# Übersicht über Datenschutz bei Online-Banken **URL:** \ **Category:** Allgemein\ **Created:** [3. Oktober 2023 um 07:33 UTC](https://www.kuketz-forum.de/t/uebersicht-ueber-datenschutz-bei-online-banken/5160 "2023-10-03T07:33:16Z")\ **Posts on this page:** 20\ **Page:** 1
**Author:** ![chikl](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/chikl/32/1703_2.png) [@chikl](https://www.kuketz-forum.de/u/chikl)\ **Post date:** [3. Oktober 2023 um 07:33 UTC](https://www.kuketz-forum.de/t/uebersicht-ueber-datenschutz-bei-online-banken/5160/1 "2023-10-03T07:33:16Z")
Hallo! Meine Bank hat entschieden, das SIM-TAN-Verfahren einzustellen, sodass nur noch zwei Apps für die 2FA verwendet werden können. Die Voraussetzung dafür, dass die Apps funktionieren, ist, dass Google-Dienste auf dem Smartphone installiert sind. Auf meinem Smartphone befindet sich jedoch LineageOS ohne Google-Dienste, weil ich meinen Datenschutz erhöhen wollte. Jetzt könnte ich mich beugen und mir ein weiteres Smartphone anschaffen, das ich dann extra für das Online-Banking verwenden kann. Die Alternative ist, eine Bank zu finden, die insgesamt datenschutzfreundlich ist und ein Verfahren anbietet, welches ich ohne Google-Dienste oder gar ohne Smartphone verwenden kann. Aus diesem Grund bin ich schon am Recherchieren und möchte **eine Übersicht veröffentlichen, in der Andere herausfinden können, welche Bank gut mit den eigenen Daten umgeht.** Meine Frage an euch ist: **Was ist euch wichtig, um den Datenschutz einer Bank bewerten zu können?** Was und wie sollte so etwas in einer Übersicht dargestellt werden? Meine bisherigen Kriterien: - Auflistung der Anfragen an Drittanbieter beim Besuch der Website einer Bank (ist für das Online-Banking direkt nicht so relevant, sagt aber was darüber aus, was eine Bank vom Datenschutz hält) - Auflistung der Anfragen an Drittanbieter beim Besuch der Website für das Online-Banking einer Bank (allerdings nur im Login-Bereich, da ich mich ja nicht überall einloggen kann) - Weitergabe der Daten an Dritte: Ja/Nein (was Ausführlicheres ist zu aufwändig) - Auflistung der Sicherheitsverfahren-Verfahren - Auflistung der Tracker pro Sicherheitsverfahren, das eine App voraussetzt Die Anfragen an Drittanbieter würde ich dabei mit dem Addon [Lightbeam](https://addons.mozilla.org/de/firefox/addon/lightbeam-chikl/) und die Tracker bei den Apps mit [Exodus Privacy](https://exodus-privacy.eu.org/en/) herausfinden. ---
**Author:** ![AlphaElwedritsch](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/alphaelwedritsch/32/695_2.png) [@AlphaElwedritsch](https://www.kuketz-forum.de/u/AlphaElwedritsch)\ **Post date:** [3. Oktober 2023 um 07:36 UTC](https://www.kuketz-forum.de/t/uebersicht-ueber-datenschutz-bei-online-banken/5160/2 "2023-10-03T07:36:52Z")
> [@chikl](#): > > Die Alternative ist, eine Bank zu finden, die insgesamt datenschutzfreundlich ist und ein Verfahren anbietet, welches ich ohne Google-Dienste oder gar ohne Smartphone verwenden kann. Ing diba mit deren eigenem photo tan generator ---
