Internationale Bankkontonummer
Die Internationale Bankkontonummer (englisch International Bank Account Number, IBAN) ist eine internationale, standardisierte Notation für Kontonummern. Sie wird durch die ISO-Norm ISO 13616-1:2020 beschrieben.
Geschichte
Die IBAN wurde entwickelt, um die Zahlungsverkehrssysteme der einzelnen Länder einheitlicher zu gestalten. Die internationale Standardisierung der Struktur aus Prüf- und Kontodaten (Bankidentifikation plus Kontoidentifikation) soll Integrations- und Automatisierungspotentiale für den Datenaustausch zwischen Banken verschiedener Länder erschließen. Darüber sollen international einheitliche Angaben zu Bankverbindungen auch für Unternehmen und Privatpersonen von Vorteil sein, da mögliche Fehlerquellen entfallen.
Seinerzeit von den USA vorangetrieben – die selbst die IBAN aber bis heute nicht umgesetzt haben – sind derzeit die Länder der Europäischen Union die treibende Kraft für die Benutzung der IBAN. Auch außerhalb Europas übernehmen kontinuierlich weitere Staaten diese Notation, insbesondere im Mittelmeerraum, im Nahen Osten und in Mittel- und Südamerika.[1]
Die ISO hat im Januar 2007 die Society for Worldwide Interbank Financial Telecommunication (SWIFT) als Registrierungsstelle für nationale IBAN-Formate benannt.[1]
Die Konventionen zur IBAN-Struktur wurden unter der Prämisse getroffen, dass es nicht praktikabel bzw. durchsetzbar ist, eine international einheitliche Methode zur Kennzeichnung von Bankverbindungen festzulegen. Die Notationen für Bankverbindungen in verschiedenen Ländern variieren erheblich; beispielsweise ist die in Deutschland gebräuchliche Trennung von Bankleitzahl zur Kennzeichnung der Bank und Bankkontonummer zur Kennzeichnung des Kontos nicht einmal in Europa durchgängig verbreitet. Entsprechend wurde die Notation der IBAN darauf ausgelegt, den unterschiedlichen lokalen Notationen für Bankverbindungen Rechnung zu tragen und eine Transformation der unterschiedlichen lokalen Bankverbindungsdaten in eine einheitliche IBAN-Struktur zu ermöglichen. ISO 13616-1:2007 Teil 1 definiert die nachfolgend beschriebenen Details zur Zusammensetzung beziehungsweise Struktur sowie zur Berechnung und Überprüfung der Prüfziffern.
Abgrenzung zu anderen Systemen
Während die IBAN grundsätzlich als eine global eindeutige Bezeichnung eines Kontos definiert ist, kann diese Funktion derzeit noch nicht für alle Konten der Welt genutzt werden. Hintergrund ist die bis Mai 2020 nur für 77 Länder und Territorien erfolgte Definition der IBAN-Strukturen.[1]
Das bis 2006 existierende Europäische Komitee für Bankstandards (ECBS) erwartete, dass der Prozess der weltweiten Akzeptanz fünf bis zehn Jahre dauern kann. Mindestens bis dahin wäre es notwendig, die gegenwärtige Darstellung von Bankverbindungen (BIC und Kontonummer) gemäß ISO 9362 in Ländern ohne IBAN für die sichere Abwicklung des internationalen Zahlungsverkehrs weiter zu verwenden. Auch danach würde es noch länger bei der Verwendung von BIC und IBAN bleiben, denn die IBAN enthielt für die damaligen Systeme nicht grundsätzlich alle notwendigen Routinginformationen, die mittels BIC definiert werden. Überlegungen, wie zumindest im europäischen Raum die Systeme anzupassen wären, um anschließend auf den BIC verzichten zu können, wurden bereits angestellt.
Mit der Entscheidung für eine IBAN-Pflicht wurde 2012 beschlossen, dass ab dem 1. Februar 2016 die Verwendung des BIC bei SEPA-Überweisungen entfällt.[2][3]
Verwendung
Die IBAN findet hauptsächlich im Zahlungsverkehr innerhalb der Europäischen Union Verwendung. Das gilt sowohl für das Datenträgeraustausch-Verfahren als auch für den Zahlungsverkehr mit Formularen (Zahlungsverkehrsvordrucken). Bankintern wird dagegen nach wie vor mit der Kontonummer und nicht mit der IBAN gearbeitet. Ebenso tragen Schecks nach wie vor die Kontonummer und die alte Bankleitzahl. Auch eine Kartensperre lässt sich weiterhin nur mit Kontonummer und Bankleitzahl veranlassen.
EU-Überweisungen
Innerhalb der Europäischen Union gehörte die Verwendung der IBAN zu den Voraussetzungen für die Durchführung von EU-Überweisungen, die von den Banken zu gleichen Kosten wie Überweisungen innerhalb eines Landes ausgeführt wurden (Verordnung (EG) Nr. 924/2009, vormals Verordnung (EG) Nr. 2560/2001). Die EU-Überweisung wurde im Rahmen der Euro-Einführung geschaffen und war von 2003 bis 2013 in Kraft. Ihr Nachfolger ist die SEPA-Überweisung. Verbindlich war die EU-Überweisung nur für Beträge in Euro (EUR) sowie für Mitgliedswährungen derjenigen Staaten, die die Richtlinie auf ihre beibehaltene nationale Währung ausgedehnt hatten (de facto nur die Schwedische Krone (SEK)).
Bei der Einführung der EU-Überweisung gab es noch kein elektronisches Zahlungssystem, das allein mit der IBAN eine europaweite Zahlung ermöglichte – daher musste bei der EU-Überweisung neben der IBAN auch die BIC des international gültigen SWIFT-Zahlungssystems angegeben werden. SWIFT definiert kein Datenformat für Überweisungsinformationen, die Auswertung von Konteninformationen bei einer Überweisung obliegt den beiden beteiligten Banken.
SEPA-Überweisung
Aufbauend auf der EU-Überweisung wurde die Errichtung des Europäischen Zahlungsraumes (SEPA) als einheitlichem Euro-Zahlungsverkehrsraum beschlossen, der die nationalen Zahlungssysteme ab 1. Februar 2014 vollständig ersetzt.[4] Ziel ist die Standardisierung der Zahlungssysteme, so dass kein Unterschied zwischen einer nationalen und einer europaweiten Zahlung besteht. Zu diesem Zweck wurde ein neues, auf XML basierendes SEPA-Datenformat entwickelt. Seit Januar 2009 sind die Banken verpflichtet, SEPA-Überweisungen, und seit November 2009, ein SEPA-Lastschriftverfahren anzubieten. Da SEPA-Überweisungsdaten auch per SWIFT transportiert werden können, ist auch hier die Abfrage des SWIFT-BIC neben der IBAN üblich.
Zum weiteren Ersatz der nationalen Zahlungssysteme hat der Zentrale Kreditausschuss (ZKA; heute Die Deutsche Kreditwirtschaft) für die Übertragung der Zahlungsverkehrsdaten das neue Zahlungsprotokoll EBICS (Electronic Banking Internet Communication Standard) entworfen, das durch Änderung des DFÜ-Abkommens seit 1. Januar 2008 von allen deutschen Banken zu unterstützen ist. Mit EBICS können Überweisungsinformationen gleichermaßen per IBAN und SWIFT-BIC oder per Kontonummer und BLZ angegeben werden.
