Empfängerüberprüfung: der Namensabgleich vor jeder Euro-Überweisung

VoP vergleicht zwei Zeichenketten. Der Zahler tippt Name und IBAN, sein Zahlungsdienstleister fragt den kontoführenden Dienstleister, ob dieser Name zu diesem Konto gehört, und die Antwort kommt zurück, bevor der Zahler freigibt. Die Prüfung richtet sich gegen zwei Probleme: einen Tippfehler oder eine veraltete IBAN, die Geld an Fremde schickt, und das Betrugsmuster, bei dem Täter eine echte IBAN mit falschem Namen nennen.

VoP beurteilt nicht, ob der Empfänger das Geld verdient. Ein Betrüger, der ein Konto auf den eigenen Namen eröffnet und dem Opfer diesen Namen nennt, besteht die Prüfung sauber. Die Warnung ist außerdem nur ein Hinweis: Der Zahler darf nach einer Abweichung trotzdem senden, und die meisten Banken lassen das zu. Deshalb senkt die Prüfung das Risiko, ohne es zu schließen, was Betrugsprävention in Deutschland und APP-Betrug weiterführen.

Das European Payments Council schreibt das Verification-of-Payee-Regelwerk, so wie es die Regelwerke für Überweisung und Lastschrift schreibt. Das Regelwerk teilt die Arbeit zwischen einem anfragenden Teilnehmer für den Zahler und einem antwortenden Teilnehmer, der das Empfängerkonto führt. Der Beitritt zum Verfahren macht beide Seiten interoperabel: Ohne gemeinsames Regelwerk bräuchte jedes Bankenpaar eine bilaterale Vereinbarung.

Die schwerere Pflicht trägt die antwortende Seite. Sie muss jede formgerechte Anfrage beantworten, in den Sekunden, in denen der Zahler wartet, zu jeder Stunde an jedem Tag, und zwar aus den Kontodaten, die sie tatsächlich führt. Sie darf die Anfrage für nichts anderes nutzen und die Gegenseite nicht so bepreisen, dass die Preisregel der Verordnung verletzt wird. Ein Institut, das in der Zeit nicht antworten kann, gibt die Antwort zurück, dass die Prüfung nicht möglich war, und auch das ist ein definiertes Ergebnis.

Das Verfahren definiert wenige Ergebnisse, und die Bank des Zahlers muss sie anzeigen. Ein Treffer heißt, der Name gehört zum Konto. Ein Teiltreffer heißt, die Namen weichen nach Einschätzung der antwortenden Seite geringfügig ab, ein fehlender zweiter Vorname oder eine weggelassene Rechtsform, und die antwortende Seite nennt den Namen, den sie führt, damit der Zahler entscheidet. Keine Übereinstimmung heißt, die Namen passen nicht, und Prüfung nicht möglich heißt, die Frage blieb unbeantwortet.

Der Teiltreffer ist der interessante Fall für Unternehmen. „Mueller Logistik“ gegen „Müller Logistik GmbH“ ist der Alltag, und wer drei Teiltreffer am Tag sieht, liest die Warnungen nicht mehr. Ein Payment-Team, das die Prüfung wirken lassen will, muss deshalb wissen, wie der eigene Name bei der eigenen Bank registriert ist, denn gegen diese Zeichenkette wird jeder Kunde verglichen.

Ein Namensabgleich zwischen beliebigen zwei von mehreren tausend europäischen Instituten braucht zwei Dinge: eine gemeinsame Nachricht und einen Weg, den richtigen Partner zu finden. Das Verfahren definiert Anfrage und Antwort als API-Aufruf, die Frage reist also in Sekunden und nicht in einer Stapeldatei. Die Bank des Zahlers sendet IBAN und Namen, die antwortende Bank gibt ein definiertes Ergebnis zurück, gespeichert wird beim Zahler nichts.

Das Routing ist das zweite Problem. Die IBAN trägt eine Bankkennung, aber das kontoführende Institut ist nicht immer das Institut, das die VoP-Anfragen dafür beantwortet, weil kleinere Banken über ein Zentralinstitut oder einen Dienstleister routen. Ein Routing-Verzeichnis löst das auf: Es bildet die Kennung auf den antwortenden Endpunkt ab. Wer VoP baut, muss dieses Verzeichnis aktuell halten, sonst gehen Anfragen an eine Adresse, die nicht mehr antwortet.

Die Verordnung (EU) 2024/886 über Echtzeitüberweisungen machte die Prüfung von der Option zur Pflicht und setzt zwei Termine. Zahlungsdienstleister im Euroraum mussten die Empfängerüberprüfung ab dem 9. Oktober 2025 anbieten, dem Tag, an dem auch das EPC-Regelwerk in Kraft trat. Dienstleister in EU-Staaten außerhalb des Euroraums haben für ihre Euro-Überweisungen bis zum 9. Juli 2027 Zeit, wie die Fristenübersicht zeigt. Die Prüfung gilt für normale SEPA-Überweisungen wie für Echtzeitüberweisungen, eine Bank kann ihr also nicht über den langsamen Weg entgehen.

