Warum Post, Bank und Co. ihre Kunden nicht zwingen sollten, Apps zu benutzen

72 Ergänzungen

1. Ich habe gerade nachgeschaut, ob es etwa positive Vorbilder auf F-Droid gibt. Aufgefallen ist mir die taz-App. Aber selbst da ist es nicht so toll, wie man es gerne hätte. Der Code für die App steht seit 2016 bei Github, aber eine offizielle F-Droid Version gibt es nicht. Im Blog der taz wurde das damals mit unüberschaubaren Kosten bei geringer Nachfrage begründet. Erst seit ein paar Monaten hat sich dann ein Freiwilliger die Mühe gemacht, einige proprietäre Bibliotheken aus dem Code zu entfernen und einen Fork der taz-App zu F-droid zu bringen. Das ist natürlich auch nicht der Sinn der Sache, wenn die Firmen selbst diese Arbeit nicht machen.

   Abgesehen davon sollte man meiner Meinung nach betonen, dass freie Daten und offene Schnittstellen mitunter viel wichtiger sind als freie Apps. Wenn jeder Verkehrsverbund an seiner eigenen proprietären Fahrplanapp bastelt, ist mir das egal, solange ich eine freie App benutzen kann, die Zugang zu den Fahrplandaten hat. Ich glaube, dass hier das Einfordern offener Schnittstellen nachhaltiger ist als das Einfordern freier Apps.

2. Ich finde, es gibt noch einen Grund dagegen, zur App-Nutzung gezwungen zu werden: Haftung für Fehler. Nicht bei allen, aber bei vielen Unternehmen, die ihre Kunden zur App zwingen, ändert sich nämlich gleichzeitig die Verantwortungs- bzw. Schuldfrage, wenn es ein Problem mit der IT-Sicherheit gibt. (Klassisches Beispiel ist Online-Banking.)

   1. Das ist ein Verbraucherschutz-Thema, welches worüber sehr wenig berichtet wird.
      Unter dem Deckmantel einer notwendigen „Digitalisierung“ (Zugang zu Schnittstellen für Dritte) werden die Verbraucherrechte geschwächt.

      Wie stehen die Verbraucherschutz-Organisationen dazu?

      Und wer das nicht möchte, muss mehr zahlen:
      “ Kann ich den photoTAN-Generator der ING auch für die Konten anderer Banken nutzen?
      Nein, unseren photoTAN-Generator können Sie nur für Ihre Konten bei der ING verwenden.“
      https://www.ing.de/kundenservice/konto-und-depot-verwalten/phototan/#8733972

      –> Kunden, die keine Apps wollen, müssen nun mit erheblichen Mehrkosten rechnen und Elektroschrott zu Hause hinstellen.

      ==> Kunden müssen sich neue Handys kaufen.

3. Banking-Apps hebeln einen elementaren Teil des Second-Factor-Prinzips aus, indem auf einem physikalischen Gerät, dem Smartphone, nun zwei Apps installiert werden, für’s Banking und für das Generieren der TAN. Falls nun dieses eine Gerät kompromittiert wird, was bei einem zwei Jahre alten Android ohne Patches doch wahrscheinlich ist, hat eine Angreiferin direkten Zugang.

4. Packstationen kann man weiterhin ohne App nutzen, man empfängt die mtan dann einfach per E-Mail.

   1. Jedoch nicht als Neukunde.

   2. .. aber nur vorübergehend. Ich war so frei und wollte nähere Infos in Bezug auf Webservice-Schnittstellen erhalten, wie es bisweilen bei der Post üblich ist/war. Zitat:
      „Die Zusendung des Abholcodes (mTAN) erfolgt für Packstationskunden übergangsweise per E-Mail und über die DHL Paket App. Hiermit informieren wir Sie, dass eine Nutzung künftig nur mit der DHL Paket App (verfügbar für iOS und Android) möglich ist. Das ist eine Konzernentscheidung“.
      Es ist also nur eine Frage der Zeit, bis die E-Mail-Übermittlung ebenso abgeschaltet wird.

   3. Ja, das dachte ich auch. Jetzt liegt eine Sendung für mich in der Packstation, aber eine Email mit dem Abholcode habe ich nicht erhalten. Nach 20 Minuten in der Warteschleife vom Servicetelefon meinte ein unfreundlicher Mensch, ich bekäme sie per Post „morgen oder übermorgen“. Toll, jetzt schmoren die Lebensmittel 2 Tage bei 37 Grad dort drin.

   4. Und wenn man unterwegs ist und kein Smartphone hat, wo bekommt man dann die Email her?
      Bis jetzt bekam ich eine SMS mit mTan und konnte es dann unterwegs abholen!
      Jetzt lass ich die Pakete am besten in die Filialen bringen zum abholen,müsste jeder tun, dann kommen die irgendwnn nicht mehr nach vom Platz und den langen Schlangen am Schalter!!!

5. Meiner Auffassung nach ist es doch ein wenig übertrieben, von „Zwang“ zu sprechen. Niemand wird zu etwas gezwungen. Ich habe immer noch die Freiheit, Angebote oder Produkte abzulehnen, ganz gleich aus welchen Gründen, ob aus ethischen oder solchen Gründen, die meine Privatheit betreffen. Ich will Produkte unter solchen Bedingungen nicht mehr. Es geht also mehr darum, ob ich etwas will oder nicht. Ein Gefühl von Zwang kommt da nicht auf.

   1. Klar, niemand wird mit vorgehaltener Waffe gezwungen, eine App zu installieren. Heutzutage wird das halt durch „Nudging“ erreicht:
      Alles, was erwünschtes Verhalten ist, wird sehr bequem. Unerwünschtes Verhalten wird/bleibt dagegen aufwändig und unkomfortabel oder wird nicht mehr unterstützt. Das sieht man zB an der Anzahl der Geldautomaten: Je weniger es davon gibt, desto mehr gehen Bargeldzahlungen in Deutschland zurück.

      1. Man sollte auch die Gruppen nicht vergessen, die von solchen Methoden noch härter getroffen werden. Zunächst arme Menschen, die weder Internet noch Smartphone haben. Klingt komisch für Internetvertraute, weil es jede Menge günstige oder gebrauchte Angebote gibt. Aber was macht jemand, der sich nicht auskennt und kein Internet hat? Banken, Post oder Jobcenter beraten solche Kunden ja nicht bei diesen Problemen. Nächste und viel größere Gruppe sind ältere und alte Menschen, die meiste auch noch alleine leben und keine Enkel haben, die ihnen dabei helfen können, entsprechende Smartphones anzuschaffen und diese Apps zu installieren. Wenn die installiert sind, müssen sie ja auch bedient werden. Wenn die Feinmotorik im Alter nicht mehr so funktioniert, wird das schwer bis unmöglich.

   2. Der Begriff „Zwang“ ist hier durchaus angebracht, weil klar ist,
      wohin die Reise geht. Aus kommerziellen Interessen bauen die
      Anbieter Druck auf. Und wenn du aktuell noch Alternativen
      findest, sei froh. Genieße es, solange es dauert.

      Du glaubst du nicht an den Verlust deiner Teilhabe wegen
      indiskutabler Anbieter-Rahmenbedingungen ?

