Online-Banking-Störung: pushTAN & Notfall
Online-Banking geht nicht? pushTAN Serverausfall bei Sparkasse, Volksbank oder DKB? Fristen nach BGB § 675s, Notfall-Tipps & 116 116.
Im Zeitalter des bargeldlosen Bezahlens und des digitalen Finanzwesens ist der reibungslose Zugriff auf das eigene Girokonto unverzichtbar. Doch immer wieder stehen Millionen Bankkunden in Deutschland vor verschlossenen virtuellen Türen: Die Banking-App lädt nicht, beim Login erscheint der Fehlercode 503, die obligatorische pushTAN- oder photoTAN-Freigabe schlägt fehl oder Kartenzahlungen an der Supermarktkasse werden mit „Vorgang nicht möglich“ abgebrochen. Ob beim IT-Dienstleister Finanz Informatik (Sparkassen-Finanzgruppe), bei der Atruvia AG (Volksbanken und Raiffeisenbanken) oder bei Direktbanken wie DKB, ING Deutschland, Commerzbank und Deutsche Bank: Dieser redaktionelle Leitfaden klärt über die rechtlichen Ausführungsfristen für Überweisungen nach dem Bürgerlichen Gesetzbuch (BGB § 675s), den bundesweiten Sperr-Notruf 116 116, akute Phishing-Gefahren bei IT-Pannen und BaFin-Beschwerdewege auf.
Typische Fehlerbilder bei Ausfällen deutscher Bank-Rechenzentren
Die IT-Infrastruktur deutscher Kreditinstitute ist stark zentralisiert. Wenn ein Servercluster gewartet wird oder unter unvorhergesehenen Lastspitzen leidet, treten typischerweise drei Fehlerszenarien auf:
- Der 2-Faktor-Authentifizierungs-Engpass (pushTAN / photoTAN / BestSign): Sie können sich zwar mit Benutzername und Passwort im Webportal anmelden, doch die pushTAN-App auf dem Smartphone empfängt keine Push-Nachricht oder bricht die Freigabe mit „Verbindungsfehler zum Rechenzentrum“ ab. Da nach der europäischen Zahlungsdiensterichtlinie (PSD2) für nahezu jeden Zahlungsvorgang eine starke Kundenauthentifizierung zwingend vorgeschrieben ist, ist das Online-Banking damit faktisch lahmgelegt.
- HTTP-Statuscodes 500 / 502 / 503 im Webbrowser: Ein HTTP 503 Service Unavailable weist darauf hin, dass die Webserver der Bank überlastet sind oder geplante Wartungsarbeiten durchgeführt werden. Ein HTTP 500 Internal Server Error signalisiert einen internen Datenbankabsturz.
- Fehlgeschlagene Kartenzahlung (Girocard / Debitkarte POS-Terminal): Wenn das Autorisierungssystem des kartenausgebenden Instituts offline ist, meldet das Terminal am Kartenterminal „Zahlung nicht autorisiert“ oder schaltet – sofern vom Händler konfiguriert – auf das langsamere elektronische Lastschriftverfahren (ELV mit Unterschrift) um.
Ruhe bewahren: Die größte Gefahr bei Bankstörungen ist Phishing!
Kriminelle Cyber-Banden nutzen öffentlich bekannt gewordene Online Banking Störung Serverausfall Meldungen gezielt für perfide Social-Engineering-Angriffe aus. Sobald in den Nachrichten berichtet wird, dass die App einer Großbank streikt, versenden Betrüger massenhaft gefälschte SMS und E-Mails:
„Sehr geehrter Kunde, aufgrund einer technischen Serverstörung müssen Sie Ihre pushTAN-Registrierung erneuern, um eine Kontosperrung zu vermeiden. Klicken Sie hier: [Gefälschter Phishing-Link]“
Die eiserne Grundregel deutscher Banken: Keine seriöse Bank in Deutschland fordert Sie jemals per SMS, E-Mail oder unaufgefordertem Telefonanruf dazu auf, PINs, Passwörter oder TAN-Freigaben einzugeben! Ignorieren und löschen Sie derartige Nachrichten sofort. Rufen Sie das Banking ausschließlich über die offizielle App oder durch manuelle Eingabe der Webadresse im Browser auf.
