Konto leergeräumt: Wer haftet bei Online-Banking-Betrug?

Schnell-Check: Was jetzt wichtig ist

Bei leergeräumten Konten läuft die rechtliche Einordnung fast immer auf zwei Fragen hinaus:

1. War die Transaktion autorisiert? (Haben Sie ihr wirklich zugestimmt – oder wurden Sie über Inhalt/Zweck getäuscht?)
2. Kann Ihnen grobe Fahrlässigkeit vorgeworfen werden? (z. B. PIN/TAN weitergegeben, sehr deutliche Warnsignale ignoriert)

Der Schnell-Check unten hilft Ihnen, den eigenen Fall einzuordnen, bevor Sie tiefer in die Details einsteigen.

So ordnen Sie Ihren Fall schnell ein

Stellen Sie sich den Ablauf wie eine kurze Kette vor: Kontakt/Link → Zugang/Freigabe → Abbuchung → Reaktion. Je nachdem, wo die Manipulation passiert ist, bewerten Banken und Gerichte die Haftung unterschiedlich.

1. Welcher „Einstieg“ passt am ehesten zu Ihrem Fall?

• Phishing-Link / gefälschte Login-Seite: Sie haben sich auf einer Seite „wie von der Bank“ eingeloggt, danach liefen Buchungen.
• Spoofing-Anruf („Bank“-Mitarbeiter): Anruf mit scheinbar echter Nummer, Druck („Konto in Gefahr“, „Sicherheitsprüfung“), Sie sollen etwas bestätigen.
• Push-TAN/App-Freigabe: Sie haben Freigaben bestätigt, aber nicht, weil Sie eine Überweisung machen wollten – sondern weil es als „Sicherheitsmaßnahme“ dargestellt wurde.
• Fernzugriff/Support-Software oder Malware: Sie wurden zu einer App/Software überredet oder das Gerät war kompromittiert; danach wurden Zahlungen ausgelöst.

Warum das wichtig ist: In vielen Fällen ist nicht „die Masche“ entscheidend, sondern ob Sie (aus Sicht der Bank) eine konkrete Zahlung freigegeben haben – und was dabei in der App angezeigt wurde.

2. Drei Praxis-Fragen, die wirklich etwas verändern

A: Haben Sie die konkrete Zahlung autorisiert?
Wenn Sie in der App eine Überweisung mit Empfänger und Betrag sehen und bestätigen, werten Banken das oft als Autorisierung. Ob das rechtlich in Ihrem Fall „trägt“, hängt u. a. davon ab, ob Sie über Inhalt oder Zweck getäuscht wurden und wie die Freigabe konkret aussah (z. B. „Sicherheitscheck“ statt „Überweisung an …“).

B: Gibt es klare Anzeichen für grobe Fahrlässigkeit?
Besonders kritisch wird es häufig, wenn Sicherheitsmerkmale weitergegeben wurden (PIN/TAN/Codes) oder wenn sehr deutliche Warnsignale ignoriert wurden (z. B. wiederholte Freigaben ohne nachvollziehbaren Anlass).

C: Wie schnell haben Sie reagiert, als Sie es bemerkt haben?
„Unverzüglich“ ist mehr als eine Formalie: Wer nach Feststellung schnell sperrt, meldet und dokumentiert, steht in Streitfällen deutlich besser.

3. Was Sie jetzt schon sammeln sollten

Damit Sie gegenüber der Bank nicht spekulieren müssen, hilft es, den Ablauf früh sauber zu dokumentieren:

• Transaktionsliste/Kontoauszüge (Zeitpunkt, Empfänger, Beträge)
• Screenshots von SMS/Links, E-Mails, Webseiten, Warnhinweisen
• Anrufliste/Nummern, Chatverläufe (falls relevant)
• Schriftwechsel mit der Bank, insbesondere Bank-Fragebögen (Originale/Dateien aufbewahren)

Häufigster Fehler: Fragebögen der Bank „schnell“ ausfüllen und dabei Vermutungen als Fakten formulieren – das kann später als Eingeständnis ausgelegt werden.

Die wichtigste Frist

Sobald Sie einen nicht autorisierten oder fehlerhaften Zahlungsvorgang feststellen, müssen Sie Ihren Zahlungsdienstleister unverzüglich informieren.
Zusätzlich gilt eine absolute Grenze von 13 Monaten ab dem Belastungsdatum.

