Die Technik hinter der Transaktion: Wie sicher sind PayPal Alternativen wie MuchBetter oder Jeton wirklich?

Millionen Menschen zahlen täglich mit digitalen Wallets. Aber was passiert eigentlich hinter dem Tippen auf “Bestätigen”?

Ist dein Geld dabei so sicher wie bei PayPal?

PayPal kennt jeder. Die blaue Schaltfläche ist so allgegenwärtig im Internet, dass sie zum Inventar des digitalen Alltags gehört wie der WLAN Router zu Hause. Doch daneben wächst eine Generation spezialisierter E-Wallets, die PayPal in bestimmten Nischen herausfordern, darunter MuchBetter und Jeton. Beide versprechen schnelle Transaktionen, internationale Reichweite und durchdachte Sicherheitstechnologie. Aber halten sie, was sie versprechen? Wo aber liegen die echten Unterschiede, nicht auf dem Hochglanzprospekt, sondern unter der Motorhaube?

Erst mal der Blick ins Innere: Was macht eine Zahlung überhaupt sicher?

Sicherheit bei digitalen Zahlungsdiensten ist keine Frage des Bauchgefühls, sie ist Technik, Regulierung und Governance in einem. Drei Ebenen entscheiden darüber, ob dein Geld wirklich geschützt ist:

Erstens die technische Ebene: Starke Verschlüsselung, Strong Customer Authentication (SCA) nach PSD2 und Transaktionsmonitoring in Echtzeit sind heute Standard.

Konkret bedeutet SCA, dass bei Zugriff auf das Zahlungskonto, bei der Initiierung einer elektronischen Zahlung oder bei risikobehafteten Aktionen aus der Ferne mindestens zwei von drei Faktoren abgefragt werden müssen: Wissen (z. B. PIN), Besitz (z. B. Smartphone) und Inhärenz (z. B. Fingerabdruck).

Ausnahmen sind unter bestimmten Bedingungen möglich, etwa bei Zahlungen von kleinen Beträgen. Was Anbieter darüber hinaus voneinander unterscheidet, sind die Details. Zum Beispiel Tokenisierung und dynamische Sicherheitscodes. Bei der Tokenisierung wird die eigentliche Kartennummer (PAN) durch einen eingeschränkt nutzbaren Ersatzwert ersetzt. Angreifer selbst können so selbst bei Datenlecks nicht an die echte Kartennummer gelangen. MuchBetter setzt zusätzlich auf einen dynamischen CVV. Bei der virtuellen Karte wird der Sicherheitscode regelmäßig neu generiert und ist nur in der App abrufbar. Die physische Karte trägt dagegen einen fest gedruckten CVC.

Zweitens die regulatorische Ebene: Wer darf das Unternehmen eigentlich überwachen? Und welche Regeln gelten für die Aufbewahrung von Kundengeldern? Hier zeigt sich der größte Unterschied zwischen den Anbietern.

Drittens die operative Ebene. Wie reagiert ein Anbieter, wenn ein Partner ausfällt? Dass dies keine theoretische Frage ist, zeigt der Fall MuchBetter, bei dem genau hier der Ernstfall eingetreten ist.

PayPal, MuchBetter, Jeton: Drei Anbieter, drei Sicherheitsmodelle

PayPal ist in Luxemburg als Kreditinstitut lizenziert und wird von der CSSF (Commission de Surveillance du Secteur Financier) beaufsichtigt. Allerdings stellt PayPal in der eigenen Nutzungsvereinbarung klar: Guthaben im PayPal Konto ist rechtlich “E-Geld” und keine Bankeinlage. Die luxemburgische Einlagensicherung greift dafür nicht. Stattdessen werden Kundengelder über andere Sicherheitsmechanismen geschützt. Technisch setzt PayPal auf KI gestütztes Betrugsmonitoring und, wie in der branche Standard, einer 2 Faktor Authentifizierung.

MuchBetter und Jeton sind ebenfalls E-Geld Institute. Auch hier landen Kundengelder nicht im allgemeinen Unternehmenstopf, sondern werden über Safeguarding geschützt. Etwa durch Hinterlegung auf segregierten Konten, durch Versicherung oder durch eine vergleichbare Garantie. Das ist regulatorisch vorgeschrieben und anerkannt. Allerdings bedeutet das auch, dass es im Insolvenzfall keinen automatischen Anspruch auf eine gesetzliche Einlagensicherung gibt. Stattdessen besteht ein vorrangiger Zugriff auf den segregierten Asset Pool. Verzögerungen oder Teilverluste sind so nicht vollständig ausgeschlossen.

MuchBetter ist seit 2018 von der britischen FCA als „Authorised Electronic Money Institution“ zugelassen. Es setzt auf ein Mobile First Sicherheitsmodell. Gerätepaarung, biometrische Authentifizierung, Verschlüsselung und den dynamischen CVV bei virtuellen Karten. MuchBetter weist selbst darauf hin, dass Kundengelder nicht durch das FSCS (Financial Services Compensation Scheme) geschützt sind, sondern nach FCA Safeguarding Regeln verwahrt werden. Der Dienst startete 2017 mit klarem Fokus auf Online-Gaming und Sportwetten und hat heute über eine Million Nutzer:innen in mehr als 180 Ländern.

