Kreditkartenmissbrauch: Wann haften Verbraucher für unberechtigte Zahlungen?
Kreditkartenmissbrauch sorgt mit einer fremden Zahlung auf der Kreditkartenabrechnung sofort für Unruhe. Viele Betroffene fragen sich: Habe ich die Karte nicht sorgfältig genug aufbewahrt? Muss ich beweisen, dass ich die Zahlung nicht selbst ausgelöst habe? Und darf das Kreditkartenunternehmen die Erstattung mit einem Hinweis auf seine Allgemeinen Geschäftsbedingungen ablehnen?
Die Antwort hängt von den konkreten Umständen ab. Fest steht jedoch: Kreditkartenunternehmen dürfen das gesetzliche Haftungsrisiko nicht durch unklare, pauschale oder besonders weitreichende AGB-Klauseln auf ihre Kunden überwälzen. Das hat der Oberste Gerichtshof bereits in einer Entscheidung aus dem Jahr 2017 klargestellt: OGH vom 28.02.2017, 9 Ob 46/16d. Zur Entscheidung.
Was der OGH zu Kreditkarten-AGB entschieden hat
Ausgangspunkt des Verfahrens war eine Klage eines Verbraucherschutzverbands gegen ein Kreditkartenunternehmen. Beanstandet wurden zahlreiche Formulierungen in den Allgemeinen Geschäftsbedingungen und in Kartenantragsformularen.
Die Klauseln betrafen unter anderem die elektronische Monatsabrechnung, die Definition von Geschäftstagen, den Umgang mit PIN und Passwort, die Haftung bei missbräuchlichen Kartenzahlungen sowie die Frage, wann ein Kunde für die Rechtmäßigkeit einer Zahlung einstehen sollte.
Die Vorinstanzen untersagten die Verwendung sämtlicher beanstandeter Klauseln. Der OGH gab der Revision nur in einem Punkt statt: Eine Klausel zur monatlichen Abrechnung durfte verwendet werden. Im Zusammenhang mit den übrigen Vertragsbestimmungen war ausreichend klar, dass Umsätze grundsätzlich höchstens einmal monatlich abgerechnet wurden und in einem Monat ohne Buchungen keine Rechnung erstellt werden musste.
Die übrigen Regelungen hielt der OGH hingegen für unzulässig. Das Kreditkartenunternehmen durfte sie nicht weiterverwenden und sich grundsätzlich auch nicht auf diese Klauseln berufen, soweit sie bereits Bestandteil von Verbraucherverträgen geworden waren.
Warum die Haftung nicht einfach auf den Kunden übertragen werden darf
Bei einer nicht autorisierten Kartenzahlung gelten gesetzliche Haftungsregeln. Diese sehen nicht vor, dass ein Verbraucher automatisch für jeden Missbrauch verantwortlich ist, sobald seine Karte, Kartendaten oder ein Passwort verwendet wurden.
Eine Haftung des Kunden kann insbesondere dann in Betracht kommen, wenn er vorsätzlich oder grob fahrlässig gegen zumutbare Sicherheitsvorgaben verstoßen hat. Bei leichter Fahrlässigkeit ist die Haftung grundsätzlich begrenzt. Diese gesetzliche Risikoverteilung darf durch AGB nicht zulasten des Kunden ausgeweitet werden.
Das bedeutet praktisch: Nicht jeder Kreditkartenmissbrauch und nicht jede Unachtsamkeit führt automatisch zu einer umfassenden Zahlungspflicht. Entscheidend sind die konkreten Umstände des Einzelfalls. Dazu gehören etwa die Art der Zahlung, der Umgang mit Karte und PIN, der Zeitpunkt der Sperrmeldung und ein allfälliges Mitverschulden des Kreditkartenunternehmens.
PIN, Passwort und Karte: Was gilt als unsorgfältig?
Der OGH beanstandete eine Regelung, die das Aufschreiben von PINs oder Codes generell untersagte. Ein solches pauschales Verbot geht zu weit. Maßgeblich ist nicht allein, ob sich jemand einen PIN notiert, sondern wie dieser aufbewahrt wird.
Wer den PIN auf der Rückseite der Karte vermerkt oder gemeinsam mit der Karte in der Geldbörse aufbewahrt, setzt sich einem deutlich höheren Risiko aus. Anders kann die Situation beurteilt werden, wenn der Code getrennt von der Karte, geschützt und für Dritte nicht ohne Weiteres zugänglich aufbewahrt wird.
