Sie sind auf einen gefälschten Link, eine falsche SMS oder einen angeblichen Bankmitarbeiter am Telefon hereingefallen – und plötzlich fehlt Geld auf Ihrem Konto? Dann ist dieses Urteil für Sie wichtig. Der Europäische Gerichtshof (EuGH) hat am 15. Oktober 2026 klargestellt: Die Bank muss Ihnen das Geld zuerst zurückgeben. Gestritten wird erst danach.

Inzwischen liegt das vollständige Urteil vor. Wir haben es gelesen und erklären Ihnen in einfachen Worten, was darin steht und was das ganz praktisch für Ihr Konto bedeutet. Im zweiten Teil zeigen wir, mit welchen Argumenten Banken jetzt trotzdem versuchen, nicht zu zahlen – und was Sie darauf antworten können.

1. Worum ging es?

Eine Frau aus Polen wollte im Internet etwas verkaufen. Ein angeblicher Käufer schickte ihr einen Link – angeblich, um den Verkauf zu bestätigen. Der Link führte auf eine Seite, die genauso aussah wie die Seite ihrer Bank. Dort gab sie ihre Zugangsdaten zum Online-Banking ein.

Der Betrüger nutzte die Daten sofort: Er überwies rund 700 Euro auf sein eigenes Konto. Den Bestätigungscode per SMS hatte er der Frau mit demselben Trick ebenfalls abgenommen. Am nächsten Tag bemerkte sie den Betrug und meldete ihn der Bank und der Polizei.

Die Bank weigerte sich zu zahlen. Ihr Argument: Die Kundin sei „grob fahrlässig“ gewesen, also besonders unvorsichtig – deshalb müsse die Bank nichts erstatten. Das polnische Gericht wollte vom EuGH wissen, ob die Bank so argumentieren darf.

2. Was hat der EuGH entschieden?

Die Antwort ist eindeutig: Nein, die Bank darf die Erstattung nicht mit dem Vorwurf der groben Fahrlässigkeit verweigern. Der Gerichtshof unterscheidet zwei Schritte:

Die einzige Ausnahme: Die Bank hat einen begründeten Verdacht, dass der Kunde selbst betrügt, und meldet das schriftlich der Aufsichtsbehörde. Ein Betrugsopfer ist aber kein Betrüger.

Warum hat der EuGH so entschieden?

Die Begründung ist einfach und überzeugend: Wenn die Bank das Geld behalten dürfte, sobald sie „grobe Fahrlässigkeit“ behauptet, müsste der Kunde selbst vor Gericht ziehen – mit Kosten, Risiko und oft jahrelangem Warten. Genau das wollte der europäische Gesetzgeber verhindern. Die Regeln sollen Verbraucher schützen. Deshalb hat er für die Bank bewusst nur eine einzige Ausnahme vorgesehen.

Auf Deutsch: Die Bank muss zahlen – auch wenn sie meint, Sie hätten besser aufpassen müssen.

3. Was bedeutet das für Ihr Konto?

Die folgenden Antworten gelten für Girokonten, Kreditkarten und Zahlungen mit Apple Pay oder Google Pay.

Wann muss das Geld wieder auf meinem Konto sein?

Spätestens am Ende des nächsten Geschäftstags, nachdem Sie die Bank informiert haben. Melden Sie den Betrug also am Montag, muss das Geld bis Dienstagabend da sein. Die Ausrede „Wir prüfen den Fall noch“ verlängert diese Frist nicht.

Bekomme ich auch Zinsen und Gebühren zurück?

Ja. Ihr Konto muss so aussehen, als hätte es die Abbuchung nie gegeben. Ist Ihr Konto wegen des Betrugs ins Minus gerutscht, muss die Bank die Dispozinsen zurückbuchen. Sind deswegen Lastschriften geplatzt, können auch diese Gebühren erstattet werden.

Darf die Bank das Geld einfach wieder abbuchen?

Nein. Die Bank darf nur echte Buchungsfehler rückgängig machen. Die Erstattung nach einem Betrug ist aber kein Fehler, sondern ihre gesetzliche Pflicht. Will die Bank das Geld zurück, muss sie Ihnen nachweisen, dass Sie besonders unvorsichtig waren. Unterschreiben Sie deshalb keine Rückzahlungs- oder Ratenvereinbarung, bevor das geprüft ist.

Darf die Bank mein Konto sperren, um Druck zu machen?

