„Die TAN war richtig“ oder „die App hat die Zahlung bestätigt“ ist noch keine vollständige rechtliche Begründung. Bei streitiger Autorisierung muss die Bank den technischen Ablauf nach § 675w BGB nachweisen. Die Aufzeichnung allein beweist nicht notwendig Ihre Zustimmung oder grobe Fahrlässigkeit. Entscheidend ist, welche Handlung welchem Zahlungsvorgang zugeordnet wird. [1] [2]
In diesem Ratgeber
Authentifizierung ist nicht dasselbe wie Autorisierung
Authentifizierung bedeutet, dass ein Verfahren die Nutzung eines Zahlungsinstruments einschließlich seiner Sicherheitsmerkmale überprüft hat. Autorisierung meint die Zustimmung zum konkreten Zahlungsvorgang. Beide Fragen hängen zusammen, sind aber nicht austauschbar. [1] [2]
Eine Bank kann zum Beispiel eine erfolgreiche Bestätigung in der App dokumentieren. Trotzdem muss geklärt werden, ob diese Bestätigung einer bestimmten Überweisung, einer Geräteaktivierung oder einer anderen Funktion galt. Auch der Inhalt der angezeigten Nachricht kann wichtig sein.
| Aussage der Bank | Was damit beschrieben wird | Welche Frage offenbleibt |
|---|---|---|
| „Die TAN wurde korrekt eingegeben.“ | Technische Prüfung eines Merkmals. | Für welchen Vorgang wurde sie erzeugt und was war erkennbar? |
| „Das bekannte Gerät wurde verwendet.“ | Zuordnung zu einer Gerätekennung. | Wer bediente es und wie wurde der konkrete Auftrag ausgelöst? |
| „Ein neues Gerät wurde bestätigt.“ | Registrierung oder Änderung des Freigabeverfahrens. | Welche späteren Zahlungen wurden von welchem Gerät freigegeben? |
| „Die Zahlung steht im Protokoll.“ | Aufzeichnung des Vorgangs. | Belegt sie Zustimmung, korrekte Ausführung oder nur eine Buchung? |
Eine bloße Täuschung über den Zweck einer selbst bestätigten konkreten Überweisung führt umgekehrt nicht automatisch zur fehlenden Autorisierung. Halten Sie fest, was Sie gesehen und tatsächlich getan haben. Der Ratgeber zum angeblichen Sicherheitskonto behandelt gerade diese Abgrenzung.
Welche Nachweise § 675w BGB verlangt
Wenn die Autorisierung streitig ist, hat der Zahlungsdienstleister nachzuweisen, dass die Authentifizierung stattgefunden hat, der Vorgang ordnungsgemäß aufgezeichnet und verbucht wurde und nicht durch eine Störung beeinträchtigt war. Darüber hinaus reicht die Nutzung des Instruments einschließlich Authentifizierung allein nicht notwendigerweise aus, um die Autorisierung oder bestimmte Pflichtverletzungen zu beweisen. [2]
Für den Vorwurf von Betrug, Vorsatz oder grober Fahrlässigkeit muss die Bank unterstützende Beweismittel vorlegen. Fragen Sie deshalb nach der konkreten Handlung, die Ihnen vorgeworfen wird, nach dem Beleg dafür und danach, wie diese Handlung den Schaden verursacht haben soll. Der Verweis auf ein technisch erfolgreiches Verfahren beantwortet nicht jede dieser Fragen.
Erstattung und spätere Haftung sind getrennt
Bei einer nicht autorisierten Zahlung gilt zunächst § 675u BGB. Ein möglicher Gegenanspruch wegen einer Pflichtverletzung ist eine weitere Frage nach § 675v BGB. Das EuGH‑Urteil C‑70/25 vom 15.10.2026 unterstreicht, dass der bloße Vorwurf grober Fahrlässigkeit die unverzügliche Erstattung nicht blockieren darf. Die gesetzliche Ausnahme für einen begründeten und der Behörde schriftlich gemeldeten Betrugsverdacht gegen den Kunden bleibt bestehen. [3] [4] [7]
Die ausführliche EuGH‑Analyse erklärt die Grenzen. Ob eine Zahlung überhaupt nicht autorisiert war, muss davor anhand Ihres Sachverhalts eingeordnet werden.
