Was ist eine Kreditkartennummer?

Die Kreditkartennummer – in der Fachsprache auch als Primary Account Number (PAN) bezeichnet – ist eine individuelle Ziffernfolge, die jeder Zahlungskarte eindeutig zugeordnet ist. Sie dient als zentrales Identifikationsmerkmal bei allen Kartenzahlungen, ob im stationären Handel, am Geldautomaten oder beim Online-Shopping.

Die meisten Kreditkarten in Deutschland tragen eine 16-stellige Nummer, aufgeteilt in vier Viererblöcke (z.B. 4532 1234 5678 9010). Diese Aufteilung dient ausschließlich der besseren Lesbarkeit. Tatsächlich handelt es sich um eine durchgehende Ziffernfolge mit klar definierter Struktur gemäß dem internationalen Standard ISO/IEC 7812.

Wo genau die Kreditkartennummer auf der Karte zu finden ist, hat sich in den letzten Jahren verändert: Klassisch befand sie sich hochgeprägt auf der Vorderseite. Viele moderne Karten drucken die Nummer flach auf oder verlagern sie sogar auf die Rückseite – etwa um beim kontaktlosen Bezahlen an Terminals keine sensiblen Daten preiszugeben. Manche rein digitalen Karten, wie virtuelle Kreditkarten, existieren gar nur als Datensatz ohne physische Prägung.

Aufbau: Was bedeuten die 16 Stellen einer Kreditkartennummer?

Eine Kreditkartennummer ist kein zufälliges Zahlenkonstrukt. Jeder Abschnitt der Nummer trägt spezifische Informationen. Die folgende Übersicht zeigt den klassischen Aufbau einer 16-stelligen Visa- oder Mastercard-Nummer:

Diese Struktur ermöglicht es Banken, Händlern und Zahlungsnetzwerken, eine Karte in Millisekunden zu identifizieren und zu validieren – noch bevor eine Verbindung zur ausgebenden Bank aufgebaut wird.

MII – Die erste Ziffer der Kreditkartennummer erklärt

Die allererste Ziffer einer Kreditkartennummer heißt Major Industry Identifier (MII). Sie verrät auf einen Blick, aus welcher Branche der Kartenherausgeber stammt. Für Bankenkarten (Kreditkarten, Debitkarten) sind die Ziffern 4 und 5 reserviert.

Wenn Sie also eine Karte aus Ihrer Geldbörse nehmen und sie beginnt mit einer 4, wissen Sie sofort: Es handelt sich um eine Visa-Karte. Beginnt sie mit einer 5, ist es sehr wahrscheinlich eine Mastercard.

IIN/BIN-Nummer: Die ersten 6 Stellen identifizieren den Herausgeber

Die ersten sechs Ziffern der Kreditkartennummer bilden die sogenannte Issuer Identification Number (IIN) – früher bekannt als Bank Identification Number (BIN). Während der MII (erste Ziffer) nur die Branche nennt, identifiziert die IIN den konkreten Kartenherausgeber: also welche Bank oder welches Finanzinstitut die Karte ausgestellt hat.

Die IIN wird von der American Bankers Association (ABA) vergeben und ist weltweit eindeutig. Kein zwei verschiedene Banken teilen sich dieselbe IIN. Dadurch kann ein Zahlungsterminal oder ein Online-Shop bereits vor der eigentlichen Autorisierung erkennen, welche Bank angesprochen werden muss.

Beispiele für IIN-Nummern bekannter Banken

Wichtig: Die IIN verrät nicht nur die ausgebende Bank, sondern je nach Kartengesellschaft auch das genaue Kartenprodukt. American Express unterscheidet beispielsweise Platinum Cards und Centurion Cards anhand der ersten vier Stellen. Das ist praktisch für Dienstleister, die bestimmte Kartentypen bevorzugt behandeln (z.B. Flughafenlounges, die nur Platinum-Karten akzeptieren).

