Europees Hof: banken moeten phishingslachtoffers meteen vergoeden, zelfs wanneer klant nalatig is geweest

In dit artikel:

Het Europees Hof van Justitie oordeelt dat banken slachtoffers van phishing onmiddellijk moeten terugbetalen, ook wanneer de klant mogelijk nalatig is geweest. De bank moet het bedrag uiterlijk aan het einde van de eerstvolgende werkdag terugstorten nadat de fraude is vastgesteld of gemeld. De klant moet de niet-toegestane transactie wel zonder onnodige vertraging melden. Alleen wanneer de bank ernstige aanwijzingen heeft dat de klant zelf fraude heeft gepleegd, geldt die terugbetalingsplicht niet.

Het arrest volgde op een zaak uit Polen. Een klant had via een valse link op een online verkoopplatform zijn bankgegevens ingevoerd. Daardoor maakte een oplichter ongeveer 700 euro over naar een andere rekening. Hoewel de klant de fraude de volgende dag meldde, weigerde de bank terugbetaling omdat hij volgens haar grof nalatig was geweest met het beveiligen van zijn inloggegevens.

Volgens het Hof is een vermoeden van grove nalatigheid geen reden om de onmiddellijke terugbetaling uit te stellen. De bank kan het geld achteraf wel terugvorderen, maar moet dan zelf bewijzen dat de klant grof nalatig was. De uitspraak heeft daardoor ook gevolgen voor België, waar banken vaak eerst onderzoek doen voordat ze terugbetalen. Bankenfederatie Febelfin zegt de Europese interpretatie te zullen volgen. De huidige regels veranderen mogelijk later, omdat de geplande Europese verordening voor betalingsdiensten banken vijftien dagen geeft om over terugbetaling te beslissen.