Ein Zahlungsvorgang ist nur dann autorisiert, wenn der Zahler zugestimmt hat. Die Zustimmung muss im vereinbarten Verfahren erfolgen. Fehlt diese Zustimmung, liegt ein nicht autorisierter Zahlungsvorgang vor und besteht grunds\u00e4tzlich ein Erstattungs- und Berichtigungsanspruch.<\/p>\n
In der Praxis wird diese Frage oft am falschen Punkt diskutiert. Viele Banken verweisen fr\u00fch auf \u201eSorgfaltspflichten\u201c des Kunden. Das betrifft jedoch nicht die Autorisierung selbst. Das betrifft die Haftungsebene nach \u00a7 68 ZaDiG.<\/p>\n
Bei einem nicht autorisierten Zahlungsvorgang muss der Zahlungsdienstleister des Zahlers den abgebuchten Betrag erstatten. Die Erstattung hat \u201eunverz\u00fcglich\u201c zu erfolgen. Die Bank muss das Konto berichtigen. Das Konto ist so zu stellen, als h\u00e4tte es die Belastung nie gegeben.\u00a0<\/p>\n
Ausnahme: Betrugsverdacht und Meldung an die FMA: <\/strong>Eine Erstattung darf nur ausnahmsweise unterbleiben. \u00a7 67 Abs 2 ZaDiG nennt als Ausnahme \u201eberechtigte Gr\u00fcnde\u201c, die einen Betrugsverdacht st\u00fctzen. Dann muss der Zahlungsdienstleister der FMA unverz\u00fcglich schriftlich melden. Die Systematik ist streng. Andere gesetzliche Ausnahmen sieht \u00a7 67 (in dieser Logik) nicht vor.<\/p>\n Viele F\u00e4lle drehen sich um Online-Banking-Sicherheitsmechanismen. Bankenseitig f\u00e4llt h\u00e4ufig das Argument: \u201eDie Zahlung wurde authentifiziert.\u201c Das ist nicht dasselbe wie \u201eautorisiert\u201c.<\/p>\n Authentifizierung<\/strong> bedeutet: Das System pr\u00fcft, ob ein bestimmtes Verfahren eingehalten wurde. Zum Beispiel durch App-Freigabe oder TAN.<\/p>\n Autorisierung<\/strong> bedeutet: Der Zahler hat der konkreten Zahlung zugestimmt.<\/p>\n Eine technisch \u201ekorrekt\u201c durchlaufene Authentifizierung kann daher bestehen. Trotzdem kann die Zustimmung fehlen. Das ist besonders bei Social-Engineering-Angriffen relevant.<\/p>\n Viele Betroffene kennen nur die 13-Monats-Frist. Diese Frist ist wichtig. Sie ist aber nicht die einzige Anforderung.<\/p>\n Pflicht zur unverz\u00fcglichen Unterrichtung: <\/strong>Der Zahlungsdienstnutzer muss die Bank unverz\u00fcglich nach Feststellung informieren. Das ist eine subjektive Pflicht. Sie richtet sich nach den Umst\u00e4nden des Einzelfalls.<\/p>\n Die 13-Monats-H\u00f6chstfrist: <\/strong>Zus\u00e4tzlich gilt eine objektive H\u00f6chstfrist von 13 Monaten ab Belastung. Wer sp\u00e4ter informiert, verliert grunds\u00e4tzlich den Anspruch.<\/p>\n EuGH: Anspruch kann auch bei Meldung innerhalb von 13 Monaten verloren gehen: <\/strong>Der EuGH hat klargestellt: \u201eUnverz\u00fcglich\u201c und \u201e13 Monate\u201c sind zwei getrennte Voraussetzungen. Die 13-Monats-Frist ersetzt die unverz\u00fcgliche Meldung nicht.