Fachlich verantwortlich: Mag. Michael Poduschka,
RechtsanwaltDigitale Zahlungswege sind bequem. Gleichzeitig werden Betrugsformen immer professioneller.
Wer betroffen ist, sollte sich nicht vorschnell mit der Erklärung abfinden:
„Sie haben die Zahlung selbst bestätigt.“
Denn rechtlich kommt es zunächst auf eine andere Frage an:
Hat der Kunde genau dieser konkreten Zahlung zugestimmt?
Betrag, Empfänger und konkrete Freigabesituation können dabei entscheidend sein.
Poduschka Partner prüft insbesondere Fälle wegen:
- Phishing
- Kreditkartenmissbrauch
- unbekannten Kontobelastungen
- betrügerischen Überweisungen
- Fake-Bank-Anrufen
- gefälschten Bank-Webseiten
- missbräuchlich verwendeten TANs oder Freigaben
- betrügerischen Abbuchungen
- Fake-Shops
- Identitätsdiebstahl
- unberechtigten Folgebelastungen
- Chargeback und Rückbuchungen.
Die wichtigste Frage: War die Zahlung autorisiert?
Nicht autorisierte Zahlung
Hat der Kunde die konkrete Zahlung nicht freigegeben, liegt grundsätzlich ein nicht autorisierter Zahlungsvorgang vor.
Nach § 67 ZaDiG 2018 muss der Zahlungsdienstleister den Betrag grundsätzlich unverzüglich, spätestens bis zum Ende des folgenden Geschäftstags, erstatten und das Konto so stellen, als wäre die nicht autorisierte Zahlung nicht erfolgt.
Das Gesetz sieht allerdings Ausnahmen und eigene Haftungsregeln für den Kunden vor.
Seite 1
Autorisierte Zahlung
Hat der Verbraucher die Zahlung bewusst selbst veranlasst, kann sie auch dann autorisiert sein, wenn sich später herausstellt, dass er einem Betrüger Geld geschickt hat oder der Händler die versprochene Ware nicht liefert.
Dann besteht nicht automatisch derselbe Erstattungsanspruch gegen die Bank.
In Betracht kommen aber beispielsweise:
- Ansprüche gegen den Zahlungsempfänger
- Rückforderung
- Rücktritt
- Schadenersatz
- Anfechtung
- Chargeback bei Kartenzahlungen.
Diese Unterscheidung ist in vielen Fällen der entscheidende erste Schritt.
„Ich habe eine TAN eingegeben“ - ist damit alles verloren?
Nein.
Die Tatsache, dass eine PIN eingegeben, eine TAN verwendet, eine Push-Nachricht bestätigt oder eine Zwei-Faktor-Authentifizierung durchgeführt wurde, ist wichtig.
Sie beantwortet aber nicht in jedem Fall bereits die Frage, welcher konkreten Zahlung der Kunde tatsächlich zugestimmt hat.
Entscheidend kann beispielsweise sein:
- Welcher Betrag wurde angezeigt?
- Welcher Empfänger wurde angezeigt?
- War erkennbar, dass eine Überweisung freigegeben wird?
- Glaubte der Kunde, einen Sicherheitsvorgang zu bestätigen?
- Wurde ihm ein anderer Betrag präsentiert?
- War die Freigabesituation manipuliert oder irreführend?
Technische Authentifizierung und die rechtliche Frage der Autorisierung müssen daher sorgfältig auseinandergehalten werden.
Wann muss die Bank erstatten?
Bei einem nicht autorisierten Zahlungsvorgang besteht grundsätzlich ein gesetzlicher Erstattungsanspruch gegen den Zahlungsdienstleister.
Der OGH hat klargestellt, dass dieser Anspruch kein Verschulden der Bank am Missbrauch voraussetzt. Das gesetzliche System verteilt vielmehr das Risiko nicht autorisierter Zahlungen zwischen Zahlungsdienstleister und Kunde. OGH 8 Ob 108/21x hebt außerdem hervor, dass die einschlägigen Bestimmungen des ZaDiG zugunsten von Verbrauchern einseitig zwingend sind.
Die Bank kann daher nicht einfach sagen: „Unser System hat technisch korrekt funktioniert, also haften wir nicht.“
Seite 2 Entscheidend ist zunächst, ob überhaupt eine autorisierte Zahlung vorlag.
Wann haftet der Kunde selbst?
