Unbefugte Geldabhebungen mit Debitkarte rechtlich richtig bewerten
Werden von einem Bankkonto Beträge mit einer Debitkarte abgehoben oder für Kartenzahlungen eingesetzt, obwohl der Kontoinhaber die Vorgänge nicht freigegeben hat, stellt sich sofort die Frage nach der Haftung. Für Unternehmen, Gesellschafter, Geschäftsführer und auch private Kontoinhaber ist das hochrelevant, weil bereits kurze Zeiträume zu erheblichen Schäden führen können. Das Oberlandesgericht Frankfurt am Main hat mit Urteil vom 29.04.2026 zum Aktenzeichen 17 U 62/24 klargestellt, dass die Bank unbefugte Geldabhebungen grundsätzlich ausgleichen muss, wenn die Debitkarte auf dem Versandweg abhandengekommen ist und dem Kontoinhaber keine gesetzlich relevante Pflichtverletzung vorzuwerfen ist.
Im entschiedenen Fall war eine Debitkarte für ein neu eröffnetes Girokonto auf dem Postweg verloren gegangen. In kurzer Zeit erfolgten zahlreiche Abhebungen und Kartenzahlungen in erheblicher Höhe. Der Kontoinhaber befand sich im Ausland und erhielt die Karte nie. Nach seiner Rückkehr meldete er das Ausbleiben der Karte und ließ das Konto sperren. Die Bank hatte nur einen Teil des Schadens ersetzt. Im Berufungsverfahren wurde ihr auferlegt, auch den restlichen Betrag zu erstatten.
Die rechtliche Ausgangslage ist eindeutig. Nicht autorisierte Zahlungsvorgänge, also Zahlungsdienste ohne Zustimmung des Zahlers, belasten das Konto grundsätzlich zu Unrecht. Die Kontobelastung löst dann einen Rückzahlungsanspruch aus. Für die Praxis bedeutet das, dass die Bank nicht frei darüber entscheiden kann, ob sie eine Erstattung leistet. Maßgeblich ist vielmehr, ob die eng gefassten gesetzlichen Voraussetzungen vorliegen, unter denen der Kunde ausnahmsweise selbst haftet.
Gerade bei kleinen und mittelständischen Unternehmen ist dieser Punkt bedeutsam. Wird etwa eine Karte für ein geschäftliches Konto neu ausgegeben, an eine Niederlassung versendet oder im Zusammenhang mit einem Kontowechsel bereitgestellt, muss sauber zwischen dem bloßen Schadenseintritt und einer rechtlich relevanten Pflichtverletzung des Karteninhabers unterschieden werden. Das Urteil stärkt die Position der Kontoinhaber deutlich.
Rückzahlungsanspruch bei fehlender Autorisierung und begrenzter Kundenhaftung
Zentral ist die Unterscheidung zwischen einem nicht autorisierten Zahlungsvorgang und einer Haftung des Kunden. Autorisierung bedeutet die Zustimmung zu einem konkreten Zahlungsvorgang. Fehlt diese Zustimmung, war die Abhebung oder Kartenzahlung unbefugt. Dann kann die kontoführende Bank die Belastung grundsätzlich nicht beim Kunden belassen.
Nach den gesetzlichen Regeln des Bürgerlichen Gesetzbuchs ist die Haftung des Kontoinhabers für missbräuchliche Kartennutzung abschließend geregelt. Abschließend bedeutet hier, dass keine zusätzlichen, frei konstruierten Haftungsgründe neben die gesetzliche Wertung treten dürfen. Eine Inanspruchnahme des Kunden kommt nur in Betracht, wenn er in betrügerischer Absicht gehandelt hat oder den Schaden vorsätzlich oder grob fahrlässig verursacht hat. Grobe Fahrlässigkeit liegt vor, wenn die erforderliche Sorgfalt in besonders schwerem Maß verletzt wird und das unbeachtet bleibt, was im konkreten Fall jedem hätte einleuchten müssen.
Genau daran fehlte es im Frankfurter Verfahren. Der Kontoinhaber hatte die Karte nie erhalten. Wer eine Karte nicht in Besitz hatte, kann regelmäßig auch keine Schutzpflichten im Umgang mit dieser Karte verletzen. Das Gericht hat betont, dass Karte und persönliche Identifikationsnummer zu keinem Zeitpunkt so in den Machtbereich des Klägers gelangt waren, dass er unter normalen Umständen überhaupt Kenntnis hätte nehmen können. Auch damit wird ein wesentlicher Grundsatz bestätigt: Schutzpflichten setzen tatsächliche Zugriffsmöglichkeit voraus.
Für die Bank war zudem nicht nachweisbar, dass die Karte den Empfänger tatsächlich erreicht hatte. Dieser Punkt ist in Auseinandersetzungen mit Kreditinstituten besonders wichtig. Nicht selten wird in der Praxis vermutet, eine Karte müsse ordnungsgemäß zugegangen sein, wenn sie versandt wurde. Ein bloßer Versandnachweis genügt jedoch nicht ohne Weiteres, wenn es um den Erhalt und die daran anknüpfenden Sorgfaltspflichten des Kunden geht.
Versandverlust der Debitkarte und warum bloßes Nichtnachfragen nicht genügt
Besonders praxisnah ist die Aussage des Gerichts zur Frage, ob der Kontoinhaber das Ausbleiben der Sendung früher hätte beanstanden müssen. Die Bank wollte dem Kunden einen Mitverursachungsbeitrag anlasten, weil er trotz angekündigter Zusendung der Authentifizierungsinstrumente nicht schon früher nachgefragt habe. Authentifizierungsinstrumente sind Mittel, mit denen sich der Berechtigte gegenüber der Bank oder beim Zahlungsdienst legitimiert, etwa Karte, PIN oder vergleichbare Sicherheitsmerkmale.
