Haftung bei Online-Banking-Betrug

OLG Brandenburg Urteil vom 27.5.2026 – 4 U 131/25

Haftung bei Online-Banking-Betrug: Wer zahlt bei Social Engineering?

Ein kurzer Blick auf das Konto reicht, und der Puls rast sofort. Tausende Euro sind plötzlich spurlos verschwunden. Kriminelle räumen Bankkonten heute mit erschreckender Leichtigkeit komplett leer. Sie nutzen dafür eine besonders fiese und gefährliche Methode. Fachleute nennen diese Betrugsmasche Social Engineering. Die Täter rufen ihre Opfer an und geben sich am Telefon als freundliche Bankmitarbeiter aus. Sie spielen geschickt mit der Angst der Menschen. Die Betrüger fordern angebliche Testüberweisungen oder drängen auf schnelles Handeln am Computer. Wer in dieser massiven Stresssituation einen kleinen Fehler macht, verliert oft sein gesamtes Erspartes.

Die meisten Betroffenen fühlen sich in diesem Moment völlig hilflos und allein gelassen. Die eigene Bank blockt Hilfeersuchen oft sofort eiskalt ab. Die Banken geben ihren Kunden die alleinige Schuld an dem Vorfall und verweigern jede finanzielle Erstattung. Doch ein neues, extrem wichtiges Urteil des Oberlandesgerichts Brandenburg macht Opfern jetzt großen Mut. Das Gericht stellt unmissverständlich klar: Banken dürfen sich nicht einfach aus der Verantwortung stehlen. Sie müssen sichere Technik anbieten und bei Gefahr sofort Alarm schlagen. Machen die Banken hier Fehler, müssen sie den entstandenen Schaden zwingend mittragen.

Zusammenfassung für den eiligen Leser

• Keine rechtliche Zustimmung: Buchen Betrüger heimlich Ihr Geld ab, fehlt Ihre rechtliche Erlaubnis. Die Zahlung ist somit unwirksam. Die Bank muss Ihnen den Betrag im ersten Schritt erstatten.
• Gefahr der groben Fahrlässigkeit: Geben Sie eine Transaktionsnummer (TAN) am Telefon weiter oder erlauben Sie Fremden den Zugriff auf Ihren Computer? Das werten Gerichte als sehr unvorsichtig. Die Bank verlangt dann Schadensersatz von Ihnen.
• Die Bank haftet bei Technikmängeln mit: Fehlt eine doppelte Sicherheitsprüfung beim einfachen Einloggen in das Konto, trägt die Bank eine große Mitschuld.
• Verletzte Pflicht zur Warnung: Ignorieren echte Bankmitarbeiter am Telefon klare Anzeichen für einen Betrug, verletzen sie ihre vertraglichen Pflichten. Das mindert Ihre eigene Schuld massiv.

Der konkrete Fall: Die tückische Falle schnappt zu

Die Geschichte hinter diesem Urteil beginnt wie ein völlig normaler Tag. Ein Mann wollte sein Girokonto im Internet überprüfen. Er klickte arglos auf einen Link und landete auf einer perfekt gefälschten Webseite. Diese Seite sah der echten Homepage seiner Bank täuschend ähnlich. Der ahnungslose Kunde gab dort seine geheimen Zugangsdaten ein. Die Betrüger fingen diese Daten dort sofort heimlich ab.

Kurz danach klingelte das Telefon des Kunden. Ein Anrufer gab sich sehr überzeugend als Mitarbeiter der echten Bank aus. Er täuschte ein Sicherheitsproblem vor, woraufhin der Kunde der seriösen Stimme vertraute. Er lud auf Anweisung ein spezielles Programm herunter. Mit dieser Software erlaubte er dem fremden Anrufer den direkten Fernzugriff auf seinen eigenen Laptop.

Der Anrufer bat nun um eine angebliche Demo-Überweisung. Der Täter verlangte eine Summe von exakt null Euro. Der Kunde erzeugte eine Freigabenummer, eine sogenannte TAN. Er las diese streng geheime Nummer am Telefon laut vor. Die Täter überwiesen im Hintergrund jedoch blitzschnell fast 20.500 Euro auf ein fremdes Konto. Das hart verdiente Geld verschwand sofort.

Die rechtliche Grundlage: Wer hat die Zahlung freigegeben?

Das Gesetz wertet eine Zahlung nur dann als gültig, wenn der Kontoinhaber ihr bewusst zustimmt. Juristen nennen diesen wichtigen Vorgang Autorisierung. Der Kunde wollte in unserem Fall lediglich null Euro zu Testzwecken überweisen. Er wollte sein Geld niemals an einen Betrüger schicken. Er stimmte der großen Überweisung also gar nicht zu.

Das Gericht bestätigte diese verbraucherfreundliche Sichtweise ausdrücklich. Weil der Kunde die Zahlung nicht autorisierte, muss die Bank das Geld gesetzlich sofort zurückzahlen. Der betrogene Kunde hat einen klaren Anspruch auf die Erstattung. Doch an dieser Stelle verkompliziert sich der juristische Fall massiv. Die Bank wehrte sich vehement gegen die Zahlung.

Der harte Vorwurf der Bank: Grobe Fahrlässigkeit

Das Gesetz schützt Bankkunden vor unberechtigten Abbuchungen. Aber es verlangt von ihnen auch höchste Vorsicht im Alltag. Wer seine Zugangsdaten leichtfertig weitergibt, haftet für den entstandenen Schaden. Wer einfachste Sicherheitsregeln ignoriert, handelt grob fahrlässig.