**Author:** ![Musti](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/musti/32/3596_2.png) [@Musti](https://www.kuketz-forum.de/u/Musti)\ **Post date:** [3. Oktober 2023 um 11:29 UTC](https://www.kuketz-forum.de/t/uebersicht-ueber-datenschutz-bei-online-banken/5160/3 "2023-10-03T11:29:08Z")
GLS Bank mit Sm@rtTAN photo (erfordert einen TAN Generator, ca. 20 €) ---
**Author:** ![haderner](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/haderner/32/844_2.png) [@haderner](https://www.kuketz-forum.de/u/haderner)\ **Post date:** [3. Oktober 2023 um 12:41 UTC](https://www.kuketz-forum.de/t/uebersicht-ueber-datenschutz-bei-online-banken/5160/4 "2023-10-03T12:41:03Z")
Sparkasse mit Tan Generator, ich will kein Handy-Banking ---
**Author:** ![MacGyver](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/macgyver/32/1447_2.png) [@MacGyver](https://www.kuketz-forum.de/u/MacGyver)\ **Post date:** [3. Oktober 2023 um 13:44 UTC](https://www.kuketz-forum.de/t/uebersicht-ueber-datenschutz-bei-online-banken/5160/5 "2023-10-03T13:44:39Z")
Weiterführend zu TAN-Generatoren von Sparkassen und Genossenschaftsbanken: [https://www.kuketz-forum.de/t/abschaffung-der-girokarten-ersatz-us-debitkarten-visa-mastercard/143/53](https://www.kuketz-forum.de/t/abschaffung-der-girokarten-ersatz-us-debitkarten-visa-mastercard/143/53) Und: > [@Abschaffung der Girokarten, Ersatz: US-Debitkarten (Visa, Mastercard)](https://www.kuketz-forum.de/t/abschaffung-der-girokarten-ersatz-us-debitkarten-visa-mastercard/143/57): > > Bei der Commerzbank gibt es wenigstens eine photoTAN-App, die auch offline und nur zur TAN-Generierung genutzt werden kann. Bei der ING-App meldest du dich direkt im Online-Banking an, um eine TAN zu erzeugen. Widersinnig - da kann man gleich die Überweisung per Handy erledigen. ---
**Author:** ![Franz\_Wertigheim](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/franz_wertigheim/32/1215_2.png) [@Franz\_Wertigheim](https://www.kuketz-forum.de/u/Franz_Wertigheim)\ **Post date:** [3. Oktober 2023 um 17:24 UTC](https://www.kuketz-forum.de/t/uebersicht-ueber-datenschutz-bei-online-banken/5160/6 "2023-10-03T17:24:24Z")
> [@chikl](#): > > Meine bisherigen Kriterien: Ich würde auch prüfen, wo gehostet wird. Geht mit traceroute Befehl ganz gut. Schöne Initiative! ---
**Author:** ![steve](https://www.kuketz-forum.de/letter_avatar/steve/32/5_5575768a8748004e209b776fc1b2916d.png) [@steve](https://www.kuketz-forum.de/u/steve)\ **Post date:** [4. Oktober 2023 um 20:56 UTC](https://www.kuketz-forum.de/t/uebersicht-ueber-datenschutz-bei-online-banken/5160/7 "2023-10-04T20:56:23Z")
Ich bin selbst zur Zeit auf der Suche nach einer anderen Bank und daher 👍 für eine Übersicht - sowie die Meinungen und Tipps dazu. Dabei lege ich ein Augenmerk auf derartige Kriterien: - Werden Buchungen und Daueraufträge analysiert? - Wie „clean“ ist die Login-Seite? Ohne Javascript nutzbar? Fremde Domains im uBlock? - Gibt es eine reine Girocard ohne Cobadging mit maestro oder V-pay, die ggf. Daten sammeln? - Tan-Generator als eigene Hardware: mit / ohne Girocard? Können Hardware-Generator und eine Tan-App abwechselnd genutzt werden (siehe \* 1)? - Tan-Generator Verfahren: Flickercode oder QR-TAN und/oder