Wichtig (und häufig missverstanden): Der EuGH hat klargestellt, dass „unverzüglich“ eine eigene Pflicht ist – eine Meldung kann also trotz Einhaltung der 13-Monats-Frist problematisch sein, wenn sie ohne Grund deutlich verzögert wurde.

Fakt vs. Einzelfall: Was ist sicher – und wo kommt es wirklich darauf an?

Was (meist) sicher ist

• Nicht autorisiert → Erstattung: Bei nicht autorisierten Zahlungsvorgängen muss die Bank grundsätzlich erstatten und das Konto wiederherstellen.
• Einfache Fahrlässigkeit ist nicht automatisch „Totalverlust“: Bei lediglich einfacher Fahrlässigkeit ist die Haftung des Kunden gesetzlich begrenzt (typisch: bis 50 €).
• Banken lehnen oft mit grober Fahrlässigkeit ab: In der Praxis wird dieser Vorwurf häufig erhoben – entscheidend ist dann, ob er sich mit konkreten Umständen stützen lässt.

Wo es wirklich auf Details ankommt

Es gibt Konstellationen, in denen nicht eine „Faustregel“ entscheidet, sondern eine genaue Rekonstruktion: Was wurde angezeigt? Was wurde behauptet? Was haben Sie konkret bestätigt? Das betrifft besonders Fälle mit:

• Push-Freigaben/TAN-Bestätigungen unter Zeitdruck („Sicherheitscheck“)
• mehreren Freigaben hintereinander
• Fernzugriff/Support-Tools oder kompromittierten Geräten
• Firmenkonten/Mehr-Freigaben/Drittanbietern

Das zeigt: Hier kippt die Haftung oft an Nuancen – und genau dafür lohnt sich eine saubere Dokumentation und Einordnung.

Über advocado können Betroffene ihren Fall online schildern und eine kostenlose Ersteinschätzung vom Partner-Anwalt erhalten; danach kann (falls gewünscht) ein Festpreisangebot folgen.

1. Konto leergeräumt: Wer haftet? | Gesetz

Zunächst liegt die Verantwortung natürlich bei den Tätern – doch diese sind in der Praxis oft nicht zu ermitteln oder bleiben unbekannt. Deshalb stellt sich die Frage: Muss die Bank für den Verlust haften?

Die rechtliche Grundlage dazu findet sich im Bürgerlichen Gesetzbuch (BGB), insbesondere in den §§ 675u und 675v BGB.

Grundsatz: Keine Haftung ohne Autorisierung

Laut § 675u BGB gilt: Wurde eine Zahlung nicht vom Kunden autorisiert, haftet dieser grundsätzlich nicht. In diesem Fall können Sie das Geld von Ihrer Bank zurückfordern.

Haben Sie eine Zahlung zwar formal autorisiert (z. B. durch App-basierte Freigabe), befanden sich aber im Irrtum über den tatsächlichen Inhalt oder Zweck, kann die Autorisierung unter Umständen angefochten werden. Erfolgt eine wirksame Anfechtung, gilt der Vorgang rückwirkend als nicht autorisiert – auch dann kann die Bank zur Rückerstattung verpflichtet sein.

Einfache Fahrlässigkeit: Haftung gedeckelt

Haben Sie als Kontoinhaber den Online-Banking-Betrug durch einfach fahrlässiges Verhalten mitverursacht, ist Ihre Haftung gesetzlich auf maximal 50 Euro begrenzt. Das ergibt sich aus § 675v Abs. 1 BGB.

Aber Vorsicht: Grobe Fahrlässigkeit kann teuer werden

Haben Sie jedoch grob fahrlässig gehandelt, kann die Bank gemäß § 675v Abs. 3 BGB dem Erstattungsanspruch einen eigenen Schadensersatzanspruch entgegensetzen – mit der Folge, dass Sie als Kunde auf dem finanziellen Schaden sitzen bleiben.

2. Konto leergeräumt: Wann die Bank zahlen muss – und wann nicht

Wurde das Konto nach einem Banking-Betrug leergeräumt, stellt sich die Frage, wer für den entstandenen Schaden haftet.

Wann haftet der Bankkunde?

