TAN-Verfahren bei EPS-Casino-Einzahlungen — pushTAN, cardTAN und Biometrie im Detail
Ein Spieler aus Bregenz hat mich vor zwei Wochen mit einer technisch klingenden Frage überrascht: „Mein Freund nutzt cardTAN, ich pushTAN, und die Casino-Einzahlung dauert bei ihm doppelt so lang. Liegt das am TAN-Verfahren oder am Casino?“ Die Antwort liegt im ersten Teil seiner Frage — die Wahl des TAN-Verfahrens ist tatsächlich ein erheblicher Faktor für die EPS-Einzahlungs-Geschwindigkeit und für die Sicherheit. Rund zwei Millionen Online-Banking-Kunden in Österreich können EPS-Überweisungen ohne zusätzliche Registrierung nutzen, und jeder dieser Kunden hat ein bestimmtes TAN-Verfahren konfiguriert, das den letzten Schritt der Casino-Einzahlung steuert. Lassen Sie mich die verschiedenen Verfahren systematisch durchgehen.
Available in USDas TAN-Grundprinzip im EPS-Flow
Bevor wir in die einzelnen Verfahren einsteigen, kurz die Funktion: Eine TAN, ausgeschrieben „Transaktionsnummer“, ist ein einmaliger Code, der die Identität des Spielers und die Echtheit der konkreten Transaktion bestätigt. Ohne gültige TAN-Freigabe verlässt kein Geld Ihr Konto — das ist die zentrale Sicherheitsschicht im österreichischen Banking.
Im EPS-Flow erscheint die TAN-Anforderung an einer ganz bestimmten Stelle. Sie wählen im Casino EPS, werden zum Online-Banking weitergeleitet, loggen sich ein, sehen die vorgemerkte Überweisung mit Betrag und Empfänger — und genau hier verlangt die Bank Ihre TAN-Bestätigung. Erst danach gibt die Bank die Überweisung frei und meldet den Erfolg zurück ans Casino.
Diese Stelle im Flow ist regulatorisch hart vorgeschrieben. Die Zweite Zahlungsdiensterichtlinie der EU, kurz PSD2, verlangt für Online-Banking-Transaktionen eine Starke Kundenauthentifizierung, die mindestens zwei der drei Faktoren „Wissen, Besitz, Sein“ kombiniert. Ein PIN allein reicht nicht — es muss ein zweiter Faktor dazukommen, und der zweite Faktor ist in der Regel die TAN.
Welche Form diese TAN annimmt, ist nicht im EPS-Protokoll festgelegt, sondern von Bank zu Bank unterschiedlich. EPS arbeitet auf der gesamten Strecke mit TLS-Verschlüsselung in 256 Bit und MD5-Fingerprinting auf Transaktionsebene — aber die TAN-Schicht selbst gestaltet jede Bank individuell. Daraus ergibt sich das heutige Spektrum von pushTAN, cardTAN, mTAN, photoTAN und biometrischen Verfahren.
pushTAN im Detail: wie der Push wirklich entsteht
pushTAN ist Stand 2026 das am weitesten verbreitete Verfahren in Österreich, weil es im mobilen Workflow die geringste Reibung produziert. Das Prinzip: Eine separate App auf Ihrem Smartphone empfängt eine Push-Nachricht mit den Transaktionsdetails, und Sie bestätigen die Freigabe direkt in dieser App.
Was technisch passiert, ist eine kleine Choreografie. Wenn Sie im Banking-Login die EPS-Casino-Überweisung sehen und auf „Freigeben“ klicken, sendet der Banking-Server eine verschlüsselte Anfrage an die pushTAN-App auf Ihrem registrierten Smartphone. Diese App zeigt Ihnen die Details — Betrag, Empfänger, Verwendungszweck — und fordert Sie auf, mit Face ID, Touch ID, Fingerprint oder Geräte-PIN zu bestätigen.
Sobald Sie bestätigen, sendet die App eine kryptografisch signierte Rückbestätigung an den Banking-Server. Der Banking-Server prüft die Signatur, gibt die Überweisung frei und meldet den Erfolg zurück ans Casino. Die gesamte Schleife dauert in der Regel weniger als zehn Sekunden — und damit ist pushTAN das schnellste der etablierten TAN-Verfahren.
