Eine neue Debitkarte kommt nicht an – und plötzlich fehlen hohe Beträge vom Konto: Das Oberlandesgericht Frankfurt am Main hat die Rechte von Bankkundinnen und Bankkunden in einem solchen Fall deutlich gestärkt. Wer Karte und PIN nie erhalten hat, kann nach dem Urteil grundsätzlich nicht für missbräuchliche Abhebungen verantwortlich gemacht werden. Entscheidend ist aber, dass Betroffene unberechtigte Buchungen nach Kenntnis unverzüglich melden und die Karte sofort sperren lassen.
Was hat das OLG Frankfurt entschieden?
Das OLG Frankfurt am Main verpflichtete eine Sparkasse mit Urteil vom 29. April 2026, Az. 17 U 62/24, zur Erstattung von 66.224,15 Euro; insgesamt hatten Täter mit einer abgefangenen Debitkarte in 210 Vorgängen knapp 220.000 Euro abgehoben oder bezahlt. Das Gericht sah die Kartenzahlungen als nicht autorisiert an. Der Kunde hatte die Debitkarte und die zugehörige PIN nach den Feststellungen des Gerichts nie erhalten.
Der Mann hatte im Juni 2019 ein neues Girokonto eröffnet und mehr als 300.000 Euro eingezahlt. Die Bank wollte ihm die Debitkarte postalisch zustellen. Stattdessen sollen zwei später strafrechtlich verurteilte Täter Karte und PIN abgefangen und zwischen Ende Juni und Ende August 2019 für Abhebungen sowie Einkäufe genutzt haben. Der Kontoinhaber befand sich in dieser Zeit im Ausland und ließ das Konto nach seiner Rückkehr sperren.
Unsere Artikel bevorzugt bei Google anzeigen lassen
Wenn Sie bei Google suchen, sehen Sie oft eine Schlagzeilen-Box. Sie können selbst bestimmen, was dort erscheint: Speichern Sie uns, das Nachrichtenmagazin Bürger & Geld, als bevorzugte Quelle, und erhalten Sie aktuelle, rechtliche fundierte Ratgeber-Artikel und wichtige Updates durch unsere Experten zu Themen wie Rente, Pflege, Grundsicherung, Schwerbehinderung noch schneller. -
Für soziales Leben e. V. : gemeinnützig, unabhängig, sozial!
Bürger & Geld auf Google News folgenFür viele Betroffene ist die Ausgangslage beunruhigend: Eine Karte kann als zugestellt gelten, obwohl sie tatsächlich nie bei der Person ankommt, für die sie bestimmt war. Das Urteil zeigt jedoch, dass eine bloße Zustellung an die Adresse nicht automatisch bedeutet, dass die Kundin oder der Kunde die Karte rechtlich erhalten und damit Schutzpflichten übernommen hat.
Warum musste die Sparkasse den Schaden tragen?
Die Sparkasse musste den Restschaden tragen, weil bei nicht autorisierten Zahlungsvorgängen grundsätzlich die Bank den belasteten Betrag unverzüglich erstatten und das Konto wieder richtigstellen muss. Diese Regel steht in § 675u BGB. Eine vollständige Haftung des Kunden setzt nach § 675v BGB regelmäßig betrügerisches Verhalten oder eine vorsätzliche beziehungsweise grob fahrlässige Pflichtverletzung voraus.
Genau daran fehlte es im entschiedenen Fall. Der Kunde war zu keinem Zeitpunkt im Besitz der Debitkarte. Er konnte sie deshalb weder sicher verwahren noch vor einem Zugriff Dritter schützen. Auch die PIN gelangte nach der gerichtlichen Bewertung nicht in seinen Machtbereich. Damit konnten ihm die gesetzlichen Schutzpflichten im Umgang mit Karte und Geheimzahl nicht angelastet werden.
Das Gericht lehnte zudem den Einwand ab, der Kunde hätte wegen der ausbleibenden Postsendung früher bei der Sparkasse nachfragen müssen. Nach Auffassung des Senats sind die Haftungsregeln des Zahlungsdiensterechts abschließend. Ein etwaiges nur leicht fahrlässiges Verhalten reicht nicht aus, um der Bank einen weitergehenden Ersatzanspruch gegen den Kontoinhaber zu verschaffen.
Muss der Briefkasten täglich kontrolliert werden?
