Number26 (inzwischen N26) war frisch und neu. Ein FinTech hat den etablierten Banken gezeigt, wie einfach Girokonto für den Kunden sein kann. Inzwischen ist das FinTech zu einer Bank geworden, hat aber offensichtlich deutliche Defizite beim Kerngeschäft einer Bank: Sicherheit, Service und sogar die ordnungsgemäße Buchführung.
Die Sicherheit
Im letzten Jahr kamen die ersten Negativschlagzeilen: N26 kündigte von sich aus Kunden und hat die Gründe dafür extrem schlecht kommuniziert. Dazu kamen erste Hinweise auf vermeintliche Sicherheitsmängel. So konnte man im Februar über per NFC auslesbare Umsätze bei der Kreditkarte lesen. Der GAU mit echten schweren Sicherheitsmängeln wurde dann bei der 33C3-Konferenz zur Jahreswende in Hamburg aufgedeckt. Diese sollen zwar inzwischen geschlossen sein, aber alleine die Art der Lücken lässt den Kunden mit einem sehr unguten Gefühl zurück. So wurden banalste Sicherrheitsmechanismen nicht implementiert. Dazu hat die Reaktion der Bank auf die Ausnutzung von Lücken vollkommen versagt. So konnte Vincent Haupert, der die Lücken aufgedeckt hat, über eine ungesicherte iOS-Siri-Schnittstelle in 30 Minuten 2000 Transaktionen á 0.01€ ausführen, ohne das sein Handeln von N26 unterbrochen wurde. Nach über 3 Wochen(!) hat N26 erst den Kontakt gesucht und wollte das Konto sperren. Dummerweise ist man aber nicht auf den Verursacher zugegangen, sondern auf den Empfänger. Der hat aber logischerweise daran gar keine Schuld.
Das Kerngeschäft: ordnungsgemäße Buchführung
Dazu kommen – anders kann man es leider nicht ausdrücken – Mängel bei dem 1×1 des Bankgeschäfts: der ordnungsgemäßen Buchführung. Eine harte Aussage, aber leider durch mein eigenes Konto nachweisbar.
Fall 1: Im März 2016 weist der Auszug erhebliche Mängel auf. Eine Buchung fehlt vollkommen, Tagessalden sind falsch und die Summen der Einzelbuchungen stimmen nicht mit der Endsumme des Auszugs überein. Zu diesem Zeitpunkt reagiert der Support noch relativ schnell – ich bekomme einfach per E-Mail einfach einen neuen Auszug zugeschickt. Eine Erklärung, das Eingeständnis eines Fehlers oder gar eine Entschuldigung bleiben aus.
Fall 2: Die Auszüge vom November/Dezember 2016 (das Konto wird inzwischen von der N26-Bank geführt) sind wieder fehlerhaft. In diesem Fall stimmt der Endsaldo vom November nicht mit dem Anfangssaldo vom Dezember überein. Es sind zwei vollkommen unterschiedliche Summen, die nichts miteinander zu tun haben. Die App stellt wenigstens den korrekten Saldo dar – aber der hat mit den beiden Auszügen zu tun.
Service
Am 16.01. habe ich die im Fall 2 geschilderte Abweichung gemeldet und dem Saldo widersprochen. Dazu gibt es die gesonderte E-Mail-Adresse . Die automatische Rückantwort lautet: „Wir melden uns so schnell wie möglich bei dir, im Moment kann es aber 4 – 5 Werktage dauern, bis du von uns hörst“. Zwei Wochen später habe ich immer noch nichts gehört.
Parallel dazu habe ich den Vorgang an die normale Hotline gemeldet. Hier gibt man keine zeitlichen Zusagen, sondern bekommt die Meldung „Im Moment erhalten wir viele Fragen zum Kontoumzug zu N26 Bank, deshalb kann es etwas länger als gewohnt dauern, bis wir dir antworten. Aber keine Sorge, Hilfe ist unterwegs!“ zurück. Auf die Hilfe warte ich bis heute. Eine Antwort wird sicherlich noch lange Zeit ausbleiben – eine weitere offene Supportanfrage vom 13.12.2016 ist bis heute unbeantwortet.
Ins dieses Bild passt, dass eine von der Presseabteilung angeforderte Stellungnahme vom 03.01.2017 zum Thema Sicherheit und Differenzen bei Kontoauszügen vollkommen unbeantwortet blieb. Hier gibt es noch nicht einmal eine automatische Antwort. Gerne hätte ich die Sichtweise von N26 hier ebenfalls dargestellt – neben den von der Homepage für jedermann sichtbaren allgemeinen Aussagen.
Definitiv bin ich mit meinen Erfahrungen zum Support aber nicht alleine – das kann man im Netz schnell nachlesen.
