Beim Bezahlen im Internet werden oft mehrere Zahlen abgefragt, die leicht verwechselt werden. Die Kartennummer identifiziert die konkrete Debit- oder Kreditkarte, während IBAN, PIN und Sicherheitscode andere Aufgaben haben. Ich zeige, wo die Nummer steht, wie sie aufgebaut ist und welche Angaben Sie beim Onlinebanking oder Bezahlen wirklich weitergeben sollten.
Die wichtigsten Fakten zur Kartennummer auf einen Blick
- Die Kartennummer ist meist eine 16-stellige Nummer auf der Vorder- oder Rückseite der Karte.
- Sie ist nicht die IBAN und auch nicht mit der Kontonummer oder PIN gleichzusetzen.
- Bei vielen Karten wird zusätzlich ein dreistelliger CVC- oder CVV-Code verlangt.
- Eine reine girocard besitzt nicht immer eine für Onlinezahlungen nutzbare Kartennummer.
- Digitale Karten zeigen die Kartendaten häufig nur in der Banking-App an.

Was ist die Kartennummer und wofür braucht man sie?
Die Kartennummer ist eine meist 16-stellige Zahlenfolge, mit der ein Zahlungsdienstleister eine bestimmte Debit- oder Kreditkarte erkennt. Sie gehört zur Karte, nicht direkt zum Girokonto. Deshalb kann sich die Kartennummer nach einer Ersatzkarte ändern, obwohl Ihre IBAN gleich bleibt.
Bei einer Kartenzahlung hilft die Nummer dabei, die Karte technisch zuzuordnen und die Zahlung zu verarbeiten. Für eine Onlinebestellung werden häufig zusätzlich der Name des Karteninhabers, das Ablaufdatum und die Kartenprüfnummer abgefragt. Die Nummer allein reicht normalerweise nicht aus, um eine Zahlung vollständig zu autorisieren.
Die genaue Länge hängt vom Kartensystem ab. Im deutschen Alltag sind 16 Stellen besonders verbreitet, bei einzelnen Kartenarten sind aber auch andere Längen möglich. Bei American-Express-Karten findet man beispielsweise häufig eine 15-stellige Nummer.
Wo steht die Nummer auf einer Debit- oder Kreditkarte?
Bei älteren Karten ist die Nummer oft auf der Vorderseite aufgedruckt oder geprägt. Bei neueren Karten wandert sie zunehmend auf die Rückseite, damit die Vorderseite übersichtlicher bleibt. Manche Banken drucken sie nur teilweise aus und zeigen die vollständigen Daten ausschließlich in der App.
Auf der Karte erkennen Sie die Kartennummer meist an einer langen Zahlenfolge, die in Gruppen angeordnet ist. Sie sollten sie nicht mit dem kürzeren Sicherheitscode verwechseln, der häufig neben dem Unterschriftenfeld auf der Rückseite steht.
| Angabe | Typische Länge | Funktion |
|---|---|---|
| Kartennummer | meist 16 Ziffern | Identifiziert die konkrete Karte |
| IBAN | 22 Stellen in Deutschland | Identifiziert das Bankkonto für Überweisungen |
| PIN | meist 4 bis 6 Ziffern | Schützt Zahlungen und Bargeldabhebungen |
| CVC oder CVV | meist 3 Ziffern | Zusätzliche Prüfung bei Kartenzahlungen |
| Ablaufdatum | Monat und Jahr | Zeigt, bis wann die Karte gültig ist |
Bei einer virtuellen Karte gibt es keine physische Vorder- oder Rückseite. Die Kartennummer, das Ablaufdatum und der Sicherheitscode werden dann direkt in der Banking-App oder Wallet angezeigt. Aus Sicherheitsgründen lässt sich die vollständige Nummer oft erst nach einer Geräte- oder App-Authentifizierung einblenden.
IBAN, Kartennummer und PIN nicht verwechseln
Der häufigste Irrtum besteht darin, die Kartennummer für eine Kontonummer zu halten. Eine IBAN gehört zum Konto, während die Kartennummer nur eine bestimmte Karte beschreibt. Mehrere Karten können deshalb mit demselben Konto verbunden sein und trotzdem unterschiedliche Nummern haben.
Auch die PIN erfüllt eine völlig andere Aufgabe. Sie beweist bei vielen Zahlungen, dass die Karte von der berechtigten Person verwendet wird. Ich würde die PIN niemals zusammen mit der Karte aufbewahren oder in einer Notiz neben den Kartendaten speichern.
Der CVC- oder CVV-Code ist ebenfalls nicht die Kartennummer. Er besteht meistens aus drei Ziffern und wird vor allem bei Online- oder Telefonzahlungen als zusätzlicher Kontrollwert verlangt. Bei manchen Karten, etwa American Express, kann dieser Code vierstellig sein und sich auf der Vorderseite befinden.
