Phishing-Opfer: Wann die Bank euer Geld zurückzahlen muss – und was ihr sofort tun solltet

Wer durch Phishing Geld verloren hat, bekommt es von der Bank grundsätzlich zurück: Der Europäische Gerichtshof hat am 15. Oktober 2026 entschieden (Rechtssache C-70/25), dass die Bank einen nicht autorisierten Betrag bis zum Ende des folgenden Geschäftstags erstatten muss, auch wenn sie euch grobe Fahrlässigkeit vorwirft. Erst danach darf sie das Geld zurückverlangen, und dafür muss sie die grobe Fahrlässigkeit selbst nachweisen. Dieser Ratgeber zeigt, wann ihr Anspruch auf Phishing Geld zurück habt, was ihr in den ersten Stunden tun solltet und wie ihr euch gegen eine Ablehnung wehrt. Stand: Oktober 2026.

Das Wichtigste in Kürze

• EuGH, 15.10.2026, C-70/25: Erst erstatten, dann über die Schuld streiten.
• Ohne grobe Fahrlässigkeit tragt ihr höchstens 50 Euro selbst (§ 675v BGB).
• Wer selbst an Betrüger überweist, hat keinen Erstattungsanspruch gegen die Bank.
• Schriftlich reklamieren, spätestens 13 Monate nach der Belastung (§ 676b BGB).

Anzeige / Transparenz: Dieser Artikel enthält Partner-Links. Kauft ihr über einen solchen Link, erhalten wir eine kleine Provision. Für euch bleibt der Preis identisch. Der Artikel erklärt die Rechtslage allgemein und ist keine Rechtsberatung im Einzelfall.

Phishing Geld zurück: Muss die Bank zahlen?

Symbolbild — KI-generiert / MonsterDealz

Ja, in aller Regel zuerst die Bank: Laut Pressemitteilung Nr. 147/26 des Gerichtshofs der Europäischen Union vom 15. Oktober 2026 muss ein Zahlungsdienstleister den Betrag eines nicht autorisierten Zahlungsvorgangs „unverzüglich, spätestens aber bis zum Ende des folgenden Geschäftstags“ erstatten. Phishing ist dabei der Versuch, euch mit gefälschten Mails, SMS, Anrufen oder Webseiten Zugangsdaten, PIN oder TAN zu entlocken, damit Fremde über euer Konto verfügen können.

Wer gerade auf sein leeres Konto blickt, hat vor allem eine Sorge: dass das Ersparte endgültig weg ist und niemand zuständig sein will. Die Antwort des Gesetzes ist klarer, als viele Bankschreiben vermuten lassen. Für diesen Ratgeber hat unsere Redaktion die Pressemitteilungen des EuGH, die §§ 675j bis 676b BGB, die Hinweise der Verbraucherzentralen und den Tätigkeitsbericht der Schlichtungsstelle der Bundesbank ausgewertet.

Was hat der EuGH am 15. Oktober 2026 entschieden?

Der Fall kam aus Polen. Eine Bankkundin hatte einen Artikel auf einer Verkaufsplattform angeboten, ein angeblicher Käufer schickte ihr einen Link, der zu einer nachgebauten Seite ihrer Bank führte. Sie gab dort ihre Online-Banking-Daten ein, und der Täter überwies einen Betrag von umgerechnet etwa 700 Euro auf sein Konto. Die Bank verweigerte die Erstattung mit dem Argument, die Kundin habe grob fahrlässig gehandelt.