Bei nicht autorisierten Zahlungen sieht § 68 ZaDiG 2018 ein abgestuftes Haftungssystem vor.
Bei leichter Fahrlässigkeit kann der Kunde unter bestimmten Voraussetzungen bis zu 50 Euro tragen.
Hat der Kunde seine gesetzlichen Pflichten vorsätzlich oder grob fahrlässig verletzt oder betrügerisch gehandelt, kann seine Haftung wesentlich weitergehen.
Es bestehen aber wiederum gesetzliche Ausnahmen, in denen selbst eine Pflichtverletzung nicht automatisch zur Kundenhaftung führt.
Die entscheidende Streitfrage lautet daher in vielen Phishing-Fällen: War das Verhalten des Verbrauchers tatsächlich grob fahrlässig?
Phishing - nicht jeder erfolgreiche Betrug ist grobe Fahrlässigkeit
Phishing besteht längst nicht mehr nur aus schlecht geschriebenen E-Mails.
Betrüger verwenden heute beispielsweise:
- täuschend echte Bank-Webseiten
- SMS im Namen einer Bank
- Messenger-Nachrichten
- gefälschte Paketbenachrichtigungen
- manipulierte Suchmaschinenergebnisse
- gefälschte Telefonnummern
- angebliche Bankmitarbeiter
- vermeintliche Sicherheitswarnungen.
Oft kennen die Täter bereits persönliche Daten. Telefonnummern können manipuliert werden, sodass auf dem Display scheinbar eine bekannte Nummer erscheint.
Dass ein Verbraucher auf eine professionelle Täuschung hereingefallen ist, bedeutet nicht automatisch, dass er grob fahrlässig gehandelt hat.
Entscheidend ist der konkrete Ablauf.
OGH zu Phishing und Internetbanking
Der OGH hatte sich in 7 Ob 95/24g mit einem komplexen Phishing-Fall zu befassen.
Der Kunde hatte zunächst auf eine als Paketnachricht getarnte SMS reagiert und wurde später telefonisch weitergetäuscht. Im Verfahren spielten unter anderem Zwei-Faktor-Authentifizierung, konkrete Zahlungsfreigaben und die Transaktionsüberwachung der Bank eine Rolle.
Die Entscheidung zeigt vor allem eines: Phishing-Fälle lassen sich nicht allein mit der Formel „TAN eingegeben = Kunde haftet“ lösen. Der gesamte Ablauf und das konkrete Verhalten des Kunden müssen beurteilt werden.
Seite 3
Gesetzliche Kundenhaftung kann nicht beliebig ausgeweitet werden
Auch die Entscheidung OGH 5 Ob 191/24k ist für Verbraucher wichtig.
Der OGH hält an seiner Rechtsprechung fest, dass die Haftung des Verbrauchers für nicht autorisierte Zahlungsvorgänge gesetzlich zwingend geregelt ist.
Banken können dieses Haftungssystem nicht durch zusätzliche vertragliche Prüf- oder Sorgfaltspflichten beliebig zulasten des Kunden erweitern.
Kreditkartenbetrug
Kreditkartenbetrug setzt heute nicht voraus, dass jemand die physische Karte stiehlt.
Häufig reichen:
- Kartennummer
- Ablaufdatum
- Sicherheitscode
- kompromittierte Zugangsdaten
- Daten aus einem Datenleck.
Auf der Kreditkartenabrechnung erscheinen dann Zahlungen, die der Karteninhaber nie vorgenommen hat.
Besonders aufmerksam sollte man auch bei kleinen unbekannten Beträgen sein. Betrüger führen teilweise zunächst kleine Testbuchungen durch, bevor größere Belastungen folgen.
Der praktische Rat lautet daher: Auch eine unbekannte Belastung über 1 oder 2 Euro nicht einfach ignorieren.
PIN eingegeben - aber ein völlig anderer Betrag wurde abgebucht
Besonders interessant sind Fälle, in denen der Kunde zwar bewusst eine Kartenzahlung durchführen wollte, ihm aber ein anderer Betrag präsentiert wurde als tatsächlich abgebucht wurde.
Beispiel: Ein Taxifahrer zeigt einen Fahrpreis von 1.000 in der Landeswährung. Der Kunde steckt seine Kreditkarte ein und gibt seine PIN ein. Tatsächlich werden jedoch 99.000 abgebucht.
