Kraken Now Open for Germany

[Legov]

Hallo Gemeinde

ich habe auf einer deutschen Behördenseite folgendes gefunden:

Ihr Personalausweis ist Eigentum des Bundes. Die Anfertigung einer Kopie des Ausweises ist nur unter strengen Voraussetzungen zulässig.

und

Bitte achten Sie darauf, die Daten Ihres Personaldokuments, die nicht zwingend für eine Identifizierung notwendig sind, zum Beispiel die Seriennummer oder die sechsstellige Zugangsnummer auf der Vorderseite Ihres Personalausweises, auf der Kopie zu schwärzen.

[Yunus]

Hallo Boinkit, Dunkelheit 667 und Legov,

Ja, ich verstehe, dass der Schutz der Privatsphäre ein hohes Gut ist und dass euch ID Selfies albern und seltsam vorkommen und euch dazu zwingen,
vieles preiszugeben, was ihr lieber nicht preisgeben wollen würdet.

@Boinkit: Danke für deine Vorschläge! Die Beschränkung auf ein einziges 'Referenzkonto' an sich wäre bei phishing-Fällen noch nicht ausreichend, die 1-cent-Authentifizierungsvariante ist aber auf jeden Fall ein Verfahren, über das wir bereits nachdenken und auch weiter nachdenken sollten.

Ebenso haben wir das PostIdent-Verfahren schon mehrfach diskutiert - um das zu implementieren, brauchen wir auf jeden Fall noch etwas Zeit. Leider gibt es auch da Sicherheitslücken, aber perfekt ist wohl kein System (auch das Ausweisdokument, dass im ID-Selfie gezeigt wird, kann ja schließlich gefälscht sein).

Wir nehmen euer negatives Feedback sehr ernst - ich und Dargo werden es weitergeben. 

Yunus

PS: Natürlich wird es auch Kunden geben, die sich über ein mögliches PostIdent-Verfahren beschweren. Leider kann man wohl nie alle gleichzeitig zufrieden stellen.

[david123]

Wie sieht das denn mit Fidor->Kraken aus? Fidor-Kunden haben sich ja schon per Postident verifiziert,
und über die Partnerschaft (wobei ich jetzt nicht genau weiss wie weit diese geht) sollte es doch möglich sein,
die Fidor-Verifikation auch für Kraken zu übernehmen, oder?

[onemorebtc]

Hallo Boinkit, Dunkelheit 667 und Legov,

Ja, ich verstehe, dass der Schutz der Privatsphäre ein hohes Gut ist und dass euch ID Selfies albern und seltsam vorkommen und euch dazu zwingen,
vieles preiszugeben, was ihr lieber nicht preisgeben wollen würdet.

@Boinkit: Danke für deine Vorschläge! Die Beschränkung auf ein einziges 'Referenzkonto' an sich wäre bei phishing-Fällen noch nicht ausreichend, die 1-cent-Authentifizierungsvariante ist aber auf jeden Fall ein Verfahren, über das wir bereits nachdenken und auch weiter nachdenken sollten.

Ebenso haben wir das PostIdent-Verfahren schon mehrfach diskutiert - um das zu implementieren, brauchen wir auf jeden Fall noch etwas Zeit. Leider gibt es auch da Sicherheitslücken, aber perfekt ist wohl kein System (auch das Ausweisdokument, dass im ID-Selfie gezeigt wird, kann ja schließlich gefälscht sein).

Wir nehmen euer negatives Feedback sehr ernst - ich und Dargo werden es weitergeben. 

Yunus

PS: Natürlich wird es auch Kunden geben, die sich über ein mögliches PostIdent-Verfahren beschweren. Leider kann man wohl nie alle gleichzeitig zufrieden stellen.

Ist euch bewusst das es in DE bereits Urteile gegen Firmen gegeben hat, welche Ausweiskopien anfertigen und aufbewahren?

Ein Beispiel:
http://www.handelsblatt.com/politik/deutschland/gerichtsurteil-ausweis-nicht-scannen-oder-speichern/9141972.html

Nun, wie bereits ein par Vorredner gesagt haben: Damit seid ihr unbenutzbar für Neukunden (Und da euch damit auch viel Volumen fehlt eigtl. auch für alle anderen)

[Serpens66]

Ein paar Börsen machen übrigens folgendes:
Sie Verlangen ein Schreiben von der Bank, dass Person x mit der ID Nummer xyzabc das Konto gehört.

Das wäre auch eine Möglichkeit. Ist zwar recht aufwendig und mit Zeit verbunden, bis die Bank so ein Schreiben fertig hat, aber es wäre deutlich angenehmer als so ein Selfie.

[rower]

Das kann man aber wieder viel leichter fälschen als einen ID Selfie.

[whyte]

Abgesehen davon hat auch eine Bank eine gewisse Schweigepflicht und muss auf Datenschutz achten.
Da könnt ja jeder kommen ...