Der betrogene Mann nutzte das Online-Banking bereits seit vielen Jahren. Er gab dem Täter trotzdem die volle Kontrolle über seinen privaten Rechner. Schlimmer noch: Er verriet die generierte TAN am Telefon. Banken warnen seit Jahren eindringlich vor genau dieser Gefahr. Kein echter Bankmitarbeiter fragt einen Kunden jemals nach einer TAN am Telefon. Die Richter urteilten daher sehr streng. Das Verhalten des Kunden stellte zweifelsfrei eine grobe Fahrlässigkeit dar. Normalerweise verliert der Kunde in einer solchen Situation jeden einzelnen Cent.

Holen Sie sich jetzt professionelle rechtliche Hilfe

Der rechtliche Kampf gegen eine Bank steckt voller Tücken. Banken nutzen jeden noch so kleinen Fehler der Kunden gnadenlos aus. Sie verschicken einschüchternde Standardbriefe und lehnen jede Zahlung pauschal ab. Ohne starke anwaltliche Hilfe scheitern Betroffene an diesem Punkt fast immer. Geben Sie Ihr verlorenes Geld niemals kampflos auf.

Wenden Sie sich für eine rechtssichere Prüfung und Begleitung Ihres individuellen Falles direkt an die Anwalts- und Notarkanzlei Krau in Hohenahr. Unsere erfahrene Kanzlei ist bundesweit tätig.

Der entscheidende Wendepunkt: Die Fehler der Bank

Das Gericht beendete den Prozess zum Glück nicht mit der alleinigen Schuld des Kunden. Die Richter untersuchten auch das Verhalten der Bank äußerst kritisch. Die Bank trägt deshalb ein erhebliches Mitverschulden. Zwei massive Fehler der Bank führten zu dieser Entscheidung.

Fehler 1: Ignorierte Warnsignale am Telefon

Der Kunde hatte während der Tat ein ungutes Gefühl. Er rief parallel auf seinem Handy bei seiner echten Bank an. Er sprach dort mit einer echten Mitarbeiterin. Er schilderte ihr die komische Webseite und die geforderte Demo-Überweisung. Die Mitarbeiterin warnte ihn jedoch mit keinem einzigen Wort. Sie versprach lediglich einen späteren Rückruf der Technikabteilung.

Dies war ein unverzeihlicher Fehler, denn die Bank kannte diese Betrugsmasche und hatte Kunden selbst davor gewarnt. Die Mitarbeiterin hätte sofort laut Alarm schlagen müssen. Sie hätte das Konto umgehend sperren müssen. Weil sie schwieg, verletzte die Bank ihre vertraglichen Pflichten massiv. Das Gericht rechnete der Bank diesen Fehler schwer an.

Fehler 2: Fehlende Sicherheit öffnet Tätern die Tür

Das Gericht entdeckte noch einen zweiten, sehr gravierenden technischen Fehler. Es geht hierbei um die Sicherheit beim einfachen Anmelden im Online-Banking. Die Bank verlangte für den ersten Zugang nur einen Namen und ein Passwort. Das reicht rechtlich heute absolut nicht mehr aus.

Das Gesetz fordert zwingend eine starke Kundenauthentifizierung. Das bedeutet: Sie brauchen immer zwei voneinander unabhängige Beweise, um sich anzumelden. Dies funktioniert meist über ein Passwort gepaart mit einer SMS-Bestätigung oder einer speziellen Handy-App. Weil die Bank diese wichtige doppelte Sicherheit ignorierte, hatten die Täter extrem leichtes Spiel.

Die Betrüger nutzten die gestohlenen Daten von der gefälschten Webseite. Damit loggten sie sich heimlich beim echten Konto der Bank ein. Dort lasen sie den Namen und die Telefonnummer des Kunden aus. Erst dadurch konnten sie ihr Opfer gezielt anrufen. Schützt die Bank den Login besser, können Täter ihre Opfer nicht kontaktieren. Die veraltete Technik machte den Betrug erst möglich. Die Bank trägt deshalb eine Mitverantwortung von einem Drittel des Schadens.

Verzugszinsen: Banken dürfen Zahlungen nicht verzögern

Das Gericht verurteilte die Bank nicht nur zur Zahlung eines Drittels der gestohlenen Summe. Die Bank musste dem Kläger auch Verzugszinsen zahlen. Das Gesetz setzt den Banken klare und sehr strenge Fristen. Meldet ein Kunde einen Betrug, muss die Bank sofort handeln. Sie muss den unberechtigt abgebuchten Betrag bis spätestens zum Ende des nächsten Geschäftstages erstatten.

Verweigert die Bank die Zahlung, gerät sie rechtlich sofort in Verzug. Ab diesem Moment fallen teure Zinsen an. Der Kunde informierte die Bank rechtzeitig, doch diese weigerte sich hartnäckig zu zahlen. Deshalb sprach das Gericht dem Kunden zusätzlich die gesetzlichen Verzugszinsen zu. Das zeigt deutlich: Banken dürfen berechtigte Forderungen der Kunden nicht endlos aussitzen.

Fazit: Wehren Sie sich gegen die pauschale Ablehnung

Banken lehnen Erstattungen anfangs fast immer ab und werfen Opfern pauschal grobe Fahrlässigkeit vor. Akzeptieren Sie dieses Nein niemals ungeprüft. Das aktuelle Urteil aus Brandenburg beweist eindrucksvoll: Ein professioneller juristischer Blick lohnt sich fast immer. Technische Fehler der Banken führen oft zu einem rettenden Mitverschulden. Vertrauen Sie auf erfahrene Experten und kämpfen Sie für Ihr Recht.