Eine Rechnung statt einer Datenbankabfrage

Eine deutsche IBAN aus vorhandenen Kontodaten zu bilden, ist kein Nachschlagen eines persönlichen Datensatzes. Das Gerät führt festgelegte Rechenschritte aus: Zeichen werden in eine bestimmte Reihenfolge gebracht, ergänzt und rechnerisch verarbeitet. Das Ergebnis entsteht aus den eingegebenen Werten und den Regeln des Verfahrens. Bevor Sie beginnen, sollte die Kontonummer vollständig und lesbar vorliegen; über https://iban-ermitteln.de/ lässt sich die Berechnung anschließend im Browser anstoßen. Dafür muss kein fremder Rechner wissen, welche Kontoverbindung Sie eingegeben haben.

Was „im Browser“ technisch bedeutet

Der Browser ist nicht nur eine Ansicht für eine entfernte Internetseite. Er kann auch kleine Programme direkt auf dem Gerät ausführen. Ein solches Programm nimmt die Eingabe entgegen, wandelt sie in die benötigte Zeichenfolge um und berechnet daraus das Ergebnis. Die Verarbeitung geschieht im Arbeitsspeicher des Geräts. Ist kein Speicher- oder Übertragungsvorgang vorgesehen, wird die Eingabe nicht an einen Server gesendet. Das gilt allerdings nur für die konkrete technische Umsetzung, nicht automatisch für jedes Angebot, das sich als Rechner bezeichnet.

Der Unterschied zwischen Berechnung und Zusatzdienst

Die Bildung oder rechnerische Prüfung einer IBAN ist von weiteren Funktionen zu trennen. Ein Angebot kann etwa eine Bankbezeichnung, einen BIC oder Hinweise zur Eingabe anzeigen. Dafür können hinterlegte Bankdaten notwendig sein. Diese Informationen erklären jedoch nicht, warum die eingegebenen Kontodaten übertragen werden müssten. Entscheidend ist, ob die Datenverarbeitung vollständig lokal erfolgt oder ob der Dienst die Eingabe zur Auswertung an den Betreiber sendet. Beides kann nach außen ähnlich aussehen.

Woran Sie eine lokale Verarbeitung erkennen

Eine Datenschutzbehauptung auf der Startseite ist kein technischer Beweis. Achten Sie auf eine nachvollziehbare Erklärung, dass die Berechnung ausschließlich im Browser stattfindet und keine Eingaben gespeichert werden. Auch die Netzwerkanzeige des Browsers kann Hinweise geben: Während der Eingabe sollte keine Übertragung der Kontodaten an eine fremde Adresse erkennbar sein. Eine verschlüsselte Verbindung schützt zwar den Transport, sagt aber nichts darüber aus, ob der Server die Daten erhält. Ebenso wenig beweist ein fehlendes Anmeldekonto, dass keine Übermittlung stattfindet.

Die Grenzen des Ergebnisses

Arithmetik kann nur die formale Stimmigkeit beurteilen. Ein rechnerisch gültiges Ergebnis beweist nicht, dass das Konto noch besteht, dass es dem richtigen Empfänger gehört oder dass eine Zahlung dort sicher ankommt. Auch ein lokaler Rechner erkennt keine gefälschte Rechnung und keinen Irrtum bei der Auswahl des Zahlungspartners. Bei einer unklaren oder widersprüchlichen Kontoverbindung sollten Sie die Angaben über einen unabhängigen, bekannten Kontaktweg klären, statt sich allein auf das Ergebnis zu verlassen.

Die praktische Sicherheitsprüfung

Vor der Nutzung lohnt ein kurzer Blick auf Zweck und Arbeitsweise des Angebots. Hilfreich sind klare Angaben zur lokalen Ausführung, eine nachvollziehbare Datenschutzerklärung und eine Eingabemaske, die nicht mehr Daten verlangt als nötig.

• Prüfen Sie, ob ausdrücklich eine Verarbeitung im Browser genannt wird.
• Geben Sie keine Zugangsdaten, Geheimzahlen oder vollständigen persönlichen Profile ein.
• Beenden Sie die Seite, wenn sie für eine reine Berechnung eine Anmeldung erzwingt.
• Vergleichen Sie das Ergebnis mit der ursprünglichen Bankverbindung und dem vorgesehenen Zahlungsempfänger.
• Fragen Sie bei widersprüchlichen Angaben Ihre Bank oder eine Verbraucherzentrale.