Ist ein Bezahlring sicher? Alle Fakten zur Sicherheit
Ist ein Bezahlring sicher?
Ja. Ein Bezahlring ist so sicher wie das kontaktlose Bezahlen mit deiner Karte oder deinem Smartphone, denn er nutzt exakt dieselbe Technik: Tokenisierung nach EMV-Standard. Auf dem Ring ist nie deine echte Kartennummer gespeichert, er kann bei Verlust in wenigen Minuten gesperrt werden, und orten kann ihn niemand, weil er weder Akku noch GPS hat.
Stand: Juli 2026 · Von den Machern des PAGO Bezahlrings
Wie funktioniert die Sicherheit technisch?
Das Herzstück heißt Tokenisierung. Beim Verknüpfen deiner Karte wird nicht die Kartennummer auf den Ring übertragen, sondern ein sogenannter Token, eine Stellvertreter-Nummer, die nur für genau diesen Ring gilt. Selbst wenn jemand diesen Token auslesen würde, ließe sich daraus deine echte Kartennummer nicht rekonstruieren. Bezahlt wird über den EMV-Standard, dieselbe zertifizierte Technik, die auch deine Girocard, Kreditkarte, Apple Pay und Google Pay verwenden. Der Chip im Ring ist ein passives Secure Element: Er hat keinen Akku, sendet nicht von sich aus und wird erst aktiv, wenn er wenige Zentimeter vor einem Bezahlterminal liegt.
Kann man einen Bezahlring hacken oder unbemerkt auslesen?
Ein unbemerktes Abbuchen im Vorbeigehen ist praktisch ausgeschlossen, und zwar aus drei Gründen. Erstens funktioniert NFC nur über eine Distanz von wenigen Zentimetern, der Ring muss fast das Terminal berühren. Zweitens braucht jede Abbuchung ein aktives, bei einem Zahlungsdienstleister registriertes Händler-Terminal, das eindeutig einem Konto zugeordnet ist, anonym lässt sich damit kein Geld stehlen. Drittens ist jede einzelne Transaktion kryptografisch abgesichert: Der Chip erzeugt für jeden Bezahlvorgang einen einmaligen Code, ein Mitschneiden und Wiederverwenden funktioniert nicht. Auch das Kopieren des Rings scheitert daran, dass das Secure Element seine geheimen Schlüssel nach heutigem Stand der Technik nicht preisgibt. Und weil auf dem Ring keine Kartennummer liegt, gibt es dort schlicht nichts zu stehlen, was sich im Internet missbrauchen ließe. Das ist nebenbei ein Vorteil gegenüber der physischen Karte, auf der Nummer, Ablaufdatum und Prüfziffer aufgedruckt sind.
Was passiert bei Verlust?
Bis zur Sperrung gilt dasselbe wie bei einer verlorenen kontaktlosen Karte: Kleine Beträge wären theoretisch möglich, ab dem Limit deiner Bank verlangt das Terminal eine PIN, die ein Finder nicht kennt. Deshalb zählt Geschwindigkeit, und die ist beim Ring sogar höher als bei der Karte:
Token sperren
Öffne die App, mit der du den Ring verknüpft hast (Fidesmo Pay oder Curve), und deaktiviere die Verknüpfung. Das dauert unter einer Minute.
Karte bleibt nutzbar
Gesperrt wird nur der Token des Rings. Deine physische Karte und dein Konto sind davon nicht betroffen, du musst keine neue Karte bestellen.
Neu verknüpfen
Taucht der Ring wieder auf, verknüpfst du ihn einfach neu. Bei einem Ersatzring richtest du die Verknüpfung genauso in wenigen Minuten ein.
Ring, Karte oder Smartphone: der ehrliche Vergleich
Alle drei nutzen beim kontaktlosen Bezahlen denselben Sicherheitsstandard. Die Unterschiede liegen woanders:
| PAGO Bezahlring | Kontaktlose Karte | Smartphone-Wallet | |
|---|---|---|---|
| Tokenisiert nach EMV | Ja | Ja | Ja |
| Echte Kartennummer sichtbar | Nein | Ja, aufgedruckt | Nein |
| Braucht Akku | Nein | Nein | Ja |
| Ortung oder Bewegungsprofil möglich | Nein | Nein | Ja, als Gerät ortbar |
| Aus der Ferne sperrbar | Ja, Token per App | Ja, ganze Karte über die Bank | Ja |
| PIN-Abfrage ab Bank-Limit | Ja | Ja | Entsperrung am Gerät |
Fair bleibt festzuhalten: Ein Smartphone-Wallet ist ebenso stark abgesichert wie der Ring. Der Unterschied ist praktischer Natur: Der Ring funktioniert ohne Akku, ohne Gerät in der Hand und ohne dass du irgendetwas dabeihaben musst.
Häufige Fragen zur Sicherheit
Ist ein Bezahlring sicherer als eine Karte?
Beide sind gleich stark abgesichert, denn beide nutzen den EMV-Standard mit Tokenisierung. Einen praktischen Vorteil hat der Ring: Auf ihm ist keine Kartennummer aufgedruckt oder gespeichert, die jemand abschreiben oder online missbrauchen könnte.
Kann jemand mit meinem verlorenen Ring bezahlen?
Bis zur Sperrung theoretisch ja, genau wie mit einer gefundenen kontaktlosen Karte, allerdings nur bis zum Kontaktlos-Limit deiner Bank. Darüber verlangt das Terminal eine PIN. Deshalb solltest du den Token bei Verlust sofort in der App deaktivieren, das dauert unter einer Minute und deine Karte bleibt dabei nutzbar.
Speichert der Ring Daten über mich?
Nein. Auf dem Ring liegt ausschließlich der Zahlungs-Token. Er hat kein GPS, keinen Akku, keinen Speicher für Bewegungs- oder Gesundheitsdaten und sendet nicht von sich aus. Ein Bewegungsprofil ist technisch unmöglich.
Was ist Tokenisierung?
Tokenisierung ersetzt deine echte Kartennummer durch eine Stellvertreter-Nummer, den Token, der nur für ein bestimmtes Gerät gilt. Wird der Token kompromittiert oder das Gerät verloren, wird nur der Token gesperrt, die Karte selbst bleibt gültig. Apple Pay und Google Pay arbeiten nach demselben Prinzip.
Funktioniert der Ring auch, wenn mein Handy aus ist?
Ja. Der Ring bezahlt völlig eigenständig am Terminal, das Handy wird nur einmalig für die Einrichtung gebraucht. Leerer Akku, Flugmodus oder ein vergessenes Handy ändern nichts an der Funktion oder der Sicherheit.
Kann der Ring kopiert oder geklont werden?
Der Chip ist ein zertifiziertes Secure Element, das seine kryptografischen Schlüssel nicht preisgibt. Jede Transaktion nutzt einen einmaligen Code, ein aufgezeichneter Bezahlvorgang lässt sich nicht wiederverwenden. Ein Klonen ist nach heutigem Stand der Technik praktisch ausgeschlossen.
Sicher bezahlen, mit einer Geste.
Der PAGO nutzt dieselbe Sicherheitstechnik wie deine Karte, nur ohne Akku, ohne Handy und ohne dass du etwas dabeihaben musst.