Nein, nach dem OLG Frankfurt muss ein Kontoinhaber seinen Briefkasten nicht fortlaufend kontrollieren, um eine möglicherweise zugestellte Debitkarte sofort an sich zu nehmen. Im konkreten Fall war der genaue Zustelltag nicht bekannt. Nach dem Vortrag der Sparkasse konnte die Karte frühestens an einem Samstag vor den ersten missbräuchlichen Abhebungen angekommen sein.
Das Gericht hielt es deshalb nicht für grob fahrlässig, dass der Kunde eine Sendung nicht noch am Zustelltag aus dem Briefkasten holte. Diese Aussage ist besonders praxisrelevant für Menschen, die beruflich unterwegs sind, verreist sind oder nicht täglich an ihrem Wohnort sein können. Eine alltägliche Abwesenheit begründet nicht ohne Weiteres eine vollständige Haftung für Kartenmissbrauch.
Das Urteil bedeutet aber nicht, dass jede verspätete Reaktion folgenlos bleibt. Wer eine Karte tatsächlich erhalten hat, PIN und Karte zusammen aufbewahrt oder auffällige Kontobewegungen trotz Kenntnis ignoriert, kann sich weiterhin dem Vorwurf grober Fahrlässigkeit aussetzen. Die konkrete Einzelfallprüfung bleibt entscheidend.
Wann haftet ein Bankkunde dennoch selbst?
Ein Bankkunde haftet für den gesamten Schaden insbesondere dann, wenn er betrügerisch handelt oder den Missbrauch durch vorsätzliche oder grob fahrlässige Verstöße gegen Karten- und PIN-Schutzpflichten verursacht. Das kann etwa der Fall sein, wenn die PIN auf der Karte notiert, zusammen mit ihr aufbewahrt oder die Karte trotz erkannten Verlusts nicht gemeldet wird.
Die gesetzliche Ausgangslage ist differenziert: Bei einer verlorenen oder gestohlenen Karte kann die Bank grundsätzlich bis zu 50 Euro verlangen. Eine unbegrenzte Haftung kommt jedoch nach § 675v Absatz 3 BGB erst in Betracht, wenn die Kundin oder der Kunde grob fahrlässig oder vorsätzlich gehandelt hat oder ein Betrugsfall vorliegt.
Wichtig ist außerdem die zeitliche Grenze nach Kenntniserlangung. Sobald Betroffene den Verlust, Diebstahl oder Missbrauch bemerken, müssen sie die Bank oder die vorgesehene Sperrstelle unverzüglich informieren. Die Pflicht zur unverzüglichen Meldung gilt unabhängig davon, ob es sich um eine Debitkarte, Kreditkarte oder missbräuchlich verwendete Online-Banking-Zugangsdaten handelt
Was sollten Betroffene bei unbekannten Abbuchungen tun?
Bei unbekannten Abhebungen oder Kartenzahlungen sollten Sie sofort die Karte beziehungsweise das Konto sperren, die Bank informieren und jede nicht autorisierte Buchung schriftlich beanstanden. Nennen Sie dabei Datum, Betrag und Empfänger oder Geldautomaten, soweit diese Angaben im Kontoauszug stehen. Die Bank muss nicht autorisierte Zahlungen grundsätzlich erstatten, sofern sie keine anspruchsausschließende Pflichtverletzung nachweisen kann.
Diese Schritte sind besonders wichtig:
- Karte über Ihre Bank, den Kartenanbieter oder den Sperr-Notruf sperren lassen
- Kontoauszüge, Umsätze, Screenshots und Schreiben der Bank sichern
- Unbekannte Vorgänge schriftlich als „nicht autorisiert“ reklamieren
- Strafanzeige erstatten, wenn ein Diebstahl oder Betrug in Betracht kommt
- Bei einer Ablehnung die zuständige Schlichtungsstelle der Bankengruppe prüfen
- Bei fortbestehendem Streit rechtlichen Rat einholen und Verjährungsfristen beachten
Die Verbraucherzentrale empfiehlt ebenfalls, die Erstattung nachweisbar – etwa per E-Mail oder Schreiben – zu verlangen. Verweigert die Bank die Zahlung, kann eine Schlichtungsstelle helfen; zudem kann eine Beschwerde bei der BaFin sinnvoll sein. Eine aufsichtsrechtliche Beschwerde ersetzt allerdings nicht die individuelle Durchsetzung eines Zahlungsanspruchs.
Gilt das Urteil auch für Online-Banking-Betrug?
