Thema "Re: Manchmal muss ich bei einer Überweisung das photoTAN-App nicht starten -warum?" in Konto, Depot & Karte

Manchmal muss ich bei einer Überweisung das photoTAN-App nicht starten -warum?

Robert67 — Mon, 20 May 2019 10:28:39 GMT

Hallo comdirect-Gemeinde, bis einen X-Betrag wird man bei einer Überweisung nach photoTAN nicht gefragt. Wie hoch ist dieser Betrag und wie kann ich den alten Zustand wiederherstellen, wo ich bei jeder Überweisung, unabhängig von der Höhe, das photoTAN nutzen muss?

Ich finde den jetzigen Zustand für komplett gefährlich. Es reicht ein key-logger und man ist das Geld los. Wer haftet dann?

Robert

Re: Manchmal muss ich bei einer Überweisung das photoTAN-App nicht starten -warum?

SMT_Jan-Ove — Mon, 20 May 2019 10:45:25 GMT

Hallo @Robert67,

seit dem 15.10.2018 benötigst du für das Freigeben von Überweisungen bis 30 Euro keine TAN mehr. Bei höheren Überweisungsbeträgen oder spätestens bei jeder sechsten Überweisung wird durch einen Schutzmechanismus die Eingabe einer TAN notwendig, unabhängig von der Höhe des Betrages.

Mit dem "Bei-uns-sind-Sie-sicher-Versprechen" bist du auch im Falle des Falles geschützt: Entstehen dir beim Online-Banking Schäden durch unrechtmäßige Transaktionen, dann ersetzen wir dir den entsprechenden Geldbetrag.

Folgende Bedingungen gelten für die Erstattung:

1. Du hast den Schaden nicht vorsätzlich oder grob fahrlässig herbeigeführt, z. B. indem du deine Zugangsdaten oder TANs anderen zugänglich gemacht hast.

2. Du informierst uns sowie die Polizei unverzüglich über einen entstandenen Schaden und unterstützt uns bei der Aufklärung.

Weitere Informationen findest du unter folgendem Link:

www.comdirect.de/sicherheitsversprechen

Beste Grüße

Jan-Ove

Re: Manchmal muss ich bei einer Überweisung das photoTAN-App nicht starten -warum?

Robert67 — Mon, 20 May 2019 11:03:36 GMT

Hallo Jan-Ove,

und muss das so bleiben? Ich finde das gefährlich und bitte um Deaktivierung.

MfG

Robert

Re: Manchmal muss ich bei einer Überweisung das photoTAN-App nicht starten -warum?

Elbblick — Mon, 20 May 2019 11:19:29 GMT

Das läßt sich nicht (mehr) ändern.

Isso.

Re: Manchmal muss ich bei einer Überweisung das photoTAN-App nicht starten -warum?

baha — Mon, 20 May 2019 12:15:38 GMT

Dieses Thema wurde bereits bis zur allerseitigen Erschöpfung durchdiskutiert. Siehe /t5/Konto-Karte/%C3%9Cberweisung-unter-30-Euro-ohne-TAN/m-p/54567#M4930

Viel Spaß beim Lesen.

Re: Manchmal muss ich bei einer Überweisung das photoTAN-App nicht starten -warum?

Robert67 — Mon, 20 May 2019 15:13:37 GMT

@ comdirect,

also ich habe die anderen Diskussionen alle gelesen und man sieht, alle Teilnehmer sind ausnahmelos gegen die TAN-Freiheit bis 30,00 EUR.

Würden Sie als Bank die Sicherheit Ihrer Kunden ernstnehmen, würden Sie diese Sicherheitslücke sofort schließen, bzw. dem Kunden selber überlassen ob er das Risiko mitmacht oder nicht.

Ich will nicht schwarz malen aber es kann schnell etwas passieren und dann stehen Sie wie die N26 ohne Kunden und ohne Vertrauen da.

Ist diese Sicherheitslücke eigentlich mit der BaFin besprochen?

