Betrug beim Online-Banking: Bankkunden bekommen bei grober Fahrlässigkeit keinen SchadensersatzGrob fahrlässiger Verstoß gegen Sorgfalts­pflichten führt zum Ausschluss von Schadens­ersatz­ansprüchen

Die Klägerin nutzte als Kundin der beklagten Bank deren Online-Banking. Dabei muss jede Überweisung durch eine Sicher­heits­nummer bestätigt werden, die von einem TAN-Generator erzeugt wird. Dieses Gerät zeigt auch die Nummer des Zielkontos und den zu überweisenden Betrag an. Am 23.11.2020 loggte sich die Klägerin beim Online-Banking ein. Ein Schadprogramm auf ihrem Computer öffnete daraufhin ein Fenster mit der Aufforderung, eine „Demoüberweisung“ in Höhe von mehreren 10.000 € an einen Herrn Mustermann vorzunehmen. Die irritierte Klägerin startete die Anmeldung erneut, wieder öffnete sich das Fenster. Die Klägerin kam nun der Aufforderung nach und gab dazu die von ihrem TAN-Generator erzeugte Sicher­heits­nummer ein. Das Schadprogramm nutzte diese Nummer für eine reale Überweisung in Höhe von 9.847,78 € von dem Konto der Klägerin. Anschließend wurde die Klägerin auf das echte Online-Banking der Beklagten umgeleitet, wo sie wie gewohnt ihre Bankgeschäfte abwickelte.

Streit um Betrug beim Online-Banking

Die Klägerin vertrat im Prozess die Meinung, der überwiesene Betrag sei ihr von der Bank zu erstatten. Sie habe nicht erkennen können, dass es sich um eine Betrugsmasche – sogenanntes „Pharming“ – handelte. Ihren Computer habe sie mit einem Virenprogramm geschützt. Die Beklagte verweigerte die Zahlung mit dem Argument, das Verhalten der Klägerin sei grob fahrlässig gewesen, so dass sie ihren Schaden selbst zu tragen habe.

Grob fahrlässiger Verstoß gegen die Sorgfalts­pflichten eines Bankkunden

Das Gericht hat die Klage abgewiesen. Die Klägerin habe nämlich „in grob fahrlässiger Weise ihre Sorgfalts­pflichten verletzt“, als sie die „Demoüberweisung“ mit einer echten Trans­ak­ti­o­ns­nummer durchgeführt habe. Sie habe ganz naheliegende Überlegungen nicht angestellt und nicht beachtet, was jedem hätte einleuchten müssen. Von einem durch­schnitt­lichen Computer-Nutzer könne erwartet werden, dass er die Nutzung des Online-Bankings einstellt, wenn die Umstände sehr zweifelhaft sind und auf ein fragwürdiges Geschehen hindeuten. Das – so führte das Gericht weiter aus – sei hier der Fall gewesen. Es sei nämlich sehr ungewöhnlich, dass eine echte TAN einzugeben sei, obwohl keine reale Überweisung ausgeführt werden solle. Dies habe die Klägerin misstrauisch machen müssen.

Kein Anspruch auf Schadensersatz gegenüber der Bank

Auch die in der „Demoüberweisung“ genannte hohe Summe habe Anlass zu besonderer Vorsicht geben müssen. Die Klägerin habe ja selbst zugegeben, die Aufforderung zur Demoüberweisung sei ihr „gefühlsmäßig komisch vorgekommen“, weshalb sie zunächst von vorn begonnen habe. Sie habe auch sehen können, dass auf dem TAN-Generator die reale Ziel-Kontonummer und der tatsächliche Überwei­sungs­betrag angezeigt wurden. Dennoch habe die Klägerin die Trans­ak­ti­o­ns­nummer für die „Demoüberweisung“ eingegeben. Dies hielt das Gericht für einen derart groben Verstoß gegen die Sorgfalts­pflichten eines Bankkunden, dass die Klägerin den Schaden selbst zu tragen habe.