Contact for English speaking clientsEin Online-Verkäufer plante im August 2023 den einfachen Verkauf eines Gegenstands, verlor stattdessen jedoch 2.407,25 Euro. Ein vermeintlicher Kaufinteressent nutzte einen Phishing TAN Betrug, um ihn zur Eingabe sensibler Daten und einer SMS-TAN für die Registrierung eines neuen Geräts zu verleiten. Trotz der unautorisierten Abbuchungen weigerte sich die Bank, den Schaden zu erstatten, und sah die Verantwortung klar beim Kunden.
Übersicht:
- Das Wichtigste in Kürze
- Der Fall vor Gericht
- Wie konnte ein einfacher Online-Verkauf zu einem Verlust von über 2.400 Euro führen?
- Was verlangte der Bankkunde und wie begründete er seinen Anspruch?
- Weshalb weigerte sich die Bank, den Schaden zu erstatten?
- Vor welcher entscheidenden Frage stand das Gericht?
- Warum hatte der Kunde zunächst grundsätzlich einen Anspruch auf Erstattung?
- Was war der entscheidende Fehler, der den Kunden den gesamten Betrag kostete?
- Wie führte die grobe Fahrlässigkeit des Kunden zum vollständigen Verlust seines Anspruchs?
- Wichtigste Erkenntnisse
- Benötigen Sie Hilfe?
- Das Urteil in der Praxis
- Häufig gestellte Fragen (FAQ)
- Wann ist eine Bank verpflichtet, unautorisierte Zahlungen zu erstatten?
- Unter welchen Voraussetzungen haftet der Bankkunde für durch Betrug entstandene Schäden im Online-Zahlungsverkehr?
- Wie erkennt man Phishing-Versuche und andere Online-Betrugsmaschen?
- Welche Rolle spielen Sicherheitscodes (wie TANs oder 3D-Secure) im Online-Zahlungsverkehr und warum sind sie so wichtig?
- Was sollte man unternehmen, wenn man vermutet, Opfer eines Online-Betrugs geworden zu sein?
- Glossar
- Wichtige Rechtsgrundlagen
- Das vorliegende Urteil
Zum vorliegenden Urteil Az.: 222 C 15098/24 | Schlüsselerkenntnis | FAQ | Glossar | Kontakt
Das Wichtigste in Kürze
- Gericht: Amtsgericht München
- Datum: 21.01.2025
- Aktenzeichen: 222 C 15098/24
- Verfahren: Zivilprozess
- Rechtsbereiche: Bankrecht, Zahlungsdiensterecht
Beteiligte Parteien:
- Kläger: Ein Bankkunde, der Opfer einer Phishing-Attacke wurde. Er forderte von seiner Bank die Erstattung von knapp 2.407 Euro, die unberechtigt von seinem Konto abgebucht wurden.
- Beklagte: Eine Bank, bei der der Kläger sein Konto führte. Sie wehrte sich gegen die Forderung und machte geltend, der Kunde habe grob fahrlässig gehandelt.
Worum ging es genau?
- Sachverhalt: Ein Bankkunde gab nach einer Phishing-Attacke auf einer betrügerischen Webseite Kreditkartendaten und eine SMS-TAN ein. Daraufhin wurden unberechtigt über 2.400 Euro von seinem Konto abgebucht.
Welche Rechtsfrage war entscheidend?
- Kernfrage: Muss die Bank Geld erstatten, das nach einer Phishing-Attacke vom Konto eines Kunden abgebucht wurde, oder hat der Kunde durch Grobe Fahrlässigkeit selbst dafür gesorgt?
Entscheidung des Gerichts:
- Urteil im Ergebnis: Klage abgewiesen.
- Zentrale Begründung: Das Gericht sah eine grob fahrlässige Pflichtverletzung des Klägers als ursächlich für den Schaden an, da er seine Sicherheitsmerkmale an Dritte weitergab, wodurch der Erstattungsanspruch erlosch.
- Konsequenzen für die Parteien: Der Kläger erhält kein Geld von der Bank zurück und muss die Kosten des Rechtsstreits tragen.