Dann stellt sich die entscheidende Frage: Hat der Kunde tatsächlich der Zahlung von 99.000 zugestimmt?
Die Eingabe der PIN belegt zwar eine Authentifizierung. Daraus folgt aber nicht zwingend, dass der Wille des Kunden auch einen völlig anderen als den ihm präsentierten Betrag umfasste.
Solche Fälle müssen im Detail geprüft werden.
Fake-Shop - Bankhaftung oder Chargeback?
Bestellt jemand bewusst eine Ware und bezahlt sie mit Kreditkarte, ist diese Zahlung grundsätzlich autorisiert.
Seite 4 Dass der Shop später überhaupt nicht liefert, verschwindet, eine Fälschung schickt oder völlig andere Ware liefert, macht die ursprüngliche Zahlung nicht automatisch zu einem nicht autorisierten Zahlungsvorgang.
Hier kann insbesondere das Chargeback-Verfahren wichtig werden.
Was ist Chargeback?
Beim Chargeback wird versucht, eine Kartenzahlung über das Karten- beziehungsweise Bankensystem zurückzubelasten.
Chargeback ist kein allgemeines gesetzliches „Geld-zurück-Recht“.
Es kann beispielsweise relevant sein, wenn:
- keine Ware geliefert wurde
- eine Dienstleistung nicht erbracht wurde
- eine Doppelbelastung erfolgte
- ein falscher Betrag belastet wurde
- gefälschte oder wesentlich andere Ware geliefert wurde
- eine stornierte Leistung trotzdem belastet wurde.
Voraussetzungen und Fristen hängen insbesondere vom Kartensystem und vom konkreten Chargeback-Grund ab. Deshalb sollte möglichst rasch gehandelt werden.
Probeabo - und plötzlich werden 179 Euro abgebucht
Wer einmal einer Zahlung über 2,99 Euro zustimmt, hat damit nicht automatisch jede spätere Abbuchung autorisiert.
Entscheidend ist:
- War die Folgebelastung klar vereinbart?
- War der spätere Preis erkennbar?
- War die automatische Verlängerung transparent?
- Hat der Verbraucher der wiederkehrenden Belastung tatsächlich zugestimmt?
Gerade bei versteckten Abos können zahlungsrechtliche und verbraucherrechtliche Ansprüche nebeneinander bestehen.
Identitätsdiebstahl
Beim Identitätsdiebstahl verwenden Betrüger persönliche Daten, um beispielsweise Mobilfunkverträge abzuschließen, Waren zu bestellen, Konten zu eröffnen, Kredite zu beantragen oder Zahlungsdienste zu nutzen.
Betroffene erfahren davon häufig erst durch Mahnungen oder Inkassoschreiben.
Solche Schreiben sollten nicht ignoriert werden.
Der Betroffene sollte unverzüglich bestreiten, den Vertrag abgeschlossen zu haben, und den Identitätsmissbrauch dokumentieren.
Seite 5 Die bloße Tatsache, dass ein Vertrag Namen, Adresse oder Ausweisdaten des Betroffenen enthält, beweist noch nicht, dass dieser den Vertrag tatsächlich abgeschlossen hat.
Die Bank sagt: „Die Zahlung wurde ordnungsgemäß authentifiziert“
Das ist rechtlich nicht immer das Ende der Prüfung.
Nach § 66 ZaDiG 2018 bestehen besondere Beweisregeln, wenn ein Kunde bestreitet, einen ausgeführten Zahlungsvorgang autorisiert zu haben.
Dass die Verwendung eines Zahlungsinstruments technisch aufgezeichnet wurde, genügt nicht ohne Weiteres als Beweis dafür, dass der Zahler den Zahlungsvorgang autorisiert oder betrügerisch beziehungsweise vorsätzlich oder grob fahrlässig gehandelt hat.
Gerade deshalb können technische Protokolle, Freigabemasken und der genaue Ablauf eines Phishing-Angriffs entscheidend sein.
Sofort handeln - bei Zahlungsbetrug zählt Zeit
Bei verdächtigen Zahlungen sollten Verbraucher nicht einige Tage warten, ob sich die Angelegenheit vielleicht von selbst klärt.
Die wichtigsten Schritte sind:
1. 1. Karte beziehungsweise Online-Banking sofort sperren.
2. 2. Bank unverzüglich informieren.
3. 3. Zahlung schriftlich bestreiten.
