EuGH stärkt Bankkunden bei Phishing-Betrug: Bank muss zunächst erstatten
Mit Urteil vom 15. Oktober 2026 (Az. C‑70/25 – Tukowiecka) hat der Europäische Gerichtshof die Rechte von Bankkunden nach Phishing- und Online-Banking-Betrug erheblich gestärkt: Bei nicht autorisierten Zahlungen muss die Bank den Betrag grundsätzlich unverzüglich erstatten – auch dann, wenn sie dem Kunden grobe Fahrlässigkeit vorwirft.
Der Kern der Entscheidung
Der EuGH hat klargestellt, dass ein Zahlungsdienstleister die unverzügliche Erstattung eines nicht autorisierten Zahlungsvorgangs nicht deshalb verweigern darf, weil der Kunde den Vorgang durch eine grob fahrlässige Verletzung seiner Pflichten ermöglicht haben soll.
Die Bank muss den Betrag daher grundsätzlich unverzüglich, spätestens bis zum Ende des folgenden Geschäftstags nach Kenntnis oder Anzeige des Vorgangs, zurückzahlen.
Erst nach dieser Erstattung kann die Bank in einem zweiten Schritt prüfen, ob sie den Verlust gleichwohl vom Kunden ersetzt verlangen kann. Dafür muss sie aber nachweisen, dass der Kunde seine Pflichten vorsätzlich oder grob fahrlässig verletzt hat.
Warum das Urteil wichtig ist
Viele Betroffene erhalten nach einem Phishing-Angriff zunächst die Auskunft, sie hätten Zugangsdaten, TANs oder Bestätigungscodes „leichtfertig“ preisgegeben. Genau dieses Argument reicht nach der Entscheidung nicht aus, um die gesetzliche Soforterstattung zu blockieren.
Das Urteil verschiebt die praktische Ausgangslage deutlich zugunsten der Kunden: Das Geld kommt zunächst auf das Konto zurück, während die Bank die Voraussetzungen einer späteren Rückforderung darlegen und beweisen muss.
| Frage | Folge des EuGH-Urteils |
|---|---|
| Muss die Bank bei Phishing sofort zahlen? | Ja, bei nicht autorisierten Zahlungen grundsätzlich unverzüglich. |
| Reicht der Vorwurf grober Fahrlässigkeit? | Nein, er rechtfertigt keine Verweigerung der Soforterstattung. |
| Wann darf die Bank ausnahmsweise zurückhalten? | Nur bei konkreten Anhaltspunkten für einen Betrug des Kunden selbst, die der zuständigen Behörde schriftlich mitgeteilt werden. |
| Wer trägt die Beweislast für grobe Fahrlässigkeit? | Die Bank, wenn sie später Schadensersatz vom Kunden verlangen will. |
Praktische Bedeutung für Betroffene
Das Urteil betrifft insbesondere Fälle, in denen Betrüger mit gestohlenen Zugangsdaten, gefälschten Bankseiten, manipulierten Links oder spoofierten Telefonnummern Zahlungen auslösen. Entscheidend ist dabei, dass die Zahlung tatsächlich nicht vom Kunden autorisiert wurde.
Betroffene sollten insbesondere:
- die Bank unverzüglich über den nicht autorisierten Zahlungsvorgang informieren;
- den Verdachtsfall dokumentieren, etwa durch Screenshots, Nachrichten, Anrufdaten, Kontoauszüge und polizeiliche Anzeige;
- darauf bestehen, dass die Erstattung nicht allein wegen eines Vorwurfs grober Fahrlässigkeit verweigert wird;
- eine ablehnende oder verzögernde Reaktion der Bank rechtlich prüfen lassen.
Wie die Kanzlei ZRWD weiterhilft
Die Rechtsanwältinnen und Rechtsanwälte der Kanzlei ZRWD prüfen, ob ein Zahlungsvorgang rechtlich als nicht autorisiert einzuordnen ist und ob die Bank ihrer Erstattungspflicht nachgekommen ist. Dabei werden die konkreten Kommunikationsabläufe, Sicherheitsvorkehrungen, Kontounterlagen und die Argumentation des Kreditinstituts ausgewertet.
Die Kanzlei übernimmt insbesondere:
- die rechtliche Bewertung des Phishing- oder Betrugsfalls;
- die Geltendmachung des Erstattungsanspruchs gegenüber Bank oder Zahlungsdienstleister;
- die Gegenargumentation gegen pauschale Vorwürfe grober Fahrlässigkeit;
- die Durchsetzung des Anspruchs außergerichtlich und, wenn erforderlich, gerichtlich;
- die Prüfung möglicher Schadensersatz- oder Regressrisiken nach einer Erstattung.
Gerade weil die Bank die Beweislast für eine spätere Rückforderung trägt, ist eine frühzeitige, sachlich fundierte Korrespondenz häufig entscheidend. Das EuGH-Urteil gibt Betroffenen damit einen deutlich stärkeren Ausgangspunkt, verlorene Beträge zeitnah zurückzufordern.
Dieser Beitrag ersetzt keine individuelle Rechtsberatung. Die Beurteilung eines konkreten Falles hängt insbesondere davon ab, ob die Zahlung tatsächlich nicht autorisiert war und welche Umstände zu dem Verlust geführt haben.