Ebay verbietet Sofortüberweisung.de als Zahlungsmittel
31.10.2008 11:34 Daniela Patrzek
David gegen Goliath: Christoph Klein wehrt sich gegen Ebay-Verbot
Schlechte Nachrichten für Ebay-Powerseller: Wenn Sie das Zahlungsmittel Sofortüberweisung.de anbieten, droht ihnen der Verstoß von der Plattform. Eine Handvoll Händler ist bereits betroffen.
Das Online-Auktionshaus Ebay hat das Zahlungsmittel Sofortüberweisung auf die Liste verbotener Zahlungsmittel gesetzt. Ebay-Powerseller Gerd Schalow, der über das Auktionshaus den Webshop KS Cycling betreibt, bekam per E-Mail bereits die Benachrichtigung, dass sein MP3-Player Creative Zen aus der Angebotsliste gestrichen wurde, weil das Angebot gegen die Ebay-Grundsätze zu akzeptierten Zahlungsmethoden verstoße. "Ebay Käufer sollen die Möglichkeit haben, aus sicheren und bequemen Zahlungswegen wählen zu können. Hierzu zählen Überweisungen, Online-Zahlungen (z. B. mit PayPal) und Barzahlung bei Übergabe", schrieb das Sicherheitsteam in seiner Mail an Schalow.
Christoph Klein, Geschäftsführer des E-Payment-Dienstleisters Payment Network, der Sofortüberweisung anbietet, sieht in dem Schritt keine Sicherheitsmaßnahme für die Kunden, sondern eher eine Rückenstärkung für den Ebay-eigenen Bezahldienst Paypal beziehungsweise dem Paypal ebenfalls verbundenen Mitbewerber Giropay. "Wir sind in diesem Jahr um 600 Prozent gewachsen und wollen das im nächsten Jahr wieder tun. Das merkt auch Paypal", sagt er. Auch wenn Ebay bislang nur Produkte von fünf bis sechs Powersellern löschen ließ, die auf ihren Auktionen einen Werbebanner mit verifizierbarer URL zu Sofortueberweisung.de eingebaut hatten, könnten im nächsten Schritt auch weiterer Ebay-Händler betroffen sein. Mehrere hundert Handelspartner, so schätzt Klein, haben das Zahlungsmittel für ihre Auktionen integriert.
"Eigentlich wollte ich Paypal bislang immer durch Leistung schlagen und nicht vor Gericht", sagt Klein. Doch wenn man sich mit Ebay über das Problem nicht vernünftig unterhalten könne, behalte er sich juristische und kartellrechtliche Schritte vor. Sicherheitsprobleme für die Sofortüberweisung wischt er jedenfalls resolut vom Tisch: "Wir haften bei Phishing, wir haften bei Pharming, wir haften, wenn ein Händler nicht liefert und das alles über Rückversicherung. Wir sind TÜV-zertifiziert und werden dauerhaft überwacht. Wenn ein Online-Zahlungsmittel sicher ist, dann unseres", so Klein.
GPW am 11.09.2009
sofortüberweisung.de
Obwohl seit über 10 Jahren Online-Bankbenutzer (bisher ohne jedes Problem), bin ich bei einer Bezahlung doch auf sofortüberweisung.de hereingefallen. Kurze Zeit später war mein Onlinezugriff zu meinem Konto gesperrt, weil 3 mal eine falsche TAN eingegeben wurde! Jedenfalls nicht von mir!
GWP
ein Shop-Betreiber am 19.11.2008
SÜ
Hallo "Ein ehemaliger Kunde und Nutzer von sofortueberweisung".
Warum SÜ nichts gegen das Problem mit "dem Dritten" tut .... Es ist einfach technisch unmöglich.
Eine Online-Überweisung ist ausschließlich AGB konform, wenn dies über die Webseiten der Bank und damit auf dem Rechner der Bank vom Kontoinhaber selber(!) durchgeführt wird.
In diesem Fall müsste eine Online-Überweisung-Software die in einem Shop als Zahlungsmittel angeboten werden soll, direkt auf die Online-Banking-Oberfläche der Hausbank routen, oder einen eigens eingesetzen Port zum Bankenserver ansprechen, und "nur" dort die Eintragungen durch den Käufer zulassen.