Der Kontoinhaber haftet, wenn er grob fahrlässig gehandelt hat. Grobe Fahrlässigkeit liegt vor, wenn ein durchschnittlich verständiger Mensch sagen würde: „So etwas dürfte wirklich nicht passieren.“ Dabei werden auch persönliche Umstände und Fähigkeiten des Kunden berücksichtigt – zum Beispiel: Alter oder gesundheitlicher Zustand, fehlende technische Kenntnisse im Umgang mit Online-Banking, besondere Stresssituationen, etwa durch Zeitdruck oder psychischen Druck während eines Betrugsversuchs.

Folgende Verhaltensweisen gelten in der Regel als grob fahrlässig:

• Aufbewahren von PIN und Karte gemeinsam im Portemonnaie
• Weitergabe der PIN am Telefon an Fremde
• Nichtmeldung eines Kartenverlusts, obwohl dieser bemerkt wurde
• Eingabe von Bankdaten auf einer offensichtlich gefälschten Website

Wichtig: Die Bank muss nachweisen, dass der Kunde grob fahrlässig gehandelt hat. Gelingt ihr das nicht, haftet sie für den entstandenen Schaden, selbst wenn das Konto vollständig leergeräumt wurde. Deshalb ist es zwar entscheidend, einen Kreditkartenbetrug umgehend zu melden, doch im weiteren Umgang mit der Bank ist Zurückhaltung geboten: Unüberlegte Aussagen können den Anspruch auf Erstattung gefährden. Gerade beim Ausfüllen von Fragebögen, die von der Bank vorgelegt werden, ist besondere Vorsicht geboten. Manche Formulierungen zielen darauf ab, dem Kunden Aussagen zu entlocken, die ihm negativ ausgelegt werden könnten – selbst wenn der genaue Ablauf nicht eindeutig feststeht.

Wann haftet die Bank?

Die Bank haftet, wenn dem Kontoinhaber kein grob fahrlässiges Verhalten nachgewiesen werden kann – also auch dann, wenn er den Betrug nur einfach fahrlässig mitverursacht hat. Einfache Fahrlässigkeit liegt vor, wenn ein vernünftiger Beobachter sagen würde: „So ein Fehler kann schon mal passieren.“

Beispiel, in denen oft nur einfache Fahrlässigkeit angenommen wird: Eingabe von Bankdaten auf einer schwer erkennbar gefälschten Website. Es kommt jedoch letztlich immer auf die Bewertung des konkreten Einzelfalls an.

Wie sieht es in der Praxis aus?

In der Praxis erheben Banken häufig den Vorwurf der groben Fahrlässigkeit – oft ohne stichhaltige Beweise. Viele Betroffene lassen sich dadurch verunsichern, doch häufig handelt es sich um eine gängige Taktik der Banken, um einer Rückzahlung zu entgehen.

Betroffene sollten sich davon nicht abschrecken lassen. Ein Anwalt kann dabei helfen, den konkreten Fall einzuordnen und darzulegen, dass lediglich einfache Fahrlässigkeit vorliegt – mit dem Ziel, den Anspruch auf Erstattung durchzusetzen.

Konto leergeräumt: Diese Fristen müssen Sie einhalten

Wie bereits erläutert, muss die Bank bei nicht autorisierten Zahlungen den Schaden grundsätzlich erstatten (§ 675u BGB), sofern kein grob fahrlässiges Verhalten auf Kundenseite vorlag.

Wird Ihre Zahlungskarte gestohlen, geht sie verloren oder wird sie missbräuchlich verwendet, müssen Sie Ihre Bank aber unverzüglich, also ohne schuldhaftes Zögern, informieren, um Ihren Erstattungsanspruch nicht zu verlieren. Zudem erlischt der Erstattungsanspruch spätestens 13 Monate nach dem Tag der missbräuchlichen Abbuchung, wenn keine Meldung erfolgt (§ 676b BGB).

Auch der Europäische Gerichtshof hat klargestellt, dass nach Ablauf dieser 13-Monats-Frist keine Ansprüche mehr geltend gemacht werden können (Urteil vom 01.08.2025, Az. C-665/23).

Beispiel zur Verdeutlichung: Sie bemerken den Betrug nach einem Monat, informieren Ihre Bank jedoch ohne sachlichen Grund erst einen weiteren Monat später. Zwar erfolgt die Anzeige noch innerhalb der gesetzlichen 13-Monats-Frist, sie ist jedoch nicht unverzüglich im Sinne des Gesetzes. Der Anspruch entfällt daher.

