Bankerstattung nach Online-Betrug (Rechtsratgeber 2026) — Regeln und Anforderungen

Last verified:

Quelle: Bürgerliches Gesetzbuch, §§ 675u, 675v, 675w, 676b BGB (Umsetzung der EU-Zahlungsdiensterichtlinie 2 / PSD2)

About this article

In einfacher Sprache geschrieben, um allgemeines Verständnis zu fördern. Dies ist ein Bildungsangebot und keine Rechtsberatung. Basierend auf deutschem Bundesrecht (Grundgesetz, BGB, StGB, Sozialgesetzbücher und weiteren Bundesgesetzen). Jeder Artikel wird vor der Veröffentlichung auf Richtigkeit geprüft. Unser redaktioneller Prozess

Deutsches Bundesrecht

Was ist dieses Recht?

Der zentrale verbraucherfreundliche Paragraph im deutschen Zahlungsdienstrecht ist § 675u BGB: Bei einem nicht autorisierten Zahlungsvorgang muss die Bank dem Zahler den Zahlungsbetrag unverzüglich erstatten, spätestens jedoch am Ende des Geschäftstages, der auf den Tag der Anzeige folgt. Das Konto ist auf den Stand zurückzuversetzen, auf dem es sich ohne die Belastung mit dem nicht autorisierten Zahlungsvorgang befunden hätte.

Die Beweislast trägt die Bank (§ 675w BGB): Sie muss nachweisen, dass die Zahlung authentifiziert, ordnungsgemäß aufgezeichnet und gebucht wurde. Eine bloße Aufzeichnung der Authentifizierung reicht nicht als Beweis für die Autorisierung durch den Zahler.

Eine Selbstbeteiligung von höchstens 50 € kann die Bank verlangen, wenn die Belastung durch ein verlorenes oder gestohlenes Zahlungsinstrument entstanden ist (§ 675v Abs. 1 BGB). Diese Selbstbeteiligung entfällt in mehreren Fällen — insbesondere bei grober Fahrlässigkeit des Zahlungsdienstleisters oder bei Ausbleiben einer starken Kundenauthentifizierung (PSD2 § 1 Abs. 24 ZAG).

Die Anzeigefrist beträgt 13 Monate nach dem Tag der Belastung (§ 676b Abs. 2 BGB). Danach erlöschen die Ansprüche.

Wann gilt es?

Anwendbar auf jeden Kunden eines Zahlungsdienstleisters in Deutschland:

  • Nicht autorisierte Überweisung, SEPA-Lastschrift, Kartentransaktion, Online-Banking-Verfügung.
  • Identitätsdiebstahl auf Konten — auch bei Phishing-Fällen, sofern keine grobe Fahrlässigkeit nachgewiesen ist.
  • SEPA-Lastschriftrückgabe innerhalb von 8 Wochen ohne Begründung (§ 675x BGB) als ergänzendes Werkzeug.

Wie Sie nach einer nicht autorisierten Zahlung in Deutschland Geld zurückbekommen

Die Reihenfolge ist hier strikt. Bankweg zuerst, BaFin und Schlichtung erst danach.

  • Sperren Sie die Karte / das Online-Banking sofort über die Sperr-Hotline 116 116.
  • Zeigen Sie den Vorgang schriftlich Ihrer Bank an — E-Mail über die Bank-Korrespondenz oder Einschreiben mit Rückschein. Datum und Uhrzeit zählen.
  • Beziehen Sie sich konkret auf § 675u BGB und fordern Sie die Erstattung "spätestens am Ende des nächsten Geschäftstages".
  • Bei Verweigerung: Schlichtungsstelle des jeweiligen Bankenverbands. Privatbanken → Bankenombudsmann (bankenverband.de), Genossenschaftsbanken → BVR-Ombudsmann, Sparkassen → DSGV-Schlichtungsstelle. Verfahren ist kostenfrei.
  • Parallel: Beschwerde bei der BaFin unter bafin.de — die BaFin überwacht die Einhaltung der aufsichtsrechtlichen Pflichten.
  • Letzte Stufe: Zivilklage bei Amtsgericht (Streitwert bis 5.000 €) oder Landgericht. Bei Klage ohne Anwalt vor dem Amtsgericht möglich.

