Bank haftet bei Online Banking Betrug – unter welchen Voraussetzungen können Betroffene ihr Geld zurückfordern?

Wer Opfer eines Online-Banking-Betrugs geworden ist, steht häufig vor einem doppelten Problem: Das Geld wurde vom Konto abgebucht, und die Bank lehnt eine Erstattung möglicherweise mit der Begründung ab, die Überweisung sei ordnungsgemäß autorisiert worden. Für Betroffene stellt sich deshalb die Frage, ob sie den finanziellen Verlust selbst tragen müssen oder einen Anspruch gegen ihr Kreditinstitut haben. Eine pauschale Antwort gibt es nicht. Entscheidend sind der konkrete Ablauf des Betrugs, die Art der betroffenen Zahlung und die Frage, ob der Kontoinhaber den jeweiligen Zahlungsvorgang tatsächlich autorisiert hat.

Ein Online-Banking-Betrug kann auf unterschiedliche Weise ablaufen. Kriminelle können Zugangsdaten über gefälschte Internetseiten abfangen, sich am Telefon als Bankmitarbeiter ausgeben oder Kunden durch manipulierte Nachrichten zur Eingabe von Sicherheitsmerkmalen verleiten. In anderen Fällen verschaffen sie sich Zugriff auf ein Gerät, übernehmen eine bestehende Sitzung oder veranlassen Überweisungen, ohne dass der Kontoinhaber den konkreten Auftrag selbst erteilt. Auch mehrere aufeinanderfolgende Zahlungen können Teil eines Angriffs sein. Diese Unterschiede sind rechtlich relevant, denn nicht jeder Betrug im Zusammenhang mit Onlinebanking führt automatisch zu demselben Ergebnis bei der Erstattung.

Ein zentraler Ansatzpunkt ist die Frage, ob die Zahlung autorisiert war. Nach dem Zahlungsdiensterecht kommt es darauf an, ob der Kontoinhaber dem konkreten Zahlungsvorgang zugestimmt hat. Eine Überweisung, die ein unbekannter Dritter ohne Zustimmung des Kunden ausführt, ist rechtlich anders zu beurteilen als eine Zahlung, die der Kunde selbst bestätigt, weil er durch eine Täuschung über deren tatsächlichen Zweck irregeführt wurde. Dass eine Transaktion technisch mit einer TAN oder einer Banking-App bestätigt wurde, bedeutet nicht in jeder Konstellation automatisch, dass damit alle Fragen zur Autorisierung und zur Haftung geklärt sind.

Für nicht autorisierte Zahlungsvorgänge ist insbesondere § 675u BGB von Bedeutung. Die Vorschrift sieht grundsätzlich vor, dass der Zahlungsdienstleister den Betrag einer nicht autorisierten Zahlung erstattet und das Zahlungskonto wieder auf den Stand bringt, auf dem es sich ohne die Belastung befunden hätte. Ob ein solcher Anspruch besteht, muss anhand des konkreten Sachverhalts geprüft werden. Die gesetzliche Regelung bedeutet nicht, dass jede betrügerisch veranlasste Zahlung ohne weitere Prüfung erstattet werden muss. Vielmehr ist zu klären, ob die Voraussetzungen einer nicht autorisierten Zahlung erfüllt sind und ob gegebenenfalls rechtlich relevante Einwendungen bestehen.

Betroffene sollten daher möglichst genau unterscheiden, welche Handlung sie selbst vorgenommen haben und welche Vorgänge ohne ihr Wissen abgelaufen sind. Haben sie sich lediglich im Onlinebanking angemeldet? Wurde eine Sicherheitsprüfung vorgetäuscht? Haben sie eine TAN eingegeben, obwohl sie davon ausgingen, dass diese nur zur Anmeldung dient? Oder haben sie bewusst eine Überweisung mit einem bestimmten Betrag und Empfänger bestätigt? Die Antworten können entscheidend dafür sein, wie der Sachverhalt rechtlich einzuordnen ist. Gerade bei täuschend gestalteten Freigabeprozessen muss der tatsächliche Ablauf sorgfältig rekonstruiert werden.

Eine wichtige Rolle spielt außerdem § 675w BGB. Die Vorschrift betrifft den Nachweis der Authentifizierung und der ordnungsgemäßen Aufzeichnung und Verbuchung eines Zahlungsvorgangs sowie mögliche technische Störungen oder andere Mängel. Im Streitfall ist deshalb zu untersuchen, welche Nachweise die Bank für den konkreten Vorgang vorlegen kann und welche Schlussfolgerungen daraus zulässig sind. Der Nachweis, dass ein bestimmtes Authentifizierungsverfahren verwendet wurde, beantwortet nicht zwangsläufig sämtliche Fragen zur tatsächlichen Autorisierung durch den Kunden. Ebenso muss ein möglicher Vorwurf grober Fahrlässigkeit gesondert beurteilt werden.

Wenn die Bank die Erstattung ablehnt, sollten Betroffene die Begründung deshalb nicht ungeprüft akzeptieren. Ein Institut kann beispielsweise darauf verweisen, dass die Überweisung mit den korrekten Zugangsdaten ausgeführt oder über das registrierte Mobilgerät bestätigt wurde. Daraus allein ergibt sich aber noch nicht zwangsläufig, dass der Kunde den konkreten Zahlungsvorgang tatsächlich autorisiert hat oder für den Schaden einstehen muss. Es kommt darauf an, was genau dokumentiert wurde, welche Handlung der Kunde vorgenommen hat und ob die rechtlichen Anforderungen erfüllt sind.

Auch ein möglicher Vorwurf grober Fahrlässigkeit muss anhand der konkreten Umstände geprüft werden. Banken können einwenden, der Kunde habe Zugangsdaten an Dritte weitergegeben, eine TAN auf einer gefälschten Internetseite eingegeben oder eine verdächtige Freigabe bestätigt. Die rechtliche Bewertung hängt jedoch nicht allein davon ab, ob der Kunde im Nachhinein betrachtet vorsichtiger hätte handeln können. Entscheidend ist, welches Verhalten ihm konkret vorgeworfen wird und ob die Voraussetzungen einer entsprechenden Haftung tatsächlich vorliegen. Die Täuschungsmethode, die Darstellung des vermeintlichen Bankkontakts und die Informationen, die dem Kunden im jeweiligen Moment angezeigt wurden, können dabei von Bedeutung sein.

Besonders sorgfältig muss der Fall geprüft werden, wenn der Kunde zwar eine Freigabe vorgenommen hat, dabei aber über den tatsächlichen Vorgang getäuscht wurde. Beispielsweise kann ein vermeintlicher Bankmitarbeiter behaupten, eine Überweisung müsse aus Sicherheitsgründen bestätigt oder eine angebliche Fremdbuchung storniert werden. Tatsächlich wird durch die Handlung des Kunden möglicherweise eine neue Zahlung ausgelöst. In einer solchen Konstellation muss geklärt werden, welche Zahlung konkret bestätigt wurde und ob die rechtlichen Voraussetzungen einer wirksamen Autorisierung erfüllt sind. Die Tatsache, dass der Kunde eine Handlung vorgenommen hat, darf nicht mit der pauschalen Feststellung gleichgesetzt werden, er habe jede dadurch ausgelöste Zahlung gewollt.

Neben der Frage der Autorisierung kann relevant sein, ob die Bank ihre eigenen vertraglichen und gesetzlichen Pflichten eingehalten hat. Bei ungewöhnlichen Transaktionen, auffälligen Zahlungsfolgen oder Änderungen an Sicherheitsverfahren kann sich die Frage stellen, welche Informationen dem Institut vorlagen und ob sich daraus im konkreten Fall weitere Handlungspflichten ergaben. Allerdings muss eine Bank nicht jeden Betrugsversuch zuverlässig erkennen oder sämtliche Angriffe verhindern. Eine auffällige Überweisung allein begründet daher noch keinen automatischen Anspruch auf Schadensersatz. Eine mögliche Pflichtverletzung muss anhand des konkreten Ablaufs und der einschlägigen rechtlichen Anforderungen festgestellt werden.

Für die Prüfung eines Erstattungsanspruchs ist es sinnvoll, sämtliche betroffenen Buchungen einzeln zu erfassen. Dazu gehören der Betrag, das Buchungsdatum, der Empfänger und die Zahlungsart. Bei mehreren Überweisungen sollte zusätzlich dokumentiert werden, ob diese zeitlich eng aufeinanderfolgten oder unter unterschiedlichen Umständen ausgelöst wurden. Nicht jede Transaktion muss rechtlich gleich zu beurteilen sein. Eine erste Zahlung kann beispielsweise ohne Wissen des Kunden ausgelöst worden sein, während eine weitere durch eine täuschungsbedingte Freigabe zustande kam. Eine pauschale Bewertung des gesamten Schadens kann solche Unterschiede verdecken.

Ebenso wichtig ist die Sicherung der Beweise. Kontoauszüge, Buchungsdetails, E-Mails, SMS, Chatverläufe, Screenshots und die gesamte Kommunikation mit der Bank sollten möglichst vollständig aufbewahrt werden. Falls der Kontakt telefonisch erfolgte, kann eine zeitnahe Notiz zum Gesprächsinhalt hilfreich sein. Betroffene sollten außerdem dokumentieren, wann sie den Betrug bemerkt und wann sie das Institut informiert haben. Diese Informationen können später relevant werden, um den Ablauf zu rekonstruieren und die Einhaltung gesetzlicher Anforderungen zu beurteilen.

Die Meldung an die Bank sollte den Vorfall und die betroffenen Zahlungen möglichst konkret bezeichnen. Betroffene sollten erklären, welche Buchungen sie beanstanden und weshalb sie diese nicht als autorisiert ansehen oder aus welchen anderen Gründen sie eine Erstattung verlangen. Dabei ist es ratsam, zwischen gesicherten Tatsachen und noch ungeklärten technischen Fragen zu unterscheiden. Eine sachliche und chronologische Darstellung erleichtert die spätere Prüfung und hilft, Missverständnisse zu vermeiden. Sie sollte auch dann vollständig bleiben, wenn einzelne Umstände für den Kunden ungünstig erscheinen könnten.

Bei der weiteren Bewertung können Fristen eine wichtige Rolle spielen. § 676b BGB enthält zeitliche Vorgaben für die Anzeige nicht autorisierter oder fehlerhaft ausgeführter Zahlungsvorgänge. Welche Anforderungen im Einzelfall gelten, hängt von den konkreten Umständen ab. Betroffene sollten deshalb festhalten, wann sie die fragliche Belastung festgestellt und wann sie die Bank darüber informiert haben. Wenn bereits längere Zeit vergangen ist oder das Institut eine Erstattung verweigert, empfiehlt sich eine zeitnahe Prüfung der noch verfügbaren rechtlichen Möglichkeiten.

Ein Anspruch gegen die Bank lässt sich nicht allein aus dem Umstand ableiten, dass ein Betrüger Geld erlangt hat. Ebenso wenig bedeutet die technische Durchführung einer Überweisung automatisch, dass der Kunde den Verlust tragen muss. Maßgeblich ist die rechtliche Einordnung des konkreten Zahlungsvorgangs. Dabei sind die Frage der Autorisierung, die Nachweise der Bank, mögliche Einwendungen wegen eines Kundenverhaltens und gegebenenfalls weitere Anspruchsgrundlagen getrennt zu prüfen.

Betroffene sollten sich daher nicht vorschnell mit einer Ablehnung zufriedengeben, aber auch keine sichere Erstattung erwarten, bevor der Sachverhalt rechtlich bewertet wurde. Eine sorgfältige Dokumentation und eine präzise Prüfung der Zahlungsabläufe bilden die Grundlage dafür, die Erfolgsaussichten realistisch einzuschätzen und die nächsten Schritte gezielt zu planen.

Ergänzend ist zu beachten, dass die Haftung des Kunden nicht allein nach dem allgemeinen Vorwurf beurteilt werden kann, er habe seine Zugangsdaten nicht ausreichend geschützt. § 675v BGB enthält besondere Regelungen zur Haftung des Zahlers bei missbräuchlicher Verwendung eines Zahlungsinstruments. Ob und in welchem Umfang eine Eigenhaftung in Betracht kommt, hängt unter anderem davon ab, ob eine nicht autorisierte Zahlung vorliegt, welche Pflichten verletzt wurden und ob die gesetzlichen Voraussetzungen erfüllt sind. Die maßgeblichen Vorschriften sehen unterschiedliche Voraussetzungen für die Haftung vor; eine pauschale Übertragung auf jeden Online-Banking-Betrug wäre daher nicht sachgerecht.

norm.gekko.de +2

Auch gerichtliche Entscheidungen zeigen, dass die konkreten Umstände entscheidend sind. So kann die Preisgabe von Freigabecodes zur Registrierung eines fremden Geräts unter bestimmten Voraussetzungen als grob fahrlässige Pflichtverletzung bewertet werden. Daraus folgt aber keine allgemeine Regel, wonach jeder Kunde, der eine TAN eingegeben oder eine Freigabe vorgenommen hat, automatisch für sämtliche daraus resultierenden Zahlungen haftet. Die rechtliche Beurteilung hängt davon ab, welche Informationen vorlagen, welche Handlung vorgenommen wurde und wie der jeweilige Zahlungsvorgang zustande kam.

Bürgerservice +1

Wer seine Ansprüche verfolgen möchte, sollte deshalb auf eine nachvollziehbare Darstellung der konkreten Zahlungsvorgänge achten und die rechtliche Bewertung nicht auf eine einzelne technische Information reduzieren. Besonders wichtig ist, zwischen der Frage, ob ein Authentifizierungsverfahren verwendet wurde, und der Frage, ob der Kunde dem konkreten Zahlungsvorgang zugestimmt hat, zu unterscheiden. Der Gesetzestext zu § 675w BGB stellt ausdrücklich klar, dass die technische Aufzeichnung allein nicht notwendigerweise beweist, dass der Zahler die Zahlung autorisiert oder vorsätzlich beziehungsweise grob fahrlässig gehandelt hat.

Einzelnorm +1

Die praktische Konsequenz ist, dass eine Ablehnung der Bank anhand ihrer tatsächlichen und rechtlichen Begründung geprüft werden sollte. Betroffene können verlangen, dass die konkrete Transaktion, die behauptete Autorisierung und mögliche Einwendungen nachvollziehbar bewertet werden. Ob daraus ein durchsetzbarer Erstattungsanspruch entsteht, hängt vom Einzelfall ab. Die gesetzlichen Grundlagen bieten einen Ansatzpunkt für die Prüfung, ersetzen aber nicht die sorgfältige Aufarbeitung des tatsächlichen Geschehens.

Bank haftet bei Online Banking Betrug – welche Rechte gelten bei nicht autorisierten Überweisungen und Kontobelastungen?

Wurde Geld ohne Zustimmung des Kontoinhabers vom Bankkonto abgebucht, steht zunächst die Frage im Mittelpunkt, ob ein nicht autorisierter Zahlungsvorgang vorliegt. Diese Unterscheidung ist für die rechtliche Beurteilung entscheidend, denn das Zahlungsdiensterecht sieht für nicht autorisierte Zahlungen besondere Erstattungsregeln vor. Betroffene sollten deshalb nicht nur darauf hinweisen, dass sie Opfer eines Online-Banking-Betrugs geworden sind, sondern konkret darlegen, welche Buchung sie bestreiten und weshalb sie diese nicht selbst veranlasst oder wirksam freigegeben haben.

Die zentrale gesetzliche Regelung findet sich in § 675u BGB. Danach muss der Zahlungsdienstleister bei einer nicht autorisierten Zahlung grundsätzlich den Zahlungsbetrag erstatten und das Konto wieder auf den Stand bringen, auf dem es sich ohne die Belastung befunden hätte. Die Vorschrift bildet damit eine wichtige Grundlage für Kunden, deren Konto durch unberechtigte Überweisungen, missbräuchliche Kontobelastungen oder andere nicht autorisierte Zahlungsvorgänge geschädigt wurde. Ob der Anspruch im Einzelfall besteht, hängt allerdings davon ab, ob die Zahlung tatsächlich nicht autorisiert war und welche weiteren rechtlichen Umstände zu berücksichtigen sind.

Eine nicht autorisierte Überweisung liegt nicht schon deshalb vor, weil der Kontoinhaber den Empfänger nicht kennt oder die Zahlung im Nachhinein bereut. Entscheidend ist, ob er dem konkreten Zahlungsvorgang zugestimmt hat. Wurde eine Überweisung von einem Dritten ausgelöst, der sich zuvor Zugang zum Onlinebanking verschafft hatte, spricht dies für eine andere Ausgangslage als bei einer Zahlung, die der Kunde selbst bestätigt hat. Ebenso muss unterschieden werden, ob ein Angreifer lediglich Zugangsdaten erlangt oder tatsächlich eine konkrete Überweisung ohne Zustimmung des Kontoinhabers ausgeführt hat.

In der Praxis versuchen Täter häufig, den Eindruck zu erwecken, eine bestimmte Handlung sei aus Sicherheitsgründen erforderlich. Betroffene erhalten beispielsweise eine SMS mit einem Link zu einer gefälschten Bankseite, werden telefonisch zur Eingabe von Zugangsdaten aufgefordert oder sollen angeblich verdächtige Buchungen bestätigen, um diese zu verhindern. Tatsächlich kann der Vorgang dazu dienen, einen unberechtigten Zugriff vorzubereiten oder eine Überweisung auszulösen. Für die rechtliche Bewertung muss daher untersucht werden, welche Handlung der Kunde nach seiner Vorstellung vorgenommen hat und welcher Zahlungsvorgang technisch tatsächlich ausgeführt wurde.

