Weniger Karte, mehr Kontrolle: Was die neuen Sperrfunktionen der Banken wirklich leisten

Das Wichtigste - ## Hecho - Nach einem Bericht des Handelsblatts vom 24. - Das ist zunächst eine Produktmeldung, keine Sensation.

Nach einem Bericht des Handelsblatts vom 24. Oktober 2026 können Karteninhaber die Funktionen ihrer Giro- und Kreditkarten zunehmend selbst einschränken. Genannt wird als Beispiel die Funktion „Card Control“ der Sparkassen, mit der sich etwa einzelne Nutzungsarten oder Kanäle einer Karte deaktivieren lassen. Der Zweck ist ausdrücklich präventiv: Missbrauch soll verhindert werden, bevor er entsteht – nicht erst, nachdem eine fremde Abbuchung auf dem Kontoauszug auftaucht.

Das ist zunächst eine Produktmeldung, keine Sensation. Wer eine Karte sperrt, nachdem sie abhandengekommen ist, reagiert auf ein Ereignis. Wer eine Funktion abschaltet, die er ohnehin nicht nutzt – Auslandszahlungen, Online-Transaktionen, kontaktloses Zahlen –, verkleinert die Angriffsfläche im Vorfeld. Der Unterschied ist derselbe wie zwischen Feuerlöscher und Brandschutzmauer.

Wichtig für die Einordnung: Der Bericht beschreibt eine technische Möglichkeit, keine flächendeckende Pflicht und kein einheitliches Angebot aller Institute. Ob und in welchem Umfang eine Bank solche Schalter bereitstellt, in welcher App sie sitzen und wie schnell eine Änderung wirksam wird, ist von Institut zu Institut unterschiedlich. Wer wissen will, was die eigene Karte kann, muss in der Banking-App oder bei der kontoführenden Stelle nachsehen – eine allgemeine Aussage über „die Bankkarten“ gibt der Markt dafür nicht her.

Der Anlass für solche Funktionen ist ein struktureller: Kartendelikte sind für Betrüger attraktiv, weil sie sich automatisieren lassen. Geraubte Kartendaten werden nicht einzeln verwertet, sondern in großen Stückzahlen weiterverkauft, und der erste Testkauf erfolgt oft mit winzigen Beträgen, die im Alltag kaum auffallen. Wer eine Kartennummer preisgibt – oder wem sie über einen manipulierten Shop, eine gefälschte Bestellbestätigung oder einen abgegriffenen Brief entwendet wird –, erfährt davon in der Regel nicht.

Genau hier setzen Funktionsschalter an. Eine Karte, die kontaktloses Zahlen nicht beherrscht, lässt sich nicht im Vorbeigehen an einem Lesegerät auslesen. Eine Karte, deren Online-Nutzung gesperrt ist, taucht in keinem betrügerischen Webshop auf. Eine Karte, die im Ausland nicht funktioniert, wird für Täter, die Daten über Grenzen hinweg einsetzen, uninteressant. Das ist keine Kryptografie, es ist schlichte Reduktion von Möglichkeiten – und in der Praxis oft wirksamer als jede Warnmeldung.

Warum das gerade jetzt relevant ist, hat mehrere Gründe. Erstens ist das Bezahlen in den vergangenen Jahren deutlich digitaler geworden: kontaktloses Zahlen am Terminal, Hinterlegen der Karte in mobilen Bezahlanwendungen, Abos und wiederkehrende Lastschriften. Jede dieser Bequemlichkeiten ist zugleich ein zusätzlicher Weg, auf dem eine Kartennummer im Umlauf ist. Zweitens sind Banking-Apps zum Standardkanal geworden, über den Kunden ihre Konten verwalten; ein Funktionsschalter ist damit nur noch eine Menüoption entfernt statt eines Anrufs bei der Hotline. Drittens hat sich die Erwartung verschoben: Kunden fragen nicht mehr nur, was ihre Bank gegen Betrug tut, sondern auch, was sie selbst in der Hand haben.

Und schließlich der Regulierungsrahmen. In der Europäischen Union gilt für Zahlungsdienste seit Jahren ein Anspruch auf starke Kundenauthentifizierung bei elektronischen Zahlungen, also die Kombination aus mindestens zwei unabhängigen Faktoren. Diese Pflicht hat den Markt insgesamt sicherer gemacht – aber sie schützt vor allem den Moment der Autorisierung. Sie sagt nichts darüber, ob eine Karte überhaupt in der Lage sein muss, in jedem Kanal zu funktionieren. Die Funktionssperre ist damit eine Ergänzung, kein Ersatz: Sie verringert die Zahl der Gelegenheiten, in denen eine Authentifizierung überhaupt nötig wird.

Wer den Nutzen solcher Schalter beschreibt, muss auch die Kosten benennen. Eine gesperrte Funktion ist ein zusätzlicher Schritt, wenn sie gebraucht wird. Wer im Ausland steht und feststellt, dass die Karte für Zahlungen außerhalb des Heimatmarkts deaktiviert ist, braucht eine funktionierende App und im Zweifel Netz. Ältere Kunden, die ihre Bankgeschäfte am Schalter oder telefonisch erledigen, sind von einem reinen App-Menü strukturell schlechter erreicht – ein Punkt, den Anbieter selten so deutlich sagen. Und die Kehrseite jeder Selbstverwaltung: Wer den Schalter nie wieder aufmacht, merkt es erst, wenn eine Zahlung scheitert.

