Thema "Re: Betreff: Kosten für Mobile Tan nach PSD2" in Website & Apps

Kosten für Mobile Tan nach PSD2

sirjethro — Sat, 05 Oct 2019 10:48:33 GMT

Hallo,

mir wurden 9 cent in Rechnung gestellt für das Login in mein Konto, da hierfür die Eingabe einer mobile TAN notwendig war. Eine Alternative stand mir zu diesem Zeitpunkt jedoch nicht zur Verfügung. Das halte ich für fragwürdig. Meine Frage zudem: Passiert es ab nun unvorhersehbar willkürlich, dass eine TAN-Eingabe beim Login notwendig wird? Das wären ja dann unkalkulierbare Kosten allein fürs Einloggen.

Vielen Dank im Voraus für die Beantwortung.

Betreff: Kosten für Mobile Tan nach PSD2

paba — Sat, 05 Oct 2019 11:25:37 GMT

@sirjethro, als alternative steht dir das kostenlose photoTAN-Verfahren zur Verfügung. Du musst dafür die kostenlose photoTAN-App auf dein Smartphone laden oder ein Lesegerät für einmalig 34,90€ bestellen. Eine TAN wird künftig alle 90 Tage beim Einloggen nötigt sein, aber auch jede Mal, wenn du in dein Postbox, Steuerdaten, Umsatzverläufe o.ä. schauen möchtest. Falls du das weiterhin mit mTAN machen möchtest, werden dafür jedes Mal 0,09€ berechnet. Ein Umstieg auf photoTAN wird sich also wahrscheinlich lohnen (selbst, wenn du das Lesegerät bestellst).

Gruß paba

Betreff: Kosten für Mobile Tan nach PSD2

ehemaliger Nutzer — Sun, 06 Oct 2019 09:39:40 GMT

Ich kann photoTAN auch nur empfehlen. Funktioniert schnell und einfach. Nutze die Anwendung mit Zusatzgerät und Mobiltelefon.

Betreff: Kosten für Mobile Tan nach PSD2

ehemaliger Nutzer — Sun, 06 Oct 2019 19:45:55 GMT

@sirjethro schrieb:
Hallo,
mir wurden 9 cent in Rechnung gestellt für das Login in mein Konto

Im Preisverzeichnis steht zum Preis der SMS-TAN:
"Wird nur erhoben, wenn die TAN vom Kunden oder seinem Vertreter angefordert, der Auftrag vom Kunden oder seinem Vertreter mit der bereitgestellten TAN erteilt wurde und dieser Auftrag comdirect zugegangen ist."

Welcher Auftrag sollte denn mit einem Login erteilt worden sein??
Alle zusätzlichen PSD2-Zugangs-TAN müssten damit doch kostenlos sein.

Betreff: Kosten für Mobile Tan nach PSD2

rapmoc — Thu, 10 Oct 2019 13:35:54 GMT

Blöde Frage, falls ich die übertragene mTAN nicht nutze, kostet die SMS auch nichts?

Oder liege ich da falsch?

ChipTAN gibt es ja leider noch nicht!

Re: Betreff: Kosten für Mobile Tan nach PSD2

SMT_Erik — Thu, 10 Oct 2019 14:02:03 GMT

Hallo @rapmoc und herlich willkommen in unserer Community!

Das liegst richtig, nur verwendete mobileTANs werden abgerechnet.

Gruß aus Quickborn

Erik

Betreff: Kosten für Mobile Tan nach PSD2

kammann — Thu, 10 Oct 2019 20:55:32 GMT

@ehemaliger Nutzer schrieb:

Alle zusätzlichen PSD2-Zugangs-TAN müssten damit doch kostenlos sein.

Das sehen Commerzbank und comdirect leider anders. Erstere wurde bereits abgemahnt, siehe https://www.heise.de/newsticker/meldung/Online-Banking-Nach-wie-vor-Beschwerden-wegen-PSD2-Umstellung-4546850.html.

Vermutlich wird sich der Verbraucherschutz aber erst durch alle Instanzen klagen müssen, bis dann der BGH final klar stellt, dass Gebühren für den Zugang zum Konto und zum Abruf von Kontoauszügen nicht rechtmäßig sind.

Bis daher kann man eigentlich nur entstandenen Kosten widersprechen (Widerspruch an die Innenrevision der comdirect richten), dann erhält man zu viel gezahlte Gebühren zurück nachdem die Rechtslage geklärt ist (das kann aber 2-3 Jahre dauern... Bis daher hat sich hoffentlich der Gesetzgeber dem derzeit herrschenden Tan-Chaos angenommen).

