Erstens macht es einen Unterschied ob die IBAN mit Zahlungskontakten in einer gemeinsamen, großen, europaweiten Datenbank (Wero sagen sie speichern nicht, aber wie kann man dem trauen?) liegt, die dann auch noch mit der Handynummer verknüpft ist. Ok, meine Bank hat auch meine Handynummer und IBAN (logisch), aber es ist wesentlich schwerer für Angreifer an die Daten zu kommen, die Daten zu vernetzen und wesentlich schwerer für ausländische Behörden da Ansprüche anzumelden.

Mein Hauptproblem war aber a) mit dem hochladen des gesamten Telefonbuchs um auch nur irgendeine Zahlung schicken zu können, und b) dass es eben weit, weit bessere Konzepte gegeben hätte, siehe GNU Taler, bei denen man keinem trust me bro Datenschutzversprechen einer zentralen Stelle trauen müsste, sondern nur der eigenen, ordentlich regulierten Bank. Schon einzig und alleine der Fakt, dass man diesen halbgaren Mist anstatt der besseren Lösungen macht spricht dafür, dass da andere Interessen im Spiel sind, auch wenn man sie noch nicht genau benennen kann.

Dazu kommt, dass man mit einer Telefonnummer beispielsweise Harassment machen kann, oder Doxing, während man mit einer IBAN alleine praktisch gar nichts anfangen kann. Selbst Email wäre mir da lieber. Erlaubt Wero zwar angeblich, aber kann zumindest meine Bankapp bisher auch nicht.