photoTAN? Eher ein Usability-Thema. - Tan-App: separat von einer evtl. angebotenen Banking-App (\* 2)? Tracker lt. Exodus? Auf mehreren Geräten abwechselnd nutzbar? - Geht Tan-Erzeugung nur per Push und/oder kann der zweite Faktor offline genutzt werden? (\* 1) Die ING Diba ermöglicht anscheinend photoTAN _entweder_ auf dem Hardware-Generator _oder_ in der Banking-App. (\* 2) Der Trend bei einigen Banken geht ja leider zum Alles-in-einer-App-Banking. Gerne auch nur 4-stellige PIN 🤨 für die Tan… Bezüglich Sicherheit ist das für mich ein Rückschritt. Klar, es ist Zweifaktor - eine Kombi aus Wissen und Haben - aber eben schwächer als ein weiteres Gerät oder eine separate App mit langem Passwort. ---
**Author:** ![media-floppy](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/media-floppy/32/333_2.png) [@media-floppy](https://www.kuketz-forum.de/u/media-floppy)\ **Post date:** [5. Oktober 2023 um 04:01 UTC](https://www.kuketz-forum.de/t/uebersicht-ueber-datenschutz-bei-online-banken/5160/8 "2023-10-05T04:01:36Z")
> [@chikl](#): > > Aus diesem Grund bin ich schon am Recherchieren und möchte **eine Übersicht veröffentlichen, in der Andere herausfinden können, welche Bank gut mit den eigenen Daten umgeht.** Auch von meiner Seite ein 👍 für die Initiative, wobei ich mich frage wie du Online Banken definierst? Nur solche, die kein Filialnetz und persönliche Ansprechpartner haben? Ich würde, auch wenn du von Online Bank redest den folgenden Punkt bezüglich Maßnahmen zum Datenschutz aufnehmen: Für mich gehört zum Datenschutz auch die Möglichkeit im Inland (Schwerpunkt) als auch im Ausland kostenlos oder zumindest kostengünstig Bargeld abheben zu können, um nicht immer mit Karte bezahlen zu müssen. ---
**Author:** ![chikl](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/chikl/32/1703_2.png) [@chikl](https://www.kuketz-forum.de/u/chikl)\ **Post date:** [5. Oktober 2023 um 15:37 UTC](https://www.kuketz-forum.de/t/uebersicht-ueber-datenschutz-bei-online-banken/5160/9 "2023-10-05T15:37:53Z")
> [@steve](#): > > Tan-Generator als eigene Hardware: mit / ohne Girocard? Können Hardware-Generator und eine Tan-App abwechselnd genutzt werden (siehe \* 1)? Für den Datenschutz spielt das IMHO keine Rolle. Eher für die Bequemlichkeit. > [@steve](#): > > Tan-Generator Verfahren: Flickercode oder QR-TAN und/oder photoTAN? Eher ein Usability-Thema. Oder vielleicht auch für Barrierefreiheit wichtig, wenn das Flackern zu epileptischen Anfällen führen kann. Aber wie gesagt, hier geht es um den Datenschutz 🙂 > [@steve](#): > > Geht Tan-Erzeugung nur per Push und/oder kann der zweite Faktor offline genutzt werden? Ist das wirklich wichtig? Die Bank weiß ja, wann du deine Überweisung tätigst. > [@media-floppy](#): > > wobei ich mich frage wie du Online Banken definierst? Nur solche, die kein Filialnetz und persönliche Ansprechpartner haben? Hmm, erstmal dachte ich wohl wirklich an Banken ohne Filialen, aber ich denke, dass die Übersicht auch gut auf diese Banken ausgeweitet werden kann. An alle: Danke für die ganzen Anregungen und Hinweise! ---