Der Fall vor Gericht
Wie konnte ein einfacher Online-Verkauf zu einem Verlust von über 2.400 Euro führen?
Ein Mann wollte im August 2023 einen Gegenstand auf einer beliebten Online-Plattform verkaufen. Kurz darauf meldete sich ein vermeintlicher Kaufinteressent. Der Verkauf schien unkompliziert, bis der angebliche Käufer vorschlug, die Bezahlung über die Funktion „Sicher bezahlen“ abzuwickeln. Was für den Verkäufer wie eine legitime und sichere Methode klang, war in Wahrheit der Beginn einer raffinierten Betrugsmasche. Statt Geld zu erhalten, verlor der Mann am Ende 2.407,25 Euro. Der Fall landete vor dem Amtsgericht München, das eine grundlegende Frage klären musste: Wer trägt am Ende den Schaden, wenn ein Bankkunde Opfer von Phishing wird – der Kunde selbst oder seine Bank?
Was verlangte der Bankkunde und wie begründete er seinen Anspruch?
Nachdem der Verkäufer die unautorisierten Abbuchungen von seiner Kreditkarte bemerkt hatte, handelte er umgehend. Er ließ die Karte sperren, erstattete Strafanzeige und forderte von seiner Bank die Rückbuchung der beiden strittigen Beträge – einmal 2.200 Euro und einmal 207,25 Euro. Seine Argumentation war einfach und aus seiner Sicht schlüssig: Er habe diese Zahlungen niemals genehmigt.
Vor Gericht trug der Kläger vor, dass er sich den Ablauf des Betrugs technisch nicht erklären könne. Er sei sicher, dass er die entscheidende SMS-TAN – einen einmaligen Code, der zur Registrierung eines neuen Geräts für das Online-Banking an sein Handy geschickt wurde – nirgendwo eingegeben habe. Seine Theorie war, dass die Täter entweder eine Sicherheitslücke im System der Bank ausgenutzt oder den Sicherheitsmechanismus der Banking-App auf andere Weise umgangen haben mussten, um Zugriff auf sein Konto zu erlangen. Für ihn stand fest, dass der Fehler nicht bei ihm, sondern im Verantwortungsbereich der Bank liegen musste, weshalb diese ihm den vollen Betrag erstatten müsse.
Weshalb weigerte sich die Bank, den Schaden zu erstatten?
Die beklagte Bank sah den Sachverhalt völlig anders und beantragte die Abweisung der Klage. Aus ihrer Sicht passte der Ablauf perfekt zu einer typischen Phishing-Attacke. Die Bank argumentierte, der Kunde sei auf eine gefälschte Webseite gelockt worden und habe dort nicht nur seine Kreditkartendaten, sondern auch die per SMS erhaltene TAN eingegeben. Damit habe er den Betrügern selbst die Schlüssel zu seinem Konto übergeben.
Nach Ansicht der Bank waren die Zahlungen daher wirksam vom Kunden autorisiert worden. Schließlich wurde ein gültiges Sicherheitsverfahren, das sogenannte 3D-Secure-Verfahren, angewandt. Dieses Verfahren dient als Zwei-Faktor-Authentifizierung, eine doppelte Absicherung, bei der eine Zahlung nicht nur mit den Kartendaten, sondern auch mit einem einmaligen Code bestätigt werden muss, der an das persönliche Gerät des Kunden gesendet wird.
Für den Fall, dass das Gericht dieser Argumentation nicht folgen sollte, brachte die Bank ein zweites, entscheidendes Argument vor: Selbst wenn die Zahlung nicht wirksam autorisiert war, habe der Kunde seine Sorgfaltspflichten in grob fahrlässiger Weise verletzt. Wer seine Kreditkartendaten und eine geheime TAN an einen Unbekannten weitergibt, handele extrem unvorsichtig. Dieser Verstoß sei so gravierend, dass der Kunde für den gesamten entstandenen Schaden selbst haften müsse. Die Bank erklärte deshalb, dass sie einen Schadensersatzanspruch in Höhe des verlorenen Geldes gegen den Kunden habe und diesen mit dessen Erstattungsforderung verrechne – juristisch ausgedrückt, sie erklärte die Aufrechnung.
