Kartenbetrug & Apple-Pay-Betrug: Geld von der Bank zurück

Hand reicht eine Bankkarte weiter, Symbolbild für Kartenmissbrauch

Das Wichtigste in Kürze

Nicht von Ihnen autorisierte Kartenzahlungen muss die Bank nach § 675u BGB erstatten.
Bei verlorener oder gestohlener Karte haften Sie höchstens mit 50 Euro (§ 675v Abs. 1 BGB), außer bei grober Fahrlässigkeit.
Bei Apple‑Pay- und Google‑Pay‑Betrug stehen die Chancen gut: Das OLG Karlsruhe verurteilte eine Bank zur Erstattung von über 42.000 Euro.
Sperren Sie die Karte sofort. Für Zahlungen nach der Sperrmeldung haften Sie nicht (§ 675v Abs. 5 BGB).

Die häufigsten Formen von Kartenbetrug

Diebstahl oder Verlust: Mit der Karte wird bezahlt oder Geld abgehoben, bevor Sie die Sperre veranlassen.
Ausgespähte Kartendaten: Kartennummer, Ablaufdatum und Prüfziffer werden in Fake‑Shops, durch Datenlecks oder Phishing erbeutet und für Online‑Käufe genutzt.
Skimming: Manipulierte Geldautomaten oder Terminals kopieren Kartendaten und PIN.
Wallet‑Betrug: Täter lassen Ihre Kredit- oder Debitkarte in Apple Pay oder Google Pay auf ihrem eigenen Smartphone freischalten und bezahlen damit kontaktlos.

Wer haftet für welchen Schaden?

Fall	Ihre Haftung	Rechtsgrundlage
Karte verloren oder gestohlen, Sie waren nicht grob fahrlässig	Höchstens 50 Euro	§ 675v Abs. 1 BGB
Karte noch in Ihrem Besitz, Daten wurden ausgespäht	Keine, die Bank muss erstatten	§ 675u BGB
Bank verlangte keine starke Kundenauthentifizierung	In der Regel keine	§ 675v Abs. 4 BGB
Zahlungen nach Ihrer Sperrmeldung	Keine	§ 675v Abs. 5 BGB
PIN auf der Karte notiert oder zusammen aufbewahrt	Unter Umständen voll	§ 675v Abs. 3 BGB

Die Beweislast liegt bei der Bank: Bestreiten Sie die Zahlung, muss sie die Autorisierung beweisen (§ 675w BGB). Bei Kreditkarten kann die Bank zusätzlich über das Rückbuchungsverfahren der Kartenorganisation (Chargeback) versuchen, das Geld vom Händler zurückzuholen. Ihr gesetzlicher Erstattungsanspruch gegen die Bank hängt davon aber nicht ab.

Apple‑Pay- und Google‑Pay‑Betrug

Bei dieser Masche erbeuten Täter zunächst Zugangsdaten zum Online‑Banking, meist per Phishing‑SMS oder Anruf. Dann starten sie auf ihrem eigenen Smartphone die Einrichtung Ihrer Karte in Apple Pay oder Google Pay. In Ihrer Banking‑App erscheint eine Freigabeanfrage, oft mit knappen Worten wie „Karte registrieren“. Wer sie bestätigt, schaltet unwissentlich die eigene Karte auf dem Gerät der Betrüger frei.

Das Apple‑Pay‑Urteil des OLG Karlsruhe

Genau so lag ein Fall, den das OLG Karlsruhe am 23.12.2025 (17 U 113/23) entschieden hat. Ein Sparkassenkunde bestätigte während eines Termins eine pushTAN‑Anfrage mit dem Titel „Karte registrieren“. Danach wurden mit seiner Debitkarte über Apple Pay mehr als 42.000 Euro ausgegeben. Die Sparkasse verweigerte die Erstattung wegen angeblich grober Fahrlässigkeit. Das Gericht verurteilte sie zur Zahlung. Laut der Zusammenfassung des Verbraucherzentrale Bundesverbands waren die wesentlichen Gründe:

