OLG Linz 29.04.2026: Bankhaftung bei Phishing – was Geschädigte wissen sollten

OLG Linz 29.04.2026: Das Oberlandesgericht Linz (Az. 8 R 24/26) hat am 29. April 2026 eine Bank zur Erstattung von 50 Prozent eines Phishing-Schadens verpflichtet – trotz grober Fahrlässigkeit des Kunden. Ausschlaggebend war das Versagen des bankinternen Fraud-Transaction-Monitorings bei 41 Überweisungen in 90 Minuten. Die Entscheidung ist auf das deutsche Recht übertragbar und stärkt die Verhandlungsposition von Phishing-Opfern gegenüber ihrer Bank erheblich.

Viele Betroffene suchen nach dem Urteil unter Begriffen wie „Bankhaftung Phishing 2026″, „Mitverschulden Bank Überweisung“ oder „Fraud Monitoring Versagen“. Wer durch Phishing oder durch eine nicht lizenzierte Kryptoplattform Geld verloren hat und sich fragt, ob die Bank mithaftet, findet hier eine Einordnung der Entscheidung und ihrer Bedeutung für deutsche Fälle. Schließlich liefert das Urteil neue Argumente für Geschädigte im gesamten deutschsprachigen Raum.

Was hat das OLG Linz 29.04.2026 konkret festgestellt?

Nach Darstellung des Gerichts öffnete der Kläger eine Phishing-Mail und gab seine Banking-Zugangsdaten auf einer gefälschten Seite ein. In der Folge autorisierte er – ohne eigenen Willen – binnen 90 Minuten 41 Überweisungen. Das bankinternen Fraud-Monitoring reagierte auf diese auffällige Transaktionskette nicht. Folglich stellte das Gericht ein schwerwiegendes Organisationsverschulden der Bank fest. Deshalb verurteilte es die Bank zur Erstattung von 50 Prozent des 200.000-Euro-Schadens.

Das Gericht stützte sich auf die Zahlungsdienste-Richtlinie (PSD2, RL 2015/2366/EU), insbesondere auf die Pflicht zur starken Kundenauthentifizierung und zum Monitoring ungewöhnlicher Muster. Zudem betonte das OLG Linz 29.04.2026: Auch grobe Fahrlässigkeit des Kunden schließt das Organisationsverschulden der Bank nicht aus, wenn das interne Monitoring elementare Auffälligkeiten nicht erkennt. Das ist ein wichtiger Grundsatz für alle PSD2-Folgefälle.

Welche Erlaubnislücke schließt das OLG Linz 29.04.2026?

Bisher konnten Banken bei grober Fahrlässigkeit des Kunden eine Haftung fast vollständig ausschließen. Das Gericht setzt dem entgegen, dass das Monitoring-Versagen als eigenständiges Verschulden zu werten ist. Daher ist die 50/50-Quote nicht lediglich eine österreichische Besonderheit, sondern folgt aus dem gemeinsamen europäischen Rechtsrahmen der PSD2. Die Erlaubnislücke, die das OLG Linz 29.04.2026 schließt, betrifft somit alle EU-Banken mit unzureichendem Fraud-Monitoring.

In Deutschland ergibt sich eine parallele Norm aus § 675v BGB, der die Haftung des Zahlers bei nicht autorisierten Zahlungsvorgängen regelt. Zudem sind Banken nach § 25h KWG zu einer wirksamen Transaktionsüberwachung verpflichtet. Somit ist eine 50/50-Quote nach deutschem Recht denkbar, wenn eine Bank nachweislich kein funktionsfähiges Fraud-Monitoring betreibt. Das OLG-Linz-Urteil liefert folglich einen verwertbaren Präzedenz für deutsche Klagen.

Was stellt das OLG Linz 29.04.2026 fest – und was nicht?

Das Urteil stellt fest, dass eine 50/50-Haftungsquote bei kombiniertem Kunden- und Bankverschulden rechtlich zulässig ist. Es stellt jedoch nicht fest, dass jede Bank bei Phishing-Schäden automatisch mit 50 Prozent haftet. Die konkrete Quote hängt stets vom Einzelfall ab – insbesondere von der Schwere des Monitoring-Versagens und dem Grad der Fahrlässigkeit. Dennoch setzt das OLG Linz 29.04.2026 einen klaren Mindeststandard für alle Banken innerhalb des PSD2-Rahmens.

Das Urteil liefert außerdem keine generelle Aussage zur Haftung bei Krypto-Plattformen ohne Bankbezug. Allerdings ist die Übertragung auf Fälle denkbar, in denen eine deutsche Bank Überweisungen an nicht lizenzierte Anbieter ohne Prüfung durchführte. Insofern erweitert die Entscheidung den Argumentationsrahmen für Geschädigte erheblich. Gleichwohl bedarf jeder Einzelfall einer sorgfältigen rechtlichen Prüfung.

Welche forensischen Ansatzpunkte ergeben sich aus dem OLG Linz 29.04.2026?

Der wichtigste forensische Hebel liegt in der Dokumentation der Transaktionskette: Alle Zeitstempel der Buchungen sowie die vollständige Transaktionshistorie des Bankkontos sollten gesichert werden. Daher empfiehlt sich zudem eine Blockchain-Analyse, sofern Gelder in Kryptowährungen umgewandelt wurden. Eine praktische Übersicht bietet die Warn-Übersicht auf kryptoschaden.de. Ergänzend erläutert ein Beitrag zur Blockchain-Forensik bei Krypto-Betrug auf anwalt.de, welche Methoden gerichtsverwertbare Ergebnisse liefern.

Außerdem lohnt sich eine Anfrage nach § 675v BGB an die eigene Bank, um zu erfahren, welche Monitoring-Maßnahmen zum Zeitpunkt der Transaktion aktiv waren. Falls die Bank diese Auskunft verweigert oder lückenhaft erteilt, ist das ein Indiz für ein unzureichendes Überwachungssystem. Das wiederum stärkt das Argument für erhöhte Bankhaftung nach dem Maßstab des Linzer Urteils.

Was bedeutet das OLG Linz 29.04.2026 für Personen mit Phishing- oder Krypto-Schäden?

Wer durch Phishing oder durch Überweisungen an eine nicht lizenzierte Kryptoplattform Geld verloren hat, sollte die Bankhaftungs-Frage frühzeitig prüfen lassen. Das Urteil zeigt, dass eine Mitverantwortung der Bank rechtlich anerkannt wird, sofern das interne Monitoring versagt hat. Somit empfiehlt sich die Kombination aus zivilrechtlicher Bankklage nach § 675v BGB und einem Rückforderungsanspruch gegenüber dem Krypto-Anbieter auf anwalt.de.

Daneben bleibt die Strafanzeige nach § 158 StPO gegen die Täter sinnvoll, da eine strafrechtliche Sicherung nach § 111e StPO auch Mittel erfassen kann, die über die Konten der Täter abgeflossen sind. Jedenfalls sollten Betroffene nicht allein auf behördliche Maßnahmen vertrauen, da diese keinen automatischen zivilrechtlichen Rückforderungsanspruch begründen. Dennoch schafft eine frühe Anzeige die Grundlage für spätere Vermögensabschöpfung.

Anna Orlowa, LL.M., Rechtsanwältin und Fachanwältin für Bank- und Kapitalmarktrecht, zertifizierte Spezialistin für Kryptowerte und Steuern