Berliner Tageblatt - Gericht: Kein Schadenersatz bei grob fahrlässigem Umgang mit Phishing-Nachrichten

Nach Gerichtsangaben reagierte die Ehefrau zunächst auf eine Email und folgte einem darin angegebenen Link, der sie auf eine von den Tätern eingerichtete falsche Internetseite führte. Dort gab sie sensible Daten wie Geburtsdatum, EC-Karten-Nummer und PIN ein. Später erhielt sie dann per SMS einen Link zur Neuregistrierung zum PushTAN-Verfahren, den sie weitergab. Die Email enthielt dabei unter anderem Tippfehler und war nicht mit Namen persönlich adressiert.

In erster Instanz lehnte bereits das Landgericht in Oldenburg die Klage der Geschädigten ab. Zwar hafte laut Bürgerlichen Gesetzbuch bei unautorisierten Zahlungsvorgängen grundsätzlich der Zahlungsdienstleister. In diesen Fall stehe dessen Erstattungspflicht aber ein Schadenersatzanspruch entgegen, da von Kundenseite grob fahrlässig gehandelt worden sei. Der zwischen beiden Seiten geschlossene Vertrag sehe vor, dass zu Authentifizierungszwecken dienenden personalisierten Merkmale vor unbefugtem Zugriff zu schützen seien.

Das OLG schloss sich dieser Bewertung in zweiter Instanz vollumfänglich an, nachdem es unter anderem erneut einen Sachverständigen befragte. Es verwies unter anderem auch auf die Rechtschreibfehler in der Email und andere Gründe, durch die sich der Frau "Zweifel an der Seriosität" hätten aufdrängen müssen. "Mithin erhalten die Kläger ihre verlorenen Gelder nicht von ihrer Bank zurück", fasste das OLG zusammen. Der Beschluss ist demnach rechtskräftig.

P.Anderson--BTB