Eine unbekannte Abbuchung auf dem Konto ist zunächst vor allem eines: ein Warnsignal. Trotzdem bedeutet nicht jede Zahlung, die du für unberechtigt hältst, automatisch, dass die Bank den Betrag erstatten muss. Rechtlich kommt es vor allem darauf an, wie das Geld abgebucht wurde und ob du den Zahlungsvorgang autorisiert hast.

Bei einem tatsächlich nicht autorisierten Zahlungsvorgang ist die Ausgangslage für Verbraucher vergleichsweise günstig. Hast du einer Zahlung nicht zugestimmt, muss deine Bank den Betrag grundsätzlich unverzüglich erstatten und dein Konto so stellen, als hätte die Belastung nicht stattgefunden. Nach § 675u BGB muss dies grundsätzlich spätestens bis zum Ende des Geschäftstags geschehen, der auf deine Mitteilung an die Bank folgt. Eine Ausnahme besteht insbesondere dann, wenn die Bank einen begründeten Betrugsverdacht gegen den Kontoinhaber einer zuständigen Behörde schriftlich mitgeteilt hat.

Komplizierter wird es bei Phishing, falschen Bankmitarbeitern oder manipulierten Onlinebanking-Vorgängen. Hier kann eine Zahlung zwar nicht autorisiert sein, die Bank kann dem Erstattungsanspruch aber unter bestimmten Voraussetzungen einen eigenen Schadensersatzanspruch entgegenhalten, wenn der Kunde den Schaden grob fahrlässig verursacht hat. Genau deshalb sollte bei einer unbekannten Abbuchung nicht nur möglichst schnell reagiert, sondern auch genau dokumentiert werden, was passiert ist.

Zuerst klären: War die Zahlung überhaupt autorisiert?

Der zentrale Begriff im Zahlungsrecht lautet Autorisierung. Ein Zahlungsvorgang ist dir grundsätzlich nur dann wirksam zuzurechnen, wenn du ihm zugestimmt hast. Diese Zustimmung kann beispielsweise durch eine Karten- und PIN-Nutzung, eine Freigabe in der Banking-App, eine TAN oder ein erteiltes Lastschriftmandat erfolgen.

Wichtig ist dabei die Unterscheidung zwischen einer nicht autorisierten Zahlung und einer Zahlung, die du zwar selbst freigegeben hast, im Nachhinein aber bereust oder aufgrund einer Täuschung vorgenommen hast. Wer beispielsweise in einem betrügerischen Onlineshop bewusst eine Überweisung über 600 Euro freigibt, hat die Überweisung zunächst selbst autorisiert. Dass der Händler anschließend keine Ware liefert oder sich als Betrüger herausstellt, macht die Überweisung nicht automatisch zu einem nicht autorisierten Zahlungsvorgang.

Anders kann der Fall liegen, wenn ein Täter dein Onlinebanking übernimmt und selbst eine Überweisung auslöst oder gestohlene Kartendaten verwendet. Dann fehlt grundsätzlich deine Zustimmung zur eigentlichen Zahlung. Bei komplizierten Phishing-Fällen muss deshalb genau rekonstruiert werden, wer welchen Vorgang ausgelöst und was du tatsächlich bestätigt hast.

Wann muss die Bank eine unberechtigte Abbuchung erstatten?

Bei einem nicht autorisierten Zahlungsvorgang muss der Zahlungsdienstleister den abgebuchten Betrag grundsätzlich zurückzahlen. Zusätzlich muss ein belastetes Zahlungskonto auf den Stand gebracht werden, auf dem es sich ohne die unberechtigte Zahlung befunden hätte.

Das ist ein wichtiger Unterschied zu einer freiwilligen Kulanzzahlung. Die Erstattung nicht autorisierter Zahlungen ist grundsätzlich ein gesetzlicher Anspruch. Hat eine betrügerische Abbuchung beispielsweise dazu geführt, dass dein Girokonto ins Minus geraten ist, geht es deshalb nicht lediglich darum, irgendwann den ursprünglichen Betrag wieder gutzuschreiben. Das Konto soll grundsätzlich so gestellt werden, als wäre die betreffende Belastung nicht erfolgt.