Betreff: Kosten für Mobile Tan nach PSD2

Necoro — Fri, 11 Oct 2019 09:43:26 GMT

@kammann schrieb:
Bis daher kann man eigentlich nur entstandenen Kosten widersprechen (Widerspruch an die Innenrevision der comdirect richten), dann erhält man zu viel gezahlte Gebühren zurück nachdem die Rechtslage geklärt ist (das kann aber 2-3 Jahre dauern... Bis daher hat sich hoffentlich der Gesetzgeber dem derzeit herrschenden Tan-Chaos angenommen).

Die Consorsbank z.B. stellt das mTAN-Verfahren (relativ spontan) ein, ich denke dem werden noch viele andere Banken folgen (s.a. das mir bisher unbekannte Thema Lizenz/Patentierung mTAN), insofern braucht es den Gesetzgeber wohl eher nicht mehr.

Betreff: Kosten für Mobile Tan nach PSD2

einekundin — Sun, 13 Oct 2019 09:49:45 GMT

@kammann schrieb:

Vermutlich wird sich der Verbraucherschutz aber erst durch alle Instanzen klagen müssen, bis dann der BGH final klar stellt, dass Gebühren für den Zugang zum Konto und zum Abruf von Kontoauszügen nicht rechtmäßig sind.

Ob die Verbraucherzentrale NRW sich letztendlich durchsetzen wird, ist meines Erachtens noch nicht ganz klar. Der BGH hat ja 2017 Entgelte für SMS-TAN grundsätzlich für zulässig erachtet. Der einzige Vorwurf war, dass nicht genutzte SMS auf keinen Fall berechnet werden dürfen, und dass dies auch so im Preisverzeichnis gekennzeichnet werden muss. Wie es jetzt im Fall der starken Kundenauthentifizierung aussieht, das ist bisher noch offen.

Betreff: Kosten für Mobile Tan nach PSD2

kammann — Sun, 13 Oct 2019 19:29:06 GMT

@einekundin schrieb:
@kammann schrieb:
Wie es jetzt im Fall der starken Kundenauthentifizierung aussieht, das ist bisher noch offen.

Genau deswegen schrieb ich ja, dass sich die Verbraucherschutzzentrale erst durch die Instanzen klagen muss. Es gibt bislang nur Urteile wonach der Zugang zum Konto und der Abruf von Kontoauszügen auf mindestens einem Weg kostenlos sein muss. "Mindestens einen Weg" bezog sich aber darauf, dass z.B. der Kontoauszug bei Online-Abruf kostenlos ist, während der postalische Versand berechnet wurde.

Nachdem die comdirect aber übereifrig die Kontoauszüge für Mobile-TAN Kunden quasi hinter einer Paywall gesteckt hat (obwohl die PSD2 keine ständige TAN-Authentifizierung hierfür verlangt) muss man eben sehen, wie Gerichte dies beurteilen werden. Mit der Argumentation, dass ein Abruf mittels PhotoTAN App kostenlos sei, wird die comdirect höchstwahrscheinlich nicht durchdringen.

Betreff: Kosten für Mobile Tan nach PSD2

Potzblitz9 — Tue, 19 Nov 2019 15:27:08 GMT

Moin,

die photoTAN ist aber auf einem mobilen Endgerät bei Verwendung einer Banking-App (z.B. Outbank) wenig sinnvoll (es sei denn die neuen Klapp-Handys setzen sich durch 😉 ).

Und es ist ja schön das ich mir ein Lesegerät kaufen kann, aber mal ehrlich, das ist doch, mal abgeshen vom Preis, nicht wirklich praktikabel und hast du neben deinem Smartphone immer alle möglichen Lesegeräte und Generatoren in der Tasche?

Für mich hat sich die comdirect damit selbst in Knie geschossen und verprellt ihre Kunden - zumindest mich.

Mit freundlichem Gruß

ein baldiger Ex-Kunde

Re: Betreff: Kosten für Mobile Tan nach PSD2

SMT_Philipp — Tue, 19 Nov 2019 15:42:12 GMT

Hallo @Potzblitz9,

wir sind uns dieser Problematik bewusst und werden deshalb zusätzlich zu den schon vorhandenen TAN-Verfahren noch photoTAN-Push anbieten. Dann kannst du Apps von Drittanbietern nutzen, ohne mit der mobileTAN arbeiten zu müssen.

Viele Grüße

Philipp

Re: Betreff: Kosten für Mobile Tan nach PSD2

RRRRRR — Tue, 19 Nov 2019 16:19:47 GMT

Also ich möchte eigentlich gerne mit der mobileTAN arbeiten, denn es ist der einzige wirklich gut funktionierende Ersatz für die iTAN. Was daran stört ist lediglich eure inakzeptable Preisgestaltung und damit einhergehend die völlig überzogene und unnötige Flut von TAN-Abfragen.

