Was tun bei betrügerischen Abbuchungen auf Ihrer Karte: Was die Urteile des EuGH und des Obersten Gerichtshofs lehren
Das EuGH-Urteil vom 1. August 2025: Die Pflicht zur unverzüglichen Benachrichtigung
Wenn ein Geschäftsinhaber, Selbstständiger oder eine Privatperson eine unzulässige Belastung seiner Bankkarte feststellt, reagiert er möglicherweise sofort besorgt. Entscheidend ist jedoch, zu wissen, wie man richtig und schnell reagiert.
Jüngste Urteile des Gerichtshofs der Europäischen Union (EuGH) und des spanischen Obersten Gerichtshofs haben die Vorgehensweise im Umgang mit dieser Art von Computerbetrug , wie beispielsweise Phishing oder SIM-Swapping, grundlegend verändert.
Der EuGH hat in seinem Urteil vom 1. August 2025 festgestellt, dass ein Nutzer von Zahlungsdiensten seinen Anspruch auf Rückerstattung verlieren kann, wenn er unberechtigte Abbuchungen zu spät meldet , selbst wenn dies innerhalb der in den Vorschriften vorgesehenen allgemeinen Frist von dreizehn Monaten geschieht.
Der grund?
Die Pflicht zur Mitteilung „ohne unangemessene Verzögerung“ ist autonom, und die Nichteinhaltung kann als grobe Fahrlässigkeit ausgelegt werden.
Dieses Kriterium hat wichtige praktische Konsequenzen: Wenn die Bank nachweist, dass der Karteninhaber zu spät gehandelt hat oder die Belastungen nicht bemerkt hat, obwohl sie auf seinem Kontoauszug vorlagen, kann sie die Rückerstattung verweigern.
Die Unterstützung des spanischen Obersten Gerichtshofs (Urteil vom 9. April 2025)
In diesem Zusammenhang entschied der spanische Oberste Gerichtshof, dass das Finanzinstitut den durch unautorisierte Transaktionen entstandenen Schaden tragen muss, es sei denn, es kann nachweisen, dass der Kunde vorsätzlich oder grob fahrlässig gehandelt hat.
Im vorliegenden Fall musste Ibercaja fast die gesamten mehr als 80.000 Euro, die durch einen Computerbetrug gestohlen worden waren , zurückgeben, da es nicht nachweisen konnte, dass der Kunde Daten angegeben oder unvorsichtig gehandelt hatte.
Welche Schritte sollte ein Unternehmen oder eine Einzelperson unternehmen, wenn es mit Kartenbetrug konfrontiert wird?
Regelmäßige Überprüfung und sofortige Warnung
Die erste Verteidigungsmaßnahme ist die aktive Überwachung.
Im Geschäftsumfeld empfiehlt es sich, automatische Warnmeldungen einzurichten und die Kontoauszüge regelmäßig zu überprüfen.
Beim geringsten Hinweis auf Unregelmäßigkeiten sollte sich der Kontoinhaber unverzüglich an seine Bank wenden.
Geschwindigkeit ist heute wichtiger denn je.
Formelle Mitteilung an die Bank
Die nicht erkannte Belastung muss schriftlich gemeldet werden . Die Meldung muss die Transaktion, das Datum, an dem die Tatsache bekannt wurde, und die ergriffenen Maßnahmen detailliert beschreiben.
Diese sofortige Benachrichtigung ist entscheidend: Bei einer ungerechtfertigten Verzögerung, wie sie im vom EuGH analysierten Fall Veracash aufgetreten ist, kann die Bank die Rückerstattung verweigern.
Kartensperrung und Sicherheitsverstärkung
Es empfiehlt sich, die betroffene Karte zu sperren, Passwörter zu ändern und andere Geräte oder Systeme zu überprüfen, die möglicherweise kompromittiert wurden.
In Unternehmen sollte hierzu auch die Überprüfung der internen IT-Sicherheitsrichtlinien gehören.
Beweismittel sammeln und Beschwerde einreichen
Sämtliche Unterlagen müssen aufbewahrt werden : E-Mails, Screenshots, Kontoauszüge, Kommunikation mit der Bank.
Darüber hinaus ist es ratsam, bei den Behörden Anzeige zu erstatten.
Dieser Schritt stärkt nicht nur die Rechtsposition, sondern kann auch für bestimmte Versicherungsvorgänge erforderlich sein.
Formeller Anspruch und Rechtsberatung
Wenn die Bank keine Rückerstattung leistet, sollte eine Beschwerde beim Kundendienst der Bank eingereicht werden, und wenn keine positive Antwort erfolgt, bei der spanischen Zentralbank.
In jedem Fall kann die Einholung von Rechtsberatung von Anfang an den entscheidenden Unterschied ausmachen, ob man das Geld zurückerhält oder es endgültig verliert.
Der Fall Veracash: eine Lektion in Sachen verlorener Sorgfalt
Im vom EuGH analysierten Fall wurde der Inhaber einer Veracash-Plattformkarte Opfer unautorisierter Abhebungen.