<\/p>\n Das bedeutet: Praktische Konsequenz: \u00a7 68 ZaDiG regelt die Haftung des Zahlers gegen\u00fcber dem Zahlungsdienstleister. Es geht um Sch\u00e4den durch missbr\u00e4uchliche Verwendung eines Zahlungsinstruments. Voraussetzung ist typischerweise eine schuldhafte Pflichtverletzung nach \u00a7 63 ZaDiG.<\/p>\n Leichte Fahrl\u00e4ssigkeit: Haftung des Bankkunden bis h\u00f6chstens 50 EUR: <\/strong>Ist dem Zahler nur leichte Fahrl\u00e4ssigkeit vorwerfbar, ist die Haftung grunds\u00e4tzlich begrenzt. Sie betr\u00e4gt h\u00f6chstens 50 EUR.<\/p>\n Grobe Fahrl\u00e4ssigkeit oder Vorsatz: Haftung des Bankkunden grunds\u00e4tzlich unbeschr\u00e4nkt: <\/strong>Bei vors\u00e4tzlicher oder grob fahrl\u00e4ssiger Pflichtverletzung kann der Zahler grunds\u00e4tzlich f\u00fcr den gesamten Schaden haften. Diese Abgrenzung ist h\u00e4ufig der Kern des Streits. Sie h\u00e4ngt stark vom konkreten Ablauf ab.<\/p>\n Wichtige Haftungsfreistellungen und Schadensteilung: <\/strong>Das Gesetz enth\u00e4lt mehrere Ausnahmen, in denen der Bankkunde trotz Pflichtverletzung einen Anspruch auf Erstttung hat. Besonders praxisrelevant ist die starke Kundenauthentifizierung.<\/p>\n Keine starke Kundenauthentifizierung verlangt: <\/strong>Wurde seitens der Bank \/ des Zahlungsdienstleisters keine starke Kundenauthentifizierung verlangt, kann der Zahler nach \u00a7 68 Abs 5 ZaDiG von Schadenersatz befreit sein und hat Anspruch auf Erstattung des vollst\u00e4ndigen Betrages. Das gilt grunds\u00e4tzlich auch bei grober Fahrl\u00e4ssigkeit.<\/p>\n Mitverschulden der Bank: <\/strong>Wenn die Bank ein Mitverschulden trifft, kann eine Schadensteilung eintreten.<\/p>\n Anzeige und Sperre – Zeitpunkt des Einlangens kann entscheidend sein: <\/strong>Bei Verlust, Diebstahl oder missbr\u00e4uchlicher Verwendung ist die Anzeige unverz\u00fcglich zu erstatten. Ab Einlangen der Anzeige muss die Bank die weitere Nutzung sperren. F\u00fcr die Haftungsfreistellung kann der Zeitpunkt des Einlangens ma\u00dfgeblich sein.\u00a0<\/p>\n Nicht autorisierte Vorg\u00e4nge betreffen nicht nur Online-Banking. Auch klassische F\u00e4lle sind relevant, zum Beispiel Barauszahlungen oder ungew\u00f6hnliche Zahlungsauftr\u00e4ge.<\/p>\n Die Rechtsprechung zeigt, dass bei verd\u00e4chtigen Umst\u00e4nden die Bank nicht nur formal pr\u00fcfen muss. Ein blo\u00dfer Unterschriftenvergleich bei einem „traditionell“ aufgegebenen \u00dcberweisungsauftrag kann zu wenig sein. In auff\u00e4lligen Konstellationen kann die Bank dazu angehalten sein R\u00fcckfragen beim Kontoinhaber zu stellen.<\/p>\n F\u00fcr die Praxis bedeutet das, dass Verdachtsmomente bei Banken Pr\u00fcfpflichten ausl\u00f6sen. Diese Pflichten sind f\u00fcr Haftung, Mitverschulden und Schadensteilung relevant.<\/p>\n Das ist ein h\u00e4ufiges Konfliktfeld.