BRÜSSEL. Ab dem 13. Januar können Banken auch Drittanbietern wie Google, Amazon oder Ebay den Zugriff auf die Konten ihrer Kunden ermöglichen. Einer neuen EU-Richtlinie zufolge dürfen die Unternehmen unter Zustimmung der Verbraucher alle Kontodaten der vergangenen 90 Tage einsehen, berichtete die FAZ. Somit könnten Firmen wie Amazon in Erfahrung bringen, wie viel Miete ein Kunde zahlt, wie oft er neue Kleidung bestellt oder wie viel Geld auf seinem Girokonto liegt.

Mit der sogenannten „Payment Service Directive“ will Brüssel den Wettbewerb im europäischen Zahlungsverkehr fördern – und ihn sicherer, bequemer und billiger machen. Die Banken haben für die Veränderungen ihrer Technik eine Übergangsfrist von 18 Monaten.

Kunden müssen dem Zugriff zustimmen

Die Richtlinie bricht das lukrative Monopol der Banken beim Zugriff auf Kontodaten. Sie schreibt vor, daß die Banken ihre Infrastruktur für Finanztechnologieunternehmen (Fintechs) und andere Dienstleister öffnen müssen, beziehungsweise eine entsprechende Schnittstelle zur Verfügung stellen.

Damit ermöglicht die Richtlinie den Dienstleistern tiefe Einblicke in die persönlichen Finanzdaten ihrer Kunden. Dieses Wissen ermöglicht ihnen, gezieltere Finanzangebote anzubieten – etwa Baufinanzierungen, Kredite, Versicherungen oder Wertpapiere.

Kunden brauchen aber nicht zu fürchten, daß Firmen unkontrolliert auf ihre Daten zugreifen. Sie müssen ihnen die Weitergabe ausdrücklich erlauben, der Zugriff geschieht über die Hausbank und nur für den angefragten Zweck. Die EU hat das maschinengesteuerte Auslesen von Girokonten verboten. „Verbraucher können sich auf Datensicherheit verlassen“, betonte auch der Bankenverband.

Zwischenschritt beim Bezahlverfahren entfällt

Die neue Regeln erlaubt gleichzeitig Onlineshops, eine Zahlung selbst abwickeln zu können. Kreditkarten oder ähnliches wären nicht mehr nötig. Amazon etwa könnte dem Kunden ein Bezahlverfahren mit Pin und Tan oder biometrischem Fingerabdruck anbieten.

Überdies enthalten die Richtlinien auch neue Vorgaben zur Sicherheit. Kunden müssen künftig nicht nur Kartendaten und Kontonummer oder Nutzername und Kennwort eingeben, um im Netz etwas zu bezahlen. Ein zweites Merkmal wie der biometrische Fingerabdruck oder eine SMS ans eigene Smartphone werden Pflicht. (ha)