4. 4. Screenshots und Nachrichten sichern.
5. 5. Strafanzeige erstatten.
6. 6. Passwörter ändern.
7. 7. Bei Kartenzahlungen zusätzlich Chargeback prüfen.
SMS, E-Mails und Push-Nachrichten sollten nicht gelöscht werden.
Gerade bei Zahlungsbetrug kann die minutengenaue Dokumentation des Ablaufs später entscheidend sein.
Wichtige Rechtsprechung
OGH 8 Ob 108/21x
Nicht autorisierte Zahlungen - Erstattungsanspruch ohne Verschulden der Bank
Der OGH stellte klar, dass dem Zahler bei einem nicht autorisierten Zahlungsvorgang grundsätzlich ein Berichtigungs- beziehungsweise Erstattungsanspruch gegen den Zahlungsdienstleister zusteht. Dieser Anspruch setzt kein Verschulden der Bank am Missbrauch voraus. Bei grober Fahrlässigkeit des Kunden können allerdings die gesetzlichen Haftungsregeln des § 68 ZaDiG 2018 eingreifen.
Seite 6
OGH 7 Ob 95/24g
Phishing, Zwei-Faktor-Authentifizierung und Transaktionsüberwachung
Der OGH beschäftigte sich mit einem mehrstufigen Phishing-Angriff bei Verwendung eines Zwei- Faktor-Authentifizierungssystems. Die Entscheidung zeigt, dass bei Phishing-Fällen der konkrete Ablauf, das Verhalten des Kunden und die vorhandenen Sicherheitsmechanismen entscheidend sind. Eine pauschale Betrachtung wird diesen Fällen nicht gerecht.
OGH 5 Ob 191/24k
Gesetzliche Haftung kann nicht durch AGB beliebig erweitert werden
Die Haftung von Verbrauchern bei nicht autorisierten Zahlungsvorgängen ist gesetzlich zwingend geregelt. Banken können die gesetzliche Risikoverteilung nicht durch zusätzliche vertragliche Prüfpflichten zulasten des Kunden beliebig erweitern.
OGH 1 Ob 244/11f
Zwingendes Haftungssystem bei nicht autorisierten Zahlungen
Bereits in dieser Grundsatzlinie stellte der OGH klar, dass die gesetzliche Haftungsregelung für Verbraucher bei nicht autorisierten Zahlungsvorgängen zwingenden und abschließenden Charakter hat. Diese Rechtsprechung wurde in späteren Entscheidungen fortgeführt, zuletzt unter anderem in OGH 5 Ob 191/24k.
Was sollten Sie jetzt tun?
Wenn Sie eine verdächtige Zahlung entdecken:
Seite 13 Karte oder Online-Banking sofort sperren.
Bank oder Kreditkartenunternehmen unverzüglich kontaktieren.
Betroffene Zahlungen schriftlich und konkret bestreiten.
Nicht nur große, sondern auch kleine verdächtige Buchungen reklamieren.
SMS, E-Mails, Push-Nachrichten und Screenshots sichern.
Genauen zeitlichen Ablauf dokumentieren.
Passwörter ändern.
Strafanzeige erstatten.
Bei Kartenzahlungen zusätzlich Chargeback prüfen.
Eine pauschale Ablehnung der Bank nicht ungeprüft akzeptieren.
Geld vom Konto verschwunden oder Opfer eines Zahlungsbetrugs?
Seite 14
Fragen & Antworten
60 häufige Fragen
Von meinem Konto wurde Geld abgebucht, das ich nicht kenne. Was soll ich tun?
Kontaktieren Sie sofort Ihre Bank, sperren Sie gegebenenfalls Karte oder Online-Banking und bestreiten Sie die Zahlung schriftlich. Sichern Sie gleichzeitig Screenshots, Kontoauszüge und sämtliche Nachrichten.
Muss die Bank eine nicht autorisierte Zahlung zurückzahlen?
Grundsätzlich ja. Nach § 67 ZaDiG 2018 muss der Zahlungsdienstleister den Betrag grundsätzlich unverzüglich, spätestens bis zum Ende des folgenden Geschäftstags nach Kenntnis beziehungsweise Anzeige erstatten. Das Gesetz kennt allerdings Ausnahmen, insbesondere bei einem begründeten Betrugsverdacht.
Was bedeutet „nicht autorisierte Zahlung“?
