In IBAN-Viktimisierungsakten wird häufig die rechtliche Haftung der Bank sowie des betrügerischen Täters zur Sprache gebracht. Die Bank unterliegt einer hohen Sorgfaltspflicht, um das Vermögen der Kunden zu schützen und verdächtige Transaktionen aufzudecken. Diese Verpflichtung ist häufig Gegenstand einer Klage vor dem Verbrauchergericht, und die 11. Zivilkammer des Obersten Berufungsgerichts entwickelt eine einheitliche Rechtsprechung auf diesem Gebiet.
Rechtlicher Rahmen
- Debitkarten- und Kreditkartengesetz Nr. 5464 – beschränkte Haftung bei Kartentransaktionen
- Bankengesetz Nr. 5411 – die Vertrauens- und Fürsorgepflicht der Bank
- Verbrauchergesetz Nr. 6502 – mangelhafte Leistung, Verbraucherschlichtungsstelle/Gericht
- TBK Nr. 6098 Art. 49 ff. – Haftung aus unerlaubter Handlung
- BRSA- und CBRT-Sekundärgesetzgebung – Fernidentitätsüberprüfung, Verhaltensanalyse usw.
Typische Argumente gegen die Bank
- Schwache 2FA-Architektur: Nur auf SMS-OTP angewiesen, keine Geräteauthentifizierung/Out-of-Band-Authentifizierung
- Mangel an Verhaltensanalysen: Ungewöhnliche Mengen an einmaligen EFTs lösen keine Alarme aus
- Gerätefingerabdruck: Keine zusätzliche Überprüfung bei der Identifizierung eines neuen Geräts
- Geolocation-Inkonsistenz: Der Eintrittsalarm funktioniert nicht von zwei entfernten Standorten aus in kurzer Zeit
- Social Engineering in der Filiale: Die ungewöhnliche Bargeldabhebungsanfrage eines älteren/benachteiligten Kunden wird nicht in Frage gestellt
- KYC-Verstoß: Das eröffnete Konto wurde mit einer gefälschten Identität aktiviert
Verpflichtung des Kunden zur „angemessenen Sorgfalt“
Damit die Haftung der Bank übernommen werden kann, muss der Kunde zudem angemessene Sorgfalt walten lassen. Die folgenden Verhaltensweisen sind für Sie von Vorteil:
- Passwort/OTP nicht mit anderen teilen
- Kein Klicken auf verdächtige SMS-Links
- Transaktionsbenachrichtigungen aktiviert bleiben, wenn das Konto bezahlt wird
- Gerätesicherheit (Bildschirmsperre, aktualisiertes Betriebssystem)
- Sofortige Benachrichtigung der Bank im Zweifelsfall
Verbraucherschlichtungsausschuss / Verbrauchergericht
Streitigkeiten unterhalb einer bestimmten Geldgrenze sind zwingend in der Verbraucherschlichtungskommission der Provinzen/Bezirke zu behandeln; Alles, was darüber hinausgeht, wird vor dem Verbrauchergericht geprüft. Das Limit wird jedes Jahr aktualisiert; Der aktuelle Grenzwert sollte vor der Beantragung überprüft werden.
Delegation oder Gericht; Dabei werden die Sorgfaltspflichtverletzung der Bank, das Verschulden des Kunden und die Verschuldensquote gemeinsam bewertet. Bei Anerkennung eines Mitverschuldens wird der Schadensersatz anteilig zugesprochen.
Beweisdatei – Praktische Liste
11. HD-Perspektive des Obersten Gerichtshofs
Die 11. Zivilkammer des Obersten Berufungsgerichts wendet bei der Übernahme der Bankhaftung den Test „Sicherheitslücke im System + angemessene Sorgfalt des Kunden“ an. Kein Verschulden des Kunden allein entlastet die Bank vollständig; Auch die Anfälligkeit der Bank entbindet den Kunden nicht vollständig von seiner Haftung. Das Ergebnis ist häufig eine Fehlerfreigabe
Schlussfolgerung
Die Haftung der Bank bei IBAN-Viktimisierung ist ein paralleler Rechtsbehelf, der gemeinsam mit dem Täter durchgeführt werden muss. Verbraucherschlichtungsstellen und Gerichtsverfahren können bei korrekter Beweislage zu Gunsten des Opfers führen; Allerdings ist die Verteilung der Fehler in jeder Datei unterschiedlich und eine genaue Sammlung kann nicht garantiert werden.