Europees Hof: banken moeten slachtoffers van phishing direct terugbetalen

Een Poolse vrouw had het bedrag dat ze door phishing was kwijtgeraakt, binnen 1 werkdag terug moeten krijgen van haar bank. Dat oordeelt het Europees Hof van Justitie in een recente zaak. Dit betekent dat banken schade als gevolg van phishing voortaan direct moeten vergoeden. Als de bank kan bewijzen dat het slachtoffer grof nalatig is geweest of opzettelijk heeft gehandeld, moet het slachtoffer het bedrag mogelijk weer terugbetalen aan de bank.

Betaling zonder toestemming

Nederlandse banken moeten ongeautoriseerde betalingstransacties altijd al vergoeden. Dus betalingen waarvoor je géén toestemming hebt gegeven, zoals bij phishing kan gebeuren. Banken vergoeden de schade als je je aan de veiligheidsregels hebt gehouden. Heb je je niet aan deze regels gehouden? Dan bepaalt de bank per individueel geval of er sprake is van grove nalatigheid.

Door deze uitspraak moeten banken voortaan altijd direct de schade terugbetalen in geval van ongeautoriseerde betalingen. Daarna kan de bank onderzoeken of er sprake is geweest van grove nalatigheid. De bewijstlast ligt dus bij de bank.

Er is 1 uitzondering: als de bank fraude van de klant zelf vermoedt, dan mag de terugbetaling uitgesteld worden. 

Zelf overgeboekt?

Heb je zelf akkoord gegeven voor de betaalopdracht, zoals bij bankhelpdeskfraude? Dan vergoedt de bank de schade in principe niet. Bij bankhelpdeskfraude hanteren banken wel het zogeheten Coulancekader. De uitspraak heeft dus geen invloed op deze vormen van fraude.

Lees meer in de veelgestelde vragen naar aanleiding van deze uitspraak.