Auch das Zurücklassen einer Karte in einem abgestellten Fahrzeug ist nicht automatisch sorgfaltswidrig. Es kommt darauf an, wie die Karte verwahrt wurde. Ein versperrtes Handschuhfach ist anders zu beurteilen als eine offen auf dem Sitz liegende Karte. Eine AGB-Klausel, die unabhängig von den Umständen stets eine Pflichtverletzung annimmt, kann daher unwirksam sein.
Für die Praxis empfiehlt sich:
- Den PIN niemals auf der Karte selbst vermerken.
- Karte und PIN nicht gemeinsam aufbewahren.
- Passwörter nicht unverschlüsselt im Mobiltelefon speichern.
- Die Karte auch in einem Fahrzeug so verwahren, dass sie nicht von außen sichtbar ist.
- Verdächtige Umsätze regelmäßig und zeitnah zu kontrollieren.
Unberechtigte Kartenzahlung: Wer muss was beweisen?
Besonders wichtig ist die Frage der Beweislast. Ein Kreditkartenunternehmen darf nicht durch eine vorformulierte Erklärung erreichen, dass der Kunde seine eigene Unschuld beweisen muss.
Der OGH beanstandete eine Klausel, wonach die Bekanntgabe von Kartendaten und Passwort automatisch als Bestätigung der Rechtmäßigkeit einer Zahlung gelten sollte. Die Eingabe solcher Daten beweist jedoch nicht zwingend, dass der Kunde die konkrete Zahlung tatsächlich autorisiert hat. Kartendaten können missbräuchlich verwendet werden. Auch auf der Karte aufgedruckte Informationen wie Kartennummer, Ablaufdatum oder Prüfzahl sind nicht ohne Weiteres personalisierte Sicherheitsmerkmale, deren Verwendung automatisch eine Haftung des Kunden auslöst.
Grundsätzlich muss das Kreditkartenunternehmen darlegen und nachweisen, dass ein Zahlungsvorgang ordnungsgemäß authentifiziert und autorisiert wurde. Eine vorformulierte AGB-Erklärung darf diese gesetzliche Beweislast nicht zum Nachteil des Verbrauchers verschieben.
Dasselbe gilt für Bestätigungen über den Erhalt und die Kenntnisnahme der AGB. Eine Erklärung wie „Ich habe die AGB erhalten und gelesen“ darf nicht dazu führen, dass der Kunde später beweisen muss, die Unterlagen nie erhalten oder keine Möglichkeit zur Einsicht gehabt zu haben.
Was eine Sperrmeldung bewirkt
Nach Verlust oder Diebstahl einer Karte sollte unverzüglich eine Sperrmeldung erfolgen. Dadurch wird das Risiko weiterer missbräuchlicher Verfügungen reduziert und der Zeitpunkt dokumentiert, ab dem das Kreditkartenunternehmen von der Gefahr wissen musste.
Eine AGB-Klausel darf jedoch nicht pauschal jede Haftung des Unternehmens ausschließen oder den Kunden auch für Schäden verantwortlich machen, die erst nach der Verlust- oder Diebstahlsmeldung entstehen. Ebenso darf ein mögliches Mitverschulden des Kreditkartenunternehmens nicht einfach ausgeblendet werden.
Wer eine unberechtigte Zahlung entdeckt, sollte daher nicht nur telefonisch reagieren. Sinnvoll ist eine zusätzliche schriftliche Mitteilung, in der die konkrete Zahlung ausdrücklich bestritten und eine Rückerstattung verlangt wird. Telefonische Gespräche sollten mit Datum, Uhrzeit und Gesprächspartner dokumentiert werden.
Vier typische Situationen aus dem Alltag
1. Die Karte liegt im versperrten Auto
Wird das Fahrzeug aufgebrochen und anschließend mit der Karte bezahlt, folgt daraus nicht automatisch eine grobe Fahrlässigkeit. Entscheidend ist, ob die Karte sichtbar oder anderweitig besonders leicht zugänglich war und welche konkreten Sicherungsmaßnahmen getroffen wurden.
2. Der PIN steht auf einem getrennten Zettel
Das bloße Aufschreiben eines PINs führt nicht zwingend zur Haftung. Problematisch wird es vor allem dann, wenn der Zettel gemeinsam mit der Karte aufbewahrt wird oder die Aufzeichnung für Dritte leicht verständlich ist.
3. Kartendaten werden bei einem Onlinekauf missbraucht
Wird eine Zahlung mit Kartennummer, Ablaufdatum und Prüfzahl ausgelöst, beweist das allein nicht, dass der Karteninhaber die Zahlung autorisiert hat. Das Kreditkartenunternehmen darf die Erstattung nicht allein mit dem Hinweis verweigern, die verwendeten Daten seien korrekt gewesen.
