Europas höchstes Gericht stärkt Verbraucher im Kampf gegen Zahlungsbetrug. Laut heise online hat der Europäische Gerichtshof (EuGH) entschieden, dass Banken Phishing-Opfern den Schaden zunächst erstatten müssen, statt den Verlust während eines laufenden Streits auf den Kunden abzuwälzen.
Das Urteil setzt auf bestehenden Regeln auf. Nach der überarbeiteten Zahlungsdiensterichtlinie (PSD2) muss ein Zahlungsdienstleister eine nicht autorisierte Zahlung unverzüglich erstatten; die Beweislast dafür, dass der Kunde grob fahrlässig handelte — der wichtigste Weg, eine Erstattung zu verweigern —, liegt bei der Bank, nicht beim Kunden.
In der Praxis beriefen sich Institute häufig auf angebliche Sorglosigkeit der Kunden, um Erstattungen zu verzögern oder abzulehnen; Verbraucher mussten sich an Aufsichtsbehörden oder Gerichte wenden. Eine klare EuGH-Position verschiebt den Standard: Das Institut mit den Transaktionsdaten und den Betrugserkennungssystemen trägt die Kosten zunächst und muss begründen, wenn es sie zurückhaben will.
Für Kunden ist die praktische Lehre prozedural: Eine Ablehnung braucht eine Begründung; die Behauptung, der Nutzer hätte es besser wissen müssen, genügt nicht. Für Banken bestätigt das Urteil die wirtschaftliche Logik starker Betrugserkennung von Anfang an — gefälschte Absenderadressen und „Safe-Account“-Betrug sind nun zunächst eine Last des Instituts.
Die nationale Umsetzung und Grenzen unterscheiden sich weiterhin, weshalb die Behandlung des Einzelfalls Sache der zuständigen Behörde im jeweiligen Mitgliedstaat bleibt.
Quelle: heise online. Der genaue Umfang des Urteils und seine Anwendung auf nationales Recht sind anhand der veröffentlichten Entscheidung zu prüfen.