[Legov]

Ich habe überhaupt nichts dagegen, dass Kraken, Fidor oder wer auch immer meine Identität verifzieren will/muss.
Aber warum denn mit solchen vorsintflutlichen Methoden?

Die digitale Welt bietet uns seit vielen Jahren eine praktisch fälschungssichere Identifizierungsmethode:
Das "Signatur-Zertifikat" oder auch "qualifizierte elektronische Signatur" mittels SSL/TLS. Auch bekannt als "Digitale Unterschrift". Das kann sich jede Person für wenig Geld bei einem Signatur-Provider seiner Wahl besorgen.

Das setzt natürlich voraus, dass die andere Seite (Bank/Exchange) weiss, was das ist und wie man damit umgeht.
Dort geht es diesbezüglich offenbar immer noch zu, wie in den Zeiten vor dem Internet.

EDIT:
Bevor die Richtigstellungen losgehen:
Ja. Ich weiss, dass das o.g. keine Identifizierungs- sondern eine Authentifizierungs-Methode ist. Aber man kann eine Authentifizierung natürlich auch zur Identifizierung heranziehen.

[Queenvio]

Also ich finde es auch sch.... , dass man mittlerweile sich bei viele Börsen oder allgemein im Internet eine Ausweiskopie verlangt wird.

Möchte nicht wissen was da noch alles in Bezug auf Mt.Gox auf uns zukommt.

Auf jeden Fall sollte von Seiten Kraken mal klarstellt werden, was alles auf dem Ausweis zu sehen sein muss und
wie bzw wie lange diese gespeichert wird.

Man sollte evtl. noch mal über ein anderes Verfahren nachdenken.


Kann man eingentlich noch Geld, bzw BTC auszahlen oder Tier 3?

[meph]

kann man, hab mir gerade meine btc ausgezahlt.

[Yunus]

Hallo allerseits,

Jetzt habt ihr schon einiges an Alternativen zu unserer momentanen Identitätsprüfung vorgeschlagen (@Legov: Habe das mit der qualifizierten elektronischen Signatur wie auch die Bankenschelte zur Kenntnis genommen). Gibt es noch weitere Vorschläge in diese Richtung? Ich werde das wie gesagt alles sammeln, um es dann noch mal intern zu diskutieren.

@onemorebtc: Das mit dem Urteil des Verwaltungsgerichts Hannover ist sehr interessant. Natürlich kann es nicht angehen, dass irgendwelche Firmen, egal ob Speditionsunternehmen, Banken oder Bitcoin-exchanges Ausweisscans oder Kopien von Ausweisen ohne Grund speichern. Wir bei Kraken verlangen die entsprechenden Scans übrigens nicht, um sie zu sammeln, sondern um sie zu prüfen (aber das müsst ihr uns natürlich nicht glauben!). Ich finde die Idee, dass wir uns auf eine maximale Frist für die Speicherung dieser sensiblen Daten verständigen und diese dann den Kunden mitteilen, ziemlich gut (= wird ebenfalls an die CxO-s weitergegeben). 

Zuletzt noch die offen gebliebene Frage, ob Überweisungen für Fidor-Kunden mit tier < 3 trotzdem durchgehen. Gibt es einen Fidor-Kunden, der bei uns 'nur' tier 2 verifiziert ist, dessen Überweisung durchging?
Bei Fidor-Kunden gibt es die Besonderheit, dass viele von Ihnen vor einiger Zeit, als das Problem mit den nicknames auftrat (der Name des Benutzerkontos stimmte nicht mit dem Namen des Inhabers des Bankkontos überein), auf eine Art whitelist gesetzt wurden und daher von der Einzahlungssperre nicht betroffen sein sollten.

Yunus

[david123]

Gibt es einen Fidor-Kunden, der bei uns 'nur' tier 2 verifiziert ist, dessen Überweisung durchging?

Ja, meine, am 9.7.
Lässt sich irgendwie rauskriegen, ob das weiterhin so sein wird? Ich hatte nie Probleme mit
nicknames und wurde nie manuell auf eine whitelist gesetzt (zumindest nicht dass ich davon
wüsste).

[Yunus]

Gibt es einen Fidor-Kunden, der bei uns 'nur' tier 2 verifiziert ist, dessen Überweisung durchging?

Ja, meine, am 9.7.
Lässt sich irgendwie rauskriegen, ob das weiterhin so sein wird? Ich hatte nie Probleme mit
nicknames und wurde nie manuell auf eine whitelist gesetzt (zumindest nicht dass ich davon
wüsste).

Ok, magst du mir kurz eine PM schicken mit deiner Kraken Public ID?

Danke!

[david123]

Hab ich dir geschickt

[curiosity81]

Hallo,

eine kurze Frage. Leider konnte ich mir nicht alle Beitraege durchlesen da mir gerade die Zeit fehlt. Falls die Frage schon gestellt wurde reicht mir auch der entsprechende Link.

