Lade Login-Box.
zum Digital-Abo
Topthemen: 54. Hofer Filmtage75 Jahre FrankenpostCoronavirusJubiläumsgewinnspielBlitzerwarner

Computer

EuGH stärkt Verbraucher bei Bankkarten-Verlust

Das kontaktlose Bezahlen mit Bank- oder Kreditkarten boomt. Doch wie sicher ist das NFC-Verfahren? Wer haftet, wenn die Karte abhanden kommt? Und können Betrüger heimlich Zahlungen provozieren? Der EuGH hat sich mit einem Urteil an die Seite der Verbraucher gestellt.



Kontaktlose Kartenzahlung
Eine EC-Karte mit einem Funkchip für kontaktloses Bezahlen.   Foto: picture alliance / Rolf Vennenbernd/dpa

Beim Verlust einer Bankkarte mit kontaktloser Bezahlfunktion hat der Europäische Gerichtshof die Verbraucher in der EU gestärkt.

Nach einem Urteil vom Mittwoch trägt der Kunde nicht das Risiko für Zahlungen, die vorgenommen werden, nachdem er das Abhandenkommen einer Karte bei der Bank gemeldet hat. Diese könne nicht einfach behaupten, dass es technisch unmöglich sei, die sogenannte Nahfeldkommunikationsfunktion (NFC) für das kontaktlose Zahlen zu sperren, urteilten die Luxemburger Richter (Rechtssache C 287/19). Banken verlangen in der Regel beim kontaktlosen Bezahlen mit NFC-Karten oder einem Smartphone bei Beträgen bis zu 25 Euro keine Eingabe eines PIN-Codes. Die Deutsche Kreditwirtschaft hat in der Corona-Krise dieses Limit auf 50 Euro hochgesetzt.

Hintergrund ist eine Klage des österreichischen Vereins für Konsumenteninformation (VKI) gegen die Allgemeinen Geschäftsbedingungen für NFC-Karten der DenizBank. Darin schließt die Bank unter anderem ihre Haftung für nicht autorisierte Zahlungen aus. Zudem weist sie darauf hin, dass der Kontoinhaber beim Verlust der Karte das Risiko eines NFC-Missbrauchs trägt sowie die Sperrung dieser Funktion beim Verlust der Karte nicht möglich sei. Im Prozess vor dem Obersten Gerichtshof Österreichs bestritt die DenizBank «das Vorbringen des VKI, dass eine solche Sperrung technisch möglich sei», dem EuGH zufolge hingegen nicht.

Die Luxemburger Richter stellten nun klar, dass es sich beim kontaktlosen Zahlen zwar um ein anonymisiertes Zahlungsinstrument im Sinne der entsprechenden EU-Richtlinie handele und dies der Bank Haftungserleichterungen ermögliche. Aber die Bank könne nicht einfach behaupten, dass das Sperren der Karte technisch unmöglich sei, obwohl dies nachweislich falsch sei. Der Kunde müsse den Verlust oder die missbräuchliche Verwendung der Karte unverzüglich und kostenlos melden können. Nach dieser Meldung dürften keine finanziellen Folgen für den Kunden entstehen - es sei denn, er habe in betrügerischer Absicht gehandelt.

Die Übertragung von Bezahldaten via Near Field Communication (NFC) gilt generell als sicher und ausgereift. Da der Abstand der Bankkarte oder eines Smartphones zum Bezahlterminal nur wenige Zentimeter betragen darf, kann der übertragene Datensatz («Token») nicht aus der Ferne abgefangen werden. Das unterscheidet NFC von der Funktechnik Bluetooth. Außerdem ist der verschlüsselt übertragene Token nur für diesen einen Bezahlvorgang gültig und kann nicht mehrfach verwendet werden.

Da die Banken für kleinere Summen bis 25 Euro keine Eingabe einer PIN am Kassenterminal verlangen, ist es zumindest theoretisch möglich, dass Angreifer selbst eine nicht autorisierte Zahlung auslösen. Dazu müssten sie sich der NFC-Karte des Opfers mit einem kleinen Mobilterminal unbemerkt bis auf wenige Zentimeter nähern, etwa im Gedränge einer U-Bahn. Diese Angriffsmethode kann allerdings wirksam ausgehebelt werden, in dem man eine NFC-fähige Kredit- oder Girokarte zusammen mit anderen zusammen im Portemonnaie aufbewahrt, da sich mehrere NFC-fähige Karten gegenseitig blockieren. Das funktioniert auch mit dem neuen Personalausweis mit NFC-Funktion.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hält es deshalb für «unwahrscheinlich», dass Karten «im Vorbeigehen» abgegriffen werden. Wer einen unbefugten Zahlungsvorgang durch NFC befürchtet, kann seine Kredit- oder Girokarte auch in eine Abschirmhülle stecken, die Kommunikation durch NFC unterbindet. Zum Bezahlen via NFC müsste die Karte dann stets aus der Hülle entnommen werden.

