Ist PayPal sicher? Was du wissen solltest, bevor du Geld sendest

PayPal hat weltweit über 400 Millionen aktive Konten und gehört damit zu den meistgenutzten Online-Zahlungsdiensten überhaupt. Diese enorme Verbreitung macht die Plattform jedoch auch zu einem häufigen Ziel für Betrugsversuche und Kontoübernahmen.

Für die PayPal-Sicherheit setzt das Unternehmen auf Verschlüsselung, Betrugserkennung, Zwei-Faktor-Authentifizierung (2FA) sowie Käufer- und Verkäuferschutz. Diese Schutzmechanismen haben jedoch Grenzen, und viele der häufigsten Risiken hängen nicht mit der technischen Infrastruktur von PayPal zusammen. Stattdessen spielen die Art der Zahlung und die Absicherung des Kontos eine entscheidende Rolle.

In diesem Artikel erklären wir, wie die Sicherheit von PayPal in der Praxis funktioniert, welche Schutzmaßnahmen für Käufer und Verkäufer bestehen, wie PayPal mit Daten umgeht und wo die größten Risiken liegen.

Was ist PayPal und wie funktioniert es?

PayPal ist ein Online-Zahlungsdienst, der als digitale Wallet fungiert und es Privatpersonen sowie Unternehmen ermöglicht, weltweit Geld zu senden, zu empfangen und zu verwalten.

Die Plattform fungiert als Vermittler zwischen Käufern und Verkäufern und speichert deine Bank- oder Kartendaten. Dadurch kannst du online oder im Geschäft bezahlen, ohne deine Zahlungsinformationen direkt an Händler weiterzugeben. Geld lässt sich außerdem per E-Mail-Adresse oder Mobilnummer an andere Nutzer senden.

Verkäufer erhalten eine Zahlungsbestätigung, sehen jedoch nicht deine Bank- oder Kartendaten. Dadurch werden sensible Finanzdaten bei weniger Unternehmen gespeichert und das Risiko sinkt, dass sie bei einer Sicherheitslücke offengelegt werden.

So funktionieren PayPal-Zahlungen

Eine Zahlung über PayPal folgt einem einfachen Ablauf:

1. Zahlungsquelle verknüpfen: Du verbindest ein Bankkonto, eine Debit- oder Kreditkarte oder dein PayPal-Guthaben mit deinem Konto. PayPal überprüft die Angaben, um sicherzustellen, dass die Zahlungsquelle tatsächlich dir gehört. Dadurch wird verhindert, dass unbefugte Konten verknüpft werden.
2. Zahlung senden: Du gibst die E-Mail-Adresse, Telefonnummer oder den PayPal-Nutzernamen des Empfängers ein, wählst den Betrag sowie die gewünschte Zahlungsquelle aus und bestätigst die Transaktion.
3. PayPal verarbeitet die Zahlung: Die Plattform wickelt die Transaktion ab und bestätigt sie gegenüber dem Verkäufer, ohne deine Finanzdaten weiterzugeben.

Ist PayPal sicher? (Kurzantwort)

PayPal bietet verschiedene Sicherheitsmechanismen zum Schutz von:

• Gespeicherten und übertragenen Daten (Verschlüsselung).
• Dem Zugriff auf Konten (2FA und Passkeys).
• Berechtigten Transaktionen (Käufer- und Verkäuferschutz).

Für die meisten alltäglichen Zahlungen funktionieren diese Schutzmaßnahmen zuverlässig. Dennoch schützt PayPal nicht vollständig vor:

• Betrugsmaschen, bei denen Nutzer selbst Geld an Betrüger senden.
• Kontoübernahmen aufgrund schwacher Passwörter oder unzureichender Kontosicherung.
• Zahlungen, die über nicht geschützte Zahlungsarten abgewickelt werden.
• Streitfällen, die nicht unter die Richtlinien von PayPal fallen.

Die größten Risiken entstehen in der Praxis meist nicht durch Schwachstellen bei PayPal selbst, sondern durch unsichere Kontoeinstellungen, Phishing-Angriffe oder betrügerische Transaktionen.

Sicherheitsfunktionen von PayPal

Die PayPal-Sicherheit basiert auf mehreren Schutzebenen, die den Login, die Zahlungsabwicklung und die Überwachung von Transaktionen absichern.

