Die IBAN ist eine zentrale technische Grundlage des modernen Zahlungsverkehrs. Ob private Überweisung, Lastschrift oder internationale Geschäftszahlung: Eine standardisierte Kontokennung ermöglicht es Banken und Zahlungsdienstleistern, Konten in unterschiedlichen Ländern maschinell zu identifizieren.
Gleichzeitig entstehen durch fehlerhafte oder manipulierte Bankdaten finanzielle Risiken. Unternehmen müssen Bankverbindungen in Rechnungsprozessen korrekt erfassen, während Privatkunden bei Überweisungen die Angaben des Zahlungsempfängers kontrollieren sollten.
Wer eine IBAN validieren möchte, prüft ihre Struktur und mathematische Plausibilität nach internationalen Standards. Die eigentliche Existenz des Kontos und die Identität seines Inhabers werden dadurch jedoch nicht bestätigt.
Dieser Ratgeber erklärt die technische Funktionsweise der IBAN, ihre historische Entwicklung, nationale Unterschiede und die zusätzlichen Sicherheitsmechanismen im europäischen Zahlungsverkehr.
IBAN validieren: Internationale Kontonummer direkt prüfen
IBAN-Validierung
Struktur, nationale BBAN-Vorgaben und Prüfziffer transparent analysieren.
Geprüfte IBAN
Technische Einordnung
Die mathematische Gültigkeit einer IBAN ist eine notwendige, aber keine hinreichende Voraussetzung für eine erfolgreiche Zahlung. Ein korrektes Prüfziffernergebnis belegt weder, dass das Konto existiert, noch dass es dem vorgesehenen Geschäftspartner gehört.
IBAN-Aufbau: Welche Informationen stecken in der Kontonummer?
IBAN steht für „International Bank Account Number“. Der Aufbau ist durch ISO 13616 international standardisiert.
Die Kontonummer besteht grundsätzlich aus drei Elementen:
- einem zweistelligen Länderkennzeichen,
- einer zweistelligen Prüfziffer,
- einem länderspezifisch strukturierten nationalen Kontokennungsteil, der BBAN.
Die gesamte Zeichenlänge ist national festgelegt und kann zwischen 15 und 34 Zeichen betragen.
Die deutsche IBAN besitzt genau 22 Zeichen.
Die deutsche IBAN – vier Bestandteile
DE
89
37040044
0532013000
Beispiel nach dem internationalen IBAN-Register: DE89 3704 0044 0532 0130 00.
| Element | Zeichen | Funktion |
|---|---|---|
| Ländercode | DE | Bestimmt das registrierte nationale IBAN-Format |
| Prüfziffer | 89 | Ermöglicht mathematische Fehlerkontrolle |
| Bankleitzahl | 37040044 | Deutsche Bankkennung innerhalb der BBAN |
| Kontonummer | 0532013000 | Nationaler Kontonummernbereich |
Bei einer üblichen deutschen IBAN enthält der Kontonummernbereich zehn Stellen. Kürzere nationale Kontonummern werden im Standardschema durch führende Nullen ergänzt.
Einzelne Banken können bei der Umrechnung aus älteren Kontonummern und Bankleitzahlen jedoch institutsindividuelle Verfahren verwenden.
Die technische IBAN-Validierung im Detail
Die Kontrolle einer IBAN umfasst verschiedene Prüfebenen. Für eine belastbare Aussage müssen diese voneinander unterschieden werden.
1. Syntaxprüfung
Zunächst wird kontrolliert, ob die eingegebene Zeichenfolge aus zulässigen Buchstaben und Ziffern besteht.
Leerzeichen, die lediglich der besseren Lesbarkeit dienen, werden bei einer üblichen Eingabe vor der Prüfung entfernt.
Das Länderkennzeichen muss aus zwei Buchstaben und die anschließende Prüfziffer aus zwei Ziffern bestehen.
2. Prüfung der nationalen Länge und Struktur
Im nächsten Schritt wird das Länderkennzeichen mit dem registrierten IBAN-Format verglichen.
Für Deutschland sind 22 Zeichen vorgeschrieben, für Österreich 20 und für Frankreich 27.
Eine IBAN kann somit international innerhalb des zulässigen Längenbereichs liegen und dennoch für das angegebene Land zu kurz oder zu lang sein.
3. Mathematische Prüfung mit MOD 97
Die eigentliche Prüfziffernkontrolle erfolgt auf Basis von ISO 7064, genauer mit dem Verfahren MOD 97-10.
So funktioniert die Prüfziffernberechnung
- Die ersten vier Zeichen der IBAN werden an das Ende der Zeichenfolge verschoben.
- Jeder Buchstabe wird durch seine numerische Entsprechung ersetzt: A = 10 bis Z = 35.
- Die entstandene große Zahl wird durch 97 geteilt.