Inlandsüberweisung mit IBAN
Die Bankinstitute der Schweiz empfehlen seit 2009 die generelle Umstellung der bisherigen Kontoinformationen auf IBAN. Obwohl von der deutschen Kreditwirtschaft die SEPA-Überweisung nur für den grenzüberschreitenden Verkehr zwingend vorgesehen ist, werden auch Ziele im Inland damit ausgeführt. Sofern die Bank noch nicht auf ein einheitliches Abwicklungsverfahren („Clearing“) (mit EBICS) umgestellt hat, kann dabei die Überweisung technisch auf unterschiedlichen Wegen erfolgen – in der Konsequenz können Überweisungen mit SEPA/IBAN im Kontoauszug als internationale Überweisung erscheinen, womit auch jenseits von 50.000 Euro eine Unsicherheit besteht, ob die Gebühren identisch abgerechnet werden, und daneben erlaubte die SEPA-Überweisung (übergangsweise bis 2012) noch eine Verrechnung binnen dreier statt eines Arbeitstags. Da mit Ende 2010 die Verpflichtung zur Unterstützung alter Protokolle (FTAM) in Deutschland entfiel, wurde ab 2011 eine allgemeine Vereinheitlichung der technischen Infrastruktur erwartet, die solche Ergebnisse vermeidet.
Eine europaweite Angleichung der Zahlungssysteme wurde für das Jahr 2012 vorgesehen, seitdem SEPA-Überweisungen die nationalen Überweisungen ersetzen können. Voraussetzung dafür ist, dass die SEPA-Standardisierungen auf alle nationalen Zahlungsformen (etwa Scheckzahlung und Kreditkartenzahlung) ausgedehnt werden, um die bisherigen nationalen Zahlungswege abschalten zu können. Die Angabe der IBAN ergibt dadurch in allen Mitgliedsländern eine gültige Kontoverbindung für den nationalen und europaweiten Zahlungsverkehr. Nach einer Übergangsfrist bis 1. Februar 2014 sollen die alten nationalen Kontoverbindungen abgeschaltet werden.
IBAN-Pflicht
Zum 1. Februar 2016 ersetzte die IBAN in der EU die bestehenden nationalen Kontonummern bei Überweisungen.
Das Europäische Parlament hatte ein Ende der nationalen Verfahren mit einem Endetermin zum 31. Dezember 2012 gefordert.[5] Die Deutsche Bundesbank unterstützte diesen Vorschlag, obwohl es starken Widerstand bei den deutschen Bankinstituten gab.[6] Die Beschlussvorlage der Europäischen Kommission vom 16. Dezember 2010 nannte das Jahr 2013 als Termin für die IBAN-Pflicht bei Überweisungen und das Jahr 2014 für Lastschriftverfahren.[7] Die Übergangsfristen sollten 12 bzw. 24 Monate betragen.[8]
Neben technischen Bedenken, die die Bundesbank für lösbar bis Ende 2011 hielt,[5] wurde gegen die IBAN-Pflicht vor allem angeführt, dass das IBAN-Format Kunden überfordere.[9] Die Möglichkeit, bei IBAN-Überweisungen die BIC fortzulassen, wurde bei einem COGEPS-Treffen (contact group on Euro payments strategy) nicht befürwortet, da in einigen Ländern die IBAN nicht hinreichend Routing-Informationen für das Clearing enthält. Da in Ländern wie Deutschland und Österreich die IBAN die etablierte nationale Bankleitzahl enthält, sind die IBAN-Informationen dort jeweils hinreichend für das Cashclearing von Inlandsüberweisungen, jedoch hatte nur die STUZZA in Österreich dafür 2006 ein Verfahren definiert.[10]
In der Schweiz haben die Banken seit 1. Januar 2006 die Angabe der Kontonummern auf das IBAN-Format mit 21 Stellen umgestellt. In der Übergangsfrist wurden weiter die alten Kontonummern (mit bis zu 16 Stellen) akzeptiert. Seit 1. Januar 2010 ist die Verwendung der IBAN des Begünstigten verpflichtend − Banken dürfen Überweiser ohne IBAN zurückweisen, jedoch machen viele Banken von diesem Recht keinen Gebrauch.[11] Bei Inlandsüberweisungen wird das Routing weiter über die BC-Nummer durchgeführt, die in der IBAN mitkodiert ist. Bei Online-Überweisungen ist es üblich, bei Eingabe der IBAN das Feld mit der BC-Nummer automatisch zu befüllen.[12]
Über die IBAN-Pflicht haben sich EU-Parlament, Rat und Kommission am 20. Dezember 2011 geeinigt; das wurde am 14. Februar 2012 offiziell bestätigt.[2][13] Bis zum 1. Februar 2014 musste die Umstellung der nationalen Zahlungssysteme auf IBAN für die Überweisungen und Lastschriften vollzogen sein; jedoch gab es erneute Übergangsfristen in Deutschland bis 1. August 2014 bzw. 1. Februar 2016, siehe Europäischer Zahlungsraum. Die Verwendung der BIC entfiel für inländische Überweisungen mit der IBAN ebenfalls ab dem 1. Februar 2014; für grenzüberschreitende EU-Überweisungen ist sie seit 1. Februar 2016 entfallen.[2][3] Der Widerstand der deutschen Bankwirtschaft entfiel durch einen Kompromiss, dem zufolge das elektronische Lastschriftverfahren mit Rückgaberecht nach deutschem Muster in den SEPA-Standard aufgenommen wird, eine Vorlage für eine erweiterte Zahlungsdienste-Richtlinie soll bis zum 1. November 2012 vorgelegt werden.[2] Das überarbeitete „Direct Debit Scheme Rulebook“ des SEPA-Lastschriftverfahrens beinhaltet nunmehr zwei Varianten – die „SEPA-Basislastschrift“ (SEPA Core Direct Debit) und die „SEPA-Firmenlastschrift“ (SEPA B2B Direct Debit). Bei der Basislastschrift, und nur dort, besteht die Möglichkeit der Rückbuchung innerhalb von 8 Wochen (56 Tage) ohne Angabe von Gründen. In beiden Varianten ist bei Nachweis eines fehlenden Einziehungsauftrags jedoch ein Antrag auf SEPA-Rücklast binnen einer Frist von 13 Monaten nach dem Belastungsdatum möglich.[14] In der gleichen Verordnung (EU) Nr. 260/2012, die die Verwendung der IBAN fordert, wird die Übernahme der SEPA-Lastschrift zum gleichen Termin 1. Februar 2014 gefordert.[15]
Schreibweise
Für elektronische Vorgänge ist eine Gruppierung durch Trennzeichen nach ISO 13616-1:2007 Teil 1 nicht zulässig, da Computer sonst mit falschen Werten operieren würden bzw. stets die Trennzeichen vor der eigentlichen Verarbeitung entfernen müssen. Mit elektronischen Vorgängen ist jedoch nur die Kommunikation von Computern untereinander gemeint, nicht jedoch die Kommunikation von Computern mit Menschen.
Beispiel:
DE07123412341234123412 „maschinenfreundlich“ ohne Gruppierung
Bei papier- bzw. dokumentenbasierten Vorgängen – beispielsweise Darstellung auf Kontoauszügen, Rechnungen etc. – hat sich durchgesetzt, die Zeichen der IBAN zur besseren Leserlichkeit von links beginnend in Vierergruppen durch Leerraum zu gruppieren. Bei der Dokumentenerstellung, bei digitalen Dokumenten oder etwa Kontoausdrucken wird i. d. R. ein Leerzeichen als Trennzeichen verwendet. Diese Form wird durch die DIN 5008 vorgeschrieben.
