Die IBAN (International Bank Account Number) ist die international standardisierte Kontonummer. Seit der Einführung von SEPA ersetzt sie in Deutschland, Österreich und der Schweiz die frühere Kombination aus Kontonummer und Bankleitzahl. Sie steht auf Bankkarte, Kontoauszug und Rechnungen und ist so aufgebaut, dass Software Tippfehler mit hoher Zuverlässigkeit erkennt, bevor Geld falsch überwiesen wird.
Aufbau einer IBAN
Jede IBAN beginnt mit drei festen Bestandteilen und enthält danach eine länderspezifische Kontokennung (BBAN):
| Teil | Länge | Beispiel (DE) |
|---|---|---|
| Ländercode nach ISO 3166 | 2 Buchstaben | DE |
| Prüfziffer | 2 Ziffern | 89 |
| Bankleitzahl | 8 Ziffern | 37040044 |
| Kontonummer | 10 Ziffern | 0532013000 |
Zusammengesetzt: DE89 3704 0044 0532 0130 00. Die Vierergruppen mit Leerzeichen dienen nur der Lesbarkeit; elektronisch wird die IBAN ohne Leerzeichen gespeichert. Diese IBAN ist ein weit verbreitetes Beispiel in Dokumentationen und gehört zu keiner realen Person.
IBAN-Länge nach Land
| Land | Länge | Aufbau der BBAN |
|---|---|---|
| Deutschland (DE) | 22 | 8 BLZ + 10 Konto |
| Österreich (AT) | 20 | 5 Bankleitzahl + 11 Konto |
| Schweiz (CH) | 21 | 5 Institutsidentifikation (IID) + 12 Konto |
| Liechtenstein (LI) | 21 | 5 IID + 12 Konto |
| Frankreich (FR) | 27 | Bank, Filiale, Konto, Schlüssel |
| Spanien (ES) | 24 | Bank, Filiale, Kontrollziffern, Konto |
| Türkei (TR) | 26 | 5 Bank + 1 Reserve + 16 Konto |
| Saudi-Arabien (SA) | 24 | 2 Bank + 18 Konto |
| Ver. Arab. Emirate (AE) | 23 | 3 Bank + 16 Konto |
| Vereinigtes Königreich (GB) | 22 | 4 Bankcode + 6 Sort Code + 8 Konto |
Nicht alle Länder nutzen die IBAN. Die USA, Kanada, China oder Russland verwenden eigene Systeme; in Russland etwa identifiziert man Konten über die BIK (Bankidentifikationscode der Zentralbank) und eine 20-stellige Kontonummer. Für Überweisungen dorthin brauchen Sie die jeweiligen Inlandsdaten plus SWIFT-BIC.
Die Prüfziffer: Modulo 97
Die beiden Ziffern nach dem Ländercode werden nach dem Verfahren ISO 7064 Mod 97-10 berechnet. So prüft man eine IBAN:
- Die ersten vier Zeichen ans Ende stellen:
370400440532013000DE89 - Buchstaben durch Zahlen ersetzen (A = 10, B = 11 … D = 13, E = 14 … Z = 35):
DEwird zu1314 - Ergebnis:
370400440532013000131489 - Diese Zahl durch 97 teilen. Ist der Rest 1, ist die IBAN formal gültig.
370400440532013000131489 mod 97 = 1 → gültigZur Berechnung neuer Prüfziffern setzt man zunächst „00“ ein, berechnet den Rest und zieht ihn von 98 ab.
Was die Prüfziffer leistet: Sie erkennt alle Einzelfehler (eine falsche Ziffer) und alle Vertauschungen zweier benachbarter Ziffern sowie die allermeisten anderen Tippfehler.
Was sie nicht leistet: Sie sagt nichts darüber, ob das Konto existiert, wem es gehört oder ob es noch geöffnet ist. Eine formal gültige IBAN kann trotzdem die falsche sein.