© dpa-infocom, dpa:201111-99-294548/3

Autor
dpa

dpa

Kontakt zum Autor

Autor zu »Meine Themen« hinzufügen

Veröffentlicht am:
11. 11. 2020
14:17 Uhr

Für »Meine Themen« verfügbare Schlagworte

zu Meine Themen hinzufügen

Hinzufügen

Schlagwort zu
Meine Themen

zu Meine Themen hinzufügen

Hinzufügen

Sie haben bereits von 15 Themen gewählt

Bearbeiten

Sie verfolgen dieses Thema bereits

Entfernen

Für die Nutzung von "Meine Themen" ist ihr Einverständnis zur Datenspeicherung nötig.

Weiter
Anonymisierung Banken Betrug Betrüger Bundesamt für Sicherheit in der Informationstechnik Europäische Union Europäischer Gerichtshof Gerichte (Recht) Informationstechnik Kreditkarten Kreditwirtschaft PIN-Nummern
Diesen Artikel teilen / ausdrucken


 
Mehr zum Thema
Ulrich Kelber

29.09.2020

Unternehmen hadern mit Datenschutz-Grundverordnung

International genießt die Europäische Datenschutz-Grundverordnung den Ruf einer sinnvollen und konsequenten Regelung. Unternehmen in Deutschland tun sich mit der Umsetzung allerdings schwer und fühlen sich mit ihren Prob... » mehr

Apple Store in München

25.09.2020

EU-Kommission legt Berufung gegen Apple-Urteil ein

Wieviel des in Irland erwirtschafteten Geldes hätte Apple auch dort versteuern müssen? Darüber streitet die EU mit dem iPhone-Hersteller seit Jahren. Eine Milliarden schwere Nachzahlung war längst vom Tisch. Nun kommt de... » mehr

Datenschutz

11.08.2020

EU und USA sprechen über Neuordnung der Datenübermittlung

Der bisher geltende Datenschutzschild für den Austausch zwischen der EU und den USA gilt längst nicht mehr. Nun soll der Datenschutz auf stabilere Beine gestellt werden. » mehr

Google-Suche

27.07.2020

BGH: Google muss negative Links nicht verbergen

Das Internet vergisst so schnell nichts. Und die Google-Suche holt alte Geschichten immer wieder ans Licht der Öffentlichkeit. Manche Betroffene haben Anspruch auf Löschung - aber längst nicht alle. » mehr

Nokia

vor 6 Stunden

Patentstreit zwischen Nokia und Daimler geht zum EuGH

Nokia hält Patente auch auf Technik, die wesentlich für Mobilfunklösungen ist. Hat Daimler ein solches Patent verletzt? Oder nutzt Nokia seine marktbeherrschende Stellung aus? Der Europäische Gerichtshof hat zentrale Fra... » mehr

EuGH

16.07.2020

Youtube bei Urheberrechtsverstoß nicht unmittelbar haftbar

Betreiber von Online-Plattformen müssen einem Gutachten zufolge derzeit bei einem Verstoß von Nutzern gegen das Urheberrecht nicht unmittelbar dafür haften. » mehr

Bildergalerie » zur Übersicht

Die Weihnachtsbeleuchtung in der Marienstraße wird angebracht Hof

Weihnachtsbeleuchtung in der Hofer Marienstraße | 26.11.2020 Hof
» 12 Bilder ansehen

Premierenfeier Theater Hof

Premierenfeier Theater Hof | 26.09.2020 Hof/Selb
» 14 Bilder ansehen

Selber Wölfe - EV Füssen 2:1 Selb

Selber Wölfe - EV Füssen 2:1 | 22.11.2020 Selb
» 42 Bilder ansehen

Autor
dpa

dpa

Kontakt zum Autor

Autor zu »Meine Themen« hinzufügen

Veröffentlicht am:
11. 11. 2020
14:17 Uhr



^