Unser Rat: Prüfen Sie Ihre Konto- und Kreditkartenabrechnungen regelmäßig und melden Sie Auffälligkeiten sofort Ihrer Bank, um Erstattungsansprüche nicht durch verspätete Kenntnisnahme oder schuldhaftes Zögern zu verlieren.

Konto leergeräumt: Wer haftet noch bei Internetbetrug?

Bei nicht autorisierten Zahlungsvorgängen haftet grundsätzlich die Bank (§ 675u BGB). Sie ist verpflichtet, den abgebuchten Betrag zu erstatten, es sei denn, sie kann nachweisen, dass der Kunde den Schaden vorsätzlich oder grob fahrlässig verursacht hat (§ 675v BGB).

In Ausnahmefällen können neben der Bank auch weitere Beteiligte für den entstandenen Schaden haftbar sein:

• Drittanbieter bzw. Zahlungsdienstleister, etwa bei Sicherheits- oder Organisationsmängeln
• Der Täter selbst, wenn er identifiziert wird, gegen den zivil- und strafrechtliche Ansprüche bestehen
• Der Arbeitgeber, wenn der Schaden im Rahmen dienstlicher Nutzung entstanden ist und ihm ein Sicherheitsversäumnis vorzuwerfen ist
• Anbieter von Sicherheitssoftware, sofern vertragliche Schutzpflichten verletzt wurden

Welche Haftung letztlich greift, hängt stets von den konkreten Umständen des Einzelfalls ab und erfordert eine rechtliche Prüfung.

3. Überweisungsbetrug: Wer haftet? | Urteile

Weil es bei Banking-Betrug immer auf die Umstände im Einzelfall ankommt, sind Urteile nach Überweisungsbetrug eine hilfreiche Orientierung dafür, wer am Ende haften muss, wenn das Konto leergeräumt ist.

Urteil Landgericht Kiel: Sparkasse muss zahlen

Das Landgericht Kiel hat 2018 in einem Phishing-Fall entschieden: Die Sparkasse haftet, weil mit einer nicht autorisierten Überweisung das Sparkasse Konto leergeräumt wurde. Die Bank konnte dem Kunden kein grob fahrlässiges Handeln nachweisen. Sie musste dem Phishing-Opfer seine rund 28.000 € zurückzahlen (Urteil 212 O 562/17).

Urteil Landgericht Düsseldorf: Kunde muss haften

Im Urteil vom 27. März 2014 entschied das Landgericht Düsseldorf, dass die Bank nicht haftet, da die Kundin grob fahrlässig gehandelt hatte. Sie hatte auf einer gefälschten Webseite 120 TANs eingegeben, was als schwerwiegender Fehler eingestuft wurde.

Das Gericht stellte zudem fest, dass die Kundin aufgrund ihrer langjährigen Erfahrung im Online-Banking hätte erkennen müssen, dass eine solche Aufforderung nicht von der Bank stammen konnte (Urteil 21 S 211/13).

Urteil Landgericht Bonn: Postbank muss zahlen

In einem Fall, in dem ein Postbank Konto leergeräumt wurde, entschied das Landgericht Bonn, dass die Bank das Konto des Kunden wieder auf den Stand vor den unautorisierten Abbuchungen bringen muss, da es keinen Beweis für grobe Fahrlässigkeit durch den Kunden gibt (Urteil 2 O 147/21).

Wichtige Punkte des Urteils:

1. Zugriff durch Dritte: Das Gericht stellte fest, dass Dritte sich Zugang zum Online-Banking der Klägerin verschafft und das Konto übernommen hatten.
2. Grobe Fahrlässigkeit: Die Postbank konnte nicht ausreichend nachweisen, dass die Klägerin grob fahrlässig gehandelt hatte, was ihre Haftung ausgeschlossen hätte.
3. Urteil: Die Bank wurde dazu verurteilt, die unautorisierten Abbuchungen zu erstatten und das Konto der Klägerin wiederherzustellen.

4. Tagesgeldkonto leergeräumt: Bekomme ich mein Geld zurück?

Ob Sie Ihr Geld zurückbekommen, wenn das Konto nach Banking-Betrug leergeräumt ist, hängt davon ab, ob Sie unvorsichtig mit Ihren Kontodaten waren.