Die konkrete Rechtslage hängt jedoch erheblich von der Zahlungsart ab:

Die Fristen dürfen nicht als Einladung verstanden werden, monatelang abzuwarten. Das Gesetz verlangt, dass ein nicht autorisierter oder fehlerhaft ausgeführter Zahlungsvorgang unverzüglich nach seiner Feststellung gemeldet wird. Die 13 Monate bilden grundsätzlich die äußerste Grenze für die Anzeige gegenüber der Bank.

Bei Lastschriften gelten besonders verbraucherfreundliche Regeln

Eine Lastschrift ist für Verbraucher vergleichsweise leicht zurückzuholen. Wurde eine SEPA-Basislastschrift auf Grundlage eines bestehenden Mandats eingezogen, kannst du innerhalb von acht Wochen ab der Kontobelastung die Erstattung verlangen. Eine Begründung ist dafür grundsätzlich nicht erforderlich.

Ein Beispiel: Dein Fitnessstudio zieht am 3. September 49,90 Euro von deinem Konto ein. Selbst wenn grundsätzlich ein gültiges Lastschriftmandat besteht, kannst du die Lastschrift innerhalb der gesetzlichen Acht-Wochen-Frist über deine Bank zurückgeben.

Das bedeutet allerdings nicht automatisch, dass du dem Unternehmen die 49,90 Euro nicht mehr schuldest. Die Rückgabe einer Lastschrift und die zugrunde liegende Forderung sind zwei unterschiedliche Dinge. War die Rechnung berechtigt, kann der Vertragspartner weiterhin Zahlung verlangen und gegebenenfalls Mahnkosten geltend machen. Eine Lastschriftrückgabe sollte daher nicht als einfache Methode verwendet werden, um berechtigte Rechnungen verschwinden zu lassen.

Ohne Lastschriftmandat ist die Situation anders

Hat ein Unternehmen oder eine unbekannte Person überhaupt kein wirksames Mandat, handelt es sich um eine nicht autorisierte Lastschrift. Solche Belastungen können grundsätzlich noch deutlich länger beanstandet werden. Die gesetzliche Ausschlussfrist liegt regelmäßig bei 13 Monaten nach der Belastung, sofern die Bank den Kunden ordnungsgemäß über den Zahlungsvorgang informiert hat.

Angenommen, ein unbekanntes Unternehmen zieht 179 Euro von deinem Konto ein und du hast diesem Unternehmen niemals ein Lastschriftmandat gegeben. Entdeckst du den Vorgang erst einige Wochen später, ist die Acht-Wochen-Frist für autorisierte Lastschriften nicht die entscheidende Grenze. Du solltest die Abbuchung als nicht autorisiert beanstanden.

Gerade deshalb lohnt es sich, Kontoauszüge regelmäßig zu kontrollieren. Kleine Abbuchungen von 4,99 oder 9,99 Euro fallen wesentlich leichter durch als eine Belastung über 900 Euro. Manche Betrugsfälle oder unerwünschte Vertragsabrechnungen werden erst entdeckt, nachdem derselbe Empfänger bereits mehrere Monate Geld eingezogen hat.

Unberechtigte Kartenzahlung: Auch hier muss die Bank grundsätzlich erstatten

Dass bei einer Kartenzahlung die korrekten Kartendaten verwendet wurden, beweist noch nicht automatisch, dass du selbst bezahlt hast. Kartendaten können ausgespäht, gestohlen oder bei einem kompromittierten Händler abgegriffen worden sein.

