Apple Pay: Wie sicher ist der neue Bezahldienst?
Apple Pay soll den Deutschen das Bezahlen mit dem iPhone schmackhaft machen. Die Frage ist: Was passiert mit den Daten?
Foto/Logo: Apple, Grafik/Montage: teltarif.de
Der deutsche Markt für das Bezahlen mit dem Smartphone ist ein schwieriger. Wie eine Untersuchung der Deutschen Bank zeigte, ist für rund dreiviertel der Deutschen Bargeld das Zahlungsmittel der ersten Wahl. Gerade Mal sieben Prozent haben demnach bereits mit dem Handy bezahlt. Das stört die Amerikaner aber wenig. Sie versuchen ihre in den USA bereits populären Bezahlsysteme auch in Deutschland zu etablieren. So hat jetzt nach Google auch Apple seinen eigenen Smartphone-Bezahldienst in Deutschland aktiviert.
Dabei stellen sich aber viele Fragen für die potenziellen Nutzer. Die wichtigste: Ist die Nutzung von Apple Pay sicher? Und: Welche Daten geben Nutzer dabei an Banken, Händler und Apple weiter? Hier sind die Antworten darauf.
Was erfährt meine Bank, wenn ich Apple Pay einrichte?
Apple Pay soll den Deutschen das Bezahlen mit dem iPhone schmackhaft machen. Die Frage ist: Was passiert mit den Daten?
Foto/Logo: Apple, Grafik/Montage: teltarif.de
Wer Apple Pay bei einer teilnehmenden Bank aktiviert, durchläuft
einen Prüfungsprozess. Dabei können unter anderem Informationen wie
Kartennummern, Name und Rechnungsadresse der Apple ID und "allgemeine
Informationen über Aktivitäten" von Apple-ID, iTunes-Store oder
App-Store-Account übertragen werden. Apple nennt als Beispiel etwa, ob
ein Nutzer schon länger Transaktionen über iTunes ausführt.
Außerdem werden umfangreiche Informationen zum genutzten Gerät übertragen. Zum Beispiel die Geräte-ID, die Telefonnummer sowie Name und Modell des genutzten Geräts.
Wie wissen Websites und Apps, dass ich Apple Pay nutze?
Online-Shops und Apps, die Apple Pay unterstützen, können überprüfen, ob der Bezahldienst auf einem Smartphone, Tablet oder Computer eingerichtet ist. Wer das nicht möchte, kann diese Prüfung deaktivieren. Das geht am iOS-Gerät in den Einstellungen von Safari. Hier wird die Option "Apple Pay prüfen" deaktiviert. Am Mac geht es in den Einstellungen von Safari unter "Datenschutz".
Was erfahren Händler, wenn ich etwas kaufe?
Wird mit Apple Pay über eine App oder in einem Online-Shop bezahlt, erfahren Händler Name, Anschrift und E-Mail-Adresse der Kunden, um den Liefervorgang abzuwickeln und eventuelle Steuern oder Versandgebühren zu ermitteln. Die Nummern von Kredit-, Debit- oder Guthabenkarten werden nicht übertragen. Apple Pay arbeitet stattdessen mit einer Geräte Account Nummer genannten virtuellen Kontonummer.
Was ist der Vorteil dieser virtuellen Kontonummer?
Sie wird - wie beim Mitbewerber Google Pay auch - für jede Karte und jedes Gerät neu erzeugt. Man kann also dieselbe Karte auf verschiedenen Geräten mit verschiedenen virtuellen Nummern ("Token") für diverse Onlinedienste nutzen. Allein der Kreditkartenanbieter kann die virtuelle Nummer einem existierenden Konto zuordnen.
Faktisch muss man auf diese Weise nicht mehr seine eigentliche Kreditkartennummer im Netz herausgeben, solange ein Anbieter Apple Pay, Google Pay oder ähnliche Dienste unterstützt. Ein Betrug über gestohlene Kreditkartennummern ist somit sehr unwahrscheinlich. Geht ein Telefon verloren, muss nicht die Karte gesperrt werden, sondern nur der jeweilige Token gelöscht werden.
Was speichert Apple?
Apple wickelt alle Zahlungsvorgänge mit Apple Pay über eigene Server ab. Dabei werden die Informationen verschlüsselt übertragen. Apple gibt an, dass diese Daten in einer Form gespeichert werden, die keine Rückschlüsse auf Einzelpersonen zulassen. Sind die Ortungsdienste des Smartphones aktiviert, speichert Apple außerdem anonymisiert Ort und Zeitpunkt jeder Transaktion. Diese Daten können von Apple zum Beispiel dafür genutzt werden, Datenbanken etwa mit den Standorten von Geschäften für Karten aktuell zu halten.
Apple selber setzt bei der Aktivierung seines Bezahldienstes auf ein vierstufiges Sicherheitssystem. Wie das im Detail aussieht und was es für die Kunden bedeutet, lesen sie in einem weiteren Artikel.