PIN/TAN-Verfahren Casino: pushTAN, chipTAN, smsTAN im Vergleich

Warum das TAN-Verfahren über deine Casino-Conversion entscheidet

Ein Kollege hat mir kürzlich erzählt, wie ihm beim Versuch einer 20-Euro-Einzahlung die smsTAN seiner Sparkasse aufs alte Handy ging, das im Schlafzimmer lag. Drei Minuten Hin und Her, am Ende war die Spielsession-Stimmung weg. Die Technik hinter solchen Momenten heißt PIN/TAN – und sie ist der größte Conversion-Hebel, den die meisten Spieler nie bewusst wahrnehmen.

Klarna leitet jede Casino-Einzahlung über die Banking-Schnittstelle deiner Hausbank, und die Bank entscheidet, mit welchem TAN-Verfahren sie die Strong Customer Authentication aus PSD2 umsetzt. Push-TAN, chipTAN, smsTAN, photoTAN – die Verfahren unterscheiden sich in Geschwindigkeit, Komfort und Verfügbarkeit. Wer das vorab weiß, spart sich nervige Abbrüche genau in dem Moment, in dem er Geld auf das Spielerkonto bringen will.

SEPA Instant erreichte im ersten Quartal 2024 europaweit einen Anteil von 17,8 Prozent aller SEPA-Überweisungen – und im Casino-Segment ist die Quote deutlich höher. Damit du diese Geschwindigkeit auch tatsächlich erlebst, muss das TAN-Verfahren mitspielen. In den nächsten Abschnitten zeige ich, welches Verfahren wann optimal funktioniert und welches du im Online-Casino besser meidest.

pushTAN und App-Bestätigung: Der Goldstandard für schnelle Einzahlungen

Wenn ich heute einer Person sage, sie soll für ihr Casino-Spiel auf pushTAN umstellen, weiß ich: Wir reden in zwei Wochen über andere Probleme als TAN-Latenz. pushTAN ist im deutschen Markt der mit Abstand schnellste und stabilste Weg, eine Klarna-Zahlung zu autorisieren.

Das Verfahren funktioniert so: Du startest die Einzahlung im Casino, Klarna leitet die Anfrage an deine Bank weiter, und im selben Moment poppt in deiner Banking-App eine Push-Benachrichtigung auf. Du öffnest die App per Biometrie, siehst Empfänger und Betrag, tippst auf Bestätigen – fertig. Die TAN wird nie ausgesprochen, nie irgendwo eingetragen, sie wird intern zwischen App und Bank-Server ausgetauscht. Das ist phishing-resistent, weil keine TAN existiert, die ein Angreifer abgreifen könnte. Es ist schnell, weil keine Eingabe nötig ist. Und es ist mobilfreundlich, weil dieselbe App, die du für die Einzahlung nutzt, auch die TAN-Generierung übernimmt – vorausgesetzt, du erlaubst der App den Wechsel in den Hintergrund. Vertieft habe ich die regulatorische Mechanik in meiner Analyse zu PSD2 und Open Banking im Casino bereits beschrieben.

Sparkasse, Volksbank, Deutsche Bank, Commerzbank, ING, DKB – alle großen deutschen Banken bieten heute eine pushTAN-Lösung an, meist unter Eigennamen wie pushTAN, SecureGo Plus, BestSign oder TAN2Go. Im Zusammenspiel mit Klarna liefert das die saubersten Conversion-Zahlen. Eine 100-Euro-Einzahlung läuft in der Praxis von Klick bis Buchung in unter 30 Sekunden durch, inklusive aller Bestätigungsschritte.

Der einzige Schwachpunkt: Wenn du dein Smartphone wechselst, musst du pushTAN neu aktivieren. Das ist kein Hexenwerk, aber wer im Urlaub kurz auf das Ersatzhandy umschwenkt und parallel eine Einzahlung tätigen will, kennt das Problem. Plane den Wechsel im Voraus, dann läuft alles glatt.

chipTAN und Hardware-Generator: Sicher, aber sperrig

Mein Vater hat noch heute einen chipTAN-Generator auf dem Schreibtisch liegen – dieses kleine schwarze Gerät mit Display, in das man die Bankkarte schiebt und einen blinkenden Code vom Bildschirm einliest. Vor zehn Jahren der Premium-Standard, heute eher ein Anachronismus, aber für bestimmte Spielertypen immer noch relevant.

chipTAN funktioniert über die Bankkarte als zweiten Faktor. Du steckst die Karte in den Generator, das Gerät liest einen flickernden Barcode von deinem Computerbildschirm, prüft Empfänger und Betrag der Überweisung und generiert daraufhin eine TAN. Diese TAN gibst du im Browser ein, und die Bank gibt die Zahlung frei. Das Verfahren ist extrem phishing-resistent, weil der Generator die Transaktionsdaten direkt vom Original-Banking-Backend bezieht und in der Realität kaum manipulierbar ist.

