OLG Frankfurt stärkt Rechte der Bankkunden: Sparkasse haftet für unbefugte Geldabhebungen mit auf dem Versandweg abhandengekommener Debitkarte

OLG Frankfurt am Main, Urteil vom 29.04.2026 – 17 U 62/24

Wenn von einem Bankkonto unbefugt Geld abgehoben wird, stellt sich regelmäßig die entscheidende Frage: Muss der Kunde den Schaden tragen – oder muss die Bank das Konto wieder ausgleichen? Das Oberlandesgericht Frankfurt am Main hat mit Urteil vom 29.04.2026 – 17 U 62/24 – eine für Bankkunden sehr wichtige Entscheidung getroffen. Danach kann ein Kontoinhaber von seiner Bank Rückzahlung verlangen, wenn mit einer Debitkarte unbefugte Abhebungen vorgenommen wurden und der Kunde die Karte tatsächlich nie erhalten hat.

Die Entscheidung ist besonders praxisrelevant, weil sie klarstellt: Banken können sich bei nicht autorisierten Zahlungsvorgängen nicht ohne Weiteres auf ein angebliches Mitverschulden des Kunden berufen. Die Haftung des Kunden ist im Zahlungsdiensterecht eng und abschließend geregelt. Leicht fahrlässiges Verhalten reicht grundsätzlich nicht aus, um dem Erstattungsanspruch des Kunden entgegengehalten zu werden.

1. Der Fall: Debitkarte kommt nie beim Kunden an – fast 220.000 € werden abgehoben

Der Kläger unterhielt eine Geschäftsverbindung mit der beklagten Sparkasse. Ende Juni 2019 eröffnete er ein weiteres Privat-Girokonto. Die hierzu gehörende Debitkarte sollte an seine Adresse in Frankfurt am Main versandt werden.

Kurz darauf überwies der Kläger mehr als 300.000 € auf dieses neue Konto. In der Zeit vom 30.06.2019 bis zum 27.08.2019 kam es sodann zu massiven unbefugten Verfügungen: Zwei später strafrechtlich verurteilte Täter hoben unter Verwendung der Debitkarte des Klägers an Geldautomaten Geld ab und tätigten Kartenzahlungen. Insgesamt ging es um knapp 220.000 € bei 210 einzelnen Vorgängen.

Der Kläger selbst hielt sich in dieser Zeit im Ausland auf. Nach seiner Rückkehr stellte er fest, dass er die Karte weiterhin nicht erhalten hatte. Nachdem er von den Abbuchungen Kenntnis erlangt hatte, ließ er das Konto sperren.

Die Sparkasse ersetzte zwar einen Teil des Schadens vorprozessual, verweigerte aber die vollständige Zahlung. Im gerichtlichen Verfahren verlangte der Kläger noch gut 66.000 €.

Das Landgericht Frankfurt am Main hatte die Klage zunächst abgewiesen. Das Oberlandesgericht Frankfurt am Main gab dem Kläger in der Berufung jedoch Recht.

2. Rechtlicher Ausgangspunkt: Nicht autorisierte Zahlungsvorgänge muss die Bank grundsätzlich erstatten

Bei unbefugten Geldabhebungen und Kartenzahlungen geht es rechtlich regelmäßig um sogenannte nicht autorisierte Zahlungsvorgänge im Sinne der §§ 675u, 675j BGB.

Ein Zahlungsvorgang ist nur dann wirksam autorisiert, wenn der Zahler ihm zugestimmt hat. Fehlt eine solche Zustimmung, liegt ein nicht autorisierter Zahlungsvorgang vor. Die Rechtsfolge ist grundsätzlich eindeutig: Der Zahlungsdienstleister hat dem Zahler den Zahlungsbetrag unverzüglich zu erstatten und das Zahlungskonto wieder auf den Stand zu bringen, auf dem es sich ohne den nicht autorisierten Zahlungsvorgang befunden hätte.

Für Bankkunden ist dieser Grundsatz von erheblicher Bedeutung. Die Belastung des Kontos mit nicht autorisierten Zahlungen ist nicht einfach ein „Pech“ des Kunden. Vielmehr trägt die Bank zunächst das Risiko, dass ihr Kontoausgleich nur auf Grundlage ordnungsgemäß autorisierter Zahlungsaufträge erfolgen darf.

Das OLG Frankfurt stellte im vorliegenden Fall fest, dass unstreitig nicht autorisierte Zahlungsvorgänge vorlagen. Die Sparkasse hatte daher keinen Anspruch darauf, die abgehobenen Beträge dem Konto des Kunden dauerhaft zu belasten.

3. Keine Haftung des Kunden nach § 675v Abs. 3 BGB

Die Bank kann dem Erstattungsanspruch des Kunden unter bestimmten Voraussetzungen eigene Schadensersatzansprüche entgegenhalten. Diese Voraussetzungen sind jedoch eng begrenzt.