Besondere Bedeutung hat die Frage, ob eine Authentifizierung mit einer wirksamen Zustimmung gleichgesetzt werden darf. Beim Onlinebanking kommen häufig TAN-Verfahren, Freigaben in einer Banking-App, biometrische Merkmale oder registrierte Geräte zum Einsatz. Diese Verfahren sollen sicherstellen, dass ein Zahlungsvorgang einem berechtigten Nutzer zugeordnet werden kann. Ihre technische Verwendung beantwortet jedoch nicht automatisch sämtliche rechtlichen Fragen. Ein erfolgreich durchlaufenes Authentifizierungsverfahren ist von der Frage zu unterscheiden, ob der Kontoinhaber gerade die konkrete Überweisung autorisiert hat, die anschließend vom Konto abgebucht wurde.

Wurde eine Überweisung vollständig ohne Mitwirkung des Kunden ausgelöst, sollte die Bank daher nicht allein auf die technische Erfassung einer Anmeldung oder Freigabe verweisen. Vielmehr ist zu prüfen, welche Daten dokumentiert wurden und welche Aussagekraft sie für die konkrete Zahlung haben. Hat der Kunde beispielsweise keine Überweisung in Auftrag gegeben, aber kurz zuvor eine vermeintliche Sicherheitsmeldung bestätigt, muss der Zusammenhang zwischen dieser Handlung und der späteren Belastung genauer aufgeklärt werden. Dabei kann relevant sein, ob die Bestätigung eine Anmeldung, eine Geräteaktivierung oder tatsächlich eine bestimmte Zahlung betraf.

Auch § 675w BGB spielt in diesem Zusammenhang eine wesentliche Rolle. Die Vorschrift regelt den Nachweis der Authentifizierung sowie der ordnungsgemäßen Aufzeichnung und Verbuchung des Zahlungsvorgangs. Sie ist insbesondere dann wichtig, wenn die Bank behauptet, die Überweisung sei mit den vereinbarten Sicherheitsverfahren durchgeführt worden. Aus der technischen Aufzeichnung allein folgt nicht zwangsläufig, dass der Kunde die Zahlung autorisiert hat oder vorsätzlich beziehungsweise grob fahrlässig gehandelt hat. Die konkreten Umstände müssen vielmehr anhand der gesetzlichen Anforderungen beurteilt werden.

Betroffene sollten deshalb gezielt hinterfragen, auf welche Tatsachen die Bank ihre Entscheidung stützt. Relevant können beispielsweise der Zeitpunkt der Anmeldung, die verwendete Authentifizierungsmethode, die Registrierung eines neuen Geräts, die Abfolge von Freigaben und die genaue Zuordnung zu den einzelnen Zahlungen sein. Welche Informationen vorhanden sind und in welchem Umfang sie zugänglich gemacht werden können, hängt vom Einzelfall ab. Eine nachvollziehbare Begründung sollte aber erkennen lassen, weshalb das Institut von einer Autorisierung ausgeht und wie es mögliche Einwände des Kunden bewertet.

Nicht jede Zahlung, die im Zusammenhang mit einem Betrug erfolgt, ist rechtlich gleich zu behandeln. Hat ein Kunde eine Überweisung selbst bestätigt, weil er einem angeblichen Bankmitarbeiter vertraute, kann die Beurteilung schwieriger sein als bei einer Belastung, die ohne sein Wissen ausgelöst wurde. Entscheidend ist unter anderem, ob die konkrete Zahlung tatsächlich autorisiert wurde und welche Bedeutung der Täuschung für den Vorgang zukommt. Allein die Tatsache, dass der Kunde eine TAN eingegeben oder eine Schaltfläche betätigt hat, erlaubt noch keine abschließende Bewertung sämtlicher rechtlicher Fragen.

Ein Erstattungsanspruch kann außerdem durch die Frage beeinflusst werden, ob die Bank dem Kunden ein eigenes Fehlverhalten entgegenhält. Nach § 675v BGB kann unter bestimmten Voraussetzungen eine Haftung des Zahlers für Schäden aus einer missbräuchlichen Verwendung eines Zahlungsinstruments bestehen. Bei grob fahrlässigen Pflichtverletzungen kann unter den gesetzlichen Voraussetzungen auch eine weitergehende Haftung in Betracht kommen. Das bedeutet jedoch nicht, dass jeder Kunde, der auf eine überzeugend gestaltete Betrugsmasche hereinfällt, automatisch für den gesamten Schaden verantwortlich ist. Die Voraussetzungen und möglichen Ausnahmen müssen im Einzelfall geprüft werden.

Einzelnorm +1

Für die rechtliche Bewertung ist es deshalb wichtig, die verschiedenen Fragen voneinander zu trennen. Zunächst muss geklärt werden, ob der Kontoinhaber dem konkreten Zahlungsvorgang zugestimmt hat. Anschließend ist zu untersuchen, welche Nachweise die Bank für die Authentifizierung und den Ablauf vorlegen kann. Erst danach lässt sich beurteilen, ob eine Einwendung wegen eines Verhaltens des Kunden greift und ob daraus eine eigene Haftung folgt. Eine pauschale Ablehnung, die lediglich auf die Verwendung korrekter Zugangsdaten verweist, beantwortet diese Fragen nicht zwangsläufig vollständig.

Einzelnorm +1

Auch der Zeitpunkt, zu dem der Betrug bemerkt wurde, kann relevant sein. Betroffene sollten die Bank unverzüglich über die beanstandeten Buchungen informieren und die betroffenen Zahlungsvorgänge so genau wie möglich bezeichnen. § 676b BGB enthält besondere Vorgaben zur Anzeige nicht autorisierter oder fehlerhaft ausgeführter Zahlungsvorgänge. Welche Anforderungen und Fristen im konkreten Fall gelten, hängt von den Umständen ab. Deshalb sollten Kunden das Datum der Feststellung, den Zeitpunkt der Mitteilung und die Reaktion der Bank dokumentieren. Wer zunächst nur telefonisch Kontakt aufnimmt, sollte nach Möglichkeit zusätzlich eine schriftliche Mitteilung übermitteln und eine Kopie aufbewahren.

Bei einer Ablehnung sollte der Kunde nicht nur erneut die Rückzahlung verlangen, sondern die Bank um eine konkrete Erklärung bitten. Dabei kann nachgefragt werden, welche Transaktion als autorisiert angesehen wird, welches Authentifizierungsverfahren verwendet wurde und auf welche Tatsachen sich ein möglicher Vorwurf grober Fahrlässigkeit stützt. Wenn mehrere Überweisungen betroffen sind, sollte die Bank die einzelnen Belastungen möglichst getrennt beurteilen. Ein pauschaler Hinweis auf einen ordnungsgemäßen Ablauf genügt dem Kunden nicht immer, um nachvollziehen zu können, weshalb seine Einwände zurückgewiesen wurden.

Für die weitere Prüfung empfiehlt sich eine vollständige Dokumentation. Betroffene sollten Kontoauszüge, Buchungsdetails, SMS, E-Mails, Chatverläufe und Screenshots der verwendeten Internetseiten sichern. Ebenso wichtig sind die Schreiben der Bank und Notizen zu Telefonaten. Eine chronologische Übersicht hilft, den Ablauf nachvollziehbar darzustellen und offene Fragen zu erkennen. Dabei sollte deutlich werden, welche Handlungen der Kunde selbst vorgenommen hat, welche Vorgänge ohne seine Kenntnis erfolgten und welche Informationen ihm bei einer vermeintlichen Freigabe angezeigt wurden.

Bei mehreren betroffenen Buchungen sollte jede Zahlung gesondert erfasst werden. Eine Tabelle mit Datum, Betrag, Empfänger und den bekannten Umständen kann helfen, die einzelnen Vorgänge auseinanderzuhalten. Wenn eine Zahlung ohne Wissen des Kunden ausgeführt wurde, während eine andere nach einer täuschenden telefonischen Anweisung bestätigt wurde, können unterschiedliche rechtliche Fragen entstehen. Eine sorgfältige Aufschlüsselung erleichtert die Prüfung, ob für jede Belastung ein Erstattungsanspruch besteht und ob die Bank ihre Einwendungen nachvollziehbar begründet hat.

Wichtig ist schließlich, dass ein Erstattungsanspruch nicht mit der Frage verwechselt wird, ob das Geld vom Empfänger tatsächlich zurückerlangt werden kann. Der Anspruch nach § 675u BGB richtet sich grundsätzlich gegen den zuständigen Zahlungsdienstleister des Zahlers, wenn die gesetzlichen Voraussetzungen einer nicht autorisierten Zahlung erfüllt sind. Die tatsächliche Rückführung des Geldes durch den Empfänger ist davon zu unterscheiden. Ob der Kunde einen Anspruch gegen seine Bank durchsetzen kann, muss anhand der Autorisierung, der Beweise und möglicher Einwendungen beurteilt werden. Die Erfolgsaussichten sollten daher realistisch geprüft werden, ohne eine Rückzahlung pauschal zu versprechen.

norm.gekko.de +1

Wer nach einem Online-Banking-Betrug eine Erstattung verlangt, sollte sich deshalb nicht allein auf die Aussage verlassen, dass die Bank technisch einwandfrei gearbeitet habe. Entscheidend ist, ob die konkrete Zahlung autorisiert war, welche Nachweise dazu vorliegen und ob die rechtlichen Voraussetzungen für eine Haftung des Kunden erfüllt sind. Eine sorgfältige Prüfung dieser Punkte bildet die Grundlage dafür, Ansprüche gezielt geltend zu machen und eine ablehnende Entscheidung sachlich zu hinterfragen.

Bank haftet bei Online Banking Betrug – wann wirft die Bank Kunden grobe Fahrlässigkeit vor?

Wenn eine Bank nach einem Online-Banking-Betrug die Erstattung verweigert, begründet sie ihre Entscheidung häufig mit einem angeblich sorgfaltswidrigen Verhalten des Kunden. Betroffene hören dann beispielsweise, sie hätten ihre Zugangsdaten nicht ausreichend geschützt, eine TAN an einen Dritten weitergegeben oder eine verdächtige Freigabe bestätigt. Der Vorwurf kann erhebliche rechtliche Bedeutung haben, weil das Zahlungsdiensterecht unter bestimmten Voraussetzungen eine Haftung des Kunden für nicht autorisierte Zahlungsvorgänge vorsieht. Allerdings führt nicht jeder Fehler und nicht jede erfolgreiche Täuschung automatisch dazu, dass der Kontoinhaber den gesamten Schaden selbst tragen muss.

Grobe Fahrlässigkeit ist von einem gewöhnlichen Versehen zu unterscheiden. Es geht nicht allein darum, ob sich ein Verhalten im Nachhinein als unvorsichtig herausstellt. Maßgeblich sind die konkreten Umstände des Geschehens und die Frage, ob der Kunde in besonders schwerwiegender Weise erforderliche Sorgfalt außer Acht gelassen hat. Eine rechtliche Bewertung muss deshalb berücksichtigen, welche Informationen dem Betroffenen im Zeitpunkt der Handlung vorlagen, wie die Täter vorgegangen sind und welche Warnsignale tatsächlich erkennbar waren. Die bloße Tatsache, dass der Betrug erfolgreich war, belegt noch keine grobe Fahrlässigkeit.

Eine wichtige gesetzliche Grundlage ist § 675v BGB. Die Vorschrift regelt unter bestimmten Voraussetzungen die Haftung des Zahlers bei missbräuchlicher Verwendung eines Zahlungsinstruments. Für die Beurteilung kommt es unter anderem darauf an, ob der Kunde seine Pflichten im Umgang mit personalisierten Sicherheitsmerkmalen vorsätzlich oder grob fahrlässig verletzt hat und welche weiteren gesetzlichen Voraussetzungen vorliegen. Die Vorschrift darf jedoch nicht so verstanden werden, dass jeder Phishing-Angriff automatisch eine Haftung des Kunden auslöst. Die Bank muss ihren Einwand anhand des konkreten Sachverhalts begründen; die rechtliche Bewertung richtet sich nach den anwendbaren gesetzlichen Regeln.

Ein häufiger Vorwurf betrifft die Eingabe von Zugangsdaten auf einer gefälschten Internetseite. Täter imitieren dafür das Erscheinungsbild einer Bank und verwenden Logos, Farben, Formulierungen oder Internetadressen, die auf den ersten Blick vertrauenswürdig wirken. Mitunter wird behauptet, das Konto müsse wegen eines Sicherheitsproblems überprüft werden oder der Kunde müsse eine angeblich verdächtige Transaktion bestätigen. Wer auf eine solche Täuschung hereinfällt, hat möglicherweise gegen grundlegende Sicherheitsempfehlungen verstoßen. Ob dieses Verhalten rechtlich als grob fahrlässig einzustufen ist, lässt sich daraus allein jedoch nicht sicher ableiten. Die konkrete Gestaltung der Täuschung, der Inhalt der Nachricht und die Umstände der Handlung müssen berücksichtigt werden.

Besonders genau ist zu prüfen, wenn der Kunde eine TAN oder einen Freigabecode eingegeben hat. Banken weisen regelmäßig darauf hin, dass solche Sicherheitsmerkmale nicht an andere Personen weitergegeben werden dürfen. Wird ein Code bewusst an einen angeblichen Bankmitarbeiter übermittelt, kann das für die rechtliche Bewertung erheblich sein. Es ist aber wichtig zu unterscheiden, ob der Kunde einen Code direkt an eine Person weitergegeben, ihn auf einer gefälschten Webseite eingegeben oder eine Freigabe in einer App bestätigt hat, ohne den tatsächlichen Zweck zu erkennen. Diese Handlungen können unterschiedliche Abläufe darstellen und dürfen nicht ohne Prüfung gleichgesetzt werden.

Auch die angezeigten Informationen bei einer Freigabe können eine Rolle spielen. Wird in einer Banking-App der Empfänger und der Betrag einer Überweisung klar ausgewiesen, kann die Abweichung zwischen diesen Angaben und dem vom Kunden beabsichtigten Vorgang für die Bewertung relevant sein. Anders kann sich die Situation darstellen, wenn dem Kunden vorgespiegelt wurde, er bestätige eine Anmeldung, eine Sicherheitsprüfung oder die Sperrung einer angeblichen Fremdtransaktion. Entscheidend ist, welche Angaben tatsächlich angezeigt wurden, welche Handlung der Kunde nach seiner Vorstellung vornahm und ob die Umstände einen besonders schwerwiegenden Sorgfaltsverstoß begründen.

Ein weiterer typischer Fall betrifft Anrufe von Personen, die sich als Mitarbeiter der Bank ausgeben. Sie behaupten beispielsweise, es gebe einen unberechtigten Zugriff auf das Konto oder eine verdächtige Überweisung müsse verhindert werden. Um den Schaden abzuwenden, soll der Kunde eine TAN mitteilen, eine App öffnen oder bestimmte Schritte im Onlinebanking ausführen. Solche Anrufe können überzeugend gestaltet sein, insbesondere wenn die Täter persönliche Informationen kennen oder eine Rufnummer anzeigen lassen, die scheinbar zur Bank gehört. Die Glaubwürdigkeit der Täuschung entscheidet nicht allein über die rechtliche Bewertung, ist aber ein Umstand, der bei der Prüfung des konkreten Verhaltens berücksichtigt werden sollte.

Ein weiteres Problem entsteht, wenn die Bank die Telefonnummer des Anrufers als Beleg dafür betrachtet, dass der Kunde selbst hätte erkennen müssen, dass der Kontakt nicht echt war. Bei betrügerischen Anrufen können Täter allerdings technische Verfahren einsetzen, um eine andere Rufnummer anzeigen zu lassen. Dieses sogenannte Call-ID-Spoofing kann dazu führen, dass auf dem Display eine Nummer erscheint, die dem Kunden als Banknummer bekannt ist. Die angezeigte Rufnummer allein beweist deshalb nicht zwingend, dass tatsächlich ein Mitarbeiter der Bank angerufen hat. Umgekehrt schließt eine manipulierte Rufnummer einen Sorgfaltsverstoß nicht automatisch aus. Entscheidend bleibt die Gesamtbetrachtung der konkreten Umstände.

Gerichte haben in einzelnen Verfahren die Weitergabe von Sicherheitsmerkmalen oder die Freischaltung eines Geräts auf telefonische Aufforderung hin als grob fahrlässig bewertet. So befasste sich das Oberlandesgericht Frankfurt am Main mit der Freigabe einer Push-TAN-Anwendung nach einem angeblichen Bankanruf. Das Gericht stellte auf die konkrete Pflichtverletzung und die Umstände des Einzelfalls ab. Auch das Landgericht Heidelberg beurteilte 2025 die Freischaltung eines Banking-Verfahrens auf telefonische Aufforderung einer unbekannten Person als grob fahrlässig. Solche Entscheidungen verdeutlichen, dass die Weitergabe von Freischaltcodes oder die Freigabe eines neuen Geräts erhebliche rechtliche Risiken bergen kann. Sie bedeuten jedoch nicht, dass jeder Phishing-Fall ohne weitere Prüfung gleich zu behandeln wäre.

Urteil +1

Auch der Bundesgerichtshof hat sich mit der grob fahrlässigen Verletzung von Sorgfaltspflichten im Zahlungsverkehr befasst. In seinem Urteil vom 22. Juli 2025, Az. XI ZR 107/24, ging es um die Voraussetzungen einer grob fahrlässigen Pflichtverletzung und die Bedeutung der starken Kundenauthentifizierung bei einer durch Überweisung entstandenen Schadenssituation. Die Entscheidung unterstreicht, dass die gesetzlichen Voraussetzungen im konkreten Zusammenhang geprüft werden müssen. Für Betroffene bedeutet das: Eine rechtliche Einschätzung sollte sich nicht auf die pauschale Aussage beschränken, eine TAN sei verwendet worden. Vielmehr ist zu klären, welche Handlung vorgenommen wurde, welche Pflichten bestanden und ob die Voraussetzungen einer Kundenhaftung tatsächlich erfüllt sind.

