Artikel teilen

Ein Konto, das bei der Commerzbank als Betrugskonto auffällt, soll künftig auch bei der Deutschen Bank und den Sparkassen Alarm auslösen. Möglich machen soll das ein gemeinsames Unternehmen der drei Gründer, das Hinweise abgleicht, ohne dass eine Bank ihre Kundendaten offenlegt. Name, Sitz und Starttermin nennen die Gründer bisher nicht.

Ein Klick · kostenlosDr. Web bei Google bevorzugenMarkieren Sie drweb.de als bevorzugte Quelle. Dann sehen Sie unsere Artikel öfter unter den Top-Meldungen.Jetzt hinzufügen
Inhalt 4 Abschnitte
  1. Wie gleichen Konkurrenten Betrugskonten ab?
  2. Was ist noch offen?
  3. Was sollten Unternehmen jetzt prüfen?
  4. Mehr Newshunger?

Die Commerzbank, die Deutsche Bank und der Deutsche Sparkassen- und Giroverband (DSGV) haben am 11. November die Gründung eines gemeinsamen Unternehmens gegen Finanzkriminalität mitgeteilt.[1] Das erste Produkt soll Betrugsversuche bei Privat- und Firmenkunden institutsübergreifend früher erkennen und richtet sich gegen Phishing, Anlage- und Warenbetrug sowie Love Scams. Laut Mitteilung steckt die Anwendung in einer fortgeschrittenen Entwicklungsphase.

Auf einen Blick

Das Wichtigste in Kürze

  • Commerzbank, Deutsche Bank und DSGV gründen ein Unternehmen, über das Banken Hinweise auf Betrugskonten austauschen.
  • Der Abgleich läuft über Multi-Party Computation, die Institute müssen ihre zugrunde liegenden Daten dafür nicht vollständig offenlegen.
  • Name, Sitz, Anteile und Starttermin sind offen, weitere Finanzinstitute sollen als Kunden dazukommen können.
  • Für Firmen zählt vorerst der Empfängerabgleich bei Überweisungen, den die Banken seit Oktober 2025 anbieten müssen.

Wie gleichen Konkurrenten Betrugskonten ab?

Grünes Vorhängeschloss, daneben Schlüsselring mit drei Schlüsseln und Anhänger „Gesperrt für alle“
Institut meldet betrügerische Kontoverbindung auf gemeinsamer Plattform. Andere Banken nutzen Hinweis zur Prävention, entscheiden aber eigenständig über Schutzmaßnahmen

Ein Institut meldet eine Kontoverbindung, die für Betrug genutzt wurde, an eine gemeinsame Plattform. Die anderen Institute berücksichtigen den Hinweis in ihrer Prävention, über Bewertung und Schutzmaßnahmen entscheidet jede Bank selbst.[1] Technisch beruht das auf Multi-Party Computation, einem kryptografischen Verfahren, mit dem mehrere Parteien Daten gemeinsam auswerten, ohne einander alle Rohdaten zu zeigen.

Bisher endet der Schutz an der Bankgrenze. Eine Verbindung, die eine Bank als Betrugskonto erkannt hat, kann bei einer anderen weiter Überweisungen empfangen, solange dort niemand davon weiß. Die Mitteilung betont deshalb die Informationsbasis: Sie wächst mit jedem Teilnehmer. Auch weitere Finanzinstitute und verpflichtete Unternehmen sollen die Lösungen nutzen können.[1]

Bernd Spalt, Risikovorstand der Commerzbank, sagte: „Finanzkriminalität wird immer professioneller und macht nicht an Unternehmensgrenzen halt.“ DSGV-Vorstand Joachim Schmalzl ergänzte: „Sicherheit im Zahlungsverkehr ist keine Frage des Wettbewerbs, sondern eine gemeinsame Verantwortung der Kreditwirtschaft.“[1]

Was ist noch offen?

