Empfängerüberprüfung: Firmenname und IBAN für KMU

Eine Kundin möchte eine Rechnung überweisen, trägt den bekannten Markennamen des Betriebs ein und erhält im Onlinebanking eine Warnung: Der Name passe nicht oder nur teilweise zur IBAN. Ist die Rechnung falsch? Wurde das Konto geändert? Darf die Zahlung trotzdem freigegeben werden? Solche Rückfragen landen seit Einführung der Empfängerüberprüfung regelmäßig bei österreichischen Unternehmen.

Der sogenannte IBAN-Namensabgleich oder „Verification of Payee“ vergleicht vor einer Euro-Überweisung den eingegebenen Empfängernamen mit dem Namen, der beim Empfängerkonto hinterlegt ist. Banken im Euroraum müssen diesen Dienst seit 9. Oktober 2025 für Standard- und Echtzeitüberweisungen anbieten. Für KMU entsteht daraus eine praktische Aufgabe: Firmenname, Kontoinhabername und IBAN müssen an allen Zahlungskontaktpunkten nachvollziehbar zusammenpassen.

Dieser Leitfaden zeigt, wie Betriebe ihre Rechnungen, Zahlungsseiten, PDFs und internen Abläufe prüfen können. Er erklärt keine bankinternen Matching-Regeln und ersetzt weder Rechts- noch Bankberatung. Bei Unklarheiten zum hinterlegten Kontonamen ist die kontoführende Bank die maßgebliche Anlaufstelle.

Was die Empfängerüberprüfung tatsächlich prüft

Die Prüfung findet vor der Freigabe einer Überweisung statt. Dabei werden zwei Angaben verglichen: die eingegebene IBAN und der eingegebene Name der vorgesehenen Zahlungsempfängerin beziehungsweise des vorgesehenen Zahlungsempfängers. Laut Oesterreichischer Nationalbank kann das System vier Arten von Rückmeldungen liefern:

Vollständige Übereinstimmung: Der eingegebene Name passt zum bei der IBAN hinterlegten Kontoinhaber.
Teilweise Übereinstimmung: Der Name ist ähnlich; je nach Bank wird ein vermuteter korrekter Name zur Kontrolle gezeigt.
Keine Übereinstimmung: Name und Kontoinhaber passen nicht ausreichend zusammen.
Prüfung nicht möglich: Eine technische oder sachliche Einschränkung verhindert das Ergebnis.

Die genaue Darstellung kann je nach Bank oder Banking-App anders aussehen. Die Rückmeldung erfolgt, bevor die Zahlung ausgelöst wird. Eine Überweisung kann laut OeNB grundsätzlich auch nach einer Warnung freigegeben werden. Genau deshalb braucht es einen sicheren Prüfprozess: Eine Warnung sollte weder reflexartig ignoriert noch automatisch als Betrugsbeweis gewertet werden.

Was der Namensabgleich nicht bestätigen kann

Ein „Match“ bestätigt nur, dass Name und IBAN zusammenpassen. Es bestätigt nicht, dass eine Rechnung berechtigt, ein Lieferant seriös oder eine Zahlungsaufforderung echt ist. Betrüger können ein Konto unter einem passenden Namen verwenden oder eine vollständig gefälschte Geschäftsbeziehung aufbauen. Die OeNB weist ausdrücklich auf diese Grenze hin.

Umgekehrt bedeutet „No Match“ nicht zwingend, dass Betrug vorliegt. Ein Markenname kann vom rechtlichen Kontoinhaber abweichen, eine Gesellschaftsform fehlen oder ein veralteter Firmenname auf einer Vorlage stehen. Für Unternehmen lautet die Konsequenz: Der Abgleich ist ein zusätzlicher Sicherheitsmechanismus, kein Ersatz für Rechnungsprüfung, Vier-Augen-Prinzip oder Rückfrage über einen bekannten Kontaktweg.

Warum Firmen- und Kontonamen auseinanderfallen

Viele österreichische Betriebe treten nach außen mit einer kurzen Marke auf, während das Bankkonto auf den vollständigen Unternehmensnamen lautet. Aus „Alpenblick“ kann am Konto beispielsweise „Alpenblick Dienstleistungen GmbH“ werden. Auch Einzelunternehmen, mehrere Standorte oder historische Firmennamen führen zu Varianten.

