Muss die Bank bei einem Phishing-Schaden das Geld sofort auf das Konto zurückbuchen? Ja. Nach dem Grundsatzurteil des Europäischen Gerichtshofs (EuGH, Rechtssache C-70/25) sind Banken europarechtlich verpflichtet, Beträge nicht autorisierter Zahlungsvorgänge unverzüglich zu erstatten. Banken dürfen die Rückzahlung nicht blockieren oder verzögern, indem sie dem Kunden pauschal „grobe Fahrlässigkeit“ vorwerfen. Die Erstattung hat vor der Klärung von Haftungsfragen zu erfolgen (§ 675u BGB i. V. m. Zahlungsdiensterichtlinie PSD2).
Wer Opfer einer Phishing-Nachricht (per SMS, E-Mail, Betrug über Kleinanzeigen, gefälschter Banking-App) geworden ist, erlebt bei der eigenen Hausbank meist die nächste böse Überraschung: Statt Hilfe erhalten Geschädigte standardisierte Ablehnungsschreiben. Die Banken behaupten reflexartig, der Kunde habe Freigabedaten (z. B. TAN oder Passwörter) leichtfertig weitergegeben und hafte wegen „grober Fahrlässigkeit“ (§ 675v Abs. 3 BGB) selbst. Der EuGH hat dieser gängigen Praxis nun einen deutlichen Riegel vorgeschoben.
Die bisherige Praxis: Banken blockieren Erstattungen monatelang
Bislang kehrten viele Kreditinstitute das gesetzliche Regel-Ausnahme-Verhältnis schlicht um:
- Die gesetzliche Pflicht: § 675u BGB verlangt, dass das Konto bei einer nicht autorisierten Abbuchung unverzüglich wieder auf den Stand gebracht wird, auf dem es sich ohne den Betrug befunden hätte.
- Die Realität: Banken verweigerten die Erstattung von Beginn an, froren Vorgänge ein und zwangen Betroffene, ihr eigenes Geld langwierig über Ombudsleute oder Gerichtsverfahren einzufordern.
Für Verbraucher bedeutete das oft existenzbedrohende Liquiditätsengpässe, während das finanzielle Risiko des Cyber-Angriffs einseitig auf das Betrugsopfer abgewälzt wurde.
Das EuGH-Urteil (C-70/25): Sofortige Erstattung als strikte Vorleistung
Der Europäische Gerichtshof stellt in seiner Grundsatzentscheidung die Weichen für den Verbraucherschutz im Online-Banking neu:
- Sofortige Rückzahlungspflicht: Die Bank muss dem Kontoinhaber den abgebuchten Betrag unverzüglich gutschreiben. Es handelt sich um eine strikte Vorleistungspflicht des Zahlungsdienstleisters.
- Keine Verzögerung durch Einwand grober Fahrlässigkeit: Die bloße Vermutung oder Behauptung der Bank, der Kunde habe fahrlässig gehandelt, entbindet sie nicht von der Pflicht zur Erstattung. Ein eventueller Gegenanspruch der Bank kann erst nach der Gutschrift geltend gemacht werden.
- Beweislast verbleibt bei der Bank: Kreditinstitute dürfen die Verantwortung nicht durch standardisierte Systemprotokolle abschieben. Die Hürden für den Nachweis einer echten groben Fahrlässigkeit des Nutzers bleiben extrem hoch.
Rechtsfolgen: So verschiebt sich die Verhandlungsposition
| Frage im Schadensfall | Bisheriges Vorgehen der Banken | Rechtslage nach EuGH C-70/25 |
|---|---|---|
| Konto-Gutschrift | Verweigert unter Verweis auf angebliche Fahrlässigkeit. | Zwingend und unverzüglich vorab zu leisten (§ 675u BGB). |
| Geld-Einbehalt | Kunde wartet ohne Geld auf die Klärung. | Kunde erhält sein Geld; Bank muss aktiv klagen, wenn sie Schadenersatz will. |
| Druckmittel | Bank sitzt am längeren Hebel. | Verbraucher behält die Liquidität während der rechtlichen Prüfung. |
Handlungsempfehlungen: Was Phishing-Opfer jetzt tun müssen
- Sofort sperren und Anzeige erstatten: Sperren Sie umgehend das Online-Banking und die betroffenen Karten (z. B. über den Sperr-Notruf 116 116) und erstatten Sie Strafanzeige bei der Polizei.
- Rückerstattung nach § 675u BGB fordern: Fordern Sie die Bank schriftlich unter Bezugnahme auf das EuGH-Urteil (Rs. C-70/25) zur sofortigen Wertstellung auf das Konto auf.
- Keine Schuldeingeständnisse abgeben: Füllen Sie Fragebögen der Bank zu Passwörtern oder Abläufen nicht unüberlegt aus. Formulieren Sie keine Aussagen, die als Leichtfertigkeit ausgelegt werden können.
- Anwaltliche Hilfe hinzuziehen: Lehnt die Bank die Sofortgutschrift ab, setzen Sie anwaltlich Nachdruck. Banken geraten bei Zahlungsverzug in die Pflicht, Verzugszinsen und Anwaltskosten zu tragen.