Eine Zahlung ist nicht autorisiert, wenn der Kunde ihr nicht zugestimmt hat. Entscheidend ist die konkrete Zahlung und nicht bloß, ob technisch eine Karte, PIN, TAN oder Banking-App verwendet wurde.
Was ist eine autorisierte Zahlung?
Eine Zahlung ist grundsätzlich autorisiert, wenn der Kunde ihrer Ausführung zugestimmt hat. Dabei kommt es auf den konkreten Zahlungsvorgang an.
Seite 7
Reicht es für eine Autorisierung, dass meine PIN verwendet wurde?
Nicht zwingend. Die Verwendung einer PIN ist ein wichtiges Beweisanzeichen. Entscheidend bleibt aber, ob der Kunde tatsächlich der konkret ausgeführten Zahlung zugestimmt hat.
Reicht eine TAN als Beweis?
Nicht in jedem Fall. Entscheidend ist insbesondere, welche konkrete Transaktion dem Kunden bei der Freigabe angezeigt wurde und was er tatsächlich bestätigen wollte.
Was ist starke Kundenauthentifizierung?
Dabei wird grundsätzlich anhand von mindestens zwei unabhängigen Elementen aus den Bereichen Wissen, Besitz und Inhärenz authentifiziert. Typische Beispiele sind Passwort plus Smartphone oder Karte plus PIN.
Bedeutet Zwei-Faktor-Authentifizierung automatisch, dass die Bank nicht haftet?
Nein. Sie ist ein wichtiges Sicherheitselement. Sie beantwortet aber nicht automatisch alle Fragen zur Autorisierung und zur Haftung.
Was ist Phishing?
Phishing ist der Versuch, Verbraucher durch gefälschte Nachrichten, Webseiten oder Anrufe zur Preisgabe von Zugangsdaten oder zur Freigabe von Zahlungsvorgängen zu bewegen. Moderne Phishing-Angriffe können täuschend echt wirken.
Ich habe auf einen Phishing-Link geklickt. Habe ich deshalb meinen Anspruch verloren?
Nein, nicht automatisch. Entscheidend ist, was anschließend passiert ist und ob Ihr Verhalten im konkreten Fall tatsächlich als grob fahrlässig einzustufen ist.
Ich habe meine Online-Banking-Daten auf einer gefälschten Seite eingegeben. Muss die Bank trotzdem zahlen?
Das kann der Fall sein. Geprüft werden muss insbesondere, welche Zahlungen anschließend vorgenommen wurden, ob Sie diese konkret autorisiert haben und ob Ihnen grobe Fahrlässigkeit vorgeworfen werden kann.
Wann handelt ein Bankkunde grob fahrlässig?
Grobe Fahrlässigkeit setzt eine besonders schwere Verletzung der erforderlichen Sorgfalt voraus. Nicht jeder Fehler und nicht jeder erfolgreiche Phishing-Angriff erfüllt diese Voraussetzung.
Ist jedes Anklicken eines Links grob fahrlässig?
Nein. Die Gestaltung der Nachricht, erkennbare Warnzeichen, vorhandene Sicherheitsinformationen und der gesamte Ablauf müssen berücksichtigt werden.
Seite 8
Was passiert bei leichter Fahrlässigkeit?
Bei bestimmten nicht autorisierten Zahlungsvorgängen kann der Kunde nach § 68 ZaDiG 2018 bei leichter Fahrlässigkeit grundsätzlich bis zu 50 Euro tragen. Das Gesetz sieht allerdings auch Fälle vor, in denen selbst dieser Betrag nicht zu tragen ist.
Ein angeblicher Bankmitarbeiter hat mich angerufen. Was soll ich tun?
Geben Sie keine PIN, TAN oder Passwörter weiter und bestätigen Sie keine unbekannten Vorgänge. Beenden Sie das Gespräch und kontaktieren Sie Ihre Bank selbst über eine Ihnen bereits bekannte Telefonnummer oder die offizielle Banking-App.
Kann die Telefonnummer meiner Bank am Display gefälscht werden?
Ja. Beim sogenannten Caller-ID-Spoofing kann eine falsche Anruferkennung angezeigt werden. Die sichtbare Telefonnummer beweist daher nicht, wer tatsächlich anruft.
Darf ich einem Anrufer vertrauen, wenn meine Banknummer angezeigt wird?