Obwohl er innerhalb der dreizehnmonatigen Frist Anzeige erstattete, geschah dies im Fall der ersten Anklage fast zwei Monate zu spät.
Die Gerichte werteten diese Verzögerung als grobe Fahrlässigkeit.
Der EuGH unterstützte diese Argumentation und legte eine klare Doktrin fest: Sorgfalt wird nicht nur an der formalen Zeit gemessen, sondern auch an der tatsächlichen Geschwindigkeit.
Es reicht nicht aus, zu handeln: Sie müssen gut und rechtzeitig handeln.
Diese Urteile zeigen, dass die Zeit ein entscheidender Faktor ist.
Sowohl Unternehmen als auch Einzelpersonen müssen über klare Protokolle verfügen, um dieser Art von Betrug entgegenzuwirken.
Ein proaktives, gut dokumentiertes und rechtlich einwandfreies Vorgehen erhöht nicht nur die Erfolgschancen Ihrer Forderung, sondern vermittelt gegenüber Finanzinstituten auch ein professionelles Bild.
Bei RRYP Global beraten wir sowohl Unternehmen als auch Privatpersonen bei der Wiedererlangung von durch elektronischen Betrug gestohlenen Beträgen.
Wir verfügen über Erfahrung mit der Geltendmachung von Ansprüchen gegenüber Bankinstituten, der Verteidigung in Gerichtsverfahren und der Entwicklung von Compliance-Strategien zur Vermeidung künftiger Risiken.
Wenn Ihre Karte unrechtmäßig belastet wurde, handeln Sie sofort.
Und wenn Sie rechtliche Unterstützung benötigen, sind wir für Sie da.
Häufig gestellte Fragen. FAQs
Gemäß dem Urteil des EuGH vom 1. August 2025 können Nutzer ihren Anspruch auf Rückerstattung verlieren, wenn sie die Abbuchung verspätet melden, selbst innerhalb der allgemeinen 13-monatigen Frist. Die Pflicht zur unverzüglichen Meldung ist eigenständig, und deren Nichterfüllung kann als grobe Fahrlässigkeit ausgelegt werden.
Der Oberste Gerichtshof entschied in seinem Urteil vom 9. April 2025, dass die Bank den Schaden tragen muss, sofern sie nicht nachweisen kann, dass der Kunde vorsätzlich oder grob fahrlässig gehandelt hat. Im entschiedenen Fall musste die Bank fast das gesamte gestohlene Geld zurückgeben, da sie dem Kunden keine Fahrlässigkeit nachweisen konnte.
Überprüfen Sie Ihren Kontoauszug und benachrichtigen Sie umgehend Ihre Bank. Schnelligkeit ist wichtig, damit die Bank Ihre Rückerstattung nicht aufgrund einer verspäteten Benachrichtigung ablehnt.
Schriftlich unter Angabe des Eingriffs, des Datums der Feststellung und der ergriffenen Maßnahmen. Diese unverzügliche Mitteilung ist für die Wahrung des Erstattungsanspruchs von entscheidender Bedeutung.
Sperren Sie die betroffene Karte, ändern Sie Passwörter und überprüfen Sie die Sicherheit anderer Geräte oder Systeme. In Unternehmen gehört dazu auch die Überprüfung der internen IT-Sicherheitsrichtlinien.
Denn sie dienen der Untermauerung des Anspruchs und sind teilweise für die Auseinandersetzung mit Versicherungen notwendig. Dazu zählen E-Mails, Screenshots, Kontoauszüge und die Kommunikation mit der Bank.
Reichen Sie eine Beschwerde beim Kundenservice der Bank ein und wenden Sie sich, falls keine positive Antwort erfolgt, an die Bank von Spanien. Rechtsberatung kann hier den entscheidenden Unterschied machen.
Eine verspätete Meldung, selbst innerhalb von 13 Monaten, kann als grobe Fahrlässigkeit gewertet werden. In diesem Fall bestätigte der EuGH die Ablehnung der Rückerstattung des Geldes aufgrund einer Verzögerung von fast zwei Monaten bei der Meldung der ersten Belastung.
Nicht immer. Das Unternehmen ist nur dann zur Zahlung verpflichtet, wenn es Ihnen nicht nachweisen kann, dass Sie grob fahrlässig oder vorsätzlich gehandelt haben. Wenn Sie nachweisen, dass Sie sorgfältig und schnell gehandelt haben, erhöhen sich Ihre Chancen, Ihr Geld zurückzuerhalten.
Phishing ist eine Betrugsmethode, bei der sich Cyberkriminelle als legitimes Unternehmen oder eine legitime Institution ausgeben, um an Ihre Daten zu gelangen. Werden diese Daten für unautorisierte Transaktionen verwendet, können Ihnen betrügerische Gebühren in Rechnung gestellt werden.
Bei dieser Technik dupliziert der Betrüger Ihre SIM-Karte, um Nachrichten und Anrufe, einschließlich Bestätigungscodes, abzufangen. Auf diese Weise kann er Zahlungen in Ihrem Namen autorisieren.
RRYP Global.