{"id":2465,"date":"2026-10-15T15:03:47","date_gmt":"2026-10-15T13:03:47","guid":{"rendered":"https:\/\/schloemer-sperl.de\/?p=2465"},"modified":"2026-10-15T15:08:52","modified_gmt":"2026-10-15T13:08:52","slug":"phishing","status":"publish","type":"post","link":"https:\/\/schloemer-sperl.de\/?p=2465","title":{"rendered":"Phishing: Bank muss Abbuchung zun\u00e4chst erstatten!"},"content":{"rendered":"<p>Wer durch eine Phishing-Nachricht get\u00e4uscht wird und dadurch Geld von seinem Konto verliert, kann grunds\u00e4tzlich verlangen, dass die Bank den nicht autorisierten Zahlungsvorgang unverz\u00fcglich erstattet. Das gilt auch dann, wenn die Bank dem Kunden vorwirft, grob fahrl\u00e4ssig gehandelt zu haben (vgl. EuGH, Urt. v. 15.10.2026 &#8211; C-70\/25).<\/p>\n<h3>Wie kam es zu dem Rechtsstreit?<\/h3>\n<p>Eine Kundin einer polnischen Bank wollte einen Artikel \u00fcber eine Online-Verkaufsplattform verkaufen. Ein vermeintlicher Kaufinteressent schickte ihr einen Link, der den Eindruck erweckte, von der Verkaufsplattform zu stammen und der Best\u00e4tigung des Verkaufs zu dienen.<\/p>\n<p>Tats\u00e4chlich f\u00fchrte der Link auf eine gef\u00e4lschte Internetseite, die wie die Website ihrer Bank aussah. Dort gab die Kundin ihre Zugangsdaten f\u00fcr das Onlinebanking ein. Ein Betr\u00fcger nutzte diese Daten, um rund 700 Euro von ihrem Konto auf ein anderes Konto zu \u00fcberweisen.<\/p>\n<p>Die Kundin informierte ihre Bank am folgenden Tag \u00fcber den Betrug. Die Bank verweigerte jedoch die Erstattung. Sie war der Ansicht, die Kundin habe grob fahrl\u00e4ssig gehandelt, weil sie ihre Zugangsdaten nicht ausreichend vor dem Zugriff Dritter gesch\u00fctzt habe.<\/p>\n<p>Der Gerichtshof musste deshalb kl\u00e4ren, ob eine Bank die Erstattung bereits mit der Begr\u00fcndung verweigern darf, dass der Kunde den Betrug durch grobe Fahrl\u00e4ssigkeit erm\u00f6glicht habe.<\/p>\n<h3>Was hat der EuGH entschieden?<\/h3>\n<p>Der Gerichtshof hat diese Frage verneint. Nach dem Unionsrecht sind die Erstattung einer nicht autorisierten Zahlung und die Frage, wer den entstandenen finanziellen Verlust letztlich tragen muss, voneinander zu unterscheiden.<\/p>\n<h4><strong>Die Bank muss grunds\u00e4tzlich unverz\u00fcglich erstatten.<\/strong><\/h4>\n<p>Wird eine nicht autorisierte Zahlung gemeldet, muss der Zahlungsdienstleister den Betrag grunds\u00e4tzlich unverz\u00fcglich und sp\u00e4testens bis zum Ende des folgenden Gesch\u00e4ftstags zur\u00fcckerstatten. Voraussetzung ist insbesondere, dass der Kunde den Vorgang unverz\u00fcglich meldet.<\/p>\n<p>Allein der Vorwurf, der Kunde habe durch grobe Fahrl\u00e4ssigkeit den Betrug erm\u00f6glicht, rechtfertigt es nicht, die Erstattung zun\u00e4chst zu verweigern.<\/p>\n<h4><strong>Die Bank kann unter bestimmten Voraussetzungen Geld zur\u00fcckfordern.<\/strong><\/h4>\n<p>Ob der Kunde den Verlust letztlich selbst tragen muss, ist eine gesonderte Frage. Hat der Kunde vors\u00e4tzlich oder grob fahrl\u00e4ssig seine Pflichten verletzt, kann der Zahlungsdienstleister unter den gesetzlichen Voraussetzungen verlangen, dass der Kunde den entstandenen Verlust ersetzt.<\/p>\n<p>Die Bank muss dabei nachweisen, dass die Voraussetzungen f\u00fcr eine solche Haftung vorliegen. Der blo\u00dfe Hinweis auf einen m\u00f6glichen Sorgfaltsversto\u00df reicht nicht aus.<\/p>\n<h4><strong>F\u00fcr die sofortige Erstattung gelten gesetzliche Ausnahmen.<\/strong><\/h4>\n<p>Eine Ausnahme von der Erstattungspflicht sieht das einschl\u00e4gige Unionsrecht vor, wenn der Zahlungsdienstleister berechtigte Gr\u00fcnde f\u00fcr den Verdacht hat, dass der Kunde selbst einen Betrug begangen hat, und diese Gr\u00fcnde der zust\u00e4ndigen nationalen Beh\u00f6rde schriftlich mitteilt.\u00a0Der blo\u00dfe Vorwurf grober Fahrl\u00e4ssigkeit ist damit aber nicht gleichzusetzen.