Mit dem IBAN-Prüfer testen Sie Länge, Länderformat und Prüfziffer sofort, ohne dass die Nummer gespeichert wird.
IBAN und BIC
Der BIC (Business Identifier Code, auch SWIFT-Code) identifiziert die Bank, z. B. COBADEFFXXX. Er hat 8 oder 11 Zeichen: Bankcode, Ländercode, Ortscode und optional Filiale. Innerhalb des SEPA-Raums (EU, EWR, Schweiz, Großbritannien und weitere Länder) reicht für Euro-Überweisungen die IBAN. Für Zahlungen in Drittstaaten oder in Fremdwährung wird der BIC weiterhin benötigt.
Besonderheit Schweiz: QR-IBAN
In der Schweiz kommt bei der QR-Rechnung häufig eine QR-IBAN zum Einsatz. Sie sieht aus wie eine normale IBAN, ihre Institutsidentifikation liegt aber im Bereich 30000 bis 31999. Sie darf nur zusammen mit einer strukturierten QR-Referenz verwendet werden und dient der automatischen Zuordnung von Zahlungen. Für normale Überweisungen verwenden Sie die reguläre IBAN des Empfängers. Wie QR-Codes technisch funktionieren, erklärt der Ratgeber QR-Code erstellen.
Sicherheit: worauf Sie achten sollten
- Empfängerüberprüfung nutzen: Seit dem 9. Oktober 2025 müssen Banken in der Eurozone bei Überweisungen prüfen, ob Name und IBAN zusammenpassen (Verification of Payee). Erscheint „kein Treffer“ oder ein abweichender Name, brechen Sie ab und klären die Daten über einen bekannten Kanal.
- Geänderte Bankverbindung = Warnsignal: Betrüger fälschen Rechnungen oder E-Mails von Lieferanten und Handwerkern mit neuer IBAN („CEO-Fraud“, „Rechnungsbetrug“). Prüfen Sie Änderungen immer telefonisch unter der bekannten Nummer.
- Ausländische IBAN bei inländischem Händler: Eine litauische oder maltesische IBAN ist nicht automatisch verdächtig (viele Fintechs sitzen dort), sollte aber bei unbekannten Shops Anlass zur Vorsicht sein.
- IBAN weitergeben ist meist unkritisch: Mit der IBAN allein kann niemand überweisen. Lastschriften sind möglich, aber zurückholbar: autorisierte SEPA-Lastschriften innerhalb von 8 Wochen, nicht autorisierte innerhalb von 13 Monaten.
- Echtzeitüberweisungen lassen sich nicht zurückholen, sobald sie ausgeführt sind. Kontrollieren Sie Empfänger und Betrag vor dem Absenden.
Fremdwährungsbeträge für Auslandsüberweisungen rechnen Sie mit dem Währungsrechner um; mehr zu Kursen und Gebühren steht im Ratgeber Wechselkurse verstehen.
Häufige Fehler
- Buchstabe O statt Ziffer 0: In deutschen IBANs kommen nach „DE“ nur Ziffern vor.
- Alte Kontonummer ohne führende Nullen: Die Kontonummer wird in der IBAN auf zehn Stellen aufgefüllt; selbst zusammengebaute IBANs sind daher oft falsch.
- IBAN abgeschnitten: Beim Kopieren aus PDFs fehlen manchmal die letzten Stellen. Die Länge verrät es sofort.
- QR-IBAN für Daueraufträge in der Schweiz verwendet: funktioniert ohne QR-Referenz nicht.
Checkliste
- Länge zum Land passend (DE 22, AT 20, CH 21)?
- Prüfziffer mit Modulo 97 bzw. IBAN-Prüfer bestätigt?
- Empfängername bei der Empfängerüberprüfung bestätigt?
- Änderungen der Bankverbindung über einen zweiten Kanal verifiziert?
- Für Nicht-SEPA-Länder BIC und ggf. Inlandsdaten vorhanden?