Zur Zeit laufen bei mir fast jeden Tag in der Postbox die nutzlosen und überflüssigen Meldungen ein, dass Daueraufträge "gelöscht" wurden. Das liegt daran, dass sich nunmal das Jahresende nähert und Daueraufträge für kommunale Gebühren, Strom, Wasser etc. ganz normal und geplant zum letzten Mal ausgeführt werden. Wenn ihr schon solche Meldungen verschickt, gibt es aber keinerlei Grund, jedes Mal eine TAN dafür zu verlangen, dass die Postbox aufgesucht wird, weil dort so eine Meldung eingetroffen ist. Anderes Beispiel, gestern war die Aufforderung in der Postbox, die persönlichen Daten zu bestätigen. Eine TAN war dafür erforderlich, dass die Postbox besucht wurde, um die Meldung zu sehen, und eine weitere TAN soll dann noch für Bestätigung eingeben werden, dass sich an den persönlichen Daten nichts geändert hat. Einen Teufel werde ich tun. Warum stellt ihr diesen ganzen Unfug nicht ab? Eine Notwendigkeit dafür gibt es nicht, der Zugang zur Postbox muss nicht besonders geschützt werden. Der Zugang zu den persönlichen Daten oder den Steuerdaten wird übrigens nicht durch eine TAN-Abfrage blockiert, die darf jeder Hacker sehen, nur die Bestätigung, dass sich nichts geändert hat, soll 9 ct. kosten. Das ist alles nur noch absurdes Theater.

Um es wieder einmal in Erinnerung zu rufen, die "starke Authentifizierung" ist vorgeschrieben für Zahlungsverkehrsaufträge, für den Abruf von Kontoauszügen und anderen Zahlungsdokumenten, die älter als 90 Tage sind, und einmal alle 90 Tage für das login. Für alles andere könnte, wenn eine TAN überhaupt abgefragt werden muss, sogar die iTAN weiter verwendet werden. Es gibt Banken, die machen auch das. Funktioniert prima und ist kundenfreundlich.

Das wird sich durch eine Push-TAN-Lösung via App nur geringfügig bessern, auch diese Verfahren leiden darunter, dass sie nicht praktikabel sind.

Re: Betreff: Kosten für Mobile Tan nach PSD2

SMT_Erik — Tue, 19 Nov 2019 17:15:15 GMT

Hallo @RRRRRR,

ich leite deine Anregungen gerne an meine Kollegen in der Fachabteilung weiter.

Deine Annahme, dass der Zugang zur PostBox oder zu persönlichen Daten nicht durch die Eingabe eines zweiten Faktors geschützt werden muss, ist nicht richtig. Persönliche Daten - und die finden sich sowohl in deiner PostBox als auch in deinen Stammdaten - sind gemäß PSD2-Vorgabe durch einen zweiten Faktor zu sichern.

Wenn du ohne Eingabe einer TAN auf z. B. deine Stammdaten ~~oder steuerlichen Daten~~ * zugreifen kannst, dann kann es nur daran liegen, dass eine Session-TAN wirksam ist, die z. B. in derselben Session zuvor durch den Zugriff auf die PostBox aktiviert worden ist.

Gruß aus Quickborn

Erik

* Danke für den Hinweis an @Necoro !

Re: Betreff: Kosten für Mobile Tan nach PSD2

Necoro — Tue, 19 Nov 2019 17:06:21 GMT

@SMT_Erik schrieb:
Wenn du ohne Eingabe einer TAN auf z. B. deine Stammdaten oder steuerlichen Daten zugreifen kannst, dann kann es nur daran liegen, dass eine Session-TAN wirksam ist, die z. B. in derselben Session zuvor durch den Zugriff auf die PostBox aktiviert worden ist.

Hallo @SMT_Erik,

auf die steuerlichen Daten kann immer ohne TAN zugegriffen werden, inkl. der vollständigen Historie der Steuerumsätze. Hat ja soweit auch erstmal nix mit Zahlungsverkehr zu tun.

Bei den persönlichen Daten wird aber in der Tat eine TAN abgefragt.

Gruß,
Necoro

Re: Betreff: Kosten für Mobile Tan nach PSD2

RRRRRR — Tue, 19 Nov 2019 19:24:33 GMT

Es kann sein, dass ich nur deshalb ohne (weitere) TAN zu den Stammdaten gekommen bin, weil ich die TAN schon brauchte, um in die Postbox zu kommen. Aber wenn hier ansonsten noch eine überflüssige und kostenpflichtige TAN abgefragt wird, macht es das nicht besser, sondern schlechter.

