Google Ads Kreditkartenbetrug: So holen Sie unberechtigte Abbuchungen zurück

Schnell-Check: Was jetzt wichtig ist

So ordnen Sie Ihren Fall schnell ein

Von Google Ads Kreditkartenbetrug spricht man meist dann, wenn über Google Ads oder ein damit verbundenes Konto Zahlungen mit Ihrer Kreditkarte ausgelöst wurden, ohne dass Sie diese konkrete Belastung wirksam autorisiert haben.

Gilt, wenn …

• auf Ihrer Abrechnung Google Ads, Google Ireland Limited oder eine ähnliche Google-Abbuchung erscheint, obwohl Sie selbst keine Google-Werbung geschaltet haben,
• Ihr eigenes Google-Ads-Konto übernommen wurde und darüber neue Kampagnen oder Abbuchungen ausgelöst wurden,
• Ihre Kartendaten nach Phishing, Datenabfluss, Browser-Speicherung oder unbemerktem Fremdzugriff in einem fremden Google-Ads-Konto hinterlegt wurden.

Sonderfall: Nicht jede Google-Ads-Belastung ist automatisch Betrug. Wenn Sie selbst Google Ads nutzen, eine Agentur eingebunden haben oder mehrere Werbekonten im Unternehmen existieren, muss zuerst geklärt werden, ob die Buchung doch einem bekannten Konto zugeordnet werden kann.

Wichtigste Frist: Nicht autorisierte Kartenzahlungen sollten unverzüglich nach Feststellung bei der Bank reklamiert werden. Zusätzlich gilt regelmäßig eine gesetzliche Höchstfrist von 13 Monaten ab Belastung. Praktisch sollten Sie aber deutlich früher handeln, weil Kartenrückbuchungen und die Beweisführung sonst schwieriger werden.

Diese Informationen/Unterlagen helfen sofort weiter:

• Kreditkartenabrechnung oder Kontoauszug mit der strittigen Buchung
• Datum, Betrag, Händlerbezeichnung und – wenn vorhanden – Transaktionsdaten
• Screenshots aus dem Google-Konto oder der Google-Ads-Abrechnung
• Nachweise, ob Sie selbst ein Google-Ads-Konto haben oder nicht
• Schriftverkehr mit Bank, Google oder einem Zahlungsdienstleister
• Aktenzeichen einer Strafanzeige, falls bereits erstattet
• interne Zugriffsübersicht bei Firmenkarten: Wer hatte Zugriff, wo war die Karte gespeichert, welche Tools oder Browser wurden genutzt?

Häufigster Fehler: Betroffene sperren zwar die Karte, reklamieren die einzelnen Belastungen aber nicht sauber und nachweisbar als nicht autorisierte Zahlung bei der Bank.

Fakt vs. Einzelfall: Was ist sicher – und wo kommt es wirklich darauf an?

Bevor Sie schreiben, telefonieren oder reklamieren, ist diese Unterscheidung wichtig. Denn einige Punkte sind rechtlich relativ klar – andere hängen stark vom Detailablauf ab.

Sicher ist:

• Maßgeblich ist, ob die konkrete Zahlung autorisiert war.
• Nicht jede technisch ausgelöste oder korrekt verbuchte Zahlung ist automatisch auch rechtlich wirksam.
• Die Bank oder der Kartenherausgeber ist bei nicht autorisierten Kartenzahlungen meist der erste zentrale Ansprechpartner.
• Wer zu lange wartet, verschlechtert oft seine Beweislage unnötig.

Kommt darauf an:

• ob Sie selbst irgendeine Freigabe erteilt haben, etwa über 3D Secure, App-Bestätigung oder SMS-Code,
• ob ein eigenes Google-Ads-Konto besteht und die Belastung daraus stammen könnte,
• ob eine Agentur, Mitarbeitende oder frühere Dienstleister Zugriff auf das Werbekonto oder die Firmenkarte hatten,
• ob es sich um eine private Kreditkarte oder um eine Firmenkreditkarte handelt,
• ob nur Kartendaten missbraucht wurden oder zusätzlich ein Google-Konto kompromittiert wurde.