      Dazu zwei Beispiele:

      (1) Vor 20 Jahren konnten Reisende für kleines Bargeld im
      Reisebüro eine sofort gültige Auslandskrankenversicherung
      abschließen. Das geht heute nicht mehr. Diese Problembranche
      hat nicht nur die Offline-ad-hoc-Verträge abgeschafft, sondern
      auch die Barzahlung. Erpressung von Kontodaten.
      Wer das nicht akzeptiert, wird durch die normative Kraft
      des Faktischen gezwungen, ohne so eine Versicherung ins
      Ausland zu reisen. Oder einfach verzichten.

      (2) Ebenfalls vor 20 Jahren konnte man im Laden ein Computerspiel
      erwerben und damit im vollen Umfang offline Spaß haben. Einschließlich
      Netzwerk-Funktionen. Auch diese Branche hat sich Kunden herangezüchtet,
      die nichts dabei finden, vom jeweiligen Spieleanbieter mit digitalem
      Hausfriedensbruch überzogen zu werden. Den Firmen ist egal, ob du
      mitspielst, weil sie genug willfährigen Nachwuchs haben, der es nicht
      anders kennt.

      Insofern hat der Grundtenor des Artikels schon seine Berechtigung.
      Zu befürchten steht ja außerdem, dass staatliche Regulierung
      im Sinne einer Teilhabe-Garantie für Refusenicks nicht zu erwarten
      ist.
      Zu verlockend ist ein flächendeckendes System von Ortungswanzen.
      Eher im Gegenteil: Im Gesundheitssystem etwa dreht Generation Facebook
      gerade frei und versucht, das „Smartphone“ als Regelfall in der
      Patientenversorgung zu etablieren.

      1. Hallo Gerald!

         Zur Auslandsreisekrankenversicherung:
         Ich denke, das Problem liegt weniger an den Reisebüros als an den Auflagen der Behörden. Das BKA will seit geraumer Zeit wissen, wer mit und wer ohne Auslandsreisekrankenversicherung ins Ausland reist. (Angeblich zum Zwecke der Terrorbekämpfung. Selbstmordattentäter schließen wohl seltener eine ab.) Die kurzfristige Vertragsannahme und Ausstellung des Versicherungsscheins durch einen legitimierten Vertreter im Reisebüro – wie früher üblich – ist den Behörden zu lahm. Das Versicherungsunternehmen muss die Versicherungsnehmer zeitnah melden. Das kann es aber nicht, wenn die Vertragsunterlangen – wie früher üblich – noch auf dem Postweg unterwegs sind.
         Und da es bereits das Online-Angebot für alle potentielle Kunden gab, ist die Möglichkeit des Abschlusses vor Ort einfach ersatzlos gestrichen worden.

   3. Nun, der „Zwang“ wird eigentlich automatisch aufgebaut, da man irgendwann nicht mehr die „Wahl“ hat, welches Authenzifizierungsverfahren man z.B. für das Banking nutzen will. Es gab schon ordentliche Ansätze wie HBCI, damit da ein einheitlicher, von allen gleicherrmassen nutzbarer Standard reinkommt. Denn nur ein Standard kann dieses Dilemma lösen, daß jede Bank seine eigene App zusammenbastelt. Und es gint nach einen weiteren Grund, diese Entwicklung nicht gut zu heißen: hat jemand schon mal an die Millionen Sehbehinderten und Blinden gedacht, die mit einem Smartphone soviel anfangen können, wie ein Tauber mit einem Walkman/Mp3 player ? Ja, es gibt natürlich hier und da schon Blindengerechte Smartphones- die Apps der Banken sind es aber nicht !!!

      1. Meine Mutter hat kürzlich ihre Immobilie umgeschuldet, hin zur DKB Bank. Erst NACHDEM der Kredit schon bei der DKB geführt wurde, sagte man uns, dass meine Mutter eine DKB-App nutzen MUSS. Meine Mutter ist 80 und hat natürlich kein Smartphone. Jetzt muss ich diesen Mist managen. Für den Fall, dass wir die App nicht runterladen, hat die DKB damit gedroht, den Kredit zu kündigen. Also wenn das nicht Zwang ist, was dann?

         1. Meine Bank zwingt mich jetzt zu einer App und zu einem Google oder Apple Account.
            Ich besitze kein Smartphone und denke im Traum nicht daran mir eins zu kaufen. Am 2020 gibt es für mich kein Online Banking mehr und Strafgebühren für jeden Zahlungsauftrag der manuell getätigt werden muss. Wenn das kein Zwang ist.

   4. Jein, jedenfalls, wenn es um grundsätzliche Bedürfnisse geht, denen man nicht ohne Weiteres zumutbar asuweichen kann, besteht schon ein gewisser Zwang.

      Beispiel Packstation: Wer berufsbedingt nicht sicher abschätzen kann, an welchen Tagen er zu welcher Uhrzeit Daheim ist und Nachbarn hat, die Pakete nicht entgegennehmen, ist auf eine Packstation (und dann auch ein Smartphone) ein gutes Stück weit angewiesen. Ebenso beim Online-Banking, zumal viele Banken zunehmend ihre örtlichen Filialen schließen und Bankautomaten abbauen.

      1. Man kann sich das Paket an den Arbeitsplatz schicken lassen, oder direkt an einen DHL-Paketshop. Oder einen festen Zustelltag z. B: Samstag, einrichten. Meistens landen die Pakete wegen Überfüllung der Packstation eh zur Abholung in irgendeiner abseitigen Filiale, dann doch lieber die Filiale gleich selbst bestimmen.
         Oder man besteht auf Versand mit DPD, Hermes, oder GLS, bei denen gibt es solchen Mumpitz nicht.

         Bezeichnend finde ich auch, daß DHL auf meine Frage, wie man denn den Dienst Packstation kündigt, da man ihn ja künftig nicht mehr nutzen kann, überhaupt nicht reagiert.

6. Wenn die Apps schon nicht offen sind, sollen die wenigstens APIs bereitstellen, damit unabhängige und offene Apps entstehen können.

7. Solange Behörden nicht vorangehen und Schnittstellen (auch für Hardware, GPUs, alles) erzwingen, wird nichts von Verstand entstehen.

   Mobiltelefone sind derzeit sicherheitstechnisch untechnisch.

8. Aber Software ist an sich schon der Fehler. Es ist schon falsch, jetzt »freie Apps« zu fordern.

   Software erhöht die Komplexität unnötig und erhöht die Angriffsfläche. Mehr Code bedeutet auch mehr Bugs. Wir brauchen weniger Code, nicht mehr. Und das sage ich als Programmierer.
   Ich finde, man sollte keinen internetfähigen Computer besitzen müssen, um ein Paket abzuholen. Doch genau darum geht es.

   Es so viele Stellen, wo was schiefgehen kann:
   – Kein Netz (in Deutschland leider keine Seltenheit)
   – Smartphone defekt
   – Batterie alle
   – Datentarif aufgebraucht
   – Smartphone geklaut/vergessen
   – App funktioniert nicht (inkompatible Version, Bug, etc.)
   – Idiot hat einem die Smartphone-Einstellungen verstellt
   – Server des Anbieters ist down
   – Man will vielleicht gar keine Spyware installieren …

   Mal eben »schnell« ein Paket abholen ist nicht. Das wird sicherlich eine Freude, wenn man das Paket ganz dringend braucht, und dann geht was schief …

   Und abgesehen davon: Es ist einfach unfassbar unverschämt und arrogant, jemanden eine grottige proprietäre Spyware-App, die nur auf SMARTPHONE-Betriebssystemen läuft, zuzumuten, nur, weil man ein Paket abholen wollte. Die glauben ernsthaft, dass ich mir erstmal ein 500€-Smartphone kaufe (und durch die gesamte Mobilfunkhölle schreite), um mein 5€-Paket abzuholen. Ja nee, ist klar.