Das Urteil betrifft unmittelbar eine auf dem Postweg abhandengekommene Debitkarte, seine Grundidee betrifft aber auch andere nicht autorisierte Zahlungsvorgänge. Bei Online-Banking-Betrug kommt es ebenfalls darauf an, ob die Zahlung autorisiert war und ob die Bank der betroffenen Person eine vorsätzliche oder grob fahrlässige Pflichtverletzung nachweisen kann.
Die Fälle unterscheiden sich allerdings erheblich. Beim Phishing, bei falschen Bankanrufen oder bei Freigaben in einer Banking-App kann entscheidend sein, welche Informationen eingegeben oder welche Zahlungsschritte bestätigt wurden. Wer selbst eine Überweisung freigibt – etwa nach Täuschung durch einen Fake-Shop oder Betrüger – hat nicht automatisch denselben Erstattungsanspruch wie bei einem vollständig unautorisierten Karteneinsatz.
Gerade deshalb sollten Betroffene gegenüber der Bank den Sachverhalt präzise schildern und keine vorschnellen Erklärungen unterschreiben. Maßgeblich sind unter anderem die konkrete Autorisierung, der technische Ablauf, der Zeitpunkt der Kenntnis und die Frage, ob die Bank eine grobe Pflichtverletzung beweisen kann.
FAQ zur Schadensersatzpflicht der Bank bei unberechtigten Abhebungen vom Konto
Muss meine Bank eine unberechtigte Kartenzahlung sofort erstatten?
Ja, bei einer nicht autorisierten Zahlung muss die Bank den Betrag nach § 675u BGB grundsätzlich unverzüglich erstatten und das Konto wieder auf den Stand ohne Belastung bringen. Spätestens bis zum Ende des Geschäftstags nach der Meldung soll die Erstattung erfolgen, sofern kein gesetzlich relevanter Betrugsverdacht besteht.
Hafte ich, wenn meine neue Debitkarte nie angekommen ist?
In der Regel nicht, wenn Sie Karte und PIN nie erhalten haben und deshalb keine Schutzpflichten verletzen konnten. Das OLG Frankfurt verneinte in seinem Urteil vom 29. April 2026 eine Haftung des Kunden, weil die Debitkarte nie in dessen Machtbereich gelangt war.
Reicht es aus, wenn die Bank behauptet, ich sei nachlässig gewesen?
Nein, ein bloßer Vorwurf allgemeiner Nachlässigkeit genügt nicht für eine vollständige Haftung. Die Bank muss für eine volle Inanspruchnahme grundsätzlich darlegen und beweisen, dass Sie betrügerisch, vorsätzlich oder grob fahrlässig gehandelt und den Schaden dadurch verursacht haben.
Was mache ich, wenn die Bank eine Erstattung ablehnt?
Sperren Sie zuerst Karte und Konto, reklamieren Sie die Buchungen schriftlich und sichern Sie sämtliche Unterlagen. Bleibt die Bank bei ihrer Ablehnung, kommen die Schlichtungsstelle des Instituts, eine BaFin-Beschwerde und – bei hohen Streitwerten oder schwieriger Beweislage – anwaltliche Hilfe in Betracht.
Was das Urteil für Bankkunden bedeutet
Das Urteil des OLG Frankfurt ist eine wichtige Klarstellung für Fälle, in denen Debitkarte und PIN auf dem Versandweg verschwinden. Eine Bank kann den finanziellen Schaden nicht einfach auf den Kunden verlagern, nur weil die Karte an dessen Adresse geschickt wurde. Wer das Zahlungsinstrument nie erhalten hat, kann die gesetzlichen Schutzpflichten regelmäßig auch nicht verletzen.
Die Entscheidung ist allerdings noch nicht zwingend der letzte Schritt: Das OLG hat die Revision zum Bundesgerichtshof zugelassen. Für Betroffene bleibt die wichtigste Sofortmaßnahme unverändert: Unbekannte Buchungen sofort melden, Karte sperren, den Vorgang dokumentieren und die Erstattung klar als Anspruch wegen nicht autorisierter Zahlung verlangen.
Quellen
- Oberlandesgericht Frankfurt am Main: Schadensersatz bei unbefugten Geldabhebungen
- § 675u BGB – Haftung des Zahlungsdienstleisters
- § 675v BGB – Haftung bei missbräuchlicher Nutzung
- BaFin: Debitkarten und Kreditkarten
