Onlinebanking AGB: OGH-Urteil [Rechtsanwalt Wien]

Onlinebanking AGB: Welche Pflichten darf eine Bank ihren Kunden auferlegen?

Onlinebanking AGB Viele Bankkunden gehen davon aus, dass jede Regelung in den Allgemeinen Geschäftsbedingungen automatisch verbindlich ist. Das stimmt nicht. Gerade beim Onlinebanking enthalten AGB häufig umfangreiche Pflichten zu PIN, TAN, Sicherheitssoftware, elektronischen Nachrichten und der Haftung bei Betrugsfällen. Für Verbraucher ist oft schwer zu erkennen, welche Klauseln tatsächlich wirksam sind.

Bereits in einer Entscheidung aus dem Jahr 2015 hat der Oberste Gerichtshof wichtige Grenzen aufgezeigt. Im Urteil OGH vom 27.05.2015, 8 Ob 58/14h, beurteilte das Höchstgericht zahlreiche Klauseln einer österreichweit tätigen Bank. Die Entscheidung ist nicht neu, aber ihre Grundsätze bleiben für die Beurteilung von Onlinebanking-Bedingungen von Bedeutung. Zur Entscheidung

Onlinebanking AGB: Der Ausgangsfall mit umfangreichen Sicherheits- und Kontrollpflichten

Ein klageberechtigter Verbraucherschutzverband wandte sich gegen mehrere Bestimmungen in den AGB einer Bank. Die Klauseln betrafen unter anderem die Nutzung des Onlinebankings und die Verantwortung der Kunden bei Sicherheitsproblemen.

Vorgesehen war beispielsweise, dass Kunden:

• ihre PIN spätestens alle zwei Monate selbstständig ändern mussten,
• persönliche Zugangsdaten niemals auf fremden Internetseiten eingeben durften,
• mindestens einmal monatlich sämtliche Nachrichten im elektronischen Bank-Postfach abrufen mussten,
• bei einer Banking-App ein näher beschriebenes „Sicherheitsmuster“ festlegen mussten,
• die App und das Betriebssystem laufend aktuell halten mussten,
• bei Abweichungen zwischen einem eingegebenen Auftrag und einer SMS unverzüglich die Bank anrufen mussten,
• SMS mit bereits verwendeten TANs sofort löschen mussten.

Zusätzlich enthielten die AGB weitreichende Haftungsausschlüsse und eine Klausel, nach der Änderungen der Geschäftsbedingungen durch Schweigen des Kunden als akzeptiert gelten sollten. Auch die Frage, ob Nachrichten in einem elektronischen Bank-Postfach bereits als wirksam mitgeteilt gelten, war Gegenstand des Verfahrens.

Was der OGH zu Onlinebanking AGB klargestellt hat

Der OGH bestätigte im Wesentlichen, dass die meisten beanstandeten Klauseln nicht weiterverwendet werden dürfen. Maßgeblich war dabei nicht, wie die Bank die Bestimmungen nach eigener Darstellung in der Praxis verstand. Entscheidend war der objektive Inhalt der Klauseln selbst.

AGB werden aus Sicht des durchschnittlichen Kunden beurteilt

Bei einer Verbandsklage werden Vertragsbestimmungen im für den Kunden ungünstigsten vertretbaren Sinn geprüft. Eine Bank kann sich daher nicht ohne Weiteres darauf berufen, dass sie eine unklare Klausel ohnehin kundenfreundlich anwende.

Für Verbraucher muss aus dem Vertrag klar hervorgehen, welche Pflichten sie treffen, welche Rechte ihnen zustehen und welche Folgen ein bestimmtes Verhalten auslösen kann. Eine Klausel ist nicht schon deshalb ausreichend verständlich, weil sie grammatikalisch korrekt formuliert ist. Auch ihre praktische Reichweite muss erkennbar sein.

Nicht jede Sicherheitsregel ist automatisch zulässig

Banken dürfen Sicherheitsvorkehrungen vorsehen. Kunden müssen grundsätzlich sorgfältig mit PINs, TANs und Zugangsdaten umgehen. Daraus folgt aber nicht, dass die Bank jede denkbare Gefahr pauschal auf ihre Kunden überwälzen darf.

Der OGH beanstandete insbesondere das undifferenzierte Verbot, persönliche Identifikationsmerkmale auf fremden Internetseiten einzugeben. Ein solches Verbot konnte nach seinem Inhalt auch Fälle erfassen, in denen für den Kunden nicht erkennbar war, dass es sich um eine fremde oder betrügerische Seite handelte.