Nach § 675v Abs. 3 BGB haftet der Zahler dem Zahlungsdienstleister für den gesamten Schaden infolge eines nicht autorisierten Zahlungsvorgangs nur dann, wenn er

1. in betrügerischer Absicht gehandelt hat oder

2. den Schaden durch vorsätzliche oder grob fahrlässige Verletzung seiner gesetzlichen Pflichten oder vereinbarter Nutzungsbedingungen für das Zahlungsinstrument herbeigeführt hat.

Das Gesetz verlangt also nicht irgendeine Sorgfaltspflichtverletzung. Erforderlich ist grundsätzlich Vorsatz oder grobe Fahrlässigkeit. Leichte Fahrlässigkeit genügt nicht.

Gerade dies ist in der Praxis entscheidend. Banken versuchen in Fällen von Kartenmissbrauch, Phishing, Online-Banking-Betrug oder missbräuchlichen Abhebungen häufig, dem Kunden ein pflichtwidriges Verhalten entgegenzuhalten. Nach der gesetzlichen Systematik reicht hierfür aber nicht jede Unachtsamkeit aus. Vielmehr muss die Bank darlegen und beweisen, dass der Kunde in erheblichem Maße gegen naheliegende Sicherheitsanforderungen verstoßen hat.

4. Keine Pflichtverletzung, wenn der Kunde die Karte nie erhalten hat

Besonders wichtig ist die Begründung des OLG Frankfurt zu den Pflichten des Kunden in Bezug auf die Debitkarte.

Nach § 675l Abs. 1 BGB ist der Zahlungsdienstnutzer verpflichtet, unmittelbar nach Erhalt eines Zahlungsinstruments alle zumutbaren Vorkehrungen zu treffen, um personalisierte Sicherheitsmerkmale vor unbefugtem Zugriff zu schützen. Außerdem muss er den Verlust, Diebstahl, Missbrauch oder die sonstige nicht autorisierte Nutzung unverzüglich anzeigen, sobald er hiervon Kenntnis erlangt.

Diese Pflichten setzen aber voraus, dass der Kunde das Zahlungsinstrument überhaupt erhalten hat oder jedenfalls in seinen Machtbereich gelangt ist.

Genau daran fehlte es nach der Entscheidung des OLG Frankfurt. Der Kläger war unstreitig zu keinem Zeitpunkt in den Besitz der Sparkassenkarte gelangt. Karte und PIN waren nie so in seinen Machtbereich gelangt, dass er unter normalen Umständen hätte Kenntnis nehmen und Schutzvorkehrungen treffen können.

Das ist ein zentraler Punkt der Entscheidung: Wer eine Bankkarte nie erhalten hat, kann sie auch nicht verwahren, schützen oder vor dem Zugriff Dritter sichern. Eine Pflicht zur sicheren Aufbewahrung kann nicht entstehen, bevor die Karte überhaupt in den tatsächlichen Herrschaftsbereich des Kunden gelangt ist.

5. Kein grob fahrlässiges Verhalten wegen fehlender Nachfrage bei der Bank

Die Sparkasse berief sich unter anderem darauf, der Kläger hätte wegen des Ausbleibens der Karte bei der Bank nachfragen müssen.

Auch dieses Argument überzeugte das OLG Frankfurt nicht. Der Senat stellte klar, dass sich der Kläger keinen Mitverursachungsbeitrag zurechnen lassen müsse, nur weil er nach Ankündigung der Zusendung von Authentifizierungsinstrumenten bei längerem Ausbleiben der Sendung nicht bei der Bank nachgefragt habe.

Das ist verbraucherschützend und konsequent. Die gesetzlichen Haftungsregeln im Zahlungsdiensterecht sind abschließend. Die Bank kann den Erstattungsanspruch des Kunden nicht dadurch aushebeln, dass sie auf allgemeine zivilrechtliche Erwägungen oder eine bloß leicht fahrlässige Nebenpflichtverletzung ausweicht.

Mit anderen Worten: Selbst wenn man dem Kunden vorwerfen wollte, er hätte früher nachfragen können, genügt dies nicht ohne Weiteres für eine Haftung. Die Bank muss die strengen Voraussetzungen des § 675v Abs. 3 BGB erfüllen.

6. Kein Kunde muss seinen Briefkasten permanent überwachen

Das OLG Frankfurt hat zudem einen lebensnahen Maßstab angelegt.

Nach dem Vortrag der Sparkasse hätte die Zustellung der Karte frühestens am Tag vor der ersten missbräuchlichen Verfügung erfolgen können. Die ersten missbräuchlichen Abhebungen setzten bereits am Morgen des 30.06.2019 ein. Der behauptete Diebstahl hätte daher nur im Laufe des 29.06.2019, einem Samstag, oder in den frühen Morgenstunden des 30.06.2019, einem Sonntag, erfolgt sein können.

Der Senat stellte klar: Ein Briefkasteninhaber ist nicht verpflichtet, den ganzen Tag über fortlaufend zu kontrollieren, ob Sendungen eingeworfen wurden, um diese sofort herauszunehmen. Eine solche Pflicht wäre lebensfremd und überspannte die Anforderungen an Bankkunden.

Auch daraus folgt: Die bloße Möglichkeit, dass eine Karte irgendwann in den Briefkasten gelangt sein könnte, begründet noch keine grob fahrlässige Verwahrung durch den Kunden.