Ausführungsfristen für Überweisungen nach § 675s BGB
Viele Verbraucher befürchten bei einem Bankenausfall teure Mahngebühren oder Verzugszinsen, wenn Mietüberweisungen, Kreditraten oder Rechnungen nicht rechtzeitig verbucht werden. Hier schützt Sie das Gesetz:
Gemäß § 675s Abs. 1 des Bürgerlichen Gesetzbuches (BGB) ist der Zahlungsdienstleister des Zahlers verpflichtet sicherzustellen, dass der Überweisungsbetrag beim Zahlungsdienstleister des Empfängers spätestens am Ende des auf den Zugangszeitpunkt folgenden Geschäftstages (T+1) eingeht (bei beleghaften Papierüberweisungen verlängert sich die Frist auf zwei Geschäftstage).
| Zahlungsart | Gesetzliche Frist nach BGB | Rechtsfolge bei Serverausfall der Bank |
|---|---|---|
| SEPA-Online-Überweisung | Maximal 1 Bankarbeitstag (T+1) | Verzögert die Bank den Auftrag schuldhaft, haftet sie nach § 675y BGB für Verzugsschäden und Entgelte. |
| SEPA-Echtzeitüberweisung (Instant Payment) | Innerhalb von 10 Sekunden rund um die Uhr | Wird der Auftrag wegen Rechenzentrumsstörung abgewiesen, wird das Geld nicht abgebucht; Transaktion muss neu gestartet werden. |
| Daueraufträge (z. B. Miete) | Fällig am vereinbarten Kalendertag | Fällt das Rechenzentrum am Ausführungstag aus, muss die Bank den Auftrag unverzüglich nach Störungsende prioritär ausführen. |
Haftung der Bank nach § 675y BGB: Entstehen Ihnen durch eine verspätete Ausführung nachweisbare finanzielle Nachteile (beispielsweise Mahnspesen, Rücklastschriftgebühren dritter Gläubiger oder Verzugszinsen), ist Ihre Bank nach § 675y BGB gesetzlich verpflichtet, diese Schäden vollumfänglich zu ersetzen, sofern die Störung im Verantwortungsbereich des Instituts lag.
Der bundesweite Sperr-Notruf 116 116: Wann Sie anrufen müssen
Besteht während einer IT-Störung der Verdacht, dass Ihr Online-Banking gehackt wurde, unbefugte Abbuchungen sichtbar sind oder haben Sie versehentlich Daten auf einer Phishing-Seite eingegeben, müssen Sie unverzüglich handeln:
Über die zentrale, gebührenfreie Notfallnummer 116 116 (aus dem Ausland mit deutscher Ländervorwahl: +49 116 116) können Sie Girocards, Mastercard, Visa, Online-Banking-Zugänge sowie elektronische Identitätsfunktionen (eID des Personalausweises) rund um die Uhr binnen Sekunden sperren lassen.
Praktische Ausweichwege bei blockiertem Online-Banking
- Geldautomaten (ATMs) nutzen: Selbst wenn die Smartphone-App und das Web-Portal komplett down sind, laufen die Geldautomatennetze und SB-Terminals in den Bankfilialen häufig über vollkommen getrennte, hochsichere Netzwerkknoten. Bargeldabhebungen und Kontoauszugsdrucke funktionieren daher in vielen Fällen ungestört weiter.
- Telefon-Banking mit persönlicher Telefon-PIN: Viele Filialbanken (z. B. Sparkassen, Commerzbank, Deutsche Bank) unterhalten ein telefonisches Sprach-Banking. Mit einer separaten Telefon-PIN können Sie Überweisungen telefonisch bei einem Kundenberater in Auftrag geben.
- Zweitkonto bei einer anderen Bankengruppe: Aus Gründen der Resilienz empfehlen Verbraucherschützer dringend, ein kostenloses Zweitkonto bei einer alternativen Bankengruppe zu führen (z. B. Erstkonto bei der Sparkasse, Zweitkonto bei einer Genossenschaftsbank oder Direktbank). Dadurch bleiben Sie bei Ausfall eines Rechenzentrums jederzeit zahlungsfähig.