Verschlüsselung und Datenschutz

PayPal verwendet Transport Layer Security (TLS), um Daten während der Übertragung zwischen deinem Gerät und den Servern zu verschlüsseln. Selbst wenn ein Angreifer die Verbindung abfangen würde, wären die Daten für Angreifer nur als unlesbare Zeichenfolge sichtbar.

Wichtig ist jedoch: TLS schützt Daten während der Übertragung, nicht auf einem bereits kompromittierten Gerät. Ist dein Smartphone oder Computer mit malware infiziert, kann Verschlüsselung den Datendiebstahl auf dieser Ebene nicht verhindern.

Darüber hinaus verschlüsselt PayPal Daten auch auf seinen Servern. Dadurch sind Konto- und Transaktionsinformationen sowohl während der Übertragung als auch im gespeicherten Zustand geschützt.

Ein weiterer Sicherheitsvorteil besteht darin, dass PayPal deine vollständigen Bank- oder Kartendaten nicht an Händler weitergibt. Kommt es bei einem Händler zu einer Datenpanne, sind in der Regel lediglich Transaktionsinformationen betroffen, nicht jedoch deine eigentlichen Zahlungsdaten.

Auf Mobilgeräten sorgen zusätzliche Schutzmechanismen für mehr Sicherheit. Dazu gehören die App-Sandboxing-Technologie, die PayPal von anderen Apps isoliert, sowie sichere Authentifizierungsmethoden wie biometrische Verfahren oder Geräte-PINs.

Betrugserkennung und Sicherheitswarnungen

PayPal überwacht Transaktionen in Echtzeit mithilfe automatisierter Risikobewertungen. Dabei analysiert das System unter anderem Geräte-Fingerabdrücke, Transaktionsmuster und Aktivitätshäufigkeit, Standort- und IP-Adressdaten und frühere Kontoaktivitäten.

Weicht eine Transaktion deutlich vom üblichen Verhalten ab, beispielsweise durch einen Login aus einem neuen Land mit anschließendem hohen Geldtransfer, kann PayPal:

• Die Transaktion markieren oder verzögern.
• Eine zusätzliche Identitätsprüfung verlangen.
• Das Konto vorübergehend einschränken.

Für Unternehmen bietet PayPal zusätzlich Fraud Protection Advanced. Damit können Händler eigene Risikoregeln und Transaktionsfilter definieren, die über die Standard-Sicherheitsmaßnahmen hinausgehen.

Zwei-Faktor-Authentifizierung (2FA) und Passkeys

Die Zwei-Faktor-Authentifizierung (2FA) fügt dem Login eine zusätzliche Sicherheitsebene hinzu. Da sie nicht automatisch aktiviert ist, solltest du sie selbst einschalten.

Je nach Region und Kontotyp unterstützt PayPal die Anmeldung per Authenticator-App oder SMS. Authenticator-Apps gelten allgemein als sicherere Variante, da sie besser gegen SIM-Swapping-Angriffe geschützt sind.

Zusätzlich unterstützt PayPal Passkeys. Dabei handelt es sich um eine passwortlose Anmeldemethode, die direkt mit deinem Gerät verknüpft ist. Die Anmeldung erfolgt über biometrische Verfahren wie Fingerabdruck oder Gesichtserkennung oder alternativ über die Geräte-PIN.

Passkeys gelten als besonders sicher, da sie nicht auf anderen Webseiten wiederverwendet werden können, deutlich besser vor Phishing schützen und sich nicht auf gefälschten Webseiten eingeben lassen.

Datenschutz und Umgang mit Daten bei PayPal

Als regulierter Finanzdienstleister ist PayPal gesetzlich verpflichtet, bestimmte personenbezogene Daten zu erfassen und zu speichern. Die Plattform sammelt diese Informationen aus deinen Interaktionen mit dem Dienst, aus verknüpften Bank- und Zahlungskonten sowie teilweise von Drittanbietern.

Zu den Datenarten, die PayPal erfasst, gehören unter anderem:

Entscheidend ist jedoch nicht nur, welche Daten gesammelt werden, sondern auch, wie sie verwendet werden, mit wem sie geteilt werden und welche Kontrollmöglichkeiten Nutzer haben.

Wie verwendet PayPal deine Daten?

