Lehnt die Bank die Erstattung nach einem Betrugsfall ab, beruft sie sich meist auf grobe Fahrlässigkeit. Was der Begriff bedeutet, wer ihn beweisen muss und welche Umstände zählen.
Nach einem Betrugsfall im Online-Banking erhalten viele Betroffene ein kurzes Schreiben ihrer Bank: Eine Erstattung werde abgelehnt, weil der Kunde grob fahrlässig gehandelt habe. Das ist doppelt belastend – zum finanziellen Schaden kommt der Vorwurf, selbst dafür verantwortlich zu sein.
Ein solches Schreiben gibt jedoch zunächst nur die Rechtsauffassung der Bank wieder. Ob der Vorwurf trägt, richtet sich nach gesetzlichen Maßstäben, die deutlich strenger sind, als es der Begriff im Alltag vermuten lässt.
Warum der Vorwurf so viel Gewicht hat
Bei einem nicht autorisierten Zahlungsvorgang muss die Bank den Betrag nach § 675u BGB grundsätzlich erstatten. Dem kann sie nach § 675v BGB einen eigenen Schadensersatzanspruch entgegenhalten, wenn der Kunde seine Sorgfaltspflichten vorsätzlich oder grob fahrlässig verletzt hat. Dann haftet der Kunde unter Umständen für den gesamten Schaden. Bei einfacher Fahrlässigkeit bleibt es dagegen bei einer gesetzlich eng begrenzten Beteiligung. Die Einordnung des Verschuldens entscheidet deshalb häufig darüber, wer den Schaden am Ende trägt.
Welche Pflichten gemeint sind, ergibt sich vor allem aus § 675l BGB: Kunden müssen ihre personalisierten Sicherheitsmerkmale – etwa Zugangsdaten und Freigabecodes – vor unbefugtem Zugriff schützen und einen Verlust oder Missbrauch unverzüglich anzeigen, sobald sie davon Kenntnis haben.
Der Maßstab: mehr als ein Fehler
Grobe Fahrlässigkeit liegt nach allgemeinem zivilrechtlichem Verständnis nur vor, wenn die erforderliche Sorgfalt in ungewöhnlich hohem Maße verletzt wurde – wenn also unbeachtet blieb, was im konkreten Fall jedem hätte einleuchten müssen. Hinzu kommt eine persönliche Seite: Das Verhalten muss auch subjektiv nicht mehr entschuldbar sein. Unachtsamkeit, ein Moment der Überforderung oder ein Irrtum unter Zeitdruck reichen für sich genommen nicht aus.
Wichtig ist auch der Blickwinkel. Im Nachhinein wirken viele Betrugsmaschen durchschaubar. Rechtlich kommt es aber auf die Situation an, in der sich die betroffene Person befand: Welche Informationen hatte sie, wie glaubwürdig traten die Täter auf, wie viel Zeit blieb zum Nachdenken?
Umstände, um die typischerweise gestritten wird
Ob die Schwelle zur groben Fahrlässigkeit überschritten ist, beurteilen Gerichte anhand einer Gesamtwürdigung. Dabei spielen regelmäßig folgende Fragen eine Rolle:
- Wurden Zugangsdaten oder Freigabecodes weitergegeben – und wenn ja, auf welchem Weg und an wen vermeintlich?
- Was genau zeigte das Freigabeverfahren an: Betrag und Empfänger einer Überweisung oder einen anderen Vorgang, etwa die Registrierung eines neuen Geräts?
- Wie aufwendig war die Täuschung, zum Beispiel durch eine nachgebildete Internetseite oder eine manipulierte Rufnummernanzeige?
- Kannten die Täter bereits persönliche Daten oder Kontoinformationen, die den Kontakt glaubwürdig erscheinen ließen?
- Hatte die Bank zuvor deutlich und verständlich vor genau dieser Vorgehensweise gewarnt?
Keiner dieser Punkte entscheidet für sich allein. Die Weitergabe eines Freigabecodes am Telefon wird von Gerichten häufig kritisch bewertet; dennoch kann das Gesamtbild – etwa bei einer besonders professionellen Täuschung – im Einzelfall anders ausfallen.
Wer muss was beweisen?
Die Bank, die sich auf grobe Fahrlässigkeit beruft, muss die Tatsachen darlegen und beweisen, aus denen sich der Vorwurf ergibt. Allein der Umstand, dass das Zahlungsinstrument technisch ordnungsgemäß genutzt und die Authentifizierung protokolliert wurde, genügt dafür nach § 675w BGB nicht notwendigerweise.
Zugleich wird von Kunden erwartet, dass sie den Ablauf aus ihrer Sicht nachvollziehbar schildern. Deshalb hat die erste Stellungnahme gegenüber der Bank erhebliches Gewicht. Ungenaue oder vorschnelle Formulierungen – etwa in einem Telefonat kurz nach dem Vorfall oder in einem Schadensformular – werden später nicht selten gegen die Betroffenen angeführt.
Auch das Verhalten der Bank wird betrachtet
In die Bewertung fließt nicht nur das Verhalten des Kunden ein. Von Bedeutung kann sein, ob das Institut eine starke Kundenauthentifizierung verlangt hat – fehlt sie, haftet der Kunde nach § 675v BGB grundsätzlich nicht auf Schadensersatz, solange er nicht in betrügerischer Absicht gehandelt hat. Auch die Frage, ob das Freigabeverfahren den Vorgang klar und verständlich angezeigt hat, kann eine Rolle spielen. Inwieweit das den Anspruch der Bank mindert, hängt vom Einzelfall ab.
Fazit
Grobe Fahrlässigkeit ist ein hoher Maßstab und kein Automatismus. Die Ablehnung durch die Bank ist nicht das letzte Wort – ebenso wenig folgt aus dem strengen Maßstab aber ein sicherer Anspruch. Entscheidend sind der genaue Ablauf, die Gestaltung des Freigabeverfahrens und die Beweislage. Wer eine Ablehnung erhalten hat, kann die Begründung rechtlich prüfen lassen. Zu beachten ist § 676b BGB: Nicht autorisierte Zahlungen sind der Bank unverzüglich, spätestens 13 Monate nach der Belastung anzuzeigen.
Häufige Fragen
Nein, die Ablehnung gibt zunächst nur die Einschätzung der Bank wieder. Die Bank muss die Umstände darlegen und beweisen, aus denen sich eine grobe Pflichtverletzung ergeben soll. Ob ihr das gelingt, lässt sich nur anhand des konkreten Ablaufs beurteilen.
Gerichte bewerten die Weitergabe von Freigabecodes häufig kritisch, eine feste Regel gibt es aber nicht. Es kommt unter anderem darauf an, wie die Täuschung gestaltet war und was das Freigabeverfahren tatsächlich angezeigt hat. Eine verlässliche Einschätzung setzt die Prüfung aller Umstände voraus.
Melden Sie den Missbrauch unverzüglich und lassen Sie Zugänge sperren. Schildern Sie den Ablauf wahrheitsgemäß und möglichst genau; vermeiden Sie Vermutungen über Dinge, an die Sie sich nicht sicher erinnern. Bei ausführlichen schriftlichen Stellungnahmen kann es sinnvoll sein, sich vorher beraten zu lassen.