Ich bin vom Beruf ein IT-Administrator und meine Aufgabe ist es den bestmöglichen Schutz für die Daten unserer Kunden zu sorgen. Wie ist das bei Ihnen? Ich stelle hiermit die Fähigkeit Ihrer Administratoren in Frage. Die wissen nicht, dass sie im Schadensfall dafür haften, falls gefragt wird ob alles Mögliche für die Sicherheit getan wurde und man stellt fest, dem ist nicht so.

Stellen Sie die Sicherheitslücke ein bevor noch nicht zu spät ist und schalten Sie bitte die PIN-Abfrage bei der kontaktlosen Bezahlung mit der VISA-Karte schon ab dem ersten Cent ein!

Hören Sie doch auf Ihre Kunden!

MfG

Robert

Re: Manchmal muss ich bei einer Überweisung das photoTAN-App nicht starten -warum?

Elbblick — Mon, 20 May 2019 15:25:23 GMT

Ausnahmslos bestimmt nicht. Ich finde es sehr angenehm, dass ich für Kleckerbeträge keine TAN mehr einzugeben brauche.

Die BaFin weiß über diese Regelung bescheid. Schuld daran ist nämlich die böse EU.

Re: Manchmal muss ich bei einer Überweisung das photoTAN-App nicht starten -warum?

Robert67 — Mon, 20 May 2019 15:41:49 GMT

@Elbblick schrieb:
Ausnahmslos bestimmt nicht. Ich finde es sehr angenehm, dass ich für Kleckerbeträge keine TAN mehr einzugeben brauche.

Die BaFin weiß über diese Regelung bescheid. Schuld daran ist nämlich die böse EU.

ja natürlich, alles was böse ist, kommt von der EU

Mal sehen wie das mit der TAN-Freiheit bei der DKB geregelt ist

Robert

Re: Manchmal muss ich bei einer Überweisung das photoTAN-App nicht starten -warum?

SMT_Philipp — Mon, 20 May 2019 15:46:01 GMT

Hallo @Robert67,

ja, die TAN-Freiheit ist mit der BaFin abgesprochen. Genauer gesagt, handeln wir auf Basis eines Bafin Rundschreibens von 2015. Dort ist unter Punkt 7 die Rede von Kleinstbeträgen. Was Kleinstbeträge sind, wird in der Payment Service Directive (PSD1) von 2007 definiert.

Ab 14.09.2019 greifen die neuen Regelungen aus der PSD2, genauer gesagt den Regulatory Technical Standards (RTS). In Artikel 16 findest du die Ausnahme zu den Kleinstbeträgen:

Artikel 16

Kleinbetragszahlungen

Bei Auslösen eines elektronischen Fernzahlungsvorgangs durch den Zahler dürfen Zahlungsdienstleister von der Vorgabe einer starken Kundenauthentifizierung absehen, wenn folgende Bedingungen erfüllt sind:

a) Der Betrag des elektronischen Fernzahlungsvorgangs geht nicht über 30 EUR hinaus, und

b) die früheren elektronischen Fernzahlungsvorgänge, die vom Zahler seit der letzten Durchführung einer starken Kundenauthentifizierung ausgelöst wurden, gehen zusammengenommen nicht über 100 EUR hinaus, oder

c) seit der letzten Durchführung einer starken Kundenauthentifizierung hat der Zahler nacheinander nicht mehr als fünf einzelne elektronische Fernzahlungsvorgänge ausgelöst.

Natürlich nehmen wir die Bedenken unsere Kunden ernst. Allerdings spiegelt die Diskussion hier in der Community nicht unbedingt die tatsächliche Kundenakzeptanz wider. Nach anfänglicher Skepsis ist die TAN-Freiheit mittlerweile sehr gut angenommen worden.

Bitte beachte im Zusammenhang mit der TAN-Freiheit, wie schon meinem Kollegen gepostet, auch unser Sicherheitsversprechen.

Viele Grüße

Philipp

Re: Manchmal muss ich bei einer Überweisung das photoTAN-App nicht starten -warum?