- Die IBAN erfüllt das Prüfziffernkriterium, wenn der Divisionsrest genau 1 beträgt.
In einer Software muss die gesamte Zahl dafür nicht zwingend als riesige Ganzzahl gespeichert werden. Der Rest kann schrittweise über die einzelnen Ziffern berechnet werden.
Das ist für die Verarbeitung umfangreicher Zahlungsdaten wichtig, weil die Berechnung auch mit begrenzten numerischen Datentypen zuverlässig umgesetzt werden kann.
Welche Fehler erkennt die IBAN-Prüfziffer?
Das Verfahren eignet sich dazu, viele typische Erfassungsfehler festzustellen.
Dazu zählen insbesondere einzelne falsch eingegebene Zeichen und zahlreiche Vertauschungen benachbarter Ziffern.
Allerdings ist die Prüfziffer kein kryptografisches Sicherheitsmerkmal.
Sie ist öffentlich berechenbar und lässt sich auch für absichtlich erzeugte Kontonummern bestimmen.
Es wäre deshalb falsch, aus einer bestandenen MOD-97-Prüfung auf die Vertrauenswürdigkeit einer Bankverbindung zu schließen.
Ein Validator bestätigt einen mathematischen Zusammenhang, keine Identität.
Wie unterscheiden sich deutsche und internationale IBAN-Formate?
Die IBAN standardisiert den grundlegenden Rahmen. Die nationale Kontokennung BBAN kann jedoch von Land zu Land völlig unterschiedlich aufgebaut sein.
| Land | Code | Länge | Besonderheit |
|---|---|---|---|
| Deutschland | DE | 22 | Bankleitzahl und Kontonummer |
| Österreich | AT | 20 | Nationale Bank- und Kontokennung |
| Frankreich | FR | 27 | Enthält zusätzlich eine nationale Prüfziffer |
| Schweiz | CH | 21 | Schweizer Bank- und Kontokennung |
| Italien | IT | 27 | Nationaler Kennungsteil mit Buchstaben und Ziffern |
| Niederlande | NL | 18 | Enthält eine alphabetische Bankkennung |
| Vereinigtes Königreich | GB | 22 | Bankkennung, Sort Code und Kontonummer |
| Norwegen | NO | 15 | Vergleichsweise kurzes nationales Format |
Bei internationalen Zahlungen muss das Prüfsystem deshalb die jeweiligen Länderformate kennen.
Aus einer ausländischen IBAN lässt sich nicht generell eine deutsche Bankleitzahl oder eine zehnstellige Kontonummer ableiten.
Das aktuelle internationale IBAN-Register wird von Swift als zuständiger Registrierungsstelle gepflegt.
Die Geschichte der IBAN: Vom nationalen Format zum internationalen Standard
Der internationale Zahlungsverkehr basierte lange Zeit auf unterschiedlichen nationalen Kennungssystemen.
Für Überweisungen über Ländergrenzen hinweg wurden verschiedene Kombinationen aus Kontonummern, Bankkennungen und zusätzlichen Zahlungsinformationen benötigt.
Diese Vielfalt erschwerte eine weitgehend automatisierte Verarbeitung.
1990er-Jahre: Entwicklung des IBAN-Konzepts im europäischen Bankenumfeld zur Vereinheitlichung grenzüberschreitender Kontokennungen.
1997: Veröffentlichung einer frühen europäischen IBAN-Norm.
2003: Internationale Standardisierung im Rahmen von ISO 13616.
2014: Einführung der IBAN als grundsätzliche Kontokennung für SEPA-Überweisungen und -Lastschriften in Deutschland.
2016: Ende wichtiger Übergangsmöglichkeiten für die Nutzung alter nationaler Kontodaten im deutschen Privatkunden-Zahlungsverkehr.
2020: Veröffentlichung der zweiten Ausgabe von ISO 13616-1.
2025: Beginn der verpflichtenden Empfängerüberprüfung für betroffene Zahlungsdienstleister im Euroraum.
Die Entwicklung zeigt, dass die IBAN ursprünglich vor allem der Standardisierung und Automatisierung diente.
Neuere Maßnahmen wie der Namensabgleich ergänzen diese technische Grundlage um zusätzliche Sicherheitsmechanismen.
IBAN und SEPA: Welche Rolle spielt die Kontokennung?
SEPA steht für „Single Euro Payments Area“. Der einheitliche Euro-Zahlungsverkehrsraum ermöglicht standardisierte Überweisungen und Lastschriften innerhalb seines geografischen Geltungsbereichs.
Die IBAN bildet dafür die zentrale Kontokennung.
Daneben existiert die BIC, mit der Finanzinstitute identifiziert werden können. Bei gewöhnlichen SEPA-Zahlungen müssen Kunden die BIC im Regelfall nicht mehr zusätzlich angeben.