Wer haftet, wenn das Konto leergeräumt ist, entscheidet sich nach zwei Faktoren:

1. Haben Sie die kritische Überweisung von Ihrem Konto selbst freigegeben?
2. War der Betrug durch Ihr grob fahrlässiges Handeln möglich (z. B. weil Sie eine TAN an Dritte weitergegeben haben)?

Wenn nicht, haben Sie gute Chancen, dass die Bank für das leergeräumte Konto haftet und Sie als Phishing-Opfer Ihr Geld zurückbekommen. Ein Anwalt für Bank- und Kapitalmarktrecht kann Ihren Fall prüfen und die tatsächlichen Erfolgschancen beurteilen.

5. Konto leergeräumt: Was tun?

Ist das Konto leergeräumt, gilt: Ruhe bewahren und den Phishing-Betrug melden.

5 wichtige Schritte bei Banking-Betrug:

1. Bank informieren: Kontaktieren Sie Ihre Bank und informieren Sie sie über den Phishing-Betrug. Die Bank sperrt dann Ihr Konto, um weiteren finanziellen Schaden zu verhindern.
2. Beweise sichern: Heben Sie die Phishing-SMS, E-Mails und andere Beweise für den Betrug auf, um die Täter zur Verantwortung ziehen und Ihr Geld zurückfordern zu können.
3. Zugangsdaten ändern: Ändern Sie nach dem Banking-Betrug Ihre PIN und Passwörter für das Online-Banking, damit Betrüger keinen Zugriff auf Ihr Konto haben.
4. Anzeige erstatten: Erstatten Sie eine Anzeige wegen Betrugs, damit die Polizei Ermittlungen einleitet, um den Betrüger zu finden.
5. Anwalt kontaktieren: Um die Haftung für den finanziellen Schaden wegen des Betrugs zu klären und Ihr verlorenes Geld zurückzubekommen, kann ein Anwalt helfen – vor allem wenn die Bank sich nach dem Phishing nicht kooperativ zeigt.

Transparenz-Hinweis

Dieser Beitrag informiert über die Rechtslage in Deutschland (Stand: 05.03.2026). Er ersetzt keine individuelle Rechtsberatung.

Quellen (kurz & belastbar)

• § 675u BGB – Haftung/Erstattung bei nicht autorisierten Zahlungsvorgängen.
• § 675v BGB – Haftung des Zahlers; 50-€-Grenze und grobe Fahrlässigkeit.
• § 676b BGB – unverzügliche Unterrichtung und 13-Monats-Grenze.
• EuGH, Urteil vom 01.08.2025, C-665/23 – „unverzüglich“ als eigenständige Pflicht neben der 13-Monats-Frist.

Letzte Aktualisierung

• Der Einstieg wurde überarbeitet: Gleich am Anfang wird jetzt einfacher erklärt, worauf es bei der Haftung meist ankommt (ob eine Zahlung wirklich von Ihnen freigegeben wurde und ob Ihnen ein schwerer Fehler vorgeworfen werden kann).
• Bessere Orientierung für Betroffene: Es gibt eine kurze Einordnungshilfe, mit der Sie Ihren Fall anhand typischer Betrugsabläufe (z. B. Anruf, SMS-Link, App-Bestätigung, Fernzugriff) schneller wiedererkennen.
• Fristen klarer erklärt: Die Meldepflicht „sofort nach Entdeckung“ wird verständlicher eingeordnet und von der 13-Monats-Grenze getrennt dargestellt.
• Mehr Praxisnutzen: Es wurde ergänzt, welche Unterlagen/Screenshots man am besten früh sammelt und warum das später wichtig sein kann.
• Beispiele verständlicher gemacht: Gerichtliche Beispiele wurden in kurze, nachvollziehbare Fallskizzen umgeschrieben (Ausgangslage → Vorgehen → Ergebnis → Lerngedanke).
• Häufige Missverständnisse ergänzt: Typische Irrtümer (z. B. „13 Monate heißt, ich kann warten“) wurden klar angesprochen und korrigiert.
• Quellen transparenter: Wichtige Gesetzesstellen und ein relevantes Urteil wurden am Ende kompakt aufgeführt, damit die Aussagen nachvollziehbar sind.