Der Gerichtshof hat das zurückgewiesen. Die einzige Ausnahme von der Sofort-Erstattung ist laut Pressemitteilung des EuGH zum Urteil C-70/25 der Fall, dass die Bank berechtigte Gründe für den Verdacht hat, der Kunde selbst betrüge, und das der zuständigen Behörde schriftlich mitteilt. Die Frage, wer am Ende den Schaden trägt, wird davon getrennt: In einem zweiten Schritt darf die Bank ihr Geld zurückfordern. Der Gerichtshof formuliert dazu: „Den Nachweis einer groben Fahrlässigkeit des Kunden hat der Zahlungsdienstleister zu erbringen.“

Damit folgt das Urteil im Ergebnis den Schlussanträgen von Generalanwalt Athanasios Rantos vom 5. März 2026. Er hatte zusätzlich ausgeführt, dass die Bank Klage erheben muss, wenn der Kunde die Rückzahlung ablehnt.

Was ändert das Urteil für Bankkunden in Deutschland?

Das Urteil legt die EU-Zahlungsdiensterichtlinie 2015/2366 aus, und die steckt in Deutschland in § 675u BGB. Der Wortlaut war schon vorher eindeutig, die Praxis nicht: Der Verbraucherzentrale Bundesverband (vzbv) wertete zwischen Mai und November 2025 rund 100 Meldungen aus und berichtet, dass Banken die Erstattung häufig mit dem Vorwurf grober Fahrlässigkeit verweigern. Neu ist die Reihenfolge, die jetzt europaweit verbindlich geklärt ist: Die Bank darf die Erstattung nicht mit diesem Vorwurf blockieren. Wie deutsche Gerichte mit einer sofortigen Verrechnung von Erstattung und Schadensersatz umgehen, beantwortet die Pressemitteilung nicht ausdrücklich. Der Gerichtshof begründet sein Ergebnis aber gerade damit, dass Kunden sonst selbst ein Verfahren anstrengen und die Kosten tragen müssten.

Wer haftet bei Phishing auf dem Konto?

Bei einer Zahlung, der ihr nicht zugestimmt habt, haftet zunächst die Bank, euer Eigenanteil liegt nach § 675v Absatz 1 BGB bei höchstens 50 Euro. Die vollen Kosten tragt ihr nur, wenn ihr betrügerisch, vorsätzlich oder grob fahrlässig gehandelt habt, und das muss die Bank beweisen.

Den Grundsatz regelt § 675u BGB: Die Bank hat bei einem nicht autorisierten Zahlungsvorgang keinen Anspruch auf Erstattung ihrer Aufwendungen und muss euer Konto wieder auf den Stand bringen, den es ohne die Belastung hätte. Die Gegenrechnung steht in § 675v BGB, der eure Haftung in Stufen ordnet.

Stand 16.10.2026, eigene Zusammenstellung nach dem BGB. Bank voll heißt: Die Bank darf von euch keinen Schadensersatz verlangen; bei Betrugsabsicht des Kunden gilt das nach Absatz 4 und 5 nicht. Auch bei grober Fahrlässigkeit muss die Bank laut EuGH zuerst erstatten.

Welche Gesetze regeln die Haftung bei Phishing?

Fünf Paragrafen im BGB tragen fast jeden Fall. § 675j definiert, was eine Autorisierung ist. § 675l verpflichtet euch, die personalisierten Sicherheitsmerkmale zu schützen und einen Missbrauch unverzüglich anzuzeigen. § 675u regelt die Erstattung, § 675v die Haftung, und § 675w verteilt die Beweislast. Laut § 675w BGB reicht die bloße Aufzeichnung, dass euer Zahlungsinstrument samt Authentifizierung genutzt wurde, nicht notwendigerweise als Beweis für grobe Fahrlässigkeit; die Bank muss „unterstützende Beweismittel“ vorlegen. Über allem steht die EU-Zahlungsdiensterichtlinie, die der EuGH jetzt ausgelegt hat.

Wichtig für Karteninhaber: Die Regeln gelten nicht nur fürs Online-Banking, sondern für jedes Zahlungsinstrument, also auch für Debit- und Kreditkarten. Wie das beim kontaktlosen Bezahlen aussieht, steht in unserem Ratgeber zum NFC-Betrug mit Karte und Handy.

Wann zahlt die Bank bei Betrug nicht?

