Genau dieser Punkt war eingangs der Knackpunkt. Die Übermittlung der PIN- und TAN wurde als Verstoß gegen die Allgemeinen Geschäftsbedingungen der Kreditinstitute gesehen. Fakt ist aber, dass die Codes nicht gespeichert werden. Nach Abschluss der Direktzahlungen werden diese vernichtet. Die Europäische Union hat darüber hinaus klare Standards für den Online-Zahlungsverkehr entworfen, aufgrund dessen sogar die Banken ihre AGBs anpassen mussten.