Buchen Sie Ihren Wunschtermin!
Jetzt online Termin vereinbarenIhre EC-Karte wurde für eine betrügerische Zahlung verwendet und die Bank lehnt eine Rückerstattung ab? Besonders häufig berufen sich Banken darauf, dass die Zahlung mit der richtigen PIN bestätigt wurde. Doch bedeutet die Eingabe der Geheimzahl automatisch, dass der Karteninhaber den finanziellen Schaden selbst tragen muss? Keineswegs. Entscheidend sind die Umstände der Zahlung und die Frage, ob tatsächlich eine wirksame Autorisierung vorlag.
Der Missbrauch von Bankkarten ist für Betroffene häufig mit erheblichen finanziellen Verlusten verbunden. Besonders ärgerlich wird die Situation, wenn die Bank eine Erstattung verweigert und darauf verweist, dass der Zahlungsvorgang mit der korrekten PIN durchgeführt wurde.
Ein denkbares Beispiel: Eine Bankkundin wird Opfer einer betrügerischen Masche. Im Verlauf des Geschehens gibt sie ihre PIN selbst ein, weil sie davon ausgeht, einen gewöhnlichen oder vermeintlich notwendigen Vorgang zu bestätigen. Tatsächlich wird jedoch eine Zahlung ausgelöst, die sie in dieser Form nicht vornehmen wollte.
Als die Kundin den finanziellen Schaden bemerkt, verlangt sie von ihrer Bank die Rückbuchung des Geldes. Die Bank lehnt dies mit der Begründung ab, die Kundin habe ihre PIN schließlich selbst eingegeben.
Doch ist diese Argumentation rechtlich haltbar?
Die Antwort hängt davon ab, was die Kundin mit ihrer PIN-Eingabe tatsächlich bestätigt hat. Die Nutzung der richtigen Geheimzahl allein rechtfertigt jedenfalls nicht automatisch die Ablehnung eines Erstattungsanspruchs.
Für die rechtliche Beurteilung ist zunächst zwischen der Authentifizierung und der Autorisierung eines Zahlungsvorgangs zu unterscheiden.
Bei der Authentifizierung wird überprüft, ob ein bestimmtes Zahlungsinstrument mit den zugehörigen Sicherheitsmerkmalen verwendet wurde. Die Eingabe einer korrekten PIN kann Bestandteil dieser Überprüfung sein.
Die Autorisierung betrifft dagegen die Frage, ob der Kontoinhaber dem konkreten Zahlungsvorgang zugestimmt hat.
Diese Unterscheidung ist wesentlich.
Nach § 675w BGB reicht die Aufzeichnung der Kartennutzung einschließlich einer erfolgreichen Authentifizierung allein nicht notwendigerweise aus, um nachzuweisen, dass der Kunde die Zahlung tatsächlich autorisiert hat.
Das bedeutet: Die Bank kann sich nicht in jedem Fall darauf zurückziehen, dass die richtige PIN verwendet wurde.
Vielmehr muss geprüft werden, ob eine Zustimmung zur konkreten Zahlung vorlag.
Dabei sind insbesondere der tatsächliche Zahlungsvorgang, das verwendete Kartenlesegerät, die angezeigten Informationen und der Ablauf des Betrugs zu berücksichtigen.
Nach § 675u BGB ist die Bank bei einem nicht autorisierten Zahlungsvorgang grundsätzlich verpflichtet, dem Kontoinhaber den abgebuchten Betrag unverzüglich zu erstatten und das Konto wieder auf den ursprünglichen Stand zu bringen.
Diese gesetzliche Verpflichtung gilt grundsätzlich auch bei betrügerischen Kartenzahlungen.
Allerdings muss die Zahlung tatsächlich nicht autorisiert gewesen sein.
Hat der Kunde beispielsweise bewusst eine bestimmte Zahlung mit seiner Karte und PIN freigegeben, kann diese Zahlung auch dann autorisiert sein, wenn sich der Zahlungsempfänger später als Betrüger herausstellt oder die versprochene Gegenleistung ausbleibt.
Anders kann die Situation aussehen, wenn der Kunde über den Charakter des Vorgangs getäuscht wurde, eine andere Zahlung ausgeführt wurde als die bestätigte oder die PIN unter Umständen eingegeben wurde, die keine Zustimmung zu einer konkreten Belastung darstellen.
Eine bloße Täuschung über den wirtschaftlichen Hintergrund des Geschäfts macht eine Zahlung daher nicht automatisch zu einem nicht autorisierten Zahlungsvorgang.
Entscheidend ist nicht allein, ob die PIN eingegeben wurde, sondern ob die konkrete Kontobelastung vom Kunden wirksam freigegeben worden ist.