Die Bank zahlt nicht nach § 675u BGB, wenn ihr die Überweisung selbst gewollt und freigegeben habt, auch wenn ihr dabei getäuscht wurdet. Nach § 675j BGB ist ein Zahlungsvorgang nur wirksam, wenn ihr ihm zugestimmt habt, und genau an dieser Autorisierung entscheidet sich, ob ihr überhaupt im Phishing-Recht seid.

Die Unterscheidung klingt spitzfindig, ist aber die wichtigste im ganzen Thema. Beim klassischen Phishing überweisen die Täter selbst: Sie loggen sich mit euren Daten ein und lösen die Zahlung aus. Das ist nicht autorisiert, und dann greifen Erstattung und Haftungsstufen. Anders beim sogenannten Überweisungsbetrug: Ein angeblicher Bankmitarbeiter, ein falscher Enkel oder ein Fake-Shop bringt euch dazu, selbst eine Überweisung an ein fremdes Konto zu tippen. Diese Zahlung habt ihr gewollt, der Betrug ändert daran nach geltendem Recht nichts.

• Nicht autorisiert: Täter nutzen abgefangene Zugangsdaten / ihr habt der konkreten Zahlung nie zugestimmt / Erstattung nach § 675u, Haftung nach § 675v.
• Autorisiert, aber erschlichen: ihr überweist selbst auf ein Betrügerkonto / kein Erstattungsanspruch gegen die Bank / nur Rückruf über die Bank und Anspruch gegen den Täter.
• Grenzfall TAN-Weitergabe: ihr gebt TANs am Telefon heraus, die Täter lösen die Zahlung aus / in der Regel nicht autorisiert / Streit dreht sich dann um grobe Fahrlässigkeit.

Für den Grenzfall gibt es eine Leitentscheidung: Laut Bericht des Fachdienstes Der Betrieb hat der Bundesgerichtshof am 22. Juli 2025 (Az. XI ZR 107/24) eine Echtzeitüberweisung über 35.555 Euro, die nach der Weitergabe selbst erzeugter TANs an eine falsche Bankmitarbeiterin ausgelöst wurde, als nicht autorisiert eingestuft. Die Kunden verloren trotzdem, weil der BGH die Weitergabe als grob fahrlässig wertete. Wer eine Überweisung selbst getätigt hat und sie zurückholen will, findet die Wege im Ratgeber Überweisung zurückholen.

Die Grenze ist nicht nur Theorie. Von den Magazin-Ratgebern auf MonsterDealz.de nennen 18 schon im Titel Phishing, Betrug, Fakes, Abzocke oder eine Warnung (Auswertung unserer Beitragsdatenbank, Stand: 16. Oktober 2026). In den meisten dieser Maschen überweist das Opfer selbst, und genau dort hilft § 675u nicht.

Wann ist der Kontoinhaber bei Phishing selbst schuld?

Symbolbild — KI-generiert / MonsterDealz

Selbst schuld im rechtlichen Sinn seid ihr nur bei grober Fahrlässigkeit, und die beurteilen Gerichte stets im Einzelfall: Der BGH verneinte den Anspruch 2025 bei 35.555 Euro, das Landgericht Berlin II sprach einem Kunden im April 2026 laut heise online mehr als 200.000 Euro zu. Entscheidend ist, wie plump die Täuschung war und wie viele Warnzeichen ihr übergangen habt.

Im Berliner Fall (Az. 38 O 293/25, Urteil vom 22. April 2026) hatten die Täter einen echt wirkenden Brief, eine manipulierte Online-Banking-Oberfläche und einen Anruf unter der offiziellen Bankrufnummer kombiniert. Die Richter stellten laut heise online zum Urteil gegen die Apobank klar, dass Kunden bei einer derart inszenierten Täuschung nicht grob fahrlässig handeln. Dazu kam ein Vorwurf an die Bank: Einwahl und Registrierung des neuen Geräts liefen über völlig verschiedene IP-Adressen und Provider, ohne dass die Sicherheitssysteme eingriffen.