**Author:** ![steve](https://www.kuketz-forum.de/letter_avatar/steve/32/5_5575768a8748004e209b776fc1b2916d.png) [@steve](https://www.kuketz-forum.de/u/steve)\ **Post date:** [5. Oktober 2023 um 18:44 UTC](https://www.kuketz-forum.de/t/uebersicht-ueber-datenschutz-bei-online-banken/5160/10 "2023-10-05T18:44:15Z")
> [@chikl](#): > > > [@steve](#): > > > > Geht Tan-Erzeugung nur per Push und/oder kann der zweite Faktor offline genutzt werden? > > Ist das wirklich wichtig? Die Bank weiß ja, wann du deine Überweisung tätigst. Ich finde schon. Meines Wissens läuft Push-TAN (oft bis immer?) Über Drittanbieter wie FCM, also Firebase Cloud Messaging / Google Server, und damit weiß der Drittanbieter auch von der Banking Aktivität. Er kennt so auch die IP des Geräts, selbst wenn ansonsten gar nichts anderes über diesen Service läuft. Je nach Inhalt der Message (nur TAN oder auch Betrag, Empfänger) werden gleich noch meine Überweisungsdaten dem Drittanbieter offengelegt. Oder übersehe ich dabei was? Verschlüsselt kommt das ja nicht, richtig? Aus der eigenen Praxis weiß ich: Wenn die Play Dienste deaktiviert und/oder die Google-IPs mit Netguard gefiltert werden, kommt ohne geöffnete TAN-App keine Push-TAN an. Die Bank sendet sie natürlich trotzdem an FCM Server. Bei einem Offline-TAN-Verfahren, egal ob TAN-App oder Hardware-Generator, kriegt kein Drittanbieter die Daten in die Hände. ---
**Author:** ![nudel](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/nudel/32/1217_2.png) [@nudel](https://www.kuketz-forum.de/u/nudel)\ **Post date:** [5. Oktober 2023 um 19:45 UTC](https://www.kuketz-forum.de/t/uebersicht-ueber-datenschutz-bei-online-banken/5160/11 "2023-10-05T19:45:16Z")
> [@Franz\_Wertigheim](#): > > Ich würde auch prüfen, wo gehostet wird. Ja. Und insbesondere, ob Cloudflare zwischen mir und dem Hoster sitzt. ---
**Author:** ![nick](https://www.kuketz-forum.de/letter_avatar/nick/32/5_5575768a8748004e209b776fc1b2916d.png) [@nick](https://www.kuketz-forum.de/u/nick)\ **Post date:** [5. Oktober 2023 um 22:33 UTC](https://www.kuketz-forum.de/t/uebersicht-ueber-datenschutz-bei-online-banken/5160/12 "2023-10-05T22:33:02Z")
> [@media-floppy](#): > > Ich würde, auch wenn du von Online Bank redest den folgenden Punkt bezüglich Maßnahmen zum Datenschutz aufnehmen: Ich hätte da auch noch einen Zusatzpunkt, mehr in Richtung Security: Folgt der erste Faktor (Passwort) aktueller Best Practice? Manche Banken haben auch im Jahr 2023 Passwortrichtlinien, die aus der prä-digitalen Zeit des Telefonbankings stammen: x numerische Zeichen, nicht mehr, nicht weniger, und x ist kleiner gleich 6… ---
**Author:** ![chikl](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/chikl/32/1703_2.png) [@chikl](https://www.kuketz-forum.de/u/chikl)\ **Post date:** [7. Oktober 2023 um 18:15 UTC](https://www.kuketz-forum.de/t/uebersicht-ueber-datenschutz-bei-online-banken/5160/13 "2023-10-07T18:15:46Z")
Zum Standort des Servers würde ich noch gerne den Artikel [„Google eröffnet erstes Rechenzentrum in Deutschland“](https://www.golem.de/news/cloud-in-hanau-google-eroeffnet-erstes-rechenzentrum-in-deutschland-2310-178251.html) von Golem erwähnen: > Statt Daten von