Phishing-Betrug: Bank muss Schaden grundsätzlich sofort erstatten – auch bei grober Fahrlässigkeit
Sie haben einen betrügerischen Link angeklickt, einen QR-Code gescannt oder Ihre Online-Banking-Daten auf einer gefälschten Internetseite eingegeben? Anschließend wurden plötzlich Überweisungen von Ihrem Konto vorgenommen, die Sie selbst nicht veranlasst haben? Dann sollten Sie nicht vorschnell davon ausgehen, dass Sie auf Ihrem Schaden sitzen bleiben.
Der Europäische Gerichtshof (EuGH) hat am 15. Oktober 2026 die Rechte von Bankkundinnen und Bankkunden bei nicht autorisierten Zahlungsvorgängen gestärkt. Banken dürfen die Erstattung des gestohlenen Geldes grundsätzlich nicht allein deshalb verweigern, weil sie ihren Kunden grobe Fahrlässigkeit vorwerfen. Die rechtliche Besonderheit: Die Pflicht der Bank zur zunächst unverzüglichen Erstattung ist von der Frage zu unterscheiden, wer den finanziellen Verlust am Ende tatsächlich tragen muss.
Für Betroffene kann diese Unterscheidung entscheidend sein. Wer nach einem Phishing-Angriff von seiner Bank eine Ablehnung erhält, sollte seine Ansprüche daher sorgfältig prüfen lassen. In diesem Beitrag erfahren Sie, welche Rechte Sie haben, was Sie nach einem Kontobetrug unternehmen sollten und wie unsere Kanzlei Sie dabei unterstützen kann.
Wie läuft ein Phishing-Betrug ab?
Beim Phishing versuchen Kriminelle, an vertrauliche Informationen ihrer Opfer zu gelangen. Dazu gehören insbesondere Zugangsdaten zum Online-Banking, Passwörter, Kreditkartendaten oder Sicherheitsmerkmale, mit denen Zahlungen freigegeben werden können. Die Täter nutzen die erlangten Informationen anschließend, um Geld vom Konto abzubuchen oder Überweisungen zu veranlassen.
Die Vorgehensweise ist häufig professionell vorbereitet. Betroffene erhalten beispielsweise eine E-Mail, eine SMS oder einen Brief, der scheinbar von ihrer Bank, einem Zahlungsdienstleister oder einem bekannten Internetunternehmen stammt. Mitunter werden sie auch über eine Verkaufsplattform von einem vermeintlichen Kaufinteressenten kontaktiert. Dieser übersendet einen Link, über den angeblich ein Verkauf bestätigt oder eine Zahlung empfangen werden soll.
Der Link führt auf eine gefälschte Internetseite, die dem Original täuschend ähnlichsieht. Geben Betroffene dort ihre Zugangsdaten ein, können die Täter diese abfangen und für eigene Transaktionen verwenden. In anderen Fällen werden die Opfer dazu gebracht, Sicherheitscodes einzugeben oder eine vermeintlich harmlose Freigabe in ihrer Banking-App zu bestätigen.
Auch QR-Codes können Teil einer solchen Betrugsmasche sein. Ein QR-Code auf einem gefälschten Bankschreiben kann beispielsweise auf eine manipulierte Internetseite führen. Dass ein Schreiben auf dem Postweg eingeht erweckt bei den meisten besonderes Vertrauen.
Die finanziellen Folgen können erheblich sein. Teilweise geht es um einige Hundert Euro, in anderen Fällen um fünfstellige oder sogar sechsstellige Beträge. Für die Betroffenen kommt zum unmittelbaren finanziellen Verlust häufig die Sorge hinzu, dass die Bank eine Rückzahlung ablehnt und ihnen selbst die Verantwortung für den Vorfall zuschreibt.
EuGH stärkt Bankkunden: Was bedeutet das Urteil vom 15. Oktober 2026?
Ausgangspunkt der Entscheidung war ein Fall aus Polen. Eine Bankkundin hatte einen Artikel über eine Online-Verkaufsplattform angeboten. Ein vermeintlicher Kaufinteressent schickte ihr einen Link, der angeblich zur Bestätigung des Verkaufs dienen sollte. Tatsächlich führte dieser auf eine gefälschte Internetseite, die wie die Internetseite ihrer Bank gestaltet war.