Die Pflicht bindet jeden Dienstleister mit Überweisungsgeschäft, unabhängig von der Größe: Banken, Zahlungsinstitute und E-Geld-Institute, auf der anfragenden wie auf der antwortenden Seite, im Firmenkanal genauso wie im Privatkundenkanal. Die Verordnung setzt auch die Preisregel, die das Ganze zusammenhält: Die Prüfung darf dem Zahler nichts kosten, und die Echtzeitüberweisung darf nicht mehr kosten als die normale. Zahlungsverkehrsregulierung behandelt die Aufsicht der BaFin darüber, PSD3 und die PSR das, was das nächste Gesetzespaket darauflegt.

Die Warnung verschiebt die Position, nicht den Schaden. Hat der Dienstleister die Prüfung durchgeführt und dem Zahler keine Übereinstimmung oder einen Teiltreffer gezeigt, und der Zahler gab trotzdem frei, ist die Haftung des Dienstleisters für den Schaden begrenzt: Der Zahler entschied informiert. Hat der Dienstleister die Prüfung nie angeboten oder eine eingegangene Anfrage nicht beantwortet, fällt dieser Schutz weg.

Durchgesetzt wird über die nationalen Aufsichtsbehörden, nicht über einen europäischen Bußgeldkatalog. Jeder Mitgliedstaat setzt die Sanktionen im eigenen Recht für Dienstleister, die die Prüfung nicht anbieten oder nicht antworten, in Deutschland liegt die Frage damit bei der BaFin. Wer die antwortende Seite nicht gebaut hat, gibt jedem Partner „Prüfung nicht möglich“ zurück, und das sieht jede andere Bank im SEPA-Raum, was ein eigener Druck ist.

Großbritannien hat dieselbe Idee zuerst und anders gebaut. Die Confirmation of Payee, kurz CoP, startete 2020 auf den britischen Schienen und wurde von Pay.UK später auf viel mehr Institute ausgeweitet. Sie läuft über britische Kontonummern und Sort Codes, nicht über IBANs, und sie hängt am britischen Erstattungsregime für APP-Betrug, das einer Bank einen direkten finanziellen Grund gibt, die Prüfung richtig zu machen.

Die praktischen Unterschiede zählen für jeden, der beide Märkte bedient. CoP unterscheidet in der Anfrage zwischen Privat- und Geschäftskonten, was das SEPA-Verfahren anders löst. Die beiden Verfahren sprechen nicht miteinander, eine Euro-Überweisung auf ein britisches Konto folgt also anderen Regeln als eine Pfund-Überweisung davon. Grenzüberschreitender Zahlungsverkehr behandelt, was an dieser Grenze sonst anders ist.

Die Arbeit liegt in den Stammdaten, nicht in der Zahlungssoftware. Jeder Empfängersatz wird jetzt gegen das Register einer Bank verglichen, ein Lieferant als „Schmidt AG“ gespeichert, während die Bank „Schmidt Aktiengesellschaft“ führt, erzeugt bei jedem Zahlungslauf einen Teiltreffer. Eine Datei mit zweitausend Lieferantenzahlungen wird zu zweitausend Warnungen, die niemand liest, und das ist schlechter als keine Prüfung.

Drei Dinge helfen. Die Empfängernamen gegen die Rechtsnamen bereinigen, die die Lieferanten wirklich führen, die Bank fragen, wie sie das Ergebnis im eigenen Kanal zeigt und ob eine Sammeldatei Ergebnisse je Posten zurückgibt, und den eigenen Kunden den genauen Namen auf dem eigenen Konto nennen, damit deren Prüfung besteht. Treasury im Unternehmen behandelt den Zahlungsprozess drumherum, die SEPA-Lastschrift die Einzugsseite, für die die Prüfung nicht gilt.

Die Empfängerüberprüfung vergleicht den vom Zahler eingegebenen Empfängernamen mit dem Namen auf dem Konto hinter der IBAN, bevor die Überweisung gesendet wird. Die Bank des Zahlers fragt die Bank des Empfängers, die Antwort kommt in Sekunden als Treffer, Teiltreffer, keine Übereinstimmung oder Prüfung nicht möglich, und der Zahler entscheidet, ob er weitermacht.

Ja. Die Verordnung (EU) 2024/886 über Echtzeitüberweisungen verpflichtet Zahlungsdienstleister im SEPA-Raum zu dieser Prüfung, im Euroraum ab Oktober 2025, außerhalb des Euroraums später. Das EPC-Regelwerk Verification of Payee, in Kraft seit dem 5. Oktober 2025, setzt die Regeln für beide Seiten. Nach einer Warnung darf ein Zahler die Zahlung weiterhin senden.

Dem Zahler nicht. Die Echtzeit-Verordnung verbietet es, dem Zahler die Prüfung zu berechnen, so wie sie verbietet, für eine Echtzeitüberweisung mehr zu verlangen als für eine normale. Die Konditionen zwischen Dienstleistern für das Beantworten von Anfragen sind eine andere Frage als der Kundenpreis.

Ja. Die Pflicht deckt eine Zahlungsdatei genauso wie eine einzelne Überweisung, ein Lohnlauf oder ein Lieferantenstapel bekommt also jeden Empfänger geprüft, bevor die Datei freigegeben wird. Wie das Ergebnis ankommt, hängt vom Kanal der Bank ab: Manche geben ein Ergebnis je Posten zurück, das der Zahler freigeben muss, andere geben eine Übersicht und lassen die Datei laufen. Fragen Sie Ihre Bank vor dem ersten Lauf, denn eine Datei mit zweitausend Posten und Freigabe je Posten braucht einen Prozess dahinter.