„Sie haben selbst überwiesen“ – warum die erste Ablehnung der Bank nicht das letzte Wort sein muss

Viele Opfer eines Online-Betrugs erhalten von ihrer Bank nach der Schadensmeldung eine kurze und ernüchternde Antwort: Die Zahlung sei vom Kunden selbst freigegeben worden. Eine Erstattung komme daher nicht in Betracht.

Für Geschädigte klingt das oft endgültig. Gerade nach einem Krypto-Betrug, Romance-Scam, Fake-Trading-Betrug oder einer betrügerisch veranlassten Auslandsüberweisung entsteht der Eindruck, dass jede rechtliche Möglichkeit abgeschnitten ist. Viele Betroffene akzeptieren diese erste Ablehnung, obwohl der Fall rechtlich noch lange nicht vollständig geprüft wurde.

Das ist gefährlich. Denn die formale Autorisierung einer Zahlung ist zwar ein wichtiger Punkt, aber nicht immer das Ende der rechtlichen Prüfung.

Warum Banken häufig standardisiert ablehnen

Banken argumentieren in Online-Betrugsfällen meist nach einem ähnlichen Muster. Der Kunde habe sich selbst in das Onlinebanking eingeloggt. Er habe den Zahlungsauftrag selbst eingegeben oder bestätigt. Er habe die Zahlung mittels App, TAN, Zwei-Faktor-Authentifizierung oder sonstiger Sicherheitsfreigabe autorisiert. Die Bank habe daher lediglich einen ordnungsgemäßen Zahlungsauftrag ausgeführt.

Diese Argumentation ist nicht bedeutungslos. Tatsächlich ist zwischen einem nicht autorisierten Zahlungsvorgang und einer vom Kunden formal freigegebenen Zahlung zu unterscheiden. Bei nicht autorisierten Zahlungsvorgängen gelten besondere Erstattungsregeln. Bei autorisierten Zahlungen ist die Lage schwieriger.

Der Oberste Gerichtshof hat in der Entscheidung 7 Ob 95/24g ausgesprochen, dass eine vom Kunden selbst mittels Authentifizierungsschritten freigegebene Zahlung nicht ohne Weiteres als „nicht autorisierter Zahlungsvorgang“ behandelt werden kann. Gleichzeitig hält die Entscheidung aber auch fest, dass ein betrügerischer Zahlungsvorgang gerade auch ein autorisierter Zahlungsvorgang sein kann und dass deshalb zusätzliche Transaktionsüberwachungssysteme eine Rolle spielen. (RIS)

Genau hier liegt der entscheidende Ansatz.

Autorisiert bedeutet nicht automatisch haftungsfrei

Eine Zahlung kann formal autorisiert und dennoch betrügerisch veranlasst sein. Das ist bei modernen Online-Betrugsfällen besonders häufig. Das Opfer glaubt, ein Investment zu tätigen, eine Trading-Plattform aufzuladen, Steuern für eine Auszahlung zu bezahlen oder einem legitimen Empfänger Geld zu senden. Tatsächlich wird es durch Täter manipuliert.

Die Bank wird in solchen Fällen einwenden, dass sie den inneren Irrtum des Kunden nicht erkennen konnte. Das ist teilweise richtig. Eine Bank kennt nicht jeden Chatverlauf, nicht jede Instagram-Nachricht und nicht jede gefälschte Plattform.

Aber die Bank sieht den Zahlungsverkehr.

Sie sieht, ob plötzlich hohe Beträge überwiesen werden. Sie sieht, ob Empfänger neu sind. Sie sieht, ob Zahlungen ins Ausland gehen. Sie sieht, ob mehrere Überweisungen in kurzer Zeit erfolgen. Sie sieht, ob das Verhalten vom bisherigen Kundenprofil abweicht. Sie kann unter Umständen auch erkennen, ob kurz zuvor ein Kredit aufgenommen wurde und die Kreditvaluta unmittelbar an fremde Empfänger weiterfließt.

Deshalb lautet die entscheidende Frage nicht nur: Hat der Kunde die Zahlung freigegeben?

Die entscheidende Frage lautet: Hätte die Bank aufgrund der konkreten Umstände erkennen müssen, dass der Zahlungsvorgang auffällig und betrugsverdächtig war?

Allgemeine Sicherheitshinweise reichen nicht immer

Viele Banken verweisen auf allgemeine Warnhinweise. Sie informieren auf Websites, in Apps oder in E-Mails über Phishing, betrügerische Anrufe, Fake-Shops oder Krypto-Betrug. Solche Hinweise sind sinnvoll. Sie ersetzen aber nicht zwingend eine konkrete Reaktion auf eine konkrete auffällige Zahlung.

Ein allgemeiner Hinweis irgendwo auf der Website ist etwas anderes als eine klare Warnung im konkreten Zahlungsprozess.

Gerade bei hohen Auslandsüberweisungen an neue Empfänger kann sich die Frage stellen, ob die Bank den Kunden konkret hätte warnen müssen. Eine wirksame Warnung müsste verständlich sein und das tatsächliche Risiko benennen. Etwa: Überweisen Sie nicht, wenn Sie durch eine Online-Bekanntschaft, eine angebliche Investmentplattform oder einen Krypto-Berater zu dieser Zahlung veranlasst wurden. Prüfen Sie besonders sorgfältig, wenn der Empfänger neu ist oder sich im Ausland befindet.

Wenn eine solche konkrete Warnung fehlt, obwohl die Zahlung objektiv ungewöhnlich war, kann dies rechtlich relevant sein.

Das Transaktionsmuster ist entscheidend

In vielen Fällen liegt der stärkste Angriffspunkt nicht in einer einzelnen Überweisung, sondern im Gesamtbild.

