§ 675x BGB: SEPA-Rückgabe bei unautorisierten Abbuchungen

Weitere Anbieter im Überblick:
Übersicht aller BaFin-, FCA- und FINMA-Warnungen 2026

§ 675x BGB regelt den Erstattungsanspruch bei nicht autorisierten SEPA-Lastschriften und unbefugten Kartenzahlungen. Die Bundesanstalt für Finanzdienstleistungsaufsicht hat am 22. Mai 2026 auf eine verstärkte Welle solcher Abbuchungen hingewiesen. Wer die Fristen kennt, kann seinen § 675x BGB-Anspruch vollständig durchsetzen. Deshalb lohnt sich die genaue Kenntnis der Rechtslage.

Im Nachgang von Phishing- und Vishing-Kampagnen häufen sich Fälle unberechtigter Abbuchungen. Dabei nutzen Täter gestohlene IBAN-Daten für nicht mandatierte SEPA-Einzüge. Zudem nehmen Card-on-File-Angriffe zu, bei denen gespeicherte Kartendaten für Card-Not-Present-Transaktionen missbraucht werden. Deshalb ist die Kenntnis des gesetzlichen Fristensystems für jeden Kontoinhaber entscheidend. Folglich sollte jeder Auszug systematisch geprüft werden.

Was regelt § 675x BGB bei der SEPA-Rückgabe?

§ 675x BGB normiert das Recht auf Erstattung bei autorisierten Zahlungen ohne feste Betragsangabe. Bei einem wirksamen SEPA-Mandat gilt nach § 675x Abs. 2 und 4 BGB eine Rückgabefrist von acht Wochen. Eine Begründung ist dabei nicht erforderlich. Somit ist dieser Weg besonders zugänglich. Jedoch endet die Frist nach acht Wochen ab Kontobelastung zwingend.

Fehlt dagegen ein gültiges Mandat, gilt § 676b Abs. 2 BGB. Danach verlängert sich die Anzeigefrist auf 13 Monate. Deshalb profitieren Betroffene betrügerischer Abbuchungen ohne Mandat von deutlich mehr Zeit. Außerdem ergibt sich aus § 675u BGB die grundlegende Haftungsregel: Das Zahlungsinstitut haftet für nicht autorisierte Vorgänge und schuldet sofortige Wiedergutschrift. Folglich stehen § 675x BGB und § 675u BGB gemeinsam im Zentrum der Rechtsdurchsetzung.

Welche Erlaubnislücke zeigt die BaFin-Mitteilung zur SEPA-Rückgabe?

Die BaFin-Verbrauchermitteilung vom 22. Mai 2026 benennt kein einzelnes Unternehmen, sondern ein systemisches Defizit. Täter nutzen gestohlene Kontodaten für nicht mandatierte SEPA-Einzüge. Zudem missbrauchen sie bei Händlern gespeicherte Kartendaten für CNP-Transaktionen. Beide Vorgehensweisen setzen voraus, dass Dritte ohne Autorisierung in den Zahlungsverkehr eingreifen. Somit adressiert das deutsche Zahlungsrecht dieses Problem über §§ 675u, 675x, 676b BGB.

Jedoch zeigt die behördliche Mitteilung eine praktische Lücke. Viele Betroffene reagieren zu spät oder kennen ihre Rechte nicht. Deshalb hilft die BaFin mit ihrer öffentlichen Mitteilung, das Bewusstsein zu schärfen. Dennoch liegt die aktive Geltendmachung beim Kontoinhaber selbst. Außerdem erschwert die Verlagerung in digitale Kanäle die Identifikation des Täters. Folglich schützt das deutsche Zahlungsrecht den Kontoinhaber gegenüber seinem Institut — unabhängig davon, ob der Täter ermittelt wird.

Was stellt die Behörde fest – und was nicht?

Die BaFin stellt eine erhöhte Betrugsaktivität im Bereich nicht autorisierter SEPA-Lastschriften fest. Zudem dokumentiert sie ein Muster, das deutschen Verbrauchern schadet. Die Behörde empfiehlt systematische Kontoauszugsprüfungen. Dabei bewertet sie jedoch weder konkrete Unternehmen noch einzelne Täter. Deshalb richtet sich die Mitteilung als allgemeine Information an alle Kontoinhaber.

Außerdem gilt: Ob eine Abbuchung tatsächlich nicht autorisiert war, prüft das Institut im Einzelfall. Die BaFin trifft keine Entscheidung über einzelne Zahlungsvorgänge. Dennoch schafft die öffentliche Mitteilung eine Dokumentationsbasis. Somit können Betroffene im Streit mit ihrem Institut auf die behördliche Feststellung verweisen. Folglich stärkt die Warnung die Argumentationsposition der Geschädigten.

Welche forensischen Ansatzpunkte ergeben sich bei unberechtigten Abbuchungen?

Wer eine unberechtigte Abbuchung entdeckt, sollte den Kontoauszug mit Datum, Betrag, Referenz und Gläubiger-ID sofort sichern. Die Gläubiger-ID identifiziert eindeutig, welches Unternehmen das SEPA-Mandat registriert hat. Deshalb ist sie der wichtigste Anknüpfungspunkt für die Rückverfolgung. Zudem sollte jede Kommunikation mit vermeintlichen Absendern — E-Mails, SMS, Anrufe — dokumentiert werden. Außerdem dürfen keine Daten gelöscht werden.

Darüber hinaus sind weitergehende Schritte zur Beweissicherung sinnvoll. Eine Übersicht zu dokumentierten Betrugsmustern findet sich auf kryptoschaden.de. Handlungsempfehlungen für die ersten Stunden bietet der Beitrag Erste Stunden nach Erkennen eines Krypto-Betrugs auf anwalt.de. Zudem sichert eine Strafanzeige bei der Staatsanwaltschaft den strafrechtlichen Verfahrensweg. Folglich können auch Sicherungsmaßnahmen gegen Täterkonten eingeleitet werden.

Was bedeutet § 675x BGB für Personen mit unberechtigten Kontobelastungen?

Betroffene sollten das Institut schriftlich über die nicht autorisierte Belastung informieren. Ein Einschreiben oder eine E-Mail mit Lesebestätigung empfiehlt sich. Das Institut schuldet nach § 675u BGB die sofortige Wiedergutschrift. Deshalb ist der Rückbuchungsantrag ohne Begründung möglich. Verweigert das Institut die Rückbuchung, sollte sofort Beschwerde bei der BaFin und beim Bankenombudsmann eingereicht werden.

Somit stehen außergerichtliche Wege offen, bevor ein Gerichtsverfahren nötig wird. Dennoch ist im Einzelfall zu prüfen, ob das Institut die Autorisierung zu Unrecht behauptet. Deshalb empfiehlt sich anwaltliche Unterstützung, wenn eine Rückbuchung verweigert wird. Folglich helfen Schadensersatzansprüche nach §§ 675u, 280 BGB gegenüber dem Institut, den Schaden vollständig auszugleichen. Eine erste Einschätzung der Rückforderungsoptionen bietet der Beitrag Rückforderung von Kryptowerten bei unerlaubten Anbietern auf anwalt.de.

Anna Orlowa, LL.M., Rechtsanwältin und Fachanwältin für Bank- und Kapitalmarktrecht, zertifizierte Spezialistin für Kryptowerte und Steuern