wichtiger technischer Hinweis:
Sie sehen diese Hinweismeldung, weil Sie entweder die Darstellung von Cascading Style Sheets (CSS) in Ihrem Browser unterbunden haben, Ihr Browser nicht vollständig mit dem Standard HTML 4.01 kompatibel ist oder ihr Browsercache die Stylesheet-Angaben „verschluckt“ hat. Lesen Sie mehr zu diesem Thema und weitere Informationen zum Design dieser Homepage unter folgender Adresse:   ->  weitere Hinweise und Informationen
kostenlose-Urteile.de
Dienstag, 17. Juli 2018

kostenlose-urteile.de ist ein Service der ra-online GmbH


Bitte geben Sie Ihren Suchbegriff für die Urteilssuche ein:
unsere Urteilssuche




Logo des Deutschen Anwaltsregister (DAWR)

BewertungssternBewertungssternBewertungssternBewertungssternBewertungsstern0/0/5(0)
Hier beginnt die eigentliche Meldung:

Bundesgerichtshof, Urteil vom 24.04.2012
XI ZR 96/11 -

Pharming-Angriff im Online-Banking: Kunde macht sich bei leichtsinnigem Verhalten schadensersatzpflichtig

Bundesgerichtshof zu Pharming-Angriffen im Online-Banking / Bankkunde haftet nach Weitergabe von 10 TAN-Nummern

Ein Bankkunde, der auf der Login-Seite seines Online-Banking-Zugangs vor so genannten Pharming-Angriffen und Phishing-Mails gewarnt wird und dennoch bei Online-Überweisungen unüblicherweise mehrere Transaktionsnummern angibt, macht sich gegenüber der Bank schadensersatzpflichtig, wenn hierdurch betrügerische Dritte hat die TANs gelangen und der Bank unbefugt Überweisungsaufträge erteilen. Dies geht aus einer Entscheidung des Bundesgerichtshofs hervor.

Der Kläger des zugrundeliegenden Falls nahm die beklagte Bank wegen einer von ihr im Online-Banking ausgeführten Überweisung von 5.000 Euro auf Rückzahlung dieses Betrages in Anspruch. Der Kläger unterhielt bei der Beklagten ein Girokonto und nahm seit 2001 am Online-Banking teil. Für Überweisungsaufträge verwendete die Beklagte das so genannte iTAN-Verfahren, bei dem der Nutzer nach Erhalt des Zugangs durch Eingabe einer korrekten persönlichen Identifikationsnummer (PIN) dazu aufgefordert wird, eine bestimmte, durch eine Positionsnummer gekennzeichnete (indizierte) Transaktionsnummer (TAN) aus einer ihm vorher zur Verfügung gestellten, durchnummerierten TAN-Liste einzugeben.

In der Mitte der Log-In-Seite des Online-Bankings der Beklagten befand sich folgender Hinweis:

"Derzeit sind vermehrt Schadprogramme und so genannte Phishing-Mails in Umlauf, die Sie auffordern, mehrere Transaktionsnummern oder gar Kreditkartendaten in ein Formular einzugeben. Wir fordern Sie niemals auf, mehrere TAN gleichzeitig preiszugeben! Auch werden wir Sie niemals per E-Mail zu einer Anmeldung im … Net-Banking auffordern!"

Geld vom Konto des Klägers auf Konto einer griechischen Bank überwiesen

Am 26. Januar 2009 wurde vom Girokonto des Klägers nach Eingabe seiner PIN und einer korrekten TAN ein Betrag von 5.000 Euro auf ein Konto bei einer griechischen Bank überwiesen. Der Kläger, der bestreitet, diese Überweisung veranlasst zu haben, erstattete am 29. Januar 2009 Strafanzeige und gab Folgendes zu Protokoll:

"Im Oktober 2008 – das genaue Datum weiß ich nicht mehr – wollte ich ins Online-banking. Ich habe das Online-banking der … Bank angeklickt. Die Maske hat sich wie gewohnt aufgemacht. Danach kam der Hinweis, dass ich im Moment keinen Zugriff auf Online-banking der ... Bank hätte. Danach kam eine Anweisung zehn Tan-Nummern einzugeben. Die Felder waren nicht von 1 bis 10 durchnummeriert, sondern kreuz und quer. Ich habe dann auch die geforderten Tan-Nummern, die ich schon von der Bank hatte, in die Felder chronologisch eingetragen. Danach erhielt ich dann Zugriff auf mein Online-banking. Ich habe dann unter Verwendung einer anderen Tan-Nummer eine Überweisung getätigt."

Klage auf Erstattung des vom Konto überwiesenen Geldes erfolglos

Das Ermittlungsverfahren wurde eingestellt, da ein Täter nicht ermittelt werden konnte. Die Klage auf Zahlung von 5.000 Euro nebst Zinsen und vorgerichtlichen Kosten ist in den Vorinstanzen erfolglos geblieben. Der Bundesgerichtshof hat die vom Berufungsgericht zugelassene Revision zurückgewiesen.

