Kontaktloses Bezahlen im digitalen Alltag via NFC

6. Februar 2026

Welche Daten werden übertragen und welche Vorteile hat NFC? Eine Einführung und Einschätzung der Nutzung sowie der Risiken vom BSI.

Kontaktloses Bezahlen via Near Field Communication (NFC) hält Einzug in unserem digitalen Alltag. Dabei kann sowohl eine Giro- oder Kreditkarte als auch ein Smartphone (oder andere mobile Endgeräte Smart Watches und Tablets) zum Übertragen der Bezahldaten dienen.

Um Bezahlvorgänge unkomplizierter, schneller und trotzdem sicher zu gestalten, gibt es die sogenannte Near Field Communication, kurz NFC. NFC funktioniert mit einer entsprechenden Girokarte (erkennbar am Wellen-Symbol) oder mit NFC-fähigen Smartphones (oder auch einiger Smart Watches sowie Tablets) samt installierter App. So können Sie ganz entspannt bezahlen, indem Sie ihr Smartphone oder die Karte nah ans Kassenterminal halten. Geringe Beträge funktionieren sogar ohne die Eingabe einer PIN.

Ob kontaktloses Bezahlen mit einer Karte oder einem mobilen Endgerät sicherer ist und wie genau der Bezahlvorgang funktioniert, haben wir für Sie im Folgenden zusammengestellt.

Einsatzgebiete von Near Field Communication (NFC)

NFC ist ähnlich wie WLAN und Bluetooth ein sehr häufig eingesetzter Funkstandard in unserem digitalen Alltag. Die Einsatzgebiete sind vielfältig: Das kontaktlose Bezahlen via NFC-fähigem Endgerät stellt dabei wohl das prominenteste Anwendungsfeld dar. Funktionen der Online-Ausweisfunktion über die AusweisApp oder “schlüssellose” Zugangssysteme bei Autos oder Gebäuden werden mittlerweile ebenfalls recht häufig eingesetzt.

Ausserdem können sogenannte NFC-Sticker oder -token gekauft, auf entsprechende Befehle programmiert und an Gegenständen angebracht werden. Zum Beispiel platziert man einen NFC-Sticker am Wohnzimmertisch, der den Befehl hat, alle NFC-Geräte, die an diesen Sticker gehalten werden, in den Gastzugang des WLAN-Netzwerks aufzunehmen. So vermeiden Sie, dass Sie jedes Mal das Passwort an Ihre Gäste herausgeben müssen.

Die Einsatzgebiete von Near Field Communincation:

Infografik: Einsatzgebiete NFC
Quelle: Bundesamt für Sicherheit in der Informationstechnik

Wie sicher ist die Near Field Communication (NFC)?

Es ist schnell und bequem, doch wie sicher ist kontaktloses Bezahlen wirklich? Durch die Near Field Communication ist es möglich, auf sehr kurze Distanz kleine Datenmengen zu übertragen. Dazu zählen Zugangs-, Bezahldaten oder Datenpakete, die beispielsweise Passwörter oder andere Codes enthalten. Bei der Kommunikation mittels NFC darf die Distanz zwischen Sender und Empfänger – in unserem Fall Smartphone bzw. Bankkarte und Bezahlterminal – maximal zehn Zentimeter betragen.

Beim Bezahlvorgang wird ein sogenannter Token samt kryptografischer Verschlüsselung übertragen. Dieser Datensatz ist nur für diesen einen Bezahlvorgang gültig. Es ist ein mehrstelliger Code, der sozusagen die verschlüsselte Version der Konto- und Bezahldaten des Käufers ist. Die Zahlungsdaten sind für das entsprechende Zahlungsnetzwerk (z.B. Visa oder Mastercard) sowie für die entsprechende Bank einsehbar.

Ist kontaktloses Bezahlen ein Risiko?

Auch wenn das Bezahlen sehr sicher und das Abgreifen von sensiblen Zahlungsdaten fast unmöglich erscheint, ist es theoretisch möglich, dass Angreifer diese Daten abschöpfen. Doch dazu müssten Betrüger zum Zeitpunkt der Transaktion räumlich sehr nah an ihr Opfer heran. Ausserdem blockieren sich mehrere NFC-fähige Karten, die sich im Portemonnaie befinden, häufig gegenseitig (z.B. der neue Personalausweis oder eine Kreditkarte). Karten “im Vorbeigehen” abzugreifen ist also unwahrscheinlich.