Welche Protokolle und Angaben bei Ihrer Zahlung helfen können
Die folgende Liste ist eine Recherchehilfe, keine Zusage auf Herausgabe sämtlicher interner Daten. Nicht jede Bank speichert identische Angaben, und nicht jede Information darf oder muss unverändert übermittelt werden. Stellen Sie einen Bezug zu den bestrittenen Zahlungen her.
- Vorgang und Zeit: Anmelde-, Registrierungs-, Freigabe- und Ausführungszeitpunkte; verwendete Zeitzone und Vorgangskennung.
- Freigabeinhalt: Welche Angaben zu Betrag, Empfänger und Art des Vorgangs wurden tatsächlich angezeigt? Ein allgemeiner Beispieltext ist von einer konkreten Zuordnung zu unterscheiden.
- Gerätebindung: Welche Geräte waren vor dem Angriff registriert, welche wurden neu hinzugefügt und wann wurden Änderungen wirksam?
- Zahlungsinstrument: TAN‑Verfahren, App, Karte oder Wallet; Verbindung zwischen Registrierung und späterer Zahlung.
- Verarbeitung: Relevante Störungsmeldungen und Angaben zur ordnungsgemäßen Aufzeichnung und Verbuchung.
- Vorwurf: Zusätzliche Belege für die behauptete Pflichtverletzung statt einer pauschalen Fahrlässigkeitsbewertung.
Eine IP‑Adresse oder Gerätekennung erklärt allein nicht sicher, welche Person gehandelt hat. Bei einem betrügerischen Fernzugriff kann ein bekanntes Gerät benutzt worden sein; bei SIM‑Swapping kann eine bekannte Rufnummer betroffen sein. Das sind Prüfhinweise, keine Beweise für eine bestimmte Angriffsmethode in Ihrem Fall.
Was Sie selbst beitragen können
Erstellen Sie eine Zeitleiste mit ungefähren Angaben, wo genaue Zeiten fehlen. Bewahren Sie SMS, E‑Mails, Anruflisten, Banknachrichten und Screenshots auf. Trennen Sie eigene Erinnerung von Schlussfolgerungen. „Ich erinnere mich an den Text nicht mehr“ ist genauer als ein nachträglich aus einer fremden Anleitung übernommener Ablauf.
Muss ich die technische Angriffsmethode beweisen?
Der BGH hat in XI ZR 91/14 vom 26.01.2016 hohe Voraussetzungen für einen Anscheinsbeweis im Online‑Banking beschrieben. Dazu gehören die nach aktuellen Erkenntnissen zu beurteilende praktische Sicherheit des Verfahrens sowie dessen ordnungsgemäße Anwendung und fehlerfreie Funktion im Einzelfall. Gegen einen solchen Anschein können auch Umstände außerhalb des Sicherheitssystems sprechen. [6]
Aus einer fehlerfrei protokollierten Authentifizierung folgt nach diesen Leitsätzen auch kein allgemeiner Erfahrungssatz für eine bestimmte grob fahrlässige Pflichtverletzung. Die Entscheidung stammt aus 2016 und betrifft die damalige Rechts- und Verfahrenslage. Ihre Grundfragen zur Beweiswürdigung sind von der Prüfung eines heutigen Freigabesystems und der geltenden Gesetzesfassung zu unterscheiden.
Praktisch bedeutet das: Beschreiben Sie Ihre tatsächlichen Umstände und verlangen Sie eine verständliche Zuordnung der Bankbelege. Behaupten Sie weder pauschal, das System sei gehackt, noch halten Sie eine Standardantwort ohne Weiteres für den Beweis eigener Zustimmung.
