fremde Scripte auf Bank-Webseiten

© 2019 letzte Änd. 20.07.25

Ein Artikel machte mich nachdenklich.
Der Artikel: netzpolitik.org Tracking um jeden Preis.
Also machte ich einmal die Probe aufs Exempel und diese Seite kam heraus.

Da das neue Gold das Wissen um die Kunden ist,
gehe ich davon aus, das was technisch möglich ist,
auch auf Webseiten gemacht wird.
Gucke ich mir das Verhalten bereits geblitzter Autofahrer an,
so hängt das Verhalten primär an zwei Faktoren:

• Wie gross ist die Wahrscheinlichkeit erwischt zu werden?
• Wie gross ist der mögliche Schaden im Vergleich zum Nutzen?

Auf externe Scripte in Web-Seiten bezogen,
wird man wahrscheinlich nur müde lächeln.
Immerhin wird man mittlerweile öfters darauf hingewiesen
und muss Cookie bestätigen - was dann mehr einem Freifahrtsschein
für die Betreiber entspricht.
Besonders problematisch finde ich das bei folgendem:

• Banken, Versicherungen, Apotheken
• wenn es um die Eingabe von Passwörtern geht
• wenn es immer der selbe Monopolist ist…

Um einfach mal aufzuzeigen was da passiert,
bietet es sich an z.B.  No-Script  im  Firefox Browser zu installieren.
Anbei eine mehr oder weniger vollständige Liste
(Stand Sep. 2019, Update Mrz. 2020, November 2020, September 2021,
April 2022 …)

Vergleichbares habe ich mit  Apotheken  gemacht.
Wobei dort mich nicht nur interessierte, welche externen Scripte laufen,
sondern auch die recht unterschiedlichen Preise, welche darauf hindeuten,
dass recht große Margen möglich sind.

Und ein handvoll lokaler Anbieter,
wo ich eigentlich kein Tracking erwartet hätte...
Siehe  Buxtehude

Da Bankzugriffe seit Jahren nur noch über Apps möglich sind,
(nur via Google Playstore, keine apk oder Apple App Store erhältlich)
ist es auch interessant, worauf diese Apps zugreifen.
Aufgrund des wikipedia.org USA Patriot Act
hat die USA nicht nur Einsicht via Google oder Apple
sondern könnte auch sämtliche Aktionen stoppen.

Wo welche IP hinführt, kann man z.B. über die Hetzner Seite  urlvoid.com
herausbekommen. Alternativ themarkup.org is a nonprofit newsroom.
Wenn das auch nicht reicht, hilft unter Linux auch z.B.

whois tiqcdn.com
   Domain Name: TIQCDN.COM
   Registry Domain ID: 1733305003_DOMAIN_COM-VRSN
   Registrar WHOIS Server: whois.registrar.amazon.com
   Registrar URL: http://registrar.amazon.com
   …

Bank-Seiten

A B C D E F G H I J K L M N O P Q R S T U V W X Y Z

1..9

1822direkt.de der Frankfurter Sparkasse 21.04.25 kein googletagmanager.com mehr Login via andere Seite 1822direkt-banking.de 3,90 wenn unter 700,- / mtl. oder > 29

A - zum Anfang

accedo.de Accedo AG Mastercard, Tagesgeldkonto, branded Kreditkarten 21.04.22 gstatic.com   azurewebsites.net   trustpilot.com   usercentrics.eu   windows.net 21.04.25 etrusted = Akenes SA   google-analytics   googleadservices.com   trustedshops.com = Amazon

advanzia.com 21.04.25 advdspfx001.blob.core.windows.net   piwik.pro = ELASTX AB   trustpilot.com Privatkunden advanziakonto.com = Datacenter Luxembourg S.A. usercentrics.eu   browser-update.org = Cloudflarenet

allgaeuhyp.de Immobilienfinazierung ajax.googleapis.com 21.04.22 gstatic.com 21.04.25 google.com   googletagmanager keine Loginseite gefunden

amex-kreditkarten.de AMEX for BMW BMW Bank Premium Financial Services 21.04.25 googletagmanager.com   usercentrics.eu Loginseite: aexp-static.com

aab.de Augsburger Aktienbank via BMW Alleinaktionär ist seit Juli 2002 die LVM Versicherung keine weiteren Scripte 21.09.21 Spezialist für Wertpapiergeschäft > 15,- oder 0,3% je Transaktion; 9,90 Girokonto, 0,- Service-Konto, 0,- Tagesgeldkonto

axa-assistance.de Axa Colonia Versicherung AXA Colonia Bausparkasse AG 21.04.25 axapartners.de   jsdelivr.net   prismic.io = Amazon youtube.com = Google