Kontonummer: Stellen 7 bis 15 – Ihre individuelle Kartenkennung

Nach der IIN folgen bei einer 16-stelligen Karte die Stellen 7 bis 15. Dieser neunstellige Block enthält die individuelle Kontonummer des Karteninhabers beim jeweiligen Herausgeber. Er wird vom Kartenherausgeber selbst vergeben und ist innerhalb der ausgebenden Bank eindeutig.

Diese Kontonummer ermöglicht es der Bank, die Karte einem bestimmten Kundenkonto zuzuordnen. Dabei gilt: Die Kreditkartennummer ist nicht identisch mit der Kontonummer Ihres Girokontos oder dem Kreditkartenkonto an sich. Es handelt sich um eine separate, kartenbezogene Kennung.

Ein praktischer Aspekt: Bei sogenannten Kartendoppeln (z.B. wenn zwei Personen Karten auf dasselbe Kreditkartenkonto erhalten) unterscheiden sich die Kreditkartennummern der beiden Karten, obwohl sie dasselbe Kreditlimit und dieselbe Abrechnung teilen. Die individuelle Kartenkennung in den Stellen 7–15 ist dann unterschiedlich, die IIN jedoch gleich.

Die Gesamtlänge dieses Abschnitts variiert leicht je nach Gesamtlänge der Kreditkartennummer: Bei einer 15-stelligen Amex-Karte sind es die Stellen 7–14 (8 Stellen), bei einer 16-stelligen Visa-Karte die Stellen 7–15 (9 Stellen).

Prüfziffer und der Luhn-Algorithmus – So wird Ihre Kartennummer validiert

Die letzte Ziffer einer Kreditkartennummer ist die Prüfziffer. Sie existiert nicht als Zufallsprodukt, sondern wird mathematisch aus den übrigen Ziffern der Kartennummer berechnet. Damit lassen sich Eingabefehler und einfache Fälschungen sofort erkennen – ohne dass dafür eine Verbindung zur Bank notwendig wäre.

Das Verfahren dahinter heißt Luhn-Algorithmus, benannt nach dem IBM-Ingenieur Hans Peter Luhn, der ihn in den 1950er Jahren entwickelte. Er ist auch als Modulo-10-Algorithmus bekannt und wurde 1960 als ISO-Standard 7812 veröffentlicht.

So funktioniert der Luhn-Algorithmus – Schritt für Schritt

Nehmen wir eine Beispielnummer: 4532 1234 5678 9010

1. Schritt 1 – Von rechts zählen: Beginnen Sie bei der letzten Ziffer (Prüfziffer) und zählen Sie nach links. Jede zweite Ziffer, beginnend bei der zweitletzten, wird verdoppelt.
2. Schritt 2 – Verdoppeln: Verdoppeln Sie jede zweite Stelle von rechts (also Position 2, 4, 6, 8 usw.). Wenn das Ergebnis der Verdoppelung größer als 9 ist, subtrahieren Sie 9 (oder addieren Sie die beiden Ziffern des Ergebnisses).
3. Schritt 3 – Summieren: Addieren Sie alle Ziffern der veränderten Nummernfolge.
4. Schritt 4 – Prüfen: Ist die Gesamtsumme durch 10 teilbar (d.h. Summe Modulo 10 = 0), ist die Kartennummer formal gültig.

Der Luhn-Algorithmus ist kein Sicherheitsfeature gegen Betrug – er wurde nur zur Erkennung von Übertragungsfehlern (z.B. vertauschte Ziffern) entwickelt. Für tatsächliche Sicherheit sorgen andere Mechanismen wie der CVC/CVV und 3D Secure. Dennoch wird er nicht nur bei Kreditkarten eingesetzt, sondern auch bei:

• IMEI-Nummern von Mobiltelefonen
• Kanadischen Sozialversicherungsnummern
• ISBN-Nummern (modifiziert)
• Deutschen Steueridentifikationsnummern