Diese Version gab es schonmal - leider ist es sehr schwer mit Banken zusammen zu arbeiten, vor allem deren Entwicklung an den Online-Banking-Portalen stetig voran schreitet und damit auch regelmäßig Aktualisierungen der Zahlmethode Online-Überweisung anstehen. Die Banken haben auch kein Interesse den Zahlungsanbieter über deren Änderungen zu informieren. Das merkt dieser dann erst wenn seine Zahlart für die Bank X nicht mehr funktioniert und bertreibt einen riesen Aufwand. Das ganze würde dann nicht mehr 0,8-1,5% kosten, sondern halt viel mehr.
Mit einem Applett Marke SÜ welches sich dazwischen schaltet, Daten übergeben bekommt und per Script in das Online-Banking-Formular der Hausbank einträgt - ist das alles keine Kunst. Solange es Händler gibt die nur auf die Kosten und Umsatz schauen und nicht auf ihre Kunden - hat SÜ gute Chancen am Markt.
Nostradamus am 11.11.2008
TAN erlischt nach einmaligem Gebrauch - PIN bleibt verfügbar
Auch wenn die Payment Network AG diverse Überwachungen/Zertifizierungen hat bleibt es trotzdem Tatsache, dass man mit Weitergabe seiner PIN dem Unternehmen jederzeit Zugriffsmöglichkeit auf meine Kontoinformationen gebe. Ich glaube kaum, dass diese den Nutzern bekannt ist bzw. diese das wollen.
Ein ehemaliger Kunde und Nutzer von sofortueberweisung am 05.11.2008
Drittnutzung der PIN/TAN
Ich kann die gesamten Shopbetreiber und auch Nutzer verstehen, die sofortueberweisung derzeit nicht nutzen! Es ist und bleibt gefährlich die PIN und TAN Daten ungenehmigt gegen die AGB´s der Banken in Dritten Portalen zu verwenden. Was ich nicht verstehe, sind immer wieder die Reaktionen der Betreiber von sofortueberweisung. Wieso schafft man nicht gerade für dieses einzige Problem eine Lösung, anstatt allen mit Rechtsanwälten, Sanktionen und Ausreden zu "drohen". Allerdings muß man auch eines positiv erwähnen: Die Art und Weise wie sich sofortueberweisung in diesem Markt innerhalb des letzten Jahres etabliert hat ist mehr als mit erfolgreich zu bezeichnen. Und die Idee ansich ist auch mehr als gut. Und wer sich mit dem System mal beschäftigt hat erkennt, das fast alle Schnittstellen und Shopsysteme bereits unterstützt werden und auch alle Banken! Warum wird also von sofortueberweisung nicht genau wegen diesem Problem der Drittnutzung der PIN und TAN an einer Lösung gearbeitet! Der Markt schreit doch regelrecht danach! Wenn diese Lösung kommen würde, wäre sofortuebwerweisung mein Favorit! Vielleicht lesen das sogar die Initiatoren der Payment Network AG. Der Nutzen für den Kunden wäre genial und alle würden sofortueberweisung weiter oder wieder nutzen!
K. Setzer am 04.11.2008
Umerziehung der Nutzer
Der Herr Anderheggen wird nicht müde in fast jedem kritischem Beitrag einen Kommentar zu hinterlassen. Es wird dabei immer wieder die Sicherheit betont, außerdem das TÜV-Gutachten und die Versicherung.
Das bringt jedoch alles nichts. Denn hier werden die Nutzer, die nun über Jahre hinweg eingebleut bekommen haben, nicht ihre PIN und TAN auf einer anderen Seite als die Seite ihrer Bank einzugeben umerzogen.
Es mag ja sein, dass diese Firma damit keine unehrenhaften Absichten hat. Wie aber sieht es aus bei anderen Firmen nach diesem Prinzip?
Was ist, wenn ich als Händler einfach den Sofotüberweisungs-Dialog auf meiner Seite fälsche, alle Daten an sofortüberweisung weiter durchleite, ich mich als als man-in-the-middle angreifer darstelle und die PIN und TAN meines Kunden abfange? Dann wird die Überweisung ausgeführt, der Kunde erhält auch von mir die Ware, aber ich hab die PIN und Kontonummer und damit Zugang zum Konto dieses Kunden. Ohne TAN-Liste kann ich zwar keine Überweisung durchführen, aber allein schon die Umsatzdaten des Kontos sind interessant.