Ein Privatkunde, der bisher gewöhnliche Zahlungen tätigt, überweist plötzlich hohe Beträge an neue Empfänger im Ausland. Die Empfänger wechseln. Die Beträge steigen. Die Zahlungen erfolgen in kurzer zeitlicher Abfolge. Es besteht ein Zusammenhang mit einer angeblichen Krypto- oder Trading-Plattform. Teilweise wurde kurz davor ein Kredit aufgenommen.

Ein solches Muster kann auffällig sein.

Das Oberlandesgericht Linz hat in einem Online-Banking-Betrugsfall eine Haftung der Bank bejaht, weil das eingesetzte Fraud-Transaction-Monitoring nicht ausreichend ausgestaltet war. Dort ging es um 41 Überweisungen über insgesamt EUR 200.000 in nur rund eineinhalb Stunden. Die Häufung der Transaktionen, die ungewöhnlichen Zahlungsabläufe und die Abweichung vom bisherigen Zahlungsverhalten hätten nach Ansicht des Gerichts dazu führen müssen, dass das Monitoring anschlägt und die Zahlungen stoppt. (Justiz Österreich)

Diese Entscheidung bedeutet nicht, dass jede Bank in jedem Online-Betrugsfall haftet. Sie zeigt aber klar: Die erste Ablehnung mit dem Argument „Sie haben selbst überwiesen“ greift zu kurz, wenn das Transaktionsmuster objektiv auffällig war.

Was in einer Bankablehnung oft fehlt

Ablehnungsschreiben von Banken sind häufig knapp. Sie enthalten meist keine konkrete Auseinandersetzung mit dem bisherigen Zahlungsverhalten des Kunden, den Empfängern, den Empfängerländern, der Anzahl der Transaktionen, der Höhe der Beträge oder der Frage, ob das Fraud-Monitoring angeschlagen hat.

Gerade diese Punkte sind aber entscheidend.

Eine rechtlich tragfähige Prüfung müsste unter anderem beantworten:

Waren die Empfänger neu?
Waren die Beträge für diesen Kunden ungewöhnlich hoch?
Gab es mehrere Überweisungen in kurzer Zeit?
Wichen die Zahlungen vom bisherigen Kundenprofil ab?
Gab es eine konkrete Warnung?
Wurde telefonisch rückgefragt?
Hat das interne Monitoring angeschlagen?
Falls nein: Warum nicht?
Welche Maßnahmen wurden nach der Schadensmeldung gesetzt?
Wurde ein Rückruf der Zahlungen versucht?
Wurde die Empfängerbank kontaktiert?

Wenn die Bank diese Fragen nicht beantwortet, ist eine Ablehnung nicht zwingend überzeugend.

Warum eine anwaltliche Reaktion anders wirkt

Viele Geschädigte schreiben selbst an die Bank und schildern den Betrug. Die Bank antwortet standardisiert. Das ist für Betroffene frustrierend, aber nicht überraschend.

Eine anwaltliche Intervention setzt anders an. Sie stellt nicht nur dar, dass der Kunde getäuscht wurde. Sie arbeitet heraus, welche objektiven Warnsignale für die Bank erkennbar waren. Sie legt dar, warum das Zahlungsverhalten ungewöhnlich war. Sie fordert Aufklärung, welche Warn-, Prüf-, Sperr- und Rückrufmaßnahmen gesetzt wurden. Und sie macht deutlich, dass nicht nur die Täterseite, sondern auch die Pflichtenerfüllung der Bank überprüft wird.

Damit verschiebt sich die Diskussion.

Aus einer allgemeinen Beschwerde wird ein rechtlich strukturierter Schadenersatzanspruch. Die Bank muss sich dann nicht mehr nur mit dem Satz „autorisiert“ verteidigen, sondern mit der konkreten Frage, ob sie ihre eigenen Schutz- und Sorgfaltspflichten eingehalten hat.

Die erste Ablehnung sollte daher geprüft werden

Wer ein Ablehnungsschreiben der Bank erhalten hat, sollte dieses nicht vorschnell akzeptieren. Gerade die Begründung der Bank kann zeigen, wo rechtlich angesetzt werden kann.

Hat die Bank nur pauschal auf die Autorisierung verwiesen?
Hat sie sich mit dem Transaktionsmuster auseinandergesetzt?
Hat sie konkrete Warnhinweise dokumentiert?
Hat sie erklärt, warum keine Rückfrage erfolgte?
Hat sie Rückrufmaßnahmen nachgewiesen?
Hat sie offengelegt, ob das Fraud-Monitoring angeschlagen hat?

Wenn diese Punkte offenbleiben, kann eine weitere Prüfung sinnvoll sein.

Fazit

Die Aussage „Sie haben selbst überwiesen“ ist in Online-Betrugsfällen nicht automatisch das Ende jeder rechtlichen Möglichkeit. Sie ist nur ein Teil der Prüfung.

Entscheidend ist, ob die Bank bei objektiv auffälligen Zahlungen warnen, prüfen, verzögern oder eingreifen hätte müssen. Gerade bei hohen Beträgen, neuen Empfängern, Auslandsüberweisungen, mehreren Zahlungen in kurzer Zeit oder einem Zusammenhang mit Krypto- oder Fake-Trading-Plattformen kann ein Rückforderungsanspruch gegen die Bank zu prüfen sein.

Unsere Kanzlei unterstützt Geschädigte dabei, Ablehnungsschreiben von Banken rechtlich zu analysieren, die maßgeblichen Transaktionsauffälligkeiten herauszuarbeiten und Ansprüche professionell geltend zu machen. Wer Opfer eines Online-Betrugs wurde, sollte die erste Ablehnung der Bank nicht ungeprüft hinnehmen.