Anspruch auf Auszahlung des Betrages erloschen

Die Klage ist unbegründet. Auch wenn der Kläger die Überweisung der 5.000 Euro nicht veranlasst hat, ist sein Anspruch auf Auszahlung dieses Betrages erloschen, weil die Beklagte mit einem Schadensersatzanspruch in gleicher Höhe gemäß § 280 Abs. 1 BGB aufgerechnet hat.

Kläger ist aufgrund eigener Reaktion auf Pharming-Angriff gegenüber der Bank schadensersatzpflichtig

Der Kläger ist nach dem in seiner Strafanzeige vorgetragenen Sachverhalt Opfer eines Pharming-Angriffs geworden, bei dem der korrekte Aufruf der Website der Bank technisch in den Aufruf einer betrügerischen Seite umgeleitet worden ist. Der betrügerische Dritte hat die so erlangte TAN genutzt, um der Bank unbefugt den Überweisungsauftrag zu erteilen. Der Kläger hat sich gegenüber der Bank durch seine Reaktion auf diesen Pharming-Angriff schadensersatzpflichtig gemacht. Er hat die im Verkehr erforderliche Sorgfalt außer Acht gelassen, indem er beim Log-In-Vorgang, also nicht in Bezug auf einen konkreten Überweisungsvorgang, trotz des ausdrücklichen Warnhinweises der Bank gleichzeitig zehn TAN eingegeben hat. Für die Haftung des Kunden reicht im vorliegenden Fall einfache Fahrlässigkeit aus, weil § 675 v Abs. 2 BGB, der eine unbegrenzte Haftung des Kunden bei missbräuchlicher Nutzung eines Zahlungsauthentifizierungsinstruments nur bei Vorsatz und grober Fahrlässigkeit vorsieht, erst am 31. Oktober 2009 in Kraft getreten ist.

Anspruchsminderndes Mitverschulden der Bank liegt nicht vor

Ein anspruchsminderndes Mitverschulden der Bank hat das Berufungsgericht zu Recht verneint. Nach seinen Feststellungen ist die Bank mit dem Einsatz des im Jahr 2008 dem Stand der Technik entsprechenden iTAN-Verfahrens ihrer Pflicht zur Bereitstellung eines möglichst wenig missbrauchsanfälligen Systems des Online-Banking nachgekommen. Sie hat auch keine Aufklärungs- oder Warnpflichten verletzt. Ob mit der Ausführung der Überweisung der Kreditrahmen des Kunden überschritten wurde, ist unerheblich, weil Kreditinstitute grundsätzlich keine Schutzpflicht haben, Kontoüberziehungen ihrer Kunden zu vermeiden. Einen die einzelne Transaktion unabhängig vom Kontostand beschränkenden Verfügungsrahmen hatten die Parteien nicht vereinbart.

Werbung

© kostenlose-urteile.de (ra-online GmbH), Berlin 24.04.2012
Quelle: Bundesgerichtshof/ra-online

Vorinstanzen:
  • Amtsgericht Düsseldorf, Urteil vom 06.04.2010
    [Aktenzeichen: 36 C 13469/09]
  • Landgericht Düsseldorf, Urteil vom 19.01.2011
    [Aktenzeichen: 23 S 163/10]
Aktuelle Urteile aus dem Bankrecht | Schadensersatzrecht
Urteile zu den Schlagwörtern: Bank | Bankkunde | Bankkundin | Internet
Fundstellen in der Fachliteratur: Zeitschrift: Computer und Recht (CR)
Jahrgang: 2012, Seite: 466
CR 2012, 466
 | Zeitschrift: Monatsschrift für Deutsches Recht (MDR)
Jahrgang: 2012, Seite: 721
MDR 2012, 721
 | Zeitschrift: Multimedia und Recht (MMR)
Jahrgang: 2012, Seite: 484
MMR 2012, 484

Urteile sind im Original meist sehr umfangreich und kompliziert formuliert. Damit sie auch für Nichtjuristen verständlich werden, fasst kostenlose-urteile.de alle Entscheidungen auf die wesentlichen Kernaussagen zusammen. Wenn Sie den vollständigen Urteilstext benötigen, können Sie diesen beim jeweiligen Gericht anfordern.

Dokument-Nr.: 13401 Dokument-Nr. 13401

Wenn Sie einen Link auf diese Entscheidung setzen möchten, empfehlen wir Ihnen folgende Adresse zu verwenden: https://www.kostenlose-urteile.de/Urteil13401

Bitte beachten Sie, dass im Gegensatz zum Verlinken für das Kopieren einzelner Inhalte eine explizite Genehmigung der ra-online GmbH erforderlich ist.

Schicken Sie uns Ihr Urteil!Ihre Kanzlei hat interessante, wichtige oder kuriose Fälle vor Gericht verhandelt?
Senden Sie uns diese Entscheidungen doch einfach für kostenlose-urteile.de zu. Unsere Redaktion schaut gern, ob sich das Urteil für eine Veröffentlichung eignet.
BewertungssternBewertungssternBewertungssternBewertungssternBewertungssternBewertung: keine Bitte bewerten Sie diesen Artikel.0/0/5/0
 
Sie brauchen Hilfe vom Profi?

Kommentare (0)

 
 

Werbung

Drucken


Werbung