1. Was bedeutet Google Ads Kreditkartenbetrug genau?

Der Begriff klingt zunächst nach einem einfachen Fall von Kreditkartenmissbrauch. In der Praxis steckt aber oft mehr dahinter. Der besondere Punkt ist, dass die Belastung nicht bei einem unbekannten Fantasie-Händler auftaucht, sondern unter einem vertrauten Namen wie Google Ads. Das macht die Einordnung schwieriger.

Rechtlich ist deshalb zwischen drei Ebenen zu unterscheiden:

• Kartenzahlung: Wurde die Zahlung überhaupt wirksam von Ihnen freigegeben?
• Google-Ads-Konto: Wurde ein fremdes oder kompromittiertes Werbekonto verwendet?
• Abrechnungsfrage: Handelt es sich wirklich um Betrug oder nur um eine Belastung, die einem bekannten Konto noch nicht zugeordnet wurde?

Wichtig ist: Google Ads Kreditkartenbetrug bedeutet nicht automatisch, dass Google selbst „der Täter“ ist. Häufig geht es darum, dass Dritte Ihre Karte in einem fremden Werbekonto verwenden oder ein bestehendes Konto manipulieren.

2. Kreditkartenbetrug über Google Ads: Typische Fälle

Die Fälle ähneln sich oft, aber sie sind nicht identisch. Für die rechtliche und praktische Bewertung ist die Ausgangslage entscheidend.

Sie haben nie Google Ads genutzt

Das ist die klarste Konstellation. Wenn Sie sicher kein Google-Ads-Konto besitzen und keine Werbung schalten, spricht viel dafür, dass Ihre Kartendaten in einem fremden Konto verwendet wurden.

Typische Anzeichen:

• mehrere Abbuchungen in kurzer Zeit,
• zunächst kleine, später höhere Beträge,
• keine passende Google-Kundennummer oder kein eigenes Werbekonto,
• weitere verdächtige Kartenumsätze bei anderen Händlern.

Sie haben ein eigenes Google-Ads-Konto

Dann wird es komplizierter. In diesem Fall muss nicht nur geprüft werden, ob die Belastung fremd ist, sondern auch, ob das eigene Konto übernommen oder manipuliert wurde.

Typische Anzeichen:

• neue Kampagnen, die Sie nicht angelegt haben,
• geänderte Zahlungsdaten oder neue Nutzer im Konto,
• ungewöhnlich hohe Werbeausgaben,
• Login-Auffälligkeiten oder geänderte Sicherheitseinstellungen.

Es geht um eine Firmenkreditkarte

Gerade bei Unternehmen kommt dieser Fall besonders häufig vor. Das liegt oft daran, dass Firmenkarten in mehreren Systemen hinterlegt sind und mehrere Personen Zugriff haben.

Typische Risikofaktoren:

• gespeicherte Kartendaten im Browser,
• Nutzung derselben Karte in mehreren Werbekonten,
• Agenturzugriffe oder frühere Dienstleister mit Restrechten,
• fehlende interne Freigabe- oder Dokumentationsprozesse,
• hohe Kartenlimits.

3. Wann ist eine individuelle Prüfung sinnvoll?

An diesem Punkt reicht ein allgemeiner Ratgeber oft nicht mehr aus. Dann ist eine individuelle Prüfung sinnvoll, weil einzelne Details die rechtliche Bewertung stark verändern können.

Das gilt besonders, wenn einer dieser Punkte vorliegt:

• Sie haben selbst etwas freigegeben: etwa einen Code eingegeben oder eine Sicherheitsfreigabe bestätigt.
• Ein eigenes Werbekonto existiert: Dann muss sauber getrennt werden zwischen normalen und unberechtigten Umsätzen.
• Mehrere Personen hatten Zugriff: etwa Mitarbeitende, Agenturen oder ehemalige Dienstleister.
• Es geht um hohe Firmenkartenumsätze: Dann spielen Vertragsdetails und interne Prozesse oft eine größere Rolle.
• Bank und Google verweisen aufeinander: Dann muss die Anspruchsrichtung sauber aufgebaut werden.
• Es gibt Hinweise auf grobe Fahrlässigkeit: etwa offen zugängige Kartendaten, ungesicherte Browser oder fehlende Sicherheitsmaßnahmen.