9. Auch sehr schön in der „DHL Paket App”:

   – Die Android-App verlangt Zugriff auf Kamera und Standort! Ein Schelm, der Böses dabei denkt …

   1. Das liegt an Android. Bei Apple kannst du wählen, welche Rechte du einer App einräumen möchtest, bei Google heißt es: „Friss oder stirb“. Die App „braucht“ diese Daten für den Postfinder.

10. Irgendwo habe ich gelesen das 50 Prozent der Sparkassenkunden Tangeneratoren (also optischer Tangenerator mit Karte) verwenden.
    Andere Banken geben keine Daten dazu raus.
    Die Anzahl derer welche auf 2Factor verzichten und alles mit dem Smartphone erledigen soll bei den Sparkassen noch uberschaubar sein.
    Lustig finde ich, das erzählt wird das es auch auf dem Smartphone 2Factor wäre (gemeint ist das die Bankgeschäfte komplett per Smartphone abgewickelt werden) weil da ja zwei Apps im Hintergrund alles unter sich aushandeln.
    Mir ist unverständlich warum die Banken (auch die Sparkassen, hatte letztendlich so ein Kundengespräch) die Leute aktiv zu unsicheren Verfahren drängen. Irgendwann wird das auf die zurückschlagen, weil ab einer ausreichenden Durchdringung die Schadensfaelle durch die Decke gehen werden.

11. Der Artikel spricht mir aus der Seele, aber was kann man dagegen tun? Die Postbank schafft ohne Not das SMS-TAN-Verfahren ab und lässt nur noch ihre „BestSign“-App für Überweisungen zu – mit Gesichtserkennung, Fingerabdruck oder ähnlichem Unfug. Das will ich nicht und kann ich nicht, weil ich kein Smartphone habe. Gut, ich werde die Bank wechseln, aber vermutlich ziehen die anderen Banken irgendwann nach. WIeder auf Papierüberweisungen umsteigen? Das kostet Gebühren, so wie generell versucht wird, noch exisiterende Alternativen möglichst unattraktiv zu machen.

    1. Ich benutze CHIPtan bei der Postbank. Mir ist auch nicht bekannt, dass dies in absehbarer Zeit eingestellt werden soll.

       Allerdings ist schon zu bemerken, dass die Handhabbarkeit der online Web Applikation fürs Banking doch deutlich eingeschränkt wurde. So kann kein beleg mehr für eine Terminüberweisung generiert werden, angeblich wegen Missbrauchs. Das ist aber kompletter Blödsinn.

       1. Postbank stellt chipTAN zum 24.05.2022 ein.
          Es bleibt nur noch SmartphoneAPP zur Gesichtserkennung/Fingerabdruck oder PW-Eingabe und ein 29,-€ Hardware-Gerät für Daheim übrig mit demselben Prinzip. Alle anderen TAN Eingaben wurden einfach gestrichen.

          Sicherheit kann es nicht sein, meine Daten per Internet rumzuschicken sind wesentlich unsicherer aber mindestens nicht sicherer, als eine SmS-TAN zu nehmen, oder eine im Grunde sehr solide ChipTAN die zumindest für die Heimversion sicherer kaum sein könnte. Selbst Papier-TAN Listen wären ok.

          Vorteil mit Handy-Apps ist eigentlich nur die freie Verfügung überall und stetig, was aber mit einer SMS-TAN auch getan wäre.

          Im Grunde kann man sagen und man weiß es jetzt ja auch.. Es geht wie eh und je um Kontrolle, Abhängigkeit und Überwachung.
          Die Frage ist am Ende ja immer, wer profitiert von so einer Entwicklung und kann sich so die Menschen wie eine Art Knechte zu Gefangenen dieser Systeme machen, die einem unterstehen oder gehören und mit denen man ein Druckmittel gegen die Menschen hat.
          Gut zu beobachten in Kanada bei der Truckerbewegung gegen staatliche Zwangsmaßnahmen. Am Ende verliert der Mensch die Kontrolle über sein selbstbestimmtes Leben und seine Freiheit. Spätestens dann, wenn es drauf ankommt, wie an solchen Beispielen zu sehen.

          Hier hätte ein funktionierenden Staat/Regierung, sofort die Aufgabe und die Pflicht regulierend im Interesse der Menschen Gesetze zu machen, die es den Menschen immer und stetig ermöglicht frei von solchen Dingen, ohne Nachteile zu bleiben. Es ist einfach gegen eine natürliche Ordnung, wenn einem mit solchen menschengemachten Dingen ein Zwang und eine Unfreiheit auferlegt wird.
          Am Ende stellt immer das analoge Leben die Basis.
          Wenn wir Stromausfall haben was dann? Wenn jemand sich in keine digitale Welt als Zweitmensch mit Zweitidentität begeben will, dann muss es immer und stetig die analoge Welt ermöglichen der er frei und unkompliziert und ohne Nachteil sein Leben leben kann.

          Denn dann ist der Fortschritt Bonus und Erleichterung, solange er frei und die Struktur den Menschen unterliegt. Ansonsten nutzt man den Fortschritt aus, um die Menschen in ein digitales Gefängnis zu überführen und alle Möglichkeiten der freien Entscheidung damit zu enfernen.
          Am Ende ist man per Knopfdruck aus der Struktur einer Kontrollinstanz ausgesperrt und kann nichts mehr tun.

          Hier entsteht einfach nur eine Art digitale Sklavenwelt. Die von wenigen Machtstrukturen beherrscht wird und die dies als Normal und immer mehr alternativlos verkaufen und dahin treiben.
          Also kurz, wir haben es mit einer immer rasant zunehmender Machtergreifung zu tun, wir merken es nur noch nicht, aber im Grunde spüren wir es und Beweise gibt es dafür auch wie eben Kanada aufgezeigt hat.

          Dies muss umgehend gestoppt werden und zum Schutz der Menschen reguliert.

    2. Auch mir spricht der Artikel aus der Seele. Erst neulich hat mir die DKB mitgeteilt, dass die TAN-Listen abgeschafft werden und ich auf deren TAN-App oder ein neues Generatorgerät zurückgreifen muss. Hab mich natürlich für die single-purpose Hardware entschieden, aber das hat mich auch 15€ gekostet – obwohl ich bei der Wahl der Bank ja gerade das Kotenkriterium an der obersten Stelle gehabt hatte.

       Ich spüre es tatsächlich mehr und mehr, wie mir das (soziale) Leben durch proprietären App-Zwang schwieriger gemacht wird. Ein Auszug aus Diensten, die ich nicht nutzen kann, aber gerne ausprobieren würde:
       Leih-E-Scooter, Leih-Citybikes, Leih-Cityautos, Uber, Tinder, Grindr, die Jahreskarte meiner Stadt-Öffis.

    3. Du hast möglicherweise vergessen, dass man gezwungen ist, für mindestens 30,- € ein Zusatzgerät zu kaufen, wenn man die BestSign-App umgehen möchte.