Die Zahlungen waren nicht wirksam autorisiert, weil das Verfahren zur Kartendigitalisierung nicht den Anforderungen an eine starke Kundenauthentifizierung genügte.
Die Bezeichnung „Karte registrieren“ war zu unbestimmt. Für den Kunden war nicht erkennbar, dass die Karte auf einem fremden Gerät hinterlegt wird.
Die Bank stellte technisch nicht sicher, dass die Karte nur auf dem Gerät des Kunden landet, und trägt deshalb das Missbrauchsrisiko.

Für Betroffene ist das Urteil ein wichtiges Argument. Lassen Sie prüfen, welche Texte Ihre Banking‑App bei der Freigabe angezeigt hat. Machen Sie davon möglichst Screenshots aus dem Verlauf der App.

So fordern Sie Ihr Geld zurück

Karte sofort sperren: Über die Banking‑App, die Bank oder den Sperr‑Notruf 116 116. Ab der Sperrmeldung haften Sie nicht mehr.
Wallet‑Einträge prüfen: Fragen Sie die Bank, auf welchen Geräten Ihre Karte hinterlegt ist, und lassen Sie fremde Token löschen.
Umsätze reklamieren: Listen Sie alle unbekannten Zahlungen mit Datum, Händler und Betrag auf und verlangen Sie schriftlich die Erstattung nach § 675u BGB.
Anzeige erstatten und die Bestätigung aufbewahren.
Ablehnung nicht hinnehmen: Verweigert die Bank die Erstattung, reichen Sie Ihren Fall bei uns ein. Wir prüfen ihn kostenlos.

Häufige Fragen

Muss die Bank bei Kreditkartenbetrug erstatten?

Ja, wenn Sie die Kartenzahlung nicht autorisiert haben. Die Bank muss den Betrag nach § 675u BGB erstatten. Bei einer verlorenen oder gestohlenen Karte haften Sie höchstens mit 50 Euro, außer die Bank weist Ihnen Vorsatz oder grobe Fahrlässigkeit nach.

Ist es grob fahrlässig, wenn die PIN bei der Karte lag?

Ja, das sehen Gerichte regelmäßig so. Wer die PIN zusammen mit der Karte aufbewahrt, riskiert, den Schaden selbst tragen zu müssen. Bei Online‑Zahlungen mit ausgespähten Kartendaten oder bei Wallet‑Betrug ist die Lage oft günstiger für Kunden.

Was gilt, wenn Betrüger meine Karte in Apple Pay oder Google Pay hinterlegt haben?

Dann sind die anschließenden Zahlungen in der Regel nicht autorisiert. Das OLG Karlsruhe hat Ende 2025 entschieden, dass eine Bank über 42.000 Euro erstatten muss, weil die Bestätigung „Karte registrieren“ nicht erkennen ließ, dass die Karte auf einem fremden Gerät landet.

Ich habe keine Abbuchung bemerkt, erst Monate später. Ist es zu spät?

Nicht unbedingt. Der Erstattungsanspruch ist erst ausgeschlossen, wenn Sie die Zahlung nicht innerhalb von 13 Monaten nach der Belastung bei der Bank anzeigen (§ 676b Abs. 2 BGB). Melden Sie sich trotzdem so schnell wie möglich, da verspätete Meldungen Streit über die Sorgfaltspflichten auslösen können.

Quellen

Redaktion Bankerstattung.de
Wir erklären Betroffenen von Bankbetrug ihre Rechte auf Basis von Gesetzestexten und veröffentlichten Gerichtsentscheidungen. Dieser Beitrag ist eine allgemeine Information und keine Rechtsberatung im Einzelfall. Die Prüfung Ihres Falls übernimmt unsere Partnerkanzlei.

Kartenbetrug und Apple‑Pay‑Betrug: So bekommen Sie Ihr Geld zurück