Ein Fehler der Bank kann den Schaden auch teilen. Das Oberlandesgericht Linz in Österreich ließ eine Bank laut heise online zum Betrugs-Monitoring rund die Hälfte eines Schadens von etwa 203.000 Euro tragen, obwohl der Kunde grob fahrlässig gehandelt hatte, weil das System 41 Überweisungen in eineinhalb Stunden nicht stoppte. Die deutsche Rechtslage ist dabei nicht deckungsgleich, das Argument des mangelhaften Monitorings taucht aber auch in deutschen Verfahren auf.

In welchen Fällen greift die grobe Fahrlässigkeit als Ausschlussgrund?

Typische Konstellationen, in denen Gerichte grobe Fahrlässigkeit angenommen haben, sind die Weitergabe mehrerer TANs am Telefon trotz ungewöhnlicher Umstände und die Eingabe von Bestätigungscodes auf einer erkennbar fremden Seite. Das Amtsgericht München wies am 21. Januar 2025 (Az. 222 C 15098/24) laut Urteilsdatenbank des vzbv die Klage eines Kunden über 2.407,25 Euro ab, der nach einer Kleinanzeigen-Masche seine Kreditkartendaten eingegeben hatte; die Bank hatte mit einem gleich hohen Schadensersatzanspruch argumentiert. Genau diese Verknüpfung von Erstattung und Gegenforderung hat der EuGH jetzt getrennt.

Welche Rolle spielt die Zwei-Faktor-Authentifizierung für die Haftung?

Eine große: Hat eure Bank für die Zahlung keine starke Kundenauthentifizierung verlangt, also keine zwei unabhängigen Faktoren wie Passwort und App-Freigabe, haftet ihr nach § 675v Absatz 4 BGB gar nicht, außer bei eigener Betrugsabsicht. Umgekehrt schützt euch die Zwei-Faktor-Freigabe nicht automatisch: Laut dem Bericht über das BGH-Urteil von 2025 ist der Schadensersatzanspruch der Bank nicht schon deshalb ausgeschlossen, weil sie eine starke Authentifizierung verlangt hat. Bestätigt deshalb in der Banking-App nur, was ihr selbst beauftragt habt.

Wie moderne Phishing-Mails aussehen und woran ihr sie erkennt, zeigt das Bundesamt für Sicherheit in der Informationstechnik in einem eigenen Erklärvideo auf seinem offiziellen Kanal:

Die Muster in Mails, SMS und Anrufen sind oft dieselben. Die Maschen per Telefon und Kurznachricht haben wir im Ratgeber Smishing und Vishing erkennen zusammengefasst.

Was muss ich tun, wenn mein Bankkonto gehackt wurde?

Symbolbild — KI-generiert / MonsterDealz

Sperren, anzeigen, schriftlich reklamieren, und zwar in dieser Reihenfolge: Die Verbraucherzentrale nennt in ihrem Ratgeber zum Kontobetrug den zentralen Sperr-Notruf 116 116 als ersten Schritt und rät, jede betroffene Buchung schriftlich als nicht autorisiert zu melden. Je schneller ihr seid, desto eher lässt sich Geld beim Empfänger noch stoppen.

1. Konto und Karten sperren: über den Sperr-Notruf 116 116, aus dem Ausland +49 116 116. Nicht jede Bank nimmt daran teil; dann die Sperrnummer eurer Bank nutzen.
2. Strafanzeige stellen: am schnellsten über die Online-Wache eures Bundeslands, mit Screenshots der Phishing-Nachricht. Das Aktenzeichen gebt ihr an die Bank weiter.
3. Empfängerbank informieren: nur bei Überweisungen. Anhand der IBAN die Bank ermitteln und auf den Betrug hinweisen; sie kann das Konto wegen Geldwäscheverdachts sperren.
4. Erstattung schriftlich verlangen: jede Buchung mit Datum, Betrag und Empfänger als nicht autorisiert bezeichnen und eine Wertstellung zum Belastungsdatum fordern.
5. Zugänge absichern: Passwörter ändern, zuerst das E-Mail-Postfach, und das Gerät auf Schadsoftware prüfen.