Girocard vs. Kreditkarte im Offline-Modus: Wie Terminals ohne Netz funktionieren
Wenn das zentrale Autorisierungsnetzwerk der deutschen Kreditwirtschaft gestört ist, reagieren Bezahlkarten im Handel unterschiedlich, je nachdem, welcher Sicherheitschip und welches Protokoll aktiv sind:
- Das Offline-PIN-Verfahren: Viele moderne Girocards und Kreditkarten speichern Ihre PIN kryptographisch direkt im integrierten EMV-Sicherheitschip. Bei kleineren Einkäufen kann das Terminal den Chip direkt abfragen, ohne dass eine Online-Verbindung zur Bank aufgebaut werden muss. Das Terminal speichert die Transaktion im sogenannten „Store-and-Forward“-Verfahren und bucht den Betrag erst ab, sobald die Server wieder online sind.
- Elektronisches Lastschriftverfahren (ELV): Schlägt die Online-PIN-Autorisierung fehl, schalten viele Supermärkte (z. B. REWE, EDEKA, ALDI) auf das unterschriftsbasierte Lastschriftverfahren um. Hierbei liest das Lesegerät lediglich Ihre IBAN aus dem Magnetstreifen oder Chip aus und druckt einen Kassenbon mit Lastschriftmandat, den Sie handschriftlich signieren.
- Notfall-Bargeldversorgung (Emergency Cash): Wenn Sie im In- oder Ausland wegen einer Kartensperrung oder eines Rechenzentrumsausfalls völlig ohne Barmittel dastehen, bieten Mastercard und Visa über die Hausbank einen weltweiten Notfallbargeld-Service (Emergency Cash) an: Binnen weniger Stunden können Sie sich über Partnerfilialen oder Western-Union-Stationen Bargeld gegen Identitätsnachweis auszahlen lassen.
Kostenlose Streitbeilegung über die Banken-Ombudsleute
Kommt es wegen eines IT-Ausfalls zu Verzugsschäden und verweigert die Bank die Erstattung nach § 675y BGB, müssen Sie nicht klagen. Die Spitzenverbände der deutschen Kreditwirtschaft unterhalten Schlichtungsstellen mit pensionierten Richtern:
- Für private Banken: Ombudsmann der privaten Banken beim Bundesverband deutscher Banken (BdB) in Berlin.
- Für Sparkassen: Schlichtungsstelle des Deutschen Sparkassen- und Giroverbandes (DSGV).
- Für Genossenschaftsbanken: Kundenbeschwerdestelle beim Bundesverband der Deutschen Volksbanken und Raiffeisenbanken (BVR).
Sämtliche Schlichtungssprüche bis zu einem Streitwert von 10.000 Euro (bei privaten Banken) sind für das Kreditinstitut rechtlich bindend, für den Kunden jedoch unverbindlich!
Beschwerde bei der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin)
Häufen sich bei Ihrer Bank schwerwiegende IT-Ausfälle oder werden berechtigte Schadensersatzforderungen abgewiesen, können Sie eine formelle Beschwerde bei der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) einreichen. Unter der europäischen DORA-Verordnung (Digital Operational Resilience Act) überwacht die BaFin die IT-Sicherheit und Systemstabilität aller Finanzinstitute mit strengsten Sanktionen.
Häufig gestellte Fragen (FAQ)
Werden Lastschriften trotz Online-Banking-Ausfall eingelöst?
Ja, in den meisten Fällen. Das automatisierte Clearing von Lastschriften (SEPA Direct Debit) über die Deutsche Bundesbank oder EBA Clearing läuft im Hintergrund unabhängig von den kundenorientierten Web- und App-Servern. Sie sehen die Buchung lediglich erst dann im Display, wenn die Frontend-Server wieder erreichbar sind.
Kann ich eine irrtümlich doppelt ausgeführte Überweisung zurückholen?
Haben Sie wegen einer Fehlermeldung dieselbe Überweisung versehentlich zweimal ausgelöst, kann eine normale SEPA-Überweisung nicht einfach storniert werden. Kontaktieren Sie unverzüglich Ihre Bank für einen kostenpflichtigen SEPA-Recall oder fordern Sie den Empfänger direkt unter Verweis auf ungerechtfertigte Bereicherung (§ 812 BGB) zur Rücküberweisung auf.
Was passiert mit meinen Wertpapier-Orders während einer Börsenstörung?
Können Sie während eines IT-Serverausfalls Ihrer Depotbank dringende Stop-Loss-Orders oder Wertpapierverkäufe nicht platzieren und erleiden dadurch nachweisbare Kursverluste, haftet die Depotbank für den entstandenen Differenzschaden, sofern sie keine alternativen Handelswege (z. B. telefonische Orderannahme) bereitgestellt hat.