Privatnutzern zu verarbeiten und speichern, soll der neue Standort Dienste für gewerbliche Kunden von Google Cloud bereitstellen. Als Kunden nennt Google die Lufthansa Group, die **Commerzbank** und Automobilzulieferer Fehrer. Der Standort wäre damit in Deutschland, aber Google ist für mich einfach nicht vertrauenswürdig, selbst wenn sie sich dann offiziell an die DSVGO halten. Man muss echt vorsichtig sein, weil sich diese Datenkraken an immer mehr Stellen einnisten. > [@steve](#): > > Geht Tan-Erzeugung nur per Push und/oder kann der zweite Faktor offline genutzt werden? Danke für dieses Kriterium! Ich hätte nicht gedacht, dass Banken Apps anbieten, die auch offline als TAN-Generator funktionieren. Zwei Banken, über die ich bisher Infos gesammelt habe, erlauben dies aber 👍 ---
**Author:** ![anon26818686](https://www.kuketz-forum.de/letter_avatar/anon26818686/32/5_5575768a8748004e209b776fc1b2916d.png) [@anon26818686](https://www.kuketz-forum.de/u/anon26818686)\ **Post date:** [8. Oktober 2023 um 13:56 UTC](https://www.kuketz-forum.de/t/uebersicht-ueber-datenschutz-bei-online-banken/5160/14 "2023-10-08T13:56:56Z")
Ein Test der Consorsbank mittels tracerout führte zu einem unschönen Ergebnis. Mit Prolexic Technologies wird ein US-amerikanisches Unternehmen das zu Akamai Technologies Inc gehört als DDos-Schutz vorgeschaltet. > traceroute to [www.consorsbank.de](http://www.consorsbank.de) (155.140.84.35), 30 hops max, 60 byte packets > > 1 192.xxx.xxx.xxx (192.xxx.xxx.xxx) 3.017 ms 4.005 ms 4.823 ms > 2 \* \* \* > 3 [ip-081-210-144-080.um21.pools.vodafone-ip.de](http://ip-081-210-144-080.um21.pools.vodafone-ip.de) (81.210.144.80) 27.590 ms 27.520 ms 28.311 ms > 4 [de-fra01b-rc2-ae-13-0.aorta.net](http://de-fra01b-rc2-ae-13-0.aorta.net) (84.116.197.213) 35.682 ms 35.614 ms 38.592 ms > 5 84.116.190.134 (84.116.190.134) 36.638 ms 36.574 ms 37.624 ms > 6 [de-cix.fra.akamai.prolexic.com](http://de-cix.fra.akamai.prolexic.com) (80.81.193.70) 47.808 ms 42.545 ms 41.378 ms > 7 [po110.bs-b.sech-fra.netarch.akamai.com](http://po110.bs-b.sech-fra.netarch.akamai.com) (72.52.48.200) 41.303 ms 21.485 ms > [po110.bs-a.sech-fra.netarch.akamai.com](http://po110.bs-a.sech-fra.netarch.akamai.com) (72.52.48.192) 24.319 ms > 8 [a72-52-1-137.deploy.static.akamaitechnologies.com](http://a72-52-1-137.deploy.static.akamaitechnologies.com) (72.52.1.137) 23.845 ms 20.322 ms 20.201 ms > 9 [ae120.access-a.sech-fra.netarch.akamai.com](http://ae120.access-a.sech-fra.netarch.akamai.com) (72.52.48.197) 38.699 ms > [ae121.access-a.sech-fra.netarch.akamai.com](http://ae121.access-a.sech-fra.netarch.akamai.com) (72.52.48.205) 38.599 ms > [ae120.access-a.sech-fra.netarch.akamai.com](http://ae120.access-a.sech-fra.netarch.akamai.com) (72.52.48.197) 37.587 ms > 10 [a95-100-253-220.deploy.static.akamaitechnologies.com](http://a95-100-253-220.deploy.static.akamaitechnologies.com) (95.100.253.220) 38.302 ms [a95-100-253-168.deploy.static.akamaitechnologies.com](http://a95-100-253-168.deploy.static.akamaitechnologies.com) (95.100.253.168) 29.470 ms [a95-100-253-220.deploy.static.akamaitechnologies.com](http://a95-100-253-220.deploy.static.akamaitechnologies.com) (95.100.253.220) 35.322 ms Wie ist dies zu bewerten? Ich nehme an, dass dies keinen Deut besser ist als Cloudflare. Bin leider Laie. In der Datenschutzerklärung finde ich jedoch keine Nennung von Prolexic Technologies noch von Akamai. ---