Besonders heikel ist die Lage, wenn nicht nur Kartendaten missbraucht wurden, sondern gleichzeitig das Google-Konto kompromittiert wurde. Dann laufen technische Kontosicherung und rechtliche Rückforderung parallel – und dürfen nicht miteinander verwechselt werden.

4. Unberechtigte Abbuchung entdeckt – was ist jetzt sinnvoll?

Wer strukturiert vorgeht, vermeidet spätere Beweisprobleme. Entscheidend ist, dass Sie nicht nur „irgendwo Bescheid geben“, sondern die richtigen Stellen mit der richtigen Formulierung ansprechen.

1. Karte sofort sperren und Folgezugriffe stoppen

Sobald Sie den Verdacht bemerken, sollten Sie die Karte sperren lassen. Zusätzlich sollten Sie prüfen, wo die Karte überall hinterlegt war.

Prüfen Sie insbesondere:

• Browser und gespeicherte Zahlungsdaten,
• Google-Konten und Google-Ads-Konten,
• Passwortmanager,
• Wallets und andere Zahlungsdienste,
• Agentur- oder Toolzugänge,
• interne Unternehmenssysteme bei Firmenkarten.

2. Belastung sauber einordnen

Bevor Sie in die Reklamation gehen, sollten Sie kurz klären, ob die Belastung zu einem eigenen Konto gehören könnte. Das gilt vor allem für Unternehmen, Agenturen und Selbstständige mit mehreren Werbekonten.

Hilfreiche Fragen sind:

• Nutze ich selbst Google Ads oder hat das früher jemand für mich getan?
• Gibt es eine passende Kundennummer, Kampagne oder Abrechnung?
• Wurde im Google-Konto kürzlich etwas verändert?
• Passt die Höhe der Belastung zu früheren Anzeigenbudgets – oder gerade nicht?

3. Die Bank schriftlich informieren

Für die Rückforderung ist dieser Schritt meist zentral. Die Meldung sollte nachweisbar erfolgen und den Sachverhalt juristisch sauber benennen.

Wichtig in der Reklamation:

• Datum und Betrag jeder einzelnen Buchung,
• Händlerbezeichnung laut Abrechnung,
• Erklärung, dass es sich aus Ihrer Sicht um eine nicht autorisierte Zahlung handelt,
• Hinweis, dass Sie die Belastung nicht veranlasst haben,
• Bitte um Prüfung und Rückerstattung,
• Hinweis auf die bereits veranlasste Kartensperre.

4. Google parallel informieren

Auch wenn die Bank oft der Hauptansprechpartner für die Rückforderung ist, sollten Sie den Google-Bezug parallel klären. Das gilt besonders dann, wenn Sie selbst ein Werbekonto haben oder nicht sicher sind, welchem Konto die Belastung zugeordnet wurde.

Hilfreich sind dabei:

• Screenshot der Belastung,
• Betrag und Datum,
• vorhandene Kundennummer,
• Angaben dazu, ob Sie selbst Google Ads nutzen,
• Hinweis auf einen möglichen Fremdzugriff oder ein kompromittiertes Konto.

5. Anzeige erstatten und Unterlagen bündeln

Eine Strafanzeige ersetzt die Reklamation bei der Bank nicht. Sie kann aber bei der Dokumentation helfen – gerade wenn mehrere Stellen beteiligt sind.

Sichern Sie am besten in einem Ordner:

• alle Kontoauszüge und Screenshots,
• E-Mails mit Bank und Google,
• interne Notizen zum Ablauf,
• Nachweise über Kartensperre und Passwortänderungen,
• Aktenzeichen und Eingangsbestätigungen.

6. Nichts vorschnell als „eigene Buchung“ bestätigen

Gerade bei telefonischen Rückfragen passiert hier ein häufiger Fehler. Wer unklar formuliert oder vorschnell ein bestehendes Google-Konto erwähnt, riskiert Missverständnisse. Bleiben Sie deshalb präzise:

• Was ist sicher?
• Was ist nur möglich?
• Welche Belastung bestreiten Sie konkret?
• Welche Buchungen gehören eventuell zu regulären Alt-Konten – und welche gerade nicht?

