Wer haftet bei Phishing – Bank oder Kunde?

27.03.2026 37 Mal gelesen
Nach einem Phishing-Angriff stellt sich für Betroffene fast immer dieselbe Frage: Wer trägt den finanziellen Schaden – die Bank oder ich selbst?

Phishing führt häufig dazu, dass unbefugte Überweisungen ausgelöst oder Konten übernommen werden. Viele Geschädigte gehen zunächst davon aus, selbst verantwortlich zu sein. Tatsächlich ist die rechtliche Lage jedoch deutlich differenzierter. In vielen Fällen bestehen gute Chancen, dass die Bank für den Schaden haftet – insbesondere dann, wenn keine grobe Fahrlässigkeit vorliegt. Entscheidend ist eine genaue Analyse des Einzelfalls.
Kanzlei Wilms – Rechtsanwalt für Kryptobetrug & Online-Investmentbetrug
📞 +49 69 380 781 603
📩 info@anwalt-wilms.de
🌐 https://anwalt-wilms.de/kontakt/

Wer haftet bei Phishing – Der rechtliche Ausgangspunkt

Im deutschen Zahlungsrecht gilt ein klarer Grundsatz:

👉 Nicht autorisierte Zahlungen müssen von der Bank erstattet werden.

Das bedeutet: Wenn eine Zahlung nicht wirksam vom Kontoinhaber freigegeben wurde, ist die Bank grundsätzlich zur Rückzahlung verpflichtet.

Dieser Grundsatz ist für Betroffene von zentraler Bedeutung, da viele Banken zunächst eine Erstattung ablehnen.

Wer haftet bei Phishing – Wann eine Zahlung „autorisiert“ ist

Ein häufiger Streitpunkt ist die Frage, ob eine Zahlung als autorisiert gilt.

Banken argumentieren oft:

• Login mit korrekten Zugangsdaten
• Freigabe durch TAN
• Nutzung des eigenen Geräts

Doch entscheidend ist:

👉 Hat der Kunde bewusst genau diese Zahlung gewollt?

Wurde der Kunde durch eine Täuschung dazu gebracht, eine Freigabe zu erteilen, kann die Autorisierung rechtlich unwirksam sein.

Wer haftet bei Phishing – Die zentrale Rolle der Täuschung

Phishing basiert immer auf einer gezielten Täuschung.

Wichtige Fragen:

• War die Website täuschend echt?
• Wurde ein falscher Eindruck erzeugt?
• konnte der Kunde den Betrug erkennen?

Je überzeugender die Täuschung, desto eher spricht dies gegen eine Haftung des Kunden.

Wer haftet bei Phishing – Grobe Fahrlässigkeit als entscheidender Faktor

Die Bank haftet nicht, wenn der Kunde grob fahrlässig gehandelt hat.

Doch:

👉 Grobe Fahrlässigkeit liegt nur bei besonders schweren Pflichtverstößen vor.

Typische Beispiele, die diskutiert werden:

• Weitergabe von TAN oder PIN
• Ignorieren klarer Warnhinweise
• Nutzung offensichtlich falscher Webseiten

Nicht jede Unachtsamkeit reicht aus.

Wer haftet bei Phishing – Typische Argumente der Banken

Banken lehnen Erstattungen häufig mit ähnlichen Begründungen ab:

• „Sie haben die TAN selbst eingegeben“
• „Sie haben Ihre Daten weitergegeben“
• „Sie hätten den Betrug erkennen müssen“

Diese Argumente sind jedoch nicht automatisch entscheidend. Es kommt immer auf den konkreten Ablauf an.

Wer haftet bei Phishing – Sicherheitsverantwortung der Bank

Banken haben eigene Pflichten zur Betrugsprävention.

Dazu gehören:

• Überwachung ungewöhnlicher Transaktionen
• Sicherheitswarnungen
• Sperrmechanismen
• technische Schutzmaßnahmen

Werden diese Pflichten verletzt, kann dies zugunsten des Kunden wirken.

Wer haftet bei Phishing – Unterschied je nach Zahlungsart

Banküberweisung

• Fokus auf Autorisierung
• mögliche Haftung der Bank

Kreditkarte

• oft klare Haftungsregelungen
• Rückbuchungsmöglichkeiten

Kryptowährungen

• schwierige Rückholung
• Fokus auf Prävention

Die Einordnung ist entscheidend für die Bewertung.

Wer haftet bei Phishing – Verhalten nach dem Angriff

Auch das Verhalten nach dem Angriff kann eine Rolle spielen.

Wichtig ist:

• sofortige Meldung an die Bank
• Sperrung des Kontos
• Dokumentation des Vorfalls
• Anzeige bei der Polizei

Ein schnelles Handeln kann die Position des Kunden stärken.

Wer haftet bei Phishing – Typische Fehler vermeiden

Viele Betroffene machen vermeidbare Fehler:

• zu spätes Reagieren
• unvollständige Angaben
• vorschnelle Akzeptanz der Bankentscheidung
• fehlende rechtliche Prüfung

Diese Fehler können die Durchsetzung von Ansprüchen erschweren.

Wer haftet bei Phishing – Realistische Einschätzung

Die Haftungsfrage lässt sich nicht pauschal beantworten:

• jeder Fall ist individuell
• entscheidend ist der konkrete Ablauf
• viele Fälle haben bessere Chancen als angenommen

Gerade bei professionellen Phishing-Angriffen bestehen oft gute Argumente zugunsten der Betroffenen.

FAQ – Wer haftet bei Phishing

Muss ich den Schaden immer selbst tragen?
Nein, oft haftet die Bank.

Wann zahlt die Bank nicht?
Bei grober Fahrlässigkeit des Kunden.

Reicht eine TAN zur Haftung?
Nicht automatisch – entscheidend ist die Täuschung.

Was tun bei Ablehnung?
Anspruch prüfen lassen und ggf. weiterverfolgen.

Lohnt sich rechtliche Hilfe?
Ja, da viele Fälle komplex sind.

Kanzlei Wilms
Rechtsanwalt für Kryptobetrug & Online-Investmentbetrug
📞 +49 69 380 781 603
📩 info@anwalt-wilms.de
🌐 https://anwalt-wilms.de/kontakt/