Die Schritte 1 bis 4 stammen aus dem Ratgeber der Verbraucherzentrale zu Kreditkarten- und Kontobetrug, der das EuGH-Urteil bereits einarbeitet (Stand 16.10.2026). Die Verbraucherzentrale rät außerdem, Telefonate mit der Bank außer zur Sperrung möglichst zu vermeiden, damit ihr später einen Nachweis habt.

Wie formuliert ihr die Erstattungsforderung?

Kurz und sachlich, ohne Vermutungen über den Tathergang. Eine Formulierung, die die Rechtslage aufgreift, kann so lauten: „Hiermit zeige ich an, dass die folgenden Zahlungsvorgänge von mir nicht autorisiert wurden: [Datum, Betrag, Empfänger]. Ich fordere Sie auf, mein Konto gemäß § 675u BGB unverzüglich, spätestens bis zum Ende des folgenden Geschäftstags, wieder auf den Stand ohne diese Belastungen zu bringen, mit Wertstellung zum Belastungsdatum. Auf das Urteil des EuGH vom 15. Oktober 2026 in der Rechtssache C-70/25 weise ich hin. Die Strafanzeige ist unter dem Aktenzeichen [Nummer] erfasst.“ Schickt das per E-Mail an die offizielle Adresse oder per Einschreiben und notiert euch das Datum.

Welche Frist gilt für die Meldung?

Ihr müsst die Bank unverzüglich informieren, sobald ihr den Missbrauch bemerkt. Die äußerste Grenze setzt § 676b BGB: Ansprüche sind ausgeschlossen, wenn ihr die Bank nicht spätestens 13 Monate nach dem Tag der Belastung unterrichtet habt. Die Frist läuft nur, wenn die Bank euch die Buchung ordnungsgemäß mitgeteilt hat, etwa im Kontoauszug. Wartet trotzdem nicht: Wer Tage verstreichen lässt, liefert der Bank ein Argument für eine Pflichtverletzung nach § 675l BGB.

Was tun, wenn die Bank die Erstattung verweigert?

Symbolbild — KI-generiert / MonsterDealz

Dann führt der nächste Weg über eine Schlichtungsstelle, die für euch kostenfrei ist: Laut Tätigkeitsbericht 2024 der Schlichtungsstelle bei der Deutschen Bundesbank gingen dort 2024 1.085 neue Anträge ein, rund 54 Prozent mehr als im Vorjahr, und 851 davon betrafen Zahlungsdienste. Vorher solltet ihr euch schriftlich bei der Bank selbst beschwert haben.

Welche Stelle zuständig ist, hängt an eurer Bank. Private Banken, Volks- und Raiffeisenbanken sowie Sparkassen haben eigene anerkannte Schlichtungsstellen ihrer Verbände; die zuständige Stelle steht im Impressum oder in den Geschäftsbedingungen. Die BaFin führt eine Übersicht der Verbraucherschlichtungsstellen. Ist keine private Stelle zuständig, springt bei Streit über Zahlungsdienste die Schlichtungsstelle bei der Deutschen Bundesbank ein; den Antrag könnt ihr online, per E-Mail oder per Post stellen.

• Kosten: für Verbraucher kostenfrei / eigene Auslagen wie Anwalt oder Porto werden nicht erstattet.
• Verjährung: wird mit dem Antrag gehemmt / ihr verliert durch die Schlichtung keine Zeit für eine spätere Klage.
• Dauer: Schlichtungsvorschlag spätestens 90 Tage, nachdem alle Unterlagen vorliegen / die Bundesbank weist auf Verzögerungen wegen vieler Anträge hin.
• Bindung: nur verbindlich, wenn beide Seiten den Vorschlag innerhalb von sechs Wochen annehmen / der Rechtsweg bleibt offen.

