Wer durch einen gefälschten Brief, einen betrügerischen QR-Code oder einen täuschend echten Internetlink Geld verliert, muss häufig nicht nur den finanziellen Schaden verkraften, sondern auch mit seiner Bank um eine Erstattung kämpfen.

Ein Urteil des Europäischen Gerichtshofs stärkt nun die Rechte betroffener Verbraucher. Banken müssen unberechtigte Abbuchungen grundsätzlich unverzüglich erstatten.

Ob Kunden grob fahrlässig gehandelt haben, muss gegebenenfalls in einem weiteren Schritt geklärt werden.

Ein gefälschter brief kostet über 100.000 euro

Wie raffiniert Betrüger inzwischen vorgehen, zeigt der Fall von Rudolf Wolter, einem Arzt aus Thüringen. Er erhielt einen Brief, der täuschend echt wie ein Schreiben seiner Bank aussah. Darin befand sich ein QR-Code, den er arglos scannte. Die Folgen waren verheerend: Betrüger verschafften sich Zugang zu seinem Konto und buchten mehr als 100.000 Euro ab.

Wolter war schockiert. Der Brief wirkte seriös, und gerade seine klassische Aufmachung auf Papier ließ ihn nicht an einen Betrugsversuch denken.

Im Nachhinein fragte er sich, ob er etwas Wichtiges übersehen hatte und wie ihm dieser Fehler unterlaufen konnte. Sein Fall zeigt, wie überzeugend moderne Betrugsversuche gestaltet sein können. Kriminelle setzen auf gefälschte Internetseiten, manipulierte QR-Codes und Nachrichten, die auf den ersten Blick kaum von echten Mitteilungen zu unterscheiden sind.

Banken müssen zunächst erstatten

Bislang verweigerten Banken die Erstattung nach einem Kontobetrug häufig mit dem Argument, die Betroffenen hätten nicht ausreichend aufgepasst. Wer auf einen betrügerischen Link klickt oder einen gefälschten QR-Code scannt, habe möglicherweise grob fahrlässig gehandelt und dadurch den Zugriff auf das eigene Konto ermöglicht. Der Europäische Gerichtshof (EuGH) hat dieser Vorgehensweise nun Grenzen gesetzt. Nach seinem Urteil vom 15. Oktober 2026 müssen Zahlungsdienstleister einen nicht autorisierten Zahlungsvorgang grundsätzlich unverzüglich erstatten.

Die Rückzahlung darf nicht allein mit der Begründung verweigert werden, dass der Kunde durch grobe Fahrlässigkeit den Betrug ermöglicht habe.

Helge Homburg, Pressereferent des Europäischen Gerichtshofs, erläuterte, dass der Zahlungsdienstleister bei einer nicht autorisierten Zahlung grundsätzlich zur Erstattung verpflichtet sei.

Damit verbessert sich die Ausgangslage für Bankkunden deutlich. Wer Opfer eines Betrugs wird, soll nicht erst einen langwierigen Streit führen müssen, bevor das unberechtigt abgebuchte Geld zurückgezahlt wird.

Wann grobe fahrlässigkeit eine rolle spielt

Die Bank muss zunächst erstatten und kann anschließend eine Rückzahlung verlangen.

Das Urteil bedeutet allerdings nicht, dass Kunden unter allen Umständen endgültig von jeder Verantwortung befreit sind. Entscheidend ist die Unterscheidung zwischen der unmittelbaren Erstattung und der Frage, wer den entstandenen Schaden letztlich tragen muss. Zunächst muss die Bank den unberechtigt abgebuchten Betrag grundsätzlich zurückzahlen. Anschließend kann sie versuchen, das Geld vom Kunden zurückzufordern.

Dafür muss sie nachweisen, dass dieser vorsätzlich oder grob fahrlässig gehandelt hat. Ein möglicher Vorwurf wäre beispielsweise, dass jemand seine persönlichen Zugangsdaten oder Sicherheitsmerkmale nicht ausreichend geschützt hat. Die Bank muss jedoch belegen, dass tatsächlich ein entsprechend schwerwiegendes Fehlverhalten vorliegt.

Ein wichtiger erfolg für verbraucher

Rechtsanwalt Johannes Goetz bewertet die Entscheidung als gute Nachricht für Verbraucher. Zunächst müsse die Bank den entstandenen Schaden ausgleichen. Wenn sie anschließend davon ausgehe, dass der Kunde grob fahrlässig gehandelt habe, müsse sie dies nachweisen und gegebenenfalls selbst die Rückzahlung verlangen.

Kommt es zu keiner Einigung, kann daraus ein Gerichtsverfahren zwischen der Bank und ihrem Kunden entstehen. Die Bank muss dabei ihre Vorwürfe belegen können. Das dürfte für Kreditinstitute nicht immer einfach sein.

Betrügerische Nachrichten und gefälschte Internetseiten werden immer professioneller. Auch künstliche Intelligenz trägt dazu bei, dass solche Inhalte zunehmend glaubwürdig wirken. Für Betroffene wird es dadurch schwieriger, einen Betrugsversuch rechtzeitig zu erkennen. Nach Einschätzung von Goetz lässt sich grobe Fahrlässigkeit deshalb nicht in jedem Fall ohne Weiteres nachweisen.

Was betroffene sofort tun sollten

Wer bemerkt, dass Betrüger Geld vom eigenen Konto abgebucht haben, sollte schnell handeln. Rechtsanwalt Goetz empfiehlt, unverzüglich die Bank zu informieren und sämtliche gefährdeten Zugänge sperren zu lassen.

Diese Schritte sind besonders wichtig:

- die Bank benachrichtigen: den Betrugsfall unverzüglich melden und die betroffenen Abbuchungen ausdrücklich als nicht autorisiert beanstanden;

- zugänge sperren: das Konto, betroffene Bankkarten und den Zugang zum Onlinebanking sichern beziehungsweise sperren lassen;

- erstattung verlangen: die Bank ausdrücklich auffordern, den unberechtigt abgebuchten Betrag zurückzuzahlen;

- beweise sichern: phishing-Nachrichten, E-Mails, Bildschirmfotos und weitere Unterlagen im Zusammenhang mit dem Betrug aufbewahren;

- die Polizei informieren: den Vorfall anzeigen, damit er dokumentiert und gegebenenfalls untersucht werden kann.

Besonders wichtig ist es, Beweise sorgfältig aufzubewahren. Sollte es später zu einem Streit mit der Bank kommen, können gespeicherte Nachrichten, Bildschirmfotos und weitere Unterlagen entscheidend sein. Polizeiliche Ermittlungen führen bei solchen Fällen zwar nicht immer zum gewünschten Erfolg, eine Anzeige kann dennoch sinnvoll sein.

Was das Urteil für Bankkunden bedeutet

Die Entscheidung des Europäischen Gerichtshofs stärkt die Rechte von Verbrauchern, die Opfer eines Kontobetrugs geworden sind. Banken können eine Erstattung nicht allein mit dem Hinweis ablehnen, dass ihre Kunden möglicherweise unvorsichtig gehandelt hätten. Stattdessen steht zunächst die Rückzahlung des unberechtigt abgebuchten Betrags im Vordergrund.

Will die Bank den Schaden anschließend dem Kunden zurechnen, muss sie die dafür erforderlichen Voraussetzungen nachweisen.

Für Betroffene ist das eine wichtige Verbesserung. Dennoch bleibt es entscheidend, einen Betrug möglichst schnell zu melden, gefährdete Zugänge zu sperren und alle relevanten Beweise aufzubewahren.