Quelle: BSI

Ähnliche Beiträge

  • Nützliche Tipps für Acrobat Reader, die Sie noch nicht kennen

    9. Januar 2026 Der Adobe Acrobat Reader DC wird meist nur zum Betrachten von PDF-Dateien verwendet. Dabei könnte er noch viel mehr: Kommentare mitdrucken, Dokumenten-Anhänge, automatischer Bildlauf, “Gehe zur letzten Position” beim Öffnen etc. Der Acrobat Reader DC von Adobe ist ein Programm, das auf vielen Computern installiert ist (sofern man keine Alternative wie z.B. Foxit Reader verwendet). Das PDF-Format ist dazu da, dass ein…

  • Hintergrund: NIS-2 in der Schweiz. Was Sie wissen müssen!

    05. Dezember 2025 Überblick Die Richtlinie über Netz- und Informationssysteme 2 (NIS2) stellt einen aktualisierten Rechtsrahmen dar, mit dem die Cybersicherheit in der Europäischen Union verbessert werden soll. Aufbauend auf ihrer Vorgängerin (NIS-Richtlinie) erweitert die NIS2 den Geltungsbereich der Vorschriften, führt strengere Sicherheitsmassnahmen ein und verbessert die Protokolle für die Meldung von Vorfällen. Unternehmen stehen bei der Einhaltung der Vorschriften vor gemeinsamen Herausforderungen, darunter Ressourcenbeschränkungen, die Komplexität…

  • Google Translate wird mit KI (Gemini) erweitert

    17. Dezember 2025 Google erweitert Google Translate um neue KI-gestützte Funktionen auf Basis von Gemini. Google spendiert Google Translate neue Funktionen auf Basis des hauseigenen KI-Modells Gemini. Im Zentrum steht die verbesserte Qualität von Textübersetzungen. Google Translate soll nun auch Redewendungen, idiomatische Ausdrücke, lokale Formulierungen und umgangssprachliche Wendungen kontextuell erfassen und sinngemäss übersetzen können, statt sie wortwörtlich zu übertragen. Dieses Update wird ab sofort in den USA…

  • WhatsApp bekommt “Lockdown”-Modus

    28. Januar 2026 Meta hat am Dienstag angekündigt, dass es strenge Kontoeinstellungen auf WhatsApp einführt, um bestimmte Nutzer aufgrund ihrer Identität und ihrer Tätigkeit vor fortgeschrittenen Cyberangriffen zu schützen. Die Funktion, die dem Lockdown-Modus in Apple iOS und dem erweiterten Schutz in Android ähnelt, zielt darauf ab, Personen wie Journalisten oder Personen des öffentlichen Lebens vor ausgeklügelter Spyware zu schützen, indem einige Funktionen zugunsten einer…

  • Datenschutz einfach erklärt

    03. Dezember 2025 Wer sich den Datenschutz in einfachen Worten erklären lassen will, der wird hier fündig.Was ist die Datenschutz-Grundverordnung? Die Datenschutz-Grundverordnung, oder kurz DSGVO, ist ein europäischer Rechtsakt in Form einer sog. Verordnung. Verordnungen gelten, anders als Richtlinien, in allen Mitgliedstaaten der EU unmittelbar. Sie müssen nicht erst durch nationale Gesetze umgesetzt werden. Ziel der DSGVO Erklärtes Ziel der DSGVO ist der Schutz natürlicher Personen…

  • «Dringende Überweisung» – CEO-Betrug bleibt ein Dauerbrenner für KMU

    4. Februar 2026 Der sogenannte CEO-Betrug gehört nach wie vor zu den am meisten dem BACS gemeldeten Betrugsmethoden und hat im vergangenen Jahr verglichen mit 2024 von 719 auf 971 Fälle zugenommen. Auch in der vergangenen Woche gingen beim BACS erneut Meldungen ein, die zeigen, dass die Täter ihre Masche stetig verfeinern. Sie setzen nicht mehr ausschliesslich auf gefälschte E-Mails, sondern auch gezielt auf psychologische…