       1. “ für mindestens 30,- €“ 14,95 € ist der Preis eines TAN-Generators – weniger, als das was man für den Mobilvertrag seines Smartphones während eines Jahres ausgeben müsste, um SMS-TAN zu empfangen.
          Ich habe meinen TAN-Generator seit ca 10 Jahren, und mir ist der Sicherheitsgewinn gegenüber SMS-TAN und Papier TAN Liste durchaus 1,50 € pro Jahr wert …

12. Schöner Artikel, vielen Dank dafür! Ich hätte nur zwei kleine Anmerkungen:

    – CopperheadOS gibt es nach einem Streit so in der Form nicht mehr, dafür aber mit „grapheneOS“ einen nicht-kommerziellen Nachfolger
    – das Argument mit „kein Smartphone leisten können“ zieht meines Erachtens nicht mehr, da man schon teils für 30 Euro entsprechende Billiggeräte bekommt

    Ich empfehle grundsätzlich solche Angebote zu meiden anstatt sich ein Zweit-Telefon mit Appstore usw. zuzulegen. Wenn die Bank kein SMS-basierendes Verfahren anbietet würde ich dort einfach kündigen. Außerdem hilft es, eine Anfrage an den Datenschutzbeauftragten zu dem Thema zu stellen, warum es erforderlich ist, dass Google oder Apple weiß dass ich Kunde der Bank/Sonstigen Institution ist. Meiner Meinung nach ist das nicht mit der DSGVO vereinbar. Das mindeste was diese Institutionen tun müssten wäre ihre proprietäre App auch auf der eigenen Webseite zum Download anzubieten.

    1. Hallo Daniel, danke für Deine Hinweise! Den Streit bei CopperheadOS bekam ich mit, jedoch nicht den Nachfolger. Das werde ich mal ausprobieren beizeiten! (Ein 30-Euro-Gerät finde ich nicht wirklich zumutbar, aber das nur am Rande.)

       1. (Was ist nötig, um ein reines Mobiltelefon auf Basis von Betriebssystem X zu bauen? Kann man die Sicherheitsfragen an das Betriebssystem abgeben, gleichzeitig günstig bauen? Tamper proof muss es für die Online-Banking-Zuhaus Variante nicht unbedingt sein (Hardware).)

          Es fehlen Beweise für alle Preisklassen:
          – Wie kommunizieren die Chips [Chiplets, Teile, wasauchimmer] miteinander?
          – Läuft da etwas mit DMA? [anderes?]
          – (Bei integrierten Systemen… entsprechend detaillierter, inklusive gesamter Software.)

          In diesen und anderen Bereichen sollte doch klar sein, dass der Mensch den Kürzeren zieht, alleine wenn man nicht vorhandene standardisierte Protokolle betrachtet, die für den einfachsten und wichtigsten Scheiß längst existieren sollten. Man kann jetzt die Hoffnung auf die Behörden setzen (kaufen nur noch wo x,y,z Schnittstellen verbaut sind, z.B. eine quasi serielle einfachste Befehlsschnittstelle für Power-Management für PCIe Geräte, Deaktivierung/Aktivierung von redundanten Befehlen und Firmware Updates über diese Art der Schnittstelle, keine unnötigen Deaktivierungen in Virtuellen Maschinen, u.u.u.), aber naja…

    2. CopperheadOS gibts schon noch in genau dieser Form – und bekommt auch theoretisch Updates. Haben nur den Haupt-Entwickler und Unternehmensgründer, der das ganze System geschmissen hat, herausgeschmissen und bauen seit dem nur Mist. Inklusive Sicherheitslücken ewig nicht patchen aber trotzdem behaupten, sie wären gefixt.

       CopperheadOS jetzt noch zu empfehlen ist aus diesem Grund sogar für gefährlich.

       Denn ist völlig realistisch, dass jemand „Copperhead“ googelt, die „nette“ Website findet und sich den Mist tatsächlich installiert.

       Aber Danke, „grapheneOS“ hatte ich auch noch nicht auf dem Schirm. Sehr erfreulich – vielleicht brauch ich doch das Pixel 3a ;).

       1. Hej hej, da hast Du Recht. Ich habe die Empfehlung auf grapheneOS umgeändert. Und jo, das Pixel 3a schwebt mir gerade auch vor.

    3. Die Anschaffung eines 30-Euro-Handys inklusive neuestem Betriebssystem, genügend Speichervolumen für aufwendige Apps zu finden, reicht da nicht, monatlich entstehende Kosten kommen hinzu. Banken wollen zudem die Übersendung beim mTAN- Verfahren ebenfalls kostenpflichtig machen (10 Cent pro sms!), wenn sie es denn noch anbieten. Ich habe heute zwei online-Überweisungen tätigen wollen. Früher per iTan ein Minutenaufwand, heute brauche ich einige Stunden und die Banken-Hotline, um mir immer wieder den Zugang entsperren zu lassen. Die Log-in-Zeit wurde auf fünf Minuten reduziert, während der Empfang meiner mTAN (im Outback ;-)) allein schon fast zehn Minuten dauert! Hieß ein jedes Mal: du kommst hier nicht rein! Also nicht mal, um den Kontoauszug zu speichern, geschweige denn, zu sehen, wann wie viel und von wem Geld vom Konto abgebucht wurde. Wenn ich da an diverse Werbespots denke, Banking in den Bergen?, vielleicht beim Tandemsprung, in der Pinkelpause? – also ich brauch keinen Adrenalinkick für meine (Bank-)geschäfte! Das entspricht nicht meiner Vorstellung vom „Sicheren Banking“! ;-p – selbst dann nicht, wenn ein aufgezwungenes neu angeschafftes Handy, allen Anforderungen entsprechen sollte! Wo leben wir noch mal?

13. > „Ein Gefühl von Zwang kommt da nicht auf“
    Doch, bei mir schon lange, indirekt, genauso wie der freiwillige Zwang zur Datenabgabe.
    Das verstärkt bei mir nur die Suche nach Alternativen, auch wenn ich auf den Dienst dann verzichten muss. Die Umstände dadurch oder ein Bankenwechsel habe ich in Kauf genommen, ist mir allemal lieber als dieser zunehmenden Nötigung nachzugeben.
    Ich mache 27 Jahre Onlinebanking, mit BTX angefangen, als es verfügbar war über den Browser, erwarte von jedem Gerät und jedem Ort und jedem Betriebsystem … das tun zu können und das nicht nur beim Onlinebanking. Die Konzepte fast aller derzeitigen App Lösungen laufen genau in die entgegengesetzte Richtung. Fängt beim Carsharing an und hört nicht bei der Packstation auf. Unterstützt werden nur die Plattformen, die ich nicht benutzen möchte. Alternative Nutzugen werden kaum noch gepflegt, man schaue sich nur die Webseiten mancher Anbieter an oder gar nicht mehr mit neuen Funktionen bedacht.
    Das ist keine Art von „freundlicher“ Nötigung?

14. Gibt es denn noch Banken, die den ganzen APP-Wahn nicht mitmachen? Ich wollte eigentlich zur GLS wechseln, aber die haben gerade ebenfalls eine Umstellung auf das Zwangs-APP-TAN-Verfahren hinter sich … grmpf.

