicherung in Betracht. Der reguläre Schutz beträgt 100.000 Euro pro Einleger und Institut, soweit die Einlage unter das betreffende Sicherungssystem fällt. Mehrere Konten bei derselben Bank schaffen daher nicht automatisch mehrfachen Schutz.

Entscheidend ist die rechtliche Bank, nicht die Anzahl der Marken oder Apps. Lesen Sie den Informationsbogen für Einleger und prüfen Sie, welches Sicherungssystem zuständig ist. Bei besonderen Lebensereignissen können unter gesetzlichen Voraussetzungen vorübergehend höhere Beträge geschützt sein; eine solche Ausnahme sollte konkret belegt werden.

Die Einlagensicherung betrifft den Ausfall eines Instituts. Sie ist keine allgemeine Versicherung gegen jede Fehlüberweisung, jeden Betrug und jede Streitigkeit mit einem Händler. Für missbräuchliche Zahlungen gelten andere Regeln. Ebenso ersetzt sie nicht die Prüfung, ob Ihr konkretes Produkt überhaupt eine geschützte Bankeinlage ist.

Wenn ein Angebot mit einem Treuhand- oder Sammelkontomodell arbeitet, fragen Sie nach der genauen Zuordnung und den Voraussetzungen des Schutzes. Verlassen Sie sich nicht auf eine isolierte Zahl in der Werbung. Relevant sind die rechtliche Gestaltung und die für das Produkt geltenden Informationen.

Guthabenschutz bei Zahlungs- und E-Geld-Instituten

Nicht jeder Anbieter einer IBAN oder einer Zahlungskarte ist eine Bank, die Einlagen entgegennimmt. Zahlungs- und E-Geld-Institute unterliegen eigenen gesetzlichen Anforderungen. Eine schicke Banking-App lässt den rechtlichen Status nicht erkennen.

§ 17 ZAG enthält Sicherungsanforderungen für bestimmte entgegengenommene Kundengelder. Je nach Gestaltung kommen insbesondere eine getrennte Verwahrung beziehungsweise Absicherung oder eine Versicherung beziehungsweise vergleichbare Garantie in Betracht. Diese Mechanismen sind nicht mit der gesetzlichen Einlagensicherung einer Bank gleichzusetzen.

Die Unterscheidung ist keine pauschale Bewertung aller Zahlungsinstitute. Sie hilft Ihnen, die richtigen Fragen zu stellen. Wenn die Unterlagen unverständlich bleiben, klären Sie diese Punkte vor einer Einzahlung mit dem Anbieter oder einer geeigneten Verbraucherberatung.

Identifizierung und Datenweitergabe bewusst prüfen

Ein Konto „ohne SCHUFA“ bedeutet nicht, dass ein Institut auf Identifizierung verzichten darf. Gesetzliche Pflichten zur Feststellung der Identität und zur Geldwäscheprävention bleiben relevant. Ein Angebot, das Anonymität bei einem gewöhnlichen persönlichen Zahlungskonto verspricht, sollte deshalb besonders kritisch geprüft werden.

Geben Sie Ausweisdokumente und persönliche Angaben nur über die bestätigten Wege des tatsächlich gewählten Instituts weiter. Eine fremde Person, die Sie unaufgefordert zu einer Identifizierung für angebliche Testzwecke oder eine Tätigkeit als Kontotester auffordert, ist kein verlässlicher Ausgangspunkt für eine Kontoeröffnung.

Lesen Sie, welchen Vertrag Sie gerade abschließen. Eine Identifizierung kann Teil eines echten Kontoantrags sein, auch wenn Ihnen eine andere Geschichte erzählt wurde. Bestätigen Sie nur Angaben, deren Bedeutung Ihnen klar ist und die zu Ihrem eigenen Antrag gehören.

Dieses Portal fordert weder Ausweiskopien noch Kontoauszüge, PINs oder TANs an. Für allgemeine Rückfragen zum Inhalt benötigen wir solche Unterlagen nicht. Falls Sie uns einen Fehler im Ratgeber melden möchten, nennen Sie einfach die betreffende Seite und die Textstelle.

Zugang, Gerät und E-Mail-Konto schützen

Verwenden Sie den verifizierten Zugang Ihres Instituts und halten Sie Betriebssystem sowie Banking-Anwendung aktuell. Schützen Sie das Gerät mit einer geeigneten Sperre. Für Passwörter gilt: eigenständig, stark und nicht gleichzeitig bei anderen Diensten verwenden. Berücksichtigen Sie auch das E-Mail-Konto, über das Sicherheitsnachrichten oder Wiederherstellungsinformationen laufen.

Ein zweiter Faktor erhöht den Schutz, wenn er passend eingerichtet und sorgfältig verwendet wird. Eine zusätzliche Freigabe nützt wenig, wenn Sie jede angezeigte Aktion ungeprüft bestätigen. Prüfen Sie deshalb die konkrete Handlung und die angezeigten Zahlungsdaten, bevor Sie zustimmen.

