Ingenico Payment Services

aus Wikipedia, der freien Enzyklopädie
(Weitergeleitet von Easycash)
Wechseln zu: Navigation, Suche
Ingenico Payment Services GmbH
Rechtsform GmbH
Gründung 1992
Sitz Ratingen, DeutschlandDeutschland Deutschland
Leitung Markus Weber (Sprecher der Geschäftsführung), Frank Hartmann, Peter Meussen
Mitarbeiter 327 (inkl. Auszubildende)[1]
Umsatz 109,2 Mio. Euro[1]
Branche Finanzdienstleistungen
Website www.ingenico.de/payment-services
Stand: 31. Dezember 2014 Vorlage:Infobox Unternehmen/Wartung/Stand 2014

Die Ingenico Payment Services GmbH (IPS; vormals easycash GmbH) ist ein deutscher Dienstleister für bargeldlosen Zahlungsverkehr mit Sitz in Ratingen. Das Unternehmen mit fünf europäischen Standorten bietet Einzelhändlern insbesondere Dienstleistungen rund um das kartenbasierte Bezahlen. IPS ist eine Tochtergesellschaft der DI Deutsche Ingenico Holding GmbH, die zur französischen Ingenico S.A., einem weltweit tätigen Anbieter von Zahlungsverkehrslösungen mit Sitz in Paris, gehört.

Als E-Geld-Institut gemäß § 1a Abs. 5 Zahlungsdiensteaufsichtsgesetz (ZAG) verfügt das Unternehmen über die Erlaubnis zur Erbringung von E-Geld-Dienstleistungen der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin). Nach eigenen Aufgaben betreut Ingenico Payment Services rund 95.000 Händler mit ca. 300.000 Kartenterminals in Deutschland, Österreich und Benelux und wickelte 2014 über 2 Milliarden Zahlungsverkehrstransaktionen ab.

Geschichte[Bearbeiten | Quelltext bearbeiten]

Logo der Ingenico Payment Services GmbH

1992 wurde Easycash als Abteilung der Mannesmann Datenverarbeitung GmbH gegründet, da sich der Mannesmann-Konzern neue Geschäftsfelder erschließen wollte. 1997 erfolgte die Eintragung als GmbH. Im selben Jahr wurde Easycash eine hundertprozentige Tochtergesellschaft der Deutschen Bank AG, von der Easycash im Jahr 2000 das db-POS-Geschäft übernahm. 2002 übernahm die Gesellschaft für Zahlungssysteme mbH (GZS) Easycash als Tochtergesellschaft.

Die GZS wurde 2006 von TeleCash, einer Tochter der First Data, unter der Auflage des Kartellamts, Easycash zu veräußern, übernommen; Easycash und TeleCash hätten zusammen einen Marktanteil von über 50 % gehabt.[2] Entsprechend wurde Easycash 2006 an Warburg Pincus verkauft. Im September 2009 wurde Easycash von Ingenico übernommen. Nach eigenen Angaben verfügt das Unternehmen über 95.000 Kunden mit 288.000 Terminals (Stand 2013). Die abgewickelten Zahlungsverkehrstransaktionen in Deutschland beliefen sich 2012 auf über 2 Mrd. Transaktionen.

Easycash Loyalty Solutions GmbH war deutscher Marktführer für kartenbasierte Kundenbindungs- und Geschenkgutscheinlösungen, die zunehmend auch mit Zahlungs- und Kreditkartenfunktionen ausgestattet sind. Das Schwesterunternehmen der Easycash GmbH unterhält europaweit eine Vielzahl unterschiedlichster Programme und verarbeitete 2012 55 Mio. Zahlungs- und Bonustransaktionen. Die 75 Mitarbeiter des Hamburger Unternehmens betreuen mehr als 26 Mio. Kundenkonten.

Peter de Caluwe wurde mit Wirkung zum 28. Februar 2014 und David Thogmartin mit Wirkung zum 30. April 2014 als Geschäftsführer abbestellt.