PayPal nutzt deine Daten, um Zahlungen abzuwickeln, deine Identität zu überprüfen (Know Your Customer, kurz KYC) und Transaktionen auf Betrug sowie die Einhaltung gesetzlicher Vorschriften zur Geldwäschebekämpfung zu prüfen. Dabei analysiert die Plattform unter anderem dein Gerät, deinen Standort und typische Transaktionsmuster, um verdächtige Aktivitäten zu erkennen, die von deinem normalen Nutzungsverhalten abweichen.

Wenn PayPal für die Identitätsprüfung biometrische Daten wie Gesichtsscans oder Stimmerkennung verwendet, geschieht dies laut Unternehmen nur mit deiner Zustimmung. In der Praxis kann die biometrische Verifizierung jedoch erforderlich sein, um den Zugriff auf ein Konto wiederherzustellen oder Einschränkungen aufzuheben. Eine Ablehnung kann daher Auswirkungen auf die Nutzung des Kontos haben.

Mit wem teilt PayPal deine Daten?

PayPal gibt Daten an verschiedene Drittparteien weiter:

• Finanzpartner und Zahlungsdienstleister: Dazu gehören beispielsweise Banken sowie Kartennetzwerke wie Visa und Mastercard, die für die Zahlungsabwicklung benötigt werden.
• Behörden und Regulierungsstellen: Daten können an Steuerbehörden oder Strafverfolgungsbehörden weitergegeben werden, wenn dies gesetzlich vorgeschrieben ist.
• Händler und Geschäftspartner: Diese erhalten Informationen wie Namen, E-Mail-Adresse, Telefonnummer oder Lieferanschrift, um Bestellungen abzuwickeln. Je nach Situation können auch Informationen über Kaufgewohnheiten genutzt werden, um Angebote zu personalisieren.
• Dienstleister: Externe Unternehmen unterstützen PayPal beispielsweise bei Marketing, Kundensupport oder IT-Dienstleistungen.
• Unternehmen der PayPal-Gruppe: Dazu gehören andere Dienste innerhalb des Konzerns, etwa Venmo oder Honey.

Sobald Daten an andere Unternehmen weitergegeben werden, gelten zusätzlich deren eigene Datenschutz- und Sicherheitsstandards.

Deine Rechte und Einstellungsmöglichkeiten

Je nach Wohnsitzland oder Region stehen dir möglicherweise folgende Rechte zu:

• Auskunft über deine Daten: Du kannst eine Kopie der Informationen anfordern, die PayPal mit deinem Konto verknüpft hat.
• Löschung deiner Daten: Wenn du dein Konto schließt, wird eine Löschanfrage ausgelöst. Bestimmte Daten darf PayPal jedoch aus gesetzlichen Gründen bis zu zehn Jahre lang aufbewahren.
• Bestimmte Verarbeitungen einschränken: Nach der europäischen Datenschutz-Grundverordnung (DSGVO) oder dem California Consumer Privacy Act (CCPA) hast du unter Umständen das Recht, bestimmte Formen der Datenverarbeitung oder Datenweitergabe einzuschränken.
• Marketing abbestellen: Werbepräferenzen und Benachrichtigungseinstellungen lassen sich direkt im Konto anpassen.

Die Nutzung von PayPal ist immer ein Kompromiss zwischen Komfort, Sicherheit und Datenschutz. Um Betrug zu verhindern und gesetzliche Anforderungen zu erfüllen, muss PayPal Identitäten überprüfen und das Nutzerverhalten analysieren. Dafür werden personenbezogene Daten erhoben, verarbeitet und teilweise über längere Zeit gespeichert.

Einerseits erhöht dies die Sicherheit und Nachvollziehbarkeit von Transaktionen. Andererseits bedeutet es auch, dass deine Aktivitäten mit einer verifizierten Identität verknüpft sind und Daten innerhalb des PayPal-Ökosystems ausgetauscht werden können, soweit dies für den Betrieb des Dienstes erforderlich ist.

Ist PayPal für Käufer sicher?

Der Käuferschutz von PayPal greift nur in bestimmten Situationen. Fällt eine Zahlung oder Transaktion außerhalb der vorgesehenen Richtlinien, besteht kein Anspruch auf Schutz.

