Sicherheit von Grund auf: wie wir Ihr Geld schützen

Wenn Menschen fragen, wie wir ihr Geld sicher halten, erwarten sie meist eine Liste von Funktionen. Funktionen zählen, aber sie sind der sichtbare Teil von etwas Größerem. Bei paymantle ist Sicherheit eine Entwurfsbedingung, die Entscheidungen lange bevor ein Bildschirm gezeichnet oder eine Zeile Code geschrieben wird, prägt. Wir sind ein Finanztechnologieunternehmen, keine Bank, und diese Unterscheidung verändert unser Verständnis von Verantwortung: Wir halten uns an die Standards, die unsere regulierten Partner verlangen — und legen dann unsere eigenen darauf.

Dieser Beitrag zeigt, wie das in der Praxis aussieht. Er behandelt, wo Ihre Gelder tatsächlich liegen, wie Daten in Bewegung und im Ruhezustand geschützt werden und welche Kontrollen Sie selbst in der Hand halten. Nichts davon ist theoretisch. Jede hier beschriebene Schicht existiert, weil wir von Anfang an annehmen, dass jede einzelne Schutzvorkehrung ausfallen kann.

Wo Ihr Geld tatsächlich liegt

Die erste Frage, die eine Antwort verdient, ist auch die einfachste: Wo ist das Geld? Kundengelder werden bei regulierten Partnerinstituten gesichert und getrennt von den eigenen Betriebskonten von paymantle gehalten. Diese Trennung ist bewusst und strukturell. Ihr Guthaben ist keine Zahl, die wir ausgeben, um das Geschäft zu betreiben; es ist Geld, das beiseitegelegt ist, damit es Ihres bleibt — unabhängig davon, was dem Unternehmen widerfährt.

Am meisten zählt das in den Situationen, die sich niemand gern ausmalt. Weil gesicherte Gelder bei regulierten Partnern getrennt geführt werden, gehören sie nicht zum Geschäftsvermögen von paymantle. Wir wählen Partner, die beaufsichtigt und geprüft werden, und halten die Beziehung an klare vertragliche Standards. Das Ziel ist schlicht: Ihr Geld soll durch Bauweise geschützt sein, nicht durch Glück.

Daten in Bewegung und im Ruhezustand schützen

Geld bewegt sich als Daten, also müssen die Daten mit demselben Ernst behandelt werden wie die Gelder. Alles, was zwischen Ihrem Gerät und unseren Systemen unterwegs ist, wird bei der Übertragung verschlüsselt, und alles, was wir speichern, im Ruhezustand. Kartendaten erhalten eine zusätzliche Schicht: Sie werden tokenisiert, das heißt, die sensible Nummer wird durch einen Platzhalter ersetzt, der nutzlos ist, falls er je abgefangen wird. Die echten Daten bleiben in einer streng kontrollierten Umgebung statt verstreut über die Systeme, die sie nutzen.

Diese Disziplin erstreckt sich auf unser grenzüberschreitendes Arbeiten. Wir unterstützen mehr als 30 Währungen und Kundinnen und Kunden in über 180 Ländern, mit einer Umtauschgebühr ab 0,2 Prozent — und diese Reichweite funktioniert nur, wenn überall dieselben Schutzmaßnahmen gelten. Eine Zahlung im einen Land und eine im anderen durchlaufen dieselbe Verschlüsselung und dieselbe Überwachung. Größe darf nie zur Ausrede für Uneinheitlichkeit werden.

Wir entwerfen jedes System unter der Annahme, dass eine Verteidigungslinie irgendwann versagt. Die Aufgabe von Sicherheit ist sicherzustellen, dass kein einzelner Ausfall an Ihr Geld heranreicht.

Die Kontrollen in Ihrer Hand

Ein Teil des stärksten Schutzes liegt bei Ihnen, und wir bauen die App so, dass die Nutzung leicht ist statt lästig. Zwei-Faktor-Authentifizierung und Biometrie schützen den Zugang zu Ihrem Konto, und wenn sich etwas falsch anfühlt, sperren Sie Ihre Karte sofort und entsperren sie ebenso schnell wieder. Das liegt nicht drei Ebenen tief in einem Einstellungsmenü; es soll in Sekunden erreichbar sein, wenn Sekunden zählen.

Hinter diesen Kontrollen wachen unsere Systeme rund um die Uhr über Betrug. Ziel ist, ungewöhnliche Aktivität früh zu erkennen und Ihnen die Informationen und Werkzeuge zum Reagieren zu geben, statt Sie ein Problem im Nachhinein entdecken zu lassen.

• Zwei-Faktor-Authentifizierung und biometrische Anmeldung, damit der Kontozugang in Ihrer Hand bleibt
• Sofortiges Sperren und Entsperren der Karte, sobald etwas seltsam aussieht
• Betrugsüberwachung rund um die Uhr, die ungewöhnliche Aktivität zur Prüfung markiert
• Tokenisierte Kartendaten, damit die echte Nummer nie dort auftaucht, wo sie nicht hingehört
• Klare Warnungen und ein Aktivitätsverlauf, damit Sie Transaktionen selbst überprüfen können

Von Außenstehenden geprüft, nicht nur von uns

Man vertraut der eigenen Arbeit leicht zu sehr — deshalb laden wir die Prüfung durch Menschen ein, die nicht hier arbeiten. Wir beauftragen unabhängige Audits und regelmäßige Penetrationstests, bei denen Fachleute absichtlich versuchen, unsere Systeme zu brechen, damit Schwächen von uns gefunden werden und nicht von jemandem mit schlechteren Absichten. Die Ergebnisse fließen direkt zurück in die Entwicklung, und der Kreislauf beginnt von vorn. Sicherheit ist laufende Instandhaltung, kein einmaliges Zertifikat.

Nichts davon lässt Risiko vollständig verschwinden; kein ehrlicher Anbieter kann das versprechen. Was es tut, ist Risiko methodisch zu senken und weiter zu senken. Uns ist lieber, Ihnen zu sagen, wie das System gebaut ist und wo seine Grenzen liegen, als eine Beruhigung anzubieten, die nicht trägt. Auch diese Offenheit gehört zum Entwurf — und so wollen wir uns das Vertrauen weiter verdienen, das Sie uns bei jedem Öffnen der App entgegenbringen.