Mir ist aufgefallen, dass beim SEPA-Funding auf Kraken nun bei VWZ einerseits die ID angegeben ist sowie "kraken.com", also

"<account id> kraken.com".

Das ist neu, vor kurzem war nur der account id noetig. Wenn ich copy und paste mache, also mit "kraken.com", kommt mein Geld dann an?

gruss,
cu

[Serpens66]

hm... falls du weißt seit wann es da steht, könnte ich dir helfen ^^
Meine letzte Einzahlung war am 25.6, da gings jedenfalls ohne das "kraken.com"
Ich bin mir sicher, dass es auch ohne "kraken.com" geht, denn so dämlich ist Kraken hoffentlich nicht, das zu ändern, ohne riesen Ankündigung

Ich vermute mal, dass das auch einfach nur geändert wurde, damit jemand, bei dem das Konto missbraucht wurde, dann anhand des Verwendungszweckes schnell sieht, wo das Geld hinging und nicht erst lange nachforschen muss, wem das Konto gehört.


edit:
davon ausgehend, dass du die letzten Posts hier nicht gelesen hast: Höchstwahrscheinlich musst du mindestens Tier 3 sein, um in Zukunft als Deutscher Einzahlungen bei Kraken zu machen.

[david123]

Bei mir kam eine Überweisung mit kraken.com an. Scheint mir auch eine Sicherheitsmaßnahme zu sein, was dann impliziert dass es früher oder später
ohne kraken.com nicht mehr klappen wird.

Meine Vermutung: Da die Banken den Empfängernamen nicht prüfen, kann man bei ebay kleinanzeigen was
reinsetzen, versuchen vom Interessenten den Namen rauszukriegen, dann ein Kraken Tier 2 Account auf diesen Namen eröffnen und denjenigen
auffordern, Geld zu überweisen (auf das Kraken-Konto). Der Empfängername kann beliebig sein, da die Bank wie gesagt nicht prüft. Man muss den
Interessenten nur dazu bekommen, als Verwendungszweck die kraken-ID zu benutzen, was mit wilder Geschichte in manchen Fällen wohl gelingen mag.
Mit kraken-ID + "kraken.com" sollte der angehende Betrogene wohl auf die Idee kommen, mal zu googeln was kraken.com ist, was diese Masche
ein bisschen schwieriger macht.

[curiosity81]

hm... falls du weißt seit wann es da steht, könnte ich dir helfen ^^
Meine letzte Einzahlung war am 25.6, da gings jedenfalls ohne das "kraken.com"
Ich bin mir sicher, dass es auch ohne "kraken.com" geht, denn so dämlich ist Kraken hoffentlich nicht, das zu ändern, ohne riesen Ankündigung

Ich vermute mal, dass das auch einfach nur geändert wurde, damit jemand, bei dem das Konto missbraucht wurde, dann anhand des Verwendungszweckes schnell sieht, wo das Geld hinging und nicht erst lange nachforschen muss, wem das Konto gehört.


edit:
davon ausgehend, dass du die letzten Posts hier nicht gelesen hast: Höchstwahrscheinlich musst du mindestens Tier 3 sein, um in Zukunft als Deutscher Einzahlungen bei Kraken zu machen.

Hat auf jeden Fall geklappt mit diesem Zusatz.

Ab wann gilt das denn mit Tier 3?

[Serpens66]

Alle deutschen Accounts (bzw. Nutzer deutscher Banken) unter Tier 3 müssen seit ein paar Tagen auf Tier 3 mit "ID Selfie" aufgewertet werden, ansonsten sind Einzahlungen erstmal auf "on hold" und du musst dich dann wieder mit dem langamen Support rumschlagen. Wie das bei Nutzern des Fidor Kontos aussieht ist noch nicht klar, ich glaub das wird gerade überprüft.
Alle Tier 3 Accounts erstellt nach dem 31.3. müssen das ID Selfie nachreichen. Tier 3 vor dem 31.3 und Tier 4 Accounts, brauchen kein ID Selfie.

https://bitcointalk.org/index.php?topic=340137.msg7758958#msg7758958

[curiosity81]

Alle deutschen Accounts (bzw. Nutzer deutscher Banken) unter Tier 3 müssen seit ein paar Tagen auf Tier 3 mit "ID Selfie" aufgewertet werden, ansonsten sind Einzahlungen erstmal auf "on hold" und du musst dich dann wieder mit dem langamen Support rumschlagen. Wie das bei Nutzern des Fidor Kontos aussieht ist noch nicht klar, ich glaub das wird gerade überprüft.
Alle Tier 3 Accounts erstellt nach dem 31.3. müssen das ID Selfie nachreichen. Tier 3 vor dem 31.3 und Tier 4 Accounts, brauchen kein ID Selfie.

https://bitcointalk.org/index.php?topic=340137.msg7758958#msg7758958

Bin Tier 2 mit Fidor Account. Geld ging ohne Probleme durch.