Robert67 — Mon, 20 May 2019 15:54:45 GMT

@SMT_Philipp schrieb:
Hallo @Robert67,

ja, die TAN-Freiheit ist mit der BaFin abgesprochen. Genauer gesagt, handeln wir auf Basis eines Bafin Rundschreibens von 2015. Dort ist unter Punkt 7 die Rede von Kleinstbeträgen. Was Kleinstbeträge sind, wird in der Payment Service Directive (PSD1) von 2007 definiert.
Ab 14.09.2019 greifen die neuen Regelungen aus der PSD2, genauer gesagt den Regulatory Technical Standards (RTS). In Artikel 16 findest du die Ausnahme zu den Kleinstbeträgen:

Artikel 16
Kleinbetragszahlungen
Bei Auslösen eines elektronischen Fernzahlungsvorgangs durch den Zahler dürfen Zahlungsdienstleister von der Vorgabe einer starken Kundenauthentifizierung absehen, wenn folgende Bedingungen erfüllt sind:

a) Der Betrag des elektronischen Fernzahlungsvorgangs geht nicht über 30 EUR hinaus, und

b) die früheren elektronischen Fernzahlungsvorgänge, die vom Zahler seit der letzten Durchführung einer starken Kundenauthentifizierung ausgelöst wurden, gehen zusammengenommen nicht über 100 EUR hinaus, oder

c) seit der letzten Durchführung einer starken Kundenauthentifizierung hat der Zahler nacheinander nicht mehr als fünf einzelne elektronische Fernzahlungsvorgänge ausgelöst.

Natürlich nehmen wir die Bedenken unsere Kunden ernst. Allerdings spiegelt die Diskussion hier in der Community nicht unbedingt die tatsächliche Kundenakzeptanz wider. Nach anfänglicher Skepsis ist die TAN-Freiheit mittlerweile sehr gut angenommen worden.
Bitte beachte im Zusammenhang mit der TAN-Freiheit, wie schon meinem Kollegen gepostet, auch unser Sicherheitsversprechen.

Viele Grüße
Philipp

also Sie dürfen die TAN-Freiheit einführen, müssen aber nicht !!!

Also stellen Sie bitte bei mir die TAN-Freiheit ein und machen Sie bitte mein Konto wieder sicher.

Ich möchte jedes mal die 6 Ziffern von photoTAN eingeben - ist ja auch wahnsinnig viel Arbeit.

Ironie aus.

Robert

Re: Manchmal muss ich bei einer Überweisung das photoTAN-App nicht starten -warum?

baha — Mon, 20 May 2019 16:03:37 GMT

@Robert67 schrieb:
also ich habe die anderen Diskussionen alle gelesen und man sieht, alle Teilnehmer sind ausnahmelos gegen die TAN-Freiheit bis 30,00 EUR.

...

Ich bin vom Beruf ein IT-Administrator und meine Aufgabe ist es den bestmöglichen Schutz für die Daten unserer Kunden zu sorgen. Wie ist das bei Ihnen? Ich stelle hiermit die Fähigkeit Ihrer Administratoren in Frage.

zu 1) der Lesevorgang ist offensichtlich wenig erfolgreich gewesen. In dem Thread sind genug Community-Mitglieder, die das neue Verfahren sehr begrüßen.

zu 2) Meine berufliche Tätigkeit hat sogar ganz zentral mit Informationssicherheit zu tun, und ich sehe in der Kleinbetragsregelung höchstens theoretisch ein Problem.

P.S. Mir persönlich ist es übrigens egal, ob die Regelung bei Comdirect zur Anwendung kommt oder nicht. Ich überweise viel zu selten von hier weg, als dass das für mich wichtig wäre 😉

baha

Re: Manchmal muss ich bei einer Überweisung das photoTAN-App nicht starten -warum?

