eps ist ein Banküberweisungsverfahren, bei dem die Zahlung über das Online-Banking der eigenen Bank läuft. Das Online-Casino erhält dabei keine Zugangsdaten zum Bankkonto; die Freigabe der Überweisung erfolgt in der Bankumgebung. Für die Datenübertragung zwischen Zahlungsseite und Anbieter setzen seriöse Seiten ssl-Verschlüsselung ein, erkennbar an „https“ in der Adresszeile.
Der Sicherheitsstandard hängt in der Praxis auch von der Bank ab: Viele Banken verlangen für eps eine starke Kundenauthentifizierung, zum Beispiel per App-Freigabe oder TAN-Verfahren. Im Kontoauszug erscheint die Zahlung als Überweisung, was die Kontrolle erleichtert und Rückfragen vereinfacht. Eine Einschränkung bleibt: eps ist auf Einzahlungen ausgelegt; Auszahlungen laufen im Online-Casino je nach Anbieter über Banküberweisung auf das Referenzkonto oder über eine andere hinterlegte Auszahlungsmethode.
eps verarbeitet die Zahlung über das Online-Banking der Bank und gibt an das casino keine Zugangsdaten zum Konto weiter. Das casino sieht in der Regel nur Zahlungsstatus und Referenzdaten, nicht die Login-Daten.
Üblich sind Name des Kontoinhabers, Zahlungsbetrag, Währung, Zeitstempel und eine Transaktionsreferenz. Kontonummern oder Zugangsdaten werden nicht an das casino übertragen.
Der Browser zeigt eine https Verbindung und ein gültiges ssl Zertifikat, bevor du die Zahlung bestätigst. Die Weiterleitung geht direkt in die Online-Banking Umgebung deiner Bank, und die Bestätigung läuft über die bankeigene Freigabe.
Die Zahlung wird erst nach Bestätigung im Online-Banking ausgeführt, und ohne diese Freigabe bleibt sie aus. Bei aktivierter 2fa im Online-Banking reduziert sich das Risiko durch abgegriffene Zugangsdaten, weil die Freigabe an ein zweites Merkmal gebunden ist.
Phishing Seiten imitieren eps oder das casino und versuchen, dich auf falsche Login-Masken zu lenken. Ein weiteres Risiko ist ein kompromittiertes Gerät, das Eingaben mitschneidet, auch wenn die Verbindung per ssl verschlüsselt ist.
Das Casino sieht bei einer Einzahlung mit eps vor allem Transaktionsdaten: Betrag, Währung (z. B. eur), Datum und Uhrzeit, Status (erfolgreich/abgelehnt), eine Referenz- oder Transaktionsnummer und das genutzte Zahlungsprofil „eps“. Das Casino bekommt dabei keine Zugangsdaten zum Online-Banking und in der Regel keine vollständigen Kontodaten wie IBAN oder Kontostand. Für die interne Buchung speichert das Casino diese Zahlung zusammen mit dem Spielerkonto, also den bereits hinterlegten Kontodaten im Casino (zum Beispiel E-Mail, Nutzername und ggf. verifizierte Personendaten aus dem Identitätscheck).
Der Zahlungsdienst und die Bank sehen mehr: Sie ordnen die Zahlung einem Bankkonto zu und haben damit Zugriff auf Kontoinhaber, IBAN, Buchungstext, Betrag, Zeitpunkt, Empfängerkennzeichnung sowie technische Protokolldaten (z. B. IP-Adresse und Geräte-/Sitzungsdaten im Online-Banking). Für die Privatsphäre heißt das: Gegenüber dem Casino bleibt die Bankidentität typischerweise verborgen, gegenüber Bank und Zahlungsdienst ist die Zahlung als Einzahlung bei einem Casino erkennbar und erscheint im Kontoauszug. Die stärkste Verknüpfung von Person und Zahlung entsteht dadurch nicht im Casino, sondern bei Bank und Zahlungsdienst, weil dort Kontoinhaber und Transaktion in einem Datensatz zusammenlaufen.