Findest du beispielsweise eine Kartenzahlung über 420 Euro bei einem ausländischen Onlinehändler auf deiner Abrechnung, obwohl du dort niemals gekauft hast, solltest du die Zahlung unverzüglich beanstanden und die Karte beziehungsweise die betreffenden Zahlungsfunktionen sperren lassen.

Ist zwischen dir und der Bank streitig, ob du die Zahlung autorisiert hast, muss der Zahlungsdienstleister zunächst nachweisen, dass eine Authentifizierung stattgefunden hat. Die bloße Tatsache, dass beispielsweise ein Zahlungsinstrument und dessen Sicherheitsmerkmale verwendet wurden, reicht nach § 675w BGB jedoch nicht notwendigerweise aus, um zu beweisen, dass du die Transaktion selbst autorisiert oder grob fahrlässig gehandelt hast. Die Bank muss für einen entsprechenden Vorwurf unterstützende Beweismittel vorlegen.

Das ist praktisch wichtig. Eine Bank kann einen Erstattungsanspruch nicht allein mit dem Satz zurückweisen: „Die korrekte PIN oder TAN wurde verwendet, deshalb müssen Sie die Zahlung vorgenommen haben.“

Bei gestohlener Karte können bis zu 50 Euro beim Kunden hängen bleiben

Bei einem verlorenen, gestohlenen oder anderweitig missbräuchlich verwendeten Zahlungsinstrument kann der Zahlungsdienstleister unter bestimmten Voraussetzungen verlangen, dass der Kunde einen Schaden von bis zu 50 Euro selbst trägt. Dieser Betrag ist jedoch weder eine automatische Selbstbeteiligung noch gilt er für jeden Betrugsfall.

Das Gesetz kennt mehrere Ausnahmen. Eine Haftung bis 50 Euro kann beispielsweise entfallen, wenn der Verlust oder Missbrauch vor der Zahlung für den Kunden nicht bemerkbar war. Nach der ordnungsgemäßen Verlust- beziehungsweise Missbrauchsanzeige haftet der Kunde grundsätzlich ebenfalls nicht mehr für anschließend erfolgende missbräuchliche Zahlungen, sofern er nicht selbst betrügerisch handelt.

Deshalb zählt bei einer verlorenen Karte jede Stunde. Sobald dir auffällt, dass Karte oder Smartphone mit hinterlegten Zahlungsfunktionen fehlen, solltest du nicht erst einige Tage beobachten, ob etwas passiert.

Wann kann die Bank die Erstattung wegen grober Fahrlässigkeit verweigern?

Der schwierigste Bereich beginnt dort, wo der Kunde durch sein eigenes Verhalten dazu beigetragen hat, dass Betrüger an Zahlungsdaten, TANs oder andere Sicherheitsmerkmale gelangen konnten.

Wer vorsätzlich oder grob fahrlässig gegen seine Pflichten zum Schutz des Zahlungsinstruments beziehungsweise gegen vereinbarte Sicherheitsbedingungen verstößt, kann für den gesamten daraus entstandenen Schaden haften. In diesem Fall kann ein gesetzlicher Erstattungsanspruch wirtschaftlich dadurch neutralisiert werden, dass der Bank ein gleich hoher Schadensersatzanspruch gegen den Kunden zusteht.

Grobe Fahrlässigkeit bedeutet allerdings mehr als einen normalen Fehler oder eine kurze Unachtsamkeit. Es muss sich um einen besonders schwerwiegenden Sorgfaltsverstoß handeln. Ob diese Schwelle erreicht ist, hängt stark vom konkreten Betrugsablauf ab.

Gerade moderne Betrugsversuche sind professionell aufgebaut. Telefonnummern können manipuliert wirken, gefälschte Webseiten sehen echten Banking-Seiten täuschend ähnlich und Täter kennen teilweise persönliche Daten ihrer Opfer. Die Aussage „Sie sind auf Phishing hereingefallen, also haben Sie automatisch grob fahrlässig gehandelt“ wäre deshalb zu pauschal.

