Mobile Bezahldienste wie Apple Pay und Google Pay haben den Zahlungsverkehr revolutioniert. Millionen Verbraucher bezahlen heute kontaktlos mit dem Smartphone oder der Smartwatch, ohne ihre Bankkarte aus der Tasche holen zu müssen. Die Technik gilt als komfortabel, schnell und sicher. Doch ein aktuelles Gerichtsverfahren könnte nun grundlegende Fragen zur Haftung bei unautorisierten Zahlungen aufwerfen – und sowohl Banken als auch Verbraucher vor neue Herausforderungen stellen.
Im Zentrum steht ein Verfahren vor dem Landgericht Erfurt. Dort streitet eine Bankkundin mit ihrem Kreditinstitut über die Erstattung einer Zahlung, die sie nach eigenen Angaben niemals autorisiert hat. Der Fall berührt einen Kernbereich des modernen Zahlungsverkehrs: Wer muss beweisen, dass eine digitale Zahlung tatsächlich vom Kontoinhaber freigegeben wurde?
Gesetzgeber sieht Banken in der Pflicht
Nach deutschem Recht ist die Ausgangslage zunächst eindeutig. Gemäß § 675w BGB trägt die Bank die Beweislast dafür, dass ein Zahlungsvorgang authentifiziert wurde und ordnungsgemäß durchgeführt worden ist. Kann das Kreditinstitut diesen Nachweis nicht erbringen, muss es den Schaden grundsätzlich ersetzen und das Konto wieder auf den ursprünglichen Stand bringen.
Diese Regelung dient dem Schutz der Verbraucher. Schließlich verfügen Banken über die technischen Systeme und die Informationen, die zur Nachverfolgung von Transaktionen erforderlich sind. Kunden sollen nicht gezwungen sein, nachzuweisen, dass sie eine Zahlung gerade nicht ausgelöst haben.
Bewährte Grundsätze geraten ins Wanken
Über viele Jahre entwickelte die Rechtsprechung klare Kriterien dafür, wann Banken ihrer Beweispflicht nachkommen können. Beim klassischen Online-Banking genügte häufig der Nachweis, dass die richtige PIN und TAN verwendet wurden und das Sicherheitssystem technisch fehlerfrei funktionierte. In solchen Fällen konnten Banken auf einen sogenannten Anscheinsbeweis verweisen.
Dieser besagt vereinfacht: Wenn ein allgemein als sicher anerkanntes System korrekt genutzt wurde, spricht zunächst vieles dafür, dass die Zahlung vom Kontoinhaber selbst autorisiert wurde.
Doch genau dieses Prinzip gerät durch mobile Bezahldienste zunehmend unter Druck.
Apple und Google kontrollieren die entscheidenden Sicherheitsmechanismen
Bei Apple Pay und Google Pay erfolgt die Authentifizierung häufig über biometrische Verfahren wie Face ID oder Fingerabdruckscanner. Die eigentliche Sicherheitsprüfung findet dabei nicht mehr vollständig innerhalb der Systeme der Banken statt, sondern teilweise in den geschlossenen Ökosystemen der Technologiekonzerne.
Für Banken entsteht dadurch ein Problem. Sie können zwar nachweisen, dass eine Zahlung über Apple Pay oder Google Pay abgewickelt wurde. Ob jedoch tatsächlich der rechtmäßige Nutzer das Gerät entsperrt und die Zahlung freigegeben hat, lässt sich häufig nur eingeschränkt nachvollziehen.
Juristen sehen hierin eine potenzielle Schwachstelle. Denn wenn Banken keinen vollständigen Einblick in die Authentifizierungsprozesse von Apple oder Google besitzen, könnte es schwieriger werden, den gesetzlich geforderten Nachweis einer Autorisierung zu führen.
Verbraucher könnten von der Entwicklung profitieren
Für Verbraucher eröffnet diese Entwicklung möglicherweise neue Chancen. Bislang hatten viele Betroffene Schwierigkeiten, gegen Banken vorzugehen, wenn diese auf die angebliche Sicherheit der eingesetzten Verfahren verwiesen. Künftig könnten Gerichte jedoch genauer prüfen, ob Kreditinstitute tatsächlich sämtliche Voraussetzungen für einen erfolgreichen Anscheinsbeweis erfüllen.
Sollte sich die Auffassung durchsetzen, dass Banken bei Apple-Pay- und Google-Pay-Transaktionen höhere Anforderungen erfüllen müssen, könnten Kunden bei strittigen Abbuchungen bessere Erfolgsaussichten haben.
Gleichzeitig bedeutet dies jedoch nicht automatisch, dass jede reklamierte Zahlung erstattet werden muss. Auch künftig bleibt die Haftung des Kunden bestehen, wenn grobe Fahrlässigkeit vorliegt – etwa wenn Zugangsdaten leichtfertig weitergegeben oder Sicherheitsvorkehrungen missachtet wurden.
Cyberkriminelle nutzen neue Angriffsmöglichkeiten
Die Diskussion kommt zu einem Zeitpunkt, an dem digitale Betrugsfälle stark zunehmen. Cyberkriminelle setzen zunehmend auf Phishing, Smishing und Social-Engineering-Angriffe, um an Zugangsdaten zu gelangen. In vielen Fällen versuchen Täter, Apple-Pay- oder Google-Pay-Zahlungen auf fremden Geräten einzurichten oder bestehende Sicherheitsmechanismen zu umgehen.
Besonders gefährlich sind täuschend echt wirkende E-Mails oder SMS, die angeblich von Banken stammen. Nutzer werden darin aufgefordert, Sicherheitsdaten zu bestätigen oder vermeintliche Sperrungen aufzuheben. Gelangen Kriminelle auf diesem Weg an Zugangsdaten, können sie versuchen, digitale Bezahldienste zu missbrauchen.
Banken stehen vor neuen Herausforderungen
Für Kreditinstitute könnte die aktuelle Entwicklung erhebliche Konsequenzen haben. Sollten Gerichte künftig strengere Anforderungen an den Nachweis der Autorisierung stellen, müssten Banken ihre Dokumentations- und Sicherheitsprozesse möglicherweise deutlich ausbauen.
Zudem könnte der Druck auf die Zusammenarbeit mit Technologieunternehmen wie Apple und Google wachsen. Denn ohne detaillierte Informationen über die Authentifizierungsprozesse wird es für Banken zunehmend schwieriger, ihre gesetzliche Beweislast vollständig zu erfüllen.
Grundsatzfrage für die Zukunft des digitalen Bezahlens
Das Verfahren vor dem Landgericht Erfurt reicht damit weit über den Einzelfall hinaus. Es berührt grundlegende Fragen des Verbraucherschutzes im digitalen Zeitalter. Während mobile Bezahldienste immer stärker zum Standard werden, müssen Gerichte und Gesetzgeber klären, wie traditionelle Haftungsregeln auf moderne Technologien angewendet werden können.
Die Entscheidung könnte deshalb richtungsweisend sein – nicht nur für Banken und Zahlungsdienstleister, sondern für Millionen Verbraucher, die täglich mit dem Smartphone bezahlen. Denn letztlich geht es um die zentrale Frage: Wer trägt das Risiko, wenn moderne Technik versagt oder von Kriminellen missbraucht wird?
Fest steht bereits heute: Je stärker sich der Zahlungsverkehr digitalisiert, desto wichtiger wird die rechtliche Klärung der Verantwortlichkeiten. Das Verfahren könnte daher zu einem Meilenstein im Umgang mit unautorisierten Zahlungen im Zeitalter von Apple Pay und Google Pay werden.
