IBAN-Prüfung: die 5 Kriterien einer Lösung, die wirklich prüft

Kurz gesagt: Die Wahl einer IBAN-Prüfungslösung entscheidet sich an fünf Kriterien: die reale Prüftiefe (Format, Existenz, Kontoinhaber), die Abdeckung der Neobanken über die VOP, die B2B-Fähigkeit (Zugehörigkeit zur Handelsregisternummer), die Abwesenheit von False Positives und die Integration am richtigen Punkt der Journey. Eine IBAN im korrekten Format beweist weder, dass das Konto existiert, noch, dass es dem richtigen Begünstigten gehört.

Seit Oktober 2025 ist die VOP (Verification of Payee) im SEPA-Raum für Überweisungen verpflichtend, und der Betrug mit gefälschten Bankverbindungen bleibt einer der teuersten für Unternehmen: Eine gefälschte Bankverbindung, in eine Lieferanten- oder HR-Akte geschmuggelt, genügt, um Zehntausende von Euro umzuleiten. So wählen Sie das Tool, das wirklich prüft.

1. Die Prüftiefe: Format, Existenz oder Kontoinhaber?

Es gibt drei Prüfstufen, und viele Tools bleiben bei der ersten stehen. Die Formatprüfung (Norm ISO 13616, Prüfziffer) validiert die Syntax, sonst nichts: eine betrügerische IBAN hat fast immer ein perfektes Format. Die Existenzprüfung bestätigt, dass das Konto eröffnet und aktiv ist. Die Prüfung des Kontoinhabers (die einzige, die Betrug blockiert) verifiziert bei der Bank, dass das Konto tatsächlich dem Antragsteller gehört: Name, Art des Inhabers (Privatperson/Unternehmen) und Status des Kontos.

Zu stellende Frage: „Prüfen Sie die Übereinstimmung von Name und IBAN bei der Bank, oder nur Format und Existenz?"

2. Die Abdeckung: klassische Banken UND Neobanken

Die VOP ist seit Oktober 2025 im gesamten SEPA-Raum verpflichtend und deckt als europäischer Standard die klassischen Banken ebenso ab wie N26, Revolut, Qonto und andere Neobanken, genau dort, wo sich der Betrug gerade konzentriert. Open Banking kann das Verfahren ergänzen, wenn die Customer Journey es zulässt. In manchen Märkten gibt es zusätzlich nationale Interbanken-Prüfnetze, an die eine gute Lösung angebunden ist. Eine seriöse Lösung kombiniert die verfügbaren Kanäle und sagt Ihnen ehrlich, was nicht abfragbar bleibt.

Die Abdeckung hat zudem eine zweite, oft vergessene Seite: die Verfügbarkeit. Eine Lösung, die auf einer einzigen Prüfquelle beruht, fällt aus, sobald diese Quelle ausfällt, und Ihre Zahlungen mit ihr. Robuste Lösungen stützen sich auf mehrere Aggregatoren und schalten bei Nichtverfügbarkeit automatisch von einem auf den anderen um, ohne Ihre Prozesse zu unterbrechen.

Zu stellende Fragen: „Wie hoch ist Ihre reale Abdeckung bei den Neobanken, und was passiert, wenn eine IBAN nicht abfragbar ist? Was passiert, wenn Ihre Prüfquelle ausfällt?"

3. B2B: die IBAN dem Unternehmen zuordnen

Zu prüfen, dass eine geschäftliche IBAN der Gesellschaft (der Handelsregisternummer) gehört und nicht nur einem ähnlich klingenden Namen, ist die entscheidende Kontrolle gegen den Lieferanten-Überweisungsbetrug und gegen Briefkastenfirmen mit echtem Bankkonto. Prüfen Sie auch den Umgang mit legitimen Fällen: Ein Einzelunternehmer ohne dediziertes Geschäftskonto löst einen „falschen Inhabertyp" aus, den man interpretieren können muss, statt ihn abzulehnen.

Zu stellende Frage: „Können Sie bestätigen, dass eine IBAN zu einer bestimmten Handelsregisternummer gehört, und wie behandeln Sie Einzelunternehmer?"

4. Null False Positives: ein Beweis, kein Score

Die IBAN-Prüfung ist die einzige Anti-Betrugs-Kontrolle, die binär sein kann: Die Bank bestätigt oder widerlegt, es gibt keine statistische Grauzone. Das ist ihre Stärke, vorausgesetzt, die Antwort kommt wirklich von der Bank. Vorsicht bei der Interpretation in beide Richtungen: Eine konforme IBAN wäscht einen Vorgang nicht rein (viele Betrugsfälle nutzen ein völlig gültiges Konto), und ein KO verdient eine Gegenprüfung (ein kürzlich geschlossenes Konto kann ein Kunde sein, der die Bank gewechselt hat).