Visa vs. Mastercard vs. Amex vs. Diners – Die Unterschiede bei der Kartennummer

Nicht alle Kreditkartennummern sind gleich lang. Die Länge und Struktur hängt vom Kartennetzwerk ab. Das ist wichtig zu wissen, wenn Sie Kartennummern eingeben oder prüfen:

Besonderheit American Express: 15 statt 16 Stellen

American Express (Amex) ist das einzige der vier großen Kartennetzwerke, das 15-stellige Nummern verwendet. Das Format lautet 3xxx xxxxxx xxxxx – also vier Ziffern, dann sechs Ziffern, dann fünf Ziffern, getrennt durch Leerzeichen. Dies ist relevant für Online-Formulare, die speziell auf 16 Stellen ausgelegt sind und ggf. angepasst werden müssen.

Amex-Karten beginnen immer mit 34 oder 37. Die 3 am Anfang (MII = 3) steht für die Branche Touristik und Unterhaltung – historisch bedingt, da Amex ursprünglich im Reisescheckgeschäft tätig war.

Besonderheit Diners Club: 14 Stellen

Diners Club, eine der ältesten Kreditkartenorganisationen der Welt (gegründet 1950), verwendet 14-stellige Nummern. Das Format lautet 3xxx xxxxxx xxxx. Diners Club ist heute eng mit dem Discover-Netzwerk verbunden und in Deutschland deutlich seltener anzutreffen als Visa oder Mastercard.

Warum ist das relevant für mich?

Die unterschiedlichen Längen sind wichtig, wenn Sie:

• Online-Formulare ausfüllen und die korrekte Stellenzahl eingeben müssen
• Eine Kartennummer auf Gültigkeit prüfen möchten
• Als Händler oder Entwickler Zahlungsformulare implementieren
• Bemerken, dass eine angebliche Kartennummer nicht stimmt

Kreditkartennummer vs. Kontonummer (IBAN/BIC) – Was ist der Unterschied?

Viele Verbraucher verwechseln Kreditkartennummer und Kontonummer. Dabei handelt es sich um grundlegend verschiedene Identifikatoren, die verschiedene Zwecke erfüllen:

IBAN und Kreditkarte – Zusammenhang

Bei den meisten Kreditkarten in Deutschland gibt es ein zugrunde liegendes Kreditkartenkonto, das über eine eigene IBAN verfügt. Diese IBAN benötigen Sie beispielsweise für die monatliche Abbuchung des Kreditkartenbetrags von Ihrem Girokonto. Die Kreditkartennummer und die IBAN des Kreditkartenkontos sind zwei verschiedene Dinge:

• Die Kreditkartennummer brauchen Sie zum Bezahlen im Geschäft oder online.
• Die IBAN des Kreditkartenkontos benötigen Sie für Überweisungen auf das Kartenkonto oder zur Einrichtung von Lastschriften.

Wenn eine neue Kreditkarte nach Ablauf ausgestellt wird, bleibt die IBAN des Kreditkartenkontos häufig gleich – die Kreditkartennummer kann sich jedoch ändern.

CVC/CVV – Der Sicherheitscode: Wo ist er und warum ist er so wichtig?

Neben der Kreditkartennummer gibt es einen weiteren wichtigen Code auf Ihrer Karte: den Kartenprüfnummer, bekannt unter verschiedenen Namen:

• CVC – Card Verification Code (Mastercard)
• CVV – Card Verification Value (Visa)
• CID – Card Identification Number (American Express)
• CVD – Card Verification Data (Discover)

Wo befindet sich der CVC/CVV?

Die Position des Sicherheitscodes hängt vom Kartennetzwerk ab:

• Visa und Mastercard: Der dreistellige Code befindet sich auf der Rückseite der Karte, im oder neben dem Unterschriftenfeld. Er ist meist die letzten drei Ziffern einer sieben- oder vierstelligen Ziffernfolge.
• American Express: Der vierstellige CID befindet sich auf der Vorderseite der Karte, rechts über der Kartennummer. Er ist flach aufgedruckt (nicht hochgeprägt).