Banken argumentieren bei Kartenbetrug häufig, dass ihre Kunden gegen Sicherheits- und Sorgfaltspflichten verstoßen hätten.
Der Vorwurf lautet beispielsweise, die PIN sei unvorsichtig eingegeben, an Dritte weitergegeben oder bei einem verdächtigen Vorgang verwendet worden.
Allerdings führt nicht jeder Fehler automatisch zu einer grob fahrlässigen Pflichtverletzung.
Grobe Fahrlässigkeit setzt einen besonders schwerwiegenden Verstoß gegen die erforderliche Sorgfalt voraus. Ob ein solcher Verstoß gegeben ist, hängt von den konkreten Umständen ab.
Zu berücksichtigen sind beispielsweise:
Wie lief der betrügerische Vorgang tatsächlich ab?
Welche Informationen wurden dem Kunden vor der PIN-Eingabe angezeigt?
War erkennbar, dass eine Zahlung ausgelöst wurde?
Wurde der Kunde gezielt unter Druck gesetzt oder getäuscht?
Welche Sicherheitsmaßnahmen waren vorhanden?
Welche Nachweise kann die Bank für ihren Vorwurf vorlegen?
Nach § 675w BGB muss die Bank unterstützende Beweismittel vorlegen, wenn sie Betrug, Vorsatz oder grobe Fahrlässigkeit des Kunden nachweisen will.
Die Behauptung, der Kunde habe seine PIN selbst eingegeben, ersetzt diese Prüfung nicht.
Eine besonders wichtige Entwicklung ergibt sich aus einem aktuellen Urteil des Europäischen Gerichtshofs vom 15. Oktober 2026 (Az. C-70/25).
Der EuGH beschäftigte sich mit der Frage, ob eine Bank die sofortige Erstattung einer nicht autorisierten Zahlung verweigern darf, wenn sie ihrem Kunden grobe Fahrlässigkeit vorwirft.
Der Gerichtshof stellte klar, dass die Verpflichtung zur unverzüglichen Erstattung grundsätzlich auch dann besteht, wenn dem Kunden ein schwerwiegendes Fehlverhalten vorgeworfen wird.
Ein möglicher Schadensersatzanspruch der Bank wegen grober Fahrlässigkeit ist hiervon rechtlich zu unterscheiden und kann gegebenenfalls nachträglich geltend gemacht werden.
Für Betroffene ist das eine wichtige Klarstellung: Banken dürfen die gesetzlich vorgesehene Erstattung nicht ohne Weiteres mit dem pauschalen Hinweis auf eine angebliche grobe Fahrlässigkeit ablehnen.
Das Urteil betrifft nicht autorisierte Zahlungen. Es bedeutet dagegen nicht, dass jede unter Täuschung vorgenommene Kartenzahlung automatisch rückerstattet werden muss.
Gerade bei EC-Karten-Betrug ist deshalb zunächst zu klären, ob die Zahlung tatsächlich autorisiert wurde.
Das Gesetz unterscheidet zwischen verschiedenen Haftungssituationen.
Nach § 675v BGB kann bei missbräuchlicher Verwendung eines Zahlungsinstruments unter bestimmten Voraussetzungen eine Haftung des Kunden bis zu 50 Euro bestehen.
Hat der Kunde den Schaden hingegen durch eine vorsätzliche oder grob fahrlässige Verletzung bestimmter Pflichten verursacht, kommt grundsätzlich auch eine Haftung für den gesamten Schaden in Betracht.
Davon gibt es gesetzliche Ausnahmen, etwa im Zusammenhang mit der vorgeschriebenen starken Kundenauthentifizierung oder nach einer ordnungsgemäßen Sperranzeige.
Die vollständige Haftung des Kunden tritt deshalb nicht schon dadurch ein, dass die richtige PIN verwendet wurde.
Auch eine Erklärung der Bank, der Vorgang sei technisch ordnungsgemäß durchgeführt worden, genügt für sich genommen nicht zur abschließenden Beurteilung des Erstattungsanspruchs.
Wenn Ihre Bank eine Rückzahlung verweigert, sollten Sie möglichst schnell reagieren.
1. Karte unverzüglich sperren lassen
Besteht die Gefahr eines weiteren Missbrauchs, sollte die Karte sofort gesperrt werden. Dokumentieren Sie den Zeitpunkt der Sperrung.
2. Zahlung ausdrücklich beanstanden
Teilen Sie Ihrer Bank schriftlich mit, welche Belastung Sie bestreiten. Falls die Zahlung nicht autorisiert wurde, sollten Sie dies ausdrücklich erklären und eine Erstattung nach § 675u BGB verlangen.
3. Ablauf möglichst genau dokumentieren
Halten Sie fest, wann und wo die PIN eingegeben wurde, welche Informationen angezeigt wurden und weshalb Sie von einem anderen Vorgang ausgegangen sind.
