Das EuGH-Urteil vom 15.10.2026 (C‑70/25): Neue Leitlinien bei Phishing-Schäden
Im Verfahren C‑70/25 hatte der EuGH darüber zu entscheiden, wie die Haftung bei einem Phishing-Angriff zu verteilen ist, bei dem eine Kundin nach täuschend echter Kontaktaufnahme durch vermeintliche Bankmitarbeiter mehrere TANs preisgegeben und so mehrere Überweisungen ausgelöst wurden. Der Gerichtshof präzisiert zunächst, wann trotz Eingabe von PIN und TAN ein Vorgang als „nicht autorisiert“ zu werten ist: Entscheidend ist, ob der Kunde eine informierte und auf den konkreten Zahlungsvorgang bezogene Zustimmung zu Betrag und Empfänger abgegeben hat. Liegt nur eine allgemeine Mitwirkung im Vertrauen auf eine Täuschung vor, kann trotzdem ein nicht autorisierter Vorgang vorliegen, den die Bank erstatten muss.