Die IBAN ist eine Zahlungsadresse, kein Passwort

Eine IBAN bezeichnet ein Konto für eingehende Zahlungen. Wer sie kennt, kann Geld dorthin überweisen, erhält dadurch aber keinen Zugang zum Online-Banking und kann das Konto nicht einfach leerräumen. Für den Kontozugriff braucht es andere Sicherheitsmerkmale. Deshalb ist die IBAN kein Geheimnis wie ein Passwort, eine Geheimzahl oder ein Freigabecode.

Öffentlich ist zulässig, was den Zahlungsempfang erklärt

Wie lässt sich eine öffentlich abgedruckte IBAN sachlich auf Tippfehler prüfen? https://iban-ermitteln.de/ prüft eine eingegebene IBAN unmittelbar im Browser. Auf einer Rechnung, einer Vereinsseite oder einem Spendenaufruf darf die Kontoverbindung grundsätzlich genannt werden, wenn sie zum vorgesehenen Zahlungsempfang gehört. Auch ein kleiner Betrieb muss seine Bankverbindung nicht hinter einem Zugang verstecken. Entscheidend ist, dass die Angabe tatsächlich zum genannten Empfänger gehört und der übrige Auftritt nicht den Eindruck einer fremden oder nachgeahmten Organisation erweckt.

Die Grenze liegt beim Zahlungseinzug

Eine veröffentlichte IBAN ist keine Einwilligung, Geld vom Konto abzubuchen. Eine Lastschrift setzt grundsätzlich eine gesonderte Ermächtigung voraus. Wer dennoch eine unberechtigte Abbuchung entdeckt, sollte den Kontoauszug sichern und unverzüglich die eigene Bank ansprechen. Welche Rückgabemöglichkeiten, Fristen und Entgelte gelten, steht im Preis- und Leistungsverzeichnis sowie in den Bedingungen der Bank. Die öffentliche Kontoverbindung macht eine unberechtigte Abbuchung nicht zu einer berechtigten Forderung.

Kein Geheimnis bedeutet nicht: beliebig verbreiten

Mit einer IBAN allein ist meist kein unmittelbarer Kontozugriff möglich. Zusammen mit Namen, Anschrift, E-Mail-Adresse, Unterschriften oder Angaben aus Kontoauszügen entsteht jedoch ein genaueres Bild über eine Person oder Organisation. Solche Kombinationen erleichtern glaubwürdig wirkende Kontaktaufnahmen und machen Verwechslungen wahrscheinlicher. Eine Webseite muss daher nicht zusätzlich private Kontaktdaten oder interne Unterlagen veröffentlichen. Für den Zahlungsempfang genügt die dafür nötige Information.

Rechnung, Webseite und Spendenaufruf brauchen einen klaren Zusammenhang

Auf einer Rechnung sollte erkennbar sein, wem das Konto gehört und wofür die Zahlung bestimmt ist. Auf einer Webseite gehört die IBAN in den passenden Bereich, nicht in eine lose Sammlung persönlicher Daten. Bei Spendenaufrufen sollten Empfänger, Zweck und verantwortliche Organisation nachvollziehbar sein. Eine auffällige Kontoverbindung, wechselnde Empfängernamen oder widersprüchliche Angaben sind kein Beweis für Betrug, aber ein Anlass, die Zahlung vorerst nicht auszulösen und den Empfänger über einen unabhängig bekannten Kontakt zu befragen.

Öffentliche Kontodaten können missbraucht werden

Gefahren entstehen vor allem durch gefälschte Absender, erfundene Forderungen und unberechtigte Lastschriftversuche. Auch eine echte IBAN kann in einem falschen Zusammenhang auftauchen. Prüfen Sie deshalb nicht nur die Ziffern, sondern auch den Anlass, den Empfänger und die Herkunft des Dokuments. Antworten Sie bei Verdacht nicht über die im Schreiben genannte Kontaktmöglichkeit. Sichern Sie die Unterlagen, beobachten Sie das Konto und informieren Sie Bank oder Verbraucherzentrale, wenn bereits eine Zahlung oder Abbuchung erfolgt ist.

Welche Informationen besser nicht öffentlich werden

Die IBAN darf sichtbar sein; sensible Begleitdaten sollten es nicht sein. Besonders problematisch sind:

• vollständige Kontoauszüge mit Umsätzen und Salden

• Unterschriften, Ausweiskopien oder Freigabecodes

• Verknüpfungen mit privaten Anschriften und Geburtsdaten

• interne Zahlungslisten oder fremde Kontoverbindungen ohne Anlass

• Fotos von Schreiben, auf denen weitere Sicherheitsdaten lesbar sind

Wann die Bank oder Beratung gefragt ist

Wer eine IBAN versehentlich zu weit verbreitet hat, eine unbekannte Lastschrift sieht oder einen unklaren Zahlungsaufruf erhält, sollte den Vorgang mit Datum und Belegen dokumentieren und die eigene Bank ansprechen. Bei einem Streit über eine Forderung oder einen möglichen Schaden kommen zusätzlich Verbraucherzentrale oder Rechtsberatung infrage. Die IBAN selbst muss dabei nicht wie ein Passwort behandelt werden. Schutz verdient vor allem der Zusammenhang, in dem sie erscheint.