Parallel könnt ihr euch bei der BaFin beschweren. Sie setzt keine Einzelansprüche durch, wertet Beschwerden aber für ihre Aufsicht aus; der Weg ist auf der BaFin-Seite zu Beschwerden und Streitschlichtung beschrieben. Die Verbraucherzentrale empfiehlt, dort ausdrücklich zu schildern, warum das Risikomanagement der Bank den Betrug hätte erkennen müssen, etwa bei nächtlichen Buchungen, mehreren Zahlungen in kurzer Folge oder einem neu registrierten Gerät. Bei hohen Beträgen lohnt der Weg zu einer Anwältin oder einem Anwalt für Bankrecht, die die Bank zum Nachweis der groben Fahrlässigkeit auffordern.

Der Druck auf die Banken wächst. Laut Pressemitteilung des vzbv vom 21. April 2026 stiegen die Beschwerden zu Cyberkriminalität im Finanzbereich von 2024 auf 2025 um 54 Prozent. vzbv-Vorständin Ramona Pop sagt dazu: „Der Gesetzgeber muss jetzt handeln, damit aus dem gesetzlichen Anspruch auf Erstattung auch echte Praxis wird.“

Was ändert die neue EU-Zahlungsdiensteverordnung beim Phishing?

Die neue EU-Zahlungsdiensteverordnung (PSR) soll Banken in die Pflicht nehmen, wenn Betrüger sich als Bankmitarbeiter ausgeben, sie gilt aber noch nicht: Rat und Europäisches Parlament haben sich am 27. November 2025 politisch geeinigt, das Gesetzgebungsverfahren 2023/0210(COD) steht laut Legislative Observatory des Parlaments auf „Awaiting Council’s 1st reading position“ (abgerufen am 16. Oktober 2026).

Der Kern für Phishing-Opfer betrifft genau die Lücke aus dem Abschnitt zur Autorisierung. Nach der Pressemitteilung des Europäischen Parlaments vom 27. November 2025 soll der Zahlungsdienstleister den vollen Betrag erstatten, wenn ein Betrüger sich als dessen Mitarbeiter ausgibt und den Kunden zu einer Zahlung bringt, sofern der Kunde den Betrug bei der Polizei anzeigt und seine Bank informiert. Online-Plattformen sollen gegenüber Banken haften, wenn sie gemeldete Betrugsinhalte nicht entfernen. Dazu kommen ein verpflichtender Abgleich von IBAN und Empfängername und der Austausch von Betrugsinformationen zwischen den Instituten.

Bis die Verordnung förmlich verabschiedet, veröffentlicht und anwendbar ist, gelten die Zahlungsdiensterichtlinie und die §§ 675c ff. BGB weiter. Einen festen Anwendungstermin gab es zum Stand 16. Oktober 2026 nicht. Für Fälle, in denen ihr selbst überwiesen habt, bleibt deshalb vorerst nur der Weg über Rückruf, Strafanzeige und Ansprüche gegen den Täter.

Vor- & Nachteile im Überblick

Häufige Fragen zu Phishing und Geld zurück

Bekomme ich Geld bei Identitätsdiebstahl zurück?

Ja, wenn Fremde mit euren Daten Zahlungen ausgelöst haben, denen ihr nicht zugestimmt habt. Dann muss die Bank nach § 675u BGB erstatten, und euer Eigenanteil liegt ohne grobe Fahrlässigkeit bei höchstens 50 Euro. Wurden mit gestohlenen Daten dagegen Verträge oder Bestellungen in eurem Namen abgeschlossen, geht es nicht um die Bank, sondern um den Widerspruch gegenüber dem jeweiligen Händler.

In welchen Fällen greift die grobe Fahrlässigkeit als Ausschlussgrund?