Nein. Gerade weil Telefonnummern manipuliert werden können, sollte eine sensible Aufforderung immer über einen unabhängigen Kommunikationsweg überprüft werden.
Was ist ein Push-TAN-Betrug?
Dabei bringen Betrüger den Kunden dazu, in seiner Banking-App einen Vorgang zu bestätigen. Entscheidend ist später insbesondere, welcher Betrag und welcher Empfänger bei der Freigabe tatsächlich angezeigt wurden.
Ich dachte, ich bestätige eine Stornierung, tatsächlich war es eine Überweisung. Was gilt?
Das kann rechtlich erheblich sein. Geprüft werden muss, ob Ihr Wille tatsächlich auf die konkrete Überweisung gerichtet war und wie die Freigabe technisch und optisch dargestellt wurde.
Ich habe selbst Geld an einen Betrüger überwiesen. Muss die Bank erstatten?
Nicht automatisch. Wenn Sie bewusst genau diese Überweisung über genau diesen Betrag an genau diesen Empfänger freigegeben haben, ist sie grundsätzlich autorisiert. Andere Ansprüche können trotzdem bestehen.
Kann die Bank eine Überweisung noch stoppen?
Manchmal ja. Deshalb sollte die Bank nach Entdeckung eines Betrugs sofort verständigt werden. Je früher reagiert wird, desto größer ist die Chance, dass das Geld noch nicht endgültig weitergeleitet wurde.
Was ist ein Überweisungsrückruf?
Dabei versucht die Bank, eine bereits ausgeführte Überweisung über die Empfängerbank zurückzuholen. Ein Erfolg ist nicht garantiert, sollte bei Betrugsverdacht aber möglichst sofort versucht werden.
Seite 9
Was passiert, wenn das Geld bereits weiterüberwiesen wurde?
Dann wird die Rückholung meist wesentlich schwieriger. Professionelle Betrüger transferieren Gelder häufig sehr rasch über weitere Konten.
Muss meine Bank ungewöhnliche Überweisungen erkennen?
Banken verfügen über Sicherheits- und Transaktionsüberwachungssysteme. Ob bei einer konkreten ungewöhnlichen Zahlung eine Reaktion erforderlich gewesen wäre, hängt jedoch stark vom Einzelfall ab.
Muss die Bank mich anrufen, wenn plötzlich ein sehr hoher Betrag überwiesen wird?
Eine generelle Pflicht, jede ungewöhnlich hohe Zahlung telefonisch zu bestätigen, besteht nicht. Bei besonders auffälligen Transaktionen können die vorhandenen Sicherheits- und Überwachungsmaßnahmen aber rechtlich relevant sein.
Meine Kreditkarte wurde missbraucht. Was mache ich?
Karte sofort sperren und sämtliche unbekannten Umsätze schriftlich als nicht autorisiert bestreiten. Auch kleinere verdächtige Buchungen sollten angegeben werden.
Meine Kreditkarte liegt noch bei mir. Kann sie trotzdem missbraucht worden sein?
Ja. Für viele Online-Zahlungen genügt der Missbrauch der Kartendaten. Die physische Karte muss nicht gestohlen worden sein.
Was sind Testbuchungen?
Betrüger prüfen gestohlene Kartendaten manchmal zunächst durch sehr kleine Zahlungen. Funktioniert die Karte, folgen anschließend größere Belastungen.
Soll ich eine unbekannte Abbuchung von 1,49 Euro wirklich reklamieren?
Ja. Auch geringe unbekannte Beträge können auf einen beginnenden Kartenmissbrauch hinweisen.
Was ist ein Fake-Shop?
Ein Fake-Shop ist eine scheinbare Verkaufsplattform, die beispielsweise überhaupt nicht liefert, gefälschte Ware anbietet oder nach der Zahlung verschwindet. Typische Warnzeichen können unrealistisch niedrige Preise, falsche Kontaktdaten oder ungewöhnliche Zahlungsarten sein.
Muss die Bank bei einem Fake-Shop den Kaufpreis zurückzahlen?
Nicht automatisch. Wenn Sie die Zahlung für den Kauf bewusst selbst freigegeben haben, liegt grundsätzlich eine autorisierte Zahlung vor. Das bedeutet allerdings nicht, dass Sie Ihr Geld nicht auf einem anderen Weg zurückbekommen können.
Wie bekomme ich mein Geld bei einem Fake-Shop zurück?