Die Kundin gab dort ihre Zugangsdaten für das Online-Banking ein. Daraufhin konnte ein Betrüger Geld von ihrem Konto auf ein eigenes Konto überweisen. Es ging um rund 700 Euro. Die Frau informierte ihre Bank am folgenden Tag über den Vorfall. Das Geld erhielt sie zunächst dennoch nicht zurück, weil das Institut ihr vorwarf, den Betrug durch grobe Fahrlässigkeit ermöglicht zu haben.
Der Europäische Gerichtshof musste klären, ob eine Bank die unverzügliche Erstattung einer nicht autorisierten Zahlung allein wegen eines solchen Vorwurfs verweigern darf.
Die Antwort des EuGH ist für Bankkundinnen und Bankkunden von erheblicher Bedeutung: Der bloße Vorwurf grober Fahrlässigkeit rechtfertigt es grundsätzlich nicht, die zunächst geschuldete Erstattung zu verweigern. Die Bank muss einen nicht autorisierten Zahlungsvorgang nach Maßgabe der gesetzlichen Voraussetzungen grundsätzlich unverzüglich erstatten. Ob der Kunde den Schaden aufgrund eines schwerwiegenden Fehlverhaltens am Ende selbst tragen muss, ist davon getrennt zu beurteilen.
Eine Ausnahme sieht das europäische Zahlungsdiensterecht für Fälle vor, in denen der Zahlungsdienstleister begründete Anhaltspunkte für einen Betrug des Kunden selbst hat und diesen Verdacht der zuständigen nationalen Behörde schriftlich mitteilt.
Das Urteil ist deshalb besonders wichtig für Kunden, deren Bank eine Rückzahlung mit dem Argument ablehnt, sie hätten auf einen Phishing-Link geklickt, einen QR-Code gescannt oder ihre Zugangsdaten nicht ausreichend geschützt.
Die Entscheidung bedeutet allerdings nicht, dass jede Bank bei jedem denkbaren Betrugsfall ausnahmslos und endgültig für sämtliche Verluste aufkommen muss. Entscheidend sind die konkreten Umstände, die Art des Zahlungsvorgangs, die rechtzeitige Meldung und die gesetzlichen Voraussetzungen im jeweiligen Fall.
Muss die Bank das Geld auch dann zunächst erstatten, wenn ich grob fahrlässig gehandelt habe?
Grundsätzlich ja, sofern es sich um einen nicht autorisierten Zahlungsvorgang handelt und die gesetzlichen Voraussetzungen für die Erstattung erfüllt sind. Der EuGH trennt zwischen der anfänglichen Erstattungspflicht der Bank und der späteren Frage, ob der Kunde den Verlust wegen eines vorsätzlichen oder grob fahrlässigen Verstoßes gegen seine Pflichten selbst tragen muss.
Für die Praxis ist diese Unterscheidung wesentlich. Banken haben in der Vergangenheit Erstattungsforderungen teilweise mit der Begründung zurückgewiesen, die Betroffenen hätten ihre Zugangsdaten leichtfertig preisgegeben oder eine betrügerische Transaktion durch ihr Verhalten ermöglicht.
Nach der Klarstellung des EuGH darf dieser Vorwurf nicht ohne Weiteres dazu führen, dass die Bank die zunächst geschuldete Erstattung zurückhält. Der Streit darüber, ob der Kunde den Schaden am Ende selbst tragen muss, ist rechtlich gesondert zu behandeln.
Das kann die Position von Betroffenen erheblich verbessern. Sie müssen sich nicht allein deshalb mit einer Ablehnung abfinden, weil sie auf eine überzeugend gestaltete Betrugsmasche hereingefallen sind.
Wichtig bleibt aber: Das Urteil beseitigt nicht sämtliche Sorgfaltspflichten von Bankkunden. Es schließt auch nicht aus, dass eine Bank nach erfolgter Erstattung unter den gesetzlichen Voraussetzungen versucht, den Betrag zurückzufordern. Ob sie damit Erfolg hat, hängt von den konkreten Umständen und den rechtlichen Voraussetzungen ab.
Was bedeutet grobe Fahrlässigkeit beim Phishing?
Von grober Fahrlässigkeit spricht man vereinfacht gesagt, wenn jemand die erforderliche Sorgfalt in besonders schwerem Maße verletzt. Es geht also nicht um jeden Fehler und nicht um die bloße Tatsache, dass ein Betrug erfolgreich war.