    1. Das ist meines Erachtens nicht korrekt, die GLS Bank unterstützt weiterhin das mobileTAN verfahren.
       Quelle: https://www.gls.de/gemeinnuetzige-kunden/zahlungsverkehr/onlinebankingverfahren-und-programme/

       1. jipp, für gemeinnützige Kunden stimmt das … aber bei den Privat-Kunden werden derzeit die Authentifizierungs-APPs sehr stark beworben … ich werd‘ bei denen nochmal konkret nachfragen … Danke für den Hinweis.

          1. so, hab jetzt auch Antwort von der GLS-Bank bekommen:

             „Das TAN-Verfahren per SMS bieten wir weiterhin an.“

             na dann … auf, auf zum munteren Bankwechsel!

    2. > „Gibt es denn noch Banken…“
       Im Prinzip müssen sie das. Alle Banken müssen bis Ende Oktober das TAN Verfahren abschalten. Bin mir nicht ganz sicher welcher Termin, denke aber es war Ende Oktober.

       Die Frage ist nur wie. Ob man die Kunden zu den Apps zwingen muss oder ob man auch weitere Verfahren parallel mit anbietet und den Browserzugang weiter pflegt. Die iTAN ist technisch nicht unsicher, eher sogar „sicherer“ als die photoTAN genutzt am selben Gerät. Allerings ist der Faktor Mensch im Umgang mit den TAN Listen und pishing ein Problem gewesen.

       Die sicherste Variante ist der TAN-Generator als eigenständiges Gerät.
       Warum man den nicht in eine bankenunabhängige App bringt und die Kunden per Barcode sich den Schlüssel der Bank ziehen lässt, ähnlich FreeOTP, wo man pro Schlüssel einen Eintrag anlegt, einen Namen dafür vergibt und gut ist. Wäre zu komfortabel und nicht im Sinne der Richtung in die die Kunden gelenkt werden sollen. Selbstbestimmung, Kompatibilität, Miteinander ist unerwünscht.

       Ich bin mir nicht sicher ob alle, aber die meisten kleineren Banken ohne eigene Systeme, wohl auch GLS, psd, Ethikbank usw., fahren das System der VR-Bank, Volks-und-Reifeisenbanken.
       Hier ist zwar nicht alles gut, ihre App sehe ich auch kritisch, aber Web und mobile funktioniern wirklich gut, was ich ausschließlich nutze. Hier bekommt man noch eine übersichtliche funktioninerende html mobile Anzeige auf dem phone, was viele schon nicht mehr hinbekommen und auch so die Nutzer zu den Apps leiten.

       Man kann problemlos auch SMS-TAN oder den TAN-Generator nutzen oder für Altkunden auch HCBI bis zur Abschaltung. Wenn man mal einige Tage unterwegs ist, den TAN-Generator nicht dabei hat, einfach auf SMS-TAN umstellen, direkt im Onlinebanking umschalten, wenn man sich beide Verfahren eingerichtet hat. Einfach gelöst.
       Auch die mobile-Web Anzeige ihres Onlinebankings finde ich richtig gut, und das obwohl ich von einer großen Privatbank, die Ende der 90er Jahre schon pdf Kontoauszüge zum Download anbot, verwöhnt war.
       Warum?
       Weil es richtig erholsam ist, mal auf das wesentliche reduziert, das was ich machen möchte, Kontocheck, Überweisungen. Absolut das wesentliche ohne Schnickschnack. Fand es richtig erholsam und die Tätigkeiten im Onlinebanking gehen nun viel schneller als vorher. Keine Werbung in der mobile Ansicht, funktioniert gut auf allen meine Geräten. Meine alte Bank hat mich nur noch genervft, trotz der vielen (für mich überflüssigen) Funktionen und der Moderne. Seit Jahren falsche Gafiken über Einnahmen und Ausgaben, viel Zeug was ich nie genutzt habe und zum Schluss musste ich noch über die Werbung wegscrollen um unten, ganz am Ende der Seite, die Bestätigung der Zahlung kontrollieren zu können. Nein, da gefällt mir das fast schon rudimentäre VR-Bank System mittlerweile viel besser und auf Sicherheit legen die Betreiber hohen Wert, schreiben sie zumindest auf ihrer Seite.
       Umso mehr Kunden solche Banken haben, die nicht die Apps nutzen, umso eher die Chance das es erhalten bleibt und nicht nur stiefmütterlich gepflegt wird.

       1. Naja, ist es wirklich „eine bankenunabhängige App“, dann hat man nichts gewonnen.

          Aber ein bankenunabhängiger Standard, den mehrere miteinander konkurrierende Apps implementieren, das könnte was werden.

          Und genau das ist ja bei FreeOTP passiert. Das ist eine von vielen Apps. Gäbe es nur eine, wären wir alle beim Google Authenticator und sowas wie FreeOTP oder FreeOTP+ gäbe es gar nicht.

15. Danke für diesen Artikel. Bedenklich finde ich auch die Entwicklung im Gesundheitsbereich. Elektronische Geräte, die dir mehr Freiheit und Selbstbestimmung im täglichen Leben ermöglichen, nehmen sie dir dann auf der anderen Seite wieder: die zugehörige App natürlich nur im Google oder Apple Store. Software um die Daten auszulesen und auszuwerten – Windows oder Mac. Alles proprietär, weder Quellcode noch Apis verfügbar, aber die Kasse zahlt.

    1. „mehr Freiheit und Selbstbestimmung“ – geht eigentlich nicht, sie kann nur mehr oder weniger eingeschränkt werden :-)

       Danke an netzpolitik, für die Themen und guten Artikel!

       Gesundheits-Apps und Krankenkassen, auch ein Thema was es verdient hätte beleuchtet zu werden.

       Inwieweit Bonussysteme der Krankenkassen durch ihre (geringe) Rückvergütung oder Vorteile wenn gewünschtes Verhalten gezeigt wird, im Vergleich zu den dabei gewonnenen und heiß begehrten Daten, eigentlich bei genauerer Betrachtung Ungleichheit fördern und den sozialen Gedanken dahinter – alle zahlen ein und bekommen aus dem gemeinsamen Topf – eigentlich unterlaufen, ja mittelfristig sogar chronisch Kranke, ältere, auf Dauerleistungen angewiesene Menschen usw. benachteiligen und somit als unsozial einzustufen sind, wäre durchaus auch ein ethisches Thema.

       Meine Kasse hatte mal Überschüsse am Jahresende als eine kleine Auszahlung an alle Kunden zurück gezahlt. Das ist in meinen Augen, neben Beitragssenkungen, das einzige was einer gesetzlichen Krankenkasse erlaubt sein sollte. Man sollte sich nicht oberflächlich leiten lassen, wenn ich Sport treibe, mich gesund ernähre, bekomme ich Beiträge zurück. Die draus folgende leichtfertige Zustimmung ist durchaus gewollt, liegt sie doch auf der Hand, die datentechnische Verwertung des Kunden ist der eigentliche Grund für den betriebenen Aufwand. Hier liegt eine soziale Aufgabe vor, keine erzieherische, zudem in einem Land, wo im Vergleich ein hohes Gesundheitsbewusstsein vorherrscht und die zu erwartenden Einsparungen im Vergleich zur Kostenverteilung irrelevant sind.