Das alles nur weil hier meiner Ansicht nach eine Umerziehung der Nutzer statt findet. Von daher finde ich das Verhalten von eBay korrekt. Wenn natürlich noch alternative Motive dahinter stecken können.
Sicherheitsbeauftragter einer Bank am 04.11.2008
Haftet sofortueberwisung.de auch, wenn die Banken die Zahlungen verweigern?
Mit der Nutzung der Dienstleistungen von sofortueberwisung.de verstossen die Bankkunden gegen die AGBs ihrer Banken. Dies wird weder den ahnungslosen Bankkunden noch den Shop-Betreibern mitgeteilt. Da die Banken technisch nur wenig gegen diesen Missbrauch tun können, bedienen sie sich einer anderen Technik: Viele Banken haben mittlerweile ein Monitoring-System eingeführt, mit dem Zahlungen über sofortueberweisung.de erkannt, gestoppt und kommentarlos annuliert werden. Der Shop-Betreiber wird auf dem Schaden sitzenbleiben (etwas, was gemäss sofortueberweisung.de genauch nicht passiert), da dieser mit der Bank keinen Vertrag hat!
E.Y. am 03.11.2008
Ob sofortueberweisung.de oder Giropay ... ich sehe keinen Unterschied
ich bin noch nicht zu dem Genuss gekommen sofortüberweisung zu nutzen, doch habe ich schon mehrmals mit Paypal bzw. Giropay gezahlt. Es ist wohl das selbe was Sofortüberweisung anbietet und daher für mich unverständlich wie manche hier auf der einen Seite sich darüber aufregen, dass sie sensible Daten wie Pin und Tan an "Dritte" übergeben aber auf der anderen Seite Paypal/Giropay so wie es ist akzeptieren.
Beide Zahlungsmittel arbeiten doch auf die selbe Art und Weise.
Wenn man Paypal/Giropay als Zahlungsmittel akzeptiert muss man auch Sofortüberweisung akzeptieren. Ich sehe es so, dass Ebay das hauseigene Zahlungssystem vorantreiben und die "Konkurrenz" ausgrenzen will. Absolut wettweberbswidrig meiner Meinung nach.
Peter Franke, Webshopbetreiber am 03.11.2008
Warum schaffen es die Kunden nicht ...
... eine Zahlung per Onlineüberweisung durchzuführen?
Es ist die pure Bequemlichkeit und der Irrglaube, z.B. PayPal würde bei Unregelmäßigkeiten problemlos den Betrag erstatten.
Andrea Anderheggen, Payment Network AG am 02.11.2008
Sicherheit ist bei sofortüberweisung.de top
Die Themen Sicherheit sowie die Beurteilung der AGB der Banken, sind selbstverständlich von elementarer Bedeutung.
Lassen Sie mich deshalb ausführlich dazu Stellung nehmen.
Zuerst die Fakten:
Seit 2006 haben bereits mehrere Millionen Kunden mit sofortüberweisung.de bezahlt. Es ist bislang zu keinem einzigen Identitätsdiebstahl oder PIN/TAN Betrugsfall gekommen. Statistisch und faktisch gesehen gehört sofortüberweisung.de deshalb zu den sichersten Bezahlverfahren im Internet.
Sicherheit dank Online-Banking-Verfahren / TAN
---------------------------------------------------------------------
Der wichtigste Grund dafür, dass es noch nie zu einem Datenmissbrauch gekommen ist, liegt unserer Ansicht nach in den Sicherheitsmerkmalen der Online-Banking-Systeme selbst. Insbesondere die Transaktionsnummer (TAN) bietet gegenüber anderen Online-Payment-Systemen wie Kreditkarten oder eWallets einen besonderen Schutz vor Missbrauch. Denn die TAN wird durch zwei entscheidende Merkmale charakterisiert:
(a) Die TAN ist nur offline auf Papier, einem Gerät (TAN-Generator) oder einem mobilen Endgerät verfügbar. Damit kann die TAN generell nicht durch einen Angriff auf den Kunden-Rechner erlangt werden; im Gegensatz etwa zu Kreditkartendaten und Passwörter.
