Hannemann/Biewer/Kocatepe/Zaruk/Weigl, MaRisk AT 7.2 Tec ... / 4.3.3 Management der Beziehungen mit Zahlungsdienstnutzern

Rz. 188

Wegen der besonderen Bedeutung des Zahlungsverkehrs werden an "Zahlungsdienstleister"^[1] ebenfalls besondere Anforderungen gestellt, die eine angemessene Pflege der Kundenbeziehungen mit "Zahlungsdienstnutzern" zum Ziel haben. So sollten die Zahlungsdienstleister Prozesse implementieren, mit deren Hilfe die Zahlungsdienstnutzer unterstützt und beraten werden und ihr Bewusstsein über die sicherheitsrelevanten Risiken in Bezug auf die Zahlungsdienste verbessert wird. Die angebotene Unterstützung und Beratung sollten im Hinblick auf neue Gefahren und Schwachstellen aktualisiert werden. Über Änderungen oder relevante Aktualisierungen der Sicherheitsverfahren sollten die Zahlungsdienstnutzer informiert werden. Die Unterstützung sollte sich auf alle Fragen, Unterstützungsanfragen, Benachrichtigungen über Unregelmäßigkeiten oder alle sicherheitsrelevanten Fragen hinsichtlich der Zahlungsdienste beziehen, wobei die Zahlungsdienstnutzer angemessen darüber informiert werden sollten, wie sie diese Unterstützung erhalten können. Wenn die Produktfunktionalität dies zulässt, sollte es den Zahlungsdienstnutzern gestattet sein, bestimmte Zahlungsfunktionen zu deaktivieren. Sofern Ausgabenobergrenzen für Zahlungsvorgänge mit dem Zahler vereinbart werden, sollte der Zahler die Möglichkeit haben, diese Obergrenzen bis zum vereinbarten Höchstbetrag anzupassen. Außerdem sollten die Zahlungsdienstnutzer die Möglichkeit haben, Warnungen bezüglich veranlasster oder fehlgeschlagener Versuche zur Auslösung von Zahlungsvorgängen zu erhalten, um eine betrügerische oder missbräuchliche Nutzung ihrer Konten erkennen können.^[2]

Rz. 189

Im August 2021 hat die BaFin das Rundschreiben "Zahlungsdiensteaufsichtliche Anforderungen an die IT von Zahlungs- und E-Geld-Instituten" (ZAIT) veröffentlicht.^...