Ein Konto­auszug enthält eine Fülle sensibler Informationen: Konto­stand, einzelne Umsätze, Empfänger von Über­weisungen, regel­mäßige Zahlungs­eingänge. Es handelt sich um hoch­sensible personenbezogene Daten. Die Daten­schutz-Grund­ver­ordnung (DSGVO) schreibt deshalb vor, dass Unternehmen „geeignete tech­nische und organisatorische Maßnahmen“ zum Schutz solcher Daten ergreifen müssen (Art. 32 DSGVO). Was als „geeignet“ gilt, bemisst sich unter anderem am Stand der Technik – und dieser hat sich in den vergangenen Jahren erheblich weiter­entwickelt.

E-Mail ist keine sichere Post

Das Bundes­amt für Sicherheit in der Informations­technik (BSI) hält in seinem Faktencheck zur E-Mail-Sicherheit fest: E-Mails sind nicht so sicher, wie viele Nutze­rinnen und Nutzer annehmen. Ohne Ende-zu-Ende-Verschlüsselung gleicht eine E-Mail eher einer Post­karte als einem verschlossenen Brief – sie ist auf dem Über­tragungsweg grund­sätzlich für Dritte lesbar. Hinzu kommen weitere Risiken: Gehackte E-Mail-Konten oder schlichte Fehl­adressierungen können dazu führen, dass Fremde ungewollt Einblick in persönliche Finanz­daten erhalten.

Dabei gibt es längst sichere Alternativen: Nahezu alle Banken bieten ein geschütztes Post­fach im Online-Banking an, das nur nach Log-in und Zwei-Faktor-Authentifizierung (2FA) zugäng­lich ist. Eine schlichte Benach­richtigung per E-Mail – „Ihr Konto­auszug steht bereit“ – ohne jede sensible Information wäre tech­nisch problemlos umsetz­bar und daten­schutz­recht­lich deutlich unbe­denk­licher.

Phishing-Schutz wird ausgehebelt

Das Problem belegt eine repräsentative Umfrage des Verbraucherzentrale Bundes­verbands (VZBV) aus dem Jahr 2024: 38 Prozent der Befragten hegten selbst bei echten Bank-Mails einen Betrugs­verdacht – während viele eine gefälschte E-Mail nicht erkannten. Das ist mutmaß­lich eine Folge der hier zur Debatte stehenden Praxis: Wer es gewohnt ist, Konto­auszüge als Anhang von seiner Bank zu erhalten, dem fällt es schwer, eine täuschend echte Phishing-Mail zu erkennen. Banken, die auf diese Weise kommunizieren, unter­graben damit die Schutz­empfehlung, Anhänge aus unerwarteten E-Mails grund­sätzlich nicht zu öffnen.

Der Redak­tion liegen erste Hinweise vor: Lesern zufolge verschickt die Advanzia Bank Konto­auszüge per E-Mail; auch von der BBVA sowie von Yapi Kredi und TF Bank liegen entsprechende Berichte vor. Diese Fälle sind jedoch zu vereinzelt, als dass wir das Ausmaß des Problems verläss­lich einschätzen und betroffene Institute systematisch mit konkreten Fragen konfrontieren könnten. Deshalb bitten wir um Ihre Hilfe: Teilen Sie uns Ihre Erfahrungen mit.

Mehr zum Thema

• 

  Online-Konten schützen mit 2FA So funk­tioniert Zwei-Faktor-Schutz

  Pass­wörter sind für Angreifer oft leicht zu knacken. Stärkeren Schutz bietet die Zwei-Faktor-Authentifizierung. Wir zeigen, warum 2FA wichtig ist und wie das Ganze läuft.

  09.06.2023

• 

  E-Mail-Sicherheit Der Fremde im Post­fach

  Arzt­termin, Strom­abrechnung, Trauer­anzeige: In einem Post­fach, das wir für einen Test anlegten, bekamen wir private Mails – an einen Fremden. Das kann jedem passieren.

  26.02.2026

• 

  Internet­angriffe Hacker im E-Mail-Fach? Das sind die Warnzeichen

  Allein in Deutsch­land sind 2025 rund 18,6 Millionen E-Mail-Fächer gehackt worden, teilte die Sicher­heits­firma Surfs­hark mit. Manchmal hat das üble Konsequenzen.

  25.03.2026