16. Der Artikel spricht mir sowas von aus der Seele!
    Ich bin bei der VR-Bank und war bisher zufrieden. Ich nutze Online-Banking nur am PC mit Bank-Karte und Tan-Generator.
    Nun hat mir die Bank eröffnet, dass das neue VISA-Kreditkartenverfahren nicht mehr ohne Smartphone möglich sein wird (keine Alternative). Ich überlege noch, was ich mache. Ich nutze die Karte nur für sehr seltene Fälle des Einkaufens in Übersee, – zur Absicherung im Urlaub und weil man am Frankfurter Flughafen sonst keinen Kofferkuli bekommt, obwohl die Gebühr nur 1 EUR beträgt!!! (und das soll kein Zwang sein?)

    1. Also die Postbank bietet genau das an als Alternative zum Smartphone und App. Deshalb hab ich mir so einen Generator vorbestellt, ich hoffe das war kein Fehler.

17. Der Artikel spiegelt meine Meinung absolut wider. Ich habe ein Smartphone, nutze es aber nur zum Telefonieren . Apps möchte ich nicht, vor allem nicht von Google, da ich meine Daten nicht jedem zur Verfügung stellen möchte. Früher war ein barrierefreies Leben ohne Smartphone möglich und ich bestehe darauf, dass es das auch weiterhin ist. Menschen mit Handicap kämpfen seit langem für eine barrierefreie Umwelt und hier werden neue Barrieren für Menschen aufgebaut, die kein Smartphone nutzen wollen oder können. Man wird schon fast diskriminiert, z.B. wenn Fahrkarten teuerer sind, man keinen E-Roller o.a. ausleihen kann etc. Und dann wird auch noch am bargeldlosen Bezahlen gearbeitet, weil es ja achso praktisch ist. Ja, für die Geschäfte, die keine Sicherheitsfirmen mehr bezahlen müssen, um das Bargeld von A nach B zu bringen, oder für die Banken. Für die Kunden dauert es vermutlich genauso lange, Bargeld zu zücken wie das Handy oder die Karte.

    1. Ich denke da genauso. Bei mir zählt dann auch der Sicherheitsgedanke noch dazu: Handys sind immer eine Generation hinter der PC-Sicherheit. Sich in ein anderes Handy einzuhacken ist eine Fingerübung für Script-Kiddies. Und wenn ich mir anschaue, wie lange die Fake-Whatsapp ganz oben auf der herunterladbaren App-Liste war, dann wird mir ganz schlecht. Und dann will mir so eine be****ssene Firma vorschreiben, dass ich Ihre Apps verwenden soll? Dann verzichte ich lieber auf die Zusammenarbeit mit dieser Firma.

18. Ich kann mich Artikel-Autor Lennart Mühlenmeier nur anschließen. Und das was er da beschreibt, sind erst die Anfänge dessen, was uns in Zukunft noch alles an ’schöner neuer Welt‘ geboten werden wird.

    Bis auf Kommentator ‚Muss man nicht haben‘ (der scheinbar noch nicht so ganz erkennt, mit welch perfiden Methoden Vielerlei durchgesetzt wird – sorry, ist nicht bös gemeint) scheinen die übrigen Kommentatoren durchaus zu spüren, wohin die Reise geht und noch gehen wird.

19. Benutze schon seit ca. 10 Jahren den TAN-Generator mit Karte meiner Bank. Das es die Tanlisten überhaupt noch gibt ist schon erstaunlich, denn das hätte ich wirklich nicht gedacht. Dieser war zwar nicht kostenlos – 15 Euro, wenn ich mich nicht irre – aber trotzdem 3 mal besser als etliche Apps auf dem Handy zu haben, die bei einer Kompromittierung mein ganzes Leben versauen könnten.

    Ich persönlich mache nichts mit dem Handy, dass in irgendeiner Form mit Geld zu tun hat. Wenn die jeweilige Firma/Unternehmen nichts anderes anbietet als Alternative, dann suche ich mir ein passendes Unternehmen aus. Auf den Handy-App-Zug springe ich jedenfalls nicht auf – obwohl ich ein technisch versierter Mensch bin – , da dies bei Weitem sicherheitskritischer ist, als wie es jetzt momentan noch abläuft. Man denke zudem an die Handyhersteller und dessen Patchpolitik Ihrer Betriebssysteme. Wenn man sich nicht jedes Jahr ein neues Smartphone kauft, hat man alleine schon dadurch ein offenes Scheunentor, weil der Hersteller keine Patches mehr ausliefert für das Modell. Natürlich kommt das auf den Hersteller an. Das ist natürlich nicht bei jedem so, trotzdem ist das Handy für mich in Punkto „Sicherheit“ ein viel zu großes Risiko, als diese Variante überhaupt in Erwägung ziehen zu können. Aus Sicht der Bank ist das natürlich verständlich, denn wenn etwas passiert sagt diese einfach, es war ihre Schuld… Das ist schon praktisch für die Bank. Sie als Kunde und somit auch als potenziell gefährdeter sollten sich dies aber dreimal überlegen!

    Ich mache das Spiel jedenfalls nicht mit und das kann ich nur jedem raten.

20. Kann man denn irgendwie juristisch dagegen vorgehen, wenn die DHL ganze Kundengruppen (die kein Smartphone haben) ausgrenzt? Die Packstation war ein Segen. Ich überlege die ganze Zeit, welche Alternativen es denn gibt. Künftig nachts oder sonntags bei Nachbarn klingeln oder zwei Tage später in der Filiale abholen, sofern es noch eine gibt? Postlagernd schicken lassen oder an einen Paketshop der Konkurrenten? Wohl eher letzteres.

    P.S. Ich war 36 Jahre lang Kunde der Postbank. Die heutige Postbank ist lahm. Die Abschaffung der mTAN ist unnötiger Blödsinn. Das neue Onlinebanking ist der größte programmierte Mist, den ich je im Internet gesehen habe. Dazu noch eine massive Gebührenerhöhung für etwas, was es bei den meisten anderen Banken kostenlos gibt. Ich war mal stolz auf mein Postscheckkonto. Das ist Geschichte. Ich habe gekündigt.

21. Was wir brauchen, ist ein staatlicher Gleichstellungsbeauftragter für solche Fälle.

22. Nach DSGVO sind Koppelungsgeschäfte verboten. Will heißen, es ist verboten, vom Kunden als Vorbedingung für eine Leistungserbringung eine Zustimmung dazu zu verlangen, dass weitergehende persönliche Daten, die nicht für die Erbringung der Leistung erforderlich sind, erhoben und weitergenutzt werden.

    Das betrifft nach meinem Verständnis auch Dritte, also Google oder Apple, die Daten erheben, wenn man ihre App-Stores nutzen muss, um die Banking-Apps herunterzuladen.

    Meine Sparkasse denkt auch, sie könne von mir ein normgerechtes, US-konzernüberwachtes Smartphone mit S-ID-App verlangen, damit ich ihre Kreditkarte nutzen darf. Ich werde wechseln. Und ich tue es gerne. Wenn Sparkassen (ausgerechnet!) einen nicht unerheblichen Teil der Kunden prinzipiell ausschließen, sind sie meiner Ansicht nach überflüssig und können abgewickelt werden.

23. Der Ruf nach dem Staat ist notwendig, aber aktuell leider wirkungslos.
    Wenn man bedenkt, welcher Aufruhr um das 3. Geschlecht entstanden war und die Anzahl dieser bisher sich diskriminiert fühlenden Menschen mit denen vergleicht, die zunehmend ausgegrenzt werden, weil sie kein Smartphone verwenden möchten oder können, wäre eine entsprechende politische Initiative mehr als gerechtfertigt.