Zu stellende Frage: „Kommt Ihre Antwort direkt von der kontoführenden Bank, und wie hoch ist Ihre False-Positive-Rate?"

5. Die Integration am richtigen Punkt der Journey

Die IBAN-Prüfung muss vor den teuren Kontrollen erfolgen (es ist sinnlos, die Dokumentenanalyse einer Bankverbindung zu bezahlen, deren IBAN bereits KO ist) und sich an den kritischen Momenten wiederholen: erste Überweisung, Änderung der Bankverbindung eines Lieferanten oder Mitarbeiters, Auszahlung eines Schadensfalls. Prüfen Sie auch die Praxisfälle: mehrere IBAN pro Vorgang (Mitkreditnehmer), einsehbare Historie ohne erneute kostenpflichtige Analyse.

Zu stellende Frage: „Wie handhaben Sie eine Änderung der Lieferanten-Bankverbindung: automatische Neuprüfung oder manuelle Aktion?"

Das Entscheidungsraster im Überblick

• Prüftiefe: das Minimum, Format (ISO 13616); das Unterscheidungsmerkmal, von der Bank bestätigter Kontoinhaber.
• Abdeckung: das Minimum, klassische Banken; das Unterscheidungsmerkmal, + Neobanken über VOP.
• B2B: das Minimum, ähnlicher Name; das Unterscheidungsmerkmal, Zugehörigkeit zur Handelsregisternummer.
• Zuverlässigkeit: das Minimum, probabilistischer Score; das Unterscheidungsmerkmal, binäre Antwort, null False Positives.
• Journey: das Minimum, punktuelle Prüfung; das Unterscheidungsmerkmal, vor den teuren Kontrollen + Neuprüfung an kritischen Momenten.

Wie Meelo diese 5 Kriterien erfüllt

Die IBAN-Analyse von Meelo prüft den Inhaber über die VOP im gesamten SEPA-Raum, Neobanken eingeschlossen: Existenz und Aktivität des Kontos, Namensübereinstimmung, Art des Inhabers, Zugehörigkeit zur Registernummer des Unternehmens im B2B. Sie ist an nationale Interbankennetze angebunden, wo es sie gibt, und Open Banking ergänzt das Verfahren, wenn die Journey es zulässt. Die Prüfung stützt sich zudem auf mehrere Aggregatoren mit automatischem Failover bei Nichtverfügbarkeit: Die Servicekontinuität ist garantiert, anders als bei Lösungen, die von einer einzigen Quelle abhängen. Die Antwort ist binär (konform oder nicht), ohne False Positives, geliefert in wenigen Sekunden, mit bis zu 3 IBAN pro Vorgang (Mitantragsteller) und einer einsehbaren Historie. Und weil die IBAN-Prüfung selten allein steht, deckt dieselbe API die Dokumentenprüfung der Bankverbindung, das KYC des Antragstellers und das KYB des Unternehmens ab. Um die Prüfung an Ihren eigenen Flüssen zu testen, können Sie eine Demo planen.

FAQ

Wie prüft man eine IBAN?

Auf drei Stufen: das Format (Norm ISO 13616), die reale Existenz des Kontos und vor allem die Übereinstimmung zwischen der IBAN und ihrem Inhaber (VOP), bestätigt durch die Bank. Nur die dritte Stufe schützt vor Betrug.

Wie erfährt man, wem eine IBAN gehört?

Eine IBAN verrät öffentlich nur das Land und die Bank, niemals den Inhaber. Um zu bestätigen, dass sie einer bestimmten Person oder einem bestimmten Unternehmen gehört, braucht es eine Inhaberprüfung (VOP) bei der kontoführenden Bank.

Ist die VOP verpflichtend?

Ja: Seit Oktober 2025 ist die Verification of Payee im SEPA-Raum für Überweisungen verpflichtend: die Bank muss die Übereinstimmung zwischen dem Namen des Begünstigten und der IBAN vor der Ausführung prüfen.

Garantiert eine konforme IBAN, dass der Vorgang sicher ist?

Nein. Viele Betrugsfälle weisen eine völlig gültige IBAN auf den Namen des Betrügers auf. Die Konformität der IBAN ist ein Baustein, der mit der Identitätsprüfung, der Dokumentenanalyse und dem Betrugsscore abzugleichen ist.

Wann sollte man eine IBAN erneut prüfen?

An jedem kritischen Moment: erste Überweisung, Änderung der Bankverbindung eines Lieferanten oder Mitarbeiters, Auszahlung eines Schadensfalls. Die Mehrheit der Überweisungsbetrugsfälle läuft über eine nicht erneut geprüfte Änderung der Bankverbindung.

‍