Was der Käuferschutz abdeckt

Unter folgenden Voraussetzungen kannst du Anspruch auf eine vollständige Rückerstattung einschließlich der ursprünglichen Versandkosten haben:

• Artikel nicht erhalten: Deine Bestellung kommt nie an.
• Artikel entspricht erheblich nicht der Beschreibung: Der erhaltene Artikel weicht wesentlich von der Beschreibung des Verkäufers ab. Dazu gehören beispielsweise ein komplett anderes Produkt, erhebliche Beschädigungen oder fehlende wesentliche Bestandteile, die nicht angegeben wurden. Kleine Mängel oder subjektive Enttäuschungen fallen nicht darunter.

Wird ein Antrag genehmigt, kann PayPal den vollständigen Kaufbetrag einschließlich der ursprünglichen Versandkosten erstatten.

Der Käuferschutz greift jedoch nicht automatisch. Damit ein Anspruch geprüft werden kann, muss dein PayPal-Konto in gutem Zustand sein, die Zahlung über dein PayPal-Konto erfolgt sein und der Kauf in einer einzigen Transaktion abgewickelt worden sein. Außerdem muss die Zahlung als „Waren und Dienstleistungen“ gesendet worden sein, da private Zahlungen nicht unter den Käuferschutz fallen.

Darüber hinaus hängt die Entscheidung stark von den vorliegenden Nachweisen ab. Ein gültiger Sendungsnachweis kann beispielsweise dazu führen, dass ein Anspruch wegen „Artikel nicht erhalten“ abgelehnt wird. Bei der Kategorie „erheblich nicht wie beschrieben“ sind in der Regel aussagekräftige Belege wie Fotos oder Dokumentationen erforderlich.

In den meisten Fällen hast du bis zu 180 Tage Zeit, um einen Konflikt wegen eines nicht erhaltenen Artikels zu melden. Bei Produkten, die erheblich von der Beschreibung abweichen, beträgt die Frist in der Regel 30 Tage nach Zustellung.

Was der Käuferschutz nicht abdeckt

Nicht alle Zahlungen und Käufe sind durch das Programm geschützt.

Ist PayPal für Verkäufer sicher?

Ähnlich wie der Käuferschutz schützt auch der Verkäuferschutz bestimmte Transaktionen vor betrügerischen Forderungen. Der Schutz greift jedoch nur, wenn die jeweiligen Voraussetzungen erfüllt sind.

Um berechtigt zu sein, müssen Verkäufer die Ware an die auf der Transaktionsdetailseite angegebene Adresse versenden und einen gültigen Versand- oder Zustellnachweis vorlegen. Für höherwertige Sendungen wird weiterhin eine Empfangsbestätigung per Unterschrift empfohlen. Für Transaktionen, die nach dem 26. Januar 2026 verarbeitet werden, ist diese laut PayPal jedoch nicht mehr verpflichtend.

Was der Verkäuferschutz abdeckt

Der Verkäuferschutz gilt nur für bestimmte Arten von Ansprüchen:

• Unbefugte Transaktionen: Zahlungen, die auf der Transaktionsdetailseite als schutzberechtigt gekennzeichnet sind und bei denen der Käufer behauptet, die Zahlung nicht autorisiert zu haben.
• Artikel nicht erhalten: Fälle, in denen Käufer über das PayPal-Konfliktlösungscenter angeben, die Ware nie erhalten zu haben.

Was nicht abgedeckt ist:

• Artikel, die geliefert wurden, aber als erheblich von der Beschreibung abweichend gemeldet werden.
• Gefälschte oder nachgemachte Produkte.
• Artikel, die persönlich übergeben oder abgeholt wurden.
• Sendungen an eine andere Adresse als die auf der Transaktionsdetailseite angegebene Lieferadresse.

Wendet sich ein Käufer direkt an sein Kreditkartenunternehmen oder seine Bank, anstatt den Fall über das PayPal-Konfliktlösungscenter zu melden, greift der Verkäuferschutz nicht. Das gilt selbst dann, wenn die Ware ordnungsgemäß versendet wurde.

Häufige Betrugsmaschen bei PayPal

Die meisten PayPal-Betrugsmaschen zielen nicht darauf ab, die Plattform selbst zu hacken. Stattdessen versuchen Betrüger, Nutzer dazu zu bringen, selbst Zugangsdaten preiszugeben oder Zahlungen zu autorisieren.