    Beispiel:
    Die 1822direkt (Frankfurter Sparkasse) akzeptiert zukünftig neben ihren Apps nur noch das kostenpflichtige mTAN-Verfahren (9 Ct je Vorfall).
    Meine daraufhin bei der BAFIN erfolgte Beschwerde, dass diese Bank das sichere und letztlich kostengünstige chipTAN-Verfahren nicht anbietet, wurde dahingehend beantwortet, dass dies im Ermessen der Bank läge. Wenn mir das Angebot nicht zusage, bliebe nur, die Bank zu wechseln.
    Die staatliche Aufsichtsbehörde hat also die im Artikel beschriebene Problemlage offenbar noch gar nicht wahrgenommen.

    Ich möchte daher der Anregung von Nils (9. August 2019) zustimmen, der sagt:
    „Was wir brauchen, ist ein staatlicher Gleichstellungsbeauftragter für solche Fälle.“

24. Mehr Abhängigkeit: Smartphone ist alternativlos wie so vieles

    Oft wird ein Wechsel der Bank als Lösung vorgeschlagen. Das ist aber keine Lösung, da alle Banken in der EU in Kürze die Änderungen vollziehen.

    Die 2 Faktor Authentifizierung per Zwangs-APP ist nur der Einstieg, um die Bevölkerung an die Nutzung von Smartphones (Überwachungswanzen) zu gewöhnen und eine Abschaffung des Bargelds durchzusetzen. Man sollte sich keiner Illusion hingeben; es ist nur eine Frage der Zeit, bis andere Optionen abgeschaltet werden.
    Diejenigen, die damit nicht zurechtkommen oder das bewusst nicht wollen, sind angeblich nur die Alten. Bei jeder Gelegenheit heißt es, die Alten sterben ja eh weg. Deshalb braucht man sich nicht mehr damit zu befassen.

    In Wahrheit stirbt die Freiheit und keiner merkt es!

    1. Ich würde nicht behaupten, keiner merkt es! Nur die wenigsten wissen, wie sich zu wehren! Was allein kann ich ausrichten? Wo liegen die Alternativen? Wann fängt „das Alter“ an – bei einer Gesellschaft, deren Lebenserwartung ständig steigt – bei 50, früher? Wo es heute um Nachhaltigkeit, Klimaschutz, Konsumverhalten (inkl. Handykonsum) u.dgl. geht, alte Dinge repariert werden sollen, statt weggeschmissen, sehe ich gerade in der Abhängigkeit des allgegenwärtigen Smartphones eine erhebliche Diskrepanz, durch ein „unumkehrbares?“ ständiges Du-musst-mitziehen durch sukzessives Abschalten möglicher Alternativen, dafür ständiges Investieren in vorgegebene (Thema) neueste Technik (Wegwerfgesellschaft – Müllberge!).
       s. a. zeit-online v. 12.6.19: https://www.zeit.de/kultur/2019-06/konsumverhalten-verbote-gesetze-veraenderungen-gewohnheit-freiheit
       Ich halte es weder mit der einen noch anderen Extreme, aber ein gesunder Menschenverstand wäre vielerorts dringend angebracht!!!

25. So wie es aussieht, wurde, mit heutiger Wirkung der neuen DHL-AGB, der Abholcode per E-Mail, was ja bisher noch für Altkunden möglich war, abgeschaltet. Nun stehe ich ohne Möglichkeit da, Pakete an die Packstation liefern zu lassen, weil ich sie mangels Smartphone ja nicht abholen könnte.

    Gibt es nicht die Möglichkeit, irgendie einen Android-Simulator auf dem PC zu installieren und damit auch auch an diese App zu kommen?

    1. Ich antworte mir mal selbst. ;-)
       https://www.giga.de/apps/android/tipps/die-besten-android-emulatoren-fuer-pc-android-auf-unter-windows-laufen-starten/
       Dass man bei einigen auch den Google Play Store nutzen kann, klingt ja nach einer gangbaren Lösung, oder?

26. DHL wird in sich das Monopol neben Amazon zu Eigen machen, jede Firma zu zwingen ihre Ware auf diese Art an den Kunden zu bringen. Alternativen werden bewusst ausgemerzt. Was bleibt noch? Hermes, UPS? Es soll Bundesbürger unter 50 geben die ohne Smartphone und sonstiges Gedöns ihr Leben bestreiten. Und die wollen sich nicht steuern lassen. Wer wie ich, lese und staune alle paar Jahre das Bedürfnis nach neuen Schuhen hat und kein Smartphone braucht, wird wohl künftig wieder im Fachgeschäft vor Ort kaufen. Wollen wir uns ernsthaft von Firmen in eine Richtung bugsieren lassen, die uns weis machen wollen, wo unsere Bedürfnisse liegen? Ich habe die Wahl und gehe lieber Kompromisse ein und hinterfrage meine Bedürfnisse als mich vor einen Karren spannen zu lassen. Eigenständiges Denken und freies Handeln und ausschalten von allem überflüssigen die das Leben der meisten unruhig denn zufrieden macht.

27. Ungeachtet meiner Zustimmung zu den im Artikel genannten Argumenten, möchte ich darauf hinweisen, dass Android auch Open Source ist und einen keineswegs zwingt „bei Google“ zu sein. Es gibt Distributionen von Android, die ganz ohne Google-Konto auskommen.

    1. Jub, wie oben genannt unter Punkt 2:

       die auch auf LineageOS oder grapheneOS laufen

       1. Erstmal braucht man schon eine Menge Know-How um LineageOS auf sein Smartphone zu bekommen. Obendrein besteht die Gefahr sein Smartphone zu zerstören. Habe ich selber erfolgreich gemacht, allerdings bin ich ein IT’ler. Otto-Normalverbraucher kann das nicht und will es nicht (siehe Energie ganz unten).

          Zweitens, die Banking Apps bekommst du nicht auf LineageOS, weil a) nicht in alternativen App-Stores zur Verfügung und b) die Banken die APKs nicht direkt zum Download bereitstellen. Dass das aber geht (also am G**gle Store vorbei), beweist zum Beispiel Threema.
          Die nächste Hürde, selbst wenn man die APK auf LineageOS irgendwie bekommt, wird sie höchst wahrscheinlich nicht funktionieren, weil a) diese gegen die G**gle Libraries gelinkt sind (die mit dem G**gle Store verknüpft sind und so gerne von den vielen App Entwicklern verwendet werden – siehe Energie unten) und b) überprüft wird, ob das Android rerooted wurde.

          So, nun zu den Banking-Apps generell. Eine sichere App zu entwickeln erfordert eine Menge Know-How. Ich spreche einfach mal den Banken diese Kompetenz ab. Das Smartphone ist, aus deren Historie, brand-neue Technologie und wird nicht beherrscht. Schon die eigene IT (Großrechner) haben viele Banken nicht im Griff. Wie soll da was sicheres rauskommen?

          Was es erst mal wieder braucht ist den Super-GAU. Vorher wird nichts passieren. Da wird nur gehofft, dass nix passiert. Beispiel Fukushima. Damit wurde der Ausstiegt besiegelt. Tschernobyl hat alleine nicht gereicht, obwohl es für uns viel schlimmer war.