4. Beweismittel sichern
Bewahren Sie Kontoauszüge, Nachrichten, Screenshots, Zahlungsbelege und den Schriftverkehr mit Ihrer Bank auf. Erstatten Sie bei einem Betrugsverdacht Strafanzeige.
5. Ablehnung anwaltlich prüfen lassen
Lehnt die Bank eine Erstattung ab, sollte überprüft werden, ob die Zahlung tatsächlich autorisiert wurde und ob die Bank einen möglichen Vorwurf grober Fahrlässigkeit ausreichend belegen kann.
Wichtig ist außerdem, nicht unnötig Zeit verstreichen zu lassen. Für die Anzeige nicht autorisierter Zahlungsvorgänge gelten gesetzliche Fristen.
Die Anwaltskanzlei Lenné in Leverkusen unterstützt Verbraucher bei rechtlichen Auseinandersetzungen mit Banken und Sparkassen, insbesondere wenn eine Erstattung nach einem Kartenmissbrauch verweigert wird.
Unsere anwaltliche Tätigkeit umfasst unter anderem:
Prüfung der Erstattungsansprüche nach dem Zahlungsdiensterecht
Rechtliche Bewertung einer behaupteten Autorisierung durch PIN-Eingabe
Überprüfung von Vorwürfen grober Fahrlässigkeit
Anforderung und Auswertung relevanter Transaktionsunterlagen
Außergerichtliche Geltendmachung von Rückzahlungsansprüchen
Verhandlungen mit Banken und Sparkassen
Gerichtliche Durchsetzung berechtigter Forderungen
Gerade bei technisch komplexen Zahlungsvorgängen kann eine sorgfältige rechtliche Prüfung entscheidend sein.
Wer Opfer eines EC-Karten-Betrugs wird, sollte eine ablehnende Entscheidung seiner Bank nicht ungeprüft hinnehmen.
Die erfolgreiche PIN-Eingabe ist zwar ein wichtiges Indiz für den Ablauf einer Zahlung. Sie bedeutet jedoch nicht in jedem Fall, dass der Kontoinhaber die konkrete Zahlung autorisiert hat oder für den entstandenen Schaden vollständig haftet.
Auch das aktuelle Urteil des Europäischen Gerichtshofs vom 15. Oktober 2026 verdeutlicht, dass die Erstattung nicht autorisierter Zahlungen und eine mögliche spätere Haftung des Kunden getrennt zu betrachten sind.
Ihre Bank verweigert die Erstattung wegen einer angeblich selbst eingegebenen PIN?
Lassen Sie prüfen, ob Ihnen ein Anspruch auf Rückzahlung zusteht.
Verpassen Sie nicht unseren kostenlosen Newsletter.
Das ist möglich. Entscheidend ist, ob Sie mit der PIN-Eingabe die konkrete Zahlung autorisiert haben. Die Eingabe allein schließt einen Erstattungsanspruch nicht grundsätzlich aus.
Nein, nicht ohne weitere Prüfung. Nach § 675w BGB reicht der technische Nachweis einer erfolgreichen Authentifizierung allein nicht notwendigerweise aus, um eine Autorisierung oder grobe Fahrlässigkeit nachzuweisen.
Die rechtliche Bewertung hängt davon ab, was Sie tatsächlich bestätigt haben. Wurde eine nicht autorisierte Zahlung ausgelöst, kommt ein Erstattungsanspruch in Betracht. Eine bewusst freigegebene Zahlung wird hingegen nicht allein durch die Täuschung über den Zahlungsempfänger unautorisiert.
Bei nicht autorisierten Zahlungen besteht grundsätzlich eine Pflicht zur unverzüglichen Erstattung, auch wenn die Bank grobe Fahrlässigkeit behauptet. Ein möglicher späterer Schadensersatzanspruch bleibt davon unberührt.
Nicht autorisierte Zahlungsvorgänge müssen unverzüglich nach ihrer Entdeckung gemeldet werden. Nach § 676b BGB gilt grundsätzlich eine Ausschlussfrist von 13 Monaten ab der Belastung, sofern die Bank ordnungsgemäß informiert hat.
Ja. Eine anwaltliche Prüfung kann klären, ob ein Erstattungsanspruch besteht, ob die Bank ihre Beweispflichten erfüllt und welche außergerichtlichen oder gerichtlichen Schritte infrage kommen.
Rechtsanwalt aus der Anwaltskanzlei Lenné.
Rechtsanwalt Guido Lenné ist auch Fachanwalt für Bank- und Kapitalmarktrecht.
Wir helfen Ihnen gerne! Kontaktieren Sie uns. Oder vereinbaren Sie hier online einen Termin für eine telefonische kostenfreie Erstberatung.