Beispiel:
DE07 1234 1234 1234 1234 12 DIN-Form, übliche „Papierform“, durch Leerzeichen gruppiert
Für die Mensch-Maschine-Schnittstelle, also etwa die Eingabe in elektronische Formulare oder die Wiedergabe zur Weiterverwendung, ist die visuelle Vierergruppierung ebenfalls etabliert. Wie unter „Zusammensetzung“ erklärt, kann die Kontonummer auch aus Buchstaben bestehen (z. B. dem Namen des Kontoinhabers). Deshalb erhöht die Vierergruppierung nicht immer die Leserlichkeit. Der ISO-Standard formuliert deshalb bewusst keinerlei Vorgaben oder Einschränkungen zur Implementierung.[16]
Bei der Eingabe: Bei einigen Softwaresystemen werden während der Zeicheneingabe durch den Benutzer automatisch zusätzliche Leerzeichen zwecks besserer Leserlichkeit eingefügt, die vor der eigentlichen Verarbeitung wieder entfernt werden. Diese Implementierung erhöht nicht immer die Leserlichkeit z. B. die IBAN „CH12 0483 5JOS EFMU ELLE R“ ist nicht leserlicher als „CH12 04835 JOSEF MUELLER“. Andere Systeme können eine mit Trennzeichen angereicherte IBAN nicht von sich aus verarbeiten.
Bei der Ausgabe: Die meisten Betriebssysteme mit grafischer Oberfläche und Mausbedienung ermöglichen es, ein einzelnes Wort mittels Doppelklick zu markieren (auszuwählen), sodass es kopiert werden kann. Wird eine IBAN auf einer Webseite in „Papierform“ wiedergegeben, würde ein Doppelklick aufgrund der Leerzeichen nur eine einzelne Zifferngruppe auswählen. Durch Markieren und Kopieren der ganzen IBAN wären auch die Trennzeichen im Kopierten enthalten. Beispielsweise mittels CSS kann eine Zeichenkette auch ohne zusätzliche Trennzeichen visuell gruppiert werden. Ein Doppelklick auf eine so formatierte IBAN markiert diese in Gänze.
Beispiel:
DE07123412341234123412 „menschenfreundlich“, visuell gruppierte Zeichen werden als einzelnes Wort behandelt
Abweichung von der Norm: Einige (deutsche) Banken gruppieren auf ihren Auszügen etc. die IBAN mitunter nach Bankleitzahl und Kontonummer. Dies ist ISO-konform, nach DIN 5008 jedoch nicht zulässig.
Beispiel:
DE07 12341234 1234123412 Abweichung von der Norm, unterstützt bei der Umstellung
Zusammensetzung
Die IBAN setzt sich folgendermaßen zusammen:
- 2-stelliger Ländercode gemäß ISO 3166-1 (bestehend aus Großbuchstaben)
- 2-stellige Prüfsumme mit Prüfziffern gemäß ISO 7064 (bestehend aus Ziffern)
- Maximal 30-stellige Kontoidentifikation (bestehend aus den Buchstaben A–Z, a–z[17] oder Ziffern[18])
| Allgemeiner Aufbau der IBAN | |||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | 13 | 14 | 15 | 16 | 17 | 18 | 19 | 20 | 21 | 22 | 23 | 24 | 25 | 26 | 27 | 28 | 29 | 30 | 31 | 32 | 33 | 34 |
| Land | Prüfziffern | Kontoidentifikation | |||||||||||||||||||||||||||||||
Die IBAN kann maximal 34 Stellen umfassen, in den meisten Ländern ist sie jedoch kürzer.
Beispiele:
| Deutsche IBAN (22 Stellen) | |||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | 13 | 14 | 15 | 16 | 17 | 18 | 19 | 20 | 21 | 22 |
| DE | Prüfs. | Bankleitzahl | Kontonummer | ||||||||||||||||||
| Österreichische IBAN (20 Stellen) | |||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | 13 | 14 | 15 | 16 | 17 | 18 | 19 | 20 |
| AT | Prüfs. | Bankleitzahl | Kontonummer | ||||||||||||||||
| Schweizer IBAN (21 Stellen) | ||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | 13 | 14 | 15 | 16 | 17 | 18 | 19 | 20 | 21 |
| CH | Prüfs. | Bankclearing-Nr. | Kontonummer | |||||||||||||||||
Kürzere Kontonummern werden nach der Bankleitzahl mit führenden Nullen auf die jeweils notwendige Stellenanzahl aufgefüllt. Als – vereinfachte, manuelle – Ausfüllhilfe in den deutschsprachigen Staaten ergibt sich daraus: Nach zwei Stellen Ländercode und zwei Stellen neuer Prüfsumme wird ab der 5. Stelle die Bankleitzahl (D, A)/BC-Nummer(CH) eingetragen, anschließend die Kontonummer (einschließlich der Unterkontennummer) rechtsbündig (von rechts beginnend „rückwärts“) ab der letzten Stelle – dazwischen verbleibende offene Stellen werden mit Nullen aufgefüllt. Hat die Kontonummer 7 oder weniger Stellen, so werden mitunter zwei der zu ergänzenden Nullen am Ende der IBAN eingetragen, bevor die Kontonummer von da aus rechtsbündig angefügt wird und die weitere Auffüllung mit Null(en) erfolgt.[19]
IBAN-Struktur in verschiedenen Ländern
| Ländercode (ISO 3166 ALPHA-2) | Land | Länge | IBAN-Format | Offiziell vergeben (ISO 13616)[1] |
|---|---|---|---|---|
| EG | Ägypten | 29 | EGpp bbbb ssss kkkk kkkk kkkk kkkk k | Ja |
| AL | Albanien | 28 | ALpp bbbs sssK kkkk kkkk kkkk kkkk | Ja |
| DZ | Algerien | 24 | DZpp bbbs ssss kkkk kkkk kkKK | Nein |
| AD | Andorra | 24 | ADpp bbbb ssss kkkk kkkk kkkk | Ja |
| AO | Angola | 25 | AOpp bbbb ssss kkkk kkkk kkkK K | Nein |
| AZ | Aserbaidschan | 28 | AZpp bbbb kkkk kkkk kkkk kkkk kkkk | Ja |
| BH | Bahrain | 22 | BHpp bbbb kkkk kkkk kkkk kk | Ja |
| BY | Belarus | 28 | BYpp ssss bbbb kkkk kkkk kkkk kkkk | Ja |
| BE | Belgien | 16 | BEpp bbbk kkkk kkKK | Ja |
| BJ | Benin | 28 | BJpp bbbb bsss sskk kkkk kkkk kkKK | Nein |
| BA | Bosnien und Herzegowina | 20 | BApp bbbs sskk kkkk kkKK | Ja |
| BR | Brasilien | 29 | BRpp bbbb bbbb ssss skkk kkkk kkkk k | Ja |
| VG | Britische Jungferninseln | 24 | VGpp bbbb kkkk kkkk kkkk kkkk | Ja |
| BG | Bulgarien | 22 | BGpp bbbb ssss ddkk kkkk kk | Ja |
| BF | Burkina Faso | 27 | BFpp bbbb bsss sskk kkkk kkkk kKK | Nein |