Bei Kartenzahlungen sollte insbesondere ein Chargeback geprüft werden. Daneben kommen Ansprüche gegen den Händler und eine Strafanzeige in Betracht.
Seite 10
Was ist Chargeback?
Chargeback ist ein Rückbelastungsverfahren im Kartenverkehr. Unter bestimmten Voraussetzungen kann versucht werden, eine bereits verbuchte Kartenzahlung über das Kartensystem zurückzuholen.
Habe ich immer Anspruch auf Chargeback?
Nein. Chargeback ist kein allgemeines gesetzliches Rücktrittsrecht. Voraussetzungen und Fristen hängen insbesondere vom jeweiligen Kartensystem und Chargeback-Grund ab.
Wann kann Chargeback besonders sinnvoll sein?
Typische Fälle sind Ware nicht erhalten, Dienstleistung nicht erbracht, Doppelbelastung, falscher Betrag, erheblich andere oder gefälschte Ware oder eine Belastung trotz wirksamer Stornierung.
Muss ich zuerst den Händler kontaktieren?
In vielen Chargeback-Fällen ist das sinnvoll oder nach den Kartenregeln erforderlich. Kontaktversuche sollten schriftlich erfolgen und dokumentiert werden.
Gibt es beim Chargeback Fristen?
Ja. Die Fristen können je nach Kartenorganisation und Chargeback-Grund unterschiedlich sein. Deshalb sollte nicht unnötig zugewartet werden.
Kann meine Bank einen Chargeback-Antrag einfach ablehnen?
Die Bank beziehungsweise das Kartenunternehmen muss den konkreten Sachverhalt nach den einschlägigen Regeln beurteilen. Eine pauschale Ablehnung sollte bei einem nachvollziehbaren Chargeback-Grund überprüft werden.
Ein Händler hat mehr abgebucht als vereinbart. Ist das eine nicht autorisierte Zahlung?
Das kann der Fall sein. Hat der Kunde nur einem bestimmten Betrag zugestimmt, ist zu prüfen, ob die darüber hinausgehende Belastung überhaupt von seiner Autorisierung umfasst war.
Ich habe im Ausland eine Kartenzahlung bestätigt, aber ein viel höherer Betrag wurde belastet. Was gilt?
Entscheidend ist, welcher Betrag Ihnen tatsächlich präsentiert wurde und welchem Betrag Sie zustimmen wollten. Die Verwendung von Karte und PIN bedeutet nicht zwingend, dass Sie auch einen völlig anderen Betrag autorisiert haben.
Was soll ich bei Kartenzahlungen im Ausland beachten?
Kontrollieren Sie den Betrag möglichst direkt am Kartenterminal. Wird der Betrag nur auf einem fremden Mobiltelefon oder gar nicht angezeigt, ist besondere Vorsicht geboten. Bewahren Sie den Beleg auf.
Seite 11
Kann eine Mietwagenfirma meine Kreditkarte nachträglich belasten?
Nur wenn dafür eine entsprechende vertragliche oder sonstige Rechtsgrundlage besteht. Die Hinterlegung einer Kreditkarte oder Kaution ist keine Blankovollmacht für beliebige spätere Belastungen.
Kann ein Hotel meine Kreditkarte nachträglich belasten?
Auch hier kommt es darauf an, was konkret vereinbart und autorisiert wurde. Nicht jede nachträgliche Belastung ist allein deshalb zulässig, weil das Hotel die Kartendaten besitzt.
Aus einem Probeabo wurde plötzlich ein Jahresabo. Was kann ich tun?
Prüfen Sie, ob Verlängerung und Preis klar und transparent vereinbart wurden. Bei versteckten Folgebelastungen können sowohl verbraucherrechtliche Ansprüche als auch zahlungsrechtliche Einwendungen bestehen.
Ist die erste Zahlung eine Zustimmung zu allen späteren Abbuchungen?
Nein. Eine einmalige Zahlung bedeutet nicht automatisch eine Zustimmung zu beliebigen späteren Belastungen. Entscheidend ist der Umfang der tatsächlich erteilten Zustimmung.
Was ist Identitätsdiebstahl?
Dabei verwenden Dritte Ihre persönlichen Daten, um in Ihrem Namen beispielsweise Verträge abzuschließen, Waren zu bestellen, Kredite aufzunehmen oder Konten zu eröffnen.
Ich bekomme eine Rechnung für einen Vertrag, den ich nie abgeschlossen habe. Was soll ich tun?