B - zum Anfang

bankofscotland.de Bank of Scotland bzw.   bankofscotland.co.uk gehört zur Lloyds Banking Group plc Siehe auch wikipedia.org Bank of Scotland, nicht zu verwechseln mit der RBS - Royal Bank of Scotland. 13.03.20 google-analytics.com nicht mehr 21.09.21 audiencemanager.de verschwunden 21.09.21 gstatic.com   etracker.com verschwunden 21.09.21 typenetwork.com   uppr.de verschwunden 21.09.21 typekit.net ist neu und 21.04.25 wieder weg 21.04.25 cookiebot.com   verschwunden 21.04.25 neu ccm19.de = OVH SAS   googletagmanager.com   siteimproveanalytics.com   wt-safetag.com Loginseite: 21.04.25 wt-safetag.com

barclaycard.de Barclaycard Barclays Bank PLC   ist eigenständig 13.03.20 adobedtm.com 21.04.25 rum.hlx.page = Fastly   Auf der Loginseite:   adobedtm.com; 21.09.21 msecnd.net   21.04.25 weg 21.04.25 rum.hlx.page

BHW.de BHW Bank AG BHW Allgemeine Bausparkasse AG gehört der Postbank und zur Deutschen Bank Auf der Loginseite: myBHW-Login ist noch zusätzlich verisign.com 21.09.21 verschwunden 21.04.25 nach Ablehnung keine weiteren Skripte Bauen, Kaufen, modernisieren → Finanzierung, BauSparen, etc.

BMWBank.de BMW Bank GmbH bmw.com 21.04.25 neu bmw.cloud Loginseite: bmw.com Leasen, Depot (Augsburger Aktienbank), BMW Card von AMEX, Credit Card der DKB, Sparkonto, Tagesgeld, Festgeld

C - zum Anfang

comdirekt.de comdirect bank AG gehört zu 80% der Commerzbank Mitglied der Cash Group Die Loginseite enth. keine weiteren Scripte. Depot 1,95/Monat oder 2 Trades/ 3 Monate 30.07.22 laut finanzen.net 0,00/4,90 Grundgebühr

commerzbank.de Commerzbank AG googletagmanager.com Loginseite: googletagmanager.com

consorsbank.de Consorsbank eine Marke der deutschen BNP Paribas Gruppe commander1.com Stand 13.03.20 ntrsupport.com 22.09.21 verschwunden trustcommander.net Loginseite: commander1.com ntrsupport.com 22.09.21 verschwunden trustcommander.net

D - zum Anfang

debeka.de Debeka Versicherung Debeka Allgemeine Versicherung AG Debeka Bausparkasse AG leadlab.click

degussa-bank.de Degussa Bank GmbH realperson.de usercentrics.eu

dab-bank.de DAB-Depot In der ursprünglichen Form gibt es die DAB Bank AG nicht mehr, da sie von BNP Paribas übernommen wurde keine weiteren Scripte beim Einloggen.

degiro.de cookiebot.com 22.09.21 verschwunden google-analytics.com 22.09.21 verschwunden googleadservices.com 22.09.21 verschwunden googletagmanager.com trustpilot.com 22.09.21 verschwunden Auf der Loginseite trader.degiro.nl degiro.nl googletagmanager.com

Deutsche-Bank.de Deutsche Bank AG Deutsche Bank Bauspar AG db.com mateti.net   neu hinzu gekommen 13.03.20 Keine weiteren Scripte auf der Loginseite. mittlerweile integrierter Ableger Bank24 23.09.21

DKB DKB Aktiv 4,50 mtl. < 700€ mtl. Tochtergesellschaft der Bayerischen Landesbank Direktbank mit Sitz in Berlin; 2021 > 4,8 Millionen Kunden 21.04.25 googletagmanager.com   sentry.io auf der Loginseite ebenso! 30.07.22 laut finanzen.net 0,00 Grundgebühr Weltweit kostenlose Bargeldabhebung (mit Aktivstatus > 700,- mtl. Eingang oder < 28) Die App greift auf Fastly Inc. myracloud.com seal-one.com und div. nicht dkb-Seiten zu.

