Für zahlreiche Sparkassenkunden ändert sich die Bestätigung von Kartenzahlungen im Internet. Die bisherige Sicherheits-App S-ID-Check soll zum 31. Januar 2027 endgültig abgeschaltet werden. An ihre Stelle tritt die Anwendung S-pushTAN, die bereits für Freigaben beim Online-Banking verwendet wird. Gleichzeitig bereiten die Sparkassen mit Click to Pay ein zusätzliches Bezahlverfahren vor, das voraussichtlich am 22. November 2026 starten soll. Die beiden Änderungen betreffen unterschiedliche Schritte beim Online-Einkauf.
Der Zahlungsdienstleister S-Payment hat den 31. Januar 2027 als geplanten Abschalttermin für S-ID-Check bestätigt. Bereits jetzt werden bestehende Nutzer schrittweise auf das neue Freigabeverfahren übertragen. Betroffen sind insbesondere Kunden, die ihre Online-Einkäufe mit einer Sparkassen-Kreditkarte, einer Sparkassen-Card mit entsprechender Debitfunktion oder einer Sparkassen-Karte Basis bislang über S-ID-Check bestätigen.
Hintergrund ist die Zusammenführung verschiedener Freigabeverfahren. Während S-pushTAN bereits für Überweisungen und andere Bankgeschäfte eingesetzt wird, war für bestimmte Kartenzahlungen im Internet bislang eine zusätzliche Anwendung erforderlich. Künftig sollen diese Vorgänge über dieselbe App bestätigt werden.
Nach Angaben von S-Payment waren Ende Oktober bereits mehr als eine Million Kreditkarten für das neue Verfahren registriert. Rund die Hälfte dieser Registrierungen ging auf die Übertragung bisheriger S-ID-Check-Nutzer zurück.
Die Umstellung auf S-pushTAN ist besonders für diejenigen wichtig, die ihre Kartenzahlungen weiterhin über S-ID-Check bestätigen. Wer die neue App bereits für sein Online-Banking verwendet, sollte überprüfen, ob auch die jeweilige Kredit- oder Debitkarte für das Sicherheitsverfahren 3-D Secure freigeschaltet ist.
Für bestehende pushTAN-Nutzer bieten die Sparkassen einen Umstellungsassistenten an. Dieser ermöglicht die Registrierung der Karte innerhalb der Anwendung. Nach Zustimmung zu den erforderlichen Bedingungen können Online-Kartenzahlungen über S-pushTAN freigegeben werden.
Auch Kunden, die für Überweisungen weiterhin das chipTAN-Verfahren verwenden, können S-pushTAN zusätzlich für Kartenzahlungen einrichten. Ein vollständiger Wechsel des bisherigen Online-Banking-Verfahrens ist dafür nicht erforderlich.
Wer noch kein Online-Banking nutzt, kann seine Karte ebenfalls für 3-D Secure registrieren. Je nach Ausgangssituation erfolgt die Einrichtung über die Internetseite der Sparkasse und per Registrierungsunterlagen. Dabei können ein QR-Code und ein gesondert verschicktes Aktivierungspasswort benötigt werden.
Eine neue Kredit- oder Debitkarte ist wegen der Umstellung nicht erforderlich. Bei teilnehmenden Sparkassen lässt sich der Freischaltungsstatus im Online-Banking über die Funktion Card Control überprüfen.
Ab dem 1. Februar 2027 können Zahlungen nicht mehr über S-ID-Check bestätigt werden, sofern die angekündigte Abschaltung wie geplant erfolgt. Wer bis dahin keine andere unterstützte Freigabemöglichkeit eingerichtet hat, muss damit rechnen, dass Online-Kartenzahlungen mit erforderlicher Sicherheitsbestätigung abgelehnt werden.
Nicht jede Kartenzahlung im Internet benötigt eine gesonderte Bestätigung. Bei bestimmten Transaktionen sind Ausnahmen vorgesehen. Entscheidend ist, ob für den jeweiligen Einkauf eine Authentifizierung über Mastercard Identity Check oder Visa Secure verlangt wird.
Die Sparkassen weisen außerdem darauf hin, dass in Ausnahmefällen eine Freigabe per SMS möglich ist. Ob diese Alternative im Einzelfall zur Verfügung steht, hängt vom jeweiligen Angebot ab.
Die Abschaltung betrifft die Sicherheitsfreigabe beim Online-Einkauf, nicht die grundsätzliche Gültigkeit der Zahlungskarten.
Neben der Umstellung des Sicherheitsverfahrens führen die Sparkassen eine weitere Möglichkeit zum Bezahlen im Internet ein. Click to Pay wurde von den internationalen Kartenorganisationen Mastercard und Visa entwickelt und soll die Eingabe von Kartendaten beim Online-Einkauf vereinfachen.
Nach Angaben von S-Payment ist der Start für Sparkassenkunden bei teilnehmenden Online-Händlern voraussichtlich für den 22. November 2026 vorgesehen. Damit würde die Funktion wenige Tage vor dem diesjährigen Black Friday verfügbar.
Bei Click to Pay hinterlegen Kunden ihre Zahlungskarte einmalig in einem digitalen Profil. Bei späteren Einkäufen können sie die gespeicherte Karte auswählen, ohne die vollständige Kartennummer erneut eingeben zu müssen.
Technisch kommen dabei sogenannte Token zum Einsatz. Diese digitalen Ersatzwerte werden anstelle der eigentlichen Kartennummer für die Zahlungsabwicklung verwendet. Das Verfahren ist international angelegt und soll bei entsprechend ausgestatteten Online-Händlern funktionieren.
Unterstützt werden sollen Sparkassen-Kreditkarten sowie Sparkassen-Cards mit Debit Mastercard oder Visa Debit. Reine Girocards ohne ein solches zusätzliches Kartenverfahren gehören nicht zu den angekündigten unterstützten Karten.
Die Nutzung von Click to Pay ist freiwillig. Kunden müssen sich für diesen zusätzlichen Bezahlweg nicht registrieren, um ihre Karte weiterhin auf herkömmliche Weise im Internet einzusetzen. Die erforderliche Sicherheitsfreigabe über 3-D Secure bleibt davon unabhängig.
Mit der technischen Umstellung gewinnt auch der Schutz persönlicher Zugangsdaten an Bedeutung. Die Sparkassen warnen ausdrücklich vor Nachrichten, die unter dem Vorwand einer erforderlichen Registrierung sensible Bankdaten abfragen.
Passwörter, PINs und TANs werden nach Angaben der Sparkassen grundsätzlich nicht per E-Mail, SMS oder Telefon angefordert. Kunden sollten die Einrichtung deshalb ausschließlich über die offizielle Sparkassen-App oder selbst aufgerufene Internetseiten ihrer Sparkasse vornehmen.
Wer S-ID-Check noch verwendet, kann die Umstellung bereits jetzt durchführen. Insbesondere bei einer Registrierung mit postalisch versendeten Unterlagen empfiehlt sich eine rechtzeitige Einrichtung vor der endgültigen Abschaltung.
Texte werden mit Unterstützung von KI-Tools erstellt und vor Veröffentlichung redaktionell geprüft. Mehr dazu