Anwalt24 +1

Bei der Prüfung sollte außerdem berücksichtigt werden, ob die Bank die erforderliche starke Kundenauthentifizierung verlangt hat. § 675v BGB enthält hierzu besondere Regelungen, die unter bestimmten Voraussetzungen die Haftung des Zahlers ausschließen können, wenn eine starke Kundenauthentifizierung nicht verlangt oder nicht akzeptiert wurde. Die Anwendbarkeit hängt von den konkreten Umständen und dem jeweiligen Zahlungsvorgang ab. Der Bundesgerichtshof hat 2025 entschieden, dass bei einer Überweisung, für die eine starke Kundenauthentifizierung zum Auslösen verlangt wurde, der Schadensersatzanspruch der Bank nicht allein deshalb ausgeschlossen ist, weil eine solche Authentifizierung bei der Anmeldung im Onlinebanking nicht verlangt wurde. Deshalb muss genau geprüft werden, für welchen Vorgang welches Authentifizierungsverfahren eingesetzt wurde.

Einzelnorm +1

Betroffene sollten sich daher nicht allein auf die Behauptung konzentrieren, sie hätten keine grobe Fahrlässigkeit begangen. Sie sollten vielmehr die konkreten Tatsachen herausarbeiten, die für oder gegen einen schwerwiegenden Sorgfaltsverstoß sprechen. Dazu gehört, ob die Nachricht erkennbare Warnzeichen enthielt, ob die Internetadresse offensichtlich falsch war, ob der Anrufer persönliche Informationen kannte, ob die Rufnummer manipuliert worden sein könnte und welche Angaben auf dem Bildschirm angezeigt wurden. Ebenso ist wichtig, ob der Kunde tatsächlich eine Zahlung freigab oder lediglich eine andere Handlung auszuführen glaubte. Je genauer diese Fragen beantwortet werden, desto fundierter lässt sich die Argumentation der Bank überprüfen.

Wenn die Bank behauptet, der Kunde habe die Angaben zu Empfänger und Betrag nicht kontrolliert, sollte außerdem geklärt werden, ob diese Daten vor der Freigabe tatsächlich angezeigt wurden und in welcher Form dies geschah. Eine Pflicht zur Kontrolle kann sich aus den vereinbarten Bedingungen des Zahlungsinstruments ergeben. Der Vorwurf, der Kunde habe die Daten nicht geprüft, setzt aber voraus, dass nachvollziehbar ist, welche Daten er prüfen konnte und welche Handlung er vorgenommen hat. Sind die Informationen im technischen Ablauf unklar oder ist umstritten, ob sie überhaupt angezeigt wurden, kann eine genauere Aufklärung erforderlich sein. Auch die vertraglichen Bedingungen müssen auf ihre Anwendbarkeit im konkreten Fall untersucht werden.

Für Betroffene ist es sinnvoll, die Einwendungen der Bank schriftlich anzufordern und den eigenen Ablauf ebenso schriftlich festzuhalten. Eine knappe Erklärung, man habe lediglich einer vermeintlichen Sicherheitsanweisung Folge geleistet, reicht möglicherweise nicht aus, um alle entscheidenden Fragen zu klären. Hilfreich ist eine genaue Schilderung des Gesprächs, der Nachrichten, der angezeigten Informationen und der vorgenommenen Schritte. Die Darstellung sollte wahrheitsgemäß sein und zwischen sicher bekannten Tatsachen und Vermutungen unterscheiden. Wenn die Bank bestimmte technische Vorgänge behauptet, sollte der Kunde gezielt danach fragen, auf welche Nachweise sich diese Behauptungen stützen.

Die Beweisfragen sind besonders wichtig, wenn die Bank eine nicht autorisierte Zahlung zwar einräumt, aber Ersatz wegen grober Fahrlässigkeit verlangt oder den Erstattungsanspruch mit einer entsprechenden Einwendung abwehrt. Nach § 675w BGB genügt die technische Aufzeichnung eines Authentifizierungsvorgangs nicht in jeder Hinsicht, um zugleich ein vorsätzliches oder grob fahrlässiges Verhalten des Kunden nachzuweisen. Der Bundesgerichtshof hat bereits in seiner Rechtsprechung hervorgehoben, dass aus der korrekten Aufzeichnung der Nutzung eines Zahlungsauthentifizierungsinstruments nicht automatisch auf eine grob fahrlässige Pflichtverletzung geschlossen werden kann. Das bedeutet nicht, dass grobe Fahrlässigkeit nie nachgewiesen werden kann, sondern dass die gesetzlichen Anforderungen an den Nachweis beachtet werden müssen.

Bundesgerichtshof +1

Eine sorgfältige Prüfung ist auch deshalb wichtig, weil Banken in ihren Schreiben verschiedene rechtliche Fragen mitunter zusammenfassen. Die Aussage, eine Zahlung sei mit korrekten Sicherheitsmerkmalen ausgeführt worden, betrifft zunächst den technischen Ablauf. Die Frage, ob der Kunde die Zahlung autorisiert hat, ist davon zu unterscheiden. Ein Vorwurf grober Fahrlässigkeit betrifft wiederum das Verhalten des Kunden und die gesetzlichen Voraussetzungen einer möglichen Haftung. Diese Punkte sollten getrennt betrachtet werden, statt aus einem einzelnen technischen Hinweis unmittelbar auf die gesamte rechtliche Verantwortung zu schließen.

Wer mehrere Transaktionen bestreitet, sollte auch den behaupteten Sorgfaltsverstoß für jede relevante Zahlung prüfen. Vielleicht wurde ein Freischaltcode einmalig eingegeben, während die späteren Überweisungen ohne weitere Mitwirkung des Kunden erfolgten. In einem anderen Fall wurden mehrere Freigaben unter unterschiedlichen Umständen vorgenommen. Die Frage, ob ein Verhalten grob fahrlässig war und ob es den konkreten Schaden verursacht hat, kann daher nicht ohne Weiteres für alle Belastungen einheitlich beantwortet werden. Eine Aufstellung der einzelnen Zahlungen mit den jeweiligen Umständen kann helfen, die Argumentation der Bank präzise zu überprüfen.

Letztlich kommt es darauf an, ob die Bank die Voraussetzungen einer Haftung des Kunden tatsächlich darlegen und nach den anwendbaren Regeln nachweisen kann. Betroffene sollten den Vorwurf grober Fahrlässigkeit weder pauschal zurückweisen noch ohne Prüfung akzeptieren. Entscheidend sind der konkrete Angriff, die verfügbaren Nachweise, die verwendeten Sicherheitsverfahren und die rechtlichen Anforderungen der §§ 675l, 675v und 675w BGB. Erst wenn diese Punkte im Zusammenhang bewertet werden, lässt sich einschätzen, ob der Kunde den Schaden selbst tragen muss oder weiterhin ein Erstattungsanspruch gegenüber der Bank besteht.

Bank haftet bei Online Banking Betrug – welche Beweise muss die Bank für eine angebliche Freigabe vorlegen?

Wenn Betroffene nach einem Online-Banking-Betrug die Erstattung des abgebuchten Geldes verlangen, berufen sich Banken häufig auf ihre technischen Aufzeichnungen. Die Überweisung sei mit den richtigen Zugangsdaten ausgelöst, eine TAN eingegeben oder eine Freigabe über die Banking-App bestätigt worden. Daraus leitet das Kreditinstitut mitunter ab, der Kunde habe den Zahlungsvorgang selbst autorisiert oder müsse wegen eines Verstoßes gegen seine Sicherheitsobliegenheiten für den Schaden einstehen. Für Betroffene ist diese Argumentation besonders problematisch, weil sie in der Regel keinen Einblick in die internen Authentifizierungsprotokolle der Bank haben.

Entscheidend ist jedoch, welche Tatsachen die Bank tatsächlich nachweisen kann. Dass eine Zahlung technisch über das Online-Banking-System ausgeführt wurde, beantwortet nicht automatisch die Frage, ob der Kontoinhaber sie rechtlich autorisiert hat. Ebenso wenig steht allein aufgrund einer erfolgreichen Anmeldung, einer eingegebenen TAN oder einer Bestätigung auf dem Smartphone fest, dass der Kunde den konkreten Überweisungsauftrag mit Kenntnis der wesentlichen Zahlungsdaten erteilen wollte. Gerade bei Phishing, manipulierten Webseiten, gefälschten Bankanrufen und täuschend echten Freigabeaufforderungen muss deshalb genau geprüft werden, was der Kunde wahrgenommen und tatsächlich bestätigt hat.

Die Beweislast spielt bei solchen Auseinandersetzungen eine zentrale Rolle. Nach § 675w BGB muss der Zahlungsdienstleister im Streitfall grundsätzlich nachweisen, dass eine Zahlung authentifiziert, ordnungsgemäß aufgezeichnet und verbucht wurde und nicht durch eine Störung beeinträchtigt war. Wird bestritten, dass der Kontoinhaber den Zahlungsvorgang autorisiert hat, genügt der Nachweis der technischen Nutzung eines Zahlungsinstruments nicht ohne Weiteres, um eine Autorisierung oder eine vorsätzliche beziehungsweise grob fahrlässige Pflichtverletzung des Kunden zu belegen. Welche Schlussfolgerungen aus den technischen Daten gezogen werden dürfen, hängt vom konkreten Sachverhalt ab.

Für Betroffene ist es daher wichtig, die Argumentation der Bank nicht allein deshalb zu akzeptieren, weil das Schreiben auf technische Protokolle oder eine erfolgreiche Authentifizierung verweist. Vielmehr sollte nachvollziehbar dargelegt werden, welche Zahlung bestritten wird, weshalb keine bewusste Zustimmung vorlag und welche Umstände auf eine Täuschung oder einen unbefugten Zugriff hindeuten. Die Bank sollte konkret erklären, auf welche Informationen sie ihre Annahme einer Autorisierung stützt und welche Sicherheits- und Authentifizierungsverfahren bei der beanstandeten Transaktion zum Einsatz gekommen sind.

Technische Authentifizierung und rechtliche Autorisierung sind nicht dasselbe. Eine Authentifizierung dient dazu, die Nutzung eines Zahlungsinstruments oder die Identität eines Nutzers anhand des vorgesehenen Verfahrens zu überprüfen. Eine Autorisierung setzt dagegen voraus, dass der Zahlungsvorgang vom Zahler in der gesetzlich maßgeblichen Weise gebilligt wurde. Diese Unterscheidung ist insbesondere dann relevant, wenn Kriminelle Zugangsdaten abgegriffen, eine Banking-Sitzung manipuliert oder den Kunden dazu gebracht haben, eine vermeintlich harmlose Sicherheitsprüfung zu bestätigen.

Ein Beispiel verdeutlicht das Problem: Ein Kunde erhält einen Anruf von einer Person, die sich als Mitarbeiter seiner Bank ausgibt. Auf dem Display erscheint tatsächlich die bekannte Telefonnummer des Kreditinstituts. Der Anrufer behauptet, verdächtige Abbuchungen verhindern zu müssen, und fordert den Kunden auf, eine Push-Nachricht in der Banking-App zu bestätigen. Tatsächlich wird dadurch eine Überweisung an einen unbekannten Empfänger freigegeben. Die technischen Systeme können anschließend eine erfolgreiche Bestätigung dokumentieren. Daraus folgt aber nicht zwangsläufig, dass der Kunde bewusst eine Überweisung an diesen Empfänger beauftragt hat. Ob eine Autorisierung vorliegt und welche rechtlichen Folgen sich aus dem Verhalten des Kunden ergeben, muss anhand der konkreten Umstände beurteilt werden.

Ähnlich liegt der Fall, wenn ein Betroffener auf einer gefälschten Internetseite seine Zugangsdaten eingibt oder nach einem vermeintlichen Sicherheitsupdate eine TAN übermittelt. Die Täter können die erlangten Daten unmittelbar für eigene Transaktionen nutzen. Unter Umständen erscheint in den Systemen der Bank eine technisch ordnungsgemäß ausgeführte Zahlung, obwohl der Kontoinhaber weder den Empfänger kannte noch den konkreten Überweisungsbetrag bewusst freigeben wollte. Ob die Anzeige auf dem Gerät ausreichend deutlich war, welche Angaben der Kunde sehen konnte und ob eine Freigabe tatsächlich den betreffenden Auftrag betraf, kann für die rechtliche Bewertung entscheidend sein.

Betroffene sollten deshalb zwischen mehreren Fragen unterscheiden. Wurde das Online-Banking-Konto mit gültigen Zugangsdaten aufgerufen? Wurde eine starke Kundenauthentifizierung durchgeführt? Welche Transaktionsdaten wurden dem Nutzer bei der Freigabe angezeigt? Hat er die Zahlung an den tatsächlichen Empfänger bewusst bestätigt? Und liegen Anhaltspunkte dafür vor, dass die Zugangsdaten oder das Gerät durch Dritte genutzt oder manipuliert wurden? Diese Fragen dürfen nicht zu einer einzigen pauschalen Behauptung zusammengezogen werden, wonach eine technisch erfolgreiche Ausführung automatisch eine Zustimmung des Kunden belege.

Auch die Art der angezeigten Freigabe ist relevant. Bei einer Push-TAN oder einer Freigabe über die Banking-App kommt es darauf an, welche Informationen das Verfahren vor der Bestätigung bereitstellt und wie sich der konkrete Vorgang rekonstruieren lässt. Wenn Empfänger, Betrag oder der Zweck einer angeblichen Sicherheitsmaßnahme nicht zutreffend oder nicht verständlich dargestellt wurden, kann dies für die Bewertung des Geschehens erheblich sein. Umgekehrt ist eine pauschale Behauptung, der Kunde habe nichts bemerkt, nicht in jedem Fall ausreichend. Es kommt auf die tatsächliche Benutzerführung, die konkreten Anzeigen und die nachvollziehbaren Umstände der Zahlung an.

Die Bank sollte daher nicht nur mitteilen, dass eine TAN verwendet oder eine Push-Nachricht bestätigt wurde. Von Bedeutung sind vielmehr die konkreten Informationen zur beanstandeten Transaktion, die protokollierten Authentifizierungsschritte und die Frage, welche Daten dem Nutzer zu welchem Zeitpunkt angezeigt wurden. Soweit die Bank eine grobe Fahrlässigkeit geltend macht, muss außerdem zwischen dem technischen Ablauf und dem persönlichen Verhalten des Kunden unterschieden werden. Selbst wenn die Zahlung technisch ordnungsgemäß erfasst wurde, ist damit noch nicht geklärt, ob der Kunde eine relevante Sicherheitsobliegenheit in besonders schwerwiegender Weise verletzt hat.

Für die rechtliche Prüfung sind deshalb die Angaben im Ablehnungsschreiben der Bank sorgfältig auszuwerten. Formulierungen wie „ordnungsgemäß autorisiert“, „mit gültiger TAN bestätigt“ oder „mittels starker Kundenauthentifizierung freigegeben“ sollten nicht isoliert betrachtet werden. Betroffene können verlangen, dass die Bank ihre Schlussfolgerung anhand des konkreten Zahlungsvorgangs erläutert. Dabei ist insbesondere zu prüfen, ob sie lediglich die technische Verwendung eines Zahlungsinstruments beschreibt oder auch nachvollziehbar begründet, weshalb sie von einer Autorisierung ausgeht.

Welche Unterlagen und technischen Informationen können wichtig sein? Dazu gehören Kontoauszüge mit der beanstandeten Belastung, die Zahlungsbestätigung, die Angaben zum Zahlungsempfänger, die Korrespondenz mit der Bank sowie vorhandene Nachrichten und Screenshots aus dem Zeitraum des Vorfalls. Bei einer Überweisung sollten insbesondere Empfängername, IBAN, Betrag, Buchungsdatum und gegebenenfalls die im Online-Banking angezeigten Auftragsdaten festgehalten werden. Bei Karten- oder anderen Zahlungsvorgängen können abweichende Informationen maßgeblich sein. Es kommt darauf an, die Unterlagen zu sichern, die den konkreten Vorgang nachvollziehbar machen.

Hinzu kommen Nachrichten, E-Mails und Gesprächsnotizen, aus denen sich ergibt, wie die Täter vorgegangen sind. Wer beispielsweise von einem vermeintlichen Bankmitarbeiter angerufen wurde, sollte den Zeitpunkt des Anrufs, die angezeigte Rufnummer, die behauptete Funktion des Anrufers und die erteilten Anweisungen dokumentieren. Wurde eine App installiert, eine Fernwartungssoftware verwendet oder eine vermeintliche Sicherheitsprüfung durchgeführt, sollte auch dieser Ablauf möglichst genau festgehalten werden. Solche Informationen können erklären, weshalb eine technisch bestätigte Transaktion nicht ohne Weiteres mit einer bewussten Zahlungsentscheidung gleichgesetzt werden darf.

Besonders hilfreich ist eine chronologische Darstellung. Wann bemerkte der Kunde den Vorfall? Welche Nachricht oder welchen Anruf erhielt er zuvor? Welche Schritte führte er selbst aus? Welche Angaben wurden ihm auf dem Bildschirm angezeigt? Wann wurde die Belastung entdeckt und wann informierte er die Bank? Eine solche Übersicht erleichtert es, Widersprüche zwischen der Darstellung des Kunden und den Schlussfolgerungen des Kreditinstituts zu erkennen. Sie hilft außerdem dabei, gezielte Fragen zu formulieren, anstatt sich auf einen allgemeinen Widerspruch gegen die Ablehnung zu beschränken.

Wenn die Bank auf interne Protokolle verweist, sollte im Einzelfall geprüft werden, welche Informationen daraus tatsächlich hervorgehen und welche Schlussfolgerungen lediglich daraus gezogen werden. Ein Authentifizierungsprotokoll kann beispielsweise den Zeitpunkt einer Anmeldung oder die Verwendung eines bestimmten Verfahrens dokumentieren. Es muss aber nicht sämtliche Umstände erfassen, unter denen der Kunde gehandelt hat, welche Täuschung ihm vorgespiegelt wurde oder ob er den konkreten Zahlungsempfänger bewusst akzeptierte. Die Aussagekraft der Unterlagen hängt daher von ihrem Inhalt und dem technischen Verfahren ab.