Ein BGH-Fall zeigt, wie teuer die TAN-Weitergabe werden kann

Wie entscheidend die konkreten Umstände sein können, zeigt ein Urteil des Bundesgerichtshofs vom 22. Juli 2025. In dem Verfahren ging es um eine Echtzeitüberweisung über 35.555 Euro. Eine Kundin hatte im Rahmen eines vermeintlichen Kontakts mit einer Bankmitarbeiterin mehrere TANs erzeugt und telefonisch weitergegeben. Die betreffende Überweisung selbst wurde durch einen unbefugten Dritten ausgelöst und war damit nicht autorisiert.

Der BGH bestätigte in diesem konkreten Fall jedoch die Beurteilung, dass der Bank wegen des grob fahrlässigen Verhaltens ein Schadensersatzanspruch in entsprechender Höhe zustand. Unter anderem spielte eine Rolle, dass wiederholt TANs weitergegeben wurden und bei den Vorgängen Informationen wie Empfänger-IBAN und Überweisungsbetrag eine Rolle spielten. Der Erstattungsanspruch führte deshalb im Ergebnis nicht dazu, dass die Betroffenen die 35.555 Euro zurückerhielten.

Daraus sollte man nicht ableiten, dass jeder einzelne Phishing-Fall automatisch grob fahrlässig ist. Das Urteil zeigt vielmehr, weshalb Banking-Freigaben sehr ernst genommen werden müssen: Eine TAN, App-Freigabe oder Kartenbestätigung darf niemals auf Zuruf eines angeblichen Bankmitarbeiters erfolgen, ohne dass du selbst genau nachvollziehen kannst, welchen konkreten Vorgang du damit bestätigst.

Eine starke Kundenauthentifizierung kann für die Haftung entscheidend sein

Bei vielen elektronischen Zahlungen müssen Banken eine starke Kundenauthentifizierung einsetzen. Gemeint ist im Grundsatz eine Absicherung durch mindestens zwei voneinander unabhängige Merkmale, beispielsweise Wissen und Besitz.

Verlangt der Zahlungsdienstleister entgegen den gesetzlichen Anforderungen keine starke Kundenauthentifizierung, kann sich dies erheblich auf die Haftungsverteilung auswirken. § 675v BGB sieht vor, dass der Kunde in einem solchen Fall grundsätzlich nicht zum Schadensersatz für den nicht autorisierten Zahlungsvorgang verpflichtet ist, sofern er nicht selbst betrügerisch gehandelt hat.

Für Verbraucher kann es deshalb bei größeren Schäden sinnvoll sein, nicht nur zu fragen, wer die Zahlung ausgelöst hat, sondern auch, welches Authentifizierungsverfahren die Bank tatsächlich eingesetzt hat und welche Transaktion konkret freigegeben wurde.

Selbst überwiesen und betrogen worden: Warum die Bank oft nicht erstatten muss

Einer der häufigsten Irrtümer besteht darin, Betrug und nicht autorisierte Zahlung gleichzusetzen.

Stell dir vor, du möchtest über ein Kleinanzeigenportal ein Smartphone für 850 Euro kaufen. Der vermeintliche Verkäufer sendet dir seine IBAN. Du meldest dich selbst im Onlinebanking an, gibst 850 Euro ein, kontrollierst die Überweisungsdaten und bestätigst die Zahlung mit deiner Banking-App. Zwei Tage später ist das Verkäuferkonto verschwunden und das Smartphone kommt nie an.

Du bist möglicherweise Opfer eines Betrugs geworden. Die Überweisung selbst hast du trotzdem autorisiert. Der gesetzliche Erstattungsanspruch für nicht autorisierte Zahlungsvorgänge greift deshalb grundsätzlich nicht allein aufgrund der Tatsache, dass der Empfänger ein Betrüger war.