Ob ein Verhalten grob fahrlässig war, muss anhand des konkreten Einzelfalls beurteilt werden. Dabei kommt es unter anderem darauf an, wie die Täuschung gestaltet war, welche Informationen dem Betroffenen vorlagen und welche Handlungen tatsächlich vorgenommen wurden.
Eine gefälschte Internetseite kann dem Original sehr ähnlichsehen. Nachrichten können professionell formuliert sein, Logos und Absenderangaben nachahmen und auf den ersten Blick plausibel erscheinen. Auch die Kombination aus gefälschten Anrufen, Nachrichten und Internetseiten kann den Eindruck erwecken, es handele sich um eine echte Sicherheitsprüfung der Bank.
Daher gilt: Nicht jeder Klick auf einen Link und nicht jede Preisgabe von Zugangsdaten ist automatisch grob fahrlässig. Ebenso wenig lässt sich allerdings pauschal sagen, dass ein solches Verhalten niemals grob fahrlässig sein kann.
Die bloße Behauptung, der Kunde hätte den Betrug erkennen müssen, reicht für eine belastbare Beurteilung des jedoch Einzelfalls nicht aus.
Kann die Bank das bereits erstattete Geld zurückfordern?
Ja, unter bestimmten Voraussetzungen. Die Entscheidung des EuGH bedeutet nicht, dass Bankkunden den erstatteten Betrag in jedem Fall endgültig behalten dürfen. Die Bank kann nach der Erstattung versuchen, den Verlust auf den Kunden abzuwälzen, wenn die gesetzlichen Voraussetzungen dafür vorliegen.
Nach dem deutschen Zahlungsdiensterecht sind insbesondere die Vorschriften der § 675u und § 675v BGB von Bedeutung. § 675u BGB regelt grundsätzlich die Erstattungspflicht des Zahlungsdienstleisters bei nicht autorisierten Zahlungsvorgängen. § 675v BGB betrifft unter anderem die Haftung des Zahlers bei missbräuchlicher Nutzung eines Zahlungsinstruments und die Voraussetzungen, unter denen eine Haftung in Betracht kommt.
Dabei kommt es darauf an, ob die Zahlung tatsächlich nicht autorisiert war und ob der Kunde seine gesetzlichen Pflichten vorsätzlich oder grob fahrlässig verletzt hat. Auch die weiteren gesetzlichen Voraussetzungen müssen erfüllt sein.
Die Bank kann sich deshalb nicht allein auf die Behauptung beschränken, der Kunde habe unvorsichtig gehandelt. Sie muss die tatsächlichen Umstände darlegen und die rechtlichen Voraussetzungen einer Rückforderung erfüllen. Im Streitfall kommt es darauf an, welche Tatsachen nachgewiesen werden können und welche gesetzlichen Beweislastregeln gelten.
Für Betroffene bedeutet das: Eine Erstattung ist ein wichtiger erster Schritt, beendet den rechtlichen Streit aber nicht zwangsläufig. Wenn die Bank später Geld zurückfordert, sollte auch diese Forderung sorgfältig geprüft werden. Eine vorschnelle Zahlung oder ein unüberlegtes Schuldanerkenntnis kann die eigene Position verschlechtern.
Was sollten Sie nach einem Phishing-Betrug sofort tun?
Wenn Sie feststellen, dass Unbefugte Geld von Ihrem Konto abgebucht haben, sollten Sie schnell handeln. Die folgenden Schritte helfen dabei, weiteren Schaden zu begrenzen und Ihre Ansprüche gegenüber der Bank zu sichern.
- Informieren Sie unverzüglich Ihre Bank.
Melden Sie den Betrug über einen offiziellen Kontaktweg Ihrer Bank. Teilen Sie mit, welche Zahlungen Sie nicht autorisiert haben, und verlangen Sie die Erstattung der betroffenen Beträge.
Lassen Sie sich den Eingang Ihrer Meldung und die Reklamation der Zahlungsvorgänge schriftlich bestätigen. Notieren Sie Datum und Uhrzeit Ihrer Kontaktaufnahme.
- Sperren Sie gefährdete Zugänge und Zahlungsmittel.