Mit Beschluss der Gesellschafterversammlung vom 14. Mai 2014 und Bekanntmachung am 27. Mai 2014 im Handelsregister firmierte die easycash GmbH in die Ingenico Payment Services GmbH um.[3] Als neue Geschäftsführer wurden Anfang 2014 Peter Meussen, Markus Weber, Frank Hartmann und Cristoph Dühr bestellt. Im Herbst 2016 verlässt Dühr das Unternehmen.[4]

Kritik[Bearbeiten | Quelltext bearbeiten]

Unzulässige Speicherung personenbezogener Daten[Bearbeiten | Quelltext bearbeiten]

Im September 2010 gerieten die deutschen Zahlungsnetzbetreiber in die Kritik von Datenschützern. Den Unternehmen wurde vorgeworfen, die Umsatzdaten beinahe aller deutschen EC-Karten-Besitzer gespeichert und aus diesen Daten Aussagen über deren Zahlungsfähigkeit gewonnen zu haben. Diese werden zur Wahl des Bezahlverfahrens (zeitversetzt mit Lastschrift oder in Echtzeit mit PIN; nur beim teureren PIN-Verfahren garantiert die kartenausgebende Bank eine Einlösung) benutzt. Dabei ist es nicht notwendig, einen speziellen Kundenvertrag zu machen, da die Entscheidung das Easycash-Bankendverarbeitungssystem trägt und Easycash das Risikomanagement (Inkasso, Briefverkehr u. s. w.) in der Regel übernimmt. Datenschutzexperten interpretierten den Aufbau derart großer Datensammlungen als eine unzulässige Speicherung personenbezogener Daten. Außer Easycash selbst sollen die Daten auch einige Vertragsunternehmen nutzen. Bis Ende September hat sich Rewe von einer weiteren Nutzung distanziert.[5][6] In einer Pressemitteilung ließ Easycash erklären: „Easycash hat Zahlungs- oder Bankverbindungsdaten nie an Dritte verkauft. Es wurde in Erwägung gezogen, den Risikoindex über den Kartenzahlungsverkehr hinaus zu nutzen, aufgrund datenschutzrechtlicher Bedenken wurde dies jedoch nicht weiter verfolgt.“[7]

NDR-Bericht über Verkauf von Bewegungsprofilen[Bearbeiten | Quelltext bearbeiten]

Im Oktober 2010 wurde das Tochterunternehmen Easycash Loyalty Solutions in einem Radiobericht in NDR Info dafür kritisiert, Datensätze von EC-Karten-Besitzern weiterverkauft zu haben. Unter den mindestens zehn Auswertungen, die zum Verkauf stünden, wären auch Bewegungsprofile der EC-Karten-Besitzer. Ferner hätten nach Darstellung des NDR Auswertungen über die „Kundenqualität“ und den „Ausschöpfungsgrad“ der EC-Karten-Kunden erworben werden können. Laut Angaben von NDR Info hat das Unternehmen Zugriff auf die Bankverbindung sowie unter anderem auf Name, Anschrift, Beruf und Geburtsdatum der Karteninhaber.[8]

Christoph Pfeifer, Geschäftsführer von Easycash, wies die Vorwürfe zurück.[7]

Der Landesdatenschutzbeauftragte von Hamburg, Johannes Caspar, leitete eine sofortige Untersuchung ein,[8] gab aber schon am Tag darauf Entwarnung: Die Überprüfung seiner Behörde habe ergeben, dass solche Überlegungen in der Vergangenheit angestellt wurden, von der Hamburger Tochter Easycash Loyalty Solutions aber nicht in die Tat umgesetzt wurden. Es gebe keine konkreten Hinweise auf Gesetzesverstöße.[9]