Wichtig ist die Unterscheidung:
- IBAN: Kennung des Zahlungskontos.
- BIC: Kennung eines Finanzinstituts.
- SEPA: Regelwerk beziehungsweise Zahlungsraum für bestimmte Euro-Zahlungsverfahren.
- SWIFT: Internationale Organisation und Infrastruktur für standardisierte Finanznachrichten.
IBAN und SEPA sind nicht gleichbedeutend. Auch Länder außerhalb der EU nutzen die IBAN, und nicht jede internationale Zahlung wird als SEPA-Überweisung abgewickelt.
IBAN-Namensabgleich: Die zusätzliche Sicherheitsebene
Seit dem 9. Oktober 2025 müssen die betroffenen Zahlungsdienstleister im Euroraum vor gewöhnlichen Euro-Überweisungen und Echtzeitüberweisungen eine Empfängerüberprüfung durchführen.
Der Mechanismus wird als „Verification of Payee“ bezeichnet.
Er überprüft, ob der eingegebene Empfängername mit den beim empfangenden Institut hinterlegten Angaben zum Konto übereinstimmt.
Der Abgleich kann zu vier grundlegenden Ergebnissen führen:
- vollständige Übereinstimmung,
- nahezu vollständige Übereinstimmung,
- keine Übereinstimmung,
- Prüfung nicht möglich.
Für Privatkunden soll die Kontrolle vor der Zahlungsfreigabe helfen, fehlerhafte Empfängerdaten oder bestimmte Manipulationsversuche zu erkennen.
Unternehmen können bei bestimmten gebündelten Zahlungsverfahren unter geregelten Voraussetzungen von einem Opt-out Gebrauch machen.
Für Zahlungsdienstleister in EU-Staaten außerhalb des Euroraums gelten spätere Umsetzungsfristen, insbesondere der 9. Juli 2027.
IBAN-Validierung und Empfängerüberprüfung im Vergleich
| Merkmal | IBAN-Validierung | Verification of Payee |
|---|---|---|
| Grundlage | Format, Länge und Prüfziffer | Abgleich mit Empfängerdaten |
| Technik | Mathematische und strukturelle Regeln | Abfrage zwischen beteiligten Zahlungsdienstleistern |
| Benötigte Informationen | IBAN | IBAN und Empfängername |
| Erkennt Tippfehler | Viele, aber nicht alle | Kann insbesondere falsche Empfängerzuordnungen sichtbar machen |
| Beweist Seriosität | Nein | Nein |
Für Unternehmen ergibt sich daraus ein mehrstufiger Prüfprozess: technische Kontodatenvalidierung, sichere Stammdatenpflege und bankseitiger Empfängerabgleich.
Warum die reine Kontonummernprüfung für Unternehmen nicht ausreicht
Im Rechnungswesen sind fehlerhafte Bankdaten nicht nur ein technisches Problem. Sie können auch ein Einfallstor für Zahlungsbetrug sein.
Ein besonders relevantes Szenario ist die Manipulation von Lieferantenbankverbindungen.
Dabei werden beispielsweise Rechnungsdaten oder E-Mail-Kommunikation so verändert, dass eine Zahlung auf ein vom Angreifer kontrolliertes Konto erfolgen soll.
Die manipulierte IBAN kann technisch vollständig gültig sein.
Deshalb sollte die Prüfung neuer Bankverbindungen nicht ausschließlich innerhalb der Buchhaltungssoftware stattfinden.
Ein sinnvoller Kontrollprozess für Geschäftszahlungen
Fünf Kontrollstufen bei neuen Bankverbindungen
- Erfassung: IBAN strukturiert übernehmen und technisch validieren.
- Verifizierung: Geänderte Bankverbindungen über einen bereits bekannten Kontaktweg bestätigen lassen.
- Freigabe: Bei höheren Beträgen oder Stammdatenänderungen ein Vier-Augen-Prinzip einsetzen.
- Überweisung: Das Ergebnis der bankseitigen Empfängerüberprüfung beachten.
- Dokumentation: Änderungen und Zahlungsfreigaben nachvollziehbar protokollieren.
Die konkrete Ausgestaltung hängt von Unternehmensgröße, Zahlungsvolumen und internen Zuständigkeiten ab.
Verwandte Identifikations- und Sicherheitsverfahren erläutert unser Beitrag Was ist KYC (Know Your Customer)?. KYC ist allerdings keine IBAN-Validierung, sondern dient insbesondere der Identifizierung und Überprüfung von Kunden beziehungsweise Geschäftspartnern.
Welche Rolle spielt die IBAN bei Lastschriften und wiederkehrenden Zahlungen?
Neben Überweisungen wird die IBAN auch für SEPA-Lastschriften verwendet.