Die Sicherheit dieses Verfahrens beruht darauf, dass die pushTAN-App an einer registrierten Geräte-ID hängt und durch biometrische Faktoren geschützt ist. Wer die App kapern wollte, müsste das physische Smartphone und das biometrische Profil des Spielers gleichzeitig kompromittieren — eine in der Praxis sehr hohe Hürde.
In der österreichischen Banking-Landschaft heißen die pushTAN-Apps unterschiedlich: George bei der Erste Bank, ELBA Click bei Raiffeisen, easybank pushTAN bei der BAWAG-Tochter, Bank Austria MobileBanking. Das Grundprinzip ist überall dasselbe. Wer die Spezifika der Erste-Bank-Integration verstehen will, findet die Details in meinem Beitrag zu EPS-Casino mit Erste Bank und George.
cardTAN und Karten-Reader — wann sie noch eine Rolle spielen
cardTAN ist das ältere und langsamere Verfahren, das in den frühen 2010er-Jahren der Standard war. Es funktioniert mit einem kleinen Karten-Lesegerät, in das die Spieler ihre Bankomatkarte schieben — das Lesegerät zeigt nach Eingabe der PIN und der Transaktionsdaten eine einmalig gültige TAN auf einem winzigen Display an, die der Spieler dann manuell ins Banking eintippt.
Im Casino-EPS-Flow dauert dieser Vorgang spürbar länger. Karte raussuchen, Reader holen, einlegen, PIN eingeben, Transaktionsdaten eintippen, TAN ablesen, ins Banking übertragen — die gesamte Choreografie braucht zwei bis drei Minuten, je nach Routine des Spielers. Im Vergleich zu pushTANs zehn Sekunden ist das ein erheblicher Geschwindigkeits-Nachteil.
Die Bedeutung von cardTAN ist in den vergangenen Jahren stark gesunken. Es bleibt für eine bestimmte Spielergruppe relevant — vor allem ältere Banking-Kunden, die kein Smartphone nutzen oder bewusst kein mobiles Banking verwenden, sowie Spieler, die aus Sicherheitsgründen ein hardwarebasiertes Verfahren bevorzugen.
Ein technischer Vorteil von cardTAN: Das Verfahren ist nicht an ein einzelnes Endgerät gekoppelt. Wenn das Smartphone verloren geht oder kaputt ist, funktioniert cardTAN weiter, solange Karte und Reader vorhanden sind. Diese Robustheit hat ihren Preis in der Bequemlichkeit, aber sie bleibt für bestimmte Spielprofile attraktiv.
Biometrie als TAN-Ersatz: PSD2-Konformität
Eine weitere Entwicklung der vergangenen Jahre ist die Ablösung der klassischen TAN durch reine Biometrie-Freigaben. Genauer gesagt: Die TAN existiert weiterhin im Hintergrund, aber sie wird durch eine biometrische Geste ersetzt, sodass der Spieler keine Zahl mehr sieht oder eingibt.
Wenn Sie im EPS-Flow Ihre Überweisung freigeben und Ihr Banking-Login Face ID oder Fingerprint verlangt, ist die TAN-Schicht praktisch unsichtbar geworden. Hinter der biometrischen Geste läuft ein kryptografischer Prozess, der eine TAN erzeugt, signiert und an den Banking-Server überträgt — aber Sie als Spieler nehmen nur „kurz aufs Smartphone schauen“ wahr.
PSD2 erkennt diese Verfahren als gleichwertig zur klassischen TAN an, solange die Kombination aus Besitz (Ihr registriertes Smartphone) und Sein (Ihre Biometrie) sauber implementiert ist. Banken haben in den vergangenen Jahren erhebliche Investitionen in diese Schicht gesteckt, weil sie die User Experience drastisch verbessert.
Für den Casino-Spieler ist das Tempo der entscheidende Faktor. Eine EPS-Einzahlung mit biometrischer Freigabe dauert vom Casino-Klick bis zur Gutschrift oft weniger als zwanzig Sekunden. Diese Schnelligkeit ist nahe am theoretischen Limit, das durch die EPS-Protokoll-Choreografie selbst gegeben ist.
