Girogo

Das offizielle girogo-Logo der Deutschen Kreditwirtschaft

Girogo (Eigenschreibweise: girogo) ist eine von der Deutschen Kreditwirtschaft im Jahr 2012 eingeführte Funktion auf der Girocard[1] und ermöglicht das kontaktlose Bezahlen innerhalb Deutschlands an Bezahlterminals im Einzelhandel, an Verkaufsautomaten und an NFC-fähigen Smartphones.[2]

Technik

Die von Banken und Sparkassen ausgegebenen Bankkundenkarten (Girocards, früher EC-Karten) werden um einen RFID-Funkchip mit dem internationalen Übertragungsstandard Nahfeldkommunikation (Near Field Communication, Abkürzung NFC) erweitert. NFC ist mittlerweile überwiegend in aktuellen Smartphones integriert. Daher wird Girogo auch als eine „Brückentechnologie“ zum Bezahlen per Mobiltelefon gewertet.

Neben den in Deutschland mittlerweile rund 45 Millionen ausgegebenen kontogebundenen Girogo-Karten der Banken und Sparkassen gibt es auch kontoungebundene Girogo-Karten, die separat (kostenpflichtig) erhältlich sind[3] oder z. B. in Fußball-Stadien („Fankarte“) ausgegeben werden.[4]

Aufladen

Girogo ist ein „Prepaid-Zahlungsmittel“: Man kann nur damit bezahlen, wenn man zuvor Guthaben aufgeladen hat. Das maximale Guthaben auf einer girogo-Karte beträgt 200 Euro. Die Karte kann auf unterschiedliche Weise aufgeladen werden:

Das manuelle Laden der girogo-Karte erfolgt:

  1. An rund 58.000 Geldautomaten der teilnehmenden Institute.
  2. An speziellen Ladeterminals, z. B. in Fußballstadien oder Kantinen.
  3. Über das Internet mit Hilfe eines Chipkartenlesers, der über den Secoder-Standard verfügt.[5]
  4. Über ein Smartphone mit integrierter NFC-Technologie und entsprechender App, z. B. „Sparkasse“, ist ein Aufladen möglich.

Das automatische Laden der girogo-Karte erfolgt:

  1. An Bezahlterminals (ec-Terminals) im Einzelhandel mittels der Funktion „Abo-Laden“. Dabei wird die Karte im Zuge eines Bezahlvorgangs um einen mit der Bank/Sparkasse vorab vereinbarten Betrag (zwischen 20,00 EUR und 50,00 EUR) automatisch wieder aufgeladen, sofern der geforderte Bezahlbetrag das aktuelle Guthaben auf der Karte überschreitet.
  2. An Bezahlterminals (ec-Terminals) im Einzelhandel mittels der Funktion „Laden mit PIN-Eingabe“. Dabei wird die Karte im Zuge eines Bezahlvorgangs um einen vom Ausgeber festgelegten und nicht veränderbaren Betrag (derzeit 35 Euro) automatisch nach Eingabe der PIN wieder aufgeladen, sofern der geforderte Bezahlbetrag das aktuelle Guthaben auf der Karte überschreitet.
  3. Zukünftig soll die Funktion „Abo-Laden“ auch an Automaten möglich sein.

Der Vorgänger Geldkarte litt unter dem praktischen Problem, dass viele potenzielle Benutzer ihre Geldkarte nie aufgeladen hatten oder vergessen hatten vorher ausreichend aufzuladen, so dass in der Praxis die spontane Bezahlung dann anders gelöst werden musste. Daher lag bei Girogo ein besonderes Augenmerk darauf, die Auflademöglichkeiten gegenüber der alten Geldkarte zu erweitern.

Bezahlen

Zum Bezahlen wird die girogo-Karte im Abstand von wenigen Zentimetern an das Bezahlterminal (i. d. R. an das Display des ec-Terminals), an die Bezahlfläche des Automaten oder an ein NFC-fähiges Smartphone gehalten. Die Karte braucht also nicht mehr gesteckt werden. Bei der Bezahlung ist keine PIN-Eingabe und keine Unterschrift auf einem Kassenzettel notwendig. Ein optisches oder akustisches Signal am Terminal, Automat oder Smartphone bestätigt die erfolgreiche girogo-Zahlung. Der eigentliche Bezahlvorgang dauert dabei i. d. R. weniger als eine Sekunde.

Bezahlterminals und Automaten, an denen girogo-Zahlungen akzeptiert werden, sind mit dem offiziellen girogo-Logo gekennzeichnet; häufig ist das Logo auch an der Eingangstür angebracht. In Deutschland akzeptieren aktuell rund 13.000 Händler, Tankstellen, Gastronomiebetriebe und Dienstleister Zahlungen mit girogo.[6]

Kritik

Girogo-Karte
(Röntgenansicht der Karte mit Antenne)

Datenschützer bemängeln, dass die Funkchips eine weltweit eindeutige ID-Nummer, die letzten 15 Bezahlvorgänge mit Datum, Uhrzeit, Betrag, Kennungen der Ladeterminals oder Händler sowie die letzten drei Prepaid-Ladevorgänge vom Träger unkontrollierbar und unverschlüsselt senden. Die Karten können elektronisch mit NFC-fähigen Smartphones auf eine Entfernung von maximal 4 cm[7] problemlos ausgelesen werden, und mit etwas aufwändigeren Geräten auf eine Entfernung von einem halben Meter oder mehr,[8] auch durch Jacke oder Rucksack hindurch.[9][10] Dadurch lassen sich leicht Bewegungsprofile der Kartenträger erstellen.[11][12]