Vor welcher entscheidenden Frage stand das Gericht?
Das Amtsgericht München musste den Fall nun Schicht für Schicht analysieren. Die Kernfrage lautete nicht einfach, ob der Kunde betrogen wurde – das war unstrittig. Die juristisch entscheidende Frage war, wem dieser Betrug am Ende zugerechnet werden konnte.
Lag eine Nicht autorisierte Zahlung vor, weil der Kunde die Abbuchungen nie gewollt hatte? Wenn ja, müsste die Bank ihm das Geld grundsätzlich erstatten. Oder hatte der Kunde durch sein eigenes Verhalten die Tür für die Betrüger so weit aufgestoßen, dass er die Verantwortung für den Schaden selbst tragen musste? Es ging um die feine Linie zwischen einem unverschuldeten Opfer und einer Person, die grundlegendste Sicherheitsregeln im Online-Zahlungsverkehr missachtet hat.
Warum hatte der Kunde zunächst grundsätzlich einen Anspruch auf Erstattung?
Das Gericht stellte in seiner Urteilsbegründung zunächst etwas fest, das auf den ersten Blick überraschend klingen mag: Die beiden Abbuchungen waren dem Kläger tatsächlich nicht zuzurechnen. Eine Zahlung ist nur dann wirksam „autorisiert“, wenn der Kontoinhaber ihr zugestimmt hat. Der Kläger wollte aber nie, dass Betrüger Geld von seinem Konto abheben. Er hatte den Tätern keine Vollmacht erteilt.
Zwar wurde aus technischer Sicht der Bank eine korrekte Authentifizierung durchgeführt – es wurde ein gültiger Code eingegeben. Doch diese Handlung wurde von den Betrügern vorgenommen, nicht vom Kunden selbst. Damit lag rechtlich gesehen eine „nicht autorisierte Zahlung“ vor. Und das Gesetz sieht für genau diesen Fall vor, dass die Bank dem Kunden den abgebuchten Betrag unverzüglich erstatten muss. An diesem Punkt der Prüfung schien der Fall also zugunsten des Kunden zu kippen.
Was war der entscheidende Fehler, der den Kunden den gesamten Betrag kostete?
Der eben festgestellte Anspruch des Kunden wurde jedoch durch den zweiten Schritt der gerichtlichen Prüfung zunichtegemacht. Das Gericht folgte nämlich dem Hilfsargument der Bank und stellte fest, dass der Kläger seine Pflichten in grob fahrlässiger Weise verletzt hatte. Grobe Fahrlässigkeit bedeutet juristisch, dass jemand die erforderliche Sorgfalt in einem besonders schweren Maße missachtet – also das nicht beachtet, was in der gegebenen Situation jedem hätte einleuchten müssen.
Das Gericht war davon überzeugt, dass der Kläger genau das getan hatte. Indem er auf der gefälschten Webseite seine sensiblen Kreditkartendaten und die per SMS erhaltene TAN zur Registrierung eines neuen Geräts eingegeben hatte, hatte er den Betrügern Tür und Tor geöffnet. Der Kläger hatte zwar bestritten, die TAN eingegeben zu haben, und behauptet, die Täter seien auf einem ihm unerklärlichen Weg an den Code gelangt. Diesem pauschalen Vortrag schenkte das Gericht jedoch keinen Glauben. Der zeitliche Ablauf – der Erhalt der SMS und die kurz darauf folgende Registrierung eines fremden Geräts im System der Bank – sprach eine zu deutliche Sprache.
Nach Ansicht des Gerichts hätte jedem durchschnittlich aufmerksamen Nutzer klar sein müssen, dass man geheime Daten wie eine TAN niemals an Dritte weitergibt. Erst recht nicht an einen angeblichen Kaufinteressenten im Internet. Das Gericht formulierte es unmissverständlich: Einem Verkäufer, der Geld erhalten soll, muss es seltsam vorkommen, wenn er aufgefordert wird, selbst eine Zahlung mit einem Sicherheitscode freizugeben. Ein solcher Code ist wie ein digitaler Generalschlüssel. Wer ihn aus der Hand gibt, ermöglicht es einem Dritten, die gesamte Sicherheitsarchitektur des Online-Bankings auszuhebeln.