**Author:** ![Bit](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/bit/32/33_2.png) [@Bit](https://www.kuketz-forum.de/u/Bit)\ **Post date:** [8. Oktober 2023 um 18:22 UTC](https://www.kuketz-forum.de/t/uebersicht-ueber-datenschutz-bei-online-banken/5160/15 "2023-10-08T18:22:21Z")
> [@anon26818686](#): > > Akamai Technologies Inc [Akamai Technologies](https://en.wikipedia.org/wiki/Akamai_Technologies) hat mit [Cloudflare](https://www.cloudflare.com/) gemeinsam, daß es ein [CDN](https://de.wikipedia.org/wiki/Content_Delivery_Network) anbietet und folglich Inhalte der Kunden ausliefert (also den größten Teil des Traffics übernimmt). Das ist an sich harmlos und derer gibt es viele: hier eine [Auswahl der Bekanntesten](https://wikiless.org/wiki/Content_Delivery_Network?lang=de#Auswahl_von_CDN-Anbietern). Da kommt es auf die Inhalte an und die liegen in der Verantwortung der Kunden. Was sie unterscheidet und [Cloudflare](https://wikiless.org/wiki/Cloudflare?lang=de) so schlimm macht, ist, daß Letztere das Internet im Würgegriff hat (© Wikipedia): > [**Cloudflare** , Inc. ist ein US -amerikanisches Unternehmen, das ein Content Delivery Network, Internetsicherheitsdienste und verteilte DNS-Dienste (Domain Name System) bereitstellt, die sich zwischen dem Besucher und dem Hosting-Anbieter des **Cloudflare** -Benutzers befinden und als Reverse Proxy für Websites fungieren.](https://de.wikipedia.org/wiki/Cloudflare) Es stellt für einen stetig wachsenden Teil des Internets einen [MiTM](https://de.wikipedia.org/wiki/Man-in-the-middle-Angriff) dar. Das trifft auf [Akamai](https://de.wikipedia.org/wiki/Akamai) meines Wissens nicht zu. ---
**Author:** ![anon26818686](https://www.kuketz-forum.de/letter_avatar/anon26818686/32/5_5575768a8748004e209b776fc1b2916d.png) [@anon26818686](https://www.kuketz-forum.de/u/anon26818686)\ **Post date:** [12. Oktober 2023 um 17:50 UTC](https://www.kuketz-forum.de/t/uebersicht-ueber-datenschutz-bei-online-banken/5160/16 "2023-10-12T17:50:40Z")
> [@Bit](#): > > Es stellt für einen stetig wachsenden Teil des Internets einen [MiTM](https://de.wikipedia.org/wiki/Man-in-the-middle-Angriff) dar. > Das trifft auf [Akamai](https://de.wikipedia.org/wiki/Akamai) meines Wissens nicht zu. Muss zum DDoS Schutz nicht generell das MiTM-Prinzip angewandt werden, sprich Akamai wäre letztlich nicht wirklich besser, da es ebenfalls unter den patriot act fällt. ---