E - zum Anfang

EthikBank.de EthikBank eG ist eine ethisch-ökologische Direktbank Geldautomaten der Volks-, Raiffeisen-, Spardabanken sind kostenlos nutzbar Keine weiteren Scripte - Stand September 2021

F - zum Anfang

flatex.de flatex AG Vorläufer der PRE.IPO AG nun Tochter der FinTech Group AG bing.com 22.09.21 neu dazu gekommen facebook.net 22.09.21 neu dazu gekommen googletagmanager.com 22.09.21 neu dazu gekommen kameloon.eu 22.09.21 neu dazu gekommen Login-Seite: financeads.net 22.09.21 verschwunden bing.com 22.09.21 neu dazu gekommen facebook.net 22.09.21 neu dazu gekommen googletagmanager.com kameloon.eu - Stand 22.03.20

fyrst.de FYRST ist die digitale Bank für alle Gründer, Selbstständige und Freiberufler media01.eu 15.04.22 Login-Seite: keine weiteren Scripte

G - zum Anfang

GEFA-Bank.de GEFA Bank gehört zur französischen Société Générale facebook.net google.com googletagmanager.com (Stand Jan. 2020) hotjar.com Stand 13.03.20 Loginseite keine weiteren Scripte bei Onlinebanking.

GLS Bank GLS Gemeinschaftsbank eG eine Genossenschaftsbank aus Bochum An Geldautomaten der Volks- und Raiffeisenbanken und der Sparda-Bank kann man kostenlos Geld abheben. keine weiteren Scripte. - Stand 18.09.21

H - zum Anfang

HOLVI.com für Geschäftskonten cookielaw.org 15.04.22 netdna-ssl.com segment.com trustpilot.com visualwebsiteoptimizer.com zdassets.com

HypoVereinsbank.de HypoVereinsbank AG oder HVB eine Marke der Unicredit Bank AG Cookie muss akzeptiert werden, aber keine externe Scripte (auch nicht auf der Loginseite).

I - zum Anfang

ING Bank der Niederländischen ING Groep DiBa -> Ing. usercentrics.eu   wt-safetag.com 22.09.21 Auf der Loginseite usercentrics.eu 21.04.25 4,90 Grundgebühr, wenn < 1000,-/mtl. oder < 28 App greift zu auf wt-eu02.net   akamaitechnologies.com appcenter.ms   Fastly Inc.   googleapis.com und weitere nicht ing.de Adressen.

J - zum Anfang

justtrade.com accessgo.de elfsight.com hsforms.net

K - zum Anfang

KD-Bank Bank für Kirche und Diakonie evangelischer Hintergrund epd.de ticker.epd.de fiduciagad.de siehe auch bnn.de vr-profibroker.de - Stand 18.09.21 Login Online-Baninking (Konten & Depos) fiduciagad.de vr-profibroker.de - Stand 26.11.21

kfw.de Kfw-Bank video-cdn.net wt-safetag.com

klarna.com Klarna Bank AB ist eine Schwedische Bank ajax.googleapis.com; nicht mehr Stand 13.03.20 www.googletagmanager.com; marketo.com; nicht mehr Stand 13.03.20 x.klarnacdn.net www.google-analytics.com; cdn.optimizely.com Einloggen mit blockierten ext. Scripten funktioniert nicht! Auf der Einlogseite sind noch folgende Scripte aktiv: google.com klarnacdn.net mparticle.com sentry.io

kredite-direkt.de Kredite-Direkt (kein https) vermitteln Finanzierungswunsch an ausgewählte deutsche Banken keine weiteren Scripte

L - zum Anfang

M - zum Anfang

maxblue.de Ist eine Tochtergesellschaft der Deutschen Bank db.com mateti.net Und man landet auf der Loginseite der Deutschen Bank (Depot, Wertpapiere)... adobedtm.com

mercedes-benz-bank.de Mercedes-Benz Bank AG youtube.com (Google) auf der Loginseite: youtube.com (Google)

N - zum Anfang

n26.com N26 ist eine Direktbank aus Berlin N26 Standard 0€ mtl. ctfassets.net polyfill.io - verschwunden Stand 26.11.21 Loginseite polyfill.io - Stand 26.11.21

netbank.de netbank AG wurde 2015 von der Augsburger Aktienbank übernommen welche wiederum der LVM Versicherung gehört googletagmanager.com 21.09.21 Die Loginseite enthält keine weiteren Scripte. 21.09.21

norisbank norisbank GmbH ein Tochterunternehmen der Deutschen Bank Mitglied der Cash Group Keine weiteren Scripte, auch nicht auf der Loginseite. 30.07.22 laut finanzen.net 3,90 Grundgebühr keine Grundgebühr ab 500,-/mtl. Weltweit kostenlose Bargeldabhebung.