Girocard, Debitkarte und Kreditkarte im direkten Vergleich
Die Bezeichnung der Karte entscheidet darüber, welche Daten Sie für eine Zahlung benötigen. Eine Debitkarte von Visa oder Mastercard sieht einer Kreditkarte oft ähnlich und besitzt in der Regel eine Kartennummer für Onlinezahlungen. Das Geld wird bei einer Debitkarte jedoch meist direkt oder zeitnah vom Girokonto abgebucht.
Eine klassische girocard ist in erster Linie für Zahlungen im deutschen Handel und für Geldautomaten ausgelegt. Sie hat nicht zwingend eine international nutzbare 16-stellige Kartennummer. Kombinierte Karten mit zusätzlichem Visa-Debit- oder Mastercard-Debit-Logo können dagegen über diese Funktion verfügen.
| Kartenart | Typische Nutzung | Onlinezahlung mit Kartennummer |
|---|---|---|
| girocard | Bezahlen in Deutschland und Bargeldabhebung | Nicht immer möglich |
| Visa Debit oder Mastercard Debit | Direkte Belastung des Girokontos | In der Regel möglich |
| Kreditkarte | Zahlung mit späterer Abrechnung | In der Regel möglich |
| Virtuelle Karte | Onlinezahlungen und mobile Wallets | Ja, digitale Kartendaten erforderlich |
Mein praktischer Rat ist, zuerst auf die Logos und die Angaben in der Banking-App zu schauen. Steht dort Visa oder Mastercard und werden Kartennummer, Ablaufdatum sowie CVC angezeigt, ist die Karte normalerweise für entsprechende Onlinezahlungen vorgesehen. Bei Unsicherheit kann nur die kartenausgebende Bank verbindlich sagen, welche Funktion aktiviert ist.
Welche Kartendaten dürfen Sie beim Onlinekauf eingeben?
Bei einem seriösen Händler werden oft vier Angaben benötigt. Dazu gehören Kartennummer, Ablaufdatum, Karteninhabername und CVC oder CVV. Zusätzlich kann eine Freigabe über 3-D Secure, die Banking-App oder eine biometrische Geräteprüfung verlangt werden.
Ich prüfe vor der Eingabe immer, ob die Internetadresse korrekt ist und ob der Händler tatsächlich zum Kauf passt. Eine Bank wird Sie nicht ohne nachvollziehbaren Anlass auffordern, vollständige Kartendaten, PIN und Freigabecode gemeinsam per E-Mail oder Telefon zu nennen.
Besonders kritisch ist die Kombination aus Kartennummer, Ablaufdatum, Sicherheitscode und SMS- oder App-Freigabe. Damit könnten Betrüger versuchen, eine Zahlung auszulösen. PIN und Einmalcode gehören niemals in ein normales Zahlungsformular, sofern die Bank nicht gerade eine klar erkennbare Freigabe in ihrer offiziellen App verlangt.
Was tun bei einer falschen, gestohlenen oder abgelaufenen Nummer?
Eine Kartenzahlung kann trotz ausreichender Kontodeckung scheitern, wenn eine Ziffer fehlt, das Ablaufdatum veraltet ist oder die Karte bereits ersetzt wurde. Bei einer neuen Karte müssen Sie gespeicherte Zahlungsdaten für Abonnements und Onlinehändler häufig aktualisieren.
Wenn die Karte verloren geht oder Kartendaten missbraucht worden sein könnten, sollte die Karte sofort über die Bank-App oder den Sperrnotruf gesperrt werden. Prüfen Sie danach die Kontobewegungen und melden Sie unbekannte Umsätze direkt der Bank. Je schneller Sie reagieren, desto leichter lassen sich weitere Zahlungen verhindern.
Bei einer abgelaufenen Karte erhalten Sie normalerweise automatisch Ersatz. Die alte Kartennummer bleibt nicht immer bestehen, deshalb sollten Sie sich nicht darauf verlassen, dass ein Händler die neue Karte automatisch erkennt. Gerade bei regelmäßigen Zahlungen lohnt sich ein kurzer Blick in die jeweiligen Kundenkonten.
Die sichere Routine für den Umgang mit Kartendaten
Die Kartennummer ist eine normale Zahlungsangabe, aber kein öffentliches Profilmerkmal. Ich speichere sie nur bei bekannten Diensten, aktiviere Benachrichtigungen für jede Kartenzahlung und nutze, wenn möglich, eine virtuelle oder limitierte Karte für unbekannte Onlinehändler.
Am Ende genügt eine einfache Prüfung. Die lange Zahlenfolge ist die Kartennummer, die IBAN gehört zum Konto, die PIN bleibt geheim und der CVC dient als zusätzlicher Sicherheitscheck. Wer diese vier Angaben sauber auseinanderhält und verdächtige Anfragen nicht unter Zeitdruck bestätigt, reduziert das Risiko typischer Kartenbetrugsversuche deutlich.