Wie führte die grobe Fahrlässigkeit des Kunden zum vollständigen Verlust seines Anspruchs?
Dieser festgestellte, schwerwiegende Fehler des Kunden aktivierte einen Schadensersatzanspruch der Bank. Das Gesetz besagt: Verursacht ein Kunde durch grob fahrlässiges Verhalten einen Schaden, muss er der Bank diesen vollständig ersetzen. Der Schaden für die Bank bestand hier genau in der Summe, die sie dem Kunden eigentlich hätte erstatten müssen: 2.407,25 Euro.
Damit lagen zwei gegenseitige Forderungen auf dem Tisch:
- Der Anspruch des Kunden gegen die Bank auf Erstattung des Geldes.
- Der Anspruch der Bank gegen den Kunden auf Schadensersatz in exakt gleicher Höhe.
Die Bank hatte bereits erklärt, dass sie diese beiden Forderungen miteinander verrechnen wolle (die Aufrechnung). Das Gericht bestätigte, dass dies rechtlich zulässig war. Durch diese Verrechnung erloschen beide Ansprüche gegenseitig. Im Ergebnis war es so, als hätte man zwei gleich hohe Schulden gegeneinander aufgewogen, bis am Ende für niemanden mehr etwas übrigblieb.
Der ursprüngliche Erstattungsanspruch des Kunden war somit untergegangen. Die Klage wurde vollständig abgewiesen, und der Kunde musste nicht nur auf seinem Schaden sitzen bleiben, sondern auch die Kosten des gesamten Gerichtsverfahrens tragen.
Wichtigste Erkenntnisse
Wer im Online-Zahlungsverkehr grundlegende Sicherheitsregeln missachtet, trägt trotz Betrugs das volle Risiko selbst.
- Autorisierungsprinzip: Eine Zahlung gilt als nicht autorisiert, wenn der Kontoinhaber sie nicht beabsichtigt, selbst wenn Betrüger technische Authentifizierungscodes nutzen.
- Schwere Sorgfaltspflichtverletzung: Ein Kunde handelt grob fahrlässig, wenn er sensible Zugangsdaten wie eine TAN auf gefälschten Websites eingibt und somit Betrügern den Weg zum Konto ebnet.
- Verrechnung von Ansprüchen: Verletzt ein Kunde seine Sorgfaltspflichten grob fahrlässig, kann die Bank einen dadurch entstandenen Schadensersatzanspruch mit einem ursprünglichen Erstattungsanspruch des Kunden verrechnen, wodurch dieser vollständig entfällt.
Letztlich entscheidet das eigene umsichtige Handeln über die Haftung bei Online-Betrugsfällen.
Benötigen Sie Hilfe?
Sind Sie ebenfalls Opfer einer Phishing-Attacke und Ihre Bank verweigert die Erstattung? Wir geben Ihnen eine erste Orientierung: Fordern Sie noch heute Ihre unverbindliche Ersteinschätzung zu Ihrem Fall an.
Das Urteil in der Praxis
Wie viel Eigenschutz ist uns das digitale Leben wert? Das Amtsgericht München liefert eine unmissverständliche Antwort: Dieses Urteil entlarvt die trügerische Sicherheit vieler Online-Nutzer. Selbst wenn eine Zahlung objektiv „nicht autorisiert“ war, weil Betrüger am Werk waren, löscht grobe Fahrlässigkeit des Kunden im Umgang mit digitalen Schlüsseln jeden Erstattungsanspruch radikal aus. Wer seine TANs und Passwörter an Dritte weiterreicht, zahlt die Zeche am Ende immer selbst – eine knallharte Lektion für die Praxis.
Häufig gestellte Fragen (FAQ)
Wann ist eine Bank verpflichtet, unautorisierte Zahlungen zu erstatten?
Eine Bank ist grundsätzlich verpflichtet, Beträge zu erstatten, wenn eine Zahlung nicht vom Kunden autorisiert wurde. Autorisierung bedeutet hierbei die ausdrückliche Zustimmung des Kunden zur Ausführung einer Zahlung.
