Sie sind hier: Home » Markt » Hinweise & Tipps

Kunden könnten finanzielle Schäden erleiden

Verbraucherzentrale NRW sieht "Gefahr" beim Einsatz von Kreditkarten mit 3D-Sicherheitsverfahren
Rat: Auf den Einsatz des Sicherheitscodes verzichten, bis sämtliche Zweifel an der Sicherheit des Systems und der Haftungsfrage ausgeräumt sind

(01.09.11) - Die Verbraucherzentrale NRW warnt vor dem Einsatz von Kreditkarten, die das sogenannte 3D-Sicherheitsverfahren benutzen. Dieses Verfahren heißt bei Visa "Veryfied by Visa" und bei Mastercard "MasterCard securecode". Es bestünden Zweifel an der Sicherheit des Systems, zudem würden Kunden finanzielle Nachteile drohen, wenn unberechtigte Abbuchungen auf dem Konto auftauchen.

Die Lage sei paradox. Eigentlich hätte das 3D-Sicherheitsverfahren von Visa und Mastercard die Zahlung mit der Kreditkarte im Internet sicherer machen sollen. Dazu sollten Kunden beim Kauf eine ihnen zugewiesene persönliche Geheimzahl angeben, um sich gegenüber dem Kreditkartenunternehmen zu autorisieren.

Was auf den ersten Blick vorteilhaft scheine, berge für Kunden jedoch erhebliche Risiken. So könnten Betrüger, die lediglich die Kartennummer und den Namen des Karteninhabers kennen, einen 3D-Sicherheitscode im Internet beantragen und damit auf Kosten des Kunden einkaufen. Andere Kriminelle wiederum könnten auf Web-Shoppingtour gehen, wenn es ihnen gelänge, den Sicherheitscode abzufangen.

Ärgerlich dabei sei: Bisher hätten die Kunden nicht damit rechnen müssen, dass sie im Fall eines Kreditkarten-Missbrauchs beim Onlineshopping auf dem Schaden sitzen bleiben. Schließlich wurde kein Beleg unterschrieben.

Das sehe bei Zahlungen mit dem 3D-Sicherheitsverfahren anders aus. Hier bestehe die Gefahr, dass sich Unternehmen auf den sogenannten Anscheinsbeweis berufen. Dabei werde angenommen, dass der Missbrauch nur deshalb entstehen konnte, weil der Kunde fahrlässig mit dem 3D-Sicherheitsverfahren umgegangen sei. Die Folge: Der Kunde bleibe auf dem finanziellen Schaden ganz oder teilweise sitzen, wenn er keine Manipulation nachweisen könne.

Zwar hätten Visa und Mastercard sowie die kartenausgebenden Banken erklärt, dass sie sich im Gegensatz zu den EC-Karten-Fällen nicht auf den für die Verbraucher nachteiligen Anscheinsbeweis berufen wollten. Doch in der Praxis haltesich nicht jedes Geldinstitut an das Versprechen.

Deshalb rät die Verbraucherzentrale NRW, zunächst auf den Einsatz des Sicherheitscodes zu verzichten, bis sämtliche Zweifel an der Sicherheit des Systems und der Haftungsfrage ausgeräumt sind. (Verbraucherzentrale NRW: ra)

Verbraucherzentrale NRW: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Markt / Hinweise & Tipps

Ethik für KI-Technologien ein Muss
Das Europäische Parlament hat kürzlich mit dem "AI-Act" die weltweit erste staatliche Regulierung von KI verabschiedet. Die Verordnung soll die Entwicklung und den Einsatz von KI-Technologien maßgeblich regeln, indem sie Transparenz, Rechenschaftspflichten und Sicherheitsstandards vorschreibt.
Prüfungsangst kommt nicht von ungefähr
Stehen die Prüfer des Fiskus vor der Tür, steigt in fast jedem Unternehmen das Nervositätslevel. Die Besucher kündigen sich zwar rechtzeitig an, stellen ihren Gastgebern aber ausführliche Detailfragen und schauen sich interne Unterlagen genau an, was nicht nur Zeit und Nerven kostet, sondern manchmal auch sehr viel Geld. "Mit einer gründlichen Vorbereitung können Firmen, Freiberufler und Selbstständige der Kontrolle ihrer Buchführung durch das Finanzamt aber in aller Regel gelassen entgegenblicken", betont Prof. Dr. Christoph Juhn, Professor für Steuerrecht an der FOM Hochschule und geschäftsführender Partner der Kanzlei Juhn Partner.
Bausteine für ein erfolgreiches ESG-Reporting
Das Europäische Parlament hat bereits zum Jahresende 2022 die EU-Richtlinie zur Nachhaltigkeitsberichterstattung (Corporate Sustainability Reporting Directive, kurz CSRD) angenommen. Zahlreiche Unternehmen - kapitalmarktorientierte, aber auch viele aus dem Mittelstand - sind spätestens Anfang 2025 rechtlich dazu verpflichtet, Informationen über die gesellschaftlichen und ökologischen Auswirkungen ihres Handelns zu veröffentlichen und nach einem klar vorgegebenen Kriterienkatalog Rechenschaft abzulegen.
Chaos bei der Umsetzung von NIS-2 droht
Ein Blick zurück kann manchmal sehr lehrreich sein: Am 26. Mai 2018 trat die Datenschutz-Grundverordnung, kurz DSGVO, in Kraft - genauer gesagt endete die 24-monatige Übergangsfrist. Zwei Jahre hatten deutsche Unternehmen also Zeit, ihre Prozesse an die neue Richtlinie anzupassen.
Die Uhr für DORA-Compliance tickt
Ab dem 17. Januar 2025, gilt der Digital Operational Resilience Act (DORA) EU-weit für Finanzunternehmen und ihre IT-Partner. Da es sich um eine Verordnung der europäischen Union handelt, findet die Umsetzung in nationales Recht nicht statt.

Rechtliche Aspekte des Lizenzmanagements BFH-Urteil zu Ausbildungskosten