(b) Die TAN ist jeweils nur ein einziges Mal einsetzbar und wird beim Einsatz sofort entwertet. Somit könnte selbst dann kein Missbrauch betrieben werden, wenn eine TAN durch unbefugte Dritte oder der Payment Network AG gespeichert werden könnte.
Bei PayPal müssen Sie nur die Emailadresse und das Passwort des Kunden kennen. Dass Sicherheitsprobleme dort auch bereits zu vielen Problem geführt haben, können Sie in allen eBay Jahresberichten der letzten 3 Jahre unter dem Stichwort "Transaction Loss Rate" nachlesen. Bei Bedarf und falls eBay mit Sicherheit argumentieren wird, ist es für uns ein leichtes nachzuweisen, dass unser System höhere Sicherheitsanforderungen erfüllt.
Keine Datenübermittlung an Online-Anbieter
-------------------------------------------------------------------
Weiterer wichtiger Grund für die Sicherheit: im Gegensatz etwa zu Kreditkartenbezahlungen werden sensible Daten nicht an den Online-Anbieter übermittelt. Die Bezahlung wird komplett über das sichere, für Anbieter nicht zugänglich Bezahlformular der Payment Network AG abgewickelt. Somit kann auch kein Missbrauch sensibler Bankdaten seitens Online-Anbieter entstehen.
TÃœV zertifizierter Datenschutz
----------------------------------------------
Sensible Online-Banking-Zugangsdaten wie PIN und TAN werden von der Payment Network AG nicht gespeichert und sind auch zu keinem Zeitpunkt von Mitarbeitern der Payment Network AG einsehbar.
Die Einhaltung der Datenschutzrichtlinien durch das gesamte Unternehmen Payment Network AG wurde vom TÜV Saarland nach Richtlinien des Bundesdatenschutzgesetzes geprüft und zertifiziert. Das TÜV-Zertifikat inkl. Ansprechpartner bei der verantwortlichen Prüfstelle (Tekit) finden Sie hier:
https://www.payment-network.com/de/user/sofortueberweisung-tuev.html
Versicherung gegen Datenmissbrauch, Phishing und Pharming
----------------------------------------------------------------------------------------
Es gibt in Deutschland einige Banken und Sparkassen, die davon ausgehen, dass die Nutzung von sofortüberweisung.de wegen der Verwendung von PIN und TAN ausserhalb der eigenen Online-Banking-Systeme bei etwaigen Missbrauchsfällen zu einer Haftungsverlagerung führt. Dies kann bedeuten, dass im Missbrauchsfall die Bank sich weigert, den Schaden für den Kunden zu übernehmen und im Ergebnis der Kunde den Schaden zu tragen hat.
Es ist noch zu keinem einzigen Betrugsfall gekommen. Vorsorglich versichert die Payment Network AG allerdings die Kunden gegen jede Art von Identitätsdiebstahl, Phishing und Pharming. Die Payment Network AG wird dabei von der renommierten deutschen Versicherungsgesellschaft rückversichert. Dadurch werden Kunden im Rahmen des Versicherungsumfanges vor etwaigen Haftungsrisiken geschützt.
Die Versicherungsbedingungen finden Sie hier:
www.sofortueberweisung.de/versicherung.
Als Anmerkung sei noch darauf hingewiesen, dass der Kunde im Einzelfall deshalb bis zu 5.000 EUR versichert ist, weil dieser Betrag bei den meisten deutschen Kreditinstituten der Höchstsumme entspricht, die standardmässig pro Transaktionsnummer (TAN) überwiesen werden kann.
Käuferschutzprogramm (Geld-Zurück-Garantie)
-----------------------------------------------------------------
Die Sicherheitsbedürfnisse der Kunden werden von der Payment Network AG genau beobachtet und Lösungen wenn möglich bereitgestellt. Aufgrund von Anregungen verschiedener Kunden und Händler bietet die Payment Network AG daher seit rund einem Jahr auch ein Käuferschutzprogramm an, das den Kunden vor Lieferausfall oder betrügerischen Angeboten schützt.
Dabei hat der Kunde gemäss den Bedingungen des Käuferschutzprogrammes ein Recht auf die Rückerstattung eines mit sofortüberweisung.de bezahlten Betrages.