| BI | Burundi | 16 | BIpp kkkk kkkk kkkk | Ja |
| CR | Costa Rica[20][21] | 22 | CRpp 0kkk kkkk kkkk kkkk kk | Ja |
| CI | Côte d’Ivoire (Elfenbeinküste) | 28 | CIpp bbbb bsss sskk kkkk kkkk kkKK | Nein |
| DK | Dänemark | 18 | DKpp bbbb kkkk kkkk kK | Ja |
| DE | Deutschland | 22 | DEpp bbbb bbbb kkkk kkkk kk | Ja |
| DO | Dominikanische Republik | 28 | DOpp bbbb kkkk kkkk kkkk kkkk kkkk | Ja |
| SV | El Salvador | 28 | SVpp bbbb kkkk kkkk kkkk kkkk kkkk | Ja |
| EE | Estland | 20 | EEpp bbkk kkkk kkkk kkkK | Ja |
| FO | Färöer | 18 | FOpp bbbb kkkk kkkk kK | Ja |
| FI | Finnland | 18 | FIpp bbbb bbkk kkkk kK | Ja |
| FR | Frankreich[Anm 1] | 27 | FRpp bbbb bsss sskk kkkk kkkk kKK | Ja |
| GA | Gabun | 27 | GApp bbbb bsss sskk kkkk kkkk kKK | Nein |
| GE | Georgien | 22 | GEpp bbkk kkkk kkkk kkkk kk | Ja |
| GI | Gibraltar | 23 | GIpp bbbb kkkk kkkk kkkk kkk | Ja |
| GR | Griechenland | 27 | GRpp bbbs sssk kkkk kkkk kkkk kkk | Ja |
| GL | Grönland | 18 | GLpp bbbb kkkk kkkk kK | Ja |
| GT | Guatemala | 28 | GTpp bbbb kkkk kkkk kkkk kkkk kkkk | Ja |
| IQ | Irak | 23 | IQpp bbbb sssk kkkk kkkk kkk | Ja |
| IR | Iran | 26 | IRpp kkkk kkkk kkkk kkkk kkkk kk | Nein |
| IE | Irland | 22 | IEpp bbbb ssss sskk kkkk kk | Ja |
| IS | Island | 26 | ISpp bbbb sskk kkkk XXXX XXXX XX | Ja |
| IL | Israel | 23 | ILpp bbbs sskk kkkk kkkk kkk | Ja |
| IT | Italien | 27 | ITpp Kbbb bbss sssk kkkk kkkk kkk | Ja |
| JO | Jordanien | 30 | JOpp bbbb ssss kkkk kkkk kkkk kkkk kk | Ja |
| CM | Kamerun | 27 | CMpp bbbb bsss sskk kkkk kkkk kKK | Nein |
| CV | Kap Verde | 25 | CVpp bbbb ssss kkkk kkkk kkkK K | Nein |
| KZ | Kasachstan | 20 | KZpp bbbk kkkk kkkk kkkk | Ja |
| QA | Katar | 29 | QApp bbbb kkkk kkkk kkkk kkkk kkkk k | Ja |
| CG | Kongo (Brazzaville) | 27 | CGpp bbbb bsss sskk kkkk kkkk kKK | Nein |
| XK | Kosovo | 20 | XKpp bbbb kkkk kkkk kkkk | Ja |
| HR | Kroatien | 21 | HRpp bbbb bbbk kkkk kkkk k | Ja |
| KW | Kuwait | 30 | KWpp bbbb kkkk kkkk kkkk kkkk kkkk kk | Ja |
| LV | Lettland | 21 | LVpp bbbb kkkk kkkk kkkk k | Ja |
| LB | Libanon | 28 | LBpp bbbb kkkk kkkk kkkk kkkk kkkk | Ja |
| LI | Liechtenstein | 21 | LIpp bbbb bkkk kkkk kkkk k | Ja |
| LT | Litauen | 20 | LTpp bbbb bkkk kkkk kkkk | Ja |
| LU | Luxemburg | 20 | LUpp bbbk kkkk kkkk kkkk | Ja |
| MG | Madagaskar | 27 | MGpp bbbb bsss sskk kkkk kkkk kKK | Nein |
| ML | Mali | 28 | MLpp bbbb bsss sskk kkkk kkkk kkKK | Nein |
| MT | Malta | 31 | MTpp bbbb ssss skkk kkkk kkkk kkkk kkk | Ja |
| MR | Mauretanien | 27 | MRpp bbbb bsss sskk kkkk kkkk kKK | Ja |
| MU | Mauritius | 30 | MUpp bbbb bbss kkkk kkkk kkkk kkkK KK | Ja |
| MD | Moldau | 24 | MDpp bbkk kkkk kkkk kkkk kkkk | Ja |
| MC | Monaco | 27 | MCpp bbbb bsss sskk kkkk kkkk kKK | Ja |
| ME | Montenegro | 22 | MEpp bbbk kkkk kkkk kkkk KK | Ja |
| MZ | Mosambik | 25 | MZpp bbbb ssss kkkk kkkk kkkK K | Nein |
| NL | Niederlande | 18 | NLpp bbbb kkkk kkkk kk | Ja |
| MK | Nordmazedonien | 19 | MKpp bbbk kkkk kkkk kKK | Ja |
| NO | Norwegen | 15 | NOpp bbbb kkkk kkK | Ja |
| AT | Österreich | 20 | ATpp bbbb bkkk kkkk kkkk | Ja |
| TL | Osttimor | 23 | TLpp bbbk kkkk kkkk kkkk kKK | Ja |
| PK | Pakistan | 24 | PKpp bbbb rrkk kkkk kkkk kkkk | Ja |
| PS | Palästinensische Autonomiegebiete | 29 | PSpp bbbb rrrr rrrr rkkk kkkk kkkk k | Ja |
| PL | Polen | 28 | PLpp bbbs sssK kkkk kkkk kkkk kkkk | Ja |
| PT | Portugal | 25 | PTpp bbbb ssss kkkk kkkk kkkK K | Ja |
| RO | Rumänien | 24 | ROpp bbbb kkkk kkkk kkkk kkkk | Ja |
| SM | San Marino | 27 | SMpp Kbbb bbss sssk kkkk kkkk kkk | Ja |
| ST | São Tomé und Príncipe | 25 | STpp bbbb ssss kkkk kkkk kkkK K | Ja |
| SA | Saudi-Arabien | 24 | SApp bbkk kkkk kkkk kkkk kkkk | Ja |
| SE | Schweden | 24 | SEpp bbbk kkkk kkkk kkkk kkkK | Ja |
| CH | Schweiz | 21 | CHpp bbbb bkkk kkkk kkkk k | Ja |
| SN | Senegal | 28 | SNpp bbbb bsss sskk kkkk kkkk kkKK | Nein |
| RS | Serbien | 22 | RSpp bbbk kkkk kkkk kkkk KK | Ja |
| SC | Seychellen | 31 | SCpp bbbb bbbb kkkk kkkk kkkk kkkk XXX | Ja |
| SK | Slowakei | 24 | SKpp bbbb ssss sskk kkkk kkkk | Ja |
| SI | Slowenien | 19 | SIpp bbss skkk kkkk kKK | Ja |
| ES | Spanien | 24 | ESpp bbbb ssss KKkk kkkk kkkk | Ja |
| LC | St. Lucia | 32 | LCpp ssss bbbb kkkk kkkk kkkk kkkk kkkk | Ja |
| CZ | Tschechien | 24 | CZpp bbbb kkkk kkkk kkkk kkkk | Ja |
| TN | Tunesien | 24 | TNpp bbss skkk kkkk kkkk kkKK | Ja |
| TR | Türkei | 26 | TRpp bbbb brkk kkkk kkkk kkkk kk | Ja |
| UA | Ukraine | 29 | UApp bbbb bbkk kkkk kkkk kkkk kkkk k | Ja |
| HU | Ungarn | 28 | HUpp bbbs sssK kkkk kkkk kkkk kkkK | Ja |
| VA | Vatikanstadt | 22 | VApp bbb kkkk kkkk kkkk kk | Ja |
| AE | Vereinigte Arabische Emirate | 23 | AEpp bbbk kkkk kkkk kkkk kkk | Ja |
| GB | Vereinigtes Königreich inkl. Jersey, Guernsey, Isle of Man |
22 | GBpp bbbb ssss sskk kkkk kk | Ja |
| CY | Zypern | 28 | CYpp bbbs ssss kkkk kkkk kkkk kkkk | Ja |
| CF | Zentralafrikanische Republik | 27 | CFpp bbbb bsss sskk kkkk kkkk kKK | Nein |
| Legende: AD, BE, … Länderkennzeichen | ||||
- Inkl. Französisch-Guayana, Französisch-Polynesien, Französische Süd- und Antarktisgebiete, Guadeloupe, Martinique, Réunion, Mayotte, Neukaledonien, Saint-Barthélemy, Saint-Martin, Saint-Pierre und Miquelon, Wallis und Futuna
Die IBAN ohne Länderkennzeichen und ohne die zweistellige Prüfsumme wird auch als Basic Bank Account Number (BBAN) bezeichnet.
