Kuketz-Blog 🛡Apr 30, 2024

Bahnkunden, die seit Jahren per Lastschrift bezahlen, sollen nun über den Dienstleister Tink ihr Konto verifizieren bzw. ihre Identität nachweisen. Solche Meldungen erreichen mich seit Tagen gehäuft. Meine Meinung dazu: Unverhältnismäßig und datenschutzrechtlich bedenklich. Aber von der Deutschen Bahn kennen wir es ja nicht anders. 😉

#bahn #deutschebahn #tink #datenschutz #dsgvo

Show threadKlarname  Apr 30, 2024
@kuketzblog Dennoch muss man auch betrachten, dass es gerade mit Einführung des Deutschlandtickets bei allen Ticketanbietern zu Betrugsversuchen kam - nicht nur bei der DB.
Eine Anmeldung mit Fantasiedaten inkl. Fantasiebankverbindung und schon hatte man für 1 Monat ein Deutschlandticket auf dem Smartphone.
Es ist schon eine Herausforderung, eine Lösung gegen Betrugsversuche zu finden, die größtmöglich datenschutzfreundlich ist. Dass die Bahn nur das bequemste sucht, kennen wir ja alle.
Show threadᏕᎯᏕᏣᎻᎯ Apr 30, 2024

@makake @kuketzblog

Man könnte ja zwischen Neu und Bestandskunden unterscheiden.

Sobald mindestens einmal erfolgreich per Lastschrift bezahlt wurde, gilt das Konto auch als verifiziert.

Außerdem könnte man auch verschiedene Varianten anbieten. Die einfachste wäre die alte von Paypal, also Mikro Beträge abbuchen um das Konto zu verifizieren, anschließend zurück buchen oder als Gutschrift verrechnen.

Show threadPiiieps & BrummmApr 30, 2024

@sam4000 @makake @kuketzblog
Ich erinnere mich an die Konto-Verifizierung damals bei PayPal:
Sie überweisen einen Cent auf mein Konto mit einem Verifizierungscode im Betreff.

Vorteil: Stellt sicher, dass ich Zugriff auf die Kontoauszüge habe und schadet im Betrugsversuchsfall niemanden.

Nachteil: Dauert mindestens zwei Tage.

Show threadAnopkaApr 30, 2024
@PiiiepsBrummm @sam4000 @makake @kuketzblog Selbst das sollte ja bald kein Problem mehr darstellen, wenn Überweisungen nur noch maximal 10 Sekunden dauern dürfen. Und selbst wenn es mal 2 Tage dauern sollte, dann dauert es halt 2 Tage, aber immerhin sind dann keine dubiosen Verifizierungsdienste dazwischen. Und für gewöhnlich muss sowas ja auch nur einmalig gemacht werden.
Show threadPiiieps & Brummm

@anopka
Eben, genau das wollte ich rüber bringen: Es geht einfacher und mit weniger Daten.

@sam4000 @makake @kuketzblog

Apr 30, 2024 at 7:23amWeb