Was ich oben geschrieben habe, ist die offizielle Linie der BAFin und die ist das Maß der Dinge für das Bankwesen. Außerdem machen das 98% der Banken in Deutschland so, einschließlich aller Genossenschaftsbanken und Sparkassen. Dass comdirect und ein paar wenige andere meinen, es anders machen zu müssen, erinnert an den Geisterfahrer, der im Radio die Warnung vor einem Geisterfahrer auf seiner Fahrtroute hört und sich bitter beschwert, dass es Tausende Geisterfahrer sind und nicht nur einer.

Aber macht von mir aus, was ihr wollt, dann verliert ihr eben Kunden.

Re: Betreff: Kosten für Mobile Tan nach PSD2

kammann — Tue, 19 Nov 2019 21:05:21 GMT

Es doch völlig absurd, wie die comdirect die PSD2 interpretiert: Wenn ich eine Überweisung mit TAN ausführe und in derselben Session noch den Kontoauszug abrufen will, braucht ich nochmal eine TAN. Ruft man dagegen erst den Kontoauszug ab, dann aktiviert man das Session-TAN Verfahren, das dann zwar für den Wertpapierhandel gilt, nicht aber für Überweisungen.

Wie @RRRRRR schon richtig schreibt, die comdirect ist hier als Geisterfahrer unterwegs, es gibt in Deutschland knapp 900 genossenschaftliche Banken, bei denen man sich "frei" im Onlinebanking bewegen kann und nur alle 90 Tage und bei Abruf von Umsätzen, die länger als 90 Tage zurückliegen eine TAN eingeben muss. Außerdem spammt die comdirect bei aktiven Tradern weiterhin die Postbox mit Kosteninformationen zu, die kein Mensch liest - bei den VR Banken wird die Kosteneinformation direkt per Link bei der Orderaufgabe bereitsgestellt - auch das scheint ja rechtskonform zu sein. Damit bleibt die elektronische Postbox den wirklich wichtigen Mitteilungen vorbehalten, die man dann auch nicht übersieht.

Re: Betreff: Kosten für Mobile Tan nach PSD2

einekundin — Wed, 20 Nov 2019 06:02:46 GMT

@Necoro schrieb:
auf die steuerlichen Daten kann immer ohne TAN zugegriffen werden, inkl. der vollständigen Historie der Steuerumsätze [...]

In der Tat, auf die Steuerdaten inklusive Steueridentifikationsnummer

kann ohne TAN-Eingabe zugegriffen werden.

Ich muss sagen, das ist nicht ganz konsequent, ich würde auch diese

Daten als schützenswert halten und daher mit einer TAN-Abfrage absichern.

Re: Betreff: Kosten für Mobile Tan nach PSD2

TeePee — Wed, 20 Nov 2019 07:51:45 GMT

@einekundin schrieb:
Ich muss sagen, das ist nicht ganz konsequent, ich würde auch diese
Daten als schützenswert halten und daher mit einer TAN-Abfrage absichern.

Und ich würde sagen, nein, um Himmels Willen nicht noch eine überflüssige TAN-Abfrage, nachdem ich bereits eingeloggt bin.

Allerdings muss ich Dir natürlich Recht geben. Wenn man dauernde TAN-Eingaben gut findet: Konsequent isses nicht.

Betreff: Kosten für Mobile Tan nach PSD2

Nasowas — Thu, 21 Nov 2019 21:50:25 GMT

Hallo, auch ich habe die Kosten für den Abruf eines Kontoauszuges in Frage gestellt. Dieser muss jedem Kontobesitzer kostenlos zur Verfüguing gestellt werden. Dies ist ganz unabhängig von PSD2. Andere Onlinebanken fordern zum Login keine separate 2 Faktor Autorisierung. Dies beschränkt sich auf den Zahlungsverkehr wozu garantiert natürlich kein öffnen eines Postfaches gehört.

Der Fachbereich Reklamation der comdirect hat dazu Stellung bezogen. Es besteht die Möglichkeit über das Photo TAN Verfahren kostenlos das Postfach zu öffnen und damit den Kontoauszug einzusehen und/ oder zu downloaden. Es gibt keine andere kostenlose Alternative. Das ist aus Usersicht unbefriedigend da es keinen sinnvollen Grund gibt dafür eine TAN einzusetzen. Sicherlich ist dies dem Versuch geschuldet flächendeckend das Photo TAN Verfahren durchzusetzen.