Die Bedingungen des Käuferschutzprogrammes für Kunden finden Sie hier:
https://www.payment-network.com/de/user/sofortueberweisung-kaeuferschutz-2.html
Die Bedingungen, das Käuferschutzprogramm als Online-Händler anbieten zu können, finden Sie hier:
https://www.payment-network.com/de/vendor/sofortueberweisung-kaeuferschutz.html
Aufgrund der Versicherung und des Käuferschutzprogrammes gehen wir davon aus, dass sofortüberweisung.de selbst sicherer als die herkömmliche Überweisung ist, da dieser Schutz dort nicht gewährt wird.
Fazit: sofortüberweisung.de bietet höchste Sicherheit an
-----------------------------------------------------------------------------
Die bisherigen Fakten, sowie die systembedingten und rechtlichen Schutzmechanismen für Kunden begründen unsere Überzeugung, dass sofortüberweisung.de zu den sichersten Bezahlverfahren weltweit gehört.
Verstoss der Kunden gegen die AGB der Banken
=======================================
Als erstes möchte ich Sie darauf hinweisen, dass es noch nie zu einem Rechtsstreit gekommen ist. Und dies obwohl alle Banken uns seit Jahren schon kennen und einige Banken, insbesondere diejenigen, die nur mit geringem Erfolg einen Wettbewerber von uns versuchen zu etablieren, alles versucht haben, um sofortüberweisung.de zu stoppen. Uns liegen sogar Schreiben von Banken selbst vor, dass weder technisch noch juristisch gegen sofortüberweisung.de vorgegangen werden kann.
Es ist übrigens immer weniger ein zu übersehen, dass PayPal bei diesen Initiativen keine unwesentliche Rolle spielt. Dazu muss man die Hintergründe und Verflechtungen des PayPal Personals verstehen; was ich hier nicht vertiefen möchte.
Die AGB der Banken sind in Deutschland sehr unterschiedlich. Es gibt Banken, die davor warnen, PIN/TAN auf Seiten ausserhalb der eigenen Online-Banking-Systeme einzugeben, allerdings bei eigenen Direktüberweisungs-Systemen, Homebanking-Softwareprogrammen oder Buchhaltungsprogrammen stillschweigend eine Ausnahme machen. Es gibt auch Banken, die etwas weniger streng sind, dafür konsistenter und den Kunden "nur" zur Sorgfalt im Umgang mit sensiblen Daten raten. - Von einem Verstoss gegen die AGB kann daher pauschal nicht die Rede sein.
Die Banken sprechen in ihren AGB immer von "Dritten". Wir bezweifeln, dass unsere Software als "Dritte" zu bezeichnen ist, da es sich letztlich um einen intelligenten Browser handelt, der spezifisch für die Art von Operationen entwickelt worden ist und - wie oben bereits dargestellt - kein Mitarbeiter der Payment Network AG Zugang zu sensiblen Daten hat. Ein Browser kann nicht ohne schwerwiegende Folgen auf die Nutzbarkeit von Online-Banking selbst als "Dritter" bezeichnet werden.
In den AGB geht es den Banken vor allem um die oben erwähnte Frage nach der Haftungsverlagerung bei Missbrauchsfällen. Heisst: um die Frage, wer bei einem Missbrauchsfall haftet. Die Bank möchte - aus verständlichen Gründen - nicht dafür haften, wenn ein Kunde seine Daten bei einem Portal eingibt, das sich der Kontrolle der Banken entzieht.
Im Falle von sofortüberweisung.de werden etwaige Risiken aus einer Haftungsverlagerung von der Payment Network AG und der dahinter stehenden Versicherungsgesellschaft übernommen; gemäss den obigen Ausführungen und den Bedingungen auf der Webseite:
www.sofortueberweisung.de/versicherung
Der Verstoss der Kunden gegen die AGB der Banken kann demnach - selbst bei der strittigen Annahme, dass es sich bei sofortüberweisung.de um einen Dritten handelt - nicht auf eine Verletzung der Sorgfaltspflicht zurückgeführt werden und ist somit nach Einschätzung des Vorstandes der Payment Network AG rechtlich unproblematisch.
Letztlich scheuen sich die Banken auch davor, dem Kunden ein System zu verbieten, dass mit offensichtlichen Vorteilen für die Kunden selbst, sowie für die Online-Anbieter, den Geschäftskunden der Banken, verbunden ist.