Warum ist der CVC/CVV so wichtig?

Der CVC/CVV dient als Beweis, dass der Zahlende die physische Karte tatsächlich in Händen hält. Er ist bewusst nicht auf dem Magnetstreifen oder dem Chip gespeichert und auch nicht in der Kreditkartennummer selbst enthalten. Damit schützt er vor bestimmten Betrugsszenarien:

• Wenn Betrüger die Kreditkartennummer und das Ablaufdatum abgefangen haben, können sie online ohne den CVC/CVV in der Regel keine Zahlung vornehmen.
• Bei sogenanntem Skimming (illegales Auslesen des Magnetstreifens) ist der CVC nicht enthalten und daher dem Betrüger unbekannt.

Wichtig: Sie sollten den CVC/CVV niemals telefonisch weitergeben, es sei denn, Sie haben den Anruf selbst initiiert und die Seriosität des Unternehmens ist eindeutig belegt. Seriöse Banken fragen niemals proaktiv nach dem CVC.

Dynamischer CVC – die nächste Sicherheitsstufe

Einige innovative Kartenprodukte setzen inzwischen auf einen dynamischen CVC (dCVC). Dabei ändert sich der Sicherheitscode auf einem kleinen Display auf der Karte alle 20–60 Minuten. Selbst wenn ein Betrüger den aktuellen CVC kennt, ist er kurz darauf wertlos. Diese Technologie ist noch nicht weit verbreitet, zeigt aber die Richtung zukünftiger Kartenentwicklung.

Kreditkartennummer schützen: 7 konkrete Tipps

Ihre Kreditkartennummer, kombiniert mit Ablaufdatum und CVC, ist der Schlüssel zu Ihrem Kreditrahmen. Wer alle drei Informationen kennt, kann in vielen Online-Shops problemlos auf Ihre Kosten einkaufen. Schützen Sie sich mit diesen sieben Maßnahmen:

1. Kartennummer nie ungeschützt weitergeben

   Geben Sie Ihre vollständige Kreditkartennummer, Ablaufdatum und CVC nie per E-Mail, SMS oder in sozialen Medien weiter. Diese Kombination reicht für betrügerische Online-Einkäufe aus. Seriöse Banken und Händler fragen nie unaufgefordert nach allen drei Werten gleichzeitig.

2. Keine Fotos oder Scans der Karte anfertigen

   Fotografieren oder scannen Sie Ihre Kreditkarte nicht – auch nicht für eigene Zwecke. Bilder mit Vorder- und Rückseite der Karte enthalten alle Informationen, die ein Betrüger benötigt. Sollten Sie die Kartennummer notieren wollen, notieren Sie nur die letzten vier Ziffern als Gedächtnisstütze.

3. Beim Bezahlen die Karte nicht aus der Hand geben

   Geben Sie Ihre Karte an Kassenstationen oder Restauranttischen nicht aus der Hand. Modernes Skimming kann eine Karte in Sekunden kopieren. Bestehen Sie darauf, dass der Bezahlvorgang in Ihrer Sichtweite stattfindet, oder nutzen Sie kontaktloses Bezahlen über Ihr Smartphone.

4. Nur auf sicheren Websites einkaufen

   Achten Sie beim Online-Shopping darauf, dass die Website mit https:// beginnt und ein Schlosssymbol in der Adressleiste angezeigt wird. Kaufen Sie möglichst nur bei bekannten und vertrauenswürdigen Shops. Nutzen Sie bei unbekannten Shops Bezahldienste wie PayPal als Zwischenschicht, um Ihre Kartendaten zu schützen.

5. 3D Secure und Zwei-Faktor-Authentifizierung aktivieren

   Aktivieren Sie 3D Secure (Visa Secure / Mastercard Identity Check) für Ihre Karte. Bei aktiviertem 3D Secure müssen Online-Zahlungen mit einem zweiten Faktor bestätigt werden – meist eine TAN per SMS oder die Bestätigung in der Banking-App. Selbst wenn jemand Ihre Kartendaten kennt, kann er ohne diesen zweiten Faktor nicht zahlen.