7. Beweislast: Die Bank muss den Erhalt der Karte beweisen

Von besonderer Bedeutung ist außerdem die Beweislastfrage.

Die Sparkasse blieb nach den Feststellungen des OLG Frankfurt beweisfällig dafür, dass der Kläger die Karte tatsächlich erhalten hatte. Das ist für vergleichbare Fälle außerordentlich wichtig.

In vielen Missbrauchsfällen behaupten Banken, eine Karte, PIN, TAN-Liste oder ein anderes Authentifizierungsinstrument sei ordnungsgemäß versandt worden. Daraus folgt aber noch nicht automatisch, dass der Kunde das Zahlungsinstrument auch tatsächlich erhalten hat. Der Versand allein ersetzt nicht den Nachweis des Zugangs im Machtbereich des Kunden.

Gerade bei gewöhnlichem Postversand bestehen insoweit erhebliche Nachweisprobleme. Kann die Bank nicht beweisen, dass die Karte in den Machtbereich des Kunden gelangt ist, wird sie sich regelmäßig schwer darauf berufen können, der Kunde habe die Karte pflichtwidrig verwahrt.

8. Warum die Entscheidung für Bankkunden wichtig ist

Die Entscheidung des OLG Frankfurt ist aus mehreren Gründen bedeutsam:

Erstens stärkt sie den Grundsatz, dass nicht autorisierte Zahlungsvorgänge grundsätzlich von der Bank zu erstatten sind.

Zweitens betont sie die abschließende Natur der Haftungsregelung in § 675v BGB. Banken können nicht beliebig auf allgemeine Mitverschuldens- oder Treuwidrigkeitserwägungen ausweichen, um Erstattungsansprüche des Kunden zu kürzen.

Drittens stellt sie klar, dass Schutzpflichten des Kunden in Bezug auf ein Zahlungsinstrument grundsätzlich erst dann praktisch relevant werden, wenn der Kunde das Zahlungsinstrument tatsächlich erhalten hat.

Viertens begrenzt sie überzogene Anforderungen an Bankkunden. Niemand muss permanent seinen Briefkasten überwachen, nur weil eine Bankkarte angekündigt wurde.

Fünftens verdeutlicht die Entscheidung die Bedeutung der Beweislast. Kann die Bank den Zugang der Karte nicht beweisen, kann dies zulasten der Bank gehen.

9. Praktische Hinweise für betroffene Bankkunden

Wer feststellt, dass von seinem Konto unbefugt Geld abgehoben oder überwiesen wurde, sollte unverzüglich handeln:

• Konto und Karte sofort sperren lassen;

• die Bank schriftlich über die nicht autorisierten Vorgänge informieren;

• die Erstattung der belasteten Beträge verlangen;

• Strafanzeige erstatten;

• Kontoauszüge, Mitteilungen der Bank und Sperrbestätigungen sichern;

• keine vorschnellen Schuldeingeständnisse gegenüber der Bank abgeben;

• ablehnende Schreiben der Bank rechtlich prüfen lassen.

Gerade bei größeren Schäden lohnt sich eine sorgfältige rechtliche Prüfung. Banken lehnen Erstattungen häufig mit dem Hinweis auf angeblich grob fahrlässiges Verhalten des Kunden ab. Ob dieser Einwand tatsächlich trägt, hängt jedoch stark vom Einzelfall ab. Die Darlegungs- und Beweislast liegt nicht selten bei der Bank.

10. Fazit: Bankkunden müssen Kartenmissbrauch nicht vorschnell akzeptieren

Das Urteil des OLG Frankfurt am Main vom 29.04.2026 – 17 U 62/24 – ist eine wichtige Entscheidung zugunsten von Bankkunden. Wird eine Debitkarte auf dem Versandweg abgefangen und kommt sie nie in den Besitz des Kunden, kann die Bank dem Kunden regelmäßig nicht entgegenhalten, er habe die Karte pflichtwidrig verwahrt.

Nicht autorisierte Zahlungsvorgänge sind grundsätzlich von der Bank zu erstatten. Eine vollständige Haftung des Kunden kommt nur unter den engen Voraussetzungen des § 675v Abs. 3 BGB in Betracht, insbesondere bei betrügerischem Verhalten oder vorsätzlicher bzw. grob fahrlässiger Pflichtverletzung.

Für Betroffene bedeutet dies: Wer Opfer unbefugter Geldabhebungen, Kartenmissbrauchs oder sonstiger nicht autorisierter Zahlungsvorgänge geworden ist, sollte die Entscheidung der Bank nicht ungeprüft hinnehmen. Gerade bei hohen Schäden bestehen häufig gute Ansatzpunkte, Erstattungsansprüche gegen die Bank durchzusetzen.

Unsere Kanzlei unterstützt Bankkunden bei der Durchsetzung von Erstattungs- und Schadensersatzansprüchen nach unbefugten Geldabhebungen, Kartenmissbrauch, Phishing und Online-Banking-Betrug. Wenn Ihre Bank die Erstattung verweigert, prüfen wir Ihre Ansprüche und vertreten Sie außergerichtlich sowie gerichtlich.