TAN-Fehler und Troubleshooting im EPS-Casino
So robust die TAN-Verfahren sind — Fehler treten auf, und sie passieren meistens im falschen Moment. In meinen Beratungen sehe ich eine überschaubare Liste wiederkehrender Probleme, und für jedes davon gibt es eine pragmatische Lösung.
Häufigster Fall: pushTAN-Push kommt nicht an. Ursache meistens eine instabile Internetverbindung des Smartphones oder eine zurückgestellte Push-Benachrichtigung im iOS- oder Android-System. Lösung: Banking-App manuell öffnen, dort liegt die offene Freigabe-Anforderung auch ohne Push-Benachrichtigung bereit.
Zweithäufigster Fall: TAN-Verfahren läuft ab. Die Bank gibt der TAN-Freigabe ein Zeitfenster — typischerweise fünf bis zehn Minuten. Wenn der Spieler in dieser Zeit nicht bestätigt, verfällt die TAN, und die EPS-Transaktion läuft auf einen Timeout. Lösung: Casino-Einzahlung neu starten, diesmal zügig durchführen.
Dritter Fall: TAN-Verfahren wurde gerade umgestellt. Banken aktualisieren ihre TAN-Systeme regelmäßig, und manchmal werden Spieler von einem Verfahren auf ein anderes migriert. In der Übergangsphase kann es passieren, dass das alte Verfahren nicht mehr funktioniert, das neue aber noch nicht aktiviert ist. Lösung: Banking-Hotline anrufen und Verfahrens-Status klären.
Vierter Fall: Casino bricht die Verbindung ab, bevor die TAN bestätigt wurde. Das passiert vor allem bei mobilen Casino-Sessions, wenn das Smartphone in den Hintergrund wechselt und das Casino die Browser-Session beendet. Lösung: Vor der EPS-Einzahlung sicherstellen, dass keine anderen Apps im Vordergrund konkurrieren, und die Banking-App im Multitasking offen halten.
Diese vier Fälle decken etwa neunzig Prozent der TAN-Friktionen ab. Wer sie kennt, kann im Ernstfall innerhalb von Sekunden den richtigen Lösungsweg einschlagen, statt frustriert den Casino-Support zu kontaktieren.
Häufige Fragen zu TAN-Verfahren im EPS-Casino
Aus den wiederkehrenden Fragen die zwei zentralen Punkte.
Welches TAN-Verfahren ist im EPS-Casino-Flow am schnellsten?
Biometrische Freigaben in den pushTAN-Apps der österreichischen Banken sind klar am schnellsten — typischerweise weniger als zehn Sekunden vom Anfordern bis zur Bestätigung. Klassische pushTAN ohne Biometrie liegt nur unwesentlich darunter. cardTAN braucht zwei bis drei Minuten, mTAN ist im EPS-Bereich kaum noch verbreitet, weil SMS-basierte Verfahren aufgrund der PSD2-Anforderungen weitgehend abgelöst wurden. Wer sein TAN-Verfahren bewusst auf Tempo optimieren will, sollte in den Banking-Einstellungen biometrische Freigabe aktivieren, sofern verfügbar.
Was passiert wenn das TAN-Verfahren während der EPS-Casino-Einzahlung fehlschlägt?
Bei einem TAN-Fehler bricht die EPS-Transaktion ab, ohne dass Geld bewegt wird — das Casino sieht keine Erfolgsbestätigung, Ihre Bank zieht den Betrag nicht ab. Sie können den Vorgang einfach neu starten, sobald das TAN-Problem behoben ist. Wichtig: Wenn der Casino-Cashier nach einem Timeout die Einzahlung als ‚fehlgeschlagen‘ markiert, gleichzeitig aber auf Ihrem Banking-Konto schon eine Vormerkung sichtbar ist, sollten Sie vor einem zweiten Einzahlungsversuch prüfen, ob die Vormerkung wirklich storniert wurde — selten kann es passieren, dass die Bank den Betrag temporär reserviert und erst nach Banktagen wieder freigibt.
