Bankenhaftung Kryptobetrug: BGH-Urteile 2024–2026 – was Geschädigte wissen sollten

Seit 2024 hat der BGH drei wegweisende Entscheidungen zur Bankenhaftung Kryptobetrug getroffen. Der XI. Zivilsenat hat mit XI ZR 107/22 (05.03.2024), XI ZR 327/22 (14.05.2024) und XI ZR 107/24 (22.07.2025) den dogmatischen Rahmen für Schadensersatzansprüche geschädigter Anleger neu justiert. Darüber hinaus verschieben die Entscheidungen die Beweislastverteilung und Haftungsschwellen zugunsten von Betrugsopfern. Voraussetzung ist allerdings, dass die richtigen Anspruchsgrundlagen identifiziert und prozessual eingesetzt werden.

Dieser Artikel richtet sich an Personen, die nach „Bankenhaftung Kryptobetrug“, „BGH Urteil Bankenhaftung Anlage“ oder „Krypto Betrug Bank Schadensersatz“ gesucht haben. Zudem ist er für Geschädigte relevant, die Geld an eine betrügerische Krypto-Plattform überwiesen haben. Sie möchten wissen, ob und unter welchen Voraussetzungen ihre Bank für den entstandenen Schaden mitverantwortlich gemacht werden kann. Gleichwohl liefert die BGH-Rechtsprechung zu Bankenhaftung Kryptobetrug hierzu konkrete Antworten.

Was regelt Bankenhaftung Kryptobetrug nach § 675u BGB?

Daher liegt die zentrale Weichenstellung bei Bankenhaftung Kryptobetrug in der Unterscheidung zwischen autorisierten und nicht autorisierten Zahlungsvorgängen. Nach § 675u S. 2 BGB hat der Zahlungsdienstleister dem Kunden den Betrag eines nicht autorisierten Zahlungsvorgangs unverzüglich zu erstatten. Dieser Anspruch ist daher verschuldensunabhängig und gilt als starker Erstattungsanspruch. Er setzt jedoch voraus, dass der Kunde die Zahlung nicht selbst autorisiert hat – also bei Phishing-Angriffen oder technischem Identitätsdiebstahl.

Bei klassischem Krypto-Anlagebetrug – etwa Pig Butchering oder Investment Fraud – überweist der Geschädigte das Geld selbst. Deshalb autorisiert er die Zahlung technisch und rechtlich. § 675u BGB scheidet folglich als Anspruchsgrundlage aus. Daher liegen die Ansprüche bei dieser Konstellation in der Warnpflichtverletzung (§§ 241 Abs. 2, 280 Abs. 1 BGB) und in der Haftung der Empfängerbank über die Drittschadensliquidation. Zudem verpflichtet § 25h KWG Kreditinstitute zur internen Transaktionsüberwachung auf Geldwäsche-Verdachtsmomente.

Welche Haftungslücke schließen die BGH-Urteile zur Bankenhaftung Kryptobetrug?

Das Urteil BGH XI ZR 107/22 vom 05.03.2024 (BGHZ 240, 23) klärt die Beweislastfrage grundlegend. Der Zahlungsdienstleister trägt nach § 675w BGB die volle Beweislast dafür, dass die Autorisierung tatsächlich erfolgt ist. Der bloße Nachweis einer technisch ordnungsgemäßen Authentifizierung genügt nicht. Folglich liegt die Beweislast bei Phishing-Fällen oder technisch vermittelten Täuschungen beim Zahlungsdienstleister – was die Kundenposition erheblich stärkt.

Das Urteil BGH XI ZR 327/22 vom 14.05.2024 schließt eine weitere Lücke. Die Empfängerbank kann bei objektiver Evidenz einer Gefährdungslage zur Warnung des überweisenden Kunden verpflichtet sein. Liegt etwa eine BaFin-Warnung oder aufsichtsrechtliche Untersagung gegen den Kontoinhaber vor und bucht die Empfängerbank den Betrag trotzdem gut, entsteht eine Warnpflichtverletzung. Darüber hinaus gilt die Vermutung aufklärungsrichtigen Verhaltens – eine echte Beweislastumkehr zulasten der Bank. Somit kann der Geschädigte über die Drittschadensliquidation (DSL) Ansprüche gegen die Empfängerbank durchsetzen.

Was stellen die BGH-Entscheidungen fest – und was nicht?