Auch ein vermeintlich korrektes Geräte- oder Sitzungsprotokoll beantwortet nicht zwangsläufig, wer die entscheidende Handlung vorgenommen hat und unter welchen Umständen sie erfolgte. Bei einem kompromittierten Gerät, einer durch Täter gesteuerten Sitzung oder abgegriffenen Zugangsdaten können technische Daten verschiedene Interpretationen zulassen. Daraus folgt nicht, dass jede bestrittene Transaktion unautorisiert war. Es bedeutet vielmehr, dass die tatsächlichen Umstände aufgeklärt werden müssen, bevor aus technischen Aufzeichnungen abschließende rechtliche Schlüsse gezogen werden.

Für Betroffene ist es deshalb sinnvoll, die Bank schriftlich um eine konkrete Erläuterung ihrer Ablehnungsgründe zu bitten. Die Anfrage sollte sich auf die streitige Transaktion beziehen und klar benennen, welche Aussage bestritten wird. Wenn die Bank behauptet, der Kunde habe eine Zahlung freigegeben, sollte sie erläutern, auf welche protokollierten Vorgänge sie diese Einschätzung stützt und welche Informationen zur Authentifizierung und Autorisierung vorliegen. Beruft sie sich auf grobe Fahrlässigkeit, sollte sie konkretisieren, welches Verhalten sie dem Kunden vorwirft und weshalb dieses Verhalten aus ihrer Sicht die gesetzlichen Voraussetzungen erfüllt.

Dabei sollten Betroffene keine technischen Abläufe bestätigen, die sie selbst nicht nachvollziehen können. Wer sich nicht mehr sicher ist, welche Anzeige auf dem Smartphone erschien, sollte dies offen sagen, statt nachträglich eine vermeintlich eindeutige Erinnerung zu formulieren. Ebenso sollten keine Unterlagen verändert oder aus dem Zusammenhang gerissen werden. Eine sachliche und genaue Darstellung ist regelmäßig hilfreicher als eine überzogene Behauptung, die sich später nicht belegen lässt.

Die Prüfung der Beweise kann auch dann relevant sein, wenn der Kunde tatsächlich selbst auf eine Aufforderung reagiert hat. Bei Betrugsfällen besteht häufig gerade die Täuschung darin, dass die betroffene Person glaubt, eine Sicherheitsmaßnahme auszuführen, einen Angriff zu verhindern oder eine bereits bestehende Belastung zu stoppen. Ob das Verhalten eine rechtlich wirksame Zustimmung zu einer bestimmten Zahlung darstellt, lässt sich nicht allein aus dem Umstand ableiten, dass eine Taste gedrückt oder eine TAN eingegeben wurde. Zu untersuchen ist, welchen Vorgang der Kunde nach seiner Vorstellung bestätigte und welche Informationen ihm zur Verfügung standen.

Das bedeutet nicht, dass eine durch Täuschung veranlasste Bestätigung in jedem Fall rechtlich unbeachtlich ist. Die Bewertung hängt vom konkreten Sachverhalt und den einschlägigen gesetzlichen Anforderungen ab. Entscheidend ist, dass der Vorgang nicht allein aufgrund des technischen Endergebnisses eingeordnet wird. Die rechtliche Prüfung muss zwischen einer bewusst veranlassten Zahlung, einer durch Täuschung ausgelösten Handlung und einer vollständig unbefugten Nutzung des Zahlungsinstruments unterscheiden.

Wenn die Bank die Erstattung mit der Begründung ablehnt, der Kunde habe eine TAN weitergegeben oder eine Push-Nachricht bestätigt, sollte außerdem geprüft werden, ob die behauptete Pflichtverletzung tatsächlich nachgewiesen und für den Schaden rechtlich relevant ist. Eine unvorsichtige Handlung kann für die Haftungsfrage bedeutsam sein. Sie ersetzt aber nicht die erforderliche Prüfung der gesetzlichen Voraussetzungen. Insbesondere sollte nicht ohne nähere Analyse angenommen werden, dass jede Preisgabe eines Sicherheitsmerkmals automatisch grobe Fahrlässigkeit begründet.

Die Beweislage kann sich zudem verändern, wenn mehrere Zahlungen kurz hintereinander erfolgt sind oder unterschiedliche Empfänger betroffen sind. Dann ist jede Belastung gesondert zu betrachten. Es kann beispielsweise sein, dass eine erste Zahlung durch eine Täuschung veranlasst wurde und spätere Zahlungen durch eine andere technische Handlung ausgelöst wurden. Eine pauschale Stellungnahme der Bank reicht möglicherweise nicht aus, um die einzelnen Vorgänge nachvollziehbar zu erklären. Betroffene sollten deshalb die betroffenen Buchungen einzeln auflisten und jeweils festhalten, ob sie die Zahlung bestreiten und welche Umstände dazu bekannt sind.

Werden im Zuge des Vorfalls personenbezogene Daten oder Zugangsinformationen kompromittiert, kann daneben eine Prüfung der Sicherheitsvorkehrungen erforderlich sein. Dabei ist zu klären, ob Hinweise auf einen unbefugten Zugriff, ungewöhnliche Anmeldungen oder Abweichungen vom üblichen Zahlungsverhalten vorliegen und welche Informationen die Bank hierzu bereitstellen kann. Nicht jeder verdächtige Umstand belegt einen Sicherheitsmangel des Kreditinstituts. Er kann aber ein Ansatzpunkt sein, um den Ablauf und die Verantwortlichkeit genauer aufzuklären.

Betroffene sollten außerdem auf Fristen und die zeitnahe Mitteilung des Vorfalls achten. Nach dem Entdecken einer nicht autorisierten Zahlung sollte die Bank unverzüglich informiert und der Sachverhalt dokumentiert werden. Eine spätere Auseinandersetzung über die Beweislast wird schwieriger, wenn relevante Nachrichten gelöscht, Geräte zurückgesetzt oder die Einzelheiten des Vorfalls nicht mehr nachvollzogen werden können. Deshalb ist es sinnvoll, verfügbare Unterlagen frühzeitig zu sichern und die Kommunikation mit der Bank geordnet aufzubewahren.

Wenn die Bank trotz eines nachvollziehbaren Widerspruchs an ihrer Ablehnung festhält, kann eine rechtliche Prüfung helfen, die technischen und gesetzlichen Fragen voneinander zu trennen. Dabei geht es nicht nur darum, ob die Bank eine erfolgreiche Authentifizierung nachweisen kann. Zu prüfen ist auch, ob eine Autorisierung vorlag, welche Bedeutung das konkrete Verhalten des Kunden hat und ob die Voraussetzungen für eine Haftung des Zahlers erfüllt sind. Je nach Fall können außerdem Fragen zur ordnungsgemäßen Ausführung des Zahlungsvorgangs und zu möglichen Sicherheitsmängeln relevant werden.

Weitere Informationen zu typischen Täuschungsformen finden Betroffene im Beitrag über Phishing und betrügerische Nachrichten. Wenn sich die Auseinandersetzung mit dem Kreditinstitut nicht klären lässt, kann auch eine individuelle Prüfung durch einen auf Betrugsfälle spezialisierten Rechtsanwalt sinnvoll sein. Eine solche Prüfung sollte sich auf die tatsächlichen Unterlagen stützen und die Erfolgsaussichten nüchtern bewerten; eine Erstattung lässt sich nicht allein aus dem Vorliegen eines Betrugs ableiten.

Für die Anspruchsprüfung ist somit entscheidend, was die Beweise tatsächlich belegen. Eine protokollierte TAN-Eingabe, eine erfolgreiche Anmeldung oder eine Bestätigung in der Banking-App kann ein wichtiger Teil der Sachverhaltsaufklärung sein. Sie ersetzt aber nicht automatisch die rechtliche Prüfung der Autorisierung und einer möglichen Kundenhaftung. Betroffene sollten daher die konkreten Ablehnungsgründe anfordern, die vorhandenen Belege sichern und die Argumentation der Bank anhand des tatsächlichen Ablaufs überprüfen lassen.

Kanzlei Wilms – Experten für Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.

Bank haftet bei Online Banking Betrug – welche Pflichten hat die Bank bei verdächtigen Transaktionen und Sicherheitsmängeln?

Ob eine Bank bei Online-Banking-Betrug für den entstandenen Schaden haftet, hängt nicht allein davon ab, ob der Kunde eine Zahlung bewusst veranlasst hat oder ob Kriminelle Zugangsdaten missbraucht haben. Auch die Pflichten des Zahlungsdienstleisters, die konkrete Ausführung der Transaktion und mögliche Sicherheitsmängel können für die rechtliche Bewertung entscheidend sein. Betroffene sollten deshalb nicht nur prüfen lassen, wie die Täter Zugriff auf das Konto erlangt haben, sondern auch, ob die Bank ihre gesetzlichen und vertraglichen Verpflichtungen erfüllt hat.

Besonders wichtig ist diese Prüfung, wenn innerhalb kurzer Zeit hohe Beträge überwiesen wurden, mehrere ungewöhnliche Zahlungen an unbekannte Empfänger erfolgten oder die Täter nach einem erfolgreichen Zugriff weitere Transaktionen auslösten. Auch Änderungen an Kontaktdaten, neue Geräteverknüpfungen oder auffällige Anmeldevorgänge können im Einzelfall eine Rolle spielen. Solche Umstände beweisen für sich genommen noch keine Pflichtverletzung der Bank. Sie können jedoch Anlass geben, den Ablauf genauer aufzuklären und zu untersuchen, ob die eingesetzten Sicherheitsverfahren für den konkreten Vorgang ordnungsgemäß funktionierten.

Die gesetzlichen Anforderungen an Zahlungsdienstleister ergeben sich unter anderem aus den Vorschriften des Bürgerlichen Gesetzbuchs über Zahlungsdienste. Bei einer nicht autorisierten Zahlung ist insbesondere § 675u BGB von Bedeutung. Die Vorschrift regelt grundsätzlich die Pflicht des Zahlungsdienstleisters, den Zahlungsbetrag zu erstatten und das belastete Zahlungskonto wieder auf den Stand zu bringen, auf dem es sich ohne die nicht autorisierte Zahlung befunden hätte. Die konkrete Rechtsfolge ist anhand des Einzelfalls zu prüfen. Daneben sind die Anforderungen an den Nachweis der Authentifizierung und ordnungsgemäßen Ausführung nach § 675w BGB sowie gegebenenfalls die Haftungsregeln des § 675v BGB relevant.

Für Betroffene ist es wichtig, diese unterschiedlichen Prüfungsebenen auseinanderzuhalten. Eine nicht autorisierte Zahlung kann einen Erstattungsanspruch auslösen, ohne dass zunächst nachgewiesen werden muss, dass die Bank selbst einen technischen Fehler verursacht hat. Davon zu unterscheiden ist die Frage, ob zusätzlich eine Pflichtverletzung des Kreditinstituts vorliegt, etwa bei der Ausführung einer Zahlung oder bei der Umsetzung vorgeschriebener Sicherheitsmaßnahmen. Die Ansprüche und ihre Voraussetzungen können sich unterscheiden. Deshalb sollte nicht pauschal behauptet werden, jede verdächtige Transaktion begründe automatisch eine Haftung wegen eines Sicherheitsmangels.

Ungewöhnliche Transaktionen sind nicht automatisch rechtswidrig ausgeführt, können aber erklärungsbedürftig sein. Banken setzen unterschiedliche technische und organisatorische Verfahren ein, um Zahlungsaufträge zu authentifizieren, Betrugsrisiken zu erkennen und Konten vor unbefugten Zugriffen zu schützen. Welche Maßnahmen im konkreten Fall vorgesehen waren und ob sie ordnungsgemäß umgesetzt wurden, lässt sich ohne Kenntnis des jeweiligen Systems häufig nicht abschließend beurteilen. Entscheidend ist, ob sich aus den tatsächlichen Umständen Anhaltspunkte für einen relevanten Verstoß gegen gesetzliche, aufsichtsrechtliche oder vertragliche Pflichten ergeben.

Ein typischer Fall ist eine Überweisung, die erheblich vom bisherigen Zahlungsverhalten des Kontoinhabers abweicht. Über Jahre hinweg nutzt ein Kunde sein Konto beispielsweise nur für laufende Ausgaben und kleinere Überweisungen. Nach einem betrügerischen Telefonat wird innerhalb weniger Minuten ein hoher Betrag an einen bislang unbekannten Empfänger transferiert. Der Kunde bestreitet, diesen Auftrag bewusst erteilt zu haben. In einer solchen Konstellation stellt sich nicht nur die Frage nach der Autorisierung. Es kann auch relevant sein, welche Informationen der Bank über den Zahlungsvorgang vorlagen, welche Sicherheitsprüfungen durchgeführt wurden und ob die Transaktion nach den einschlägigen Vorgaben ordnungsgemäß behandelt wurde.

Aus der Höhe einer Überweisung oder ihrer Abweichung vom bisherigen Verhalten folgt allerdings nicht automatisch, dass die Bank die Zahlung hätte verhindern müssen. Kunden können durchaus berechtigt größere Beträge an neue Empfänger überweisen. Zahlungsdienstleister müssen zudem nicht jede ungewöhnliche Transaktion allein aufgrund einer Abweichung vom üblichen Nutzungsverhalten blockieren. Für die rechtliche Bewertung kommt es auf die konkreten Umstände, die anwendbaren Pflichten und die verfügbaren Informationen an. Eine pauschale Betrachtung nach dem Muster „ungewöhnlich bedeutet unzulässig“ greift daher zu kurz.

Anders kann die Bewertung ausfallen, wenn sich mehrere konkrete Warnsignale ergeben oder der Ablauf auf eine Schwachstelle im Authentifizierungs- oder Zahlungssystem hindeutet. Denkbar sind beispielsweise wiederholte ungewöhnliche Zahlungsaufträge, auffällige Änderungen von Sicherheitsmerkmalen oder Vorgänge, bei denen die vorgeschriebene Kundenauthentifizierung nicht ordnungsgemäß durchgeführt wurde. Ob solche Umstände tatsächlich vorliegen, muss anhand der Unterlagen und gegebenenfalls weiterer technischer Informationen geprüft werden. Allein der Umstand, dass ein Betrug erfolgreich war, beweist noch keinen Sicherheitsmangel der Bank.

Ein weiterer Schwerpunkt betrifft die starke Kundenauthentifizierung. Zahlungsdienstleister müssen die jeweils geltenden gesetzlichen und regulatorischen Anforderungen beachten. Je nach Vorgang kann die Authentifizierung über mehrere voneinander unabhängige Elemente erfolgen, etwa Wissen, Besitz oder ein persönliches Merkmal. Bei bestimmten elektronischen Fernzahlungsvorgängen gelten zusätzliche Anforderungen, insbesondere im Zusammenhang mit der dynamischen Verknüpfung von Betrag und Zahlungsempfänger. Welche Anforderungen im Einzelfall greifen, hängt unter anderem von der Art des Zahlungsvorgangs, möglichen gesetzlichen Ausnahmen und dem eingesetzten Verfahren ab.

Wenn eine Zahlung trotz eines vorgeschriebenen Authentifizierungsverfahrens ohne wirksame Durchführung der erforderlichen Schritte ausgeführt wurde, kann dies für die rechtliche Bewertung erheblich sein. Betroffene sollten deshalb nicht nur fragen, ob überhaupt eine TAN oder Push-Freigabe verwendet wurde. Zu prüfen ist auch, welches Verfahren zum Einsatz kam, welche Informationen der Kunde bei der Freigabe erhielt und ob die konkreten Anforderungen eingehalten wurden. Ein bloßer Hinweis auf eine erfolgreiche Anmeldung oder eine technische Bestätigung beantwortet diese Fragen nicht zwangsläufig.

Gerade bei manipulierten Webseiten oder gefälschten Sicherheitsmeldungen kann die Darstellung auf dem Bildschirm entscheidend sein. Täter können versuchen, den Kunden zur Eingabe einer TAN oder zur Bestätigung einer Push-Nachricht zu bewegen, während im Hintergrund ein anderer Zahlungsvorgang vorbereitet wird. Ob das eingesetzte Verfahren die erforderlichen Informationen korrekt anzeigte und die gesetzlich vorgesehene Verknüpfung tatsächlich gewährleistete, lässt sich nicht allein aus der späteren Kontobelastung ableiten. Hier können technische Protokolle, Angaben zum Authentifizierungsverfahren und die Dokumentation des konkreten Zahlungsvorgangs wichtig werden.

Betroffene sollten deshalb die Bank auffordern, die beanstandete Transaktion genau zu erläutern. Dazu gehören insbesondere die Angaben zum Zahlungsempfänger, zum Betrag, zum Zeitpunkt der Auftragserteilung und zu den verwendeten Authentifizierungsschritten. Soweit die Bank behauptet, alle Sicherheitsanforderungen seien erfüllt worden, sollte nachvollziehbar sein, worauf diese Einschätzung beruht. Welche Informationen im Einzelfall verlangt oder rechtlich durchgesetzt werden können, hängt vom konkreten Anspruch und den einschlägigen Vorschriften ab. Nicht jede interne technische Information ist ohne Weiteres vollständig zugänglich; die relevanten Nachweis- und Auskunftsfragen sollten daher gezielt geprüft werden.

Neben den technischen Anforderungen ist auch die ordnungsgemäße Ausführung des Zahlungsvorgangs zu betrachten. Dazu können Fragen gehören, ob der Auftrag entsprechend den maßgeblichen Zahlungsdaten ausgeführt wurde, ob der richtige Empfänger adressiert war und ob eine technische Störung oder ein Fehler bei der Verarbeitung auftrat. Bei einer vom Kunden bestrittenen Überweisung muss zunächst geklärt werden, ob überhaupt ein autorisierter Auftrag vorlag. Wird ein Auftrag als nicht autorisiert eingeordnet, richtet sich die rechtliche Prüfung vorrangig nach den dafür geltenden Regeln. Eine fehlerhafte Ausführung eines autorisierten Auftrags kann dagegen andere rechtliche Fragen aufwerfen.

