Urteil des BGH – Haftung des Kreditinstituts für Schaden durch Passwort-Klau

Urteil des BGH zu Pharming im Online-Banking

Ein Bankkunde nutze seit einigen Jahren das Online-Banking seines Kreditinstituts. Dafür hatte ihm die Bank eine iTAN-Liste zur Verfügung gestellt. Nach der Eingabe seiner PIN auf der Webseite des Kreditinstituts konnte er durch die Eingabe einer bestimmten Transaktionsnummer (TAN) beispielsweise Überweisungen durchführen. Im Oktober 2008 rief er nach eigenen Angaben die Webseite seiner Bank auf. Er erhielt den Hinweis, dass er das Onlinebanking derzeit nicht nutzen könne, aber 10 Transaktionsnummern eingeben solle. Das tat der Kunde, erhielt danach Zugriff auf das Online-Banking und tätigte unter Eingabe einer weiteren TAN eine Überweisung.

Im Januar 2009 wurden aus dem Onlinebanking von dem Konto des Kunden mithilfe seiner PIN und einer korrekten TAN 5.000,- € auf ein Bankkonto im Ausland überwiesen. Er war offensichtlich Opfer eines Pharming-Angriffs geworden, bei dem er auf eine manipulierte Webseite umgeleitet worden war. Die dort von ihm eingegebene PIN samt der TANs hatten Dritte zur unbefugten Überweisung benutzt und sein Konto um 5.000,- € erleichtert. Die Täter wurden nie ermittelt. Der Bankkunde verlangte daraufhin von seiner Bank eine Rückzahlung des Überweisungsbetrages. Er klagte erfolglos vor dem Amtsgericht Düsseldorf (Aktz. 36 C 13469/09), dann vor dem Landgericht Düsseldorf (Aktz. 23 S 163/10). Letztlich wies auch der Bundesgerichtshof die Revision zurück.

Das Kreditinstitut hatte seine Kunden auf der LogIn-Seite des Onlinebankings mit einem Hinweis vor Phishing und Pharming gewarnt, insbesondere vor der Preisgabe mehrerer TANs gleichzeitig. Darin sah das Gericht eine ausreichende Aufklärung durch das Kreditinstitut. Zudem habe die Bank mit dem iTAN-Verfahren eine zu dem damaligen Zeitpunkt möglichst wenig missbrauchsanfällige System für sicheres Online-Banling bereitgestellt. Sie trage also keine Mitschuld. Auch sei in diesem Fall unerheblich, ob durch die Überweisung der Kreditrahmen des Kunden überschritten worden sei. Ein Limit für einzelne Überweisungen sei zwischen den Parteien nicht vereinbart worden.

Der Bankkunde habe sich hingegen gegenüber der Bank schadensersatzpflichtig gemacht. Denn er habe nicht die erforderliche Sorgfalt walten lassen. Die Eingabe von gleichzeitig 10 TANs bei einem LogIn-Vorgang trotz ausdrücklicher Warnung seines Kreditinstituts sei als einfache Fahrlässigkeit zu sehen. In diesem Fall reiche das für eine Haftung des Bankkunden aus.

Hinweis vom telespiegel: Am 31. Oktober 2009 trat der Paragraf 675v Abs. 2 BGB in Kraft. Der sieht eine unbegrenzte Haftung des Kunden bei missbräuchlicher Nutzung eines Zahlungsauthentifizierungsinstruments nur bei Vorsatz und grober Fahrlässigkeit vor. Das beschriebene Urteil des BGH gilt deshalb so nur für Kunden, die vor diesem Zeitpunkt Opfer eines Pharming-Angriffs geworden sind.

Bundesgerichtshof (BGH), Aktz. XI ZR 96/11 vom 24. April 2012

Update 15.04.2016

Passwortsalat – Rezepte von der Bitkom

Mehr Informationen

Gerichtsurteile Internet

Hinterlasse jetzt einen Kommentar

Kommentar hinterlassen

E-Mail Adresse wird nicht veröffentlicht.


*


zwei × 5 =

Die aktuellsten telespiegel Nachrichten
Betrugsmasche in Facebook – Trickbetrüger geben sich als Prominente aus

Betrugsmasche in Facebook

Trickbetrüger geben sich als Prominente aus

Im Glauben daran, eine Familienbeihilfe in Höhe von 30 000 Euro zu erhalten, überwies eine Seniorin aus der Nähe von Hannover mehr als 2 200 Euro an Betrüger. Diese hatten sich zuvor auf Facebook als bekannter Politiker ausgegeben. […]

Telegram-Premiumversion – exklusive Features gegen monatliche Gebühr

Telegram-Premiumversion

Exklusive Features gegen monatliche Gebühr

Telegram geht als erster großer Messenger-Dienst den Schritt und führt eine kostenpflichtige Premium-Version ein. User, die diese Mitgliedschaft abschließen, können auf exklusive Features zurückgreifen, die in der Basisversion nicht zur Verfügung stehen. Auch WhatsApp könnte bald auf ein ähnliches Modell setzen. […]

O2 myHome-Tarife – 50% inkl. 120 Euro Ersparnis für alle Neukunden

Die O2 myHome-Tarife

50% inkl. 120 Euro Ersparnis für alle Neukunden

Neukunden, die sich für einen der O2 myHome-Tarifen über LTE/5G entscheiden, erhalten 50% auf den Anschlusspreis sowie eine monatliche Preisersparnis von jeweils 10 Euro im ersten Jahr. Die HomeSpot-Tarife ermöglichen es, schnell und unkompliziert loszusurfen. […]

KFZ-Versicherung – Wenigfahrer können oft bei den Beiträgen sparen

KFZ-Versicherung

Wenigfahrer können oft bei den Beiträgen sparen

Um bei einer KFZ-Versicherung als Wenigfahrer gegenüber Vielfahrern zu sparen, sollte eine Kilometer-Versicherung gewählt werden. Heutzutage bieten die meisten Versicherungen entsprechende Tarife an, bei denen nur die Kilometer abgerechnet werden, die tatsächlich zurückgelegt wurden. […]

Von 0 auf 50% in 5 Minuten – das neue Smartphone GT Neo 3 von Realme

Von 0 auf 50% in 5 Minuten

Das neue Smartphone GT Neo 3 von Realme

Der chinesische Hersteller Realme hat ein neues Smartphone auf den Markt gebracht, das insbesondere durch seine enorme Ladeleistung überzeugt. Das GT Neo 3 kann innerhalb von nur fünf Minuten von 0 auf 50 Prozent aufgeladen werden. Ein leerer Akku gehört damit der Vergangenheit an. […]

WLAN-Passwörter – BSI gibt Empfehlungen für mehr Sicherheit

WLAN-Passwörter

BSI gibt Empfehlungen für mehr Sicherheit

Durch einen Router-Hack erhalten Cyberkriminelle Zugriff auf das gesamte WLAN-Netzwerk. Um sich vor einem solchen Angriff zu schützen, gibt das Bundesamt für Sicherheit in der Informationstechnik Verbrauchern Tipps, wie der Router mit einem sicheren Passwort geschützt werden kann. […]