Neues Urteil des Europäischen Gerichtshofs
Der Europäische Gerichtshof (EuGH) hat in einem richtungsweisenden Urteil die Rechte von Bankkunden bei Cyberkriminalität gestärkt. Nach der Entscheidung müssen Kreditinstitute unberechtigt abgebuchte Beträge nach Phishing-Angriffen unverzüglich erstatten. Das Gericht verwarf damit die bisherige Praxis vieler Banken, Zahlungen bei Verdacht auf grobe Fahrlässigkeit zurückzuhalten.
Stärkung der Verbraucherrechte im Zahlungsverkehr
Immer wieder werden Verbraucher Opfer ausgefeilter Phishing-Methoden, bei denen Kriminelle Zugangsdaten oder Sicherheits-TANs abfangen. Entstehen dabei finanzielle Schäden, verweigerten Finanzinstitute bislang häufig die Erstattung. Sie argumentierten meist damit, dass die Betroffenen durch unvorsichtiges Verhalten ihre Sorgfaltspflichten verletzt hätten. Der EuGH stellt nun klar, dass diese Auslegung unzulässig ist.
Die rechtliche Regelung sieht vor, dass Kreditinstitute Zahlungsdienstnutzern im Falle eines unautorisierten Zahlungsvorgangs den Betrag sofort wiedergutzubringen haben. Eine Verweigerung der Erstattung ist nur zulässig, wenn der Zahlungsdienstleister berechtigte Gründe für den Verdacht auf Betrug durch den Kunden selbst hat und diese der zuständigen Behörde schriftlich mitteilt.
Beweislast liegt bei den Kreditinstituten
Die Entscheidung rückt die Beweislast deutlich zu Gunsten der Verbraucher. Für Banken bedeutet dies einen erheblichen Handlungsbedarf, da der pauschale Einwand der Fahrlässigkeit rechtlich nicht mehr ausreicht. Zu den wesentlichen Konsequenzen des Urteils gehören:
- Sofortige Wiedergutschrift: Kreditinstitute müssen entwendete Gelder ohne schuldhaftes Zögern auf das Kundenkonto zurücküberschreiben.
- Kein vorsorglicher Einbehalt: Der bloße Verdacht auf unvorsichtiges Kundenverhalten berechtigt nicht zum Einbehalt von Beträgen.
- Nachträgliche Klärung: Banken können Gelder erst zurückfordern, wenn sie eine grobe Fahrlässigkeit des Kunden eindeutig bewiesen haben.
Bedeutung für die Praxis im Online-Banking
Für Online-Banking-Nutzer bringt die Entscheidung eine erhebliche Verbesserung der finanziellen Sicherheit. Die Hürde für Kreditinstitute, eine Erstattung zu blockieren, wurde maßgeblich erhöht. Zwar bleiben Kunden verpflichtet, ihre Zugangsdaten sorgfältig zu schützen und Betrugsfälle sofort zu melden, doch liegt das primäre Ausfallrisiko nun eindeutig beim Zahlungsdienstleister.
Verbraucherschützer begrüßen das Urteil als wichtigen Schritt zur Festigung des Vertrauens in den digitalen Zahlungsverkehr. Banken werden durch die Entscheidung dazu angehalten, ihre Sicherheitssysteme weiter zu verbessern und Missbrauchsprävention aktiv voranzutreiben, anstatt finanzielle Schäden einseitig auf die Kunden abzuwälzen.
Empfehlungen für Betroffene im Betrugsfall
Sollten Bankkunden Opfer einer Phishing-Attacke werden, ist schnelles Handeln nach wie vor entscheidend. Der Vorfall muss umgehend bei der Bank gemeldet und das Konto gesperrt werden. Zudem sollte unverzüglich Strafanzeige bei der Polizei erstattet werden. Mit dem neuen EuGH-Urteil im Rücken können Betroffene die unverzügliche Gutschrift des Schadensbetrags nun mit nachdrücklicher rechtlicher Grundlage einfordern.
Ein Newsbeitrag der Redaktion (CB)