In solchen Situationen zählt Geschwindigkeit. Die eigene Bank sollte sofort kontaktiert und um einen Überweisungsrückruf beziehungsweise eine Kontaktaufnahme mit der Empfängerbank gebeten werden. Eine Garantie, dass das Geld zurückgeholt werden kann, besteht nicht. Sobald das Geld weitertransferiert oder abgehoben wurde, sinken die Chancen erheblich.

Dasselbe Grundproblem kann bei Fake-Shops auftreten. Wer eine Kartenzahlung oder Überweisung bewusst freigibt und anschließend keine Ware erhält, hat einen Streit über das zugrunde liegende Geschäft. Das ist rechtlich etwas anderes als eine Zahlung, die ohne Wissen und Zustimmung des Kontoinhabers ausgelöst wurde. Je nach Zahlungsart können zusätzlich vertragliche Chargeback- oder Käuferschutzverfahren in Betracht kommen.

Was du bei einer unbekannten Abbuchung sofort tun solltest

Bei einer verdächtigen Belastung sollte zuerst der Schaden begrenzt werden. Die juristische Feinprüfung kann anschließend erfolgen. Wichtig ist, dass du gegenüber deiner Bank nicht lediglich allgemein von „Betrug“ sprichst, sondern deutlich erklärst, wenn du die konkrete Zahlung nicht autorisiert hast.

Checkliste: So reagierst du auf eine unberechtigte Abbuchung

1. Zahlungsdetails prüfen: Empfänger, Betrag, Datum, Zahlungsart und Buchungstext kontrollieren. Manchmal steckt hinter einem unbekannten Namen lediglich ein Zahlungsdienstleister eines bekannten Händlers.
2. Bank unverzüglich informieren: Erkläre ausdrücklich, welche Transaktion du nicht autorisiert hast, und fordere bei einem nicht autorisierten Zahlungsvorgang die Erstattung beziehungsweise Wiederherstellung des Kontostands.
3. Zahlungsinstrument sichern: Karte, Onlinebanking-Zugang oder betroffene Zahlungsfunktion sperren lassen, wenn ein weiterer Missbrauch möglich ist.
4. Beweise sichern: Screenshots, Kontoauszüge, SMS, E-Mails, Anruflisten, Telefonnummern und verdächtige Webseiten speichern. Lösche Phishing-Nachrichten nicht vorschnell.
5. Passwörter ändern: Besonders wichtig ist dies, wenn Zugangsdaten oder Geräte kompromittiert sein könnten. Verwende für Banking und E-Mail unterschiedliche Zugangsdaten.
6. Bei Betrugsverdacht Anzeige erstatten: Eine Strafanzeige ersetzt die Meldung an die Bank nicht, kann aber für die Dokumentation und weitere Ermittlungen wichtig sein.
7. Ablehnung nicht ungeprüft akzeptieren: Verweigert die Bank die Erstattung, solltest du dir die genaue Begründung schriftlich geben lassen und prüfen, auf welche Tatsachen sie einen Vorwurf von Autorisierung oder grober Fahrlässigkeit stützt.

Gerade bei hohen Beträgen lohnt sich eine saubere Chronologie. Notiere unmittelbar, wann du welche Nachricht erhalten, welchen Link geöffnet, welchen Anruf angenommen und welche Freigabe vorgenommen hast. Einige Wochen später lassen sich solche Details häufig kaum noch zuverlässig rekonstruieren.

Die 13-Monats-Frist schützt dich nicht vor zu langem Warten

Für nicht autorisierte oder fehlerhaft ausgeführte Zahlungsvorgänge sieht § 676b BGB grundsätzlich eine maximale Anzeigegrenze von 13 Monaten vor. Voraussetzung für den Beginn dieser Frist ist unter anderem, dass der Zahlungsdienstleister den Kunden ordnungsgemäß über den Vorgang informiert hat.

