Banno Banking

Was ist Banno?

Banno ist die Digital Banking Plattform von Jack Henry & Associates, einem US Finanztechnologieunternehmen mit Sitz in Monett, Missouri. Ursprünglich ein Startup aus Iowa, das Jack Henry 2014 übernommen hat, betreibt Banno heute das Onlinebanking und die Banking Apps vieler US Regionalbanken und Credit Unions. Wer nach banno online banking oder banno bank sucht, möchte meist zum Login der eigenen Bank, die Banno unter ihrer eigenen Marke einsetzt.

Zur Plattform gehören Banno Online (Webbanking), Banno Mobile (Apps für iOS und Android im Design des Instituts), Alerts und Push Benachrichtigungen, Banno Marketing für gezielte Kampagnen im digitalen Banking, Banno People für Support Teams sowie eine Entwicklerplattform mit APIs und Plugins. Es handelt sich um einen gehosteten Dienst: Das Institut konfiguriert ihn, Jack Henry betreibt ihn.

Erhobene Daten und Cookies

Banno verarbeitet besonders sensible Daten: Identitäts und Kontaktdaten, Kontonummern, Salden, Umsätze, Zahlungen, Geräteinformationen und Anmeldeverläufe. Im Browser nutzt Banno Online Erstanbieter Cookies für Sitzung und Authentifizierung sowie Browserspeicher, um die Anmeldung sicher zu halten, und eine Geräteerkennung für die Mehrfaktor Authentifizierung; die genauen Cookie Namen sind nicht öffentlich dokumentiert. Diese Elemente sind unbedingt erforderlich.

Banno Push Benachrichtigungen erreichen die Apps über den Apple Push Notification Service und Firebase Cloud Messaging mithilfe eines Gerätetokens, nachdem der Nutzer sie erlaubt hat. Banno Marketing nutzt Konto und Nutzungsdaten, um gezielte Botschaften in der App anzuzeigen, und viele Institute binden auf ihrer öffentlichen Website Google Analytics oder den Google Tag Manager ein; banno.com selbst nutzt den Google Tag Manager.

DSGVO und TDDDG

Banno richtet sich an den US Markt, wo der Gramm Leach Bliley Act, der CCPA und die Bankenaufsicht die Regeln setzen. Die DSGVO greift, wenn ein Institut Personen in der EU Leistungen anbietet oder deren Verhalten beobachtet, etwa bei Kunden mit Wohnsitz in Europa oder bei Besuchern, die auf der Website getrackt werden. Dann sind nach § 25 TDDDG, Art. 5 Abs. 3 der ePrivacy Richtlinie, den Leitlinien der CNIL und Art. 22.2 LSSI CE nur für Login und Sicherheit unbedingt erforderliche Cookies einwilligungsfrei.

Anforderungen an die Einwilligung

Authentifizierungs, Betrugspräventions und Sitzungscookies benötigen keine Einwilligung. Push Benachrichtigungen erfordern eine ausdrückliche Zustimmung über den Dialog des Betriebssystems und müssen abschaltbar sein. Analyse Tags, Werbepixel und Marketingkampagnen auf Basis von Nutzungs oder Kontodaten setzen bei Nutzern in der EU eine vorherige Einwilligung voraus, und die Nutzung von Kontodaten für Marketing braucht zudem eine klare Rechtsgrundlage und transparente Information.

Datenübermittlungen in die USA

Banno Daten werden von Jack Henry in den USA gehostet; das Unternehmen hat eine strategische Partnerschaft mit Google Cloud bekanntgegeben, und an Push Benachrichtigungen sind Apple und Google beteiligt. Für Nutzer in der EU müssen diese Übermittlungen auf das EU US Data Privacy Framework für zertifizierte Empfänger oder auf Standardvertragsklauseln 2021/914 mit einer Transferfolgenabschätzung nach Schrems II gestützt werden. Institute sollten die Liste der Unterauftragsverarbeiter und die Sicherheitsdokumentation von Jack Henry anfordern.

Praktische Schritte zur Compliance

Erfassen Sie die Datenflüsse Ihres Banno Einsatzes einschließlich Push Benachrichtigungen und Banno Marketing und führen Sie eine Datenschutzfolgenabschätzung durch, wenn die DSGVO gilt. Achten Sie darauf, dass Ihr Vertrag mit Jack Henry Auftragsverarbeitung, Übermittlungsgarantien und Meldung von Sicherheitsvorfällen abdeckt, und prüfen Sie als Finanzunternehmen in der EU die Anforderungen von DORA.

Blockieren Sie auf der Website und im Onlinebanking Analyse und Marketing Tags bis zur Einwilligung mit einer Consent Management Plattform wie FlowConsent, führen Sie Sicherheitscookies getrennt als unbedingt erforderlich und aktualisieren Sie Datenschutzerklärung und Cookie Richtlinie mit Angaben zu Banno, Push Benachrichtigungen und Marketingkampagnen.