4. Eine Zahlung erfolgt nach der Sperrmeldung
Wurde die Karte bereits gesperrt oder der Verlust gemeldet, kann eine pauschale Haftung des Kunden für spätere Schäden nicht einfach aus den AGB abgeleitet werden. Der Zeitpunkt der Meldung und die internen Abläufe beim Kreditkartenunternehmen sind in diesem Fall besonders wichtig.
Was Betroffene jetzt tun sollten
- Karte sofort sperren: Warten Sie bei Verlust, Diebstahl oder verdächtigen Umsätzen nicht ab.
- Zahlungen schriftlich bestreiten: Führen Sie Datum, Betrag und Händler der beanstandeten Transaktion an.
- Rückerstattung verlangen: Formulieren Sie klar, dass Sie die Zahlung nicht autorisiert haben.
- Unterlagen sichern: Bewahren Sie Abrechnungen, E-Mails, Sperrbestätigungen und Gesprächsnotizen auf.
- Keine vorschnellen Schuldanerkenntnisse abgeben: Erklären Sie nicht ungeprüft, Sie hätten grob fahrlässig gehandelt.
- AGB und Vertrag prüfen lassen: Besonders weitgehende oder unklare Haftungsklauseln sind nicht automatisch wirksam.
Eine verspätete Meldung kann die rechtliche Position erschweren. Sie bedeutet aber nicht automatisch, dass der Kunde für sämtliche Schäden haftet. Auch dann kommt es auf die Umstände, den konkreten Zeitraum und das Verhalten aller Beteiligten an.
Häufige Fragen zur Haftung bei Kreditkartenmissbrauch
Muss ich beweisen, dass ich die Zahlung nicht selbst ausgelöst habe?
Eine vorformulierte Vertragsklausel darf die gesetzliche Beweislast nicht einfach auf den Verbraucher verlagern. Das Kreditkartenunternehmen muss grundsätzlich nachvollziehbar darlegen, dass die Zahlung ordnungsgemäß authentifiziert und autorisiert wurde. Ob im konkreten Fall weitere Mitwirkungspflichten bestehen, hängt von den Umständen ab.
Bin ich automatisch haftbar, wenn jemand meinen PIN verwendet?
Nein. Es ist zu prüfen, wie der PIN aufbewahrt wurde und ob tatsächlich ein vorsätzlicher oder grob fahrlässiger Verstoß gegen Sicherheitsanforderungen vorliegt. Eine automatische Haftung allein wegen der Verwendung des PINs besteht nicht.
Kann das Kreditkartenunternehmen jede Erstattung mit seinen AGB ablehnen?
Nein. AGB dürfen gesetzliche Haftungsgrenzen nicht verschärfen, die Haftung des Unternehmens nicht pauschal ausschließen und dem Kunden keine unzulässige Beweislast auferlegen. Unklare oder widersprüchliche Klauseln können unwirksam sein.
Was soll ich tun, wenn die Rückerstattung verweigert wird?
Verlangen Sie eine schriftliche Begründung und lassen Sie sich die konkrete Vertragsklausel nennen, auf die sich das Unternehmen stützt. Sichern Sie sämtliche Unterlagen. Bei höheren Beträgen oder dem Vorwurf grober Fahrlässigkeit ist eine rechtliche Prüfung besonders sinnvoll.
Rechtsanwalt Wien: Unberechtigte Kreditkartenzahlungen rechtzeitig prüfen lassen
Die Entscheidung OGH vom 28.02.2017, 9 Ob 46/16d ist zwar nicht neu, ihre Grundsätze bleiben für Streitigkeiten über Kreditkartenmissbrauch, Zahlungsautorisierung und AGB-Haftung relevant. Durch jahrelange anwaltliche Praxis unterstützt die Kanzlei Pichler Betroffene dabei, Vertragsklauseln einzuordnen, Ansprüche auf Rückerstattung zu prüfen und gegenüber Kreditkartenunternehmen klar aufzutreten.
Wenn Sie eine Zahlung nicht autorisiert haben, eine Rückerstattung abgelehnt wurde oder Ihnen grobe Fahrlässigkeit vorgeworfen wird, sollten Sie nicht unnötig zuwarten. Die Kanzlei Pichler Rechtsanwalt GmbH erreichen Sie unter 01/5130700 oder per E-Mail an wien@anwaltskanzlei-pichler.at. Die Kanzlei befindet sich am Karlsplatz 3, 1010 Wien.
Rechtliche Hilfe benötigt?
Kontaktieren Sie unsere Rechtsanwaltskanzlei in 1010 Wien: Beratungstermin vereinbaren.