Veranlassen Sie die Sperrung Ihres Online-Bankings, Ihrer Bankkarten und weiterer betroffener Zugänge. Ändern Sie Passwörter über die offiziellen Internetseiten oder Apps der jeweiligen Anbieter. Prüfen Sie auch, ob die Täter neue Geräte registriert, Kontaktdaten geändert oder weitere Sicherheitsfunktionen eingerichtet haben.
Bei Verdacht auf einen Missbrauch von Zahlungskarten kann der Sperr-Notruf 116 116 weiterhelfen, sofern der betreffende Anbieter angeschlossen ist. Wenden Sie sich im Zweifel direkt an Ihre Bank. Wichtig ist, dass umgehend gehandelt wird.
- Sichern Sie Beweise.
Löschen Sie verdächtige Nachrichten und E-Mails nicht vorschnell. Bewahren Sie insbesondere folgende Unterlagen auf:
- Kontoauszüge und Umsatzübersichten mit den unberechtigten Abbuchungen
- E-Mails, SMS und Briefe der mutmaßlichen Betrüger
- Screenshots der gefälschten Internetseiten und Chatverläufe
- Informationen über Telefonnummern, Absender, Links und QR-Codes
- Schriftwechsel mit der Bank sowie deren Ablehnung einer Erstattung
- Eine möglichst genaue zeitliche Darstellung des Geschehens
Diese Informationen können später entscheidend sein, um den Ablauf des Betrugs nachzuvollziehen und die eigenen Ansprüche zu begründen.
- Erstatten Sie Strafanzeige.
Sie können den Vorfall bei der Polizei anzeigen. Die Ermittlungen können dazu beitragen, die Täter zu identifizieren und weitere Straftaten aufzudecken. Eine Strafanzeige ersetzt jedoch nicht die gesonderte Geltendmachung Ihrer Ansprüche gegenüber der Bank.
- Lassen Sie eine Ablehnung der Bank rechtlich überprüfen.
Wenn die Bank die Rückzahlung verweigert, sollten Sie sich nicht allein auf die Begründung des Instituts verlassen. Fordern Sie eine nachvollziehbare schriftliche Stellungnahme an und prüfen Sie, ob die Voraussetzungen für eine Erstattung vorliegen.
Insbesondere nach der Entscheidung des EuGH kann es sinnvoll sein, zwischen der zunächst geschuldeten Erstattung und einer möglichen späteren Haftung wegen grober Fahrlässigkeit zu unterscheiden.
Was können Sie tun, wenn die Bank die Erstattung verweigert?
Eine ablehnende Antwort der Bank ist nicht zwangsläufig das letzte Wort. Entscheidend ist, ob die gesetzlichen Voraussetzungen einer Erstattung erfüllt sind und ob die Bank ihre Ablehnung rechtlich begründen kann.
Wenn sich die Bank weigert die Erstattung vorzunehmen, können weitere Schritte in Betracht kommen. Dazu zählen eine anwaltliche Zahlungsaufforderung, die Prüfung eines geeigneten außergerichtlichen Beschwerdeverfahrens und gegebenenfalls die gerichtliche Durchsetzung des Anspruchs.
Wie kann unsere Kanzlei Ihnen nach einem Phishing-Betrug helfen?
Wenn Sie Opfer eines Kontobetrugs geworden sind, unterstützen wir Sie bei der rechtlichen Prüfung und Durchsetzung Ihrer Ansprüche gegenüber Ihrer Bank.
Prüfung Ihrer Erstattungsansprüche: Wir beurteilen, ob und in welchem Umfang die Bank den entstandenen Schaden erstatten muss.
Außergerichtliche Durchsetzung: Wir formulieren die rechtliche Argumentation gegenüber der Bank, fordern die geschuldeten Beträge ein und setzen uns mit den Einwänden des Instituts auseinander.
Prüfung von Rückforderungen: Falls die Bank bereits erstattete Beträge zurückverlangt, prüfen wir, ob dafür eine gesetzliche Grundlage besteht und ob die Forderung berechtigt ist.
Begleitung bei weiteren rechtlichen Schritten: Wenn keine außergerichtliche Lösung erreicht werden kann, erörtern wir mit Ihnen die Möglichkeiten eines gerichtlichen Vorgehens, die Erfolgsaussichten und das damit verbundene Kostenrisiko.
