3. Als Phishing-Opfer Geld zurückbekommen: Wer haftet?
Grundsatz: Nicht autorisiert = Bank muss erstatten
Im Zahlungsdiensterecht gilt: War ein Zahlungsvorgang nicht autorisiert, muss die Bank grundsätzlich den Betrag erstatten.
Der Streitpunkt in der Praxis: Autorisierung und Nachweise
Viele Fälle drehen sich um die Frage, ob eine Zahlung als „autorisiert“ gilt – etwa wenn in der App etwas bestätigt wurde. In solchen Konstellationen wird genau geprüft, was Sie bestätigt haben, welche Informationen sichtbar waren (Empfänger/Betrag/Zweck) und ob Täuschung und Druck den Ablauf geprägt haben. Für Nachweise zur Authentifizierung und zur Autorisierung enthält das Gesetz eigene Regeln.
Wann haften Kundinnen und Kunden – und was bedeutet die 50-€-Grenze?
Für unautorisierte Zahlungen haftet grundsätzlich die Bank. Kund:innen können aber in Anspruch genommen werden, wenn sie Sorgfaltspflichten verletzen.
- Einfache Fahrlässigkeit: Dann darf die Bank Kund:innen grundsätzlich nur bis maximal 50 € beteiligen.
- Grobe Fahrlässigkeit oder Vorsatz: Dann kann eine (Mit-)Haftung deutlich weiter gehen – im Extremfall bis zur vollständigen Haftung.
Ob „einfach“ oder „grob“ fahrlässig, ist oft eine Wertungsfrage. Typische Risikofaktoren sind das Weitergeben von TANs/Passwörtern, das Zulassen von Fernzugriff oder das Ignorieren klarer Warnsignale.
Sonderfall: „Formal bestätigt“ – aber trotzdem angreifbar?
In einigen Konstellationen kann es rechtlich relevant sein, dass eine Freigabe zwar „technisch“ erfolgt ist, aber unter Täuschung über Inhalt/Zweck. Ob und wie hier eine Anfechtung oder eine andere rechtliche Einordnung greift, hängt stark vom Einzelfall ab und sollte nicht „aus dem Bauch“ gegenüber der Bank erklärt werden.
4. Phishing-Opfer: Bekomme ich mein Geld zurück?
Ob ein Erstattungsanspruch besteht, hängt in der Praxis häufig daran, ob die Bank grob fahrlässiges Verhalten behauptet – und ob diese Einordnung im konkreten Ablauf wirklich trägt.
- Wenn keine sensiblen Daten weitergegeben wurden und Sie schnell reagiert haben, ist die Ausgangslage oft besser.
- Wenn TANs weitergegeben oder Fernzugriff ermöglicht wurde, wird es meist streitiger – aber auch dann ist wichtig, was genau passiert ist (Warnhinweise, Drucksituation, Erkennbarkeit).
Gerichte betonen immer wieder, dass grobe Fahrlässigkeit nicht „leicht“ angenommen werden darf. Gleichzeitig zeigt die Rechtsprechung auch: In Konstellationen, in denen Bankkund:innen z. B. TANs am Telefon an vermeintliche Bankmitarbeiter weitergeben, kann grobe Fahrlässigkeit bejaht werden.
Beispiel-Fälle: Drei typische Verläufe
Fall 1: SMS „Konto gesperrt“ – Login auf Fake-Seite
- Ausgangslage: Link in SMS führt auf täuschend echte Bankseite, Zugangsdaten werden eingegeben, kurz danach eine Überweisung.
- Vorgehen: Sofort sperren, Beweise sichern (URL/Screenshots), Bank schriftlich über konkrete Buchung informieren, Anzeige.
- Ergebnis: Bank erstattet zunächst nicht vollständig; Streit über Erkennbarkeit der Fake-Seite und Sorgfaltspflichten.
- Learning: Zeitlinie + Belege entscheiden, nicht Vermutungen.
Fall 2: Anruf „Sicherheitsabgleich“ – TAN wird am Telefon genannt
- Ausgangslage: Call-ID wirkt echt, Täter setzen unter Druck, verlangen TAN/Freigaben.
- Vorgehen: Sperre, Bankmeldung, schriftliche Dokumentation, Anzeige.
- Ergebnisstatus: Hohes Risiko einer groben Fahrlässigkeit – die Details (Warnhinweise, Ablauf, Nachweise der Bank) bleiben aber entscheidend.
- Learning: Gerade hier keine vorschnellen Erklärungen gegenüber der Bank.
Fall 3: App-Freigabe bestätigt – Empfänger passt nicht zur Absicht
- Ausgangslage: In Stress wird eine Freigabe bestätigt, später fällt ein falscher Empfänger auf.
- Vorgehen: Sofort Bank kontaktieren, prüfen lassen, ob Stopp/Rückruf möglich ist; Beweise sichern; Ablauf sauber dokumentieren.
- Ergebnisstatus: Schwerpunkt ist die rechtliche Einordnung von Autorisierung, Täuschung und Nachweisen.
- Learning: „Technisch bestätigt“ ist ein starker Faktor – aber nicht automatisch das Ende jeder Prüfung.
5. Phishing-Opfer? Geld zurück mit Anwalt – so geht’s
Wenn Sie Opfer eines Phishing-Angriffs geworden sind und Ihre Bank die Haftung ablehnt oder der Schaden nicht vollständig ersetzt wird, kann ein rechtlicher Beistand entscheidend sein.
Das kann ein Anwalt für Sie tun:
- Beweise für das Phishing sammeln.
- Mit der Bank über eine Einigung verhandeln.
- Rückerstattungsanspruch gegen die Bank durchsetzen.
Ein Anwalt für Bank- und Kapitalmarktrecht hat Erfahrung im Umgang mit solchen Fällen und kann für Phishing-Opfer das Geld von der Bank zurückholen
Der Anwalt kann Ihre Situation genau analysieren, die Erfolgsaussichten bewerten und Sie durch den gesamten Prozess begleiten – von der ersten Beratung bis hin zur gerichtlichen Durchsetzung Ihrer Ansprüche.
