Wer trägt den Schaden bei Online-Banking-Betrug?

In der Regel haftet die Bank für Verluste, sofern der Kunde nicht grob fahrlässig gehandelt hat. Der Kunde muss den Betrug unverzüglich melden. Bei grober Fahrlässigkeit, z. B. Weitergabe von Zugangsdaten, haftet der Kunde selbst.

Kommt es zu einem betrügerischen Zugriff auf ein Online-Bankkonto, ist meist die Bank gemäß § 675u BGB zum Ersatz des Schadens verpflichtet, sofern der Kontoinhaber nicht grob fahrlässig gehandelt hat. Ein konkreter Fall: Ein Kunde erhält eine täuschend echte Phishing-Mail, gibt aber keines seiner Sicherheitsmerkmale preis. Betrüger erlangen dennoch Zugriff und transferieren Geld. Der Kunde bemerkt den Betrug, informiert sofort die Bank und erstattet Anzeige. In dieser Konstellation haftet die Bank, da der Kunde weder selbst gehandelt noch fahrlässig Zugangsdaten weitergegeben hat. Handelt der Kunde allerdings grob fahrlässig, zum Beispiel indem er TANs oder Passwörter offenbart oder auf bekannte Sicherheitswarnungen nicht reagiert, kann die Bank gemäß § 675v Abs. 3 BGB die Haftung ablehnen. Die genaue Sachlage, z. B. besondere Phishing-Methoden, technische Lücken oder widersprüchliches Bankverhalten, sind stets individuell zu prüfen. Das Recht zur Rückbuchung ist zudem an Fristen gebunden.