Phishing-E-Mails und gefälschte Zahlungsanforderungen

Phishing gehört zu den häufigsten Methoden, mit denen Angreifer Zugriff auf PayPal-Konten erhalten. Das Vorgehen ist meist ähnlich: Die Betrüger geben sich als PayPal aus, erzeugen Zeitdruck und versuchen, dich zu Handlungen außerhalb der Plattform zu bewegen.

Die Nachrichten wirken oft harmlos. Sie bestätigen angeblich eine Zahlung, melden verdächtige Aktivitäten oder fordern dich auf, dein Passwort zurückzusetzen. Entscheidend sind dabei der enthaltene Link oder eine angegebene Telefonnummer. Diese führen zu einer gefälschten PayPal-Anmeldeseite, auf der eingegebene Zugangsdaten direkt bei den Betrügern landen.

In einigen Fällen missbrauchen Angreifer sogar die Benachrichtigungsfunktionen von PayPal selbst. Über das System für Rechnungen und Zahlungsanforderungen versenden sie gefälschte Forderungen für Käufe, die nie stattgefunden haben. Da diese E-Mails tatsächlich über die Infrastruktur von PayPal verschickt werden, wirken sie besonders glaubwürdig.

Deshalb reicht es nicht aus, nur den Absender zu prüfen. Achte immer auf den Inhalt der Nachricht. Echte Mitteilungen von PayPal sprechen dich mit deinem vollständigen Namen an und verlangen niemals Passwörter, Sicherheitscodes, vollständige Zahlungsdaten oder Fernzugriff auf dein Gerät. Enthält eine Nachricht solche Forderungen, handelt es sich nicht um eine legitime Anfrage von PayPal.

Betrug mit „Freunde und Familie“-Zahlungen

Die Zahlungsoption „Freunde und Familie“ wurde für private Geldtransfers entwickelt, etwa zum Teilen einer Restaurantrechnung oder für Geldgeschenke. Für geschäftliche Transaktionen ist sie nicht vorgesehen und fällt nicht unter den PayPal-Käuferschutz.

Auf Online-Marktplätzen bitten Betrüger Käufer häufig darum, diese Zahlungsart zu verwenden, angeblich um Gebühren zu sparen. Was dabei oft verschwiegen wird: Geht etwas schief oder wird die Ware nie geliefert, besteht kein Anspruch auf Käuferschutz.

Überzahlungsbetrug und Vorschussbetrug

Beim Überzahlungsbetrug sendet ein Käufer absichtlich eine Zahlung über einen deutlich höheren Betrag als vereinbart. Typischerweise läuft der Betrug so ab:

1. Die Überzahlung: Der Käufer sendet über PayPal einen deutlich höheren Betrag als erforderlich
2. Die Rückzahlungsforderung: Anschließend behauptet er, die Überweisung sei versehentlich erfolgt oder der zusätzliche Betrag sei für Versandkosten gedacht gewesen. Er bittet darum, den überschüssigen Betrag sofort über einen anderen Zahlungsweg zurückzuschicken, oft bevor die ursprüngliche Zahlung endgültig abgeschlossen oder als sicher bestätigt wurde.
3. Die Rückbuchung: Später wird die ursprüngliche Zahlung als betrügerisch erkannt und von PayPal storniert.
4. Der Verlust: Das separat zurückgesendete Geld wird nicht zurückerstattet. Der Verkäufer verliert sowohl die ursprüngliche Zahlung als auch den zurückgesendeten Betrag.

Bei seriösen Transaktionen gibt es keinen Grund, einen Teilbetrag über einen anderen Zahlungsweg zurückzusenden. Erhältst du eine Überzahlung, solltest du die gesamte Transaktion stornieren, statt Geld separat zurückzuschicken.

Beim Vorschussbetrug versprechen Betrüger eine Auszahlung, einen Gewinn oder eine Belohnung und verlangen zunächst eine kleine Gebühr, um das Geld freizugeben. Nach der Zahlung verschwindet der angebliche Gewinn jedoch spurlos.

So nutzt du PayPal sicher

Die meisten Sicherheitsrisiken bei PayPal hängen nicht mit der Plattform selbst zusammen, sondern damit, wie Konten abgesichert und Zahlungen durchgeführt werden.

