Categories: RechtRegulierung

BGH-Urteil zu Online-Banking mit PIN-TAN-Verfahren stärkt Bankkunden

Der Bundesgerichtshof hat mit einem gestrigen Urteil zum Online-Banking mit PIN-TAN-Verfahren die Position von Bankkunden gestärkt (Az. XI ZR 91/14). Sie haben künfig bessere Chancen, bei ohne ihr Wissen durchgeführten Überweisungen ihr Geld erstattet zu bekommen. Denn laut den Karlsruher Richtern muss eine Bank in strittigen Fällen nachweisen, dass das eingesetzte Sicherungssystem zum Zeitpunkt der Überweisung „im Allgemeinen praktisch unüberwindbar war, im konkreten Einzelfall ordnungsgemäß angewendet worden ist und fehlerfrei funktioniert hat“. Zudem darf ein Geldinstitut bei missbräuchlicher Nutzung des Online-Bankings dem Kontoinhaber nicht ohne konkreten Anlass grob fahrlässiges Verhalten unterstellen.

Auch wenn es in dem Verfahren um ein Geschäftsgirokonto ging, hat das Urteil dennoch erhebliche Auswirkungen auf die Geschäftsbeziehung zwischen Banken und Verbrauchern. Im verhandelten Fall hatte eine norddeutsche Sparkasse gegen ein Fitnessstudio geklagt. Dessen Geschäftsführer war im Besitz einer PIN für das Girokonto der Firma, zur Freigabe einzelner Zahlungsvorgänge wurde das SMS-TAN-Verfahren verwendet. Aufgrund von Störungen im Online-Banking-System der Sparkasse wurden dem Fitnessstudio am 15. Juli 2011 aus ungeklärten Umständen fehlerhaft einmal 47.498,95 und einmal 191.576,25 Euro gutgeschrieben. Diese Buchungen wurden zwar von der Sparkasse storniert, aufgrund des Wochenendes wurden die Stornierungen jedoch erst am folgenden Montag, dem 18. Juli 2011, ausgeführt.

Bereits am Freitag, dem 15. Juli 2011, war jedoch um 23.29 Uhr mit korrekter PIN und einer gültigen SMS-TAN eine Überweisung von 235.000 Euro in das Online-Banking-System eingegeben worden. Diese wurde am Montagmorgen mit dem ersten Buchungslauf ausgeführt. Da in dessen Zuge auch die fehlerhaften Gutschriften storniert wurden, rutschte das Geschäftskonto ins Minus. Der Aufforderung der Bank, das Konto auszugleichen, kam der Kunde nicht nach. Daraufhin kündigte sie die Geschäftsbeziehung fristlos auf und forderte den Schlusssaldo von 236.422,14 Euro nebst Zinsen per Klage ein.

ANZEIGE

Die elektronische Signatur auf dem Vormarsch – Wie Unternehmen Prozesse verschlanken und Geld sparen können

Täglich unterschreiben wir Empfangsbestätigungen von Paketen, Mietwagenverträge oder Kreditkartenzahlungen mit elektronischen Unterschriften. Im Geschäftsalltag fühlen sich jedoch insbesondere kleine und mittelständische Unternehmen häufig noch abgeschreckt, elektronische Signaturen einzusetzen. Sofern sie richtig in die passenden Geschäftsprozesse integriert werden, bieten sie aber einen großen Mehrwert und sind verbindlicher als eine Bestätigung per E-Mail.

Zwar gaben sowohl das Landgericht Lübeck als auch das Schleswig-Holsteinische Oberlandesgericht in Schleswig der Sparkasse Recht, der XI. Zivilsenat des Bundesgerichtshofes hat nun aber auf Revision des Beklagten das Berufungsurteil aufgehoben. Das Oberlandesgericht muss den Fall jetzt erneut verhandeln. Es hat zu prüfen, ob die Sparkasse tatsächlich alle vom BGH nun noch einmal verschärften Anforderungen für Fälle erfüllt hat, in denen umstritten ist, ob ein Kontoinhaber oder eine andere Person ohne sein Wissen eine Überweisung beauftragt haben.

Unzweifelhaft ist, dass beim Online-Banking-Verfahren mittels PIN und TAN oder auf anderem Wege das Kreditinstitut die Sicherheit der Systeme nachweisen muss. Das hat die Sparkasse im vorliegenden Fall zwar getan, dies alleine genügt aber nicht, „um den dem Zahlungsdienstleister obliegenden Beweis der Autorisierung des Zahlungsvorganges durch den Zahlungsdienstnutzer (hier: Kontoinhaberin) zu führen“, so der BGH in einer Pressemitteilung. Er bezieht sich dabei auf Paragraf 675w des BGB, in dem die Pflichten des Zahlungsdienstleisters geregelt werden, Paragraf 675l, der die Pflichten des Nutzers behandelt, und Paragraf 675v, in dem es um die Haftung des Nutzers geht.

[mit Material von Peter Marwan, ITespresso.de]

ZDNet.de Redaktion

Recent Posts

Google schließt Zero-Day-Lücke in Chrome

Von ihr geht ein hohes Risiko aus. Angreifbar sind Chrome für Windows, macOS und Linux.

1 Tag ago

KI erkennt Emotionen in echten Sportsituationen

Forschende des KIT haben ein Modell zur Emotionsanalyse entwickelt, das affektive Zustände ähnlich genau wie…

2 Tagen ago

Ermittlern gelingt weiterer Schlag gegen Ransomware-Gruppe LockBit

Sie decken die Identität des Kopfs der Gruppe auf. Britische Behörden fahnden mit einem Foto…

3 Tagen ago

Apple stellt neuen Mobilprozessor M4 vor

Er treibt das neue iPad Pro mit OLED-Display an. Apple verspricht eine deutliche Leistungssteigerung gegenüber…

3 Tagen ago

Cyberabwehr: Mindestens zwei kritische Vorfälle pro Tag

Davon entfällt ein Viertel auf staatliche Einrichtungen und 12 Prozent auf Industrieunternehmen.

3 Tagen ago

Tunnelvision: Exploit umgeht VPN-Verschlüsselung

Forscher umgehen die Verschlüsselung und erhalten Zugriff auf VPN-Datenverkehr im Klartext. Für ihren Angriff benötigen…

3 Tagen ago