Trotzdem solltest du niemals denken: „Ich habe 13 Monate Zeit.“

Das Gesetz verlangt gleichzeitig eine unverzügliche Mitteilung nach Feststellung des Vorgangs. Außerdem kann weiteres Abwarten ganz praktische Nachteile haben. Karten oder Zugangsdaten können weiter missbraucht werden, Beweise verschwinden und bei Überweisungsbetrug wird es zunehmend schwieriger, Geld auf dem Empfängerkonto zu sichern.

Die sinnvolle Reaktionszeit lautet deshalb nicht 13 Monate, sondern: sofort nach Entdeckung.

Was tun, wenn die Bank behauptet, du hättest die Zahlung selbst vorgenommen?

Gerade bei Onlinebanking- und Kartenbetrug kommt es häufig zum Streit über die Autorisierung. Die Bank verweist dann möglicherweise darauf, dass die richtigen Zugangsdaten, die korrekte PIN oder eine gültige TAN verwendet wurden.

Damit ist die Sache rechtlich jedoch nicht automatisch entschieden. § 675w BGB verlangt bei streitiger Autorisierung einen Nachweis der Authentifizierung. Die Aufzeichnung der Verwendung des Zahlungsinstruments beziehungsweise der Authentifizierung reicht allein nicht notwendigerweise aus, um eine Autorisierung oder grobe Fahrlässigkeit des Kunden nachzuweisen.

Das bedeutet umgekehrt nicht, dass der Kunde bei jedem Betrugsfall automatisch gewinnt. Hat die Bank zusätzliche Nachweise und ergibt sich aus dem gesamten Ablauf ein besonders schwerwiegender Sorgfaltsverstoß, kann sie einen Schadensersatzanspruch geltend machen. Genau deshalb sind Fälle mit TAN-Weitergabe, Fernzugriffssoftware, falschen Bankmitarbeitern oder App-Freigaben häufig erheblich komplizierter als eine gewöhnliche unbekannte Lastschrift.

Bei mehreren Tausend Euro Schaden sollte eine pauschale Ablehnung daher nicht das Ende der Prüfung sein.

Wenn die Bank nicht zahlt: Diese Möglichkeiten bleiben

Fordere zunächst eine schriftliche und konkrete Begründung. Entscheidend ist, ob die Bank behauptet, die Zahlung sei autorisiert worden, oder ob sie zwar von einem nicht autorisierten Zahlungsvorgang ausgeht, dir aber grobe Fahrlässigkeit vorwirft.

Das sind rechtlich unterschiedliche Argumentationen.

Bei einem Vorwurf grober Fahrlässigkeit sollte nachvollziehbar sein, welche konkrete Pflicht du nach Auffassung der Bank verletzt haben soll, welche Beweise dafür vorliegen und wie diese Pflichtverletzung den Schaden verursacht haben soll. Der Zahlungsdienstleister muss unterstützende Beweismittel vorlegen, wenn er Betrug, Vorsatz oder grobe Fahrlässigkeit des Kunden behauptet.

Bleibt die Bank bei ihrer Ablehnung, kann anschließend die für das Institut zuständige Schlichtungs- oder Kundenbeschwerdestelle eingeschaltet werden. Bei hohen Schäden oder komplizierten Phishing-Fällen kann zusätzlich eine individuelle rechtliche Prüfung sinnvoll sein. Die Erfolgsaussichten hängen stark vom konkreten Ablauf und den vorhandenen Nachweisen ab.

Typische Fehler nach einer unberechtigten Abbuchung

Ein häufiger Fehler besteht darin, lediglich die Karte zu sperren und darauf zu vertrauen, dass damit auch die bereits erfolgte Zahlung automatisch zurückgebucht wird. Die Sperrung verhindert in erster Linie weiteren Missbrauch. Die bereits belasteten Transaktionen solltest du zusätzlich ausdrücklich beanstanden.

