Tavorello: Auszahlung blockiert wegen „technischer Probleme“?

Veröffentlicht am 09.10.2026

Wird bei Tavorello (tavorello.com, tavorello.net, tavorello.org) eine Auszahlung mit Serverproblemen, Wartung oder einem Cyberangriff begründet, sollte die Erklärung überprüft werden. Seit dem 17. Januar 2025 gilt in der EU der Digital Operational Resilience Act (DORA), der regulierten Finanzunternehmen und nach MiCA zugelassenen Kryptowerte-Dienstleistern klare Vorgaben für den Umgang mit IT-Störungen macht. Ein pauschaler Hinweis auf „technische Probleme“ genügt diesen Anforderungen nicht ohne Weiteres.

Was verlangt DORA bei einem IT-Ausfall?

DORA verpflichtet Finanzunternehmen zu einem strukturierten Management von IT-Risiken. Nach Artikel 11 DORA sind dokumentierte Vorkehrungen für die Geschäftsfortführung sowie konkrete Reaktions- und Wiederanlaufpläne erforderlich. Kritische Funktionen sollen möglichst fortgeführt oder zeitnah wiederhergestellt werden. Artikel 12 DORA verlangt Backup-Richtlinien sowie Wiederherstellungsverfahren, damit Ausfallzeiten und Datenverluste begrenzt bleiben.

Wann ist die Begründung „Wartung“ oder „Hackerangriff“ auffällig?

Eine Wartung von wenigen Stunden ist normal. Bleiben Auszahlungen bei Tavorello jedoch über Wochen gesperrt, während Einzahlungen weiter möglich sind, stellen sich Fragen: Welche Systeme sind betroffen? Wann wurde das Problem festgestellt? Gibt es einen Wiederherstellungszeitpunkt? Auch die Behauptung, Orderdaten mehrerer Wochen seien durch einen Servercrash verloren gegangen, sollte angesichts der Backup-Pflichten aus Artikel 12 DORA nicht ohne Weiteres akzeptiert werden. Ein Cyberangriff ist nicht automatisch unglaubwürdig: Die Europäische Bankenaufsichtsbehörde (EBA) berichtete von mehr als 1.200 IT-bezogenen Vorfällen in den ersten vier Monaten der DORA-Meldungen 2025. Eine solche Behauptung sollte aber überprüfbar sein.

Muss Tavorello Kunden über Vorfälle informieren?

Nach Artikel 19 DORA müssen Kunden bei einem schwerwiegenden IT-Vorfall mit Auswirkungen auf ihre finanziellen Interessen ohne unangemessene Verzögerung informiert werden, einschließlich der Maßnahmen zur Schadensbegrenzung. Artikel 14 DORA fordert zudem Kommunikationspläne für größere Vorfälle. Ein knapper Hinweis wie „Finance system under upgrade“ erfüllt das nicht automatisch. Vorfälle sind außerdem zu dokumentieren und nach Kriterien wie Kundenzahl, Dauer, Datenverlust und wirtschaftlichen Auswirkungen einzustufen.

Entlastet der Verweis auf einen externen IT-Dienstleister?

Nein, nicht ohne Weiteres. DORA verpflichtet Finanzunternehmen, Risiken aus externen IT-Dienstleistungen wie Cloud-Infrastruktur zu identifizieren und zu kontrollieren. Die Aussage „Unser Cloud-Anbieter ist schuld“ beseitigt die Verantwortung für die Funktionsfähigkeit der Dienstleistung nicht.

Was sollten Betroffene bei Problemen mit Tavorello dokumentieren?

Gesichert werden sollten Screenshots mit Datum und Uhrzeit, Fehler- und Statusmeldungen, Support-Chats, E-Mails, Auszahlungsanträge und Zahlungsbelege. Wichtig ist auch, welche Funktionen weiter nutzbar sind, etwa Einzahlungen oder das Eröffnen neuer Positionen, und ob die angebliche Störung alle Kunden oder nur das eigene Konto betrifft. Zu vergleichen sind außerdem die Informationskanäle: Kundenkonto, Statushinweis auf der Website, E-Mails und Aussagen verschiedener Mitarbeiter. Widersprüchliche Angaben können aussagekräftiger sein als die technische Fachsprache. Ein solcher Unterschied beweist für sich genommen keinen Betrug, verlangt aber eine nachvollziehbare Erklärung.