"pay by bank" erfordert persönliche Login-Daten des Bankkontos
Die neue Zahlungsmethode "pay by bank" klingt verblüffend einfach und wird auch exakt so beschrieben: 1) "pay by bank" zur Zahlung auswählen, 2) "beim eigenen Online-Banking bzw. Banking-App anmelden", 3) Zahlung bestätigen, 4) Fertig.
Technisch ist lediglich zu erfahren, dass dazu eine Schnittstelle (API) der betreffenden Bank genutzt wird und die Zahlung per Sepa Instant erfolgt.
Ein Test über einen Kauf bei ebay zeigte mir: Die Beschreibung des Prozesses entspricht nicht ganz den Tatsachen, denn es fehlt eine einfache, aber für den Kunden entscheidende Information: Der Kunde gibt nämlich seinen Benutzernamen und sein Passwort zunächst nicht in seinem eigenen Online-Banking ein, sondern auf einer fremden Website. Er gibt also seine Login-Daten seines Bankkontos in fremde Hände und opfert so einen der zwei Sicherheitsfaktoren dauerhaft, nur um eine einfache Zahlung auszuführen.
Meine Bewertung betrifft nicht das Verfahren "pay by bank" selbst, denn jeder Kunde kann selbst entscheiden und erfahren, was Sicherheit für ihn bedeutet. Wenn allerdings der tatsächliche Prozess nicht ehrlich beschrieben wird und entscheidende Schritte unterschlagen werden, ist das für mein Empfinden keine tragfähige Basis für eine vertrauenswürdige Zahlungsmethode.
Dazu passt, dass viele Artikel auf Drittseiten, die das neue Verfahren beschreiben, gar nicht auf den oben genannten Aspekt hinweisen - so als wäre er nicht erwähnenswert.