Stellen Sie sich vor, jemand unterschreibt einen Scheck in Ihrem Namen, ohne dass Sie davon wissen oder es erlauben. Auch wenn der Scheck technisch korrekt aussieht, muss die Bank Ihnen das Geld zurückgeben, weil Sie die Zahlung nicht genehmigt haben.
Rechtlich gesehen gilt eine Zahlung als nicht autorisiert, wenn der Kontoinhaber ihr nicht zugestimmt hat und auch keine Vollmacht dafür erteilt wurde. Auch wenn aus technischer Sicht ein gültiger Sicherheitscode eingegeben wurde, ist die Zahlung dennoch nicht autorisiert, wenn diese Handlung von Betrügern und nicht vom Kunden selbst vorgenommen wurde. Das Gesetz sieht für diesen Fall vor, dass die Bank dem Kunden den abgebuchten Betrag unverzüglich erstatten muss. Die Bank muss zudem beweisen, dass die Zahlung tatsächlich vom Kunden autorisiert wurde. Gelingt ihr dies nicht, muss sie belegen, dass ihre Sicherheitsmechanismen unversehrt waren.
Dieses Prinzip schützt Bankkunden vor Missbrauch, solange sie ihre eigenen Pflichten nicht in grob fahrlässiger Weise verletzen.
Unter welchen Voraussetzungen haftet der Bankkunde für durch Betrug entstandene Schäden im Online-Zahlungsverkehr?
Ein Bankkunde haftet für durch Betrug entstandene Schäden im Online-Zahlungsverkehr, wenn er seine Sorgfaltspflichten in grob fahrlässiger Weise verletzt hat. Dies bedeutet, dass die Bank den Schaden nicht erstatten muss, oder der ursprüngliche Erstattungsanspruch des Kunden durch einen Gegenanspruch der Bank erlischt.
Stellen Sie sich vor, Sie haben einen digitalen Generalschlüssel, der den Zugriff auf Ihr Konto ermöglicht, und geben diesen jemandem, obwohl Sie genau wissen, dass er geheim ist und nur für Ihre eigenen Zahlungen gedacht ist. Wenn diese Person dann Ihr Konto belastet, liegt der Fehler nicht am Sicherheitssystem selbst, sondern an Ihrem extrem unvorsichtigen Umgang mit dem Schlüssel.
Grobe Fahrlässigkeit liegt vor, wenn jemand die notwendige Sorgfalt in einem besonders schwerwiegenden Maße missachtet. Es geht darum, grundlegende Vorsichtsmaßnahmen zu ignorieren, die jedem hätten einleuchten müssen. Konkrete Beispiele hierfür sind die Eingabe geheimer Daten wie Kreditkartendaten, Passwörter oder TANs auf gefälschten Internetseiten oder deren direkte Weitergabe an unbekannte Dritte. Insbesondere sollte es misstrauisch machen, wenn man eigentlich Geld erhalten soll, aber aufgefordert wird, selbst eine Zahlung mit einem Sicherheitscode freizugeben.
Ein solches schwerwiegendes Fehlverhalten kann dazu führen, dass der Bankkunde seinen Anspruch auf Erstattung des Geldes vollständig verliert, da die Bank einen eigenen Schadensersatzanspruch gegen den Kunden geltend machen und diesen mit dem Erstattungsanspruch verrechnen kann. Diese Regel soll sicherstellen, dass Kunden mit ihren Zugangsdaten verantwortungsbewusst umgehen und damit die Integrität des Online-Zahlungsverkehrs geschützt wird.
Wie erkennt man Phishing-Versuche und andere Online-Betrugsmaschen?
Um Phishing-Versuche und andere Online-Betrugsmaschen zu erkennen, sollte man stets misstrauisch sein, wenn sensible persönliche oder finanzielle Daten abgefragt werden. Besonders wichtig ist die Vorsicht, wenn man als Verkäufer Geld erhalten soll, aber plötzlich aufgefordert wird, eine Zahlung mit einem Sicherheitscode freizugeben.