Das Unternehmen startet mit Betrugsprävention, Compliance-Anwendungen sollen später folgen. Dr. Web hat die Pläne bereits im Oktober beschrieben. Die EU-Geldwäscheverordnung setzt den rechtlichen Rahmen: Ab dem 10. Juli 2027 regelt sie in Artikel 75 Partnerschaften für den Informationsaustausch.[2] In den Niederlanden bauen fünf Banken ihr Gemeinschaftsprojekt TMNL wegen dieser Regeln zurück.

In Hessen testen Commerzbank und Deutsche Bank zusammen mit N26 seit dem 4. Juni 2025 den pseudonymisierten Datenabgleich safeAML des Datentreuhänders EuroDaT. Ob das neue Unternehmen daran anknüpft, geht aus der Mitteilung nicht hervor. Eine Aufsicht nennt die Mitteilung ebenfalls nicht, das Angebot soll bestehende staatliche und aufsichtsrechtliche Maßnahmen ergänzen.[1]

Solange jede Bank nur ihre eigenen Betrugskonten kennt, gewinnen die Täter. Der gemeinsame Abgleich war überfällig.

Markus Seyfferth, Chefredakteur Dr. Web
Zitat teilen
Banken gegen Betrug
Gründer, Betrugsarten und Fahrplan
3
Gründer: Commerzbank, Deutsche Bank und DSGV
4
Betrugsarten im ersten Produkt: Phishing, Anlage-, Warenbetrug und Love Scam
MPC
Abgleich ohne vollständige Offenlegung der Daten
10.07.2027
Stichtag der EU-Geldwäscheverordnung
Der Weg zum gemeinsamen Unternehmen
4. Juni 2025
Pilotprojekt safeAML startet in Hessen
9. Oktober 2025
Banken im Euroraum gleichen Empfängername und IBAN ab
Oktober 2026
Berichte über ein gemeinsames Unternehmen der drei Gründer
11. November 2026
Gründer geben das Unternehmen bekannt
10. Juli 2027
EU-Geldwäscheverordnung gilt

Was sollten Unternehmen jetzt prüfen?

Bis der gemeinsame Abgleich läuft, hilft vor allem der Empfängerabgleich. Seit dem 9. Oktober 2025 gleichen Banken im Euroraum bei jeder Überweisung den Empfängernamen mit der IBAN ab.[3] Wenn die Bank eine Abweichung meldet, gehört die Zahlung in die Klärung, nicht in die Freigabe.

Neue Bankverbindungen, die ein Lieferant per Mail oder Anruf mitteilt, sind besonders gefährdet, zumal geklonte KI-Stimmen den Anruf glaubwürdig machen. Bestätigen Sie Änderungen per Rückruf unter der bekannten Nummer. Beim nächsten Vergleich von Geschäftskonten lohnt außerdem die Frage, ob und wann die eigene Bank die Plattform nutzt. Dr. Web erklärt die Grundlagen des Zahlungsverkehrs für Gründer in einem eigenen Beitrag.

Quellen

3 Quellen anzeigenQuellen ausblenden
  1. Deutsche Bank, Commerzbank und DSGVCommerzbank, Deutsche Bank und Deutscher Sparkassen- und Giroverband gründen gemeinsames Unternehmen gegen Finanzkriminalität11.11.2026
  2. Europäische UnionVerordnung (EU) 2024/1624 zur Verhinderung der Nutzung des Finanzsystems für Zwecke der Geldwäsche oder der Terrorismusfinanzierung
  3. Europäische UnionVerordnung (EU) 2024/886 zu Echtzeitüberweisungen in Euro

Mehr Newshunger?

4,5 16 Bewertungen

Wie hat Ihnen dieser Artikel gefallen?

Dr. Web Newsletter

Jede Woche ein bisschen klüger.

Der Dr. Web Newsletter: die besten Artikel, Anbieter-Tipps und neue Tools, kompakt zusammengefasst, jeden Donnerstag. Kostenlos und jederzeit abbestellbar.