• 2FA aktivieren: Schalte die Zwei-Faktor-Authentifizierung in den PayPal-Einstellungen ein. Wenn möglich, solltest du eine Authenticator-App statt SMS verwenden, da diese besser vor SIM-Swapping-Angriffen schützt.
• Ein einzigartiges Passwort verwenden: Werden Passwörter mehrfach verwendet, kann ein Datenleck bei einem anderen Dienst auch dein PayPal-Konto gefährden. Ein Passwortmanager wie ExpressKeys hilft dabei, starke und einzigartige Passwörter sicher zu speichern und zu erstellen.
• Benachrichtigungen für Kontoaktivitäten aktivieren: So wirst du sofort über Zahlungen, Anmeldungen oder Änderungen am Konto informiert und erkennst verdächtige Aktivitäten frühzeitig.
• Verknüpfte Apps überprüfen: Kontrolliere regelmäßig verbundene Drittanbieter-Apps und entferne Anwendungen, die du nicht mehr nutzt. Beschränke außerdem Berechtigungen auf das notwendige Minimum.
  
• Die richtige Zahlungsart wählen: Zahlungen über „Freunde und Familie“ bieten keinen Käuferschutz. Für Einkäufe solltest du immer „Waren und Dienstleistungen“ verwenden. Nur diese Zahlungsart qualifiziert für den PayPal-Käuferschutz.
• Öffentliche WLAN-Netzwerke meiden: Vermeide es möglichst, dich über ungesicherte öffentliche Netzwerke bei PayPal anzumelden oder Geld zu senden. Falls es sich nicht vermeiden lässt, solltest du ein vertrauenswürdiges virtuelles privates Netzwerk (VPN) nutzen, um deine Verbindung zu verschlüsseln.
• Die App aktuell halten: Updates schließen bekannte Sicherheitslücken und verbessern den Schutz deines Kontos.
• Nach Möglichkeit mit Kreditkarte zahlen: Wenn du eine Kreditkarte mit PayPal verknüpft hast, steht dir häufig zusätzlich das Chargeback-Verfahren des Kartenanbieters zur Verfügung. Diese zusätzliche Absicherung besteht in der Regel nicht bei Zahlungen über Bankkonto oder PayPal-Guthaben.

Was tun, wenn etwas schiefgeht?

Wenn dir verdächtige Aktivitäten oder eine nicht autorisierte Zahlung auffallen, solltest du schnell handeln.

• Nicht autorisierte Aktivitäten sofort melden: Öffne das PayPal-Konfliktlösungscenter und melde die Transaktion als unbefugt. Ändere anschließend dein Passwort, überprüfe verbundene Geräte und Apps und entferne alle Zugriffe, die dir unbekannt vorkommen.
• Bei Problemen mit einer Transaktion einen Konflikt eröffnen: Wenn ein Artikel nicht geliefert wurde oder erheblich von der Beschreibung abweicht, solltest du den Fall direkt über das Konfliktlösungscenter melden und den Verkäufer über PayPal kontaktieren. Versuche nicht, den Streit außerhalb der Plattform zu klären.
• Offene Fälle zu einem Antrag eskalieren: Reagiert der Verkäufer nicht oder wird keine Lösung gefunden, kannst du den Konflikt zu einem offiziellen Antrag hochstufen. Anschließend prüft PayPal die vorgelegten Nachweise und trifft eine Entscheidung.
• Gegebenenfalls den Kreditkartenanbieter kontaktieren: Hast du mit einer Kreditkarte bezahlt und bist mit der Entscheidung von PayPal nicht einverstanden, kannst du dich an deinen Kartenanbieter wenden und ein Chargeback-Verfahren beantragen. Dieses Verfahren läuft unabhängig von PayPal.
• Beschwerde an den Financial Ombudsman Service (FOS) weiterleiten: Wenn du in Großbritannien lebst und das interne Beschwerdeverfahren von PayPal dein Problem nicht löst, kannst du dich an den Financial Ombudsman Service (FOS) wenden. Dabei handelt es sich um eine kostenlose und unabhängige Schlichtungsstelle, die Entscheidungen von FCA-regulierten Unternehmen, einschließlich PayPal, überprüfen kann.

FAQ: Häufige Fragen zur Sicherheit von PayPal