Wie so oft steckt der Teufel im Detail. Zunächst erscheint der neue Rechtsrahmen als Befreiung von alten Hemmnissen, als Wegbereiter innovativer Produkte aufstrebender Fintech-Unternehmen etc. etc.
Blickt man tiefer, erkennt man, daß v.a. Einzelinteressen der Fintech-Branche verwirklicht wurden, statt dem Datenschutz und Bedürfnissen der Verbraucher gerecht zu werden. Das Diskriminierungsverbot etwa hebelt nun bisher funktionierende Sicherheitsbestimmungen deutscher Finanzinstitute aus. Sie müssen auch spanischen Pleitebanken oder bulgarischen Briefkastenfirmen mit nationaler Lizenz freien Zugriff auf ihre Netze gestatten.
Etwas höflicher formuliert das die betroffenen Verbände und Datenschutzbeauftragten:
Sowohl der Bundesverband deutscher Banken als auch die Deutsche Kreditwirtschaft weisen explizit auf diesen Punkt hin. Ebenso die Bundesbeauftragte für Datenschutz und Informationsfreiheit, Andrea Voßhoff. In einer Pressemitteilung vom 27. Februar 2015 schreibt sie: »Gegen die beabsichtigte Ausgestaltung bestehen datenschutzrechtlich erhebliche Bedenken, insbesondere weil ein Dritter – der Dienstleister – umfassenden Einblick in die Kunden-Kontoinformationen erhält. Hierbei handelt es sich um besonders sensible Finanzdaten, die auch zur Erstellung von Persönlichkeitsprofilen genutzt werden könnten.« Es müsse daher sichergestellt werden, dass hinreichende datenschutzrechtliche und datensicherheitsrechtliche Vorkehrungen getroffen werden. Dahingehend sieht Andrea Voßhoff noch »erhebliche Defizite«.
Quelle:
http://www.konto.org/expertisen/die-nov ... ichtlinie/Von der Aufweichung vergleichsweise hoher nationaler Standards waren in den letzten Jahren v.a. die deutschen Sparkassen betroffen (Stichwort Vergemeinschaftung des Ausfallrisikos innerhalb der EU). So verwundert es nicht, daß auch die Sparkassen-Finanzgruppe der 2. Zahlungsdiensterichtlinie nicht viel Positives abgewinnen kann und das Risiko für den Verbraucher deutlich beim Namen nennt:
Das gesamte Zahlungsverhalten der Kunden kann […] analysiert werden, woraus sich Rückschlüsse ziehen lassen auf persönliche Lebens- und Kaufgewohnheiten, aber auch auf sensible personenbezogene Merkmale wie Einkommen, Parteizugehörigkeit, Religion und vieles mehr. Verfügt ein Drittanbieter einmal über die gültige PIN zu einem Konto, ist ihm die ständige Abfrage aller Kontoumsätze über einen Zeitraum von mehreren Monaten oder gar Jahren möglich.
Quelle: s.o.
Übrigens müssen die Banken den neuen Akteuren den Zugang zu den Kontendaten kostenlos gewähren. Der entstehende Aufwand wird mit Sicherheit auf die Kunden abgewälzt, ohne daß sie daraus einen konkreten Nutzen ziehen. Anders auf seiten der neuen Dienstleister: Kein nennenswerter Aufwand, dafür ein in der Praxis unkontrollierbarer Zugriff auf sensible Konteninformationen. Ein Schelm, wer Böses dabei denkt. Obwohl, das Bild diskreter Geldströme von der Fintech-Lobby in Richtung Brüsseler Entscheidungsträger werde ich bei dieser schiefen Konstellation doch nicht mehr los...
Mann; Junge irgendwie hat dein Post jetzt meinen Vorherigen geschluck! So was kann ich gar nicht leiden, dämliches Zeug`s. Gehe wieder auf meinen Baum, da habe ich meine Ruhe.