Für Haushalte verschiebt sich die Last der Vorsorge. Bislang galt: Kartendaten schützen, Verlust sofort melden, Erstattung verlangen. Künftig kommt eine dritte Aufgabe hinzu – die Karte so konfigurieren, dass sie nur das kann, was tatsächlich gebraucht wird. Kurzfristig bedeutet das Aufwand: einmal die Einstellungen durchgehen, Auslandsnutzung und Online-Zahlungen prüfen, entscheiden, ob kontaktloses Zahlen nötig ist. Mittelfristig ist der Effekt vor allem ein psychologischer und ein praktischer: Wer seine Karte bewusst eingeschränkt hat, bemerkt eine ungewöhnliche Nutzung eher, weil sie überhaupt nicht möglich sein sollte. Der eigentliche Gewinn liegt weniger in der einzelnen Sperre als im regelmäßigen Hinschauen.

Zu den Grenzen gehört Ehrlichkeit: Funktionsschalter verhindern keinen Missbrauch durch Täter, die Zugriff auf die vollständige Kartennummer samt Prüfziffer haben und die Karte für Online-Zahlungen genau dann nutzen, wenn der Kunde sie freigeschaltet hat. Sie ersetzen keine sorgfältige Prüfung von Kontoauszügen und keine zeitnahe Meldung bei Auffälligkeiten. Und sie sagen nichts darüber, wie kulant ein Institut im Streitfall ist – die Erstattungspraxis bei unautorisierten Zahlungen ist eine separate Frage.

Für Unternehmen, vor allem im Einzelhandel und im Onlinehandel, entsteht ein Zielkonflikt. Je mehr Karten funktional eingeschränkt sind, desto häufiger scheitern Zahlungen an der Kasse oder im Checkout – nicht wegen fehlender Deckung, sondern wegen einer Sperre, von der der Händler nichts weiß. Kurzfristig bedeutet das mehr abgebrochene Vorgänge und mehr Rückfragen. Mittelfristig werden Händler ihre Zahlungsprozesse robuster aufstellen müssen: klare Fehlermeldungen statt allgemeiner Ablehnungen, alternative Bezahlwege an der Kasse, ein Kundendienst, der den Unterschied zwischen „kein Geld“ und „Karte gesperrt“ erklären kann. Für Banken und Kartenherausgeber wiederum wird die Funktionsverwaltung zum Wettbewerbsmerkmal – nicht das spektakulärste, aber eines, das im Alltag sichtbar ist.

Für Investoren ist die Meldung kein Kurstreiber, und sie sollte auch nicht so gelesen werden. Sie beschreibt eine Produktfunktion, deren Kosten und Erträge sich nicht beziffern lassen, solange keine Zahlen zu Nutzung, Betrugsquoten oder Ausfallraten vorliegen – und solche Zahlen enthält der Bericht nicht. Relevant ist allenfalls die Richtung: Wer im Kartengeschäft tätig ist, investiert zunehmend in Betrugsprävention und Kundenkontrolle statt in reine Abwicklung. Ob sich das rechnet, hängt an Größen, die sich erst über Jahre zeigen. Wer aus einer einzelnen Funktionsmeldung eine Anlageentscheidung ableitet, überschätzt ihren Informationsgehalt erheblich.

Für Aufsicht und Politik schließlich stellt sich eine unbequeme Frage. Wenn Prävention zunehmend beim Kunden liegt, verschiebt sich auch die Verantwortung – faktisch, wenn auch nicht rechtlich. Der Anspruch auf Erstattung bei unautorisierten Zahlungen bleibt davon unberührt; er hängt nicht daran, ob ein Kunde alle verfügbaren Schalter betätigt hat. Aber die Erwartungshaltung im Markt könnte sich verschieben, und damit der Ton in Streitfällen. Kurzfristig ist das kein Thema. Mittelfristig gehört zur Selbstverwaltung der Karte auch eine klare Antwort darauf, was passiert, wenn ein Kunde die Funktionen nicht nutzt, sie nicht versteht oder keinen Zugang zu einer App hat. Ein Sicherheitsmerkmal, das nur diejenigen erreicht, die ohnehin aufmerksam sind, verringert die Gesamtrisiken weniger, als es den Anschein hat.

Der eigentliche Punkt der Meldung ist deshalb unspektakulär und trotzdem richtig: Weniger Funktionsumfang bedeutet im Zweifel weniger Angriffsfläche. Das ist keine neue Erkenntnis, sondern eine alte, die durch gute Bedienbarkeit wieder praktisch wird. Ob daraus mehr Sicherheit für alle wird oder nur für die gut informierten Kunden, entscheidet sich nicht an der Technik, sondern an der Frage, wie zugänglich solche Funktionen gestaltet sind – und wie ehrlich Banken über ihre Grenzen sprechen.