OLG Koblenz 8 U 682/24: Bankhaftung Phishing – was Geschädigte wissen sollten

Das Oberlandesgericht Koblenz hat mit Urteil vom 17. April 2026 (Az. 8 U 682/24) entschieden, dass die Sparkasse Westerwald-Sieg einem Kunden 56.100 Euro vollständig zu erstatten hat. Der Grund: Call-ID-Spoofing ist keine grobe Fahrlässigkeit des Kunden, sondern eine technische Angriffsfläche, die die Bank selbst zu schließen hat. Das Urteil stärkt Bankkunden bundesweit.

Viele Betroffene suchen nach Antworten: Haftet meine Bank, wenn ich nach einem vorgetäuschten Anruf Überweisungen autorisiert habe? Kann ich mich auf OLG Koblenz 8 U 682/24 berufen, obwohl ich bei einer anderen Bank bin? Dieser Artikel erläutert die Tragweite des Urteils und zeigt, welche rechtlichen Schritte für Geschädigte sinnvoll sind.

Was stellt OLG Koblenz 8 U 682/24 fest – und was gilt nicht?

OLG Koblenz 8 U 682/24 stellt fest, dass die Sparkasse den Schaden trägt. Das Gericht lehnt grobe Fahrlässigkeit nach § 675v Abs. 3 BGB ab, weil die Täuschung durch die gefälschte Rufnummer für einen durchschnittlichen Nutzer nicht erkennbar war. Deshalb greift § 675v Abs. 3 Nr. 2 BGB nicht zu Lasten des Kunden.

Das Urteil trifft jedoch keine Aussage über Fälle, in denen der Kunde zusätzlich über eine gefälschte Website tätig wurde. Folglich lässt sich die Entscheidung nicht pauschal auf alle Phishing-Varianten übertragen. Dennoch ist seine Signalwirkung auf außergerichtliche Verhandlungen bereits erheblich.

Welche Haftungslücke schließt OLG Koblenz 8 U 682/24 für Bankkunden?

Vor diesem Urteil beriefen sich Banken regelmäßig auf § 675v Abs. 3 BGB, sobald Kunden pushTAN-Codes weitergegeben hatten. OLG Koblenz 8 U 682/24 unterbricht diese Logik, indem es die technische Schutzpflicht der Bank in den Vordergrund rückt. Somit trägt die Bank das Risiko einer Sicherheitslücke, die sie kannte oder kennen sollte.

Damit stärkt das Urteil Bankkunden bundesweit, denn die Beweislastverteilung des § 675v BGB verschiebt sich zugunsten der Geschädigten. Die Bank hat darzulegen, dass der Kunde grob fahrlässig gehandelt hat. Zudem zeigt die Koblenzer Entscheidung, dass öffentlich beworbene Sicherheitsstandards als Maßstab für die geschuldete Schutzpflicht herangezogen werden können.

Welchen verfahrensrechtlichen Rahmen setzt OLG Koblenz 8 U 682/24?

Das Urteil stützt sich auf § 675u BGB als primäre Anspruchsgrundlage für die Erstattung nicht autorisierter Zahlungen. Ergänzend kommt ein Schadensersatzanspruch aus § 280 Abs. 1 BGB wegen Verletzung der bankvertraglichen Schutzpflicht in Betracht. Folglich ist die genaue Prüfung entscheidend, ob die Bank zum Tatzeitpunkt geeignete Schutzmaßnahmen gegen die bekannte Angriffstechnik implementiert hatte.

Ebenso wichtig ist eine strafrechtliche Anzeige wegen Betrugs nach § 263 StGB und Computerbetrugs nach § 263a StGB. Daher empfiehlt sich die parallele Einleitung zivilrechtlicher und strafrechtlicher Schritte, um alle verfügbaren Hebel gleichzeitig zu aktivieren. Schließlich kann ein Ermittlungsverfahren Informationen über die Täter liefern, die das Zivilgericht andernfalls nicht erreichen würde.

Welche forensischen Ansatzpunkte ergeben sich aus OLG Koblenz 8 U 682/24?

Der erste forensische Schritt besteht darin, alle Belege zu sichern: Anrufprotokoll, Zeitstempel der Überweisungen sowie sämtliche Kommunikation mit der Bank. Zudem empfiehlt sich eine Abfrage beim Telekommunikationsanbieter, ob Call-ID-Spoofing-Schutzmechanismen zum Tatzeitpunkt aktiviert waren. Darüber hinaus ist die schriftliche Dokumentation aller Bankgespräche wichtig, um Widersprüche in der Argumentation der Bank später belegen zu können.

Wer Krypto-Werte auf ähnliche Weise verloren hat, findet Hinweise auf der Scam-Broker-Warnliste auf kryptoschaden.de. Welche Maßnahmen in den ersten Stunden nach einem Vorfall helfen, beschreibt der Beitrag Erste Stunden nach Erkennen eines Krypto-Betrugs auf anwalt.de. Insofern ist eine koordinierte Strategie aus Beweissicherung und rechtlicher Eskalation entscheidend für den Erfolg.

Was bedeutet OLG Koblenz 8 U 682/24 für Personen mit Schäden durch gefälschte Bankanrufe?

Für Betroffene eröffnet OLG Koblenz 8 U 682/24 einen konkreten zivilrechtlichen Pfad nach § 675u BGB. Zudem können Rückforderungsansprüche kombiniert werden, wenn parallel Krypto-Werte über eine betrügerische Plattform verloren gingen. Die Möglichkeiten dazu erläutert der Beitrag Rückforderung von Kryptowerten bei unerlaubten Anbietern auf anwalt.de.

Daher lohnt sich ein frühzeitiger anwaltlicher Schritt, bevor die Bank das Verfahren in die Länge zieht. Ebenso zeigt das Urteil, dass außergerichtliche Vergleichsverhandlungen nun deutlich aussichtsreicher sind als bisher. Demzufolge stärkt die Entscheidung die Verhandlungsposition der Geschädigten erheblich.

Anna Orlowa, LL.M., Rechtsanwältin und Fachanwältin für Bank- und Kapitalmarktrecht, zertifizierte Spezialistin für Kryptowerte und Steuern