Bank moet eerst terugbetalen bij fraude
Banken moeten slachtoffers van niet-toegestane betalingen onmiddellijk terugbetalen, ook als zij vinden dat de klant grof nalatig is geweest.
Dat heeft het Europese Hof van Justitie geoordeeld naar aanleiding van een fraudezaak in Polen. Een bank kan de schade daarna wel op de klant verhalen, maar moet daarvoor aantonen dat de klant met opzet heeft gehandeld of dat er sprake was van grove nalatigheid.
Terugbetaling moet uiterlijk plaatsvinden aan het einde van de werkdag nadat de bank de transactie heeft opgemerkt of daarover is geïnformeerd. Voorwaarde is dat de klant de niet-toegestane betaling zonder onnodige vertraging meldt. Alleen bij redelijke vermoedens van fraude door de klant zelf mag de bank de onmiddellijke terugbetaling achterwege laten. Zij moet die vermoedens dan doorgeven aan de bevoegde nationale autoriteiten.
Het Hof maakt onderscheid tussen terugbetaling en de vraag wie uiteindelijk voor het verlies opdraait. Het oordeel van een bank dat de klant zijn beveiligingsgegevens onvoldoende heeft beschermd, is op zichzelf geen reden om terugbetaling te weigeren. "Het is aan de betalingsdienst om het bestaan van dergelijke grove nalatigheid van de klant te bewijzen", aldus het Hof.
Nagemaakte website
De zaak draait om een klant van een Poolse bank die via een onlineverkoopplatform werd benaderd door een vermeende koper. Die stuurde haar een frauduleuze link, zogenaamd om de verkoop te bevestigen. De vrouw kwam terecht op een nagemaakte bankwebsite en vulde daar haar inloggegevens in. Met die gegevens maakte de oplichter ongeveer 700 euro over naar zijn eigen rekening.
De klant meldde de fraude de volgende dag. Haar bank weigerde terugbetaling omdat zij volgens de bank nalatig was geweest bij het beveiligen van haar gegevens. Daarop stapte zij naar een Poolse rechter, die het Europese Hof om uitleg vroeg.
Volgens het Hof past de uitspraak bij "de doelstelling om een hoog niveau van consumentenbescherming te waarborgen". Anders zouden klanten zelf een procedure moeten beginnen om terugbetaling af te dwingen, met bijbehorende kosten en ongemak.
De Nederlandse Vereniging van Banken heeft laten weten de uitspraak te bestuderen en er “in de loop van volgende week” op terug te komen.
Gerelateerd
Miljarden buitgemaakt bij hack cryptobeurs Binance
Binance, 's werelds grootste cryptobeurs, is getroffen door een grote hack. Het cryptoplatform heeft de handel in bepaalde producten stilgelegd en inmiddels ook...
Cyberincident treft opleidingsgegevens PwC
Een externe leverancier van PwC, die opleidingsgegevens van medewerkers beheert, is getroffen door een cyberincident. Cyberbende Everest claimt 590 gigabyte aan...
Bijna een derde van websites accountantskantoren draait op verouderde software
Bijna een derde van de websites van accountantskantoren draait op verouderde software. Dat stelt marketing- en webbureau Bureau Imago, op basis van een onderzoek...
Accountantsdag 2026: als een ondernemer alles verliest door een hack
De Accountantsdag 2026, op 17 november in Leusden, staat dit jaar tijdens twee deelsessies stil bij de risico’s die organisaties lopen rondom cyberveiligheid. Hoe...
PHP waarschuwt dat verouderde sites kwetsbaar blijven voor aanvallen
Websites die draaien op PHP en die niet zijn bijgewerkt naar de nieuwste versies, blijven kwetsbaar. Dat benadrukt de stichting achter de programmeertaal.
