Apple Pay: Wie sicher ist der neue Bezahldienst?

Apple Pay soll den Deutschen das Bezahlen mit dem iPhone schmackhaft machen. Die Frage ist: Was passiert mit den Daten?
Foto/Logo: Apple, Grafik/Montage: teltarif.de Der deutsche Markt für das Bezahlen mit dem Smartphone ist ein schwieriger. Wie eine Unter­suchung der Deutschen Bank zeigte, ist für rund dreiviertel der Deutschen Bargeld das Zahlungsmittel der ersten Wahl. Gerade Mal sieben Prozent haben demnach bereits mit dem Handy bezahlt. Das stört die Amerikaner aber wenig. Sie versuchen ihre in den USA bereits populären Bezahl­systeme auch in Deutschland zu etablieren. So hat jetzt nach Google auch Apple seinen eigenen Smartphone-Bezahl­dienst in Deutschland aktiviert.

Dabei stellen sich aber viele Fragen für die potenziellen Nutzer. Die wichtigste: Ist die Nutzung von Apple Pay sicher? Und: Welche Daten geben Nutzer dabei an Banken, Händler und Apple weiter? Hier sind die Antworten darauf.

Was erfährt meine Bank, wenn ich Apple Pay einrichte?

Apple Pay soll den Deutschen das Bezahlen mit dem iPhone schmackhaft machen. Die Frage ist: Was passiert mit den Daten?
Foto/Logo: Apple, Grafik/Montage: teltarif.de Wer Apple Pay bei einer teilnehmenden Bank aktiviert, durchläuft einen Prüfungs­prozess. Dabei können unter anderem Informationen wie Kartennummern, Name und Rechnungs­adresse der Apple ID und "allgemeine Informationen über Aktivitäten" von Apple-ID, iTunes-Store oder App-Store-Account übertragen werden. Apple nennt als Beispiel etwa, ob ein Nutzer schon länger Transaktionen über iTunes ausführt.

Außerdem werden umfangreiche Informationen zum genutzten Gerät übertragen. Zum Beispiel die Geräte-ID, die Telefon­nummer sowie Name und Modell des genutzten Geräts.

Wie wissen Websites und Apps, dass ich Apple Pay nutze?

Online-Shops und Apps, die Apple Pay unterstützen, können überprüfen, ob der Bezahl­dienst auf einem Smartphone, Tablet oder Computer eingerichtet ist. Wer das nicht möchte, kann diese Prüfung deaktivieren. Das geht am iOS-Gerät in den Einstellungen von Safari. Hier wird die Option "Apple Pay prüfen" deaktiviert. Am Mac geht es in den Einstellungen von Safari unter "Datenschutz".

Was erfahren Händler, wenn ich etwas kaufe?

Wird mit Apple Pay über eine App oder in einem Online-Shop bezahlt, erfahren Händler Name, Anschrift und E-Mail-Adresse der Kunden, um den Liefer­vorgang abzuwickeln und eventuelle Steuern oder Versandgebühren zu ermitteln. Die Nummern von Kredit-, Debit- oder Gut­haben­karten werden nicht übertragen. Apple Pay arbeitet stattdessen mit einer Geräte Account Nummer genannten virtuellen Kontonummer.

Was ist der Vorteil dieser virtuellen Kontonummer?

Sie wird - wie beim Mitbewerber Google Pay auch - für jede Karte und jedes Gerät neu erzeugt. Man kann also dieselbe Karte auf verschiedenen Geräten mit verschiedenen virtuellen Nummern ("Token") für diverse Onlinedienste nutzen. Allein der Kredit­karten­anbieter kann die virtuelle Nummer einem existierenden Konto zuordnen.

Faktisch muss man auf diese Weise nicht mehr seine eigentliche Kredit­karten­nummer im Netz herausgeben, solange ein Anbieter Apple Pay, Google Pay oder ähnliche Dienste unterstützt. Ein Betrug über gestohlene Kredit­karten­nummern ist somit sehr unwahrscheinlich. Geht ein Telefon verloren, muss nicht die Karte gesperrt werden, sondern nur der jeweilige Token gelöscht werden.

Was speichert Apple?

Apple wickelt alle Zahlungs­vorgänge mit Apple Pay über eigene Server ab. Dabei werden die Informationen verschlüsselt übertragen. Apple gibt an, dass diese Daten in einer Form gespeichert werden, die keine Rückschlüsse auf Einzelpersonen zulassen. Sind die Ortungsdienste des Smartphones aktiviert, speichert Apple außerdem anonymisiert Ort und Zeitpunkt jeder Transaktion. Diese Daten können von Apple zum Beispiel dafür genutzt werden, Datenbanken etwa mit den Standorten von Geschäften für Karten aktuell zu halten.

Apple selber setzt bei der Aktivierung seines Bezahldienstes auf ein vierstufiges Sicherheitssystem. Wie das im Detail aussieht und was es für die Kunden bedeutet, lesen sie in einem weiteren Artikel.