Auch damit hatte die Bank keinen Erfolg. Das Gericht hat hervorgehoben, dass die gesetzlichen Haftungsregeln keinen Raum für weitergehende Schadensersatzansprüche wegen bloß leichter Fahrlässigkeit lassen. Leichte Fahrlässigkeit beschreibt ein gewöhnliches, nicht besonders schweres Außerachtlassen der Sorgfalt. Selbst wenn man dem Kontoinhaber vorwerfen wollte, er habe früher nachfragen können, reicht dies nicht aus, um den gesetzlichen Erstattungsanspruch zu blockieren.
Ebenso deutlich fiel die Bewertung zur Verwahrung des Briefkastens aus. Ein Kontoinhaber ist nicht verpflichtet, den ganzen Tag zu kontrollieren, ob eine Banksendung eingeworfen wurde, und diese sofort an sich zu nehmen. Das gilt umso mehr, wenn der konkrete Zustelltag nicht mitgeteilt wurde. Die Annahme grober Fahrlässigkeit würde die Anforderungen an den normalen Sorgfaltsmaßstab überspannen.
Das ist für Unternehmer im Alltag bedeutsam. In Betrieben mit mehreren Standorten, bei Filialstrukturen, in Arztpraxen, Pflegeeinrichtungen oder Onlinehandelsunternehmen lassen sich Posteingänge organisatorisch steuern, aber nicht lückenlos in Echtzeit überwachen. Das Urteil zeigt, dass das Recht keine unrealistischen Verhaltenspflichten verlangt. Entscheidend bleibt, ob tatsächlich ein schwerwiegender Sorgfaltsverstoß vorliegt. Ein bloß verspätetes Nachfassen wegen einer noch nicht eingetroffenen Karte genügt dafür regelmäßig nicht.
Praxisfolgen für Unternehmen, Banken und interne Sicherheitsprozesse
Für Unternehmen folgt daraus vor allem eines: Bei nicht autorisierten Kartenverfügungen sollte der Sachverhalt sofort dokumentiert und rechtlich sauber eingeordnet werden. Maßgeblich sind der Zugang der Karte, der Zeitpunkt der ersten missbräuchlichen Verfügung, mögliche Hinweise auf eine Zustellung und die Frage, ob Karte oder PIN jemals in den Herrschaftsbereich des Kontoinhabers gelangt sind. Herrschaftsbereich meint die tatsächliche Möglichkeit, über einen Gegenstand zu verfügen und ihn gegen unbefugte Zugriffe zu sichern.
Gegenüber der Bank sollte frühzeitig klargestellt werden, dass keine Autorisierung vorliegt und deshalb ein Rückzahlungsanspruch besteht. Zugleich empfiehlt sich eine unverzügliche Sperrung des betroffenen Kontos oder Zahlungsinstruments. Das dient nicht nur der Schadensbegrenzung, sondern vermeidet spätere Diskussionen über Reaktionspflichten nach Kenntniserlangung. Im vorliegenden Fall handelte der Kontoinhaber nach Rückkehr und Kenntnisnahme, was seine Position zusätzlich stützte.
Für Kreditinstitute verdeutlicht die Entscheidung, dass sie sich nicht ohne Weiteres auf allgemeine Billigkeitserwägungen oder Treu und Glauben berufen können. Treu und Glauben ist ein allgemeiner Rechtsgrundsatz, nach dem Rechte redlich und unter Berücksichtigung berechtigter Interessen auszuüben sind. Wo der Gesetzgeber die Haftung aber abschließend geregelt hat, bleibt für eine Ausweitung zulasten des Kunden nur sehr begrenzt Raum.
Unternehmen sollten das Urteil auch zum Anlass nehmen, ihre internen Zahlungsprozesse zu überprüfen. Dazu gehören klare Zuständigkeiten für Posteingänge, eine schnelle Abstimmung zwischen Buchhaltung und Geschäftsführung bei ungewöhnlichen Kontobewegungen sowie digitale Benachrichtigungen für Umsätze und Kartenverfügungen. Gerade bei hohen Liquiditätsbeständen auf neuen oder selten genutzten Konten ist ein engmaschiges Monitoring sinnvoll. Das ersetzt zwar nicht die gesetzliche Haftungsverteilung, kann aber Schäden deutlich reduzieren und die Nachweisführung erleichtern.
Im Ergebnis stärkt die Entscheidung die Rechtsposition von Kontoinhabern bei auf dem Versandweg abhandengekommenen Debitkarten. Unbefugte Geldabhebungen sind von der Bank auszugleichen, solange keine betrügerische Absicht oder grob fahrlässige Pflichtverletzung des Kunden nachgewiesen wird. Wir begleiten kleine und mittelständische Unternehmen dabei, Zahlungsprozesse, Buchhaltung und Kontrollen digital sauber aufzustellen, damit Risiken früh erkannt und vermeidbare Kosten reduziert werden. Unsere Kanzlei unterstützt Mandanten aller Branchen mit besonderem Fokus auf Prozessoptimierung in der Buchhaltung und Digitalisierung, wodurch sich im Mittelstand regelmäßig erhebliche Effizienz und Kostenersparnisse erzielen lassen.
Gerichtsentscheidung lesen
