⏱ 4 Min. Lesezeit · Stand: 08.06.2026
Ein aktuelles Urteil des OLG Koblenz stärkt die Rechte von Online-Banking-Kunden: Banken müssen bei Phishing-Angriffen haften, wenn sie grobe Fahrlässigkeit nicht nachweisen können.
- OLG Koblenz entschied zugunsten der Bankkunden
- Bank haftet für unautorisierte Zahlungen
- Wichtige Schritte für Betroffene nach einem Phishing-Angriff
Ein aktuelles Urteil des Oberlandesgerichts (OLG) Koblenz hat für Aufsehen gesorgt und die Rechte von Online-Banking-Kunden gestärkt. In dem Fall, der am 17. April 2026 entschieden wurde, wurde einer Bank auferlegt, mehr als 56.000 Euro an Kunden zurückzuzahlen, die Opfer eines Phishing-Angriffs wurden. Dieses Urteil könnte weitreichende Folgen für die Haftung von Banken bei unautorisierten Zahlungen haben.
Was geschah im Fall des OLG Koblenz?
Die Kläger in diesem Verfahren waren Kunden einer Bank, die zwischen dem 22. und 25. Juli 2022 Opfer eines Phishing-Angriffs wurden. In dieser Zeit kam es zu mehreren unautorisierten Echtzeitüberweisungen ins Ausland, bei denen insgesamt 56.099,91 Euro von den Konten der Kunden abgebucht wurden. Die Bank hatte zuvor ein neues Push-TAN-Verfahren eingeführt, was möglicherweise zur Verwirrung der Kunden beitrug.
Die betroffenen Kunden bestritten, die Zahlungen autorisiert oder Sicherheitscodes weitergegeben zu haben. Das Gericht stellte fest, dass es erhebliche Hinweise auf ein ausgeklügeltes Vorgehen der Täter gab, einschließlich der Verwendung einer gefälschten Bankrufnummer und der technischen Abläufe rund um die Umstellung des TAN-Verfahrens.
Die Entscheidung des OLG Koblenz
Das OLG Koblenz entschied, dass die Bank die abgebuchten Beträge zurückerstatten muss, da sie nicht nachweisen konnte, dass die Kunden grob fahrlässig gehandelt hatten. Der Vorwurf der groben Fahrlässigkeit genügte nicht, da die Bank kein konkretes Fehlverhalten der Kunden beweisen konnte. Dies bedeutet, dass die Bank für die unautorisierten Zahlungen haftet, solange sie nicht nachweisen kann, dass die Kunden durch ihr Verhalten den Betrug ermöglicht haben.
Das Gericht stellte klar, dass für den Vorwurf grober Fahrlässigkeit ein konkretes Verhalten nachgewiesen werden muss, das die Sorgfaltspflichten in besonders schwerem Maße verletzt. Reine Vermutungen oder technisch denkbare Abläufe genügen hierfür nicht. Diese Entscheidung könnte als Präzedenzfall für zukünftige Fälle von Phishing-Angriffen dienen.
Was bedeutet das für Bankkunden?
- Urteil des OLG Koblenz: Bank muss 56.099,91 Euro erstatten
- Datum des Urteils: 17.04.2026
- Kunden hatten keine grobe Fahrlässigkeit nachgewiesen
Für Bankkunden bedeutet dieses Urteil, dass sie in Fällen von Phishing-Angriffen besser geschützt sind. Wenn unautorisierte Abbuchungen festgestellt werden, müssen Banken diese unverzüglich erstatten, es sei denn, sie können nachweisen, dass der Kunde grob fahrlässig gehandelt hat. Dies könnte dazu führen, dass Banken ihre Verfahren zur Betrugsprävention überdenken müssen, um zukünftige Haftungsfälle zu vermeiden.
Darüber hinaus sollten Kunden sich bewusst sein, dass sie im Falle eines Phishing-Angriffs schnell handeln müssen. Es ist ratsam, sofort das Konto zu sperren, die Bank zur Wiedergutschrift aufzufordern und eine Strafanzeige zu erstatten. Auch das Sichern von Beweisen, wie E-Mails oder Screenshots, kann entscheidend sein.
Praktische Schritte für Betroffene
- Konto und Online-Banking-Zugang sofort sperren lassen.
- Die Bank schriftlich zur Wiedergutschrift auffordern.
- Eine Strafanzeige bei der Polizei erstatten.
- Alle relevanten Beweise sichern, wie SMS, E-Mails und Screenshots.
- Keine vorschnellen Schuldeingeständnisse gegenüber der Bank abgeben.
Diese Maßnahmen sind entscheidend, um die eigenen Ansprüche zu wahren und die Bank zur Verantwortung zu ziehen.
Die Rolle der Banken bei der Betrugsprävention
Die Verantwortung für die Sicherheit im Online-Banking liegt nicht nur bei den Kunden, sondern auch bei den Banken. Diese müssen geeignete Maßnahmen zur Betrugsprävention ergreifen und sicherstellen, dass ihre Systeme gegen Phishing-Angriffe gewappnet sind. Das OLG Koblenz hat in seinem Urteil deutlich gemacht, dass Banken nicht nur auf die Sorgfaltspflichten der Kunden verweisen können, sondern auch selbst in der Pflicht sind, ihre Sicherheitsvorkehrungen zu verbessern.
Die Banken sollten daher regelmäßig ihre Sicherheitsprotokolle überprüfen und gegebenenfalls anpassen, um den sich ständig weiterentwickelnden Betrugsmaschen entgegenzuwirken. Dies könnte auch die Implementierung neuer Technologien zur Erkennung von Phishing-Angriffen umfassen.
Fazit
Das Urteil des OLG Koblenz stellt einen wichtigen Schritt in Richtung Verbraucherschutz im Online-Banking dar. Banken müssen bei Phishing-Angriffen haften, wenn sie nicht nachweisen können, dass ihre Kunden grob fahrlässig gehandelt haben. Dies stärkt die Position der Bankkunden und könnte dazu führen, dass Banken ihre Sicherheitsmaßnahmen überdenken. Kunden sollten sich ihrer Rechte bewusst sein und im Falle eines Phishing-Angriffs schnell handeln, um ihre Ansprüche zu wahren.
Häufige Fragen
Was ist Phishing im Online-Banking?
Wann haftet die Bank bei Phishing?
Was sollten Betroffene nach einem Phishing-Angriff tun?
Wie kann ich mich vor Phishing schützen?
Was ist grobe Fahrlässigkeit?
Quellen: Google News
Symbolbild: Sichere Online-Banking-Praktiken · Foto: Artem Podrez / Pexels
