DE Amtsblatt der Europäischen Union CE 84/789

(2004/C 84 E/0886)

SCHRIFTLICHE ANFRAGE E-0418/04

von Gerhard Schmid (PSE) an die Kommission

(17. Februar 2004)

Betrifft: Sicherheit von EC-Karten

Die Tricks beim Geldautomatenbetrug in der EU nehmen zu. In jüngster Zeit mehren sich Fälle, in denen EC-Kartendaten per Funk von einem entsprechend präparierten Automaten ausgelesen und auf neue Karten kopiert werden. Nur bei deutschen EC-Karten sind zusätzliche Sicherheitsmerkmale in die Karte eingearbeitet, die den oben beschriebenen Missbrauch verhindern. Die Ablösung der Magnetkarten durch einen Chip wird noch einige Zeit dauern.

Plant die Kommission Schritte für die Einführung entsprechender Sicherheitsmerkmale im gesamten Bereich des Binnenmarktes?

Antwort von Herrn Bolkestein im Namen der Kommission

(5. April 2004)

Der Kommission sind die verschiedenen Methoden, die Kriminelle anwenden, um sich Kartendaten von Geldausgabeautomaten in der EU zu beschaffen, bekannt. Zu diesen Methoden gehören das Aufstellen falscher Geldausgabeautomaten oder Veränderungen an Original-Geldausgabeautomaten mit dem besonderen Zweck, Daten von den Magnetstreifen der EC-Karten zu kopieren. Nachdem der Magnetstreifen kopiert und der PIN-Code beschafft wurde, übertragen die Kriminellen in der Regel diese Daten auf Blanko-Karten („weißes Plastik“), die meistens an unbeaufsichtigten Geldausgabeautomaten oder Kassenendgeräten betrügerisch eingesetzt werden.

Nach den Informationen, die die Kommission erhalten hat, können die von dem Herrn Abgeordneten beschriebenen Sicherheitsmerkmale diese Art von Missbrauch verhindern. Sie werden bereits seit vielen Jahren in Deutschland angewendet. Es handelt sich hierbei um eine Veränderung des Magnetstreifens der Karten und eine zusätzliche Vorrichtung, die in den Geldausgabeautomaten eingebaut wird. Nach Kenntnis der Kommission wird diese Methode gegenwärtig nur bei Karten, die von deutschen Banken ausgestellt werden, und nur, um Bargeld an Geldausgabeautomaten in Deutschland abzuheben, angewendet. Diese Sicherheitsmerkmale können von Kassenendgeräten an der Verkaufsstelle, die sich in deutschen Geschäften befinden, oder anderen Kassenendgeräten (z.B. Tankstellen oder Verkaufsautomaten) nicht erkannt werden.

Die EU-Bankenindustrie hat diese Technik genau analysiert und ist zu dem Schluss gekommen, dass sie technisch weniger fortschrittlich ist als der Chip. Deshalb wurde diese Lösung nicht berücksichtigt. Stattdessen haben sich die Bankkartensysteme und Banken in der EU verpflichtet, bis 2005 in allen Mitgliedstaaten Chip-Karten einzuführen, um Betrug mit gefälschten Kasten zu verhindern. Sobald neue Kassenendgeräte und Geldausgabeautomaten, die in der Lage sind, Chip-Karten zu lesen, in allen Mitgliedstaaten eingerichtet sind, werden die oben beschriebenen kriminellen Handlungen nicht länger möglich sein.

Angesichts der gegenwärtigen Fortschritte, der Zahl der neu auszustellenden Karten sowie der auszutauschenden oder umzurüstenden Geldausgabeautomaten und Kassenendgeräte ist es möglich, dass in einigen Ländern die vollständige Umstellung auf Chip-Karten länger dauert. Gleichwohl sind die Banken auch in diesem Fall nicht bereit, im gesamten Binnenmarkt die Sicherheitsmerkmale der deutschen Karten und Geldausgabeautomaten als Zwischenlösung einzuführen. Diese Merkmale würden noch eine weitere Anpassung der Geldausgabeautomaten und einen Austausch von Karten voraussetzen, was zusätzliche Kosten und Verzögerungen im Hinblick auf die Umstellung auf Chip-Karten mit sich bringen dürfte.

Aus diesen Gründen plant die Kommission keine Maßnahmen zur Einführung der in Deutschland verwendeten Sicherheitsmerkmale. Stattdessen möchte die Kommission gewährleisten, dass der Einsatz von Chip-Karten und Kassenendgeräten in der EU so schnell wie möglich erfolgt. Im Jahre 2004 beabsichtigt die Kommission, dem Parlament und dem Rat einen Bericht über den EU-Aktionsplan zur Betrugsbekämpfung 2001-2003 vorzulegen. Die Kommission unterstützt darüber hinaus Vorhaben im Hinblick auf den Einsatz von Chip-Karten zu Authentifizierungszwecken im Rahmen des Forschungsprogramms „Technologien der Informationsgesellschaft“ (IST-Programm).

Statt genaue Sicherheitsmerkmale in Auftrag zu geben, ist es Aufgabe der Kommission, starke Anreize zu schaffen, damit die Betreiber von Zahlungssystemen solche Merkmale einsetzen, falls notwendig, durch die Festsetzung von Haftungsvorschriften. Gegenwärtig gibt es eine zunehmende Zahl von Fällen, in denen Karten gefälscht und der PIN-Code mit Hilfe von elektronischen Geräten beschafft wird. Die Kommission wird diese Fragen im Zusammenhang mit ihrem nächsten Vorschlag für einen neuen Rechtsrahmen für den Zahlungsverkehr im Binnenmarkt prüfen.