Die französischen Überseegebiete haben eigene Länderkennzeichen (GF, GP, MQ, RE, PF, TF, YT, NC, BL, MF, PM, WF), diese werden bei Überweisung jedoch nur im BIC verwendet, während die IBAN mit dem „FR“ für Frankreich beginnt.[22] Den Kronbesitzungen der britischen Krone wurden 2006 eigene Länderkennzeichen zugeordnet (IM, GG, JE), sie verwenden jedoch weiter die IBAN mit „GB“ des Vereinigten Königreichs, über das auch das Clearing läuft.[23]
Generierung der IBAN
Die ECBS warnt, dass die Erstellung einer IBAN ausschließlich durch die Bankinstitute erfolgen darf.[19] Das basiert darauf, dass es für die Bildung der IBAN aus herkömmlicher Bankleitzahl und Kontonummer mehrere Varianten gibt, beispielsweise bei der Bildung der Prüfsumme oder dem Wegfall von Filialnummern.
Um den Umstellungsaufwand gering zu halten, haben sich die Deutsche Bundesbank und die Deutsche Kreditwirtschaft (ehemals ZKA) auf den Abschluss eines neuen Zahlungsverkehrsabkommens („Abkommen über IBAN-Regeln“[24]) verständigt, das mit Wirkung vom 1. Januar 2013 die Inhaber einer deutschen Bankleitzahl verpflichtet, die Bildungsregeln der IBAN offenzulegen. Die Bildungsregeln werden zusammengefasst und die Variante als Zusatzfeld in der Bankleitzahlendatei ab dem 3. Juni 2013 veröffentlicht.[25] Die oben dargestellte Bildung der deutschen IBAN mit der standardkonformen Prüfsummenbildung erhielt die Nummer 0000 00 und der Wegfall einer Bankleitzahl die Nummer 0001 00 (Variante 1 in Version 0). Mit der ersten Veröffentlichung wurden 47 darüberhinausgehende Ausnahmen dokumentiert, eine Beschreibung der Sonderregeln umfasst 150 Seiten und gerade für die großen Banken bis zu 20 Seiten.[26]
Seit der Einführung der QR-Rechnung in der Schweiz (30. Juni 2020, ab 30. September 2022 zwingend), wurde der Standard der IBAN ergänzt. Der Bereich von 30000 bis 31999 in der 5-stelligen Bankleitzahl ist für Rechnungen mit Referenznummer bestimmt. In diesem Bereich ist die Referenz obligatorisch, in den anderen Bereichen ist sie nicht zulässig.
Prüfsumme
Validierung
Im Rahmen von IPI und ECBS wurde das Prüfziffernverfahren auf den Standard ISO 7064 mod 97-10 festgelegt und von den nationalen Normungsgremien der Banken übernommen.[27] Die Prüfsumme liegt im Bereich „02“ bis „98“, durch abweichende Berechnungsmethoden bei verschiedenen Finanzinstituten kamen aber auch „00“, „01“ und „99“ vor. Die Korrekturen sind weitgehend abgeschlossen. Jedoch kann nicht ausgeschlossen werden, dass weiterhin IBANs mit „falschen“ Prüfziffern existieren.
- Zur Validierung der Prüfsumme wird zunächst eine Zahl erstellt:
Diese setzt sich aus IBAN (in Deutschland z. B. 18 Stellen) + Länderkürzel kodiert + Prüfsumme zusammen. Dabei werden die beiden Buchstaben des Länderkürzels sowie weitere etwa in der Kontonummer enthaltene Buchstaben durch ihre Position im lateinischen Alphabet + 9 ersetzt (A = 10, B = 11, …, Z = 35). - Nun wird der Rest berechnet, der sich beim ganzzahligen Teilen der Zahl durch 97 ergibt (Modulo 97).
- Das Ergebnis muss 1 sein, ansonsten ist die IBAN falsch.
Beispiel:1
| 1 | IBAN | DE68 2105 0170 0012 3456 78 |
| 2 | Umstellung | 2105 0170 0012 3456 78DE 68 |
| 3 | Modulo | 210501700012345678131468 mod 97 = 1 |
Berechnung
Durch Umkehrung der Validierungsmethode ist es möglich, bezüglich der Prüfsummenbildung korrekt validierende IBANs zu erzeugen.[28] Die European Commerce Banking Services (ECBS) weisen ausdrücklich darauf hin, dass nur die Banken selbst korrekte IBANs herausgeben.[19] Benutzt man eine selbsterrechnete IBAN, so riskiert man im schlimmsten Fall den Verlust seiner Überweisung. Bereits die ISO 13616 legt fest, dass ausschließlich Finanzinstitute eine IBAN generieren dürfen. Hintergrund ist, dass die bisherige Kontonummer nicht immer rechtsbündig in die IBAN eingesetzt wird, sondern gelegentlich um zwei Stellen versetzt – die letzten beiden Ziffern entsprechen dann einem bisherigen Unterkonto.
Ein möglicher Algorithmus zur Berechnung der Prüfziffern ist:
- Setze die beiden Prüfziffern auf 00 (die IBAN beginnt dann z. B. mit DE00 für Deutschland).
- Stelle die vier ersten Stellen an das Ende der IBAN.
- Ersetze alle Buchstaben durch Zahlen, wobei A = 10, B = 11, …, Z = 35.
- Berechne den ganzzahligen Rest, der bei Division durch 97 bleibt.
- Subtrahiere den Rest von 98, das Ergebnis sind die beiden Prüfziffern. Falls das Ergebnis einstellig ist, wird es mit einer führenden Null ergänzt.
Beispiel:
- IBAN: DE00 2105 0170 0012 3456 78
- Umstellung: 2105 0170 0012 3456 78DE 00
- Modulo: 210501700012345678131400 mod 97 = 30
- Subtraktion: 98 − 30 = 68
Online-Validierung
Im Internet sind zahllose Validierungsmöglichkeiten zu finden. Einige sind länderspezifisch, andere beschränken sich auf die jeweilige Bank. Alle nicht speziellen Validierer prüfen nach der oben beschriebenen Methode, wobei manche zusätzliche länderspezifische Prüfungen mit einbeziehen, zum Beispiel eine Konsistenzprüfung von Bank- und Kontoinformationen.
Die UN CEFACT TBG5 hat einen freien IBAN-Validierungs-Service[29] in 32 Sprachen für alle 57 Länder veröffentlicht, die den IBAN-Standard umgesetzt haben.
Bei der Prüfung der IBAN DE68 2105 0170 0012 3456 78 (siehe obiges Beispiel) wird bei diesem Service zurückgegeben, dass die IBAN korrekt zu sein scheint. Das liegt daran, dass der Ländercode erkannt wird, die interne Struktur zu diesem Ländercode passt und die Prüfsumme konsistent mit dem Rest der IBAN ist. Ein Nachteil dieses Dienstes ist, dass auch die IBAN DE23 2004 1133 0008 3033 07 fälschlicherweise als korrekt erkannt wird. In diesem Fall wurde aus einer korrekten BLZ 20041133 und einer so nicht existierenden Kontonummer 8303307 eine korrekte Prüfsumme berechnet, bei der die IBAN-Regeln wie von der Bundesbank veröffentlicht[30] nicht angewendet wurden. Dies kam in der Anfangszeit der Umstellung auf die IBAN gelegentlich vor, wenn der Umrechnungsalgorithmus nicht vollständig war. Im konkreten Beispiel war 8303307 die Depotnummer, die vom Kunden gleichzeitig – im alten Kontonummernsystem – als Kontonummer verwendet wurde. Intern wurde die Kontonummer jedoch mit zwei nachgestellten 0-en als 830330700 geführt. Dies wurde nur in der IBAN sichtbar, die von der depotführenden Bank dem Kunden zur Verfügung gestellt wurde.