Kooperation mit Banken
===================
Die Payment Network AG ist selbstverständlich sehr interessiert an der Kooperation mit Banken. Ob Sie es glauben oder nicht, mit einigen Banken stehen wir schon in sehr fortgeschrittenen Gesprächen. Leider dauern solche Entscheidungen immer sehr lange. Aber wir arbeiten daran.
Übrigens arbeiten wir streng genommen bereits mit zwei Unternehmen zusammen, die über eine Banklizenz - oder zumindest einer E-Money Lizenz verfügen: Click&Buy und Moneybookers. Beide setzen sofortüberweisung.de schon seit bald einem Jahr sehr erfolgreich ein...
Interessanterweise gehört Moneybookers übrigens zu den bei Ebay erlaubten Zahlarten, obwohl ein hoher Prozentsatz mindestens indirekt oder sogar direkt über sofortüberweisung.de "powered by Moneybookers" bezahlt....
Sie sehen: das Ganze ist eine einzige Farce. Glauben Sie nicht mir: stellen Sie die Fakten zum Thema Sicherheit, Preis, Schnelligkeit, Kundenfreundlichkeit gegenüber. Vergleichen Sie die Systeme PayPal vs. sofortüberweisung.de. Falls Sie Fragen haben: stellen Sie sie uns. Sie werden sehen: das System sofortüberweisung.de ist die grösste Gefahr für das PayPal Geschäftsmodell und unsere Erfolge der letzten 24 Monate belegen dies sehr deutlich.
Für weitere Fragen stehen wir immer gerne und offen zur Verfügung.
Mit besten Grüssen,
Andrea Anderheggen
COO / Vorstand
Ein Shoperhersteller am 31.10.2008
Keinesfalls risikofrei
Sofortüberweisung ist, wie schon im vorstehenden Kommentar richtig erkannt wurde, rechtlich problematisch wegen der Übermittlung der geheimen Daten an Dritte. Als Shophersteller wurden wir bereits mehrfach von diesem Unternehmen auf eine Implementation angesprochen, haben das aber immer unter Darlegung dieses Mangels abgelehnt. Herr Klein hat unsere Bedenken zwar zur Kennntnis genommen, aber nicht weiter reagiert und lediglich auf die Versicherung verwiesen. So lange es rechtlich völlig unklar ist, wie im Fall des Falles gehandelt oder gar von Gerichten entschieden wird, möchten wir unseren Kunden diese Zahlungsplattform lieber nicht empfehlen, denn im Zweifelsfall ist der Kontoinhaber der Dumme.
U. Richard von hostnetz.de am 31.10.2008
eine sachliche Entscheidung
Wir haben selbst ein Online-Angebot und hatten usprünglich einmal vor, sofortueberweisung ebenfalls als Zahlungsmittel anzubieten. Unwissentlich dessen, dass der Kunde innerhalb des Überweisungsvorganges seine PIN und Zugangsdaten seiner Bank hier angeben muss. Da dies gegen die meisten Verträge mit Banken verstösst - immwieder wird man darauf hingewiesen, dass man seine Zugangsdaten KEINEM unbekannten Dritten mitteilen soll - dass selbst der Bankberater nicht berechtigt ist danach zu fragen - so dass es für mich außer Frage steht, unsere Kunden gar nicht erst in die Verlegenheit zu bringen, ihrer Bank gegenüber vertragswidrig zu handeln. Schade, dass man dieses Problem bei sofortübrweisen nicht in den Griff bekommt bzw. überhaupt bemüht ist, für die Interessenten eine Möglichkeit zu schaffen.
ein Österreicher am 31.10.2008
ein sicheres online zahlungsverkehrsmittel....
sicher mag dieses zahlungsverkehrsmittel sofortueberweisung schon sein, jedoch die vertrauenswürdigkeit sei doch dahingestellt, denn...
ich als online kunde einer österreichsichen bank möchte meine persönlichen zugangsdaten schon immer noch auf den mir vertrauten einstieg meiner bank eingeben dürfen.
dafür hat österreich den online zahlungsverkehrsstandard eps (electronic payment standard) geschaffen.
sofortueberweisung.de mag schon einwandfrei sein und gesichert sein - zudem haben sie findige programmierer.... und doch vergewaltigen sie die technik dieses ÖSTERREICHISCHEN standards - indem sie in "nicht standardisiert" nachbauen....