Ein besonderer Fall liegt vor, wenn der Kunde eine Zahlung tatsächlich selbst veranlasst, dabei aber von einem vermeintlichen Bankmitarbeiter oder Anlageberater getäuscht wurde. Hier ist zu prüfen, ob eine rechtlich wirksame Autorisierung vorliegt und ob weitere Ansprüche in Betracht kommen. Nicht jede durch eine Täuschung motivierte Überweisung ist automatisch eine nicht autorisierte Zahlung im Sinne des Zahlungsdiensterechts. Umgekehrt darf die Bank nicht ohne Prüfung davon ausgehen, dass eine Zahlung allein deshalb autorisiert war, weil der Kunde irgendeine Handlung im Online-Banking vorgenommen hat. Die konkreten Erklärungen, angezeigten Daten und Umstände sind entscheidend.

Auch der Ablauf nach Bekanntwerden des Betrugs kann eine Rolle spielen. Betroffene sollten die Bank so schnell wie möglich informieren und mitteilen, welche Transaktionen sie bestreiten. Dadurch erhält das Kreditinstitut Gelegenheit, den Vorgang zu prüfen und gegebenenfalls weitere Maßnahmen im Rahmen seiner Möglichkeiten zu veranlassen. Ob bestimmte Schritte noch Erfolg versprechen, hängt unter anderem davon ab, wie lange die Zahlung zurückliegt, über welche Zahlungswege sie ausgeführt wurde und ob das Geld bereits weitergeleitet wurde. Eine spätere Erstattung oder Sicherung der Gelder kann nicht garantiert werden.

Wichtig ist, die Meldung des Vorfalls und die Geltendmachung des Erstattungsanspruchs klar zu dokumentieren. Betroffene sollten Datum, Uhrzeit und Inhalt ihrer Mitteilung festhalten, eine Kopie der Nachricht sichern und die Antwort der Bank aufbewahren. Wenn mehrere Belastungen betroffen sind, empfiehlt sich eine genaue Aufstellung jeder einzelnen Transaktion. Auf diese Weise lässt sich später feststellen, ob die Bank alle beanstandeten Zahlungen geprüft hat oder ihre Stellungnahme nur einzelne Buchungen betrifft.

Welche Bedeutung haben bankinterne Betrugserkennungssysteme? Kreditinstitute verwenden häufig automatisierte Verfahren, um auffällige Zahlungsvorgänge zu erkennen und Risiken zu bewerten. Diese Systeme können beispielsweise Informationen über Zahlungsbeträge, Empfänger, Nutzungsmuster oder technische Auffälligkeiten berücksichtigen. Welche Daten im Einzelfall verarbeitet werden und wie die Risikobewertung erfolgt, unterscheidet sich jedoch zwischen den Instituten und den jeweiligen Systemen. Von außen lässt sich daher nicht zuverlässig feststellen, ob eine konkrete Zahlung durch ein bestimmtes Warnsystem hätte erkannt werden müssen.

Für eine rechtliche Haftung genügt es nicht, im Nachhinein festzustellen, dass eine Zahlung ungewöhnlich war oder dass ein Betrug stattgefunden hat. Es muss vielmehr geprüft werden, ob eine konkrete Pflicht bestand, ob diese Pflicht verletzt wurde und welche rechtlichen Folgen daraus entstehen. Je nach Sachverhalt kann außerdem entscheidend sein, ob der geltend gemachte Schaden gerade auf der behaupteten Pflichtverletzung beruht. Diese Fragen sind von der eigenständigen Prüfung eines Erstattungsanspruchs wegen einer nicht autorisierten Zahlung zu unterscheiden.

Gleichwohl sollten Betroffene auffällige Begleitumstände nicht unerwähnt lassen. Wenn beispielsweise mehrere hohe Überweisungen innerhalb kürzester Zeit an unterschiedliche Empfänger ausgeführt wurden, obwohl das Konto zuvor kaum für vergleichbare Zahlungen genutzt wurde, gehört dieser Umstand in die Sachverhaltsdarstellung. Dasselbe gilt für ungewöhnliche Änderungen von Kontaktdaten, neue Geräte oder auffällige Sicherheitsabfragen. Solche Tatsachen können helfen, die Prüfung auf konkrete Vorgänge zu konzentrieren. Sie sollten jedoch sachlich dargestellt und nicht vorschnell als Beweis einer Pflichtverletzung bezeichnet werden.

Sicherheitsmängel können außerdem im Zusammenhang mit der Einrichtung oder Nutzung des Online-Banking-Verfahrens relevant werden. Dazu können etwa Fragen über die Verwaltung von Zugangsberechtigungen, den Schutz von Authentifizierungsmerkmalen oder die Behandlung eines gemeldeten Sicherheitsvorfalls gehören. Ob ein bestimmter Mangel tatsächlich vorlag, muss anhand der geltenden Anforderungen und des technischen Ablaufs untersucht werden. Nicht jede erfolgreiche Täuschung beruht auf einem Fehler der Bank; Täter nutzen häufig auch menschliche Faktoren und täuschend echt gestaltete Kommunikation aus.

Wenn der Kunde die Bank bereits vor der beanstandeten Transaktion auf verdächtige Aktivitäten hingewiesen hatte, kann dieser Umstand besonders wichtig sein. In diesem Fall ist zu prüfen, wann die Mitteilung einging, welchen Inhalt sie hatte, welche Informationen dem Kreditinstitut vorlagen und welche Reaktion erfolgte. Eine allgemeine Warnung ohne Bezug zu einer konkreten Transaktion ist rechtlich anders zu beurteilen als ein Hinweis auf einen unmittelbar drohenden unbefugten Zugriff. Auch hier kommt es auf die Umstände des Einzelfalls an.

Betroffene sollten außerdem zwischen der Verantwortung der Bank und derjenigen anderer Beteiligter unterscheiden. Bei einem Online-Banking-Betrug können mehrere Stellen involviert sein, darunter das kontoführende Kreditinstitut, die Empfängerbank, Zahlungsdienstleister oder Betreiber von Plattformen, über die die Täter Kontakt aufgenommen haben. Welche Ansprüche gegen welche Beteiligten bestehen, hängt vom Zahlungsweg, der Rolle der jeweiligen Stelle und den konkreten Pflichtverletzungen ab. Die bloße Tatsache, dass Geld auf ein fremdes Konto überwiesen wurde, belegt noch keine Haftung sämtlicher beteiligter Institute.

Wenn das Geld nach einer Überweisung auf ein Konto bei einem anderen Kreditinstitut gelangt ist, sollte die Sachverhaltsaufklärung deshalb auch den Zahlungsweg berücksichtigen. Der Empfänger, die Empfänger-IBAN und die im Zahlungsbeleg ausgewiesenen Daten können wichtige Ausgangspunkte sein. Daraus folgt allerdings nicht automatisch, dass die Empfängerbank für den Schaden des Überweisenden einstehen muss. Eine mögliche Haftung ist gesondert anhand der für sie geltenden Pflichten und der nachweisbaren Umstände zu prüfen.

Die praktische Herausforderung besteht häufig darin, dass Betroffene nur einen Kontoauszug und ein Ablehnungsschreiben besitzen, während die entscheidenden technischen Informationen bei den beteiligten Zahlungsdienstleistern liegen. Umso wichtiger ist eine strukturierte Anfrage. Sie sollte die einzelnen beanstandeten Zahlungen benennen, die behauptete Autorisierung ausdrücklich bestreiten, soweit diese tatsächlich bestritten wird, und eine konkrete Begründung der Bank anfordern. Allgemeine Vorwürfe, das Institut habe seine Sicherheitspflichten verletzt, sind weniger hilfreich als eine nachvollziehbare Darstellung der tatsächlichen Auffälligkeiten.

Zu den wichtigsten Unterlagen zählen der Kontoauszug, Zahlungsbestätigungen, E-Mails und SMS, Screenshots der Banking-App, vorhandene Anruflisten sowie die gesamte Korrespondenz mit der Bank. Bei verdächtigen Telefonaten sollten die Aussagen des Anrufers und die danach vorgenommenen Schritte möglichst zeitnah schriftlich festgehalten werden. Wenn eine Fernwartungssoftware installiert wurde, sind auch Angaben zur Installation und Nutzung relevant. Betroffene sollten zugleich vermeiden, Beweismaterial durch eigenmächtiges Zurücksetzen von Geräten oder Löschen von Nachrichten zu verlieren.

Eine rechtliche Prüfung kann insbesondere dann sinnvoll sein, wenn die Bank ausschließlich auf die Verwendung einer TAN verweist, eine angebliche grobe Fahrlässigkeit nicht konkret begründet oder auf Fragen zu den Sicherheitsabläufen nur pauschal antwortet. Dabei sollten sowohl die Anspruchsgrundlage als auch die Beweislage und mögliche Einwendungen des Kreditinstituts untersucht werden. Entscheidend ist nicht, ob sich abstrakt ein Sicherheitsrisiko benennen lässt, sondern ob sich daraus im konkreten Fall ein tragfähiger Anspruch ergibt.

Betroffene können sich ergänzend über anwaltliche Hilfe bei Betrugsfällen informieren. Eine individuelle Prüfung sollte die Höhe des Schadens, den Zahlungsweg, die Art der Täuschung, den Zeitpunkt der Meldung und die Begründung der Bank einbeziehen. Dabei ist auch zu berücksichtigen, dass unterschiedliche rechtliche Ansprüche verschiedene Voraussetzungen haben können und ein Erfolg nicht allein deshalb sicher ist, weil die Zahlung im Zusammenhang mit einem Betrug steht.

Wer eine Erstattung erreichen möchte, sollte sich deshalb nicht ausschließlich auf die Frage konzentrieren, ob die Bank den Betrug hätte erkennen müssen. Häufig ist zunächst zu klären, ob die Zahlung autorisiert war und welche Nachweise hierzu vorliegen. Erst danach lässt sich sinnvoll beurteilen, ob zusätzlich Sicherheitsmängel oder Fehler bei der Ausführung eine Rolle spielen. Diese Reihenfolge verhindert, dass wichtige gesetzliche Ansprüche aus dem Zahlungsdiensterecht übersehen werden, während zugleich mögliche Pflichtverletzungen des Kreditinstituts sachgerecht untersucht werden.

Fazit: Bei Online-Banking-Betrug können gesetzliche Erstattungsansprüche, die Einhaltung von Authentifizierungsvorgaben und mögliche Sicherheitsmängel der Bank unterschiedliche, aber miteinander verbundene Fragen aufwerfen. Verdächtige Transaktionen sind ein Anlass zur genauen Prüfung, aber kein automatischer Beweis für eine Pflichtverletzung. Betroffene sollten die konkrete Zahlung, den Ablauf der Täuschung und die Reaktion der Bank dokumentieren, die Ablehnungsgründe nachvollziehbar hinterfragen und die Erfolgsaussichten anhand der geltenden gesetzlichen Anforderungen prüfen lassen.

Bank haftet bei Online Banking Betrug – was können Betroffene tun, wenn die Bank eine Erstattung ablehnt?

Wenn die Bank nach einem Online-Banking-Betrug die Erstattung verweigert, sollten Betroffene die Ablehnung nicht vorschnell akzeptieren. Ein Schreiben, in dem das Kreditinstitut auf eine angeblich ordnungsgemäße Freigabe, die Verwendung einer TAN oder eine grob fahrlässige Verletzung von Sicherheitsobliegenheiten verweist, bedeutet nicht automatisch, dass kein Anspruch besteht. Entscheidend ist, welche Zahlung konkret beanstandet wird, welche Tatsachen die Bank nachweisen kann und ob die gesetzlichen Voraussetzungen für eine Erstattung oder eine anderweitige Haftung erfüllt sind.

Für Betroffene ist die Situation häufig belastend. Das Konto wurde belastet, das Geld ist möglicherweise an unbekannte Empfänger geflossen, und die Bank erklärt, sie sehe keinen Anlass für eine Rückzahlung. Teilweise wird behauptet, der Kunde habe die Überweisung selbst bestätigt. In anderen Fällen wirft das Kreditinstitut ihm vor, Zugangsdaten weitergegeben, eine TAN preisgegeben oder Warnhinweise ignoriert zu haben. Solche Einwendungen müssen anhand des konkreten Ablaufs geprüft werden. Eine pauschale Ablehnung ersetzt keine sachgerechte rechtliche Bewertung.

Der erste Schritt besteht darin, die beanstandeten Zahlungen genau zu identifizieren. Betroffene sollten Betrag, Buchungsdatum, Empfänger, IBAN und gegebenenfalls den Verwendungszweck jeder Transaktion festhalten. Wenn mehrere Überweisungen betroffen sind, sollte jede Zahlung gesondert aufgeführt werden. Es ist möglich, dass die Bank verschiedene Vorgänge unterschiedlich bewertet oder ihre Begründung nur einen Teil der Belastungen erfasst. Eine vollständige Übersicht erleichtert es, Unklarheiten zu erkennen und gezielt auf die Argumentation des Kreditinstituts einzugehen.

Anschließend sollte das Ablehnungsschreiben sorgfältig geprüft werden. Dabei kommt es darauf an, ob die Bank lediglich behauptet, die Zahlung sei technisch ordnungsgemäß ausgeführt worden, oder ob sie auch begründet, weshalb sie von einer Autorisierung durch den Kunden ausgeht. Ebenso ist zu unterscheiden, ob das Kreditinstitut die Erstattung wegen einer behaupteten groben Fahrlässigkeit verweigert, auf eine angebliche Zustimmung verweist oder einen anderen rechtlichen Einwand erhebt. Diese Begründungen sind nicht austauschbar. Sie können unterschiedliche rechtliche Voraussetzungen haben und müssen deshalb jeweils gesondert untersucht werden.

Eine Erstattung kann insbesondere dann in Betracht kommen, wenn eine Zahlung nicht autorisiert war. § 675u BGB regelt grundsätzlich die Pflichten des Zahlungsdienstleisters bei nicht autorisierten Zahlungsvorgängen. Danach muss der Zahlungsdienstleister den Zahlungsbetrag grundsätzlich erstatten und das Zahlungskonto wieder auf den Stand bringen, auf dem es sich ohne die nicht autorisierte Belastung befunden hätte. Ob diese Voraussetzungen erfüllt sind, hängt vom konkreten Sachverhalt ab. Die Vorschrift bedeutet nicht, dass jede Zahlung im Zusammenhang mit einem Betrug automatisch erstattet werden muss. Sie darf aber ebenso wenig allein mit dem Hinweis auf eine technische Bestätigung als unanwendbar behandelt werden.

Wichtig ist daher die Unterscheidung zwischen einer unbefugten Nutzung des Kontos und einer Überweisung, die der Kunde selbst veranlasst hat, weil er einer Täuschung aufgesessen ist. Bei einem unbefugten Zugriff können Kriminelle beispielsweise Zugangsdaten verwenden, eine Banking-Sitzung manipulieren oder Zahlungen auslösen, ohne dass der Kontoinhaber den konkreten Auftrag bewusst erteilt hat. Bei einer durch Täuschung veranlassten Überweisung hat der Kunde möglicherweise selbst gehandelt, weil er glaubte, eine Sicherheitsmaßnahme auszuführen oder Geld an einen vermeintlich legitimen Empfänger zu senden. Die rechtliche Einordnung ist nicht in jedem Fall identisch.

Betroffene sollten deshalb in ihrer Korrespondenz mit der Bank genau erklären, welche Transaktion sie bestreiten und weshalb. Wenn sie die Zahlung nicht selbst beauftragt haben, sollte dies ausdrücklich und eindeutig mitgeteilt werden. Wurde eine Freigabe vorgenommen, weil ein vermeintlicher Bankmitarbeiter dazu aufgefordert hat, sollte der Ablauf möglichst konkret beschrieben werden. Dazu gehören etwa der Zeitpunkt des Anrufs, die angezeigte Telefonnummer, die Aussagen des Anrufers, die auf dem Bildschirm sichtbaren Informationen und die anschließend vorgenommenen Handlungen. Eine präzise Darstellung hilft, die rechtlich relevanten Fragen von allgemeinen Vermutungen zu trennen.

Ein häufiger Streitpunkt ist die Behauptung der Bank, eine Transaktion sei durch eine TAN oder eine Push-Freigabe bestätigt worden. Nach § 675w BGB kommt es im Streitfall unter anderem darauf an, ob der Zahlungsdienstleister die Authentifizierung, die ordnungsgemäße Aufzeichnung und Verbuchung sowie das Fehlen einer technischen Störung nachweisen kann. Die technische Nutzung eines Zahlungsinstruments reicht jedoch nicht ohne Weiteres aus, um eine Autorisierung oder eine grob fahrlässige Pflichtverletzung des Kunden zu belegen. Betroffene sollten deshalb prüfen lassen, welche konkreten Informationen die Bank vorlegt und ob diese tatsächlich die behauptete Autorisierung stützen.

Wenn die Bank grobe Fahrlässigkeit geltend macht, sollte sie nachvollziehbar erläutern, welches Verhalten sie dem Kunden vorwirft. Hat dieser eine TAN an einen unbekannten Dritten weitergegeben? Hat er eine auffällige Freigabe bestätigt? Wurden ihm klare Warnhinweise angezeigt? Oder wurde er durch einen Anruf mit gefälschter Rufnummer, eine täuschend echte Webseite oder eine angebliche Sicherheitsprüfung manipuliert? Die Bewertung hängt von den konkreten Umständen ab. Nicht jede unvorsichtige Handlung ist automatisch grob fahrlässig, und nicht jede technisch erfolgreiche Transaktion beweist eine schwerwiegende Pflichtverletzung.

Betroffene sollten auch prüfen, ob die Bank die maßgeblichen Umstände vollständig berücksichtigt hat. Wenn das Ablehnungsschreiben lediglich standardisierte Textbausteine enthält, kann es sinnvoll sein, eine konkrete Stellungnahme zu den einzelnen Zahlungen anzufordern. Dabei sollte nicht nur um eine allgemeine Überprüfung gebeten werden. Hilfreicher ist es, die tatsächlichen Widersprüche oder offenen Fragen zu benennen. Wenn die Bank etwa eine Freigabe behauptet, obwohl der Kunde nach seiner Darstellung lediglich eine angebliche Sicherheitsprüfung bestätigt hat, sollte dieser Unterschied ausdrücklich angesprochen werden.