<\/p>\n Erstattung nach \u00a7 67 und Haftung nach \u00a7 68 sind unterschiedliche Ebenen: <\/strong>\u00a7 67 ordnet die Erstattung bei nicht autorisierten Vorg\u00e4ngen an. \u00a7 68 regelt, ob der Kunde der Bank Schadenersatz schuldet. Diese Logik spricht f\u00fcr eine Trennung.<\/p>\n In der Literatur wird ein \u201ezweistufiger Ablauf\u201c diskutiert: <\/strong>Ein verbreiteter Ansatz ist, dass die Bank zuerst nach Daneben gibt es andere Ansichten. In der \u00e4lteren Rechtsprechung wurde auch die M\u00f6glichkeit der Aufrechnung diskutiert. In der j\u00fcngeren Diskussion wird betont, dass eine sofortige \u201eEntwertung\u201c der R\u00fcckbuchung problematisch sein kann.<\/p>\n Nicht jedes Betrugsszenario f\u00fchrt automatisch zu einem Anspruch nach \u00a7 67 ZaDiG.<\/p>\n Bei Rechnungsbetrug ist die Zahlung oft vom Kunden selbst ausgel\u00f6st worden. Dann ist die Zahlung h\u00e4ufig \u201eautorisiert\u201c. Das Problem liegt daher im Grundgesch\u00e4ft, etwa in der Frage, ob die Zahlung an den falschen Empf\u00e4nger schuldbefreiend war bzw. ob gegen den richtigen Empf\u00e4nger allenfalls Schadenersatzanspr\u00fcche bestehen.<\/p>\n Bei reinen Wallet-Transfers ohne klassischen Zahlungsdienstleister k\u00f6nnen andere Regelungen greifen. Das kann au\u00dferhalb des ZaDiG liegen. F\u00fcr Bankkund:innen ist das vor allem dann relevant, wenn der Verm\u00f6gensabfluss nicht \u00fcber ein Bankkonto, sondern \u00fcber eine Wallet-Transaktion erfolgte.<\/p>\n Diese Schritte haben sich in der Praxis bew\u00e4hrt und sind f\u00fcr die sp\u00e4tere Durchsetzung oft entscheidend.<\/p>\n Karte und Online-Banking sofort sperren.<\/strong><\/p>\n<\/li>\n Unverz\u00fcglich schriftlich bei der Bank reklamieren.<\/strong><\/p>\n<\/li>\n Transaktionsdaten sichern.<\/strong> Kommunikation sichern.<\/strong> Chronologie erstellen.<\/strong> Erstattung nach \u00a7 67 ZaDiG verlangen.<\/strong> Bei Ablehnung Begr\u00fcndung verlangen.<\/strong> Bei nicht autorisierten Vorg\u00e4ngen gilt grunds\u00e4tzlich, dass die Bank ihnen das abgebuchte Geld \u201eunverz\u00fcglich\u201c, sp\u00e4testens bis Ende des folgenden Gesch\u00e4ftstags wieder gutbuchen muss. Eine Ausnahme besteht, wenn berechtigte Gr\u00fcnde einen Betrugsverdacht st\u00fctzen und dies der FMA gemeldet wird.<\/p>\n Nein. Nein. Das h\u00e4ngt von der rechtlichen Einordnung ab. Eine starke Kundenauthentifizierung ist ein Sicherheitsverfahren, bei dem die Bank mindestens zwei unabh\u00e4ngige Faktoren verlangt. Diese Faktoren m\u00fcssen aus zwei verschiedenen Kategorien stammen: Wissen (z. B. PIN), Besitz (z. B. Smartphone\/TAN-Generator) oder Biometrie (z. B. Fingerabdruck). Bei Zahlungen ist die Freigabe meist zus\u00e4tzlich an Betrag und Empf\u00e4nger gebunden.<\/p>\n \u00a0<\/p>\n F\u00fcr weitere Informationen und eine Ersteinsch\u00e4tzung zu Ihren Anspr\u00fcchen stehen Roman Taudes<\/a> und sein Team jederzeit unter office@atb.law<\/a> bzw. telefonisch unter 01 39 12345<\/a> zur Verf\u00fcgung.<\/strong><\/p>\n\n\n3. Autorisierung vs. Authentifizierung: Das wird h\u00e4ufig verwechselt<\/h2>\n