Die drei BGH-Urteile sind keine pauschale Verurteilung von Banken bei Bankenhaftung Kryptobetrug. Sie stellen somit präzise normative Weichenstellungen auf. BGH XI ZR 107/22 klärt die Beweislastverteilung bei der Autorisierungsfrage. BGH XI ZR 327/22 definiert dabei die Haftungsschwelle der Empfängerbank anhand des Merkmals „objektiver Evidenz“.

BGH XI ZR 107/24 präzisiert ferner den Zusammenhang zwischen starker Kundenauthentifizierung (SCA) und der Haftungsverteilung nach § 675v Abs. 4 BGB. Keines der Urteile hat eine Bank wegen autorisierter Überweisung an eine betrügerische Plattform direkt zur Erstattung verurteilt.

Dennoch liefern die Entscheidungen gemeinsam ein Werkzeugkasten, mit dem sich Haftungsansprüche konstruieren lassen. Die Feststellung „objektiver Evidenz“ beim BGH-Urteil zur Empfängerbank ist dabei der entscheidende Hebel. Existiert eine BaFin-Warnung gegen den Kontoinhaber zum Zeitpunkt der Einzahlung, ist die Schwelle möglicherweise erreicht. Deshalb sind die Warnungsdaten der BaFin bei der Fallanalyse stets prioritär zu prüfen.

Welche forensischen Ansatzpunkte ergeben sich für Bankenhaftung Kryptobetrug?

Die Drittschadensliquidation erfordert zunächst die Klärung, welche Bank das Konto der betrügerischen Plattform geführt hat. Dieser Schritt lässt sich über die Überweisungsbelege oder – bei Kryptotransaktionen – über Blockchain-Forensik ermitteln. Sofern die Gelder über einen inländischen oder europäischen Zahlungsdienstleister liefen, besteht eine konkrete Partei für zivilrechtliche Ansprüche. Die Übersicht auf kryptoschaden.de in der Scam-Broker-Warnungsliste zeigt, bei welchen Plattformen BaFin-Warnungen vorlagen, die die Schwelle der „objektiven Evidenz“ erreichen können.

Verfahrensrechtlich stärkt die Beweislastumkehr nach BGH XI ZR 107/22 die Ausgangsposition bei streitiger Autorisierung erheblich. Deshalb sollten Betroffene alle Transaktions- und Kommunikationsbelege vollständig sichern: Screenshots des Anlagekontos, Chat- und E-Mail-Verläufe sowie Kontoauszüge und alle erhaltenen Vertragsdokumente. Diese Unterlagen bilden die Grundlage sowohl für die Anspruchsdurchsetzung gegenüber der Bank als auch für die Strafanzeige. Wie Blockchain-Forensik als Beweismittel eingesetzt wird, erläutert der Beitrag Blockchain-Forensik bei Krypto-Betrug auf anwalt.de.

Was bedeutet das für Personen mit Verlust durch Krypto-Anlagebetrug?

Wer Geld über eine nicht autorisierte Transaktion verloren hat – also durch Phishing oder technischen Identitätsdiebstahl –, kann den Erstattungsanspruch aus § 675u S. 2 BGB direkt gegenüber der eigenen Bank geltend machen. In diesem Fall liegt die Beweislast für die Autorisierung nach BGH XI ZR 107/22 vollständig bei der Bank. Wer hingegen selbst überwiesen und dabei über das Anlagemodell getäuscht wurde, bewegt sich daher im Regime der Warnpflichtverletzung.

Zunächst empfiehlt sich eine Analyse, ob zum Zeitpunkt der Überweisung aufsichtsrechtliche Verfügungen gegen die Empfängerpartei vorlagen. Das ist der entscheidende Schritt zur Prüfung des DSL-Weges bei Bankenhaftung Kryptobetrug.

Selbsteskalation – also das eigenständige Geltendmachen von Ansprüchen ohne juristische Beratung – birgt das Risiko, Beweise zu beschädigen. Deshalb empfiehlt sich eine strukturierte Rückforderungsstrategie, die alle drei Ansprüchsstränge berücksichtigt. Wie die Rückforderung bei unerlaubt tätigen Anbietern konkret aufgebaut wird, erklärt der Artikel Rückforderung von Kryptowerten bei unerlaubten Anbietern auf anwalt.de.

Anna Orlowa, LL.M., Rechtsanwältin und Fachanwältin für Bank- und Kapitalmarktrecht, zertifizierte Spezialistin für Kryptowerte und Steuern