Europäischer Gerichtshof stärkt die Position von Phishing-Opfern gegenüber ihrer Bank
Der Gerichtshof der Europäischen Union hat entschieden, dass Banken Kunden, die Opfer von Betrug wie Phishing werden, unverzüglich entschädigen müssen. Dies gilt auch dann, wenn die Bank der Ansicht ist, dass der Kunde grob fahrlässig gehandelt hat. Das Urteil erging im Fall eines polnischen Bankkunden.
Die Kundin bot ein Produkt auf einem Online-Marktplatz an, als sich ein Angreifer als Käufer ausgab. Der Angreifer schickte einen Link zur angeblichen Bestätigung des Verkaufs, der jedoch zu einer Phishing-Seite führte, auf der sie ihre Daten eingab. Mit diesen Daten wurden ihr 700 Euro vom Bankkonto gestohlen.
Die Bank weigerte sich, den Verlust zu erstatten. Sie argumentierte, die Kundin habe ihre Pflicht zum Schutz ihrer Anmeldedaten grob vernachlässigt. Ein polnisches Gericht fragte daraufhin den Europäischen Gerichtshof, ob die Bank eine nicht autorisierte Transaktion auch dann erstatten muss, wenn sie den Kunden als grob fahrlässig einstuft. Nach Ansicht des Gerichts muss sie dies tun, und der gestohlene Betrag sollte innerhalb eines Tages wieder auf dem Konto des Kunden sein.
Es gibt eine Ausnahme. Eine Bank muss das Geld nicht erstatten, wenn sie einen vorsätzlichen Betrug durch den Kunden vermutet und die Gründe für diesen Verdacht der zuständigen nationalen Behörde mitteilt. Wenn die Bank der Ansicht ist, dass der Kunde grob fahrlässig gehandelt hat, kann sie versuchen, den Verlust nachträglich vom Kunden zurückzufordern, aber die Bank muss beweisen, dass die grobe Fahrlässigkeit vorlag.
Für Banken bedeutet dies schnelle Erstattungsprozesse und stichhaltige Beweise, wenn sie das Verhalten eines Kunden anfechten. Für Verbraucher und Organisationen bleibt es wichtig, Phishing-Links zu erkennen, insbesondere in Situationen wie Online-Verkäufen. Regelmäßige Sensibilisierungsschulungen und Phishing-Simulationen helfen Ihnen, das Risiko zu verringern, das nächste Opfer zu werden.