          Es liegt an uns Menschen und der Tatsache grundsätzlich „faul“ zu sein. Das klingt jetzt sehr pauschal ist aber einfach erklärt. Bewegung und vor allem klar Denken kostet Energie – das versucht der Mensch zu vermeiden. Sich gegen Zwangsapp zu wehren kostet Energie. Solange wir immer nur alles abnicken und jeder AGB Änderung zustimmen, wird sich nichts ändern.

          (Das mit dem ‚faul‘ macht sich übrigens der nette Konzern von dem Herrn Bezos perfekt zu Nutze.)

28. Hallo, das Thema ist heute genauso aktuell wie damals. Wäre Corona mit der diskussion um Corona-Apps und die Krise um die digitale Infrastruktur nicht ein guter Zeitpunkt, einen neuen Versuch zu wagen, gegen diese Barrieren zu demonstrieren?
    Aktuell befindet sich eine Petition zum Thema im Bundestag, siehe https://epetitionen.bundestag.de/petitionen/_2021/_04/_21/Petition_123033.nc.$$$.a.u.html

    Inhaltlich ist den Kommentaren nichts mehr hinzuzufügen, hier wurden sehr viele Argumente genannt.

29. Der Artikel wird gerade mit Einstellung des mTAN-Verfahrens bei mir wieder aktuell. Ich habe grade meiner Bank geschrieben, dass ich es mit dem Freiwilligkeitsprinzip der DSGVO nicht vereinbar halte, mir die Nutzung des Play Stores aufzuzwingen, denn
    „ob die Einwilligung freiwillig erteilt wurde, muss dem Umstand […] Rechnung getragen werden, ob […] die Erfüllung eines Vertrags, einschließlich der Erbringung einer Dienstleistung, von der Einwilligung zu einer Verarbeitung von personenbezogenen Daten abhängig ist, die für die Erfüllung des Vertrags nicht erforderlich sind.“ Die Eröffnung eines Google-Kontos ist ganz sicher nicht erforderlich.
    Nach Erw. 42 DSGVO
    „sollte nur dann davon ausgegangen werden, dass sie ihre Einwilligung freiwillig gegeben hat, wenn sie eine echte oder freie Wahl hat und somit in der Lage ist, die Einwilligung zu verweigern oder zurückzuziehen, ohne Nachteile zu erleiden“.
    Jetzt bin ich mal gespannt, ob ich den mittlerweile dritten zu den anderen unkompatiblen TANGenerator wenigstens gratis bekomme. Dass die Bank ein APK-Repo aufsetzt, halte ich für unwahrscheinlich. Je nachdem, was zurückkommt, geht das an den zust. LfD zu Prüfung. Wie der Zweifler schrieb, braucht man Energie, um sich zu wehren. Zorn ist da eine gute Ressource…

    1. Lieber M., ich wusste nicht, dass das andere auch so machen, bei mir nämlich auch. Die Vorstellung, dass jemand von den Kunden die Stores nicht nutzt, kommt ihnen offenbar gar nicht. Bitte gern sagen, wie es weiterging.

30. Hallo,

    auch ich bin eben aus den Socken gefallen. Die DKB will wohl im kommenden Jahr ihre Kunden zu einer Visa-Debit-Karte drängen. Im “Vertragsangebot” dazu heißt es:

    Die Nutzung der von der DKB AG für das Onlinebanking zur Ver-
    fügung gestellten App wird als das Standardverfahren zur Au-
    thentifizierung und Autorisierung vereinbart. Als Alternative dazu
    angebotene weitere Verfahren zur Authentifizierung und Auto-
    risierung (z. B. TAN-Übermittlung mittels TAN-Generator) sind
    Sonderleistungen, für die gegebenenfalls Entgelte nach Maßgabe
    des Preis- und Leistungsverzeichnisses anfallen.

    Die App gibt’s nur bei Google oder Apple.

    Kann man sich irgendwie dagegen wehren?

    1. Der DKB Support verweigert sich das Problem (Kopplungsverbot) zu verstehen und hat mittlerweile die Kommunikation mit mir kommentarlos abgebrochen.
       Nächste Anlaufstelle ist dann wohl die Landesdatenschutzbeauftragte von Berlin.

31. Ich kapiere die Aufregung nicht.

    Ich habe ein 18 Jahre altes Handy, einen 9 Jahre alten PC, Internet, ein Privat- und ein Geschäftskonto mit je einem Photo-TAN-Generator und zwei Kreditkarten.

    Alles funktioniert OHNE Smartphone.

    Was ist Euer Problem? Oder verpasse ich etwas ohne so eine Datenkrake?

32. Hallo!

    Die DKB verteilt über ihr Online-Banking ein PDF “Dein neues Banking
    ist da! Im Juli wechseln!”, darin heisst es “Das bisherige Banking
    wird bald nicht mehr unterstützt. Erfahre, wie du jetzt wechselst.”
    und “Das musst du jetzt tun: Lade die neue DKB-App herunter”.

    An Alternativlosigkeit sind die Formulierungen also kaum zu
    übertreffen.

    Ich habe also die Hotline angerufen, mich durch das Sprachmenü
    gequält, und einen Menschen ans andere Ende der Leitung bekommen.

    Die wesentlichen Punkte des Gesprächs:

    * Mindestens bis Ende des Jahres wird das chipTAN-Verfahren
    (Giro-Card plus TAN-Generator) verfügbar beliben.

    * Es gibt einige andere Kunden, die partout keine App verwenden
    wollen. (Wobei das auf mich nicht 100%-ig zutrifft, ich wehre
    mich un erster Linie dagegen Kunde von Google oder Apple sein zu
    müssen, und gegen die Vorgabe mein Smartphone nicht rooten zu
    dürfen).

    * Es “soll” (mein Gesprächspartner betont, dass es sich um ihren
    aktuellen Wissensstand handelt) auch in Zukunft eine
    “hardwarebasierte Lösung” geben. Mit “hardwarebasiert” soll
    gemeint sein, dass man keine App braucht. Ja, ich weiß, jede App
    ist letzten Endes hardwarebasiert, aber ich habe die Nomenklatur
    auch nicht erfunden.

    * Ich habe gegenüber dem Servive klargestellt, dass ich klagen
    würde, falls ich ohne eine Geschäftsbeziehung zu Google, Apple
    oder anderen Dritten, nicht mehr über mein Konto verfügen könnte.
    Mir wurde bestätigt, dass das Problem erkannt ist, und ich nicht
    der Einzige mit dieser Haltung bin. Es wurde nochmal auf den
    Fortbestand von chipTAN bis Jahresende, und die geplante
    “hardwarebasierten Lösung” hingewiesen.

    * Mein Gesprächspartner war durchweg freundlich.

33. Weitere Nachforschungen auf der DKB-Webseite, führen mich zu einem
    leider gut Versteckten Bekenntnis [1], im Abschnitt ‘Kann/muss ich
    weiterhin chipTAN und TAN2go nutzen?’, zu einer Lösung ohne App.
    Abgerufen 2023-Aug-24 heisst es dort:

    > Gut zu wissen
    >
    > Wir arbeiten an einer hardwarebasierten Lösung für das
    > neue Banking. Damit kannst du dann zukünftig auch das neue Banking
    > nutzen, ohne eine App installieren zu müssen.

    Offenbar kommt da also etwas in Bewegung.

    Schöne Grüße!

    [1]: https://bank.dkb.de/fragen-antworten/was-ist-das-neue-banking/

Dieser Artikel ist älter als ein Jahr, daher sind die Ergänzungen geschlossen.