Eine IBAN erscheint auf einer fragwürdigen Rechnung, einem Kontoauszug oder einer unerwarteten Überweisung. Der natürliche Reflex ist, herausfinden zu wollen, wem dieses Bankkonto gehört. Der europäische Rechtsrahmen regelt diesen Prozess streng: das Bankgeheimnis und die DSGVO verhindern eine freie Einsichtnahme in ein Register, das eine IBAN mit einer Identität verknüpft.
Es gibt kein öffentliches Verzeichnis, das es ermöglicht, von der Kontonummer auf den Namen des Kontoinhabers zu schließen. Die vorhandenen legalen Methoden offenbaren nicht alle dasselbe, und ihre Zuverlässigkeit variiert je nach Kontext.
Verification of Payee: der europäische Mechanismus, der die Spielregeln ändert
Die Verordnung (EU) 2024/886 verpflichtet Zahlungsdienstleister, kostenlos eine Überprüfung des Zahlungsempfängers (Verification of Payee) für Überweisungen in Euro anzubieten, egal ob sie sofort oder klassisch sind. Konkret <strongvergleicht die Bank den vom Zahler eingegebenen Namen mit dem Namen, der mit der IBAN verknüpft ist, bevor sie die Überweisung genehmigt.
Das Ergebnis ist nicht binär. Es gibt vier mögliche Ausgänge: Übereinstimmung, annähernde Übereinstimmung, keine Übereinstimmung oder Überprüfung unmöglich. Im Falle einer Diskrepanz warnt die Bank den Zahler, aber die Verordnung verbietet ihm nicht, die Transaktion fortzusetzen, wenn der Benutzer dies bestätigt. Dieses Detail ist wichtig: Die Warnung schützt, blockiert aber nicht automatisch die Überweisung.
Dieses System deckt nur Überweisungen in Euro zwischen den betroffenen Dienstleistern innerhalb der Europäischen Union ab. Transaktionen außerhalb der Eurozone, Überweisungen an nicht abgedeckte Jurisdiktionen und bestimmte Fremdwährungen entziehen sich diesem IBAN-Namen-Vergleich. Für diese Fälle müssen andere Ansätze gewählt werden.
Bevor Sie zusätzliche Schritte unternehmen, können Sie Guide Banque konsultieren, um besser zu verstehen, welche Hinweise aus der Struktur einer IBAN abgeleitet werden können.
Was die Struktur einer IBAN offenbart, ohne das Gesetz zu verletzen
Eine IBAN ist keine zufällige Zeichenfolge. Ihre Zusammensetzung liefert überprüfbare Hinweise, ohne das Bankgeheimnis zu verletzen.
- Die ersten beiden Buchstaben identifizieren das Land des Kontos (FR für Frankreich, DE für Deutschland, ES für Spanien).
- Die folgenden Ziffern (Prüfziffer, Bankcode, Filialcode) ermöglichen die Identifizierung des Kreditinstituts und manchmal der zugehörigen Filiale.
- Der BIC-Code, der mit der IBAN verknüpft ist, bestätigt den Namen der Bank und ihren geografischen Standort.
Diese Elemente geben nicht den Namen des Kontoinhabers preis. Sie ermöglichen jedoch zu überprüfen, ob die IBAN tatsächlich mit dem von einem Anbieter oder Dienstleister angegebenen Kreditinstitut übereinstimmt. Eine IBAN, deren Bankcode nicht mit dem angegebenen Kreditinstitut übereinstimmt, ist ein Warnsignal, das ernst genommen werden sollte.
Die Online-Validierungstools (wie die von Wise oder iban.com angebotenen) überprüfen die technische Gültigkeit der IBAN: Format, Länge, Prüfziffer. Sie bestätigen, dass die Nummer in einem korrekten Format existiert, greifen jedoch nicht auf persönliche Daten des Kontoinhabers zu.
Überprüfung des Kontoinhabers einer IBAN im beruflichen Kontext
Unternehmen sind am stärksten von Betrug bei Überweisungen betroffen. Ein Anbieter, dessen Bankdaten plötzlich wechseln, ein neuer Begünstigter, dessen Identität nicht überprüft wurde: Diese Situationen fördern den sogenannten “falschen RIB”-Betrug.