Verwendet man andere Dienste, die sowohl bei der Berechnung der IBAN aus BLZ und Kontonummer als auch bei der IBAN-Prüfung weitere Vorschriften wie das Regelwerk der Bundesbank berücksichtigen (als eines von vielen Werkzeugen), werden korrekte Ergebnisse geliefert. Die scheinbar korrekte IBAN DE68 2105 0170 0012 3456 78 (siehe oben) fällt wegen einer falschen Prüfziffer in der alten Kontonummer durch (vgl. Bundesbankregelwerk Prüfzifferberechnung bei Kontonummern[31]).
Bei dem zweiten Beispiel mit der (vermeintlichen) Kontonummer 8303307 und BLZ 20041133 erkennt der Rechner auf Grund der IBAN-Regeln der Bundesbank, dass er zwei nachgestellte 0-en ergänzen muss, und erzeugt dann die korrekte IBAN DE65 2004 1133 0830 3307 00. Validiert man mit diesem Rechner die mit der falschen Kontonummer erzeugte IBAN DE23 2004 1133 0008 3033 07 (die eine korrekte Prüfsumme hat), so erkennt er einen Prüfzifferfehler in der alten Kontonummer entsprechend der Publikation der Bundesbank zur Prüfzifferberechnung bei Kontonummern.
Wegen solcher Tücken bieten einige Anbieter von kommerziellen Online-IBAN-Validierungen und -Berechnungen Korrektheitsgarantien an.
Forderungen des ISO-Verfahrens, menschliches Vertippverhalten
Im ISO-Standard ist u. a. angegeben, dass ein einzelnes falsches Zeichen immer sowie ein einzelner Zahlendreher zweier benachbarter oder fast benachbarter Zeichen fast immer erkannt werden. Für mehrere gleichzeitige Fehler ist die Wahrscheinlichkeit des Erkennens immer noch sehr hoch. Nicht gefordert wird, dass absichtliche Fälschungen erkannt werden[32].
Damit wird im Wesentlichen auf typisch menschliches Vertippverhalten abgestellt. Für numerische bzw. vorwiegend numerische Eingaben, wie sie auch bei einer IBAN gegeben sind, hat eine Untersuchung zu Patientennummern[33] gezeigt, dass Menschen systematische Fehler machen. Identifiziert wurden: Vertipper in einer einzelnen Ziffer (49 %), Weglassung einer Ziffer (27 %), Zahlendreher (9 %), Verschiebung (6 %), Spiegelung (2 %), doppelte Eingabe einer Ziffer (2 %), andere (5 %). Die ISO-Forderung deckt alle diese menschlichen Fehler ab, Weglassungen oder Verdoppelungen werden bei deutschen IBANs bereits wegen der fixen Länge der IBAN erkannt.
Erläuterung der Funktionsweise des Verfahrens
Dass das Verfahren diese Forderungen erfüllt, ist insofern offensichtlich,
- da das Berechnungsverfahren die Berechnung von mod 97 vorsieht,
- die Zahl, die durch 97 geteilt wird, auf 00 endet
- und die letzten vier Stellen vor der konstanten 00 am Ende aus dem Ländercode erzeugt wurden.
Ein Tippfehler betrifft typischerweise eine oder zwei Ziffern, selten mehr. Damit die Prüfsumme nach wie vor stimmt, muss die Zahl, von der der Rest (modulo) berechnet wird, entweder um ein Vielfaches von 97 erhöht oder verringert werden oder man addiert eine Zahl und subtrahiert eine zweite Zahl, wobei bei beiden Zahlen der ganzzahlige Rest bei mod 97 gleich ist.
Nachfolgend wird das Beispiel DE68 2105 0170 0012 3456 78 aus dem Berechnungsbeispiel weiter oben verwendet.
Für eine einzelne Ziffer ist solch eine Änderung generell ausgeschlossen, da es keine Vielfachen von 97 gibt, die vorne aus einer Ziffer von 1 bis 9 und nachfolgend nur 0-en bestehen.
Ein einfacher Ansatz zur Simulation von Tippfehlern nahe beieinander liegender Ziffern (d. h. Zahlendreher) besteht darin, willkürlich zwei nebeneinander liegende Ziffern zu wählen, 97 an dieser Stelle zu addieren oder zu subtrahieren und dann das Ergebnis ggf. mit Übertrag zurück zu schreiben. Z.B. könnte bei DE68 2105 0170 0012 3456 78 ein DE68 2105 0170 9712 3456 78 (00 wird zu 97), DE68 2105 0170 0982 3456 78 (01 wird zu 98) oder DE68 2105 0170 0109 3456 78 (012 wird zu 109) durch Modifikation von zwei oder drei nahe beieinander liegenden Stellen erzeugt werden. Die so erzeugten „Vertipper“ sind die einzigen Möglichkeiten, zu korrekten Prüfsummen bei nebeneinander liegenden Ziffern zu kommen. Auf diese Weise können keine Zahlendreher von zwei oder drei Ziffern erzeugt werden. Es gibt keine zweistelligen Zahlen, bei denen die Ziffern die Position nach einer Addition (oder Subtraktion) von 97 wechseln. Außerdem kommt es bei Zahlen > 03 bei der Addition und < 97 bei einer Subtraktion zu einem Übertrag, sodass eine dritte Ziffer geändert wird. Die so möglichen und zu einer korrekten Prüfsumme führenden „Vertipper“ sind auf Tastaturen weder bei Zahlenblöcken noch in der Ziffernreihe der Tastatur durch einfaches daneben tippen erzeugbar.
Da ein Tippfehler nur an einer Stelle immer erkannt wird, muss mindestens eine weitere Ziffer modifiziert werden. Bei der Zahl aus dem Beispiel oben 210501700012345678131400 kann z. B. willkürlich die zehnte Stelle von 0 auf 9 als simulierter Tippfehler geändert werden, wodurch 210501700912345678131400 mod 97 = 22 berechnet würde; anstatt 30. - Man hat nun eine IBAN DExx 2105 0170 0912 3456 78, wobei die Prüfsumme xx = 68 nicht mehr stimmt. Dazu muss ein zweiter passender Tippfehler gefunden werden.
Theoretisch reicht es, nun 8 zu addieren, wobei 210501700912345678131408 in die Berechnung einginge, damit die Prüfsumme 68 (bzw. der Teilungsrest = 30) wieder stimmt. Da jedoch die letzten beiden Stellen immer 00 sind, kann dort kein zweiter Tippfehler auftreten, man kann aus dieser Zahl keine IBAN generieren.
Man braucht ein passendes Additiv, um eine IBAN mit der ursprünglichen Prüfsumme zu erzeugen. Konkret bedeutet das, dass man eine Zahl finden muss, die nach der Addition aus der geänderten 0 eine 9 macht, eine zweite Ziffer ändert und ansonsten nichts tut. Man sucht also erstmal nach einer maximal 18-stelligen Zahl, die zwei Ziffern 1 bis 9 enthält (es gibt davon 12393 = 153 * 89, mit 153 die Summe von 1 bis 17) und ansonsten nur aus 0-ern besteht. In diesen 12393 Zahlen gibt es eine Teilmenge von 83 Zahlen, die ohne Rest durch 97 teilbar sind und daher als Additive für die Simulation von Tippfehlern in Frage kommen.
Man kann stattdessen auch nach Tupeln von Zahlen suchen, die bei der ganzzahligen Teilung durch 97 den gleichen Rest ergeben. Dann wird eine der Zahlen addiert und die andere subtrahiert, wobei sich die „verschobenen“ Reste aufheben. Da jeweils wieder nur je eine Ziffer manipuliert werden soll, bestehen die Zahlen im Tupel aus einer Ziffer von 1 bis 9 und ansonsten nur 0-en. Insgesamt gibt es 158 solcher Tupel, wobei das kleinste Tupel (100, 3) ist, mod 97 kommt bei beiden 3 heraus.