<\/p>\n<h3>Was bedeutet das Urteil?<\/h3>\n<p>Das Urteil st\u00e4rkt die Rechte von Verbrauchern, die Opfer von Phishing oder vergleichbaren Betrugsmaschen werden. Banken d\u00fcrfen die Erstattung einer nicht autorisierten Zahlung nicht ohne Weiteres davon abh\u00e4ngig machen, ob der Kunde aus ihrer Sicht ausreichend vorsichtig war.<\/p>\n<p>F\u00fcr Betroffene ist insbesondere wichtig:<\/p>\n<ul>\n<li><strong>Betrug unverz\u00fcglich melden:<\/strong> Informieren Sie Ihre Bank sofort, sobald Sie eine unberechtigte Abbuchung feststellen.<\/li>\n<li><strong>Zahlungsvorgang beanstanden:<\/strong> Teilen Sie ausdr\u00fccklich mit, dass Sie die Zahlung nicht autorisiert haben, und verlangen Sie die Erstattung.<\/li>\n<li><strong>Beweise sichern:<\/strong> Bewahren Sie Nachrichten, E-Mails, Links, Kontoausz\u00fcge und die Kommunikation mit der Bank auf.<\/li>\n<li><strong>Ablehnung nicht ungepr\u00fcft hinnehmen:<\/strong> Verweigert die Bank die Erstattung allein mit dem Hinweis auf grobe Fahrl\u00e4ssigkeit, kann es sich lohnen, die Entscheidung rechtlich \u00fcberpr\u00fcfen zu lassen.<\/li>\n<\/ul>\n<p>Wichtig ist allerdings: Das Urteil bedeutet nicht, dass die Bank in jedem Betrugsfall endg\u00fcltig f\u00fcr den Schaden aufkommen muss. Ob der Kunde den Verlust letztlich selbst tragen muss, h\u00e4ngt von den Umst\u00e4nden des Einzelfalls und den gesetzlichen Voraussetzungen ab.<\/p>\n<p>Der Europ\u00e4ische Gerichtshof stellt also klar: Die Bank muss bei einer nicht autorisierten Zahlung grunds\u00e4tzlich zun\u00e4chst f\u00fcr eine schnelle Erstattung sorgen. Die Frage, ob der Kunde wegen vors\u00e4tzlichen oder grob fahrl\u00e4ssigen Verhaltens letztlich f\u00fcr den Schaden einstehen muss, ist davon getrennt zu pr\u00fcfen.<\/p>\n<p>Damit verhindert das Urteil, dass Verbraucher ihre Erstattungsanspr\u00fcche allein wegen eines entsprechenden Fahrl\u00e4ssigkeitsvorwurfs zun\u00e4chst aufwendig gerichtlich durchsetzen m\u00fcssen.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Wer durch eine Phishing-Nachricht get\u00e4uscht wird und dadurch Geld von seinem Konto verliert, kann grunds\u00e4tzlich verlangen, dass die Bank den nicht autorisierten Zahlungsvorgang unverz\u00fcglich erstattet. Das gilt auch dann, wenn die Bank dem Kunden vorwirft, grob fahrl\u00e4ssig gehandelt zu haben (vgl. EuGH, Urt. v. 15.10.2026 &#8211; C-70\/25). Wie kam es zu dem Rechtsstreit? Eine Kundin  [&#8230;]<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[95,2],"tags":[96],"class_list":["post-2465","post","type-post","status-publish","format-standard","hentry","category-bankrecht","category-informationstechnologierecht","tag-phishing"],"_links":{"self":[{"href":"https:\/\/schloemer-sperl.de\/index.php?rest_route=\/wp\/v2\/posts\/2465","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/schloemer-sperl.de\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/schloemer-sperl.de\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/schloemer-sperl.de\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/schloemer-sperl.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2465"}],"version-history":[{"count":5,"href":"https:\/\/schloemer-sperl.de\/index.php?rest_route=\/wp\/v2\/posts\/2465\/revisions"}],"predecessor-version":[{"id":2470,"href":"https:\/\/schloemer-sperl.de\/index.php?rest_route=\/wp\/v2\/posts\/2465\/revisions\/2470"}],"wp:attachment":[{"href":"https:\/\/schloemer-sperl.de\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2465"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/schloemer-sperl.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2465"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/schloemer-sperl.de\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2465"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}