Mit dem Handy bezahlen: digitale Wallet sicher einrichten

Was brauchst du, bevor du startest?

Dein Handy braucht NFC, also die Funkverbindung über wenige Zentimeter, die auch kontaktlose Karten nutzen. Dazu kommt eine Bezahl-App: Apple und Google bieten je eine Wallet an, viele Banken eigene Apps.

• Unterstützte Karte: Ob deine Bank mit der Wallet zusammenarbeitet, klärst du am besten direkt bei ihr.
• Displaysperre: Apple Pay setzt Face ID, Touch ID oder einen Code voraus, Google Wallet PIN, Muster, Passwort oder biometrisches Entsperren der Klasse 3.
• Unverändertes System: Ein gerootetes Handy oder ein entsperrter Bootloader kann verhindern, dass sich Google Wallet fürs kontaktlose Bezahlen einrichten lässt.
• Apple Account auf dem iPhone. Das Mindestalter für Apple Pay liegt in den meisten Ländern bei 13 Jahren.

Tipp: Lass «Wo ist?» bzw. «Mein Gerät finden» eingeschaltet, sonst kannst du das Handy später nicht aus der Ferne sperren. Wie du den Ernstfall vorbereitest, zeigt Handy weg: den Notfallweg vorbereiten, solange es noch da ist.

Wie richtest du die Freigabe per Gesicht, Fingerabdruck oder Code ein?

Die Displaysperre ist die eigentliche Freigabe jeder Zahlung. Wähle einen Code, den niemand aus deinem Umfeld errät.

Die Bezeichnungen weichen je nach Hersteller ab. Smart Unlock und Biometrie der Klassen 1 und 2 akzeptiert Google Wallet nicht; dann bestätigst du mit PIN, Muster oder Passwort.

Wie fügst du die Karte zur Wallet hinzu?

Über die Banking-App: Für Google Wallet tippst du in der App oder auf der Website deiner Bank auf «Zu Google Pay hinzufügen». Fehlt die Schaltfläche, unterstützt deine Bank diesen Weg vermutlich nicht. Bei Apple Pay verlangen manche Banken ihre App zur Bestätigung. Prüfe solche Freigaben so genau wie eine Überweisung, wie in Freigabe in der Banking-App: Push-Meldungen genau lesen beschrieben.

Was passiert an der Kasse, und was erfährt der Laden?

Bei Apple Pay gibst du jede Zahlung im Laden mit Face ID, Touch ID oder Code frei. Der Händler erhält nicht deine Kartennummer, sondern eine Gerätenummer und einen Sicherheitscode, der nur für diese Zahlung gilt. Laut Apple liegt die Gerätenummer im Sicherheitschip des Geräts, nie auf Apple-Servern.

Express-Fahrkarten auf dem iPhone zahlen ohne Face ID und lassen sich laut Apple nicht sperren, solange das Gerät offline ist. Bei Google Wallet steuerst du das unter «Einstellungen für die Bestätigung» › «Zahlungen für öffentliche Verkehrsmittel» › «Bestätigung erforderlich». Wäge ab, ob dir der Komfort das Risiko wert ist.

Tipp: Schalte Mitteilungen zu jeder Zahlung ein, wenn deine App das anbietet. So fällt dir eine fremde Buchung sofort auf.

Handy weg: was tust du in welcher Reihenfolge?

1. Als verloren markieren. Der Modus «Verloren» sperrt das iPhone mit deinem Code und die Karten in Apple Pay. Auf Android sperrt «Als verloren markieren» das Gerät; Google Wallet kann die Karten danach vorsorglich entfernen.
2. Karte sperren lassen. Bitte die Bank, die Karte auch für die Wallet zu sperren; das wirkt laut Apple auch, wenn das Handy offline ist. In Deutschland erreichst du den Sperr-Notruf 116 116 rund um die Uhr, aus dem Ausland unter +49 30 4050 4050.
3. Karte aus der Ferne entfernen. Bei Google öffnest du die Google Wallet-Website, klickst auf «Zahlungsmethoden» und die Karte und wählst über das Dreipunkt-Menü beim Gerät «Vom Gerät entfernen». Bei Apple geht das über icloud.com oder deinen Apple Account.
4. Löschen erst zuletzt. Es lässt sich nicht rückgängig machen, und ein zurückgesetztes Android-Handy erscheint danach nicht mehr in «Mein Gerät finden».

Weitere Schritte wie SIM sperren und Zugänge sichern beschreibt Handy verloren: sperren, Ersatzwege nutzen und Kontakte ordnen.

Wer haftet, wenn jemand mit deinem Handy bezahlt?

In der EU gilt die Zahlungsdiensterichtlinie (EU) 2015/2366 vom 25. November 2015. Bis zur Verlustmeldung haftest du grundsätzlich mit höchstens 50 Euro, ausser bei Betrug oder grober Fahrlässigkeit. Für Zahlungen nach der Meldung haftest du nicht. Als Beispiel für grobe Fahrlässigkeit nennt die Richtlinie, Sicherheitsmerkmale offen beim Zahlungsinstrument aufzubewahren: also kein Zettel mit dem Code in der Handyhülle. Nach Ansicht der Verbraucherzentrale haftest du nicht automatisch, wenn Diebe mit deinem gestohlenen Smartphone einkaufen; sind die Sicherheitsvorkehrungen von App, Karte oder Händler zu lasch, muss die Bank einstehen.

Schweiz: Laut Bankenombudsman behandelst du die Karte so sorgfältig wie Bargeld und meldest einen Verlust sofort telefonisch. Kannst du nicht nachweisen, dass du alle Sorgfaltspflichten eingehalten hast, trägst du das Risiko. Bei Kreditkarten sehen die meisten Bedingungen 30 Tage vor, um eine Abrechnung zu beanstanden; prüfe sie trotzdem sofort. Bei Streit oder wenn du eine Beratung im Einzelfall brauchst, helfen in Deutschland die Verbraucherzentralen; in der Schweiz vermittelt der Bankenombudsman.

Ein Beispiel: Anna vergisst ihr Handy in der Bäckerei

Fiktives Beispiel: Anna aus Leipzig zahlt mit Google Wallet und hat dafür eine sechsstellige PIN und ihren Fingerabdruck eingerichtet. Eines Samstags bleibt das Handy auf der Theke der Bäckerei liegen. Zu Hause markiert sie es am Laptop über google.com/android/find als verloren und hinterlegt die Nummer ihrer Schwester. Im Online-Banking findet sie keine fremde Buchung.

Eine Viertelstunde später ruft die Bäckerei bei der Schwester an. Anna holt das Handy ab und entsperrt es. In Google Wallet fehlt die Karte, denn nach einer Sperre aus der Ferne kann die App Karten vorsorglich entfernen. Anna fügt sie neu hinzu. Hätte sich niemand gemeldet, hätte sie die Karte sofort sperren lassen.