Einmal-Karte
Eine Einmal-Karte ist eine digitale Bezahlkarte mit eigener Nummer, die nur für eine einzige Zahlung oder einen einzigen Händler gültig ist. Fällt die Nummer nach dem Kauf in falsche Hände, ist sie wertlos, weil das echte Konto dahinter unsichtbar bleibt.
Wer im Internet bezahlt, tippt normalerweise die Nummer seiner Kreditkarte ein. Diese Nummer bleibt jahrelang gleich und gilt bei jedem Händler weltweit. Wird sie gestohlen, kann ein Fremder damit einkaufen, bis die Karte gesperrt ist. Eine Einmal-Karte löst dieses Problem anders: Die Bank oder der Zahlungsdienst erzeugt auf Knopfdruck eine zusätzliche, frei erfundene Kartennummer. Sie ist mit demselben Konto verbunden, gilt aber nur für einen einzigen Kauf oder einen einzigen Shop. Danach verfällt sie und lässt sich nicht mehr benutzen.
Was eine gestohlene Nummer noch wert ist
Kartendaten werden im Netz massenhaft gehandelt. Sie stammen meist nicht von einzelnen Nutzern, sondern aus Einbrüchen in die Datenbanken von Online-Shops. Ein Angreifer erbeutet dabei auf einen Schlag zehntausende Datensätze. Genau hier wirkt die Einmal-Karte: Ein gestohlener Datensatz ist bereits verbraucht und damit für den Dieb wertlos.
Der zweite Nutzen betrifft Abos. Viele Dienste verlängern sich automatisch, und die Kündigung ist absichtlich umständlich gestaltet. Wer für ein Probeabo eine Karte mit festem Limit anlegt, kann die Abbuchung notfalls stoppen, ohne die Hauptkarte anzufassen. Das ersetzt keine Kündigung, verschafft aber Kontrolle über das eigene Geld.
Ein dritter Punkt wird oft übersehen: Datenschutz. Manche Anbieter erzeugen für jeden Händler eine eigene Nummer. Werbefirmen können Käufe dann schlechter über verschiedene Shops hinweg derselben Person zuordnen. Die Kartennummer wird so vom lebenslangen Erkennungsmerkmal zur Wegwerfadresse.
Wie aus einer echten Karte viele werden
Technisch steckt hinter dem Verfahren eine Übersetzung. Die App erzeugt eine gültige Kartennummer mit Ablaufdatum und Prüfziffer, die es körperlich nirgends gibt. Der Händler prüft sie wie jede andere Karte und schickt die Zahlungsanfrage an das Kartennetzwerk. Dort landet sie beim Herausgeber der Karte, also bei der Bank oder dem Fintech.
Dieser Herausgeber führt eine Tabelle, in der jede erzeugte Nummer mit dem echten Konto verknüpft ist. Er prüft die hinterlegten Regeln: Ist die Karte noch gültig? Passt der Betrag zum Limit? Kommt die Anfrage vom richtigen Händler? Erst wenn alles stimmt, wird das Geld vom echten Konto abgebucht. Der Händler erfährt die dahinterliegende Kontonummer nie.
Verwandt, aber nicht identisch ist das Tokenisieren beim Bezahlen mit dem Handy. Auch dort sieht der Händler eine Ersatznummer statt der echten Karte. Diese Ersatznummer gehört jedoch dauerhaft zu einem Gerät und ist nicht für einen einzigen Kauf gedacht. Ein häufiger Irrtum ist außerdem, die Einmal-Karte schütze vor betrügerischen Shops. Sie begrenzt nur den Schaden; wer bei einem Fake-Shop bestellt, hat sein Geld trotzdem überwiesen.
Wer sie anbietet und wo sie an Grenzen stößt
In Deutschland bieten mehrere Direktbanken und Neobanken solche Karten in ihrer App an. Auch große Kartennetzwerke und Bezahldienste haben eigene Varianten im Programm. Meist genügen wenige Klicks, dann erscheinen Nummer, Ablaufdatum und Prüfziffer auf dem Bildschirm und lassen sich in das Bezahlfeld des Shops kopieren.
Im Berufsleben tauchen Einmal-Karten in der Buchhaltung auf. Firmen geben Mitarbeitern für eine Dienstreise oder ein Software-Abo eine Karte mit festem Budget. Jede Abbuchung lässt sich so direkt einem Vorgang zuordnen, was Belege spart. In Finanznachrichten laufen solche Produkte oft unter Begriffen wie virtuelle Karten oder Ausgabenmanagement.
Grenzen zeigen sich immer dann, wenn die Karte später noch gebraucht wird. Bei Rückerstattungen, Mietwagen oder Hotelbuchungen wird die ursprüngliche Nummer erneut belastet oder als Sicherheit hinterlegt. Eine bereits verfallene Karte kann das nicht mehr leisten. Für solche Fälle nutzt man besser eine Karte, die dauerhaft für einen bestimmten Händler gilt.