Bei Phishing und ähnlichen Betrugsfällen kommt es daher auf die konkreten Umstände an. Entscheidend kann sein, ob der Kunde die Manipulation erkennen konnte, ob er gegen konkrete Sorgfaltspflichten verstieß und welches Verhalten ihm tatsächlich vorzuwerfen ist. Eine automatische Haftung allein aufgrund einer weit gefassten AGB-Klausel ist nicht ausreichend.

Versteckte Pflichten sind problematisch

Die Verpflichtung, mindestens einmal im Monat sämtliche elektronischen Nachrichten abzurufen, wurde ebenfalls untersagt. Diese Pflicht war in einem Abschnitt über Geheimhaltung und Sperren enthalten. Nach Ansicht des OGH musste ein durchschnittlicher Bankkunde an dieser Stelle nicht mit einer allgemeinen und regelmäßig zu erfüllenden Abrufpflicht rechnen.

Eine wesentliche Verpflichtung darf nicht an einer unerwarteten Stelle in den AGB versteckt werden. Das gilt besonders dann, wenn aus der unterlassenen Kontrolle erhebliche rechtliche Nachteile entstehen können.

Haftungsausschlüsse müssen verständlich und fair sein

Die Bank durfte ihre Haftung nicht durch komplizierte, widersprüchliche oder unklare Formulierungen praktisch weitgehend ausschließen. Beanstandet wurde unter anderem eine Regelung, die verschiedene Haftungsfälle miteinander vermischte und nicht klar erkennen ließ, wann überhaupt ein Anspruch gegen die Bank bestehen sollte.

Für Kunden muss nachvollziehbar sein, ob und unter welchen Voraussetzungen die Bank für technische Fehler, Fehlbuchungen oder Schäden im Zusammenhang mit dem Onlinebanking einstehen muss. Der bloße Hinweis auf eine umfangreiche Haftungsbeschränkung beendet die Prüfung daher nicht.

Schweigen darf nicht zu einer unbegrenzten Zustimmung werden

Besonders weitreichend war die Klausel, wonach Änderungen der Geschäftsbedingungen als angenommen galten, wenn der Kunde nicht innerhalb von zwei Monaten widersprach.

Der OGH stellte klar: Eine Bank darf nicht ohne inhaltliche Grenzen durch bloßes Schweigen des Kunden Vertragsbedingungen ändern. Das betrifft insbesondere mögliche Entgelterhöhungen, Einschränkungen von Leistungen oder Veränderungen des wirtschaftlichen Gleichgewichts eines Vertrags.

Eine Zustimmung durch Schweigen kommt nur unter engen Voraussetzungen und mit klarer inhaltlicher Begrenzung in Betracht. Eine pauschale Ermächtigung zu beliebigen Änderungen genügt nicht.

Eine Klausel war zulässig – und eine Frage blieb offen

Nicht jede beanstandete Bestimmung wurde untersagt. Die Verpflichtung, eine SMS mit einer bereits verwendeten und damit grundsätzlich ungültigen TAN sofort zu löschen, beanstandete der OGH nicht. Diese Regelung sei weder überraschend noch für den Kunden wesentlich nachteilig.

Offen blieb im damaligen Verfahren dagegen die Frage, ob das Einstellen einer Nachricht in ein elektronisches Bank-Postfach eine wirksame Mitteilung auf einem dauerhaften Datenträger darstellt. Der OGH legte diese Frage dem Gerichtshof der Europäischen Union vor und setzte das Verfahren in diesem Punkt aus.

Für Bankkunden bedeutet das: Elektronische Nachrichten sollten regelmäßig kontrolliert und gesichert werden. Ob eine konkrete Mitteilung rechtlich wirksam erfolgt ist, hängt jedoch vom jeweiligen System, dem Inhalt der Nachricht und den anwendbaren gesetzlichen Vorgaben ab. Aus dem Urteil von 2015 lässt sich nicht ableiten, dass jede Nachricht in einem Online-Postfach automatisch als wirksam zugestellt gilt.

Was bedeutet das für Bankkunden im Alltag?

Phishing-Angriff und unberechtigte Überweisung

Wer auf eine gefälschte Nachricht reagiert und Zugangsdaten auf einer manipulierten Seite eingibt, haftet nicht automatisch für den gesamten entstandenen Schaden. Die Bank muss sich mit dem konkreten Ablauf auseinandersetzen. Eine pauschale AGB-Regelung reicht dafür nicht zwingend aus.

Technischer Fehler im Onlinebanking

Kommt es zu einer Fehlbuchung oder einem technischen Problem, sollte die Bank nicht vorschnell auf einen allgemeinen Haftungsausschluss verweisen können. Ob eine Haftungsbeschränkung wirksam ist, hängt unter anderem von ihrer konkreten Formulierung und dem jeweiligen Schadensfall ab.