Stellen Sie sich einen Sicherheitscode wie einen digitalen Generalschlüssel vor, der Zugang zu Ihrem Bankkonto oder Ihrer Kreditkarte gewährt. Genauso wenig wie man den Schlüssel zum eigenen Haus einem Unbekannten aushändigt, sollte man diese Codes niemals weitergeben.
Seriöse Finanzinstitute oder Online-Plattformen werden niemals per E-Mail, SMS oder Telefon auffordern, Passwörter, PINs oder TANs einzugeben. Wenn eine solche Aufforderung erfolgt, handelt es sich höchstwahrscheinlich um einen Betrugsversuch. Ein entscheidendes Warnsignal ist auch, wenn man als Verkäufer Geld erwartet, dann aber auf eine gefälschte Webseite geleitet wird, um dort sensible Daten oder einen Sicherheitscode einzugeben, um die angebliche Zahlung freizuschalten. Dies ist ein Widerspruch: Wer Geld erhalten soll, muss keine eigene Zahlung freigeben.
Solche grundlegenden Sorgfaltspflichten einzuhalten, schützt davor, Betrügern selbst die Tür zu öffnen und finanzielle Schäden zu vermeiden.
Welche Rolle spielen Sicherheitscodes (wie TANs oder 3D-Secure) im Online-Zahlungsverkehr und warum sind sie so wichtig?
Sicherheitscodes wie TANs oder 3D-Secure-Codes sind eine zweite, entscheidende Sicherheitsebene im Online-Zahlungsverkehr, die Zahlungen zusätzlich absichern und bestätigen sollen. Sie sind unerlässlich, um Online-Transaktionen vor unbefugtem Zugriff zu schützen.
Man kann sich einen solchen Sicherheitscode wie einen digitalen Generalschlüssel vorstellen, der nur für eine einzige, spezifische Transaktion gültig ist. So wie ein Schiedsrichter beim Fußball ein Tor erst nach genauer Prüfung als gültig erklärt, bestätigt der Code eine Zahlung.
Diese Codes gehören zur sogenannten Zwei-Faktor-Authentifizierung, einer doppelten Absicherung. Eine Zahlung wird dabei nicht nur mit den Kartendaten, sondern auch mit diesem einmaligen Code bestätigt, der an das persönliche Gerät gesendet wird. Gerade deshalb sind sie der letzte Schutzwall, um unerwünschte Zahlungen zu verhindern. Wer diese Codes an Dritte weitergibt oder auf unseriösen Webseiten eingibt, ermöglicht Betrügern den vollen Zugriff auf das eigene Konto und hebelt die gesamte Sicherheitsarchitektur aus. Es muss einem immer seltsam vorkommen, wenn man als Verkäufer, der Geld erhalten soll, selbst aufgefordert wird, eine Zahlung mit einem Sicherheitscode freizugeben. Dies ist ein klares Warnsignal.
Der Sinn dieser Verfahren ist es, das Vertrauen in die Sicherheit des Online-Zahlungsverkehrs zu gewährleisten und vor Betrug zu schützen.
Was sollte man unternehmen, wenn man vermutet, Opfer eines Online-Betrugs geworden zu sein?
Wenn Sie vermuten, Opfer eines Online-Betrugs geworden zu sein, sollten Sie umgehend handeln, um weiteren Schaden abzuwenden und Ihre Ansprüche zu sichern. Dies beinhaltet insbesondere die Sperrung betroffener Karten, die Erstattung einer Strafanzeige und die Forderung zur Rückbuchung bei Ihrer Bank.
Stellen Sie sich vor, Ihr Hausschlüssel ist in falsche Hände geraten. Der erste Schritt wäre, sofort die Schlösser zu wechseln und die Polizei zu informieren, bevor mehr Schaden entsteht. Gleichzeitig würden Sie den Vermieter oder die Hausverwaltung bitten, die entstandenen Kosten für die neuen Schlösser zu übernehmen.