Muster: Nachweise zu einer bestrittenen Zahlung anfordern
Diese Formulierung ist für tatsächlich nicht autorisierte Zahlungen gedacht. Bei einer selbst gewollten Überweisung oder bloß ausgebliebener Warenlieferung muss der Reklamationsgrund anders beschrieben werden.
Fragenliste und Anschreiben anzeigen
Betreff: Bestrittene Zahlung(en) – Erstattung und Erläuterung Ihrer Nachweise
Kontobezug: [IBAN oder andere geeignete Zuordnung]
Betroffene Zahlung(en): [Datum, Betrag, Empfänger, Buchungsreferenz]
Missbrauch gemeldet am: [Datum, Uhrzeit, Vorgangsnummer]
Die oben bezeichneten Zahlungen habe ich nicht autorisiert. Ich halte meine Erstattungsforderung aufrecht. [Den tatsächlichen Ablauf, eigene Eingaben und angezeigte Texte kurz und wahrheitsgemäß ergänzen. Unbekannte Einzelheiten als unbekannt kennzeichnen.]
Bitte erläutern Sie für jede bestrittene Zahlung:
1. Welches Zahlungsinstrument und welches Authentifizierungsverfahren wurden verwendet?
2. Welche Angaben zu Betrag und Empfänger wurden bei der Freigabe angezeigt? Bitte ordnen Sie den angezeigten Text dem konkreten Vorgang zu.
3. Betraf eine Bestätigung eine Zahlung, die Registrierung eines Geräts, eine digitale Karte oder eine andere Änderung?
4. Welche vorhandenen Zeit- und Vorgangsangaben verbinden Registrierung, Anmeldung, Freigabe und Ausführung?
5. Welche Unterlagen belegen die ordnungsgemäße Aufzeichnung und Verbuchung sowie das Fehlen einer relevanten Störung?
6. Welche zusätzlichen Beweismittel stützen den Vorwurf einer vorsätzlichen oder grob fahrlässigen Pflichtverletzung und deren Zusammenhang mit dem Schaden?
Bitte sichern Sie die vorhandenen, für den streitigen Vorgang relevanten Unterlagen und erläutern Sie, welche Informationen Sie zur Verfügung stellen können. Soweit Sie Angaben nicht übermitteln, bitte ich um eine nachvollziehbare Begründung. Meine Anfrage ersetzt keine noch erforderliche Missbrauchs- oder Sperrmeldung.
[Name, Datum]
Fragenliste als Textdatei herunterladen
Die vollständige Vorlage für das Erstattungsverlangen an die Bank finden Sie im eigenen Musterbrief‑Ratgeber. Eine Datennachfrage ersetzt weder die Missbrauchsmeldung noch notwendige Maßnahmen gegen einen drohenden Fristablauf.
Wie Sie die Bankantwort auswerten
Ordnen Sie jede Antwort einem konkreten Umsatz zu. Ein Registrierungsnachweis ist kein Zahlungsprotokoll; ein erfolgreicher Login ist nicht dieselbe Handlung wie die Freigabe eines bestimmten Empfängers. Fragen Sie nach, wenn Datumsangaben, Geräte oder angezeigte Texte nicht zusammenpassen.
§ 676b BGB verlangt die unverzügliche Meldung nach Feststellung. Eine Anfrage zu technischen Angaben hemmt Fristen nicht automatisch. Die Fristenübersicht hilft bei der Unterscheidung von Bankmeldung und Verjährung. [5]
Bleibt eine nachvollziehbare Begründung aus oder wird Ihnen grobe Fahrlässigkeit vorgeworfen, können Sie die Unterlagen zusammen mit dem Ablauf kostenlos anwaltlich einschätzen lassen. Auch die zuständige Schlichtungsstelle kann eine Anlaufstelle sein. Senden Sie dabei Kontoauszug, Erstattungsforderung und Bankbegründung gemeinsam.
Quellenstand: 29.10.2026. Die Beweisübersicht beschreibt deutsches Zahlungsdiensterecht und ersetzt keine Bewertung eines konkreten technischen Verfahrens.
