Sichere Zahlungsverfahren für E-Government - Bundesamt für ...

E-Government-Handbuch
tionspartei die Haftung für Schäden aus Kartenfälschungen, die nicht EMVfähig
war. [Zahlungssicherheit 2005]
• Für grenzüberschreitende Zahlungen sind insbesondere die Entwicklungen
von Bedeutung, die durch die Richtlinie 97/5/EG vom 27. Januar 1997 ausgelöst
wurden. In dieser hat die Europäische Union angeordnet, den europäischen
Zahlungsverkehrsraum zu vereinheitlichen (Single European Payment
Area). Dies bedeutet unter anderem, dass Überweisungen innerhalb der EU für
die Verbraucher deutlich einfacher und kostengünstiger werden sollen. In
Deutschland wurden diese Anforderungen bereits im Überweisungsgesetz
verankert.
Zur Realisierung eines einheitlichen europäischen Zahlungsverkehrsraums
schlossen sich im Jahre 2002 die europäischen Bankenverbände zum so genannten
European Payments Council (EPC) 22 zusammen. Ziel ist es, gemeinsam
die Entwicklung einer SEPA zu unterstützen und zu fördern.
• Um der Verbreitung der elektronischen Signatur einen Schub zu verleihen,
haben die Bundesregierung und Organisationen aus der Wirtschaft das Bündnis
für elektronische Signaturen 23 ins Leben gerufen. Das Signaturbündnis hat
sich zum Ziel gesetzt, die Anwendung, Verbreitung und Einführung chipkartenbasierter
elektronischer Signaturen und verwandter Anwendungen zu fördern.
Elektronische Signaturen gemäß Signaturgesetz sind der handschriftlichen
Unterschrift gesetzlich gleichgestellt und bieten die Möglichkeit, Handelsgeschäfte
auch über elektronische Kanäle rechtsverbindlich abzuschließen.
Damit lassen sich auch neue Zahlungsverfahren schaffen. Auf der CeBIT
wurde bereits in 2004 ein auf Signaturkarten und bestehenden Systemen basierendes
Zahlungsverfahren demonstriert.
• Die zunehmende Entwicklung biometrischer Authentifizierungsmechanismen
macht diese auch für Zahlungsverfahren interessant. Bei den derzeit eingesetzten
Zahlungsverfahren erfolgt die Authentifizierung meist über den Besitz einer
Karte bzw. eines Mobiltelefons (Besitzmerkmal), die Eingabe eines Passworts
(Wissensmerkmal) oder eine Kombination der beiden Möglichkeiten.
Grundsätzlich könnte die Authentifizierung auch durch einen Fingerabdruck,
einen Iris-Scan oder andere biometrische Verfahren erfolgen. So wird bereits
ein System 24 angeboten, das den Fingerabdruck zur Einleitung des Zahlungsvorgangs
nutzt. Das Mitführen einer Karte oder eines anderen Mediums ist für
das Bezahlen am Point of Sale in diesem Fall nicht mehr erforderlich. Auch
Visa und MasterCard untersuchen in einem Feldversuch die Tauglichkeit
biometrischer Verfahren für den Einsatz im Rahmen von Zahlungsvorgängen
[Schieb 2004]. Bei der Speicherung biometrischer Daten ist jedoch ganz besonders
darauf zu achten, dass die datenschutzrechtlichen Bestimmungen eingehalten
werden. 25
22 http://www.europeanpaymentscouncil.org/
23 http://www.signaturbuendnis.de/
24 Vgl. dazu http://www.it-werke.de/.
25 Weitere Informationen zum Datenschutz finden sich im Modul „Datenschutzgerechtes
E-Government“.
Vereinheitlichung
des europäischen
Zahlungsraums:
SEPA – Single
European
Payment Area
Einsatz der
Signaturkarte als
Instrument für
Zahlungsverfahre
n
Biometrische
Authentifizierungs
mechanismen
Zahlungsverfahren für E-Government Seite 17