Unternehmen benötigen dafür die zutreffende Bankverbindung des Zahlers und ein geeignetes Lastschriftmandat.
Ein gültiges Format hilft, bestimmte technische Rückweisungen zu vermeiden. Es belegt aber weder das Vorliegen eines wirksamen Mandats noch die ausreichende Kontodeckung.
Bei wiederkehrenden Zahlungen empfiehlt sich eine sorgfältige Pflege der Bankstammdaten.
Das gilt auch für private Haushalte, in denen unterschiedliche Verträge und regelmäßige Abbuchungen den Überblick erschweren können. Weiterführende Hinweise finden Sie in unserem Beitrag Familien-Haushalt: Gemeinsam Geld sparen.
Datenschutz bei der Verwendung eines Online-IBAN-Validators
Eine IBAN ist nicht mit einem Passwort oder einer PIN gleichzusetzen. Sie kann jedoch im Zusammenhang mit einer Person ein personenbezogenes Datum sein.
Deshalb sollten Bankverbindungen nicht unbedacht in beliebige Onlineformulare eingegeben werden.
Worauf sollten Sie achten?
- Ist der Anbieter des Prüftools nachvollziehbar benannt?
- Werden die eingegebenen Daten lokal im Browser oder auf einem Server verarbeitet?
- Gibt es transparente Datenschutzinformationen?
- Werden eingegebene Bankverbindungen gespeichert oder an Dritte weitergegeben?
- Werden für die technische Prüfung unnötige zusätzliche Informationen verlangt?
Aus der Funktion „IBAN validieren“ allein lässt sich nicht ableiten, wie ein konkreter Anbieter die eingegebenen Daten verarbeitet.
Besonders Unternehmen sollten die eingesetzten Werkzeuge deshalb vor der Übermittlung größerer Mengen von Bankdaten prüfen.
Was passiert bei einer fehlerhaften oder manipulierten Überweisung?
Eine formal ungültige IBAN wird von Zahlungssystemen häufig bereits bei der Eingabe oder Verarbeitung zurückgewiesen.
Problematischer ist der Fall, in dem eine falsche, aber tatsächlich bestehende Bankverbindung genutzt wurde.
Dann kann der Betrag beim falschen Zahlungsempfänger ankommen.
Wird der Fehler bemerkt, sollte unverzüglich die ausführende Bank informiert und ein möglicher Rückruf veranlasst werden.
Eine erfolgreiche Rückholung ist nicht garantiert. Das gilt besonders für bereits ausgeführte Echtzeitüberweisungen.
Bei Manipulationsverdacht sollten zusätzlich Kommunikationsverläufe, Rechnungen und weitere Beweise gesichert werden.
Welche Fehler Unternehmen bei internationalen IBANs vermeiden sollten
Im internationalen Zahlungsverkehr treten neben einfachen Tippfehlern weitere Probleme auf.
Zu den häufigen Ursachen gehören:
- die Annahme, dass jede IBAN 22 Zeichen lang sei,
- falsche Zuordnung des Länderkennzeichens,
- fehlerhafte Umrechnung nationaler Kontodaten,
- Verwechslung von IBAN und BIC,
- Übernahme von Bankdaten aus unsicheren Kommunikationskanälen,
- unvollständige Angaben bei Zahlungen außerhalb des SEPA-Raums.
Für die Buchhaltung lohnt es sich, Zahlungsdaten nach Ländern zu validieren und ihre Herkunft nachvollziehbar zu dokumentieren.
Unternehmen, die zusätzlich in mehreren Währungen bezahlen, sollten außerdem mögliche Umrechnungsgebühren und Zahlungsdienstleisterkosten in ihrer Finanzplanung berücksichtigen.
Übergeordnete Aspekte einer strukturierten Unternehmensfinanzplanung finden Sie auch in unserer Kategorie Finanzen allgemein.
Fazit: IBAN-Validierung als Teil eines sicheren Zahlungsprozesses
Die IBAN ist eine international standardisierte Kontokennung und erleichtert die automatisierte Verarbeitung von Zahlungen.
Ihre mathematische Prüfziffer hilft, zahlreiche typische Eingabefehler zu erkennen. Dabei müssen jedoch die nationalen IBAN-Formate und ihre unterschiedlichen Längen berücksichtigt werden.
Seit Oktober 2025 ergänzt die Empfängerüberprüfung im Euroraum diese technische Kontrolle um den Abgleich zwischen IBAN und Kontoinhabername.
Die wichtigste Schlussfolgerung: Eine gültige IBAN ist keine Bestätigung der Identität oder Vertrauenswürdigkeit des Empfängers.
Wer Kontonummern überprüft, sollte technische Validierung, unabhängige Verifizierung von Bankdaten und sichere Freigabeprozesse miteinander verbinden.