**Author:** ![Bit](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/bit/32/33_2.png) [@Bit](https://www.kuketz-forum.de/u/Bit)\ **Post date:** [12. Oktober 2023 um 18:21 UTC](https://www.kuketz-forum.de/t/uebersicht-ueber-datenschutz-bei-online-banken/5160/17 "2023-10-12T18:21:52Z")
> [@anon26818686](#): > > ebenfalls unter den patriot act Ich schicke mal voraus, ich weiß nicht, wie DDoS-Schutz in allen Variationen funktioniert und ich kenne den patriot act nicht inhaltlich. Aber ein Beispiel, das meinem Verständnis entspricht, mit Obst. Mal angenommen, ich esse gerne Äpfel aber ich bin empfindlich für „sauer“, mag also nur süße Äpfel. Da gibt es nun ganz viele grüne Apfelsorten (Granny Smith, Golden Delicous usw.). Manche sind teuflisch sauer und andere sind lecker süß – obwohl sie alle grün sind. [Cloudflare](https://www.cloudflare.com/) bietet nicht nur einen Service, sondern verschiedene, auch nützliches CDN zum Beispiel. Aber es setzt in einem Service die DNS-Adressierung seiner Kundenwebseiten um in eigene Adressen. Das ist ähnlich zur Firewall-Funktion NAT, eines „Routers“. Die Folge ist, wenn [Cloudflare](https://www.cloudflare.com/) ausfällt, gibt es **KEINEN** Weg zu allen seinen Kunden dieses Services! Egal, ob es gewollt ist oder Versehen, ob es ein Fehler im Management oder ein feindlicher Angriff gegen [Cloudflare](https://www.cloudflare.com/) ist: Das (vermutlich mehr als) halbe Internet ist dann tot. Vor 5 Jahren sprach man schon von einem Drittel und täglich werden es mehr … Manchmal bekommt man als völlig harmloser Besucher eine Sperrseite gezeigt und dann hat man einfach keine Chance, durchzukommen – das empfindet man schnell als Zensur des www. Und sage nicht, [Cloudflare](https://www.cloudflare.com/) passiert das nicht. Sowas ist auch schon [Microsoft](https://www.microsoft.com/de-de/) passiert, das ist noch gar nicht lange her. Technische Pannen können jedem passieren, menschliche „Fehler“ auch und Angriffe … Und sage nicht, wegen der paar Seiten … das wird schon nicht so schlimm sein. Immer mehr durchaus wichtige, seriöse Seiten buchen diesen Service und liefern sich dem Wahnsinn aus. > **Ausschnitt aus meinem nach oben offenen Detektionen** > > > [sourceforge.net](http://sourceforge.net) > > [drwindows.de](http://drwindows.de) > > [pictshare.net](http://pictshare.net) > > [deepl.com](http://deepl.com) > > [alternate.de](http://alternate.de) > > [lamscience.com](http://lamscience.com) > > [simplemachines.org](http://simplemachines.org) > > [trashmail.com](http://trashmail.com) > > [languagetool.org](http://languagetool.org) > > anko.systems > > prvcy.world > > [humboldtforum.org](http://humboldtforum.org) > > plantura.garden > > [getapp.de](http://getapp.de) > > [thunderbird.net](http://thunderbird.net) > > [kalender-uhrzeit.de](http://kalender-uhrzeit.de) > > frida.re > > [tagesspiegel.de](http://tagesspiegel.de) > > [nature23.de](http://nature23.de) > > [n3ll4.de](http://n3ll4.de) > > kavin.rocks > > namazso.eu > > [viewtube.io](http://viewtube.io) > > [privacytools.io](http://privacytools.io) > > makerlab.tech > > [file.net](http://file.net) > > [processchecker.com](http://processchecker.com) > > [wisecleaner.com](http://wisecleaner.com) > > [bibleserver.com](http://bibleserver.com) > > [gesundfit.de](http://gesundfit.de) > > [devolo.de](http://devolo.de) > > [mediamarkt.de](http://mediamarkt.de) > > [openchargemap.org](http://openchargemap.org) > > [etoro.com](http://etoro.com) > > [wiremin.com](http://wiremin.com) > > [fosshub.com](http://fosshub.com) > > [pcgameshardware