Nach der Rechtsprechung vor allem dann, wenn ihr trotz deutlicher Warnzeichen TANs weitergebt oder Freigaben bestätigt, die ihr nicht selbst beauftragt habt. Seit dem EuGH-Urteil vom 15. Oktober 2026 ist sie allerdings kein Grund mehr, die Sofort-Erstattung zu verweigern, sondern nur noch Grundlage für eine spätere Rückforderung der Bank.

Wie lange dauert ein Rückforderungsprozess bei der Bank?

Die Erstattung selbst muss bis zum Ende des Geschäftstags kommen, der auf eure Meldung folgt. Verlangt die Bank das Geld danach zurück, gibt es keine feste Dauer; ein Schlichtungsvorschlag der Bundesbank-Schlichtungsstelle soll spätestens 90 Tage nach Vorlage aller Unterlagen ergehen, ein Gerichtsverfahren dauert meist deutlich länger.

Ist eine Strafanzeige bei der Polizei zwingend für die Rückbuchung erforderlich?

Nach § 675u BGB ist die Anzeige keine Voraussetzung für die Erstattung. Die Verbraucherzentrale rät trotzdem dazu, weil Banken das Aktenzeichen verlangen und es eure Schilderung stützt. Die geplante EU-Zahlungsdiensteverordnung macht die Anzeige beim Betrug durch falsche Bankmitarbeiter ausdrücklich zur Bedingung.

Was passiert, wenn die Bank den Widerspruch ablehnt?

Fordert eine schriftliche Begründung an, verweist auf das Urteil C-70/25 und stellt dann einen Antrag bei der zuständigen Schlichtungsstelle. Parallel könnt ihr die BaFin informieren oder eine Anwältin oder einen Anwalt einschalten; der Schlichtungsantrag hemmt die Verjährung.

Kann ich eine Lastschrift nach Phishing zurückholen?

Eine SEPA-Basislastschrift, der ihr zugestimmt habt, könnt ihr nach § 675x BGB innerhalb von acht Wochen ab Belastung ohne Angabe von Gründen zurückgeben. Gab es gar kein Mandat, ist die Lastschrift nicht autorisiert; dann gilt die Frist von 13 Monaten nach § 676b BGB.

Gilt das Urteil auch für Kreditkarten und PayPal?

Das Urteil legt die EU-Zahlungsdiensterichtlinie aus, die für alle Zahlungsdienstleister gilt, also auch für Kreditkartenausgeber und E-Geld-Institute. Bei PayPal kommt zusätzlich der freiwillige Käuferschutz ins Spiel, der andere Fristen hat; die Details stehen im Ratgeber zum PayPal-Käuferschutz.

Fazit: Erst das Geld, dann der Streit

Seit dem 15. Oktober 2026 ist die Reihenfolge europaweit geklärt: Bei einer Zahlung, der ihr nicht zugestimmt habt, muss die Bank zuerst erstatten und darf euch erst danach mit Beweisen grobe Fahrlässigkeit vorhalten. Das stärkt eure Position, ersetzt aber nicht die eigene Sorgfalt, und für selbst getätigte Überweisungen an Betrüger hilft es nicht.

• Sofort sperren (116 116), anzeigen und jede Buchung schriftlich als nicht autorisiert melden.
• Auf § 675u BGB und das EuGH-Urteil C-70/25 verweisen, Frist bis Ende des nächsten Geschäftstags.
• Bei Ablehnung: Schlichtungsstelle, BaFin-Beschwerde, bei hohen Summen anwaltliche Hilfe.

Wie ihr den Zugang zu eurem Online-Banking sicher einrichtet, zeigen unsere Anleitungen zum ING Login und zum DKB Login. MonsterDealz.de ist eine deutsche Deal-Community, die täglich geprüfte Schnäppchen kuratiert und aktive Mitglieder über das M-Coins-Bonusprogramm mit Amazon-Gutscheinen belohnt. Unsere aktuell geprüften Angebote findet ihr auf der Startseite von MonsterDealz.