4. Fristen: \u201eUnverz\u00fcglich\u201c und 13 Monate \u2013 und warum beides z\u00e4hlt<\/h2>\n
Auch wenn innerhalb von 13 Monaten gemeldet wird, kann ein Anspruch verloren gehen. Das kann insbesondere dann eintreten, wenn die Verz\u00f6gerung vors\u00e4tzlich oder grob fahrl\u00e4ssig war. Bei wiederholten Vorg\u00e4ngen kommt es auf die konkrete Verz\u00f6gerung und die konkreten Sch\u00e4den an.<\/p>\n
Sobald ein verd\u00e4chtiger Vorgang auff\u00e4llt, sollte die Meldung sofort erfolgen. Zuwarten ist ein typischer Fehler.<\/p>\n5. Kundensorgfalt und Haftung nach \u00a7 68 ZaDiG 2018<\/h2>\n
6. Pflichten der Bank bei verd\u00e4chtigen Umst\u00e4nden<\/h2>\n
7. Darf die Bank die Erstattung verweigern oder gegenrechnen?<\/h2>\n
\u00a7 67 erstatten. Dann verfolgt die Bank allf\u00e4llige Schadenersatzanspr\u00fcche nach \u00a7 68 gesondert.<\/p>\n8. Abgrenzung: Nicht jeder Betrug ist ein ZaDiG-Fall<\/h2>\n
Rechnungsbetrug und E-Mail-Spoofing<\/h3>\n
Krypto-Transfers<\/h3>\n
9. Checkliste: Was Betroffene sofort tun sollten<\/h2>\n
\n
Datum, Uhrzeit, Betrag, Empf\u00e4nger, Referenznummer.<\/p>\n<\/li>\n
E-Mails, SMS, Push-Nachrichten, Screenshots, Anruflisten.<\/p>\n<\/li>\n
Wann wurde was bemerkt. Wann wurde was gemeldet.<\/p>\n<\/li>\n
Klare Formulierung. Klare Fristsetzung.<\/p>\n<\/li>\n
Insbesondere zu Autorisierung, Betrugsverdacht, starker Kundenauthentifizierung und grober Fahrl\u00e4ssigkeit.<\/p>\n<\/li>\n<\/ol>\n10. FAQ<\/h2>\n
Muss mir die Bank bei nicht autorisierten Zahlungen das Geld zur\u00fcck erstatten?<\/h3>\n
Ich habe eine \u00dcberweisung mit PushTAN best\u00e4tigt. Habe ich damit meine Anspr\u00fcche gegen die Bank verloren?<\/h3>\n
Entscheidend ist, ob eine Zustimmung zur konkreten Zahlung vorlag. Gerade Social-Engineering-F\u00e4lle sind h\u00e4ufig streitanf\u00e4llig.<\/p>\nReicht es, wenn ich innerhalb von 13 Monaten reklamiere?<\/h3>\n
Zus\u00e4tzlich ist eine unverz\u00fcgliche Unterrichtung nach Feststellung erforderlich. Bei versp\u00e4teter Unterrichtung kann ein Anspruch verloren gehen.<\/p>\nKann die Bank wegen \u201egrober Fahrl\u00e4ssigkeit\u201c die Erstattung einfach ablehnen?<\/h3>\n
\u00a7 67 regelt die Erstattung.
\u00a7 68 regelt m\u00f6gliche Schadenersatzanspr\u00fcche der Bank.
In der Praxis ist oft zu kl\u00e4ren, ob eine Erstattung zuerst zu erfolgen hat und wie allf\u00e4llige Gegenanspr\u00fcche durchgesetzt werden d\u00fcrfen.<\/p>\nWas ist eine \u201estarke Kundenauthentifizierung\u201c?<\/h3>\n