Etwas griffiger formuliert: Wenn man sich schon an dieser einen Stelle vertippt hat, dann hat man bei der deutschen IBAN 17 andere Zahlen zur Auswahl, an denen man sich nochmals vertippen kann. Man kann sich in jeder der 17 Stellen 9 mal vertippen, wodurch man 153 Möglichkeiten hat. Für das konkrete Beispiel wäre die zu addierende Zahl 970000000 aus den 83 zur Auswahl stehenden Werten und der passende Vertipper wäre DE68 2105 0170 0982 3456 78. - Sucht man nach einem Tupel für Addition und Subtraktion, so ist der einzige Wert (900000000, 50), nach Addition der 900000000 und Subtraktion von 50 wäre eine neue IBAN DE68 2105 0170 0912 3456 28. - In diesem konkreten Fall hat man zwei Folgetippfehler zur Auswahl, bei denen man mit der Veränderung einer zweiten Stelle auf die ursprüngliche Prüfziffern kommt. Bei zufälliger Auswahl von Ziffer und Stelle kommt man auf 1,3 %, falls in der konkreten IBAN zunächst aus der 0 eine 9 gemacht wurde und dann nach dem Zufallsprinzip eine weitere Ziffern verändert wird.
Wäre der Vertipper jedoch DExx 2165 0170 0012 3456 78, käme als einzige der 83 Zahlen die 6000000000000700 (für die tatsächliche Addition müssen wieder 6 Nuller ergänzt werden) in Frage. Dies würde aber zu einem Übertrag führen, eine dritte Ziffer wird modifiziert und die IBAN würde DE68 2165 0170 0012 3463 78. Als Tupel kommen 6000000000000000 mit 9000, 300000 und 10000000 in Frage. Die Subtraktion von 9000 führt ebenfalls zu einem Übertrag, die beiden anderen Zahlen führen zu passenden Prüfsummen. Man sieht, dass es Konstellationen für bestimmte IBANs gibt, bei denen nach einem ersten Tippfehler die ursprüngliche Prüfsumme nicht mit einem zweiten, sondern nur mit Hilfe weiterer Tippfehler erzeugt werden könnte (z. B. DE56 2105 0170 1000 0456 78 nach DExx 2165 0170 1000 0456 78).
Es reicht nicht aus, sich nur an zwei passenden Stellen zu vertippen. Man muss auch noch „Glück“ mit der IBAN selbst haben, damit man mit zwei Stellen auskommt. Insb. gilt:
- Zahlendreher von zwei nebeneinander liegenden Ziffern sind ausgeschlossen, da das einzige in Frage kommende Additiv 97 ist (mit weiteren 0-en rechts oder links).
- Bei zwei nebeneinander liegenden Ziffern ist nur dann ein passender doppelter Vertipper möglich, wenn die linke Ziffer eine 0 ist und die rechte 0, 1 oder 2 ist (Addition von 97 auf die beiden Ziffern); oder wenn die linke Ziffer eine 9 ist und die rechte eine 9, 8 oder 7 ist (Subtraktion von 97). Damit kommen 6 von 100 Ziffernkombinationen in Frage, die überhaupt einen nicht erkennbaren Vertipper erlauben, dann muss man genau passende falsche Ziffern eintippen und in allen Fällen sind die Ziffern so auf der Tastatur angeordnet, dass man bei beiden Stellen nicht einfach daneben greifen kann, insb. nicht, wenn man z. B. um eine Stelle versetzt in die Tastatur greift.
- Letztendlich sind alle Zahlendreher ausgeschlossen, sofern man Zahlendreher definiert als: Man lost zwei Ziffern aus dem 18-stelligen Ziffernblock (BLZ + Kontonummer) aus und vertauscht sie. Dies liegt daran, dass mit den oben erwähnten 83 Additiven kein Stellentausch simuliert werden kann. Man addiert oder subtrahiert stets, d. h., die beiden betroffenen Ziffern wachsen bei Addition oder schrumpfen bei Subtraktion, bis es zu einem Übertrag und damit zur Änderung einer dritten Stelle kommt. Zum Zifferntausch wäre aber notwendig, dass die kleinere Ziffer wächst und die größere schrumpft. Mit den 158 Tupeln kann ebenfalls kein Stellentausch simuliert werden, da dann die beiden Ziffern ungleich 0 in den Zahlen der Tupel gleich sein müssten. Solche Tupel gibt es aber nicht.
Eine pauschale statistische Aussage zur Möglichkeit falscher Überweisungen durch Tippfehler lässt sich nicht treffen. Man kann lediglich für eine konkrete IBAN, bei der eine bestimmte Stelle modifiziert wurde, eine Aussage treffen, wie wahrscheinlich eine weitere zufällige Änderung an wenigstens einer Stelle ist, um die ursprüngliche Prüfsumme zu behalten. Im ersten Beispiel lag die Wahrscheinlichkeit bei 1 : 153. Im zweiten Beispiel müssen nach dem ersten Tippfehler 2 nebeneinander liegende Ziffern richtig vertippt werden, d. h., nachdem man sich bei der ersten Ziffer mit einer Wahrscheinlichkeit von 1 : 153 vertippt hat, muss man sich zusätzlich bei der zweiten Ziffern mit einer Wahrscheinlichkeit von 1 : 144 vertippen, wobei man jeweils 4 Ziffernpaare „richtig falsch“ eintippen muss.
Normales menschliches (Ver-)Tippverhalten schließt solche Tippfehler so gut wie aus.
Für deutsche IBANs kommt noch erschwerend hinzu, dass die 8-stellige Bankleitzahl nur ca. 3600 verschiedene Werte annehmen kann und dass für die 10-stellige Kontonummer noch institutsspezifische eigene Prüfzifferverfahren existieren. Und selbst dann muss für eine Fehlüberweisung die so zufällig (v)ertippte Bankverbindung auch existieren.
Kritik
Kritik wird vielfach an der Länge der IBAN geäußert, wobei sie im Falle Deutschlands (22 Zeichen) im Wesentlichen aus den bisher bereits gebräuchlichen Ziffernfolgen Bankleitzahl und Kontonummer besteht, ergänzt um die vorangestellte Buchstabenfolge „DE“ und die zweistellige Prüfzahl.
Um die Lesbarkeit zu vereinfachen, wird die IBAN auf Papierdokumenten oft in Viererblöcke aufgeteilt (siehe #Schreibweise). In elektronischen Medien kann diese Aufteilung allerdings zu Problemen führen, beispielsweise wenn eine IBAN per Copy & Paste in das entsprechende Feld eines Überweisungsformulars im Online-Banking kopiert werden soll. Wird dieser Fall in der Software nicht berücksichtigt und abgefangen, kann es zu Fehleingaben kommen.
Von manchen Gläubigern oder Schuldnern wird die Verwendung einer ausländischen IBAN abgelehnt. Dabei handelt es sich um eine sogenannte IBAN-Diskriminierung, die einem einheitlichen europäischen Zahlungsraum zuwiderläuft.
Siehe auch
- ISO 9362, Business Identifier Code (BIC)
Weblinks
Hintergrundinformationen
- Verordnung (EG) Nr. 924/2004
- Verordnung (EG) Nr. 2560/2001
- EU-Kommission: Grenzüberschreitende Zahlungen in Euro
- Grenzüberschreitende Überweisungen. Zusammenfassung der Gesetzgebung. In: EUR-Lex. Amt für Veröffentlichungen der Europäischen Union, abgerufen am 11. Oktober 2021.
