this post was submitted on 01 Jun 2026
20 points (95.5% liked)

Finanzen

666 readers
2 users here now

founded 2 years ago
MODERATORS
 

Wero verspricht mehr digitale Unabhängigkeit und will eine europäische Alternative zu US-Bezahldiensten sein. Doch der Dienst nutzt ausgerechnet Cloud-Infrastruktur der Amazon-Tochter AWS. Das ist auch ein Sicherheitsrisiko für die dort hinterlegten Daten.

top 8 comments
sorted by: hot top controversial new old
[–] Orangerot@discuss.tchncs.de 9 points 1 day ago (1 children)

Außerdem ist man mit WERO aktuell gezwungen deren App zu nutzen. Die App nutzt Google Play Services. Also ist nicht nur das Backend, sondern auch die App abhängig von einem amerikanischen Großkonzern.

[–] Legeres_Idol@feddit.org 1 points 1 day ago

Ob man die App von Wero oder die App der Bank nutzen muss, scheint von den jeweiligen Banken abzuhängen. Ich glaube bei der ING wird Wero in der eigenen App umgesetzt. Genauso ob die E-Mail-Adresse oder eine Telefonnummer verwendet werden muss. Bei der ING wird meines Wissens zwingend die Telefonnummer vorausgesetzt. Aber darüber hinaus erfordern die Apps der Banken ja wohl auch oft die Google Play Services. Also etwas mit Regen und Traufe das ganze…

[–] BigShammy80@feddit.org 8 points 1 day ago (1 children)

Na toll... also wieder nicht Nutzbar, weil wieder Abhängig von US Unternehmen...

[–] brainwashed@feddit.org -1 points 1 day ago (1 children)

Stehst du auf einer US Sanktionsliste oder warum ist das für dich nicht nutzbar?

[–] BigShammy80@feddit.org 9 points 1 day ago (2 children)

Weil es Dienste eines US Unternehmens nutzt. Ist einfach aus Prinzip.

Wir wollen Unabhängig sein und einen eigenen Bezahldienst zum Laufen bringen und dann stützt man sich wieder auf ein US-Unternehmen, das die Daten verwaltet... ich raff es einfach nicht...

[–] brainwashed@feddit.org 3 points 1 day ago

Tja. Fast so, als wäre das mit der Souveränität nur nützliches Marketing-Feigenblatt von Wero und als ginge es denen eigentlich darum, größere Teile des Payment-Kuchen abzubekommen.

[–] Kaiser_Karl_II@feddit.org 2 points 1 day ago

Ich verstehe das, andererseits sehe ich auch die Notwendigkeit das mehr unabhängigkeit nur inkrementell geht, das gilt bei mir für mich persönlich (so habe ich mich in den letzten Jahren nach und nach in Richtung Europäischen/Open Source Lösungen entwickelt), aber kann es mir eben auch für das größere Bild im ganzen Vorstellen.

Mir fehlt aber auch die Expertise den Trade-Off den EPI da hat zu beurteilen. Gibt vieles was mich an Wero stört, auch das es bei den meisten Banken über deren App läuft, oder die App Google Play Services verwendet ist doof, alternative ist halt PayPal oder Klarna. Von daher versuche ich bei sowas nie zu dogmatisch ranzugehen, Wahl des kleinsten Übels sozusagen.

Verstehe aber auch absolut wenn man das dann aus Prinzip ablehnt, aber da gibt es bei Wero noch ganz andere Red Flags als die AWS Nutzung mE.

[–] dubak@feddit.org 5 points 1 day ago

Dieses Risikos ist sich offenbar auch EPI bewusst.„Potenzielle extraterritoriale Zugriffsanfragen“ sehe die Initiative „als relevantes rechtliches und geopolitisches Risiko“. Sie verfüge „bereits über Notfall- und Ausstiegspläne für kritische Technologiedienstleistungen“.

Ist aus den zitierten Ausstiegsplänen etwas geworden? Der Bericht ist inzwischen etwas älter und evtl. entspricht es nicht mehr dem aktuellen Stand.