Beispiel-Fälle zur Orientierung

Die folgenden Fälle zeigen typische Konstellationen. Sie ersetzen keine Einzelfallprüfung, helfen aber bei der Einordnung.

Fall 1: Privatperson ohne eigenes Werbekonto

Ausgangslage: Auf der Kreditkartenabrechnung erscheinen mehrere Buchungen mit Bezug zu Google Ads. Ein eigenes Werbekonto besteht nicht.

Vorgehen:

• Karte sofort sperren,
• einzelne Belastungen bei der Bank als nicht autorisiert reklamieren,
• Google parallel informieren,
• Belege und Screenshots sichern.

Ergebnis: Die Ausgangsposition ist meist vergleichsweise klar, weil keine eigene Google-Ads-Nutzung erklärt werden muss. Entscheidend bleibt, wie die Bank die Autorisierung bewertet.

Fall 2: Eigenes Google-Ads-Konto wurde übernommen

Ausgangslage: Ein Unternehmen schaltet regulär Werbung. Plötzlich tauchen neue Kampagnen und ungewöhnlich hohe Belastungen auf.

Vorgehen:

• Konto absichern und Zugriffe prüfen,
• verdächtige Änderungen dokumentieren,
• Bank wegen der strittigen Belastungen informieren,
• zwischen regulären und neuen, unberechtigten Umsätzen trennen.

Ergebnis: Der Fall ist rechtlich anspruchsvoller, weil neben der Kartenfrage auch die Kontomanipulation nachvollziehbar aufbereitet werden muss.

Fall 3: Firmenkreditkarte in mehreren Tools hinterlegt

Ausgangslage: Eine Firmenkarte wurde in Browsern, Werbekonten und bei externen Dienstleistern verwendet. Später erscheinen unberechtigte Google-Ads-Abbuchungen.

Vorgehen:

• Karte sperren,
• sämtliche Speicherorte und Zugriffsrechte prüfen,
• interne Zuständigkeiten dokumentieren,
• Reklamation und Sachverhalt sauber voneinander trennen.

Ergebnis: Hier wird oft besonders genau geprüft, ob nur ein Fremdmissbrauch vorliegt oder ob organisatorische Schwächen im Unternehmen eine Rolle spielen.

5. Kosten und Risiken realistisch einschätzen

Viele Betroffene wollen verständlicherweise zuerst nur ihr Geld zurück. Daneben stellt sich aber oft die Frage, welche zusätzlichen Kosten entstehen können.

Typische Kostenblöcke sind:

• Ersatzkarte und Banknebenkosten: je nach Kartenmodell und Institut,
• interner Aufklärungsaufwand: etwa bei Unternehmen, Agenturen oder IT-Prüfungen,
• Folgekosten im Google-Ads-Konto: etwa durch gestoppte Kampagnen, Administrationsaufwand oder Wiederherstellung,
• anwaltliche Kosten: wenn die Bank die Erstattung ablehnt oder die Lage unklar bleibt.

Was sich nicht pauschal seriös sagen lässt:

• dass jede Google-Ads-Buchung sicher erstattet wird,
• dass ein Chargeback immer der schnellste Weg ist,
• dass anwaltliche Hilfe in jedem Fall wirtschaftlich ist,
• dass Firmenkarten immer genauso behandelt werden wie private Kreditkarten.

Gerade bei Firmenkarten und komplexen Zugriffsstrukturen hängt die Bewertung stark vom Einzelfall ab.

Transparenz-Hinweis

Dieser Beitrag informiert über die Rechtslage in Deutschland (Stand: 10.07.2026). Er ersetzt keine individuelle Rechtsberatung.

Quellen: Bürgerliches Gesetzbuch §§ 675j, 675u, 675v, 675w, 676b; Google Ads-Hilfe zu Anfechtungen, kompromittierten Konten und unbekannten Belastungen.