Typische Ursachen für Abweichungen sind:

Markenname statt vollständigem Kontoinhabername,
fehlende oder abgekürzte Rechtsform,
alter Name nach Umfirmierung oder Rechtsformwechsel,
Privatkonto der Inhaberin oder des Inhabers bei einem Einzelunternehmen,
abweichender Konzern-, Franchise- oder Filialname,
Factoring-, Treuhand- oder Inkassokonto eines anderen Rechtsträgers,
Tippfehler, Sonderzeichen oder uneinheitliche Schreibweisen,
eine alte IBAN in PDF, E-Mail-Signatur oder Buchhaltungsvorlage.

Welche Schreibweise beim Konto tatsächlich hinterlegt ist, sollte nicht geraten werden. Lassen Sie sie von der Bank bestätigen. Eine Firmenbuch- oder Impressumsbezeichnung ist wichtig für die Unternehmensidentität, muss aber nicht Zeichen für Zeichen der bankintern gespeicherten Kontobezeichnung entsprechen.

Eine zentrale Zahlungsdaten-Quelle festlegen

Der wirksamste organisatorische Schritt ist eine freigegebene Zahlungsdaten-Quelle. Darin stehen pro Konto zumindest:

exakte IBAN,
von der Bank bestätigter Kontoinhabername,
Währung und Verwendungszweck des Kontos,
zugehörige Gesellschaft oder Niederlassung,
Freigabedatum und verantwortliche Person,
Orte, an denen diese Angaben veröffentlicht werden.

Diese Quelle kann ein geschütztes Stammdatenblatt in der Buchhaltung oder ein kontrollierter Datensatz im ERP sein. Entscheidend ist die Zuständigkeit: Nicht Vertrieb, Webagentur und Buchhaltung sollten jeweils eigene Varianten pflegen. Änderungen benötigen eine dokumentierte Freigabe und eine Liste der zu aktualisierenden Ausgabekanäle.

Rechnungen verständlich gestalten

Auf einer Rechnung sollte der für die Überweisung zu verwendende Empfängername unmittelbar bei der IBAN stehen. Kundinnen und Kunden müssen nicht aus Logo, Absenderblock und Fußzeile erraten, welche Bezeichnung in das Banking-Feld gehört. Eine klare Zahlungsbox kann beispielsweise „Empfängername für Überweisung“, „IBAN“ und „Verwendungszweck“ getrennt zeigen.

Die rechtlich erforderlichen Rechnungs- und Unternehmensangaben bleiben davon unberührt. Der zusätzliche Zahlungshinweis soll Orientierung schaffen, keine Pflichtangabe ersetzen. Wer bei der Gestaltung des Impressums unsicher ist, findet im Beitrag Impressum für KMU-Websites eine strukturierte Übersicht; individuelle Sonderfälle sollten fachlich geprüft werden.

Verwendet die Rechnung einen Zahlungs-QR-Code, müssen Name, IBAN, Betrag und Referenz aus derselben freigegebenen Quelle stammen. Testen Sie nach jeder Vorlagenänderung mindestens eine kleine reale oder bankseitig geeignete Testüberweisung. Ein QR-Code kann Tippfehler reduzieren, überträgt aber auch falsche Stammdaten besonders effizient.

Website, Downloadbereich und Kundenportal mitprüfen

Zahlungsdaten stehen oft nicht nur auf Rechnungen. Prüfen Sie auch:

Zahlungs- und Versandinformationen im Webshop,
Auftragsbestätigungen und Anzahlungsseiten,
PDF-Preislisten, Formulare und Buchungsbedingungen,
Kundenportal und Downloadbereich,
automatische E-Mail-Vorlagen,
E-Mail-Signaturen von Buchhaltung und Verkauf,
QR-Codes auf Angeboten, Rechnungen oder Kassa-Belegen.

Eine Suchfunktion im Content-Management-System reicht dafür selten. Alte PDFs können weiterhin über Google, Lesezeichen oder direkte Links erreichbar sein. Suchen Sie deshalb zusätzlich nach der alten IBAN, nach früheren Firmennamen und nach typischen Textbausteinen. Nicht mehr gültige Dokumente sollten entfernt oder eindeutig als veraltet markiert werden.

Markenname und rechtlichen Namen sauber verbinden

Ein Markenname darf sichtbar bleiben. Entscheidend ist die Brücke zum Konto. Eine sachliche Formulierung kann lauten: „Bitte verwenden Sie bei der Überweisung den Empfängernamen Muster Dienstleistungen GmbH. Unsere Marke MusterPro wird von dieser Gesellschaft betrieben.“

Diese Erklärung gehört dorthin, wo tatsächlich gezahlt wird, nicht nur ins Impressum. Sie ist besonders hilfreich bei Filialmarken, Plattformen, Franchisebetrieben oder Unternehmensgruppen. Auf der Website sollten rechtlicher Name und Kontaktangaben außerdem konsistent mit Firmenprofilen und Verzeichnissen sein. Der Leitfaden zu einheitlichen Firmendaten in Branchenverzeichnissen zeigt, wie solche Stammdaten systematisch gepflegt werden.

