Was mir auffiel:
Bei der Übermittlung der mTAN werden ohne Not die kompletten Transaktionsdaten (wer zahlt an wen wieviel) per übermittelt. Ich denke, dass verstößt gegen das Gebot der Datensparsamkeit und eine SMS ist kein geschützter Übertragungsweg.
Könnte man es so ändern, dass einfach nur Zeit und Betrag (schlimmstenfalls noch die letzten vier Ziffern der Empfänger-Kontonummer) genannt werden? Ich denke, so ernst sollten wir den Datenschutz dann doch nehmen.
Danke und viele Grüße!
Peter