Im Falle eines Online-Betrugs bedeutet dies konkret, sofort alle betroffenen Zahlungskarten oder Konten sperren zu lassen, sobald Sie unautorisierte Abbuchungen bemerken. Anschließend ist es entscheidend, unverzüglich Strafanzeige bei der Polizei zu erstatten. Dieser Schritt ist oft eine wichtige Grundlage für weitere rechtliche Maßnahmen.
Zusätzlich sollten Sie Ihre Bank oder den jeweiligen Zahlungsdienstleister umgehend über den Vorfall informieren. Fordern Sie die Rückbuchung der Beträge, die Sie nicht selbst autorisiert haben. Nach dem Gesetz muss eine Bank abgebuchte Beträge grundsätzlich erstatten, wenn die Zahlung nicht von Ihnen genehmigt wurde.
Diese schnellen und entschlossenen Schritte sind unerlässlich, um Ihre finanzielle Sicherheit zu wahren und die Chance auf eine Erstattung verlorener Gelder zu erhöhen.
Hinweis: Bitte beachten Sie, dass die Beantwortung der FAQ Fragen keine individuelle Rechtsberatung darstellt und ersetzen kann. Alle Angaben im gesamten Artikel sind ohne Gewähr. Haben Sie einen ähnlichen Fall und konkrete Fragen oder Anliegen? Zögern Sie nicht, uns zu kontaktieren. Wir klären Ihre individuelle Situation und die aktuelle Rechtslage.
Glossar
Juristische Fachbegriffe kurz erklärt
Aufrechnung
Die Aufrechnung ist ein rechtlicher Vorgang, bei dem zwei Personen, die sich gegenseitig Geld schulden, ihre Forderungen miteinander verrechnen, sodass am Ende nur noch ein Restbetrag oder gar nichts mehr geschuldet wird. Dies dient dazu, gegenseitige Ansprüche ohne tatsächliche Geldflüsse auszugleichen und die Angelegenheit zu vereinfachen.
Beispiel: Im vorliegenden Fall hatte der Kunde einen Anspruch auf Erstattung des Geldes von der Bank, während die Bank einen Schadensersatzanspruch in gleicher Höhe gegen den Kunden hatte. Die Bank erklärte die Aufrechnung, wodurch beide Ansprüche sich gegenseitig aufhoben und der Kunde am Ende nichts erstattet bekam.
Grobe Fahrlässigkeit
Grobe Fahrlässigkeit bedeutet juristisch, dass jemand die erforderliche Sorgfalt in einem besonders schweren Maße missachtet und dabei das nicht beachtet, was in der gegebenen Situation jedem hätte einleuchten müssen. Es ist ein schwerwiegendes Fehlverhalten, bei dem grundlegende Vorsichtsmaßnahmen eklatant ignoriert werden.
Beispiel: Das Gericht sah beim Bankkunden grobe Fahrlässigkeit, da er seine sensiblen Kreditkartendaten und die geheime SMS-TAN auf einer gefälschten Webseite eingegeben und damit den Betrügern vollen Zugriff auf sein Konto ermöglicht hatte, obwohl dies jedem Nutzer hätte klar sein müssen, dass man solche Daten nicht teilt.
Nicht autorisierte Zahlung
Eine nicht autorisierte Zahlung liegt vor, wenn eine Abbuchung vom Konto einer Person erfolgt, ohne dass diese Person zuvor ausdrücklich zugestimmt oder eine entsprechende Vollmacht erteilt hat. In solchen Fällen muss die Bank dem Kunden den abgebuchten Betrag grundsätzlich erstatten, da die Zahlung nicht gewollt war.
Beispiel: Die Abbuchungen von der Kreditkarte des Kunden waren nicht autorisiert, da er diesen niemals zugestimmt hatte und die Täter sie ohne seine Erlaubnis vorgenommen hatten, auch wenn technisch ein gültiger Code eingegeben wurde.
Schadensersatzanspruch
Ein Schadensersatzanspruch ist das Recht einer Person, von einer anderen Person, die ihr einen Schaden zugefügt hat, einen Ausgleich für diesen Schaden zu verlangen. Dieser Anspruch entsteht, wenn jemand durch schuldhaftes (fahrlässiges oder vorsätzliches) Handeln eine andere Person schädigt.
