Deutscher Bundestag
2017-03-23

Wir müssen auch schauen, dass solche FinTechs, wie ich sie gerade beschrieben habe, nicht so etwas werden wie eine Quengelware, etwas, was wir von den Supermarktkassen kennen. Man muss es sich einmal vorstellen: Dienstleistungsanbieter könnten sensible Daten auslesen oder auswerten; dann meldet sich selbstständig eine App und sagt: Guten Tag, Herr Murmann, ich habe gesehen, Sie haben noch keinen Riester-Vertrag. Wie wäre es denn hiermit? – Wir müssen also aufpassen, dass Kontoinformationsdienstleister nur auf Informationen, die der Nutzer tatsächlich gegeben hat, und auf in diesem Zusammenhang stehende Zahlungsvorgänge zugreifen können. Das liest sich auf dem Papier erst einmal ziemlich gut. Laut Text dürfen sensible Zahlungsdaten für keinen anderen als für den vom Nutzer ausdrücklich geforderten Zweck angefordert werden. Es darf auf keine anderen Daten zugegriffen werden, und sie dürfen auch nicht gespeichert werden. Der Zahlungsauslösedienstleister darf nur eine Zahlung des Bankinstituts anstoßen und selber nicht über das Konto verfügen. Besagter Dienstleister darf die Zahlungsdaten der Kunden nicht an Dritte weitergeben.