Widersprechen Sie unverzüglich schriftlich. Teilen Sie klar mit, dass Sie den Vertrag nicht abgeschlossen haben und Identitätsmissbrauch vermuten.
Muss ich eine Inkassoforderung wegen Identitätsdiebstahls bezahlen?
Nicht allein deshalb, weil ein Inkassobüro sie verlangt. Bestreiten Sie die Forderung und verlangen Sie einen Nachweis dafür, dass Sie den angeblichen Vertrag tatsächlich abgeschlossen haben.
Soll ich bei Identitätsdiebstahl Anzeige erstatten?
Ja, das ist regelmäßig sinnvoll. Bewahren Sie die Anzeigenbestätigung auf, weil sie auch gegenüber Unternehmen, Banken oder Auskunfteien hilfreich sein kann.
Was mache ich, wenn durch Identitätsdiebstahl meine Bonität beeinträchtigt wurde?
Bestreiten Sie falsche Einträge gegenüber dem Unternehmen und der betreffenden Auskunftei. Je nach Fall können Berichtigung, Löschung und weitere datenschutzrechtliche Ansprüche bestehen.
Wie kann ich eine Ausweiskopie sicherer versenden?
Wenn eine Kopie überhaupt erforderlich ist, kann sie mit einem Wasserzeichen, dem konkreten Zweck, dem Empfänger und dem Datum versehen werden. Damit wird ein späterer Missbrauch zumindest erschwert.
Seite 12
Wie schnell muss ich eine unbekannte Zahlung melden?
So schnell wie möglich. Gerade bei laufendem Karten- oder Online-Banking-Betrug kann jede Stunde entscheidend sein, um weitere Zahlungen zu verhindern.
Reicht ein Telefonat mit der Bank?
Darauf sollte man sich nicht verlassen. Die Reklamation sollte zusätzlich schriftlich erfolgen, damit Inhalt und Zeitpunkt später nachgewiesen werden können.
Welche Beweise sollte ich bei Phishing sichern?
Insbesondere SMS, E-Mails, Screenshots, Telefonnummern, Chatverläufe, Banking-Anzeigen, Push- Nachrichten, Kontoauszüge und Zeitpunkte der einzelnen Vorgänge.
Soll ich verdächtige SMS oder E-Mails löschen?
Nein. Sie können später wichtige Beweismittel sein und sollten möglichst im Originalzustand gesichert werden.
Muss ich bei Betrug die Polizei einschalten?
Eine Strafanzeige ist regelmäßig sinnvoll. Sie kann auch für die spätere Auseinandersetzung mit Bank, Kreditkartenunternehmen oder Versicherung wichtig sein.
Was ist der Unterschied zwischen Erstattung und Chargeback?
Bei einem nicht autorisierten Zahlungsvorgang kann ein gesetzlicher Erstattungsanspruch gegen den Zahlungsdienstleister bestehen. Chargeback bezeichnet dagegen ein Rückbelastungsverfahren im Kartenverkehr und ist beispielsweise bei nicht gelieferter oder erheblich falsch beschriebener Ware relevant. Beides sollte nicht miteinander verwechselt werden.
Kann die Bank sagen: „Sie haben selbst bestätigt, daher zahlen wir nichts“?
So pauschal nicht. Es muss geprüft werden, welcher konkrete Vorgang bestätigt wurde, was dem Kunden dabei angezeigt wurde und ob tatsächlich eine Autorisierung gerade dieser Zahlung vorlag.
Habe ich Chancen, wenn die Bank bereits abgelehnt hat?
Eine erste Ablehnung bedeutet nicht automatisch, dass kein Anspruch besteht. Gerade bei Phishing, Kartenmissbrauch und ungewöhnlichen Freigabesituationen sollte die Argumentation der Bank im Detail geprüft werden.
Was soll ich unmittelbar nach einem Zahlungsbetrug tun?
Merken Sie sich fünf Punkte: Sperren. Schriftlich reklamieren. Beweise sichern. Anzeige erstatten. Fristen beachten. Je schneller und präziser Sie reagieren, desto besser sind regelmäßig die Chancen, weitere Schäden zu verhindern oder bereits verlorenes Geld zurückzuerhalten.
Keine passende Frage gefunden. Versuchen Sie einen anderen Suchbegriff oder schildern Sie uns Ihren Fall.