Was sollten Sie NICHT tun?

  • Geben Sie nie eine Schuldanerkenntnis ab, die Ihnen die Bank schriftlich vorlegt. Lesen, prüfen, gegebenenfalls nicht unterschreiben.
  • Lassen Sie sich nicht in eine telefonische Klärung drängen. Ohne schriftliche Anzeige läuft die Frist nicht.
  • Überschreiten Sie nicht die 13-Monatsfrist nach § 676b BGB.
  • Erlauben Sie keiner "Recovery-Firma", die gegen Vorkasse Hilfe verspricht. Schlichtungsstellen und BaFin sind kostenlos.
  • Geben Sie keinem Anrufer Banking-Daten weiter, auch wenn er sich als Bankmitarbeiter, Polizist oder "Sicherheitsteam" ausgibt.

Häufige Fragen

What is the bankerstattung nach § 675u bgb right in Deutschland?

Der zentrale verbraucherfreundliche Paragraph im deutschen Zahlungsdienstrecht ist § 675u BGB: Bei einem nicht autorisierten Zahlungsvorgang muss die Bank dem Zahler den Zahlungsbetrag unverzüglich erstatten, spätestens jedoch am Ende des Geschäftstages, der auf den Tag der Anzeige folgt. Das Konto ist auf den Stand zurückzuversetzen, auf dem es sich ohne die Belastung mit dem nicht autorisierten Zahlungsvorgang befunden hätte.Die Beweislast trägt die Bank (§ 675w BGB): Sie muss nachweisen, dass die Zahlung authentifiziert, ordnungsgemäß aufgezeichnet und gebucht wurde. Eine bloße...

Wann gilt es — bankerstattung nach § 675u bgb?

Anwendbar auf jeden Kunden eines Zahlungsdienstleisters in Deutschland:Nicht autorisierte Überweisung, SEPA-Lastschrift, Kartentransaktion, Online-Banking-Verfügung.Identitätsdiebstahl auf Konten — auch bei Phishing-Fällen, sofern keine grobe Fahrlässigkeit nachgewiesen ist.SEPA-Lastschriftrückgabe innerhalb von 8 Wochen ohne Begründung (§ 675x BGB) als ergänzendes Werkzeug.

Wie bekomme ich von meiner Bank in Deutschland Geld zurück, das durch einen Betrug abgebucht wurde?

Die Reihenfolge ist hier strikt. Bankweg zuerst, BaFin und Schlichtung erst danach.Sperren Sie die Karte / das Online-Banking sofort über die Sperr-Hotline 116 116.Zeigen Sie den Vorgang schriftlich Ihrer Bank an — E-Mail über die Bank-Korrespondenz oder Einschreiben mit Rückschein. Datum und Uhrzeit zählen.Beziehen Sie sich konkret auf § 675u BGB und fordern Sie die Erstattung "spätestens am Ende des nächsten Geschäftstages".Bei Verweigerung: Schlichtungsstelle des jeweiligen Bankenverbands. Privatbanken → Bankenombudsmann (bankenverband.de), Genossenschaftsbanken → BVR-Ombudsmann,...

Was sollten Sie NICHT tun — bankerstattung nach § 675u bgb?

Geben Sie nie eine Schuldanerkenntnis ab, die Ihnen die Bank schriftlich vorlegt. Lesen, prüfen, gegebenenfalls nicht unterschreiben.Lassen Sie sich nicht in eine telefonische Klärung drängen. Ohne schriftliche Anzeige läuft die Frist nicht.Überschreiten Sie nicht die 13-Monatsfrist nach § 676b BGB.Erlauben Sie keiner "Recovery-Firma", die gegen Vorkasse Hilfe verspricht. Schlichtungsstellen und BaFin sind kostenlos.Geben Sie keinem Anrufer Banking-Daten weiter, auch wenn er sich als Bankmitarbeiter, Polizist oder "Sicherheitsteam" ausgibt.

You came here to know your rights — help someone else know theirs.

Support This Mission