Mehrere Konten und Rechtsträger eindeutig trennen

Hat ein Unternehmen mehrere IBANs, benötigt jede eine klare Funktion. Vermeiden Sie Listen wie „Konto 1, Konto 2, Konto 3“ ohne Zuordnung. Besser sind verständliche Zwecke: laufende Rechnungen, bestimmte Gesellschaft, Kautionen oder definierte Währung. Veröffentlichen Sie nur Konten, die Kundinnen und Kunden tatsächlich verwenden sollen.

Bei Factoring oder Inkasso ist der Empfänger möglicherweise nicht das ursprünglich beauftragte Unternehmen. Diese Abweichung muss bereits in der Zahlungsinformation nachvollziehbar erklärt werden. Die genaue rechtliche Formulierung gehört mit dem jeweiligen Dienstleister abgestimmt. Aus Sicht der Nutzerführung sind drei Angaben wesentlich: Wer erhält das Geld, welche IBAN gilt und woran lässt sich die Berechtigung der Zahlungsaufforderung prüfen?

Kontowechsel als Sicherheitsprojekt behandeln

Eine neue IBAN ist ein besonders sensibler Stammdatenwechsel. Angreifer versuchen häufig, echte Rechnungskommunikation abzufangen und nur die Kontodaten auszutauschen. Deshalb sollte ein Kontowechsel nicht ausschließlich per E-Mail angekündigt werden.

Ein robuster Ablauf umfasst:

Neue Kontodaten intern durch zwei berechtigte Personen bestätigen.
Kontoinhabername direkt mit der Bank klären.
Rechnungsvorlage, ERP, Website, Portal und QR-Code aus derselben Quelle aktualisieren.
Wichtige Geschäftskunden über einen zweiten bekannten Kanal informieren.
Alte Downloads und gespeicherte Vorlagen auffinden.
Erste Zahlungseingänge und Rückfragen eng beobachten.

Die Information „Unsere Bankverbindung hat sich geändert“ sollte einen konkreten Verifikationsweg nennen, etwa die bereits bekannte Telefonnummer oder das bestehende Kundenportal. Eine neue Telefonnummer in derselben Änderungs-E-Mail ist kein unabhängiger Kontrollkanal.

So reagiert das Team auf „teilweise Übereinstimmung“

Bei einer teilweisen Übereinstimmung sollte der Kunde nicht einfach angewiesen werden, die Warnung zu ignorieren. Das Team vergleicht zunächst IBAN und den empfohlenen Namen mit der freigegebenen Stammdatenquelle. Stimmen beide, kann es den bestätigten Empfängernamen nennen und die eigene Rechnungsvorlage auf Klarheit prüfen.

Häufen sich solche Rückfragen, liegt wahrscheinlich ein strukturelles Problem vor: Der Markenname steht zu prominent, die Rechtsform fehlt oder ein altes Dokument ist im Umlauf. Protokollieren Sie für vier Wochen, welche Schreibweise Kunden verwendet haben und über welchen Kanal sie die Zahlungsdaten erhielten. So lässt sich die Ursache gezielt beheben.

So reagiert das Team auf „keine Übereinstimmung“

Bei keiner Übereinstimmung sollte die Zahlung pausieren. Ein sinnvoller Ablauf ist:

IBAN Zeichen für Zeichen mit einer verlässlichen Quelle vergleichen.
Empfängername und Gesellschaftszuordnung prüfen.
Bei einer geänderten Zahlungsaufforderung den bekannten Geschäftskontakt separat erreichen.
Keine Kontodaten aus der verdächtigen Nachricht als Rückfragekanal verwenden.
Bei weiterhin unklarer Abweichung die eigene Bank beziehungsweise die Bank des Zahlenden kontaktieren.

Für das Serviceteam genügt ein kurzer interner Leitfaden mit Eskalationskontakt. Mitarbeitende sollten weder eine Zahlung garantieren noch Bankwarnungen pauschal relativieren. Ihre Aufgabe ist, verifizierte Stammdaten bereitzustellen und verdächtige Abweichungen an die zuständige Stelle weiterzugeben.