Ebenso problematisch ist eine ungenaue Kommunikation mit der Bank. Wer lediglich schreibt „Ich bin betrogen worden“, lässt offen, ob er eine Zahlung selbst freigegeben hat oder ob ein Täter sie ohne seine Zustimmung ausgelöst hat. Bei einem tatsächlich nicht autorisierten Vorgang sollte deshalb klar formuliert werden: „Diese Zahlung wurde von mir nicht autorisiert.“

Auch die reflexartige Weitergabe aller Details am Telefon kann riskant sein. Melde dich bei verdächtigen Anrufen nicht über eine vom Anrufer genannte Nummer zurück. Nutze die Telefonnummer deiner Bank aus der offiziellen Banking-App, von der Bankkarte oder von der offiziellen Internetseite. Ein angezeigter Absender oder eine bekannte Rufnummer auf dem Display beweist nicht zuverlässig, wer tatsächlich anruft.

Kontoauszüge regelmäßig zu kontrollieren ist mehr als Ordnungsliebe

Viele Menschen bemerken große Abbuchungen sofort, kleine wiederkehrende Belastungen dagegen erst Monate später. Gerade bei Abonnements, manipulierten Lastschriften und missbrauchten Kartendaten können kleine Beträge über einen längeren Zeitraum einen erheblichen Gesamtschaden verursachen.

Wer monatlich 14,90 Euro übersieht, hat nach einem Jahr bereits 178,80 Euro verloren. Bei drei gleichzeitig laufenden unberechtigten Kleinabbuchungen können daraus schnell mehrere Hundert Euro werden.

Eine kurze monatliche Kontrolle des Girokontos ist deshalb eine der einfachsten Schutzmaßnahmen überhaupt. Auffällige Empfängernamen sollten direkt geprüft werden. Besonders sinnvoll ist zusätzlich eine Push-Benachrichtigung für Karten- und Kontoumsätze, wenn deine Bank diese Funktion anbietet. Dadurch fällt eine verdächtige Zahlung unter Umständen innerhalb weniger Minuten auf.

Fazit: Bei nicht autorisierten Zahlungen stehen die Chancen auf Erstattung grundsätzlich gut

Hat jemand ohne deine Zustimmung Geld von deinem Konto abgebucht, eine Kartenzahlung vorgenommen oder eine Überweisung ausgelöst, muss die Bank den Betrag grundsätzlich erstatten und das Konto entsprechend korrigieren. Bei einer nicht autorisierten Zahlung ist die Rückzahlung nicht lediglich eine Kulanzentscheidung des Kreditinstituts.

Entscheidend sind jedoch die Details. Bei Lastschriften bestehen besonders klare Rückgabemöglichkeiten. Bei Karten- und Onlinebanking-Betrug kann dagegen die Frage der Autorisierung und einer möglichen groben Fahrlässigkeit eine zentrale Rolle spielen. Wer selbst bewusst eine Zahlung an einen Betrüger freigegeben hat, kann sich wiederum nicht ohne Weiteres auf die Regeln für nicht autorisierte Zahlungen berufen.

Der wichtigste praktische Rat lautet deshalb: Verdächtige Abbuchungen sofort prüfen, weitere Zugriffe verhindern, die konkrete Zahlung schriftlich beanstanden und sämtliche Beweise sichern. Je größer der Schaden und je komplizierter der Betrugsablauf, desto wichtiger wird eine genaue Prüfung statt einer pauschalen Aussage darüber, wer am Ende zahlen muss.

Häufige Fragen zu unberechtigten Abbuchungen

Bei unberechtigten Abbuchungen drehen sich viele Streitfälle um dieselben Punkte: Fristen, Lastschriften, Kartenmissbrauch und die Frage, ob die Bank dem Kunden eine Mitschuld vorwerfen kann. Die folgenden Antworten geben eine schnelle Orientierung.

Wie schnell muss die Bank eine unberechtigte Abbuchung erstatten?