.de](http://pcgameshardware.de) > > [guru99.com](http://guru99.com) > > [payproglobal.com](http://payproglobal.com) > > [trendradars.com](http://trendradars.com) > > [haveibeenpwned.com](http://haveibeenpwned.com) > > [reitschuster.de](http://reitschuster.de) > > [systoolsgroup.com](http://systoolsgroup.com) > > [windowsunited.de](http://windowsunited.de) > > [altervista.org](http://altervista.org) > > [ratgeber-herzinsuffizienz.de](http://ratgeber-herzinsuffizienz.de) > > [herzberatung.de](http://herzberatung.de) > > [handelsblatt.com](http://handelsblatt.com) > > [extremnews.com](http://extremnews.com) > > [dentaly.org](http://dentaly.org) > > [berliner-zeitung.de](http://berliner-zeitung.de) > > [nachdenkseiten.de](http://nachdenkseiten.de) > > [imiblockchain.com](http://imiblockchain.com) ---
**Author:** ![anon44882573](https://www.kuketz-forum.de/letter_avatar/anon44882573/32/5_5575768a8748004e209b776fc1b2916d.png) [@anon44882573](https://www.kuketz-forum.de/u/anon44882573)\ **Post date:** [12. Oktober 2023 um 18:28 UTC](https://www.kuketz-forum.de/t/uebersicht-ueber-datenschutz-bei-online-banken/5160/18 "2023-10-12T18:28:41Z")
> [@anon26818686](#): > > Muss zum DDoS Schutz nicht generell das MiTM-Prinzip angewandt werden, … Nein. Für einen DDOS-Schutz ist das nicht erforderlich. Notwendig wird das immer dann, wenn ein Caching Proxy vor den eigentlichen Dienst geschaltet werden soll. Und das ist, bei vielen Webseitenbetreibern, der primäre Einsatzzweck für Cloudflare. ---
**Author:** ![anon26818686](https://www.kuketz-forum.de/letter_avatar/anon26818686/32/5_5575768a8748004e209b776fc1b2916d.png) [@anon26818686](https://www.kuketz-forum.de/u/anon26818686)\ **Post date:** [20. Oktober 2023 um 15:45 UTC](https://www.kuketz-forum.de/t/uebersicht-ueber-datenschutz-bei-online-banken/5160/19 "2023-10-20T15:45:04Z")
Vielen Dank für die Eklärung. 🙂 ---
**Author:** ![chikl](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/chikl/32/1703_2.png) [@chikl](https://www.kuketz-forum.de/u/chikl)\ **Post date:** [22. Oktober 2023 um 14:56 UTC](https://www.kuketz-forum.de/t/uebersicht-ueber-datenschutz-bei-online-banken/5160/20 "2023-10-22T14:56:00Z")
So, ich habe eine neue Website an den Start gebracht, die sich mit Datenschutz auseinandersetzen soll (ergänzend zu dem, was Mike und Digitalcourage schon machen). Die Übersicht über den Datenschutz bei Banken macht den Anfang: [https://datendiaet.de/listen/banken/](https://datendiaet.de/listen/banken/). Das ist jetzt erstmal ein Anfang. Es fehlen noch Erklärungen zu fast allen Kriterien und ihr habt ein paar Kriterien genannt, die noch nicht drin sind, über die ich aber erst noch nachdenken muss. Bisher sind auch „nur“ folgende Banken enthalten: - 1822direkt - comdirect - Commerzbank - Consorsbank - Deutsche Bank - Deutsche Kreditbank (DKB) - Ethikbank - GLS - Triodos Bank Da kommen definitiv noch welche dazu. Das Ganze würde ich außerdem noch so optimieren, dass es leichter ist, die Banken zu vergleichen und Infos zu finden. [Nächste Seite](https://www.kuketz-forum.de/t/uebersicht-ueber-datenschutz-bei-online-banken/5160.md?page=2)