- IBAN–Berechnung und Hintergrundinformation (Memento vom 20. Dezember 2017 im Internet Archive)
Register der nationalen IBAN-Formate
Einzelnachweise
- ISO 13616 IBAN Registry. This registry provides detailed information about all ISO 13616-compliant national IBAN formats. Release 87 – May 2020. SWIFT SCRL, abgerufen am 31. Mai 2020 (englisch).
- euractiv.de
- Legislative Entschließung des Europäischen Parlaments vom 14. Februar 2012 zu dem Vorschlag für eine Verordnung des Europäischen Parlaments und des Rates zur Festlegung der technischen Vorschriften für Überweisungen und Lastschriften in Euro und zur Änderung der Verordnung (EG) Nr. 924/2009. 14. Februar 2012. Abgerufen am 14. Februar 2012: „[Artikel 5] (7) Nach dem 1. Februar 2014 für Inlandszahlungen und nach dem 1. Februar 2016 für grenzüberschreitende Zahlungen fordern Zahlungsdienstleister ihre Nutzer nicht mehr auf, die BIC des Zahlungsdienstleisters eines Zahlers oder des Zahlungsdienstleisters eines Zahlungsempfängers anzugeben.“
- SEPA-Überweisung. (Nicht mehr online verfügbar.) In: sepadeutschland.de. Deutsche Bundesbank, archiviert vom Original am 3. Dezember 2013; abgerufen am 6. Dezember 2013. Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.
- "Informationsveranstaltung Zahlungsverkehr und Kontoführung (Memento des Originals vom 8. September 2011 im Internet Archive) Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis., Deutsche Bundesbank, November/Dezember 2010.
- "Frist für Umstieg auf SEPA-Produkte: Dt Widerstand programmiert" (Memento vom 17. Dezember 2010 im Internet Archive), Dow Jones Deutschland, 14. Dezember 2010.
- DPA Überblick (Seite nicht mehr abrufbar, Suche in Webarchiven) Info: Der Link wurde automatisch als defekt markiert. Bitte prüfe den Link gemäß Anleitung und entferne dann diesen Hinweis. „Brüssel (dpa) – Europas Bankkunden müssen nach EU-Plänen von 2013 an bei allen Überweisungen internationale Kontonummern nutzen. Die nationalen Nummern sollen dann von EU-weit gültigen Kontonummern (IBAN) und Bankleitzahlen (BIC) abgelöst werden – auch bei Überweisungen im eigenen Land. Trotz deutscher Bedenken hat EU-Binnenmarktkommissar Michel Barnier am Donnerstag einen entsprechenden Vorschlag präsentiert. Für Lastschriften soll die Umstellung 2014 vollzogen sein. […]“.
- „IBAN, die Schreckliche“ kommt ab 2013. Kronen Zeitung, 16. Dezember 2010.
- „Extrem-Kontonummern sollen spätestens 2013 kommen“, Der Spiegel, 28. Juli 2010.
- „Status of preparation and plans as per December 2006“ (Memento des Originals vom 13. Januar 2014 im Internet Archive) Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis., „By use of an interbank agreement the Austrian banks intend to allow SEPA payments without BIC (IBAN only) if both ordering and receiving banks are within Austria.“
- IBAN-Nummer: Noch kein Obligatorium., 29. November 2009.
- bankzweiplus.ch (PDF; 717 kB) „Bei der Bankzahlung Inland muss die IBAN bzw. Kontonummer eingegeben werden. Sollten Sie die IBAN nutzen, wird die BC-Nummer automatisch eingetragen, da diese in der IBAN enthalten ist.“
- europarl.europa.eu
- Handbuch SEPA-Lastschrift (SEPA Direct Debit) (PDF; 272 kB) PostFinance. Abgerufen am 23. Dezember 2018.
- Verordnung (EU) Nr. 260/2012 zur Festlegung der technischen Vorschriften und der Geschäftsanforderungen für Überweisungen und Lastschriften in Euro und zur Änderung der Verordnung (EG) Nr. 924/2009, abgerufen am 13. März 2013
- ISO 13616-1:2007 Financial services – International bank account number (IBAN) -- Part 1: Structure of the IBAN. Abgerufen am 28. September 2014 (englisch): „…does not specify internal procedures, file organization techniques, storage media, languages, etc. to be used in its implementation…“
- ISO 13616-1:2007(en) Financial services – International bank account number (IBAN) — Part 1: Structure of the IBAN. In: ISO Online Browsing Platform. International Organization for Standardization, 2007, abgerufen am 20. April 2020 (englisch).
- ISO/IEC 7064:2003 – Information technology – Security techniques – Check character systems. International Organization for Standardization, abgerufen am 31. Januar 2010.
- IBAN Warning
- Conozca el IBAN: su nuevo número de cuenta. (nacion.com [abgerufen am 24. Januar 2017]).
- IBAN. (Nicht mehr online verfügbar.) Archiviert vom Original am 24. Januar 2017; abgerufen am 24. Januar 2017 (spanisch). Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.
- IBAN_registry.txt (tab-separierte CSV-Datei). SWIFT. Archiviert vom Original am 29. April 2014. Abgerufen am 29. April 2014: „FR. Note that French Republic regional country codes used for companies identification (BIC) do not contradict the generic FR country code at IBAN level. Regional and administrative French Republic subdivision country codes : French Guyana (GF), Guadeloupe (GP), Martinique (MQ), Reunion (RE), French Polynesia (PF)*, French Southern Territories (TF)*, Mayotte (YT), New Caledonia (NC)*, Saint Barthelemy (BL), Saint Martin (French part) (MF), Saint Pierre et Miquelon (PM), and Wallis and Futuna Islands (WF)*.“
- Payments Council – IBANs in Europe. European Payments Council. Abgerufen am 29. April 2014: „In March 2006, ISO amended the international country code standard, assigning the Crown Dependencies (Jersey, Guernsey and the Isle of Man) codes, which could be used instead of GB. The amendment implied that IBANs (which include an ISO country code prefix) issued for accounts in the Crown Dependencies should no longer use the Great Britain prefix (GB), but [..] Members of the payments industry have taken the decision to continue using the GB prefix for accounts based in the Crown Dependencies and routed via UK clearing.“
- Rundschreiben Nr. 73/2012 Abkommen über IBAN-Regeln. Deutsche Bundesbank. Abgerufen am 11. Juni 2013.
- IBAN-Regeln – Bankleitzahlendatei. Deutsche Bundesbank. Abgerufen am 23. Dezember 2018.
- SEPA-Umstellung mit cKonto. NetSlave GmbH. 5. Juni 2013. Abgerufen am 11. Juni 2013: „Es handelt sich bei den durch die Bundesbank veröffentlichten Sonderregeln um ein 150 Seiten umfassendes Dokument, ähnlich den ebenfalls veröffentlichten Prüfziffer-Verfahren. In diesen „IBAN-Regeln“ sind bisher 47 Ausnahmen der IBAN-Generierung definiert. Insbesondere die Sonderregeln großer Kreditinstitute, wie z. B. Deutsche Bank AG oder Commerzbank AG, umfassen dabei jeweils bis zu 20 Seiten.“
- Prüfziffernverfahren. (PDF) (Nicht mehr online verfügbar.) STUZZA Österreich, archiviert vom Original am 12. Juni 2013; abgerufen am 14. Juli 2011.
- IBAN-Prüfsumme berechnen. iban.de. 2008. Abgerufen am 2. Oktober 2012.
- IBAN Validierungs Service der UN/CEFACT TBG5
- Deutsche Bundesbank, IBAN-Regeln
- Deutsche Bundesbank, Prüfzifferberechnung für Kontonummern
- ISO 7064, abgerufen am 24. Mai 2019
- Identification of Special Patterns of Numerical Typographic Errors Increases the Likelihood of Finding a Misplaced Patient File. In: J Am Med Inform Assoc. 2002 Nov-Dec; 9(6 Suppl 1): s78–s79. PMC 419425 (freier Volltext).