Fazit
Eigentlich kann ich niemandem empfehlen, einer Bank, die die Grundbegriffe des Banking nicht im Griff haben, das eigene Geld anzuvertrauen. Im Sommer 2016 bezeichnet der Stern N26 als „hippestes Institut in Europa“. Wenn das bedeutet, dass eine schicke Oberfläche und eine einfache Umsetzung zu Lasten von Sicherheit, Basisfunktionalität und vor allem Service geht, dann ist eine „konservative Bank“ sicherlich auf Dauer besser aufgestellt.
Number26 hat beim Start eindrucksvoll gezeigt, wie einfach ein Girokonto funktionieren kann. So ist es die beste Werbung gegen FinTechs und für die etablierten Banken. Diese werden nach und nach die innovativen Funktionen in ihr sicheres und zuverlässiges Banking integrieren. Der Abstand von N26 wird größer – vor allem, wenn N26 hier nicht schnellstens dazu lernt.
Egal, ob ich hier über einen Einzelfall berichte. Oder ob das Problem viele Kunden betrifft und diese es vielleicht gar nicht bemerken, weil der Kontoauszug in N26 nicht mehr im Fokus steht und in der App nur über kaum sichtbare Wege angezeigt werden kann. Falsche Summen dürfen bei einer Bank nicht vorkommen. Und wenn, dann sollte eine Bank in der Lage sein, schnell und angemessen auf solch einen Vorfall zu reagieren. Nicht zu reagieren auf einen Widerspruch wegen offensichtlicher Rechenfehler ist ein Unding im Bankgeschäft. Jede normale Innenrevision würde in Hektik verfallen.
Update 16.01.2017
Da N26 sich scheinbar des Falles nicht annehmen will, ist inzwischen ein Schreiben an die BaFin gegangen. Mal sehen, ob sich jetzt etwas tut.
Update 09.02.2017
Inzwischen hat sich der Support gerührt, sich für die verspätete Antwort entschuldigt und mir einen „vorläufigen Auszug“ seit Beginn der Bankverbindung zugeschickt. Damit sind aber die juristisch zugestellten falschen Auszüge weder korrigiert noch wurde überhaupt auf das Problem Bezug genommen – auf meinen eingereichten Widerspruch wurde auch nicht eingegangen. Nun ist der Fall bei einer Fachabteilung. Zusammengefasst: mehrere falsche Auszüge sollen durch die Zusendung eines vorläufigen Auszuges korrigiert werden. Ein Widerspruch bleibt unbeachtet.
Update 28.02.2017
Nun gab es einen neuen, juristisch gültigen Auszug für die betroffenen Monate. Die Begründung: „Es lag ein allgemeiner Fehler bei der Erstellung der Kontoauszüge vor, den wir nun behoben haben.“. Es ist schon sehr bedenklich, wenn eine Bank bei einer der Kernfunktionen so versagt und dann fast drei Monate benötigt, um dieses Problem zumindest in der Außenwirkung in den Griff zu bekommen. Und dabei in der Kommunikation auch noch vollkommen versagt.
Update 01.08.2017
Gestern kam dann die Stellungnahme der BaFin – bzw. der N26 an die BaFin: „Danach sei dies darauf zurückzuführen, dass nahe am Monatsende getätigte Kreditkartenverfügungen zwar zur Blockade des autorisierten Betrages führten, dessen tatsächliche Abverfügung jedoch erst mit Einreichung des Händlerbeleges. Diese läge zum Zeitpunkt der Erstellung des Kontoauszuges für den Folgemonat in machen Fällen noch nicht vor und verursache die von Ihnen monierte Abweichung. Seit dem 13.02.2017 sei das Programm zur Erstellung von Kontoauszügen zur Vermeidung von Saldenabweichungen umgestellt worden“.
Was verstehe ich daraus? Bis Februar war einer zugelassenen Bank offensichtlich der Unterschied zwischen einer juristischen Buchung und einer Autorisierung nicht klar. In einer App sofort die Autorisierung anzuzeigen – das ist Kundenfreundlich. Sie darf dadurch aber auf einem juristischen Auszug verarbeitet werden. Nach wie vor finde ich es unverständlich, dass weder die Hotline noch die Innenrevision auf entsprechende Hinweise reagiert haben, sondern erst eine Anfrage über die BaFin scheinbar Bewegung gebracht haben. Nebenbei ist die Antwort der N26 am 14.02.2017 an die BaFin gegangen. Man hat also schnell auf die Eingabe reagiert und auch die Änderung entsprechend schnell umgesetzt. Wer sich noch mal den zeitlichen Verlauf ansieht, stellt fest: ohne eine BaFin-Beschwerde wäre fraglich gewesen, wann die Bank (und ob überhaupt) den Sachverhalt geklärt hätte.