Häufige Fragen
Ist eine erfolgreiche TAN‑Prüfung der Beweis für meine Zustimmung?
Nicht automatisch. Die Authentifizierung überprüft die Nutzung eines Zahlungsinstruments und seiner Sicherheitsmerkmale. Autorisierung meint die Zustimmung zum konkreten Zahlungsvorgang. Nach § 675w BGB reicht die aufgezeichnete Nutzung einschließlich Authentifizierung allein nicht notwendigerweise zum Nachweis der Zustimmung oder groben Fahrlässigkeit aus.
Welche Nachweise muss die Bank bei einer bestrittenen Zahlung erbringen?
§ 675w BGB verlangt bei streitiger Autorisierung Nachweise zur Authentifizierung, zur ordnungsgemäßen Aufzeichnung und Verbuchung und dazu, dass keine relevante Störung vorlag. Für den Vorwurf von Betrug, Vorsatz oder grober Fahrlässigkeit muss der Zahlungsdienstleister unterstützende Beweismittel vorlegen.
Habe ich automatisch Anspruch auf alle internen Bankprotokolle?
Nein. Die Beweisregel des § 675w BGB ist kein pauschaler Anspruch auf sämtliche internen Unterlagen, Sicherheitsinformationen oder Daten Dritter. Welche Informationen verlangt oder im Verfahren vorgelegt werden können, ist gesondert zu prüfen. Eine konkrete, auf die bestrittenen Zahlungen bezogene Fragenliste ist sinnvoller als eine unbestimmte Datenforderung.
Was ist bei einer Gerätefreischaltung wichtig?
Die Registrierung eines Freigabegeräts ist von einer einzelnen Zahlungsfreigabe zu unterscheiden. Fragen Sie, welches Gerät wann registriert wurde, was bei der Bestätigung angezeigt wurde und wie die späteren Zahlungen damit verbunden sind. Die eigene Zustimmung zu einer Registrierung beantwortet nicht automatisch jede Frage zu einer späteren Zahlung.
Muss ich beweisen, wie die Täter das Banking gehackt haben?
Sie sollten den eigenen Ablauf wahrheitsgemäß und so genau wie möglich schildern. Eine unbekannte Angriffsmethode müssen Sie nicht erfinden. Für einen möglichen Anscheinsbeweis gelten besondere Voraussetzungen; nach BGH XI ZR 91/14 können auch Umstände außerhalb des Sicherheitssystems gegen eine Autorisierung sprechen.
Darf ich mit der Bankmeldung warten, bis alle Protokolle vorliegen?
Nein. Melden Sie nicht autorisierte Zahlungen unverzüglich nach Feststellung und lassen Sie betroffene Zugänge sperren. Eine Anfrage zu technischen Nachweisen ersetzt diese Meldung nicht und hemmt Fristen nicht automatisch. Bei drohendem Fristablauf sollten Sie die erforderlichen Schritte gesondert prüfen lassen.
Quellen
- § 675j BGB: Zustimmung zum Zahlungsvorgang
- § 675w BGB: Authentifizierung, Aufzeichnungen und unterstützende Beweismittel
- § 675u BGB: Erstattung nicht autorisierter Zahlungen
- § 675v BGB: Haftung bei missbräuchlicher Nutzung
- § 676b BGB: Anzeige nicht autorisierter Zahlungsvorgänge
- BGH, Urteil vom 26.01.2016, XI ZR 91/14: Anscheinsbeweis und Online‑Banking; amtliche Leitsätze
- EuGH, Pressemitteilung Nr. 147/26 zu C‑70/25 vom 15.10.2026: Erstattung und spätere Verlusthaftung
Wir erklären Betroffenen von Bankbetrug ihre Rechte auf Basis von Gesetzestexten und veröffentlichten Gerichtsentscheidungen. Dieser Beitrag ist eine allgemeine Information und keine Rechtsberatung im Einzelfall. Die Prüfung Ihres Falls übernimmt unsere Partnerkanzlei.