Änderung der Gebühren oder Bedingungen

Erhält ein Kunde eine Nachricht, wonach neue Entgelte oder geänderte Bedingungen gelten sollen, bedeutet Schweigen nicht automatisch eine umfassende Zustimmung. Inhalt, Form und Reichweite der Änderungsmitteilung müssen geprüft werden.

Nachricht im elektronischen Postfach

Ein elektronisches Bank-Postfach sollte nicht ignoriert werden. Regelmäßige Kontrolle ist aus praktischer Sicht sinnvoll, weil dort wichtige Informationen zu Kontobewegungen, Sicherheitsmaßnahmen oder Vertragsänderungen eingehen können. Ob dadurch bereits eine rechtlich wirksame Mitteilung bewirkt wurde, ist gesondert zu beurteilen.

Was tun bei einem Onlinebanking-Schaden?

Bei einem Verdacht auf Betrug oder einer unberechtigten Zahlung zählt zunächst schnelles Handeln. Betroffene sollten insbesondere folgende Schritte setzen:

• den Vorfall unverzüglich der Bank melden,
• Konto, Zugangsdaten und betroffene Zahlungsinstrumente sperren lassen,
• SMS, E-Mails, Screenshots und sonstige Nachrichten sichern,
• Zeitpunkte, Telefonnummern und Gesprächsinhalte dokumentieren,
• die zum Zeitpunkt des Vorfalls geltenden AGB aufbewahren,
• keine vorschnelle Anerkennung einer Schadenersatzpflicht abgeben,
• bei einem größeren Schaden rechtlich prüfen lassen, ob die Haftungsbeschränkung der Bank wirksam ist.

Wichtig ist auch, nicht nur die aktuelle Fassung der AGB zu speichern. Entscheidend kann jene Version sein, die zum Zeitpunkt der strittigen Zahlung oder des technischen Fehlers gegolten hat.

Häufige Fragen zu Bank-AGB und Onlinebanking

„Steht das in den AGB, muss ich es doch akzeptieren – oder?“

Nein. Nicht jede AGB-Klausel ist automatisch wirksam. Unklare, überraschende oder unangemessen weitreichende Bestimmungen können rechtlich unwirksam sein. Entscheidend ist die konkrete Formulierung und ihr Zusammenhang mit den übrigen Vertragsbedingungen.

„Muss ich für jede Phishing-Überweisung selbst bezahlen?“

Nicht automatisch. Es kommt auf den konkreten Ablauf, das eigene Verhalten und ein allfälliges Verschulden an. Eine pauschale Haftungsüberwälzung durch AGB entscheidet die Frage nicht zwingend.

„Darf die Bank ihre Bedingungen einfach ändern, wenn ich nicht widerspreche?“

Eine unbegrenzte Änderung durch bloßes Schweigen ist nach den Grundsätzen der Entscheidung des OGH nicht zulässig. Ob eine konkrete Änderung wirksam wurde, hängt von ihrem Inhalt, der Mitteilung und den einschlägigen rechtlichen Voraussetzungen ab.

„Reicht es, wenn die Bank eine Nachricht ins Online-Postfach stellt?“

Das lässt sich nicht pauschal beantworten. Die rechtliche Wirkung hängt unter anderem vom konkreten Postfachsystem, der Art der Nachricht und den gesetzlichen Anforderungen ab. Die Frage war im damaligen Verfahren gerade Gegenstand einer Vorlage an den EuGH.

Rechtsanwalt Wien: Lassen Sie Ihre Ansprüche prüfen

Wer durch einen Onlinebanking-Betrug, eine unberechtigte Zahlung, einen technischen Fehler oder eine strittige Vertragsänderung geschädigt wurde, sollte sich nicht allein auf die Darstellung der Bank verlassen. Gerade bei umfangreichen AGB-Haftungsausschlüssen kann eine genaue Prüfung entscheidend sein.

Als erfahrener Rechtsanwalt berät die Kanzlei Pichler Bankkunden bei der rechtlichen Einordnung von AGB, Haftungsfragen und Schäden im Zusammenhang mit Onlinebanking. Mit langjähriger Erfahrung als Rechtsanwalt unterstützt die Kanzlei Pichler bei der Sicherung wichtiger Unterlagen und der Durchsetzung berechtigter Ansprüche.

Für eine erste Kontaktaufnahme erreichen Sie die Pichler Rechtsanwalt GmbH, Karlsplatz 3, 1010 Wien, telefonisch unter +43 1 51 30 700 oder per E-Mail an wien@anwaltskanzlei-pichler.at.

---

Rechtliche Hilfe benötigt?

Kontaktieren Sie unsere Rechtsanwaltskanzlei in 1010 Wien: Beratungstermin vereinbaren.