Eine schriftliche Gegendarstellung sollte sachlich, präzise und beweisorientiert sein. Betroffene sollten den Ablauf in chronologischer Reihenfolge schildern, die bestrittenen Transaktionen einzeln aufführen und die Argumente der Bank konkret beantworten. Es ist nicht notwendig, bereits jedes technische Detail selbst abschließend erklären zu können. Entscheidend ist, die eigenen Wahrnehmungen korrekt wiederzugeben und vorhandene Belege beizufügen. Spekulationen darüber, wie die Täter technisch vorgegangen sind, sollten als Vermutungen kenntlich gemacht werden, wenn sie sich nicht belegen lassen.

Zu den hilfreichen Unterlagen gehören Kontoauszüge, Zahlungsbestätigungen, E-Mails, SMS, Screenshots aus der Banking-App, Anruflisten und die bisherige Korrespondenz mit dem Kreditinstitut. Auch Nachrichten von vermeintlichen Bankmitarbeitern oder angeblichen Sicherheitsdiensten können relevant sein. Wenn die Täter den Betroffenen dazu gebracht haben, eine Fernwartungssoftware zu installieren, sollten auch die Umstände der Installation und Nutzung dokumentiert werden. Solche Unterlagen können erklären, weshalb der Kunde eine bestimmte Handlung vorgenommen hat und welche Vorstellung er dabei hatte.

Es empfiehlt sich, die Unterlagen nicht nur lose zusammenzustellen, sondern den Zusammenhang zwischen einzelnen Belegen und den betroffenen Zahlungen zu erläutern. Ein Screenshot kann beispielsweise eine vermeintliche Sicherheitswarnung zeigen, während eine Anrufliste den Zeitpunkt des dazugehörigen Telefonats belegt. Ein Kontoauszug weist die anschließende Belastung aus. Zusammen können diese Informationen den Ablauf besser nachvollziehbar machen als jedes Dokument für sich allein. Betroffene sollten Originaldateien und vollständige Nachrichten nach Möglichkeit erhalten, damit wichtige Angaben nicht durch einen Ausschnitt oder eine nachträgliche Bearbeitung verloren gehen.

Wenn die Bank auf interne Protokolle verweist, sollten Betroffene gezielt nachfragen, welche technischen Tatsachen damit belegt werden sollen. Eine erfolgreiche Anmeldung sagt für sich genommen nicht zwingend aus, dass der Kontoinhaber eine konkrete Überweisung bewusst autorisiert hat. Ebenso ist zwischen der Verwendung eines Sicherheitsmerkmals und der Frage zu unterscheiden, ob der Kunde den Zahlungsvorgang rechtlich gebilligt hat. Welche Auskünfte im Einzelnen verlangt werden können, muss anhand des Sachverhalts und der gesetzlichen Vorgaben beurteilt werden. Eine pauschale Forderung nach sämtlichen internen Daten ist nicht immer der sinnvollste Ansatz; gezielte Fragen zur beanstandeten Transaktion sind häufig zielführender.

Betroffene sollten außerdem den Zeitpunkt berücksichtigen, zu dem sie den Betrug entdeckt und der Bank mitgeteilt haben. Nicht autorisierte Zahlungsvorgänge müssen grundsätzlich unverzüglich nach ihrer Feststellung gemeldet werden; daneben sind die gesetzlichen Fristen zu beachten. Wer den Vorfall bereits gemeldet hat, sollte das Datum und den Inhalt der Mitteilung nachweisen können. Ist die Meldung bislang nur telefonisch erfolgt, kann eine schriftliche Bestätigung sinnvoll sein. Das gilt insbesondere dann, wenn später darüber gestritten wird, wann das Kreditinstitut von dem Vorfall erfahren hat.

Die zeitnahe Meldung bedeutet allerdings nicht, dass Betroffene auf eine nachvollziehbare Begründung der Bank verzichten müssen. Wenn die Erstattung abgelehnt wird, sollte das Kreditinstitut seine Einwände konkretisieren. Ein Hinweis auf eine angebliche Autorisierung oder eine grobe Fahrlässigkeit kann zwar auf rechtlich relevante Umstände verweisen, beantwortet aber nicht automatisch sämtliche Fragen. Betroffene sollten daher sowohl die Einhaltung ihrer eigenen Mitteilungspflichten als auch die Nachweise und Argumente der Bank prüfen lassen.

Wenn die Bank trotz einer schriftlichen Gegendarstellung nicht einlenkt, kommen je nach Fall weitere Schritte in Betracht. Dazu kann eine erneute rechtliche Prüfung des Erstattungsanspruchs gehören. Auch eine Beschwerde beim zuständigen Beschwerdemanagement des Kreditinstituts oder eine geeignete außergerichtliche Streitbeilegung kann im Einzelfall sinnvoll sein. Welche Stelle zuständig ist und ob ein bestimmtes Verfahren für den konkreten Streit in Betracht kommt, sollte anhand des Kreditinstituts, des Vertragstyps und des Streitgegenstands geprüft werden. Nicht jedes Verfahren ist für jeden Zahlungsdienstleister oder jede Anspruchsart gleichermaßen geeignet.

Vor der Einleitung weiterer Schritte sollte geklärt werden, welches Ziel verfolgt wird. Geht es um die Erstattung einer nicht autorisierten Zahlung? Soll eine behauptete grobe Fahrlässigkeit zurückgewiesen werden? Oder bestehen Anhaltspunkte für eine zusätzliche Pflichtverletzung bei der Ausführung der Zahlung oder bei der Umsetzung von Sicherheitsvorgaben? Die genaue Anspruchsgrundlage beeinflusst, welche Tatsachen vorgetragen und welche Belege benötigt werden. Eine rechtliche Prüfung sollte deshalb nicht nur das Ablehnungsschreiben isoliert betrachten, sondern den gesamten Ablauf einbeziehen.

Bei größeren Schadenssummen oder mehreren betroffenen Transaktionen kann anwaltliche Unterstützung besonders hilfreich sein. Ein Rechtsanwalt kann prüfen, ob die Bank die Beweislastregeln richtig anwendet, ob die geltend gemachten Einwendungen rechtlich tragen und welche Ansprüche sich aus dem konkreten Sachverhalt ergeben. Dabei sollte auch bewertet werden, welche Kosten entstehen können und wie die Erfolgsaussichten einzuschätzen sind. Eine anwaltliche Einschätzung kann die Entscheidung über weitere Schritte erleichtern, garantiert aber weder eine Erstattung noch einen bestimmten Ausgang eines gerichtlichen Verfahrens.

Wenn die Bank die Erstattung mit der Begründung verweigert, der Kunde habe selbst eine Überweisung vorgenommen, ist die tatsächliche und rechtliche Einordnung besonders wichtig. Eine bewusst beauftragte Überweisung an einen Betrüger ist nicht ohne Weiteres mit einer unautorisierten Zahlung gleichzusetzen. Je nach Fall können andere Ansprüche oder Einwendungen relevant werden. Deshalb sollte nicht allein aus dem Umstand, dass der Kunde getäuscht wurde, geschlossen werden, dass die Bank zwingend erstatten muss. Umgekehrt ist auch die Aussage, eine selbst ausgelöste Handlung schließe jeden Anspruch aus, zu pauschal. Entscheidend sind die konkreten Umstände und die einschlägigen gesetzlichen Voraussetzungen.

Ein weiterer Punkt betrifft mögliche zusätzliche Schäden. Neben dem unmittelbar abgebuchten Betrag können Betroffene durch weitere Belastungen, Gebühren oder Folgekosten betroffen sein. Ob solche Positionen ersatzfähig sind, hängt von der Anspruchsgrundlage, dem Zusammenhang mit einer Pflichtverletzung und weiteren rechtlichen Voraussetzungen ab. Sie sollten deshalb getrennt vom eigentlichen Erstattungsbetrag dokumentiert werden. Eine Aufstellung der einzelnen Schadenspositionen erleichtert die Prüfung und verhindert, dass unterschiedliche Fragen miteinander vermischt werden.

Wenn der Vorfall mit Phishing zusammenhängt, sollten Betroffene auch die Kommunikation der Täter sichern. Dazu gehören gefälschte E-Mails, SMS, Webseitenadressen und Nachrichten, in denen zur Eingabe von Zugangsdaten oder zur Bestätigung einer Zahlung aufgefordert wurde. Hinweise zu solchen Täuschungsformen finden sich im Beitrag über Phishing. Die Dokumentation dient nicht nur der Rekonstruktion des Betrugs, sondern kann auch helfen, die eigene Handlungssituation gegenüber der Bank nachvollziehbar zu erklären.

Bei der Kommunikation mit dem Kreditinstitut sollten Betroffene auf eindeutige Formulierungen achten. Wenn sie eine bestimmte Zahlung nicht autorisiert haben, sollte dies ausdrücklich erklärt werden. Wenn sie dagegen eine Zahlung selbst ausgelöst, aber aufgrund einer Täuschung vorgenommen haben, sollte der tatsächliche Ablauf nicht unzutreffend als vollständiger Fremdzugriff dargestellt werden. Die rechtliche Bewertung kann auch bei einer durch Täuschung veranlassten Handlung komplex sein. Eine präzise Schilderung ist deshalb wichtiger als der Versuch, den Sachverhalt vorschnell in eine bestimmte juristische Kategorie einzuordnen.

Ebenso sollten Betroffene keine vorschnellen Erklärungen unterschreiben, in denen sie eine Autorisierung oder grobe Fahrlässigkeit anerkennen, wenn sie die rechtlichen Folgen nicht überblicken. Falls die Bank eine Stellungnahme oder zusätzliche Angaben verlangt, sollte geprüft werden, welche Informationen erforderlich sind und wie die Fragen sachgerecht beantwortet werden können. Es ist grundsätzlich sinnvoll, wahrheitsgemäß zu bleiben und Unsicherheiten offen zu benennen. Unbelegte Behauptungen oder nachträglich konstruierte Erinnerungen können die eigene Position beeinträchtigen.

Wann sollte anwaltliche Hilfe eingeschaltet werden? Eine individuelle Prüfung ist besonders naheliegend, wenn die Bank einen erheblichen Betrag nicht erstatten will, die Ablehnung auf grobe Fahrlässigkeit stützt oder technische Nachweise anführt, die der Kunde nicht nachvollziehen kann. Gleiches gilt, wenn mehrere Überweisungen betroffen sind, die Bank nur einen Teil der Transaktionen prüft oder der Sachverhalt sowohl unbefugte Zugriffe als auch selbst ausgelöste Zahlungen umfasst. In solchen Fällen müssen Beweisfragen, Anspruchsgrundlagen und mögliche Einwendungen aufeinander abgestimmt werden.

Für eine erste Prüfung sollten Betroffene möglichst alle wesentlichen Unterlagen zusammenstellen: Kontoauszüge, Zahlungsbelege, die Ablehnung der Bank, die eigene Korrespondenz, Nachrichten der Täter und eine chronologische Schilderung des Ablaufs. Wichtig sind außerdem Angaben dazu, wann der Vorfall entdeckt und gemeldet wurde. Auf dieser Grundlage lässt sich beurteilen, ob ein Anspruch auf Erstattung nach § 675u BGB in Betracht kommt, welche Bedeutung § 675w BGB für die Beweisfrage hat und ob eine mögliche Haftung des Kunden nach § 675v BGB geprüft werden muss.

Wenn die Bank weiterhin nicht zahlt, sollten Betroffene auch mögliche Fristen für weitere Schritte im Blick behalten. Die Frage, welche Frist gilt, hängt unter anderem von der Anspruchsgrundlage und den konkreten Umständen ab. Wer längere Zeit nur informell mit dem Kreditinstitut kommuniziert, sollte daher nicht davon ausgehen, dass sämtliche Ansprüche unbegrenzt gesichert bleiben. Bei erheblichen Schäden ist es ratsam, die Fristen frühzeitig prüfen zu lassen, statt erst nach wiederholten standardisierten Ablehnungen tätig zu werden.

Zusammengefasst sollten Betroffene eine Erstattungsablehnung strukturiert angehen: Zunächst sind die beanstandeten Transaktionen genau zu erfassen, danach die Begründung der Bank zu prüfen und die eigenen Belege zu sichern. Im nächsten Schritt sollte die Bank mit den konkreten Tatsachen konfrontiert und um eine nachvollziehbare Stellungnahme gebeten werden. Bleibt sie bei ihrer Ablehnung, ist zu prüfen, welche außergerichtlichen oder gerichtlichen Möglichkeiten bestehen und wie die Erfolgsaussichten realistisch einzuschätzen sind.

Eine Bank muss nicht in jedem Betrugsfall für den Schaden einstehen. Sie kann einen Erstattungsanspruch aber auch nicht allein durch den pauschalen Hinweis auf eine TAN, eine App-Freigabe oder eine vermeintliche Pflichtverletzung des Kunden erledigen. Entscheidend ist die rechtliche Bewertung des konkreten Zahlungsvorgangs. Wer die Ablehnung nachvollziehbar hinterfragt, Beweise sorgfältig sichert und die einschlägigen gesetzlichen Voraussetzungen prüfen lässt, schafft eine bessere Grundlage, um berechtigte Ansprüche weiterzuverfolgen.

Bank haftet bei Online Banking Betrug – welche gesetzlichen Ansprüche und Schadensersatzmöglichkeiten kommen infrage?

Wenn eine Bank nach einem Online-Banking-Betrug die Erstattung verweigert, stellt sich für Betroffene die Frage, auf welche gesetzlichen Ansprüche sie sich stützen können. Dabei ist entscheidend, ob eine Zahlung ohne ihre Autorisierung ausgeführt wurde, ob sie selbst eine Überweisung aufgrund einer Täuschung veranlasst haben oder ob zusätzlich eine Pflichtverletzung des Kreditinstituts vorliegt. Je nach Sachverhalt kommen unterschiedliche Anspruchsgrundlagen in Betracht. Sie müssen getrennt geprüft werden, weil sie unterschiedliche Voraussetzungen haben und nicht jeder Betrugsfall automatisch zu einem Erstattungs- oder Schadensersatzanspruch gegen die Bank führt.

Die rechtliche Prüfung sollte mit dem konkreten Zahlungsvorgang beginnen. Wer eine Belastung auf dem Konto entdeckt, die er nicht selbst veranlasst oder freigegeben hat, befindet sich in einer anderen rechtlichen Ausgangslage als jemand, der Geld selbst an einen vermeintlichen Anlageberater oder einen angeblichen Bankmitarbeiter überwiesen hat. Im zweiten Fall kann die Zahlung durch eine Täuschung verursacht worden sein, ohne dass sie deshalb zwingend als nicht autorisiert im Sinne des Zahlungsdiensterechts einzuordnen ist. Entscheidend sind die tatsächlichen Abläufe und die Frage, welche Erklärungen oder Handlungen dem Kunden rechtlich zugerechnet werden können.

Eine sorgfältige Anspruchsprüfung darf sich deshalb nicht auf die allgemeine Feststellung beschränken, dass ein Betrug stattgefunden hat. Sie muss untersuchen, welche Zahlung betroffen ist, wie sie ausgelöst wurde, welche Rolle das Kreditinstitut gespielt hat und welche gesetzlichen Voraussetzungen erfüllt sein könnten. Auch die Beweislast, mögliche Einwendungen der Bank und die Frage, ob weitere Schäden entstanden sind, können eine Rolle spielen.

Der Erstattungsanspruch nach § 675u BGB ist bei nicht autorisierten Zahlungen besonders wichtig. Nach dieser Vorschrift muss der Zahlungsdienstleister grundsätzlich den Betrag einer nicht autorisierten Zahlung erstatten und das Zahlungskonto wieder auf den Stand bringen, auf dem es sich ohne die Belastung befunden hätte. Der Anspruch knüpft damit an die fehlende Autorisierung des konkreten Zahlungsvorgangs an. Es kommt nicht allein darauf an, ob der Kunde Opfer eines Betrugs geworden ist oder ob die Täter strafbar gehandelt haben.

Eine nicht autorisierte Zahlung kann beispielsweise vorliegen, wenn ein Dritter ohne Zustimmung des Kontoinhabers eine Überweisung ausführt oder dessen Zahlungsinstrument missbräuchlich verwendet. Das kann bei gestohlenen Zugangsdaten, abgegriffenen TANs oder einem unbefugten Zugriff auf das Online-Banking der Fall sein. Allerdings muss die konkrete Situation geprüft werden. Wurde eine Zahlung vom Kunden selbst ausgelöst, weil er einem vermeintlichen Bankmitarbeiter vertraute, ist die rechtliche Einordnung nicht automatisch dieselbe wie bei einem vollständig fremdgesteuerten Zugriff.

Für Betroffene ist deshalb wichtig, den Unterschied zwischen der technischen Ausführung einer Zahlung und ihrer rechtlichen Autorisierung zu verstehen. Dass eine Überweisung mit gültigen Zugangsdaten ausgeführt oder durch eine TAN bestätigt wurde, beantwortet nicht zwangsläufig sämtliche rechtlichen Fragen. Nach § 675w BGB muss der Zahlungsdienstleister im Streitfall unter anderem die Authentifizierung und ordnungsgemäße Aufzeichnung und Verbuchung des Zahlungsvorgangs nachweisen. Die bloße Nutzung eines Zahlungsinstruments genügt nicht ohne Weiteres, um die Autorisierung oder eine vorsätzliche beziehungsweise grob fahrlässige Pflichtverletzung des Kunden zu belegen.

Wenn die Bank eine Erstattung nach § 675u BGB ablehnt, sollte daher geprüft werden, welche Begründung sie vorträgt. Behauptet sie, der Kunde habe die Überweisung selbst autorisiert, muss diese Aussage von der Frage unterschieden werden, ob die technischen Authentifizierungsschritte korrekt durchgeführt wurden. Beruft sich das Kreditinstitut auf grobe Fahrlässigkeit, ist außerdem zu untersuchen, welches Verhalten es dem Kunden konkret vorwirft und ob die gesetzlichen Voraussetzungen für eine Kundenhaftung tatsächlich erfüllt sind.