Nachweis vom Begünstigten anfordern
Die direkteste Methode bleibt, einen offiziellen RIB vom Begünstigten anzufordern, zusammen mit einem Ausweis oder einem Kbis-Auszug für ein Unternehmen. Die Überprüfung des RIB mit einem Identitätsnachweis bleibt die zuverlässigste Überprüfung sowohl für Privatpersonen als auch für Buchhaltungsdienste. Dieser Ansatz hängt von keinem Drittanbieter-Tool ab und wirft keine rechtlichen Probleme auf.
Über die eigene Bank gehen
Ihre Bank kann in bestimmten Fällen eine Überprüfung bei der Bank des Begünstigten durchführen. Dieses Verfahren dauert Zeit und führt nicht immer zum Erfolg, insbesondere wenn das Konto im Ausland geführt wird. Die Bank ist nicht verpflichtet, Ihnen die Identität des Kontoinhabers mitzuteilen, kann jedoch bestätigen oder verneinen, ob eine Übereinstimmung zwischen einem Namen und einer IBAN besteht.
Spezialisierte Lösungen für Unternehmen
Mehrere Anbieter (Trustpair, IBANtrack und andere) bieten automatisierte Überprüfungen an, die auf Open Banking oder direkter Bankabfrage basieren. Diese Lösungen vergleichen in Echtzeit ein Paar von Namen und IBAN und liefern ein Übereinstimmungsergebnis. Sie geben die Identität des Kontoinhabers nicht an Dritte weiter: Sie bestätigen oder verneinen eine Übereinstimmung, die das Unternehmen bereits hat.
Die Rückmeldungen aus der Praxis variieren hinsichtlich der Abdeckung dieser Dienste außerhalb der SEPA-Zone. Einige Anbieter geben eine internationale Reichweite an, aber die Rücklaufquoten sinken erheblich für Konten außerhalb der Europäischen Union.
Verdächtiger Betrug: die rechtlichen Mittel zur Identifizierung eines IBAN-Inhabers
Wenn eine Überweisung an eine betrügerische IBAN erfolgt ist, ändert sich die Natur des Vorgehens. Es handelt sich nicht mehr um eine präventive Überprüfung, sondern um ein gerichtliches Verfahren.
Der erste Reflex ist, die eigene Bank zu kontaktieren, um eine Rückforderung von Geldern einzuleiten. Die ausstellende Bank kontaktiert dann die Bank des Begünstigten, um zu versuchen, die Beträge zurückzuholen. Der Erfolg hängt von der Schnelligkeit der Anfrage und der Verfügbarkeit der Gelder auf dem Empfängerkonto ab.
Parallel dazu ermöglicht eine Strafanzeige den Justizbehörden, die Aufhebung des Bankgeheimnisses im Rahmen der Ermittlungen zu beantragen. Dies ist der einzige rechtliche Mechanismus, der es ermöglicht, die vollständige Identität des Inhabers einer IBAN ohne dessen Zustimmung zu erhalten. Eine Privatperson kann diese Information nicht auf eigene Faust ohne gerichtlichen Beschluss erhalten.
Websites, die behaupten, die Identität eines IBAN-Inhabers zu verkaufen, nutzen eine rechtliche Grauzone, wenn sie nicht rein betrügerisch sind. Die Weitergabe persönlicher Bankdaten an unbefugte Dritte stellt einen Verstoß gegen die DSGVO dar.
Die Verification of Payee reduziert das Risiko im Vorfeld, technische Validierungstools erkennen Formatinkonsistenzen, und professionelle Lösungen bestätigen eine bereits bekannte Übereinstimmung zwischen Namen und IBAN. Keine dieser Methoden verwandelt eine IBAN in einen Identitätsnachweis. Nur ein gerichtliches Verfahren kann dies ermöglichen, was die grundlegende Grenze aller Schritte darstellt, die außerhalb eines Ermittlungsrahmens unternommen werden.