O - zum Anfang

oikocredit.de oikocredit ist eine Genossenschaft aus Amersfoort und investiert in soziale Organisationen mit ökumenischen Hintergrund zum Geld anlegen geeignet googletagmanager.com - Stand 18.09.21

onvista-bank.de Onvista Bank gehört der Comdirect Bank Comdirect Girokonto Aktiv 4,90€ mtl. < 700€ mtl. maxcdn.bootstrapcdn.com googletagmanager.com Keine weiteren Scripte auf der Loginseite webtrading.Onvista-Bank.de 13.06.25 stellt den Geschäftsbetrieb ein

P - zum Anfang

Postbank.de Deutsche Postbank AG gehört zur Deutschen Bank tiqcdn.com Die Postbank-Loginseite ist bei temp. Zulassung nicht mehr leer - Stand 13.03.20 tiqcdn.com 13.03.20

getpenta.com cookielaw.org googletagmanager.com vimeo.com auf der Loginseite: intercom.io launchdarkly.com maps.googleapis.com sentry.io 15.04.22

PSD-bank PSD Bank Berlin-Brandenburg e.G. PSD Bank Nürnberg eG PSD Bank München e.G. etracker.com; addsearch.com; ipinfo.io; xs2a.com Bei der PSD-Hannover PSD Bank Hannover e.G. findet man noch den... googletagmanager.com Zumindest auf der Hannover Seite (onlinebanking-psd-hannover.de) sind dann keine weiteren Scripte auf der Loginseite. PSD Hessen-Thüringen, München, Nürnberg, Rhein-Rhur 30.07.22 laut finanzen.net 0,00 Grundgebühr

R - zum Anfang

S - zum Anfang

Santander.de Santander Direkt Bank Santander Consumer Bank AG googletagmanager.com; Die Loginseite ethält: googletagmanager.com statt google-analytic.com - Stand 13.03.20 30.07.22 laut finanzen.net 0,00 Grundgebühr

scalable.capital Scalable Capital GmbH usercentrics.eu 13.06.2025

skgbank.de SKG Bank ist eine Niederlassung der dkb spezialisiert auf Kredite tagcommander.com - Stand 18.09.21

Smartbroker.de ajax.googleapis.com bootstrapcdn.com cdnjs.cloudflare.com cookiebot.com fat.financeads.net fondsdiscount.de googletagmanager.com; cdn.jsdelivr.net youtube.com Den Login Button kann man bei ext. gesperrten Scripten nicht benutzen: Depot-Eröffnung sehr wohl... Stand 13.03.20

Smartbrokerplus.de addcell.com googletagmanager.com; usercentrics.eu Stand 13.06.2025

societegenerale.com Societe generale Alles auf der Seite wo Zuganscode und Passwort einzugeben ist! (Stand 02.01.2020 & 13.03.20) cloudflare.com; 26.07.21 immer noch fontawesome.com; 26.07.21 immer noch jquery.com; 26.07.21 immer noch jsdelvr.net; 26.07.21 immer noch sgmarkets.com; 26.07.21 immer noch unpkg.com 26.07.21 immer noch Alles auf der Seite wo der 8 stellige Zuganscode und das 6 stellige Passwort einzugeben ist! (Stand 13.03.2020)

sparda-west.de Sparda-Bank ist eine Genossenschaftbank eG Sparda-Bank Baden-Württemberg eG Sparda-Bank Berlin eG Sparda-Bank Essen eG Sparda-Bank Frankfurt eG 069 7537-398 Sparda-Bank Hamburg eG Sparda Bank Hannover eG Sparda-Bank Hessen eG 30.07.22 laut finanzen.net 0,00 Grundgebühr Sparda-Bank Köln eG Sparda-Bank Mainz eG Sparda-Bank München eG 089 55142-400 Sparda-Bank Münster eG 0251504-4444 Sparda-Bank Nürnberg e.G. Sparda-Bank Südwest eG Sparda-Bank West eG Auf der Loginseite Keine externen Scripte gefunden.

HASPA - Hamburger Sparkasse tagcommander.com 23.09.21 auf der Loginseite tagcommander.com - 23.09.21

Sparkasse Südholstein Sparkasse Südholstein maps.googleapis.com wenn man auf Öffnungszeiten Filialen klickt 24.11.21 maps.googleapis.com - auch auf der Loginseite

www.sbroker.de sbroker wurde gegründet durch die pulsiv AG, wurde jedoch von der Sparkassen Finanzgruppe übernommen und ist ansonsten völlig unabhängig, also ist kein Sparkassenkonto zum Aktienhandel nötig. adtelligence.de ca. 2020 cookiebot.com googletagmanager.com ioam.de trustpilot.com Auf die Loginseite kommt man auch direkt: depot.sbroker.de Hier befinden sich keine weiteren Scripte.

sbroker.de S Broker = Sparkassen Broker gehört zur Sparkassen Finanzgruppe cookiebot.com 21.11.21 googletagmanager.com ioam.de moin.ai trustpilot.com auf der Loginseite keine fremden Scripte aktiv!