Die Sparkassen stellen dies als unproblematisch dar, da sich die Daten keiner Person zuordnen ließen.[13] Dem halten die Datenschützer entgegen, dass es sehr wohl möglich sei, die Daten bestimmten Kunden zuzuordnen.[14] Hierfür sei es ausreichend, wenn die ID-Nummer der NFC-Karte einmalig der Person zugeordnet werden kann. Dies kann beispielsweise geschehen, wenn zusätzlich zur NFC-Bankkarte eine weitere berührungslos funktionierende Karte mit Nutzernamen in der Tasche getragen wird.[14] Die Nutzernamen sind von den Karten auch optisch ablesbar.[15]

Kritiker bemängeln weiter, dass existierende Sicherheitsvorkehrungen gegen unautorisiertes Auslesen, wie zum Beispiel beim deutschen elektronischen Reisepass,[11] bei girogo nicht eingesetzt werden; auch vermissen sie grundsätzlich eine Aufklärung über die Sicherheitsrisiken durch die Kartenausgeber.[8]

Die Kreditinstitute bieten keine Wahlfreiheit.[8] Jede Karte wird spätestens zum Ablauf ihrer Gültigkeit durch eine Karte mit Girogo ersetzt. Girogo ist auch ohne Guthaben aktiv und lässt sich nicht deaktivieren. Die Karte in einen Mikrowellenherd zu legen, um den Chip zu zerstören, ist nicht ratsam, da der Chip dann auch nicht mehr für die Nutzung mit kontaktbehafteten Terminals (z. B. für die girocard-Funktion oder die traditionelle Geldkartenfunktion, bei der die Karte in ein Lesegerät gesteckt werden muss) funktionieren würde. Darüber hinaus könnte auch der Magnetstreifen zerstört werden. Schutz gegen unbemerktes Auslesen bieten spezielle RFID-Schutzhüllen. Für einen Bezahlvorgang muss die Karte jedoch aus der Hülle gezogen werden.[16][17] Die Sparkassen liefern keine RFID-Schutzhülle mit. Generell ist nicht jede Schutzhülle zuverlässig wirksam, was unter anderem daran liegt, dass die Karten in verschiedenen Frequenzbereichen arbeiten können.[18][19]

Weblinks

Einzelnachweise

  1. ↑ Pressemitteilung: Deutsche Kreditwirtschaft führt neues Markenzeichen girogo für das kontaktlose Bezahlen ein (Memento des Originals vom 23. September 2015 im Internet Archive)  Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.@1@2Vorlage:Webachiv/IABot/www.die-deutsche-kreditwirtschaft.de ZKA, abgerufen am 12. Januar 2012.
  2. ↑ App der Sparkassen-Finangzuppe zur Akzeptanz von girogo-Zahlungen via Smartphone
  3. ↑ http://www.geldkarte-shop.de/product_info.php/product/Kontounabhaengige_GeldKarte_Colorful
  4. ↑ Archivlink (Memento des Originals vom 24. Dezember 2014 im Internet Archive)  Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.@1@2Vorlage:Webachiv/IABot/www.geldkarte.de
  5. ↑ Girogo-Homepage, FAQ: 5. Welche Lademöglichkeiten stehen zur Verfügung? Abgerufen am 19. März 2016.
  6. ↑ girogo-Shopfinder-App, zeigt die aktuelle Anzahl aller an girogo-teilnehmenden Händler
  7. ↑ heise.de: Kreditkartenklau per Smartphone, abgerufen am 12. März 2015
  8. ↑ a b c Matthias Klein: Kritik an Funkchip, Girokarte mit eingebautem Risiko. In: Hannoversche Allgemeine Zeitung. Juni 2012, abgerufen am 13. Oktober 2015.
  9. ↑ Computer Bild: Wirbel um NFC-Technik, Datenklau beim Bezahlen? abgerufen am 3. Januar 2013
  10. ↑ Infoflyer AK Vorrat, Ortsgruppe Hannover (PDF; 371 kB), abgerufen am 3. Januar 2013
  11. ↑ a b Spiegel-Online: „Unsichtbares Kleingeld verrät seinen Besitzer“, abgerufen am 3. Januar 2013
  12. ↑ Spiegel-Online: Datenschützer fürchten Missbrauch bei neuer Funk-Geldkarte, 12. Juni 2012
  13. ↑ Pressemitteilung des DSGV mit einer Gegendarstellung (Memento des Originals vom 8. Dezember 2012 im Internet Archive)  Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.@1@2Vorlage:Webachiv/IABot/www.dsgv.de, 15. Juni 2012
  14. ↑ a b Arne Arnold, Moritz Jäger: Zahlung per NFC - bequem aber sicher? In: pcwelt.de. 12. Juli 2012, abgerufen am 13. Oktober 2015.
  15. ↑ girokonto.org, Abbildung Girokonto Sparkasse Card, abgerufen am 13. März 2015
  16. ↑ digitalcourage.de Girogo: Sparkassen verwanzen ihre Bankkarten, abgerufen am 12. März 2015
  17. ↑ verbraucherzentrale-niedersachsen.de Bargeldlose Zahlungsarten im Einzelhandel, abgerufen am 12. März 2015
  18. ↑ spiegel.de: Hightech-Ausweise: Ungeschützt trotz Überzieher, abgerufen am 13. März 2015
  19. ↑ security-insider.de: RFID-Abschirmung gegen den Identitätsdiebstahl, abgerufen am 13. März 2015

Auf dieser Seite verwendete Medien

Überlagert.jpg
Autor/Urheber: www.praemandatum.de, Lizenz: CC BY-SA 3.0
Röntgenaufnahme einer girogo-Karte
Girogo logo.svg
Autor/Urheber:

unbekannt

, Lizenz: Logo

Logo des kontaktlosen Bezahlsystems girogo