Weinlese — Tue, 21 May 2019 03:27:01 GMT

Unabhängig davon, ob man diese TAN-Freiheit für kleine Beträge begrüßt oder ablehnt, was spricht denn dagegen, dies für jeden Kunden optional zu machen? Die Implementierung sollte denkbar einfach sein. Man müsste noch nicht mal bestehende Datenbanktabellen ändern, sondern könnte eine neue hinzufügen, in der der maximale Betrag oder sogar nur ein Wert aktiviert/deaktiviert gespeichert ist.

Mich wundert es wirklich, dass sich die comdirect beharrlich weigert, solche kleinen, leicht umzusetzenden Dinge, die aber offenbar eine Menge Kunden verärgern, optional zu gestalten.

Viele Grüße

Weinlese

Re: Manchmal muss ich bei einer Überweisung das photoTAN-App nicht starten -warum?

Robert67 — Tue, 21 May 2019 07:40:46 GMT

@Weinlese schrieb:
Unabhängig davon, ob man diese TAN-Freiheit für kleine Beträge begrüßt oder ablehnt, was spricht denn dagegen, dies für jeden Kunden optional zu machen? Die Implementierung sollte denkbar einfach sein. Man müsste noch nicht mal bestehende Datenbanktabellen ändern, sondern könnte eine neue hinzufügen, in der der maximale Betrag oder sogar nur ein Wert aktiviert/deaktiviert gespeichert ist.

Mich wundert es wirklich, dass sich die comdirect beharrlich weigert, solche kleinen, leicht umzusetzenden Dinge, die aber offenbar eine Menge Kunden verärgern, optional zu gestalten.

Viele Grüße
Weinlese

Ich finde das einfach nur erschreckend, wie die comdirect die Kunden aber auch Experten ignoriert.
Wie kann man fragliche Bequemlichkeit über die Sicherheit stellen? Und das in einer BANK? Kopf schütteln. Nach der Katastrophe mit der Netbank habe ich nach einer vernünftigen Bank gesucht und comdirect gefunden. Das bin mir jedoch nicht mehr sicher. Bleibt einem nur das Überweisungslimit online auf 0,00 € zu setzen und vor jeder Überweisung ändern und dann wieder jedes Mal auf 0,00 € zu setzen.

Also jedes Mal zwei unnötige photoTAN und Zeitverlust.
Vielen Dank comdirect.

Der Entscheider, der die TAN-Freiheit bewilligt hat, ist meiner Meinung nach fehl am Platz und soll sich schämen.

Robert

https://www.kuketz-blog.de/comdirect-bequemlichkeit-hui-sicherheit-pfui/

Re: Manchmal muss ich bei einer Überweisung das photoTAN-App nicht starten -warum?

SMT_Erik — Tue, 21 May 2019 08:30:14 GMT

Hallo @Robert67,

ich leite Ihre und auch die Anregung von @Weinlese gerne an unsere Fachabteilung weiter. Inwieweit eine Anpassung des TAN-Freiheit-Procederes erfolgen wird, kann ich jedoch nicht einschätzen.

Die Entscheider schämen sich übrigens wegen ihrer Entscheidung nicht. Sie sind davon überzeugt, dass sie einen gesunden Mix aus Sicherheit und Bequemlichkeit gefunden haben - im Sinne aller Kunden und PSD2-konform.

Gruß aus Quickborn

Erik

Re: Manchmal muss ich bei einer Überweisung das photoTAN-App nicht starten -warum?

Robert67 — Tue, 21 May 2019 09:14:00 GMT

@SMT_Erik schrieb:
Hallo @Robert67,

ich leite Ihre und auch die Anregung von @Weinlese gerne an unsere Fachabteilung weiter. Inwieweit eine Anpassung des TAN-Freiheit-Procederes erfolgen wird, kann ich jedoch nicht einschätzen.

Die Entscheider schämen sich übrigens wegen ihrer Entscheidung nicht. Sie sind davon überzeugt, dass sie einen gesunden Mix aus Sicherheit und Bequemlichkeit gefunden haben - im Sinne aller Kunden und PSD2-konform.

Gruß aus Quickborn
Erik

Danke

MfG

Robert