Jeton ist eine Marke, hinter der mehrere Gesellschaften stehen. Die Unternehmensstruktur ist in Europa aufgeteilt. Für die Jeton Card wird z.B. als Kartenherausgeber Großbritannien genutzt. Jeton bietet Multi Währungs Zahlungen in über 50 Währungen, Geldtransfers in über 100 Länder und eine international lizenzierte Bank auf Dominica für grenzüberschreitende Services. Auf der Sicherheitsseite ist Jeton nach PCI DSS Level 1 zertifiziert, was der höchsten Stufe des Standards entspricht und ein externes Audit voraussetzt. Zusätzlich kommt mit “Konsentus Verify” ein Tool zum Einsatz, das bei jedem Zugriff in Echtzeit prüft, ob der anfragende Drittanbieter tatsächlich zugelassen ist. Für einen Payment Dienstleister dieser Größe ist das ein solides Setup. PCI Level 1 ist Pflicht für die großen Kartennetzwerke, und die Echtzeit Verifizierung geht über das regulatorische Minimum hinaus.

Was wirklich passiert, wenn ein Partner ausfällt

Die theoretische Debatte über Safeguarding bekam bei MuchBetter 2023 einen sehr praktischen Rahmen. Der damalige E-Geld Partner UAB PayrNet verlor seine Lizenz durch die Bank of Lithuania. Laut deren Beschluss wegen “serious, systematic and multiple violations”. Unter anderem in den Bereichen Geldwäscheprävention, Sanktionseinhaltung und Safeguarding. Die Folge: Guthaben europäischer Kund:innen waren zeitweise eingefroren.

MuchBetter beglich die offenen Beträge nachträglich aus eigenen Mitteln und kündigte die Wiederaufnahme des Dienstes über einen neuen Partner an. Dass das Unternehmen den Schaden freiwillig abfederte, wird in der Branche als Zeichen finanzieller Stabilität gewertet. Ändert aber nichts an der strukturellen Erkenntnis. Bei E-Geld-Instituten hängt deine Sicherheit nicht nur am Anbieter selbst, sondern auch an dessen Partnerkette.

Das solltest du als Nutzer:in wissen

Bevor du einem digitalen Wallet dein Geld anvertraust, lohnt ein kurzer Reality Check:

• Regulierung prüfen: Ist der Anbieter von FCA, BaFin, Zentralbank Zyperns oder einer anderen anerkannten EU/UK Behörde lizenziert? Wenn ja: Welche Gesellschaft ist dein konkreter Vertragspartner und welcher Regulator steht in den AGB?
• Safeguarding verstehen: Sowohl E-Geld Institute als auch PayPal schützen Kundengelder über Safeguarding nicht über klassische Einlagensicherung. Das ist regulatorisch vorgeschrieben, schließt aber Verzögerungen im Insolvenzfall nicht aus.
• Technische Features ernst nehmen: Dynamischer CVV, Tokenisierung und 2FA sind keine Marketingphrasen, sondern konkrete Schutzschichten.
• Nischenfokus bedenken: MuchBetter und Jeton sind auf spezifische Anwendungsfälle zugeschnitten (Gaming, grenzüberschreitende Transaktionen, Forex). In diesen Bereichen können sie PayPal überlegen sein. Wer aber maximale regulatorische Absicherung sucht, sollte den Lizenzstatus und die Partnerkette genau prüfen.

Fazit: Sicher ja aber nicht identisch sicher

Die Frage „Wie sicher sind PayPal Alternativen wie MuchBetter oder Jeton wirklich?“ lässt sich nicht mit einem einfachen Ja oder Nein beantworten. Technisch spielen alle drei Anbieter in einer Liga: Verschlüsselung, SCA, Tokenisierung, Transaktionsmonitoring. Das ist heute Standard, und wer ohne diese Grundlagen operiert, hat am Markt keinen Bestand. Wo die Unterschiede liegen, ist struktureller Natur: Obwohl PayPal als Kreditinstitut lizenziert ist, werden auch dort Kundengelder als E-Geld behandelt. Der Schutz läuft wie bei MuchBetter und Jeton über Safeguarding, nicht über eine gesetzliche Einlagensicherung. Entscheidend sind deshalb die Details: Wie ist die Partnerkette aufgebaut? Welche Gesellschaft trägt welches Risiko? Und wie transparent kommuniziert der Anbieter seine Schutzstruktur?

Für Casual Nutzer:innen, die hauptsächlich im Onlineshop oder beim Streamingdienst zahlen, macht das kaum einen Unterschied. Für alle, die regelmäßig größere Summen bewegen, grenzüberschreitend transferieren oder in Gaming Plattformen einzahlen, lohnt es sich, den regulatorischen Fußabdruck eines Wallets genauso ernst zu nehmen wie den technischen Funktionsumfang.

Mehr über die aktuellen Safeguarding Anforderungen für E-Geld Institute erfährst du bei der FCA (UK) sowie in den PSD2 Leitlinien und Q&As der European Banking Authority (EBA) für den EU-/EWR Raum.

Über den Autor

Julia Lindner ist Chefredakteurin von PPC24. Mit viel Expertise und Auge fürs Detail hat sie seit 2015 das größte Online Casino PayPal Vergleichsportal aufgebaut. Ihr redaktioneller Fokus liegt auf kritischen und unabhängigen Expertenbewertungen.