Dennoch erstattete die Datenschutzbehörde von Nordrhein-Westfalen am folgenden Tag Strafanzeige gegen Easycash. Es seien tatsächlich Daten übermittelt worden, jedoch nur für statistische Zwecke in pseudonymisierter Form. Dies ist grundsätzlich zulässig, die Datenschutzbehörde äußerte aber Zweifel, dass das hierbei verwendete Verschlüsselungsverfahren ausreichend sicher gewesen sei.[10] Infolgedessen verhängte der nordrhein-westfälische Landesdatenschutzbeauftragte Ulrich Lepper am 12. September 2011 ein Bußgeld von 60.000 Euro gegen das Unternehmen, da es nach Auffassung der Datenschützer rechtswidrig etwa 400.000 Datensätze zu Konten und Zahlungen an ein Schwesterunternehmen weitergegeben hatte. Easycash akzeptierte das Bußgeld, legte dabei aber Wert auf die Feststellung, dass es rechtlich keinen Verstoß erkennen könne, der ein Bußgeld rechtfertigen würde.[11] Am 14. September 2011 wurden Pläne des Unternehmens publik, die im Rahmen der eigenen Tätigkeit gesammelten Daten zur Kreditwürdigkeit von bis zu 50 Millionen EC-Karteninhabern an Versicherungen, Telekommunikations- und Inkassounternehmen zu verkaufen.[12]

Im April 2011 wurde der IPS GmbH durch den TÜV Rheinland das Zertifikat Geprüfter Datenschutz verliehen. Nach zweimaligem erfolgreichen Monitoring wurde im April 2014 entsprechend der Zertifizierungsvorgaben des TÜV-Rheinland eine Neu-Zertifizierung erfolgreich durchgeführt.

Doppelabbuchungen[Bearbeiten | Quelltext bearbeiten]

Aufgrund fehlerhafter Übermittlung der Zahlungsdatei durch EC-Kartenterminals von Ingenico wurden am 6. Mai 2016 in allen Filialen des Discounters Aldi Süd per Girocard bzw. EC-Karte bezahlte Einkaufsbeträge doppelt von den Bankkonten der Kunden abgebucht. Nach Presseberichten waren Kunden von, Sparkassen, Postbank, Commerzbank und Deutscher Bank betroffen.[13]

Weblinks[Bearbeiten | Quelltext bearbeiten]

Einzelnachweise[Bearbeiten | Quelltext bearbeiten]

  1. a b Jahresabschluss zum Geschäftsjahr 2014 der Ingenico Payment Services GmbH. In: Bundesanzeiger, 10. Februar 2016, abgerufen im Unternehmensregister am 29. Oktober 2016.
  2. bundeskartellamt.de Pressemeldung
  3. Elektronischer Bundesanzeiger, 27. Mai 2014, Veränderungen
  4. Christoph Dühr - Teil des Arsago Ventures Teams. In: a-acm.de. arsago ACM GmbH, 2016, abgerufen am 17. Januar 2017.
  5. Peter Hornung und Jürgen Webermann: Der Datenkrake von Ratingen (Memento vom 25. September 2010 im Internet Archive) NDR.de vom 23. September 2010, abgerufen am 23. September 2010
  6. 50 Millionen EC-Kartendaten weitergegeben. In: Welt Online, 23. September 2010, abgerufen am 23. September 2010.
  7. a b Konrad Lischka: EC-Karten-Firma bestreitet Schnüffelvorwurf. In: Spiegel online vom 14. Oktober 2010, abgerufen am 14. Oktober 2010
  8. a b Peter Hornung und Jürgen Webermann: Der Big Brother von Hamburg-Lokstedt (Memento vom 17. Oktober 2010 im Internet Archive). NDR.de vom 13. Oktober 2010, abgerufen am 14. Oktober 2010
  9. Hamburger Datenschützer gibt Entwarnung im Fall Easycash. AFP, 14. Oktober 2010, abgerufen am 18. Oktober 2010.
  10. Easycash – NRW-Datenschützer stellt Strafanzeige. In: Focus Online. 15. Oktober 2010, abgerufen am 18. Oktober 2010.
  11. EC-Netzbetreiber easycash muss Bußgeld zahlen. NDR.de, abgerufen 14. September 2011.
  12. Mit Kundendaten Kasse machen. (Memento vom 2. März 2012 im Internet Archive) NDR.de, abgerufen 14. September 2011.
  13. Panne mit EC-Karten: Aldi Süd bucht Kunden zu viel ab. In: FAZ.NET. 9. Mai 2016, abgerufen am 9. Mai 2016.

Koordinaten: 51° 20′ 14″ N, 6° 50′ 57″ O