■ Mit Homebanking auf du und du: König Kunde haftet
Berlin (taz) – Rund 3,5 Millionen Bankkunden führen ihre Konten bereits online, bis zum Jahr 2001 soll noch einmal etwa die Hälfte dazugekommen. Was den Kunden als bequem und einfach angepriesen wird, liegt letztlich auch im Interesse der Bankgesellschaften: Weil ihre Kunden Geldgeschäfte nicht mehr am Schalter erledigen, können sie Personal einsparen und ihr Filialnetz ausdünnen.
Um Geldgeschäfte im Internet sicherer und einfacher zu machen, wollen Banken und Sparkassen jetzt flächendeckend den einheitlichen Verschlüsselungsstandard HBCI (Homebanking Computer Interface) einführen. In der Vergangenheit hatten Hacker immer wieder demonstriert, wie bisherige Verfahren geknackt werden können. Mit geringem Aufwand gelang es ihnen, Paßwörter auszuspähen und Wertpapierorder und Überweisungsaufträge von Online-Kunden zu manipulieren.
HBCI soll Abhilfe schaffen. Doch hält das neue System wirklich, was es verspricht? Computerexperten kritisieren, daß die Daten zwar während der Übertragung geschützt, andere Sicherheitslücken aber nicht geschlossen werden. So könnten eingeschleuste Programme Daten manipulieren, noch bevor sie auf dem eigenen Computer verschlüsselt werden.
Verbraucherschützer beklagen außerden die kundenfeindlichen Haftungsregelungen bei den meisten Kreditinstituten. Gelingt es Hackern trotz sämtlicher Vorkehrungen fremde Konten zu plündern, liegt die Beweislast auf seiten des Online-Kunden. Kann dieser nicht nachweisen, daß er seiner Sorgfaltspflicht nachgekommen ist, muß er für den Schaden aufkommen. Hartmut Strube, Finanzjurist bei der Verbraucherzentrale NRW: „Warum übernehmen die Banken nicht die Haftung, wenn sie von der Sicherheit ihrer Systeme überzeugt sind?“
Ein weiteres Problem: Um HBCI nutzen zu können, müssen Kunden ein Chipkartenlesegerät an ihren Computer anschließen. Mit der dazugehörigen persönlichen Karte können sie sich dann bei ihrer Bank identifizieren und alle Aufträge verschlüsseln. Ist ein Kunde mit dem Anschließen und Konfigurieren des Kartenlesers überfordert, kann er den neuen Standard nicht nutzen. Für ihn bleibt dann nur der konventionelle Weg zum Bankschalter. Der ist zwar nicht so komfortabel, aber garantiert sicherer. Jens Uehlecke
taz lesen kann jede:r
Als Genossenschaft gehören wir unseren Leser:innen. Und unser Journalismus ist nicht nur 100 % konzernfrei, sondern auch kostenfrei zugänglich. Texte, die es nicht allen recht machen und Stimmen, die man woanders nicht hört – immer aus Überzeugung und hier auf taz.de ohne Paywall. Unsere Leser:innen müssen nichts bezahlen, wissen aber, dass guter, kritischer Journalismus nicht aus dem Nichts entsteht. Dafür sind wir sehr dankbar. Damit wir auch morgen noch unseren Journalismus machen können, brauchen wir mehr Unterstützung. Unser nächstes Ziel: 40.000 – und mit Ihrer Beteiligung können wir es schaffen. Setzen Sie ein Zeichen für die taz und für die Zukunft unseres Journalismus. Mit nur 5,- Euro sind Sie dabei! Jetzt unterstützen