Auch eigene Lieferantenzahlungen absichern

KMU sind nicht nur Zahlungsempfänger, sondern auch Zahler. Nutzen Sie den Namensabgleich bei Lieferantenrechnungen als Anlass für einen einheitlichen Prüfprozess. Ein „Match“ ist ein positives Signal, hebt aber Bestellfreigabe und Rechnungsprüfung nicht auf. Ein „No Match“ braucht eine Rückfrage über einen bereits bekannten Kontaktweg.

Besonders aufmerksam sollte das Team bei Zeitdruck, ungewöhnlichen Beträgen, neuer IBAN, geänderter Domain oder kurzfristigen Anweisungen der Geschäftsführung sein. Echtzeitüberweisungen werden innerhalb von Sekunden ausgeführt und sind danach schwer zurückzuholen. Die OeNB empfiehlt daher, Empfängerdaten vor dem Absenden sorgfältig zu prüfen und bei Unregelmäßigkeiten sofort die Bank zu kontaktieren.

Keine unnötigen Bankdaten veröffentlichen

Konsistenz bedeutet nicht, dass jede Website öffentlich eine IBAN zeigen muss. Veröffentlichen Sie Zahlungsdaten nur dort, wo sie für einen echten Zahlungsprozess benötigt werden. Bankbestätigungen, Kontoauszüge, Banking-Screenshots, Unterschriften oder interne Ansprechpartner gehören nicht auf frei zugängliche Seiten.

Schützen Sie außerdem die Systeme, aus denen Rechnungsvorlagen und Zahlungsdaten erzeugt werden. Rollen, Zwei-Faktor-Authentifizierung, Änderungsprotokolle und aktuelle Backups reduzieren das Risiko unbemerkter Manipulation. Der Beitrag Website-Sicherheit für KMU bietet dafür eine praktische Basis.

Der 45-Minuten-Zahlungsdaten-Check

Bankabgleich: Exakten Kontoinhabername für jede veröffentlichte IBAN bestätigen.
Rechnungscheck: Empfängername, IBAN, Rechtsform und QR-Code kontrollieren.
Websuche: Website und indexierte PDFs nach IBAN und alten Firmennamen durchsuchen.
Vorlagencheck: Angebote, Bestätigungen, Signaturen und Portaltexte vergleichen.
Test: Prüfen, welches Ergebnis das Onlinebanking bei einer geeigneten Testzahlung zeigt.
Reaktionsweg: Zuständigkeit für Teiltreffer, Nichttreffer und Kontowechsel festlegen.

Dokumentieren Sie gefundene Abweichungen mit Ort, verantwortlicher Person und Erledigungsdatum. Beginnen Sie mit den Kanälen, über die die meisten Rechnungen oder Anzahlungen laufen. Ein vollständiges Rebranding ist dafür nicht erforderlich; oft genügen eine klare Zahlungsbox und bereinigte Vorlagen.

Welche Kennzahlen Verbesserungen sichtbar machen

Drei einfache Werte reichen für den Anfang: Anzahl der Rückfragen wegen Namensabweichung, Anzahl der nachträglich korrigierten Rechnungen und Anzahl der gefundenen veralteten Zahlungsquellen. Ergänzend kann die Buchhaltung erfassen, ob Zahlungen wegen unklarem Empfängernamen verspätet eingingen.

Sinken diese Werte nach der Bereinigung, war die Maßnahme wirksam. Bleiben Warnungen bestehen, sollte die Bank prüfen, welcher Name tatsächlich im Abgleich verwendet wird und ob kürzlich geänderte Stammdaten bereits verarbeitet sind. Technische Matching-Logik sollte der Betrieb nicht selbst interpretieren.

Fazit: Zahlungsdaten wie kritische Stammdaten behandeln

Die Empfängerüberprüfung macht Unstimmigkeiten sichtbar, die früher oft unbemerkt blieben. Für österreichische KMU ist das eine Chance, Rechnungen, Website, Portal und Buchhaltung auf eine gemeinsame Datenbasis zu bringen. Der wichtigste Schritt ist nicht eine neue Software, sondern ein bestätigter Kontoinhabername pro IBAN und eine klare Zuständigkeit für Änderungen.

Prüfen Sie heute eine aktuelle Rechnung aus Sicht einer Kundin: Ist sofort erkennbar, welcher Name in das Empfängerfeld gehört? Stimmen IBAN, Name und QR-Code aus derselben Quelle? Und gibt es einen bekannten Kontaktweg für Warnungen? Drei klare Antworten verhindern Rückfragen und stärken zugleich die Zahlungssicherheit.

Empfängerüberprüfung: Firmenname und IBAN richtig angeben