Beispiel: Nachdem das Gericht die grobe Fahrlässigkeit des Kunden feststellte, hatte die Bank einen Schadensersatzanspruch gegen den Kunden in Höhe des verlorenen Geldes, da der Kunde durch sein Verhalten den Schaden verursacht hatte.
Wichtige Rechtsgrundlagen
- Nicht autorisierte Zahlungsvorgänge (§ 675u BGB)
Hat ein Bankkunde eine Zahlung nicht selbst genehmigt, muss die Bank ihm den abgebuchten Betrag grundsätzlich unverzüglich erstatten.
→ Bedeutung im vorliegenden Fall: Das Gericht stellte zunächst fest, dass die Abbuchungen vom Konto des Klägers nicht von ihm selbst gewollt waren und somit als „nicht autorisiert“ galten, weshalb die Bank das Geld eigentlich hätte zurückzahlen müssen.
- Pflichten des Zahlungsdienstnutzers in Bezug auf personalisierte Sicherheitsmerkmale (§ 675l BGB)
Als Bankkunde ist man dazu verpflichtet, seine persönlichen Sicherheitsmerkmale wie PINs oder TANs stets sicher aufzubewahren und niemanden anderen zugänglich zu machen.
→ Bedeutung im vorliegenden Fall: Der Kläger verletzte diese grundlegende Sorgfaltspflicht, indem er seine sensiblen Kreditkartendaten und die TAN auf einer gefälschten Webseite eingab, obwohl er als Verkäufer, der Geld erhalten sollte, keine Zahlung autorisieren musste.
- Haftung bei grob fahrlässiger Pflichtverletzung (§ 675v Abs. 4 BGB)
Hat ein Bankkunde einen Schaden am Bankkonto durch besonders schwerwiegendes Fehlverhalten oder vorsätzlich verursacht, muss er den gesamten daraus entstandenen Schaden selbst tragen.
→ Bedeutung im vorliegenden Fall: Das Gericht sah es als erwiesen an, dass der Kläger seine Pflichten in grob fahrlässiger Weise missachtet hatte, indem er seine digitalen Schlüssel (Daten und TAN) den Betrügern überließ, wodurch er die volle Haftung für den Verlust übernahm.
- Aufrechnung von Forderungen (§§ 387, 389 BGB, § 389 BGB)
Haben zwei Parteien gegenseitige Geldforderungen in gleicher Höhe, können diese unter bestimmten Voraussetzungen miteinander verrechnet werden, sodass beide Forderungen erlöschen.
→ Bedeutung im vorliegenden Fall: Die Bank hatte einen Anspruch auf Schadensersatz gegen den Kläger, der durch dessen grobe Fahrlässigkeit entstanden war und die gleiche Höhe hatte wie der Erstattungsanspruch des Klägers; durch die Aufrechnung beider Forderungen erlosch der ursprüngliche Anspruch des Klägers vollständig.
Das vorliegende Urteil
AG München – Az.: 222 C 15098/24 – Endurteil von 21.01.2025
* Der vollständige Urteilstext wurde ausgeblendet, um die Lesbarkeit dieses Artikels zu verbessern. Klicken Sie auf den folgenden Link, um den vollständigen Text einzublenden.
→ Lesen Sie hier den vollständigen Urteilstext…
Ich bin seit meiner Zulassung als Rechtsanwalt im Jahr 2003 Teil der Kanzlei der Rechtsanwälte Kotz in Kreuztal bei Siegen. Als Fachanwalt für Verkehrsrecht und Fachanwalt für Versicherungsrecht, sowie als Notar setze ich mich erfolgreich für meine Mandanten ein. Weitere Tätigkeitsschwerpunkte sind Mietrecht, Strafrecht, Verbraucherrecht, Reiserecht, Medizinrecht, Internetrecht, Verwaltungsrecht und Erbrecht. Ferner bin ich Mitglied im Deutschen Anwaltverein und in verschiedenen Arbeitsgemeinschaften. Als Rechtsanwalt bin ich bundesweit in allen Rechtsgebieten tätig und engagiere mich unter anderem als Vertragsanwalt für […] mehr über Dr. Christian Gerd Kotz