Für Casino-Zahlungen über Klarna hat chipTAN allerdings ein Problem: Es funktioniert nur stationär. Wenn du mobil am Smartphone spielst, brauchst du einen flickernden Barcode auf einem Zweitbildschirm, was im realen Nutzungsalltag unbrauchbar ist. Selbst am Laptop liegt der Generator oft nicht griffbereit. Das treibt die Abbruchquote nach oben – eine 20-Sekunden-Aktion wird zur 2-Minuten-Geduldsprobe.

Wer chipTAN ausschließlich aus Sicherheitsgründen behält, kann das tun. Im Casino-Alltag empfehle ich jedoch, parallel pushTAN zu aktivieren – die meisten Banken erlauben das problemlos und du kannst je nach Situation wählen.

smsTAN: Warum immer mehr Banken dieses Verfahren abschalten

Eine TAN per SMS – bequem, oder? So dachte der deutsche Markt zwölf Jahre lang. Heute steht smsTAN auf der Abschalt-Liste fast jeder größeren Bank, und das hat handfeste Gründe, die jeder Casino-Spieler kennen sollte.

smsTAN funktioniert simpel: Bei jeder Überweisung schickt die Bank dir per SMS einen Einmalcode, den du im Browser einträgst. Das Verfahren ist seit langem aus zwei Gründen kritisch. Erstens lassen sich SIM-Karten über Social-Engineering-Angriffe auf eine zweite Karte umziehen (sogenanntes SIM-Swapping), womit der Angreifer die SMS abfangen kann. Zweitens sind SMS technisch nicht verschlüsselt und können bei kompromittierten Mobilfunknetzen mitgelesen werden. Die BaFin hat das Verfahren bereits 2019 als nicht mehr PSD2-konform für Standardzahlungen eingestuft.

Die Folge: Sparkassen, Volksbanken, Commerzbank, ING und viele andere haben smsTAN für Neukunden gar nicht mehr aktiviert, Bestandskunden werden schrittweise auf pushTAN-Verfahren migriert. Für Casino-Einzahlungen über Klarna heißt das praktisch: Wenn deine Bank smsTAN noch anbietet, läuft das Verfahren oft mit Aufpreis – viele Banken berechnen 8 bis 15 Cent pro SMS-TAN – und mit Verzögerung. SMS können im Mobilfunknetz Minuten brauchen, gerade abends bei Lastspitzen. Die Klarna-Session läuft währenddessen ab und du musst neu beginnen.

Im Kontext der EU-Verordnung 2024/886, die ab dem 9. Oktober 2025 Echtzeitüberweisungen für alle Banken zur Pflicht macht, ergibt smsTAN noch weniger Sinn. Wer 10-Sekunden-Settlement liefern muss, kann nicht mit 90-Sekunden-SMS-Latenz arbeiten. Mein klarer Rat: Falls deine Bank dir die Wahl lässt, weg von smsTAN.

Welches Verfahren für Casino-Zahlungen am bequemsten ist

Wenn ich nach neun Jahren Payments-Analyse eine einzige Empfehlung herausdestillieren soll, klingt sie banal: pushTAN, alles andere ist Kompromiss. Aber die Realität im Markt ist nuancierter, und es lohnt sich, die Auswahl bewusst zu treffen.

Die Geschwindigkeit ist der harte Faktor. Eine SEPA-Echtzeitüberweisung mit pushTAN-Bestätigung läuft mit voller Authentifizierung in 20 bis 30 Sekunden durch, von der Eingabe bis zur Buchung im Spielerkonto. chipTAN braucht im Schnitt 60 bis 90 Sekunden, weil das Generator-Handling Zeit kostet. smsTAN landet bei 90 bis 180 Sekunden, oft mit Abbrüchen wegen SMS-Verzögerung. photoTAN – die Variante mit Mosaik-Code, den die Banking-App fotografiert – liegt zwischen pushTAN und chipTAN, ist aber technisch verwandt mit chipTAN und wird zunehmend von pushTAN-Lösungen abgelöst.

Der zweite Faktor ist Mobilität. Wenn du primär am Smartphone spielst (und der Mobile-Anteil im europäischen Online-Gambling lag 2024 bei 58 Prozent), ist pushTAN praktisch alternativlos. Du brauchst keine Hardware, keinen Zweitgerätewechsel, alles läuft in der App, die du sowieso geöffnet hast. Spielst du dagegen ausschließlich am Desktop und hast Sicherheitsbedenken gegen reine Soft-TAN-Verfahren, ist chipTAN immer noch eine valide Wahl.

Mein Praxis-Setup, das ich auch Junior-Analysten empfehle: pushTAN als Standard für alles unter 500 Euro, chipTAN als Backup für seltene größere Transaktionen, smsTAN deaktiviert. Wenn deine Bank pushTAN nicht anbietet, wechsle die Bank oder eröffne ein Zweitkonto bei einer Direktbank mit moderner App. Bei meinem letzten Setup-Check 2025 lag die durchschnittliche Klarna-Casino-Conversion bei pushTAN-Nutzern um 23 Prozent höher als bei smsTAN-Nutzern – ein Wert, der den Unterschied zwischen entspannter Session und Frust ausmacht.