T - zum Anfang

targobank.de Targobank Teil der französischen Credit-Mutuel-Gruppe googletagmanager.com Auch auf der Loginseite: googletagmanager.com

tomorrow.one tomorrow ist eine Banking-Anbieter aus Hamburg ohne eigene Banklizenz und gehört dem Fintech Bereich an. Die Konten werden stattdessen von der Solarisbank in Berlin geführt. Tomorrow Now 0€ mtl. ohne weitere Scripte - Stand 18.09.21

traderepublic.com trade republic mobiler Online-Broker aus Berlin. Der komplette Handel und die Depotführung finden dabei über eine App statt. Der gesamte Handel findet über LS Exchange, das elektronische Handelssystem der Börse Hamburg, statt. Depot Eröffnung: googletagmanager.com zdassets.com

triodos.de ist eine niederländische Nachhaltigkeitsbank. Als Direktbank hat sie eine klare öko-soziale Mission. ohne weitere Scripte - Stand 18.09.21

U - zum Anfang

bank.de Unicredit

umweltbank.de UmweltBank AG bietet kein Girokonto an, aber eignet sich zu Finanzierung von Umweltprojekten, Fondssparpläne, Umweltfonds, Altersvorsorge, Baugemeinschaften, etc. etracker,com usercentrics.eu - Stand 18.09.21

V - zum Anfang

vr.de VR-Bank Genossenschaftlichen Finanz Gruppe Volksbanken Raiffeisenbanken Berliner Volksbank eG Volksbank Braunschweig Wolfsburg 30.07.22 laut finanzen.net 0,00 Grundgebühr Volksbank Dreieich 30.07.22 laut finanzen.net 0,00 Grundgebühr Dortmunder Volksbank eG Volksbank Eisenberg Direkt eG Volksbank Hamburg Ost-West eG Volksbank Köln-Nord eG Raiffeisenbank im Hochtaunus 30.07.22 laut finanzen.net 0,00 Grundgebühr Schwäbisch Hall AG Union Investment R+V easy Credit DZ Bank Müncher Hyp vr.de; 23.11.21 tagcommander.com;

vwfs.de Volkswagen Bank GmbH adobedtm.com; adform.net; iadvize.com; intelliad.de - Stand 13.03.20 nicht mehr vorgefunden Auf Login > Online-Banking enthält noch folgendes ext. Script: demdex.net!

W - zum Anfang

wuestenrotdirect.de Wüstenrot Bank -> OLB Bank Wüstenrot Bausparkasse AG Wüstenrot Bank AG gehört zur Oldenburgischen Landesbank Mitglied von Cash Pool - aber nicht Cash Group etracker.com; googleadservices.com trustedshops.com - ist neu 13.03.20 Die Loginseite enthält neben olb.de die externen Scripte: etracker.com; typekit.com 30.07.22 laut finanzen.net 0,00 Grundgebühr Webseite nicht mehr gefunden...

X - zum Anfang

Z - zum Anfang

Falls einer bei den problematischen Banken ist,
kann ich nur empfehlen diese anzuschreiben und zu fragen ob das geändert werden kann.
Nur wenn es nervt und sich genügend die Mühe machen, vermute ich, das etwas passiert…

Weitere Quellen

fmh.de   FMH-Finanzberatung
bankingcheck.de   BankingCheck & eKomi Anbieter-Kategorien
biallo.de   Biallo.de – der Name steht für erfahrenen und unabhängigen Verbraucherjournalismus
https://www.depot-vergleichen.de/
neuebanken.de   Erfahre alles über die neuen Challenger-Banken & Online-Broker!
finanzen.net   Top-Konditionen, herausragendes Angebot, super Service -
  unser Test zeigt, welche Anbieter am meisten punkten können. Teil 1: Standardkarten.
https://finanzen.check24.de/girokonto-vergleich/
https://www.finanztip.de/girokonto/
https://www.finanztip.de/wertpapierdepot/
https://www.finanzfluss.de/vergleich/depot/
https://www.handelsblatt.com/vergleich/besten-wertpapierdepots/
banktip.de   Das kompetente Vergleichsportal - Kredite, Geldanlagen, Konten & Karten, Versicherungen, etc.
geld.de   Versicherungen, Vorsorge, Kreditvergleich, Konten & Karten, DSL Vergleich
https://northern.finance/erfahrungsbericht/broker-vergleich/
https://www.test.de/Depotkosten-im-Vergleich-4864312-0/

Zum Anfang