Informieren Sie sich vor einem Gerätewechsel über das Verfahren des Instituts. Richten Sie einen neuen Zugang geordnet ein und entfernen Sie alte Berechtigungen erst, wenn die neue Einrichtung funktioniert. Bei Verlust oder Missbrauch sollten Sie dagegen unverzüglich die notwendigen Sperren veranlassen.

Bewahren Sie verifizierte Notfallkontakte so auf, dass Sie auch ohne das gewohnte Smartphone darauf zugreifen können. Dazu gehören der Kontakt zum Institut und der vorgesehene Sperrweg für Karte und digitalen Zugang. Ein persönlicher Notfallzettel enthält keine PIN oder vollständigen geheimen Zugangsdaten.

Verdächtige Nachrichten und Anrufe erkennen

Betrügerische Kontakte arbeiten häufig mit Zeitdruck: Ein Zugang müsse sofort bestätigt, eine Buchung verhindert oder Geld auf ein angeblich sicheres Konto verschoben werden. Die angezeigte Absenderbezeichnung oder Telefonnummer kann täuschen. Entscheidend ist, ob Sie den Kontakt unabhängig über einen bekannten Weg überprüfen können.

Unterbrechen Sie eine unerwartete Aufforderung zu einer Zahlung oder Freigabe. Rufen Sie die Bank über eine selbst geprüfte Nummer an oder öffnen Sie den bekannten Zugang eigenständig. Verwenden Sie für die Klärung nicht einfach den Link oder die Rückrufnummer aus derselben verdächtigen Nachricht.

Lesen Sie die Freigabeanzeige: Soll eine Überweisung, eine neue Geräteverknüpfung oder eine andere Handlung bestätigt werden? Eine Erzählung am Telefon ändert nicht die Wirkung dieser Freigabe. Auch eine angebliche Stornierung kann in Wahrheit eine neue Zahlung auslösen.

Erlauben Sie unbekannten Personen keinen Fernzugriff auf Ihr Gerät, während Sie Bankgeschäfte erledigen. Wenn eine Situation unklar ist, brechen Sie den Vorgang ab und klären Sie ihn über das Institut. Schnelles Handeln unter fremdem Druck ist kein Ersatz für eine überprüfbare Erklärung.

Bei Verlust oder unbekannten Buchungen handeln

Melden Sie einen Verlust oder möglichen Missbrauch unverzüglich beim Zahlungsdienstleister. Lassen Sie betroffene Karten und Zugänge nach dessen Verfahren sperren. Nutzen Sie dafür einen verifizierten Kanal und, falls Ihr Gerät betroffen sein könnte, nach Möglichkeit ein anderes vertrauenswürdiges Gerät.

1. Betroffene Funktionen sperren und das Institut über den Verdacht informieren.
2. Unbekannte Buchungen mit Betrag, Datum und Empfänger benennen.
3. Zeitpunkt, Kontaktweg und Bestätigung der Meldung festhalten.
4. Nachrichten und weitere Belege sichern, ohne verdächtige Links erneut zu öffnen.
5. Bei Betrugsverdacht Anzeige erstatten und nötige weitere Schutzmaßnahmen abstimmen.

Für nicht autorisierte Zahlungsvorgänge regelt § 675u BGB grundsätzlich einen Erstattungsanspruch. Daneben enthält § 675v BGB Regeln zur möglichen Haftung des Zahlers, unter anderem bei Pflichtverletzungen. Ob eine Zahlung autorisiert wurde und welche Umstände vorliegen, muss im konkreten Fall geprüft werden.

Eine Erstattung kann daher weder pauschal zugesagt noch allein mit dem Hinweis auf eine erfolgte technische Anmeldung ausgeschlossen werden. Beschreiben Sie den tatsächlichen Ablauf vollständig. Bei einer strittigen Entscheidung können eine zuständige Schlichtungsstelle oder qualifizierte Rechtsberatung die Entscheidung prüfen.

Umsätze und Unterlagen regelmäßig abgleichen

Prüfen Sie neue Buchungen zeitnah. Bei unklaren Händlernamen kann ein Beleg oder die Bestellung helfen, den Vorgang zuzuordnen. Warten Sie bei einem konkreten Missbrauchsverdacht jedoch nicht erst auf den nächsten Monatsauszug. Eine frühe Meldung kann für die weitere Bearbeitung entscheidend sein.

Bei einer SEPA-Basislastschrift besteht grundsätzlich die Möglichkeit, innerhalb von acht Wochen nach Belastung die Erstattung zu verlangen. Die Rückgabe klärt allerdings nicht automatisch den zugrunde liegenden Vertrag oder eine berechtigte Forderung des Zahlungsempfängers. Für nicht autorisierte Vorgänge gelten eigene Regeln und Fristen.

Bewahren Sie wichtige Vertragsunterlagen und Nachrichten geordnet auf. So können Sie eine tatsächliche Änderung von einer bloß behaupteten Aufforderung unterscheiden. Nutzen Sie für Beschwerden eine nachvollziehbare Beschreibung mit Datum und Belegen, ohne unnötige sensible Daten an unbeteiligte Stellen zu versenden.