Nein. Eine Bank darf Karte oder Online-Banking nur aus bestimmten Gründen sperren, zum Beispiel wenn erneut Betrug droht. Um sich ihr Geld zu sichern, darf sie das nicht. Wurde Ihr Konto nach Ihrer Beschwerde gesperrt oder gekündigt, sollten Sie das prüfen lassen – mehr dazu auf unserer Seite Konto gesperrt.

Gilt das auch für mein Geschäftskonto?

Ja, auch Selbstständige und Unternehmen bekommen das Geld zuerst zurück. Bei Geschäftskonten kann die Bank aber im Vertrag strengere Regeln dazu vereinbart haben, wer am Ende den Schaden trägt und wie schnell Sie einen Betrug melden müssen. Ein Blick in Ihre Kontobedingungen lohnt sich.

4. Wann hilft Ihnen das Urteil nicht?

Das Urteil gilt nur, wenn Sie die Zahlung nicht selbst veranlasst haben – wenn also die Betrüger mit Ihren Daten Geld abgebucht haben.

Haben Sie dagegen selbst eine Überweisung ausgefüllt und abgeschickt – etwa auf ein angebliches „Sicherheitskonto“ nach einem Anruf falscher Polizisten oder an eine betrügerische Trading-Plattform –, greift das Urteil nicht direkt. Auch dann kann es aber Ansprüche gegen die Bank geben, etwa wenn sie Warnsignale übersehen hat.

5. Was ändert sich in Deutschland?

Bisher hatten Banken in Deutschland einen Trick, den der Bundesgerichtshof (BGH) erlaubt hatte: Sie sagten, der Kunde müsse das Geld wegen seiner groben Fahrlässigkeit ohnehin sofort als Schadensersatz zurückzahlen – also müssten sie es gar nicht erst erstatten. Die Folge: Das Geld blieb bei der Bank, und der Kunde musste klagen.

Deutsche Gerichte müssen sich an die Auslegung des EuGH halten. Ganz geklärt ist noch nicht, ob Banken mit ihrer Gegenforderung „verrechnen“ dürfen. Nach unserer Einschätzung spricht das Urteil klar dagegen – denn sonst stünde der Kunde wieder ohne Geld da. Wie Banken jetzt reagieren, lesen Sie in Teil 2.

6. Was Sie jetzt tun sollten

1. Sofort sperren: Online-Banking und Karte sperren lassen (Sperr-Notruf 116 116) und Anzeige bei der Polizei erstatten.
2. Bank schriftlich informieren: Schreiben Sie, welche Abbuchung Sie nicht veranlasst haben, und fordern Sie das Geld bis zum nächsten Geschäftstag zurück. Verweisen Sie auf das EuGH-Urteil C-70/25.
3. Beweise sichern: Screenshots von SMS, E-Mails und Links, Anruflisten, Kontoauszüge – und schreiben Sie möglichst schnell auf, was passiert ist.
4. Vorsicht bei Fragebögen der Bank: Beschreiben Sie nur, was passiert ist. Vermeiden Sie Sätze wie „Ich war unvorsichtig“ – sie werden später gegen Sie verwendet.
5. Ablehnung nicht hinnehmen: Auch wenn Ihre Bank früher schon abgelehnt hat, kann sich eine neue Prüfung lohnen.

Ihr Ansprechpartner: Rechtsanwalt Rolf Siburg, LL.M.

Fachanwalt für Bank- und Kapitalmarktrecht mit Kanzleisitz im Internationalen Handelszentrum in Berlin-Mitte.

Rolf Siburg vertritt seit Jahren Opfer von Phishing, Fake-Anrufen, Push-TAN-Betrug und Kartenmissbrauch gegenüber Großbanken, Direktbanken, Sparkassen, Volksbanken und Fintechs. Er kennt die Argumentationsmuster der Institute und setzt Erstattungsansprüche nach § 675u BGB durch.

Er vertritt bundesweit – außergerichtlich, vor den Schlichtungsstellen der Bankengruppen und vor Gericht. Besteht eine Rechtsschutzversicherung, übernimmt die Kanzlei die Deckungsanfrage.

Kostenfreie Ersteinschätzung 030 20 60 30 40

Häufige Fragen zum Urteil C-70/25

Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechtsberatung im Einzelfall. Zitate nach der vorläufigen Fassung des Urteils auf EUR-Lex (abgerufen am 26.10.2026). Stand: 26. Oktober 2026.