EC- und Kreditkarten sollen in Kürze mit einem NFC-Chip ausgestattet werden, der das Bezahlen per Funkübertragung ermöglicht. Datenschützer warnen vor dem System.





Einfach und schnell: Bezahlen per NFC

Schöne neue Bezahlwelt: An der Kasse halten Sie nur noch eine spezielle Plastikkarte mit einem NFC-Chip vor ein Terminal ? fertig. Klingt toll, oder? Das neue Verfahren namens ?Girogo? wird gerade im Raum Hannover von den Sparkassen getestet; bis 2015 sollen dann alle rund 45 Millionen Kunden in den Genuss der Technik kommen. So wollen die Sparkassen Konkurrenten wie Visa, Mastercard, Google und Paypal ausstechen, die an ähnlichen Systemen arbeiten. Derzeit lassen sich nur kleine Einkäufe per Girogo tätigen, denn die Sparkassen beschränken das Limit für das NFC-Bezahlen auf 20 Euro, wobei die Girogo-Karten vorher im Prepaid-Verfahren mit Guthaben aufgeladen werden müssen.


Problem: Daten sind unverschlüsselt

Doch das Verfahren birgt auch Risiken: Besorgte Datenschützer melden sich zu Wort und warnen vor Schlupflöchern, die es Dritten ermöglichen, ungehindert die NFC-Datenströme auszulesen. So speichert der in den Girogo-Karten eingebaute Chip nach Erkenntnissen des Chaos Computer Club Frankfurt/Main (CCC) unter anderem die Kennung der Girokarte, die letzten 15 Bezahlvorgänge und die letzten drei Prepaid-Ladevorgänge. Bei jedem Bezahlvorgang erfasst eine Girogo-Karte etwa Datum und Zeit der Zahlung, Betrag und Kennung des Ladeterminals oder Händlers, warnt der CCC. Dabei sei es egal, ob man mit der Girokarte auf herkömmliche Art und Weise oder per NFC zahle. Diese Daten lassen sich laut CCC einfach auslesen; hierfür genüge ein Lesegerät sowie eine spezielle Software, die es im Internet gibt. Zudem fließen die Daten beim Bezahlen via NFC unverschlüsselt. Sicherheitsexperten fordern deshalb das Verschlüsseln der Daten auf der Geldkarte, um unberechtigte Zugriffe zu verhindern.


Sparkassen: Verfahren ist sicher

Die Sparkassen wiegeln ab: Das Verfahren, so der Deutsche Sparkassen- und Giroverband, sei unbedenklich, da bei Bezahlvorgängen weder der Ort noch die gekaufte Ware oder der Händlername durch die gespeicherten Daten nachvollziehbar sind. Für den Kunden reichten die Angaben aus, um den Überblick über ihre Finanzen zu behalten. Für jeden anderen seien die Informationen jedoch ohne Wert. Auch das Thema ?Datenschutz beim NFC-Funkverkehr? sieht man gelassen: Eine Kommunikation zwischen Karte und zugelassenen Terminals ist nur über wenige Zentimeter hinweg möglich, so der Verband. Aufgrund des geringen Abstandes sei es deshalb nicht vorstellbar, dass Informationen von der Karte über größere Abstände und vom Kunden unbemerkt ausgelesen werden. Ein Test der Datenschutzfirma Praemandatum im Raum Hannover zeigte aber: Die angeblich nicht klar zuzuordnende Händlerkennung lässt sich sehr wohl über ein bestimmtes Kürzel, das mitgespeichert wird, erkennen.


Alufolie gegen Datenschnüffelei?

Was kann der Kunde also tun, um auf Nummer sicher zu gehen? Der Arbeitskreis Vorratsdatenspeicherung empfiehlt: Wer auch in Zukunft keine Karte mit NFC-Chip haben möchte, sollte bei der Hausbank auf Ausstellung einer solchen bestehen. Alternativ wickeln Sie die NFC-Karte einfach in Alufolie ein oder stecken Sie in eine Alu-Hülle; so ist eine Datenübertragung per Funk nicht möglich. An der Verschlüsselungsproblematik ändert das aber auch nichts.


Infoseiten der Sparkassen zu Girogo


Quelle