Diese werden verpflichtet, sofern sie IBAN mit der Länderkennung DE an Zahlungsdienstleistungsunternehmen zur Weitergabe an deren Kunden ausgeben oder ausgegeben haben, ab sofort jede virtuelle IBAN unverzüglich, richtig und vollständig in einem Dateisystem gem. § 24c Abs. 1 KWG zu erfassen. Dabei ist das Zahlungsdienstleistungsunternehmen (ZDL) als Kontoinhaber und der jeweilige Endkunde als Verfügungs- bzw. wirtschaftlich Berechtigter aufzunehmen.
Bereits ausgegebene Bestände an IBAN sind innerhalb von sechs Monaten im Dateisystem vollständig und richtig zu erfassen. Wenn dies nicht vollständig oder nicht rechtzeitig möglich ist, haben die Kreditinstitute die Konten des ZDL unverzüglich zu kündigen und sicherzustellen, dass die virtuellen IBAN nicht weiter genutzt werden können.
Auslöser waren eine hohe Zahl von Missbrauchsfällen u.a. im Zusammenhang mit Corona-Soforthilfen und der Terrorismusfinanzierung. Zudem wurde die Arbeit der Strafverfolgungsbehörden durch die bisher teilweise fehlende Aufzeichnung erheblich erschwert.