Kostenlose telefonische Erstberatung: Lassen Sie Ihren Fall prüfen
Haben Sie durch Phishing Geld verloren und lehnt Ihre Bank eine Erstattung ab?
Dann sollten Sie Ihre rechtlichen Möglichkeiten prüfen lassen. Die aktuelle Rechtsprechung des Europäischen Gerichtshofs stärkt die Position von Bankkundinnen und Bankkunden.
Unsere Kanzlei bietet Ihnen eine kostenlose telefonische Erstberatung an. Schildern Sie uns Ihren Fall und lassen Sie sich zu den nächsten sinnvollen Schritten beraten. Sie können bei uns einfach und bequem online einen Termin für die telefonische Erstberatung buchen. Wir helfen Ihnen gerne weiter!
👉 Kostenloser Newsletter: Möchten Sie über aktuelle rechtliche Entwicklungen, wichtige Urteile und hilfreiche Rechtstipps informiert bleiben? Abonnieren Sie unseren kostenlosen Newsletter:
Muss meine Bank nach einem Phishing-Angriff das Geld zurückzahlen?
Grundsätzlich ja, wenn es sich um einen nicht autorisierten Zahlungsvorgang handelt und die gesetzlichen Voraussetzungen erfüllt sind. Nach § 675u BGB muss die Bank den betreffenden Betrag grundsätzlich unverzüglich erstatten.
Muss die Bank auch zahlen, wenn ich grob fahrlässig gehandelt habe?
Nach der im Artikel behandelten EuGH-Entscheidung vom 15. Oktober 2026 darf eine Bank die zunächst geschuldete Erstattung grundsätzlich nicht allein wegen des Vorwurfs grober Fahrlässigkeit verweigern. Ob der Kunde den Schaden letztlich selbst tragen muss, ist gesondert zu prüfen.
Kann die Bank das erstattete Geld später zurückfordern?
Ja. Unter den gesetzlichen Voraussetzungen kann die Bank einen Ersatzanspruch geltend machen, insbesondere wenn der Kunde seine Pflichten vorsätzlich oder grob fahrlässig verletzt hat. Entscheidend sind die konkreten Umstände des Einzelfalls.
Bin ich selbst schuld, wenn ich auf einen Phishing-Link geklickt habe?
Nicht automatisch. Das Anklicken eines betrügerischen Links bedeutet nicht zwangsläufig, dass grobe Fahrlässigkeit vorliegt. Maßgeblich sind die Gestaltung der Täuschung, die erkennbaren Warnsignale und das konkrete Verhalten des Betroffenen.
Was kann ich tun, wenn meine Bank die Rückzahlung verweigert?
Fordern Sie eine schriftliche Begründung an und lassen Sie die Ablehnung rechtlich überprüfen. Je nach Sachlage können eine anwaltliche Zahlungsaufforderung, ein außergerichtliches Beschwerdeverfahren oder eine Klage in Betracht kommen.
Wie schnell muss die Bank bei einem Online-Banking-Betrug erstatten?
Bei einem nicht autorisierten Zahlungsvorgang muss die Erstattung grundsätzlich unverzüglich erfolgen, spätestens bis zum Ende des auf die Anzeige folgenden Geschäftstags. Gesetzliche Ausnahmen sind zu beachten.
Kann ich nach einem QR-Code-Betrug mein Geld zurückverlangen?
Ja, auch nach einem Betrug über manipulierte QR-Codes können Erstattungsansprüche bestehen. Entscheidend ist insbesondere, ob die anschließende Zahlung rechtlich autorisiert wurde.
Kann ein Anwalt helfen, wenn die Bank grobe Fahrlässigkeit behauptet?
Ja. Ein Rechtsanwalt kann prüfen, ob der Zahlungsvorgang autorisiert war, ob die Bank zur Erstattung verpflichtet ist und ob der Vorwurf grober Fahrlässigkeit rechtlich trägt. Die Anwaltskanzlei Lenné in Leverkusen bietet hierfür eine kostenlose telefonische Erstberatung an.
Kerstin Messerschmidt
Angestellte Rechtsanwältin aus der Anwaltskanzlei Lenné.
Wir helfen Ihnen gerne! Kontaktieren Sie uns. Oder vereinbaren Sie hier online einen Termin für eine telefonische kostenfreie Erstberatung.