6. Echtzeit-Benachrichtigungen einschalten

   Aktivieren Sie Push-Nachrichten in der App Ihrer Bank für jede Kartentransaktion. So erkennen Sie unautorisierte Zahlungen sofort und können schnell reagieren. Viele Banken erlauben auch das sofortige Sperren der Karte über die App.

7. Virtuelle Kreditkarte für Online-Shopping nutzen

   Viele Banken bieten virtuelle Kreditkarten an, die speziell für Online-Zahlungen gedacht sind. Diese können auf einen bestimmten Betrag oder Zeitraum begrenzt sein. Selbst wenn die Nummer geleakt wird, ist der Schaden minimal. Alternativ können Sie für jede Transaktion eine neue virtuelle Kartennummer generieren.

Was tun, wenn Ihre Kreditkartennummer kompromittiert wurde?

Wenn Sie den Verdacht haben, dass Ihre Kreditkartennummer in falsche Hände geraten ist – etwa durch einen Datenleak bei einem Online-Shop, verdächtige Kontoauszüge oder eine Phishing-Attacke – sollten Sie unverzüglich handeln. Jede Minute zählt.

Sofortmaßnahmen bei Verdacht auf Kartenmissbrauch

1. Karte sofort sperren lassen: Rufen Sie unmittelbar den zentralen deutschen Sperr-Notruf 116 116 an (kostenlos, 24/7 erreichbar, auch aus dem Ausland unter +49 116 116). Alternativ können Sie die Karte oft direkt in der Banking-App sperren. Bei amerikanischen Karten (Amex) wenden Sie sich direkt an den auf der Kartenrückseite angegebenen Notfallservice.
2. Kontoauszüge prüfen: Überprüfen Sie sofort alle aktuellen und zurückliegenden Transaktionen auf Ihren Kreditkartenabrechnungen. Notieren Sie alle unbekannten Buchungen mit Datum, Betrag und Händlername.
3. Unberechtigte Buchungen reklamieren: Melden Sie jede verdächtige Transaktion schriftlich Ihrer Bank. Bei Kreditkartenbetrug haben Sie als Verbraucher in der EU das Recht auf Rückbuchung (Chargeback). Die Bank ist verpflichtet, Ihnen den Schaden zu ersetzen, sofern Sie nicht grob fahrlässig gehandelt haben.
4. Anzeige erstatten: Erstatten Sie Strafanzeige bei der Polizei – online über die Internetwache Ihrer Landespolizei oder persönlich auf der Dienststelle. Das Aktenzeichen benötigen Sie möglicherweise für die Bank und Ihre Versicherung.
5. Passwörter ändern: Wenn die Kartendaten bei einem Online-Shop-Hack abgeflossen sind, ändern Sie auch Ihre Passwörter für die betroffenen Shops. Nutzen Sie dabei einen Passwort-Manager und setzen Sie überall eindeutige, starke Passwörter ein.
6. Neue Karte beantragen: Nach der Sperre erhalten Sie in der Regel automatisch eine neue Karte mit neuer Nummer. In dringenden Fällen (z.B. im Urlaub) kann ein Notfallersatz beantragt werden.

Präventiv: Datenleak-Monitoring

Nutzen Sie kostenlose Dienste wie HaveIBeenPwned.com oder den HPI Identity Leak Checker der Universität Potsdam, um zu prüfen, ob Ihre E-Mail-Adresse (und damit möglicherweise auch Ihre Zahlungsdaten) in bekannten Datenlecks aufgetaucht ist. Viele Banken und Kreditkartenhersteller bieten auch eigene Dark-Web-Monitoring-Dienste an.

FAQ: Häufige Fragen zur Kreditkartennummer