Ich bin doch immer wieder erstaunt, das Dienste wie sofortüberweisung.de existieren dürfen und dann auch noch mit einem TÜV Siegel werben können. Der Clou bei sofortüberweisung.de ist, dass der Benutzer scheinbar recht schnell und unkompliziert eine Zahlung vornehmen können soll, indem er die notwendigen Login-Informationen inklusive der geheimen PIN auf der Seite von sofortüberweisung.de eingibt. Nun frage ich mich, ob irgendjemand freiwillig einer fremden Person seine Bankdaten inklusive PIN verraten würde? Sicher nicht. Da aber ein TÜV Sigel auf der Seite prangt scheint das kein Problem zu sein.
Dabei warnt z.B. die Postbank explizit vor diesem Dienst und fasst wie folgt zusammen:
Sicherheitshinweis:
Bei den Adressen www.sofortueberweisung.de oder www.payment-network.com sowie https://etra.t-online.de handelt es sich nicht um Postbank Adressen. Auf diesen Seiten dürfen Sie nicht Ihre Online-PIN und Ihre mobileTAN bzw. iTAN eingeben. Andernfalls verstossen Sie gegen die Sorgfaltspflichten, die Sie mit der Postbank in den Besonderen Bedingungen Postbank Online-Banking vereinbart haben.
Auch Heise meint:
Prinzipiell sollte man persönliche Daten für eine Überweisung nur an seine Bank geben. Spezielle Dienste wie Sofortüberweisung.de versprechen eine schnelle Abwicklung, schalten sich aber zwischen Kunden und Bank. In einem Missbrauchsfall drohen viele Banken, den Schaden nicht zu übernehmen, weshalb man solche Dienste besser meiden sollte.
Dabei ist die Zahlungsabwicklung noch nicht einmal das Schlimmste, denn eine TAN kann nur einmal verwendet werden. Als viel schlimmer empfinde ich, das ein Einblick in alle Bankinformationen gewährt wird. Das ist, um in unserem Beispiel zu bleiben, als gäbe ich alle meine Kontoauszüge in Kopie an einen Fremden. Täte man das ausserhalb des Internets auch? Ich denke nicht und dafür gibt es auch gute Gründe.
Wie es scheint wird aber dieser Service nun salonfähig, da er von vielen Online-Shops angeboten wird und das zumeist schon ohne echte Alternative. Ich persönlich durfte das bei voelkner.de erleben. Bei meiner ersten Bestellung dort konnte ich noch wie angegeben mit meiner Kreditkarte bezahlen. Als ich das zweite mal dort bestellen wollte wurde mir nur noch Vorkasse und sofortüberweisung.de angeboten. Daraufhin suchte ich mir einen neuen Shop, woraufhin ich nach einem Blick ins Impressum feststellen musste, dass die Mehrzahl der Shops in dieser Branche ebenfalls von der Re-In Retail International GmbH betrieben werden. Ich wendete mich mit dem Hinweis auf meine Bedenken direkt an die Firma, doch diese verwies auf das besagte TÜV Siegel und einer von den Betreibern selbst verfassten Seite über die Sicherheit des Systems.
Für mich persönlich ist das alles nicht so dramatisch, weil ich vom Fach bin und auf solche Problematiken achte. Aber wenn ich an ältere und unerfahrene Benutzer des Internets denke, dann kann ich mir vorstellen das diese keine Hemmungen haben dieses Dienste zu nutzen. Dabei gäbe es z.B. mit GiroPay eine Alternative die für die Shopbetreiber doch zum gleichen Ergebnis führen sollte, nämlich die unmittelbare Bestätigung der gezahlten Leistung zu erhalten um den Verkauf schneller abzuwickeln.
Laut http://www.it-business.de/partnerzone/ebusiness/recht/articles/287338/ verlangt GiroPay höhere Gebühren von den Händlern, was es auf Händlerseite natürlich weniger angenehm macht als sofortueberweisung.de. Vermutlich ist das der Grund, weshalb man GiroPay nicht anbieten möchte.