Die Haftung des Kunden nach § 675v BGB ist gesondert zu prüfen. Diese Vorschrift regelt unter bestimmten Voraussetzungen, in welchem Umfang ein Zahler für Schäden aus der Nutzung eines verlorenen, gestohlenen oder sonst missbräuchlich verwendeten Zahlungsinstruments haften kann. Die konkrete Haftung hängt unter anderem von der Art der Pflichtverletzung, den Umständen des Missbrauchs und den gesetzlichen Voraussetzungen ab. Es wäre deshalb unzutreffend, jede unvorsichtige Handlung automatisch mit einer vollständigen Haftung für sämtliche abgebuchten Beträge gleichzusetzen.

Banken berufen sich in der Praxis häufig darauf, dass Kunden Zugangsdaten weitergegeben, eine TAN übermittelt oder eine Freigabe bestätigt hätten. Ob daraus eine Haftung folgt, hängt jedoch vom tatsächlichen Ablauf ab. Eine Täuschung durch gefälschte Bankanrufe, manipulierte Webseiten oder irreführende Sicherheitsmeldungen kann die Bewertung beeinflussen. Die bloße Tatsache, dass ein Kunde auf eine Aufforderung reagiert hat, ersetzt nicht die Prüfung der gesetzlichen Voraussetzungen.

Auch der Zeitpunkt, zu dem der Kunde den Vorfall bemerkt und der Bank mitgeteilt hat, kann relevant sein. Betroffene sollten die beanstandeten Zahlungen unverzüglich nach ihrer Feststellung melden und die Kommunikation dokumentieren. Die einschlägigen gesetzlichen Anzeige- und Ausschlussfristen müssen ebenfalls berücksichtigt werden. Wer eine Belastung erst spät beanstandet oder keine nachvollziehbaren Unterlagen mehr besitzt, kann bei der Durchsetzung seiner Ansprüche auf zusätzliche Schwierigkeiten stoßen. Welche Folgen eine verspätete Meldung hat, ist anhand der gesetzlichen Regelungen und des Einzelfalls zu beurteilen.

Neben dem Erstattungsanspruch kann sich die Frage stellen, ob die Bank weitere Pflichten verletzt hat. Denkbar sind etwa Fehler bei der Ausführung eines Zahlungsauftrags, Verstöße gegen anwendbare Authentifizierungsanforderungen oder sonstige Pflichtverletzungen aus dem Zahlungsdiensteverhältnis. Solche Ansprüche dürfen allerdings nicht mit dem Erstattungsanspruch wegen einer nicht autorisierten Zahlung gleichgesetzt werden. Sie setzen eine eigenständige rechtliche Prüfung voraus.

Wenn ein Kunde eine Zahlung tatsächlich selbst autorisiert hat, kommt ein Erstattungsanspruch nach § 675u BGB nicht allein deshalb in Betracht, weil er über den Zweck der Überweisung getäuscht wurde. In solchen Fällen können andere rechtliche Gesichtspunkte maßgeblich sein. Zu prüfen ist beispielsweise, ob eine Pflichtverletzung der Bank vorlag, ob ein gesetzlicher oder vertraglicher Anspruch besteht und ob der geltend gemachte Schaden auf dieser Pflichtverletzung beruht. Auch die Frage, ob und in welchem Umfang ein Anspruch gegen andere Beteiligte besteht, kann relevant werden.

Ein Schadensersatzanspruch gegen die Bank setzt eine eigene Anspruchsgrundlage voraus. Je nach Sachverhalt kann eine vertragliche Haftung wegen einer Pflichtverletzung in Betracht kommen. Dafür muss zunächst festgestellt werden, welche Pflicht das Kreditinstitut verletzt haben soll. Anschließend ist zu prüfen, ob diese Pflichtverletzung rechtlich vorwerfbar ist, ob ein ersatzfähiger Schaden entstanden ist und ob zwischen dem Pflichtverstoß und dem Schaden der erforderliche Zusammenhang besteht. Die bloße Tatsache, dass die Bank ein Konto führt, auf das Betrüger zugegriffen haben, begründet noch nicht automatisch einen Schadensersatzanspruch.

Ein Beispiel: Ein Kunde wird durch einen angeblichen Bankmitarbeiter dazu gebracht, eine Überweisung an einen unbekannten Empfänger vorzunehmen. Er glaubt, damit eine angebliche Sicherheitsmaßnahme zu unterstützen. Die Bank lehnt eine Erstattung ab, weil der Kunde den Auftrag selbst bestätigt habe. In dieser Situation muss zunächst geprüft werden, ob der Zahlungsvorgang rechtlich als autorisiert anzusehen ist. Falls dies der Fall ist, folgt daraus nicht automatisch, dass ein Schadensersatzanspruch ausgeschlossen wäre. Es müsste aber eine weitere Anspruchsgrundlage geprüft werden, insbesondere eine konkrete Pflichtverletzung des Kreditinstituts. Allein die erfolgreiche Täuschung durch einen Dritten genügt hierfür nicht.

Ein anderes Bild kann sich ergeben, wenn ein unbefugter Dritter Zahlungen ausführt, ohne dass der Kunde den Vorgang autorisiert hat. Hier steht zunächst der gesetzliche Erstattungsanspruch im Vordergrund. Ein zusätzlicher Schadensersatzanspruch muss nicht in jedem Fall erforderlich sein, um die Rückzahlung der nicht autorisierten Belastung zu verlangen. Es sollte daher vermieden werden, den Fall ausschließlich als allgemeinen Schadensersatzstreit zu behandeln, wenn das Zahlungsdiensterecht einen spezielleren Anspruch bereitstellt.

Bei der Prüfung möglicher Schadensersatzansprüche kann auch relevant sein, ob die Bank gesetzlich vorgeschriebene Sicherheitsmaßnahmen eingehalten hat. Das kann beispielsweise die starke Kundenauthentifizierung oder Anforderungen an bestimmte elektronische Fernzahlungsvorgänge betreffen. Ob ein Verstoß vorlag, hängt von der konkreten Zahlungsart, dem eingesetzten Verfahren und den geltenden gesetzlichen sowie regulatorischen Vorgaben ab. Eine erfolgreiche Betrugshandlung beweist nicht automatisch, dass die Bank Sicherheitsanforderungen verletzt hat. Umgekehrt sollte eine konkrete Auffälligkeit nicht ohne Prüfung mit dem pauschalen Hinweis auf eine ordnungsgemäße technische Ausführung erledigt werden.

Betroffene sollten daher die Bank auffordern, ihre rechtliche Position nachvollziehbar zu erläutern. Wenn sie eine Zahlung als autorisiert einstuft, sollte deutlich werden, welche Tatsachen diese Einschätzung stützen. Wenn sie grobe Fahrlässigkeit geltend macht, sollte sie das beanstandete Verhalten konkret benennen. Und wenn die Bank behauptet, alle Sicherheitsvorgaben eingehalten zu haben, kann es sinnvoll sein, die relevanten Informationen zum Authentifizierungsverfahren und zur konkreten Transaktion anzufordern. Welche Angaben im Einzelfall herauszugeben sind, muss anhand der gesetzlichen Bestimmungen und des konkreten Streitgegenstands geprüft werden.

Weitere Ansprüche gegen beteiligte Dritte sind nicht ausgeschlossen. Bei Online-Banking-Betrug können neben der kontoführenden Bank auch die Empfängerbank, andere Zahlungsdienstleister oder weitere Beteiligte eine Rolle spielen. Ob gegen diese Stellen Ansprüche bestehen, hängt von ihrer jeweiligen Funktion, den einschlägigen Pflichten und den konkreten Tatsachen ab. Die bloße Tatsache, dass der Zahlungsempfänger ein Konto bei einer bestimmten Bank unterhält, reicht nicht aus, um diese Bank automatisch für den Schaden des Überweisenden verantwortlich zu machen.

Wenn das Geld an ein fremdes Konto überwiesen wurde, sollten Betroffene deshalb die Empfängerdaten sorgfältig sichern. Dazu gehören insbesondere der Empfängername, die IBAN, das Buchungsdatum und die Zahlungsbestätigung. Diese Angaben können bei der weiteren Aufklärung helfen. Ob eine Empfängerbank eigene Pflichten verletzt hat oder ob Ansprüche gegen den Kontoinhaber oder andere Beteiligte bestehen, lässt sich jedoch nur anhand der konkreten Umstände beurteilen. Auch die Möglichkeit, Gelder tatsächlich zurückzuerlangen, hängt davon ab, ob sie noch vorhanden sind und welche rechtlichen sowie tatsächlichen Schritte möglich sind.

Bei Schäden im Zusammenhang mit betrügerischen Anlageplattformen oder angeblichen Trading-Angeboten kann die rechtliche Situation zusätzlich komplex sein. Der Kunde hat möglicherweise selbst Überweisungen vorgenommen, weil ihm vermeintliche Gewinne, sichere Renditen oder eine angeblich notwendige Kontoverifizierung versprochen wurden. Ob ein Anspruch gegen die Bank besteht, richtet sich nicht allein danach, dass sich das Anlageangebot als betrügerisch herausgestellt hat. Es ist zu prüfen, ob die einzelnen Zahlungen autorisiert waren, ob eine eigenständige Pflichtverletzung des Zahlungsdienstleisters vorliegt und welche weiteren Anspruchsgrundlagen in Betracht kommen. Hinweise zu verwandten Sachverhalten finden Betroffene im Beitrag über Internetbetrug.

Neben dem eigentlichen Überweisungsbetrag können weitere finanzielle Nachteile entstanden sein. Dazu zählen gegebenenfalls zusätzliche Gebühren oder andere konkret nachweisbare Folgeschäden. Ob diese Positionen ersetzt werden können, hängt von der Anspruchsgrundlage, den gesetzlichen Voraussetzungen und dem erforderlichen Zusammenhang mit dem schädigenden Ereignis ab. Betroffene sollten solche Schäden deshalb gesondert auflisten und mit geeigneten Unterlagen belegen. Eine pauschale Forderung nach sämtlichen denkbaren Folgekosten ist weniger aussagekräftig als eine nachvollziehbare Aufstellung der tatsächlich entstandenen Nachteile.

Bei der Berechnung des Schadens sollte außerdem berücksichtigt werden, ob einzelne Beträge bereits erstattet oder anderweitig zurückgeführt wurden. Es empfiehlt sich, jede Transaktion einzeln zu erfassen und zwischen dem ursprünglichen Überweisungsbetrag, bereits erfolgten Gutschriften und weiteren Kosten zu unterscheiden. Dadurch wird vermieden, dass Forderungen doppelt angesetzt werden oder sich die geltend gemachte Summe nicht mit den Belegen deckt. Eine genaue Schadensaufstellung erleichtert sowohl die außergerichtliche Kommunikation als auch eine mögliche gerichtliche Prüfung.

Die Beweisführung ist bei Schadensersatzansprüchen besonders wichtig. Betroffene sollten dokumentieren, welche Pflichtverletzung sie vermuten und welche Tatsachen diese Vermutung stützen. Dazu können die Kommunikation mit der Bank, der zeitliche Ablauf, die Zahlungsdaten und vorhandene Hinweise auf ungewöhnliche Vorgänge gehören. Wenn die Bank bereits eine technische Stellungnahme abgegeben hat, sollte diese daraufhin geprüft werden, welche Tatsachen sie tatsächlich bestätigt und welche rechtlichen Schlussfolgerungen sie daraus zieht. Ein technischer Bericht kann wichtige Informationen enthalten, ersetzt aber nicht zwangsläufig die rechtliche Bewertung.

Bei der rechtlichen Prüfung ist außerdem zu unterscheiden, ob ein Anspruch unmittelbar aus dem Zahlungsdiensterecht folgt oder ob allgemeine vertragliche beziehungsweise deliktische Anspruchsgrundlagen geprüft werden müssen. Diese Unterscheidung ist nicht nur theoretisch. Sie kann Einfluss darauf haben, welche Tatsachen nachgewiesen werden müssen, welche Einwendungen die Gegenseite erheben kann und welche Fristen gelten. Eine sorgfältige Anspruchsprüfung sollte deshalb nicht vorschnell auf eine einzige Rechtsgrundlage festgelegt werden, sondern die naheliegenden Alternativen anhand des konkreten Sachverhalts bewerten.

Wenn die Bank den Erstattungsanspruch ablehnt, kann eine anwaltliche Prüfung helfen, die richtige Anspruchsgrundlage zu bestimmen. Dabei sollte insbesondere untersucht werden, ob die Zahlung tatsächlich autorisiert war, welche Beweislastregeln gelten und ob die Bank ihre Einwendungen ausreichend begründet hat. Falls ein Schadensersatzanspruch wegen einer zusätzlichen Pflichtverletzung in Betracht kommt, muss außerdem geklärt werden, welche konkrete Pflicht betroffen ist und wie der geltend gemachte Schaden damit zusammenhängt.

Eine anwaltliche Einschätzung sollte dabei auch die wirtschaftliche Seite berücksichtigen. Entscheidend sind nicht nur die Höhe des Schadens, sondern auch die vorhandenen Beweise, die zu erwartenden Einwendungen, mögliche Verfahrenskosten und die tatsächlichen Aussichten, einen Anspruch durchzusetzen. Es wäre unseriös, eine Erstattung oder einen vollständigen Schadensersatz allein aufgrund der Schilderung eines Betrugsfalls zu versprechen. Ziel ist vielmehr, die vorhandenen Möglichkeiten realistisch zu bewerten und eine begründete Entscheidung über weitere Schritte zu ermöglichen.

Welche Unterlagen sollten Betroffene für die Anspruchsprüfung vorbereiten? Besonders wichtig sind Kontoauszüge, Zahlungsbelege, die Korrespondenz mit der Bank, die schriftliche Erstattungsablehnung und eine chronologische Darstellung des Vorfalls. Bei Phishing oder gefälschten Bankanrufen sollten auch Nachrichten, E-Mails, Screenshots und Anrufdaten gesichert werden. Wenn mehrere Transaktionen betroffen sind, sollte jede Zahlung einzeln aufgeführt werden. Eine übersichtliche Dokumentation hilft, die einzelnen Anspruchsvoraussetzungen zu prüfen und offene Fragen gezielt zu benennen.

Betroffene sollten zudem festhalten, wann sie den Betrug bemerkten, wann sie die Bank informierten und welche Antworten sie erhielten. Diese Angaben können für die Prüfung der gesetzlichen Meldepflichten und möglicher Fristen relevant sein. Wenn die Bank bereits eine grobe Fahrlässigkeit behauptet hat, sollte auch dokumentiert werden, welches Verhalten sie konkret beanstandet. Je genauer die Tatsachen festgehalten werden, desto besser lässt sich beurteilen, ob ihre Argumentation rechtlich tragfähig ist.

Zusammenfassend können bei Online-Banking-Betrug mehrere rechtliche Wege in Betracht kommen. Bei einer nicht autorisierten Zahlung ist insbesondere der Erstattungsanspruch nach § 675u BGB zu prüfen. Die Beweisfragen richten sich unter anderem nach § 675w BGB, während § 675v BGB bei einer möglichen Haftung des Zahlers relevant sein kann. Zusätzliche Schadensersatzansprüche können bei einer eigenständigen Pflichtverletzung des Kreditinstituts oder anderer Beteiligter in Betracht kommen, setzen jedoch eine gesonderte Prüfung voraus.

Für Betroffene bedeutet das: Nicht jede Betrugszahlung führt automatisch zu einer Haftung der Bank, aber eine Ablehnung sollte ebenso wenig ungeprüft hingenommen werden. Entscheidend sind die rechtliche Einordnung des Zahlungsvorgangs, die vorhandenen Nachweise und die konkreten Einwendungen des Kreditinstituts. Wer seine Unterlagen sorgfältig sichert, die Anspruchsgrundlagen voneinander unterscheidet und die Erfolgsaussichten sachlich prüfen lässt, kann fundierter entscheiden, ob und wie sich eine Erstattung oder ein weitergehender Schadensersatzanspruch verfolgen lässt.

Bank haftet bei Online Banking Betrug – wie sollten Betroffene ihre Ansprüche rechtssicher vorbereiten und durchsetzen?

Wenn die Bank nach einem Online-Banking-Betrug eine Erstattung verweigert, kommt es auf eine strukturierte Vorbereitung der weiteren Schritte an. Betroffene sollten nicht nur den entstandenen Schaden beziffern, sondern auch den Ablauf der einzelnen Zahlungen nachvollziehbar dokumentieren, die Begründung der Bank prüfen und die passenden rechtlichen Ansprüche bestimmen. Je klarer der Sachverhalt aufgearbeitet ist, desto besser lässt sich beurteilen, ob eine weitere außergerichtliche Auseinandersetzung sinnvoll ist oder ob gerichtliche Schritte in Betracht kommen.

Eine erfolgreiche Anspruchsdurchsetzung beginnt deshalb nicht erst mit einem Anwaltsschreiben oder einer Klage. Bereits die Sicherung der Unterlagen, die zeitnahe Mitteilung des Vorfalls an die Bank und die genaue Beschreibung der beanstandeten Transaktionen können entscheidend sein. Dabei sollte zwischen der tatsächlichen Rekonstruktion des Geschehens und seiner rechtlichen Bewertung unterschieden werden. Betroffene müssen nicht selbst jede technische Einzelheit erklären können. Sie sollten aber so genau wie möglich festhalten, was sie wahrgenommen, selbst getan und von der Bank erfahren haben.

Zunächst ist zu klären, welche Zahlungen konkret beanstandet werden. Betroffene sollten für jede Transaktion das Buchungsdatum, den Betrag, den Zahlungsempfänger, die Empfänger-IBAN und den Verwendungszweck erfassen, soweit diese Angaben vorliegen. Wurden mehrere Überweisungen ausgeführt, sollten sie einzeln aufgeführt werden. Eine zusammengefasste Angabe wie „mein Konto wurde leergeräumt“ beschreibt zwar den Schaden, ermöglicht aber noch keine präzise Prüfung der einzelnen Zahlungsvorgänge. Eine geordnete Aufstellung hilft dagegen, die Positionen mit den Kontoauszügen abzugleichen und die Forderung nachvollziehbar zu beziffern.