Bei einem nicht autorisierten Zahlungsvorgang muss die Bank grundsätzlich unverzüglich erstatten. Nach § 675u BGB muss die Wiederherstellung des Kontos grundsätzlich spätestens bis zum Ende des Geschäftstags erfolgen, der auf die Mitteilung beziehungsweise Kenntnis der Bank folgt. Eine gesetzlich geregelte Ausnahme kann insbesondere bei einem begründeten und gegenüber der zuständigen Behörde schriftlich gemeldeten Betrugsverdacht bestehen.

Kann ich eine Lastschrift immer innerhalb von acht Wochen zurückholen?

Eine SEPA-Basislastschrift kannst du grundsätzlich innerhalb von acht Wochen ab Belastung ohne Angabe von Gründen über deine Bank erstatten lassen. Das bedeutet allerdings nicht, dass eine berechtigte Forderung des Zahlungsempfängers erlischt. Besteht beispielsweise ein gültiger Vertrag, kann der Gläubiger die Zahlung weiterhin verlangen.

Wie lange kann ich einer Lastschrift ohne Mandat widersprechen?

Bei einer nicht autorisierten Lastschrift gilt grundsätzlich eine maximale Anzeigegrenze von 13 Monaten nach Belastung, sofern die gesetzlichen Voraussetzungen für den Fristbeginn erfüllt sind. Sobald du die Abbuchung bemerkst, solltest du sie trotzdem unverzüglich melden.

Muss die Bank zahlen, wenn Betrüger meine Kartendaten verwendet haben?

Hast du die betreffende Kartenzahlung nicht autorisiert, besteht grundsätzlich ein Erstattungsanspruch. Ob du möglicherweise einen Teil oder aufgrund grober Fahrlässigkeit sogar den gesamten Schaden tragen musst, hängt vom konkreten Fall ab. Die bloße Verwendung korrekter Kartendaten beweist nicht automatisch, dass du die Zahlung selbst autorisiert hast.

Muss die Bank zahlen, wenn ich selbst eine TAN weitergegeben habe?

Nicht automatisch. Eine TAN-Weitergabe kann je nach konkreten Umständen als grob fahrlässiger Verstoß gegen Sicherheits- und Sorgfaltspflichten eingestuft werden. Der Bundesgerichtshof bestätigte 2025 in einem konkreten Betrugsfall einen vollständigen Schadensersatzanspruch der Bank, nachdem eine Kundin im Rahmen eines angeblichen Bankkontakts wiederholt TANs weitergegeben hatte.

Bekomme ich mein Geld zurück, wenn ich selbst an einen Betrüger überwiesen habe?

Wenn du die Überweisung selbst bewusst ausgelöst und freigegeben hast, handelt es sich grundsätzlich nicht allein deshalb um eine nicht autorisierte Zahlung, weil der Empfänger ein Betrüger war. Informiere die Bank trotzdem sofort, damit ein Rückruf versucht werden kann. Zusätzlich können Ansprüche gegen den Empfänger und strafrechtliche Schritte in Betracht kommen.

Reicht es, wenn die Bank beweist, dass eine korrekte TAN verwendet wurde?

Nein. Bei streitiger Autorisierung reicht die dokumentierte Verwendung eines Zahlungsinstruments einschließlich der Authentifizierung allein nicht notwendigerweise aus, um zu beweisen, dass der Kunde die Zahlung autorisiert oder grob fahrlässig gehandelt hat. Für einen entsprechenden Vorwurf muss die Bank weitere unterstützende Beweismittel vorlegen.

Was kann ich tun, wenn meine Bank die Erstattung ablehnt?

Verlange zunächst eine schriftliche Begründung und prüfe, ob die Bank eine Autorisierung behauptet oder dir grobe Fahrlässigkeit vorwirft. Bleibt sie bei ihrer Ablehnung, kann die zuständige Schlichtungs- beziehungsweise Kundenbeschwerdestelle eingeschaltet werden. Bei hohen Beträgen oder komplizierten Phishing-Fällen kann außerdem eine individuelle rechtliche Prüfung sinnvoll sein.