Was kann jemand mit meiner IBAN machen?
Die kurze Antwort lautet: nicht sehr viel, was dir schaden könnte – zumindest nicht ohne dein Wissen. Die IBAN (International Bank Account Number) identifiziert dein Bankkonto eindeutig, ähnlich wie eine Postadresse dein Zuhause identifiziert. Und genau wie bei einer Adresse: Jeder, der dir Geld schicken möchte, braucht sie.
Was jemand mit deiner IBAN tun kann:
- ✓
Geld überweisen
Jeder kann dir Geld auf dein Konto überweisen – das ist der Zweck einer IBAN und kein Sicherheitsproblem.
- ⚠
SEPA-Lastschrift einziehen (mit Einschränkungen)
Für eine SEPA-Lastschrift wird zusätzlich ein schriftliches Lastschriftmandat benötigt. Ohne dieses Mandat ist eine Abbuchung nicht möglich – und wenn doch, muss die Bank sie rückbuchen.
- ✓
GiroCode erstellen
Mit deiner IBAN kann jemand einen GiroCode erstellen – das bedeutet aber nur, dass du damit Zahlungen empfangen kannst.
IBAN für Überweisung vs. Lastschrift – der Unterschied
Dieser Unterschied ist entscheidend und wird oft missverstanden:
SEPA-Überweisung
- →Wird vom Zahler aktiv ausgelöst
- →Empfänger hat keine Kontrolle
- →Nur IBAN des Empfängers nötig
- →Sicher und standardisiert
SEPA-Lastschrift
- →Wird vom Gläubiger eingezogen
- →Braucht schriftliches Mandat
- →IBAN + Mandat + Gläubiger-ID nötig
- →Innerhalb von 8 Wochen erstattbar
Eine SEPA-Lastschrift ohne gültiges Mandat ist ein Rückbuchungsfall und strafbewehrt. Die Bank muss eine unberechtigte Lastschrift innerhalb von 8 Wochen (13 Monate bei fehlendem Mandat) zurückbuchen. Praktisch ist also das Risiko einer unberechtigten Abbuchung sehr gering.
Ist ein GiroCode sicher?
Ja – ein GiroCode ist aus mehreren Gründen sicher:
Keine Abbuchung möglich
Ein GiroCode ist eine Zahlungsaufforderung, kein Lastschriftmandat. Er enthält keine Informationen, die eine Abbuchung ermöglichen würden.
Bestätigung durch den Zahler erforderlich
Selbst wenn jemand einen GiroCode scannt, muss er die Überweisung aktiv mit TAN, Face ID oder Fingerabdruck bestätigen. Keine automatische Abbuchung ist möglich.
Keine geheimen Daten im Code
Ein GiroCode enthält ausschließlich Daten, die du ohnehin auf einer Rechnung veröffentlichst: Name, IBAN, Betrag, Verwendungszweck. Keine PINs, keine Passwörter.
EPC-Standard mit Fehlerkorrektur
Der QR-Code verwendet Fehlerkorrekturlevel M, was bedeutet, dass er auch bei leichten Beschädigungen noch zuverlässig lesbar ist.
Phishing über QR-Codes (Quishing) – So erkennst du es
Eine echte Bedrohung existiert allerdings: das sogenannte Quishing (QR-Code-Phishing). Dabei ersetzen Betrüger legitime QR-Codes durch manipulierte Codes, die zu Phishing-Seiten oder auf gefälschte Zahlungsempfänger umleiten.
So schützt du dich vor Quishing:
- 🔍
Empfängerdaten prüfen
Kontrolliere nach dem Scan immer den vorausgefüllten Empfängernamen und die IBAN in deiner Banking-App, bevor du bestätigst.
- 📌
Physische Aufkleber misstrauen
QR-Codes, die als Aufkleber über andere Codes geklebt sind, können manipuliert sein. Prüfe, ob der Code direkt aufgedruckt oder nachträglich aufgeklebt wirkt.
- 🏦
Banking-App direkt öffnen
Öffne deine Banking-App immer direkt – nie über einen Link in einer E-Mail oder SMS. Scanne den GiroCode nur aus der App heraus.
- 📧
E-Mail-Rechnungen prüfen
Bei Rechnungen per E-Mail: Prüfe, ob Absender und Inhalt zur erwarteten Rechnung passen. Im Zweifelsfall beim Absender telefonisch nachfragen.
Datenschutz beim GiroCode Generator
Wer den GiroCode Generator auf girocodegenerator.com nutzt, kann sicher sein: Alle eingegebenen Daten – IBAN, Betrag, Name, Verwendungszweck – werden ausschließlich lokal im Browser verarbeitet. Es findet keine Übertragung an Server statt, kein Logging, keine Datenspeicherung.
Wie die lokale Verarbeitung funktioniert
Der QR-Code wird vollständig im Browser mithilfe der JavaScript-Bibliothek erzeugt. Das bedeutet: Selbst wenn du kein Netzwerk hast (Offline-Modus), funktioniert der Generator weiterhin. Deine Bankdaten verlassen zu keinem Zeitpunkt deinen Computer oder dein Gerät.
Diese Architektur ist nicht nur datenschutzfreundlich, sondern auch DSGVO-konform: Da keine personenbezogenen Daten verarbeitet oder gespeichert werden, greifen die strengsten DSGVO-Anforderungen gar nicht erst.
Tipps für sichere SEPA-Überweisungen
IBAN vor der Überweisung prüfen
Vergleiche die ersten und letzten vier Ziffern der IBAN mit dem Original-Dokument. Betrüger ändern oft nur wenige Ziffern.
Betragsänderungen beachten
Banking-Apps zeigen den vorausgefüllten Betrag an. Ändere ihn nur bewusst – und prüfe, ob er mit dem Rechnungsbetrag übereinstimmt.
Verdächtige Zahlungsaufforderungen melden
Wenn du einen QR-Code erhältst, der dich zu einer unerwarteten Zahlung auffordert, melde dies deiner Bank und erstatte Anzeige.
Zwei-Faktor-Authentifizierung aktivieren
Stelle sicher, dass dein Online-Banking mit TAN-App oder biometrischer Bestätigung gesichert ist. So kann niemand ohne dein Zutun überweisen.
Transaktionsbenachrichtigungen einschalten
Aktiviere Push-Benachrichtigungen für jede Kontobewegung. So erkennst du unautorisierte Abbuchungen sofort.
Fazit
Die IBAN weiterzugeben ist deutlich sicherer als viele denken. Für eine reguläre Überweisung an dich ist sie notwendig – und sie ermöglicht keine Abbuchung ohne dein Mandat. Ein GiroCode mit deiner IBAN ist ein praktisches, sicheres Werkzeug für die moderne Rechnungsstellung.
Die einzige echte Gefahr geht von manipulierten QR-Codes (Quishing) aus – und die lässt sich durch einfache Vorsichtsmaßnahmen minimieren: Empfängerdaten prüfen, Banking-App direkt öffnen, und bei unerwarteten Zahlungsaufforderungen skeptisch bleiben.