Im nächsten Schritt sollte der Ablauf chronologisch rekonstruiert werden. Wann fand der erste Kontakt mit den mutmaßlichen Tätern statt? Wurde eine E-Mail, SMS oder Nachricht über einen Messenger empfangen? Gab es einen Anruf von einer Person, die sich als Bankmitarbeiter ausgab? Wurden Zugangsdaten eingegeben, eine TAN übermittelt oder eine Push-Nachricht bestätigt? Wann wurde die erste ungewöhnliche Belastung bemerkt und wann erfolgte die Mitteilung an das Kreditinstitut? Solche Angaben helfen, die einzelnen Handlungen in einen Zusammenhang zu bringen und mögliche Widersprüche zu erkennen.

Die Darstellung sollte sich auf tatsächlich erinnerte oder dokumentierte Umstände beschränken. Wenn sich Betroffene nicht mehr sicher sind, welche Meldung auf dem Bildschirm erschien, sollten sie das offen kenntlich machen. Es ist nicht erforderlich, nachträglich eine lückenlose Erinnerung zu konstruieren. Eine sachliche Beschreibung der gesicherten Tatsachen ist hilfreicher als eine übertriebene Darstellung, die sich später nicht belegen lässt. Vermutungen zum technischen Vorgehen der Täter sollten als solche gekennzeichnet werden.

Die Beweise sollten möglichst frühzeitig gesichert werden. Zu den wichtigsten Unterlagen gehören Kontoauszüge, Zahlungsbestätigungen, Nachrichten, E-Mails, SMS, Screenshots aus dem Online-Banking und die gesamte Korrespondenz mit der Bank. Bei betrügerischen Telefonanrufen können Anruflisten und zeitnah erstellte Gesprächsnotizen relevant sein. Wenn die Täter eine Fernwartungssoftware installieren ließen oder Zugriff auf das Gerät erhielten, sollten auch die bekannten Einzelheiten zu diesem Vorgang dokumentiert werden. Die Belege sollten nach Möglichkeit im Original erhalten bleiben.

Dabei ist darauf zu achten, dass nicht nur einzelne Ausschnitte gesichert werden, wenn der Zusammenhang für die Bewertung wichtig sein kann. Eine Nachricht kann beispielsweise erst zusammen mit der vorherigen Kommunikation erkennen lassen, weshalb der Betroffene eine bestimmte Handlung vorgenommen hat. Ebenso kann ein Screenshot einer vermeintlichen Sicherheitsmeldung im Zusammenhang mit dem Zeitpunkt eines Telefonats und einer anschließenden Kontobelastung stehen. Eine nachvollziehbare Zuordnung der Belege erleichtert es, den Geschehensablauf zu erklären.

Wenn ein Gerät möglicherweise kompromittiert wurde, sollten Betroffene vorsichtig vorgehen, um vorhandene Informationen nicht unbeabsichtigt zu verlieren. Zugleich hat die Sicherung der Beweise keinen Vorrang vor der unmittelbaren Absicherung des Kontos. Besteht weiterhin die Gefahr eines unbefugten Zugriffs, sollte die Bank umgehend informiert und sollten die erforderlichen Sicherheitsmaßnahmen veranlasst werden. Zugangsdaten, Passwörter und gegebenenfalls betroffene Geräte müssen entsprechend der konkreten Situation überprüft und abgesichert werden. Bei einem Verdacht auf Fernzugriff sollte außerdem vermieden werden, sensible Bankdaten über das möglicherweise kompromittierte Gerät erneut einzugeben.

Anschließend ist die rechtliche Einordnung der Zahlungen vorzunehmen. Wurden Überweisungen ohne Wissen und Zustimmung des Kontoinhabers ausgeführt, ist insbesondere der Erstattungsanspruch nach § 675u BGB zu prüfen. Dabei kommt es darauf an, ob die betreffenden Zahlungsvorgänge rechtlich als nicht autorisiert anzusehen sind. Die Vorschrift sieht grundsätzlich die Erstattung des Betrags und die Wiederherstellung des Kontostands vor, der ohne die nicht autorisierte Zahlung bestanden hätte. Die konkreten Voraussetzungen müssen jedoch anhand des Einzelfalls geprüft werden.

Anders kann die Ausgangslage sein, wenn der Kunde die Überweisung selbst vorgenommen hat, weil er einem vermeintlichen Bankmitarbeiter, einem Anlageberater oder einer angeblichen Sicherheitsstelle vertraute. Eine durch Täuschung veranlasste Zahlung ist rechtlich nicht automatisch einer unautorisierten Zahlung gleichzustellen. In diesem Fall muss geprüft werden, welche Bedeutung die Handlung des Kunden hat und ob andere Ansprüche in Betracht kommen. Eine sachgerechte Anspruchsbegründung sollte deshalb nicht allein darauf abstellen, dass der Kunde Opfer eines Betrugs wurde.

Für die Prüfung der Autorisierung und der Beweislast ist § 675w BGB von Bedeutung. Betroffene sollten untersuchen lassen, welche Nachweise die Bank für die Authentifizierung, die ordnungsgemäße Aufzeichnung und Verbuchung sowie den Ablauf der Transaktion vorlegt. Eine technische Bestätigung oder die Verwendung einer TAN beantwortet nicht zwangsläufig sämtliche Fragen zur rechtlichen Autorisierung. Wenn das Kreditinstitut behauptet, der Kunde habe die Zahlung freigegeben, sollte nachvollziehbar sein, auf welche konkreten Tatsachen es diese Einschätzung stützt.

Beruft sich die Bank auf grobe Fahrlässigkeit, muss auch diese Einwendung gesondert geprüft werden. Dabei kommt es darauf an, welches Verhalten dem Kunden vorgeworfen wird und ob die gesetzlichen Voraussetzungen einer Haftung nach § 675v BGB erfüllt sind. Eine pauschale Behauptung, der Kunde habe eine TAN weitergegeben oder eine App-Freigabe bestätigt, ersetzt nicht die Prüfung des konkreten Ablaufs. Von Bedeutung können beispielsweise die angezeigten Informationen, die Art der Täuschung, die verwendeten Sicherheitsverfahren und die Frage sein, welche Vorstellung der Kunde bei seiner Handlung hatte.

Die Ablehnung der Bank sollte schriftlich und anhand konkreter Punkte hinterfragt werden. Betroffene sollten zunächst feststellen, welche Begründung das Kreditinstitut tatsächlich gegeben hat. Behauptet es eine Autorisierung, sollte dieser Punkt gezielt angesprochen werden. Wird grobe Fahrlässigkeit geltend gemacht, sollte das konkrete beanstandete Verhalten benannt werden. Verweist die Bank auf interne technische Protokolle, kann eine nachvollziehbare Erläuterung dazu verlangt werden, welche Vorgänge damit dokumentiert werden und weshalb sie die Schlussfolgerung des Kreditinstituts tragen sollen.

Eine erneute Anfrage sollte nicht nur aus der allgemeinen Erklärung bestehen, dass der Kunde Opfer eines Betrugs geworden sei. Hilfreicher ist eine klare Darstellung der beanstandeten Zahlung, der eigenen Wahrnehmung und der konkreten Einwände gegen die Ablehnung. Wenn die Bank beispielsweise behauptet, der Kunde habe eine Überweisung bewusst freigegeben, während dieser nach seiner Darstellung lediglich eine vermeintliche Sicherheitsprüfung bestätigen wollte, sollte dieser Unterschied erläutert werden. Die eigenen Angaben müssen dabei wahrheitsgemäß bleiben und durch vorhandene Unterlagen gestützt werden, soweit dies möglich ist.

Es empfiehlt sich, für die Korrespondenz eine klare Struktur zu verwenden. Zunächst werden die betroffenen Buchungen benannt, anschließend wird der tatsächliche Ablauf beschrieben und danach werden die Einwendungen der Bank einzeln beantwortet. Am Ende sollte deutlich werden, welche Erstattung verlangt wird und welche Fragen noch offen sind. Eine solche Darstellung erleichtert die Prüfung und reduziert das Risiko, dass wesentliche Punkte zwischen allgemeinen Vorwürfen und umfangreichen Anlagen untergehen.

Betroffene sollten die Kommunikation mit der Bank vollständig aufbewahren. Dazu gehören nicht nur Schreiben des Kreditinstituts, sondern auch die eigenen Mitteilungen und gegebenenfalls Nachweise über deren Übermittlung. Bei telefonischen Gesprächen ist es sinnvoll, Datum, Uhrzeit, Gesprächspartner, soweit bekannt, und den wesentlichen Inhalt zeitnah zu notieren. Wenn eine Frist gesetzt wurde, sollte der Zugang der Antwort dokumentiert werden. Diese Unterlagen können später wichtig sein, um den Verlauf der Auseinandersetzung nachvollziehen zu können.

Wenn die Bank bei ihrer Ablehnung bleibt, sollte geprüft werden, ob ein Beschwerdeverfahren oder eine geeignete außergerichtliche Streitbeilegung in Betracht kommt. Welche Möglichkeit verfügbar ist, hängt unter anderem davon ab, welchem Institut der Kunde angehört, welche Streitfrage vorliegt und welche Verfahrensregeln gelten. Vor einer solchen Beschwerde sollte geklärt werden, ob das Verfahren für den konkreten Streitgegenstand zuständig ist und welche Unterlagen benötigt werden. Eine Beschwerde kann eine zusätzliche Prüfung ermöglichen, garantiert aber keine Erstattung.

Bei einer außergerichtlichen Auseinandersetzung ist auch zu berücksichtigen, dass die Bank möglicherweise auf standardisierte Abläufe oder interne Prüfungen verweist. Betroffene sollten sich nicht allein durch eine ausführlich klingende technische Erklärung davon abhalten lassen, die rechtliche Bewertung überprüfen zu lassen. Entscheidend ist, ob die angeführten Tatsachen die behauptete Autorisierung oder die geltend gemachte Kundenhaftung tatsächlich belegen. Umgekehrt sollte eine Bank nicht ohne konkrete Grundlage als haftbar bezeichnet werden, nur weil der Betrug erfolgreich war.

Wenn die Schadenssumme erheblich ist, mehrere Transaktionen betroffen sind oder die Bank grobe Fahrlässigkeit behauptet, kann anwaltliche Unterstützung besonders sinnvoll sein. Ein Rechtsanwalt kann die Anspruchsgrundlage bestimmen, die Beweislast einordnen, die Ablehnung auf rechtliche Fehler überprüfen und die Erfolgsaussichten weiterer Schritte beurteilen. Dabei sollte nicht nur geprüft werden, ob ein Anspruch nach § 675u BGB in Betracht kommt. Je nach Fall können auch andere Ansprüche, zusätzliche Pflichtverletzungen oder Einwendungen des Kreditinstituts relevant sein.

Vor einer gerichtlichen Durchsetzung sollte eine realistische Bewertung erfolgen. Dazu gehören die Höhe des geltend gemachten Betrags, die vorhandenen Beweise, die rechtlichen Erfolgsaussichten, die voraussichtliche Dauer und die möglichen Kosten. Ein gerichtliches Verfahren kann sinnvoll sein, wenn ein tragfähiger Anspruch besteht und sich die Streitfrage nicht anderweitig lösen lässt. Es ist aber keine Garantie für eine Rückzahlung. Auch bei einer sorgfältig vorbereiteten Forderung können tatsächliche oder rechtliche Unsicherheiten verbleiben.

Bei der Vorbereitung eines möglichen Verfahrens ist besonders wichtig, die einzelnen Tatsachen und Beweismittel sauber zuzuordnen. Für jede beanstandete Zahlung sollte erkennbar sein, welcher Betrag verlangt wird, warum die Zahlung bestritten wird und welche Unterlagen den Sachverhalt stützen. Wenn die Bank verschiedene Begründungen vorträgt, sollte jede Einwendung gesondert behandelt werden. Eine pauschale Forderung nach Rückzahlung sämtlicher Belastungen ist häufig weniger überzeugend als eine nachvollziehbare Darstellung der konkreten Vorgänge.

Auch mögliche Fristen müssen geprüft werden. Betroffene sollten nicht davon ausgehen, dass wiederholte Gespräche mit der Bank oder ein laufender Schriftwechsel sämtliche gesetzlichen Fristen automatisch verlängern oder hemmen. Welche Frist im konkreten Fall gilt, hängt von der Anspruchsgrundlage und den jeweiligen Umständen ab. Wenn eine größere Forderung im Raum steht oder die Bank die Erstattung endgültig ablehnt, sollte daher zeitnah geprüft werden, welche Schritte erforderlich sind, um Ansprüche rechtlich zu sichern.

Neben dem eigentlichen Erstattungsbetrag sollten Betroffene mögliche zusätzliche Schäden gesondert erfassen. Dazu können konkret nachweisbare Gebühren oder andere finanzielle Nachteile gehören. Ob solche Positionen ersetzt werden können, hängt von der einschlägigen Anspruchsgrundlage und den jeweiligen gesetzlichen Voraussetzungen ab. Eine übersichtliche Schadensaufstellung sollte zwischen den ursprünglichen Überweisungen, bereits erfolgten Erstattungen und zusätzlichen Kosten unterscheiden. Dadurch wird die Forderung nachvollziehbarer und das Risiko einer doppelten Berechnung reduziert.

Wenn das Geld an ein fremdes Konto überwiesen wurde, sollten die Angaben zum Empfänger sorgfältig gesichert werden. Dazu gehören insbesondere die IBAN, der Empfängername und die Zahlungsbestätigung. Diese Daten können für die Aufklärung des Zahlungswegs wichtig sein. Ob Ansprüche gegen die Empfängerbank, den Kontoinhaber oder weitere Beteiligte bestehen, muss jedoch gesondert geprüft werden. Die Tatsache, dass eine Zahlung auf einem fremden Konto eingegangen ist, begründet nicht automatisch eine Haftung der dort kontoführenden Bank.

Betroffene sollten zudem vorsichtig sein, wenn nach dem ersten Betrug weitere Personen Hilfe bei der Rückholung des Geldes anbieten. Gerade nach einem finanziellen Verlust kann das Versprechen, verlorene Beträge gegen eine zusätzliche Vorauszahlung zurückzuholen, besonders überzeugend wirken. Vor weiteren Zahlungen sollte deshalb sorgfältig geprüft werden, wer hinter dem Angebot steht und ob die behaupteten Leistungen nachvollziehbar sind. Ein weiterer Zahlungswunsch ist kein Beleg dafür, dass tatsächlich eine Rückführung der verlorenen Gelder möglich ist.

Für eine rechtliche Prüfung sollten die Unterlagen vollständig und geordnet vorbereitet werden. Sinnvoll ist eine Zusammenstellung aus Kontoauszügen, Zahlungsbelegen, der Korrespondenz mit der Bank, dem Ablehnungsschreiben, Nachrichten der mutmaßlichen Täter und einer chronologischen Schilderung des Geschehens. Ergänzend sollten die eigenen Mitteilungen an das Kreditinstitut und die jeweiligen Antworten dokumentiert werden. Wenn mehrere Zahlungen betroffen sind, sollte eine Tabelle die Beträge und Buchungsdaten übersichtlich zusammenfassen.

Auf dieser Grundlage lässt sich prüfen, ob ein Erstattungsanspruch wegen nicht autorisierter Zahlung besteht, welche Bedeutung die Beweislastregeln haben und ob die Bank ihre Einwendungen rechtlich ausreichend begründet hat. Falls weitere Pflichtverletzungen in Betracht kommen, muss außerdem untersucht werden, ob diese einen eigenständigen Anspruch begründen und ob ein Zusammenhang mit dem entstandenen Schaden besteht. Eine sorgfältige Vorbereitung hilft, die rechtlich entscheidenden Fragen herauszuarbeiten, ohne sich in unbelegten Vermutungen über den technischen Ablauf zu verlieren.

Wer Unterstützung sucht, kann sich ergänzend über anwaltliche Hilfe bei Betrugsfällen informieren. Eine individuelle Prüfung sollte insbesondere die Art der Zahlung, den konkreten Ablauf, die Höhe des Schadens, die Begründung der Bank und die vorhandenen Beweismittel berücksichtigen. Dabei sollte offen angesprochen werden, welche Punkte belegt sind und wo Unsicherheiten bestehen. Eine seriöse Einschätzung verspricht keine sichere Rückzahlung, sondern zeigt auf, welche rechtlichen Möglichkeiten bestehen und welche Risiken zu berücksichtigen sind.

Die Durchsetzung von Ansprüchen nach Online-Banking-Betrug erfordert somit ein geordnetes Vorgehen. Betroffene sollten die Belastungen einzeln erfassen, den Vorfall dokumentieren, die Bank schriftlich mit konkreten Einwänden konfrontieren und die maßgeblichen Anspruchsgrundlagen prüfen lassen. Wenn die Erstattung weiterhin verweigert wird, sollte anhand der Beweise und der rechtlichen Voraussetzungen entschieden werden, ob eine außergerichtliche Lösung oder ein gerichtliches Verfahren sinnvoll ist.

Letztlich hängt die Frage, ob die Bank bei Online Banking Betrug haftet, vom konkreten Zahlungsvorgang und der rechtlichen Bewertung ab. Eine nicht autorisierte Zahlung kann einen gesetzlichen Erstattungsanspruch auslösen. Bei einer durch Täuschung veranlassten, selbst ausgeführten Überweisung können dagegen andere Fragen im Vordergrund stehen. Zusätzliche Schadensersatzansprüche setzen eine eigenständige Prüfung voraus. Wer diese Unterschiede beachtet und die Beweise frühzeitig sichert, schafft eine tragfähige Grundlage, um berechtigte Ansprüche sachgerecht zu verfolgen.

Kanzlei Wilms – Experten bei Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.