OLG Koblenz 8 U 682/24: Phishing-Erstattung und Beweislast – was Geschädigte wissen sollten

Am 17. April 2026 hat der 8. Zivilsenat des OLG Koblenz ein Urteil gesprochen, das in der deutschen Bankhaftungsrechtsprechung Maßstäbe setzt: Az. OLG Koblenz 8 U 682/24, Sparkasse Westerwald-Sieg, Streitwert 56.099,91 Euro. Der 8. Zivilsenat hob die erstinstanzliche Entscheidung auf und verurteilte die Sparkasse zur vollständigen Erstattung.

Sechs tragende Erwägungen, ein Sachverständigengutachten, das zentrale Bankbehauptungen technisch widerlegte, und die konsequente Anwendung des § 675w BGB führten zu einem vollständigen Klagsieg. Was Phishing-Opfer aus OLG Koblenz 8 U 682/24 herauslesen können — und warum der Einwand grober Fahrlässigkeit einer substantiierten Beweisführung standzuhalten hat, die viele Institute schlicht nicht leisten können.

Wer nach einem Phishing-Schaden sucht, fragt häufig: Kann ich mein Geld von der Bank zurückbekommen? Was bedeutet dieses Urteil für mich? Haftet die Bank trotz TAN-Bestätigung? Dieser Beitrag erläutert die tragenden Gründe von OLG Koblenz 8 U 682/24 — und welche Ansatzpunkte sich für Geschädigte ergeben. Zudem finden Sie auf kryptoschaden.de eine Übersicht zu verwandten Fällen und Aufsichtsmaßnahmen.

Was ist der rechtliche Rahmen bei OLG Koblenz 8 U 682/24 — und welche Normen sind maßgeblich?

§ 675u BGB verpflichtet die Bank zur unverzüglichen Erstattung nicht autorisierter Zahlungen. § 675v BGB eröffnet einen Gegenanspruch nur bei nachgewiesenem grobem Verschulden des Kunden. § 675w BGB legt die vollständige Beweislast bei der Bank. Das Zusammenspiel dieser drei Normen ist in OLG Koblenz 8 U 682/24 der entscheidende Hebel: Die Sparkasse konnte weder die ordnungsgemäße Autorisierung noch grobe Fahrlässigkeit des Kunden beweisen. Somit bestand der Erstattungsanspruch ungemindert fort.

Darüber hinaus hat der BGH mit XI ZR 107/22 (5. März 2024) ausdrücklich bestätigt: Die Bank trägt die volle Darlegungs- und Beweislast für die ordnungsgemäße Authentifizierung sowie für den gegenläufigen Schadensersatzanspruch. Deshalb ist jede Behauptung grober Fahrlässigkeit durch ein technisches Sachverständigengutachten zu unterlegen — pauschale Behauptungen genügen nicht. Das ist die entscheidende Lehre aus OLG Koblenz 8 U 682/24.

Welche Erlaubnislücke in der Bankbeweisführung zeigt OLG Koblenz 8 U 682/24?

Das LG Koblenz hatte die Erstattungspflicht nach § 675u BGB durch einen bankinternen Gegenanspruch neutralisiert — mit der pauschalen Begründung grober Fahrlässigkeit nach § 675v BGB. Der 8. Zivilsenat hob dieses Ergebnis auf, weil die Bank keinen technischen Beweis erbracht hatte. Nach Darstellung des Senats: Spekulationen über denkbare Geschehensabläufe erfüllen den Beweisstandard des § 675w BGB nicht. Folglich ist die strukturelle Lücke in der Bankbeweisführung der entscheidende Angriffspunkt für Geschädigte.

Der Sachverständige im Verfahren widerlegte zudem die Bankbehauptung, Call-ID-Spoofing sei für Kunden erkennbar gewesen. Daher ist Call-ID-Spoofing nach OLG Koblenz 8 U 682/24 kein Indiz für grobe Fahrlässigkeit des Kunden — sofern die Bank keinen technischen Gegenbeweis führt. Deshalb sollten Geschädigte bei ähnlichen Sachverhalten frühzeitig ein Gegengutachten zur technischen Erkennbarkeit des Angriffs in Auftrag geben.

Was stellt OLG Koblenz 8 U 682/24 fest — und was nicht?

OLG Koblenz 8 U 682/24 stellt fest: Die Sparkasse Westerwald-Sieg hat den Beweis grober Fahrlässigkeit des Kunden nicht erbracht und erstattet deshalb 56.099,91 Euro vollständig. Das Urteil stellt jedoch nicht fest, dass Call-ID-Spoofing generell grobe Fahrlässigkeit ausschließt — es stellt fest, dass die Bank den Beweis dafür erbringen und substanziieren kann. Somit bleibt die Einzelfallbewertung weiterhin maßgeblich; dennoch ist der Maßstab für den Bankbeweis erheblich erhöht.

Zudem stellt OLG Koblenz 8 U 682/24 nicht fest, dass jede Phishing-Transaktion automatisch erstattet wird. Der Anspruch nach § 675u BGB entsteht nur bei nicht autorisierten Zahlungsvorgängen. Wer eine Überweisung wissentlich und nicht unter Täuschung ausgeführt hat, hat einen schwächeren Anspruch. Allerdings trägt auch in diesem Fall die Bank nach § 675w BGB die Beweislast dafür, dass der Kunde nicht getäuscht wurde. Daher ist die Beweissituation strukturell zugunsten der Geschädigten.

Welche forensischen Ansatzpunkte ergeben sich aus OLG Koblenz 8 U 682/24 für Geschädigte?

Geschädigte sollten zunächst alle Bankkorrespondenz sichern: SMS, E-Mails und Anrufprotokolle. Darüber hinaus empfiehlt sich die Sicherung der Anruferkennung des Spoofing-Anrufs — Screenshots oder Anrufverlaufsauszüge sind hilfreich. Wenn die Bank behauptet, der Angriff sei erkennbar gewesen, ist ein technisches Gegengutachten zur Erkennbarkeit von Call-ID-Spoofing ein zentrales Beweismittel. Außerdem lohnt eine Anforderung der bankinternen Verdachtsvermerke.

Informationen zur richtigen Reaktion in den ersten Stunden und zur Blockchain-Forensik bei Krypto-Betrug sind zudem ergänzend hilfreich.

Zahlungsanalytisch ist außerdem relevant, ob die Bank Überwachungspflichten nach § 25h GwG verletzt hat. Wenn das Transaktionsmuster — hoher Betrag, erstmalig genutzter Empfänger, ungewöhnliche Tageszeit — erkennbar verdächtig war und die Bank keine Kundenkommunikation initiiert hat, ergibt sich ein eigenständiger Haftungsgrund nach § 280 BGB. Deshalb sollten Kontoauszüge und Transaktionsprotokolle vollständig gesichert werden.

Was bedeutet OLG Koblenz 8 U 682/24 für Personen mit Verlust durch Phishing?

Für Personen mit Phishing-Verlusten ergibt sich ein konkreter Handlungsrahmen: Wer den Sachverhalt dokumentiert und die Bankbehauptungen technisch hinterfragt, hat eine reelle Chance auf Erstattung nach § 675u BGB. Die Beweislast liegt nach § 675w BGB bei der Bank. Zudem gilt: Wer frühzeitig eine technische Gegendarstellung zum Call-ID-Spoofing in Auftrag gibt, entzieht der häufigsten Bankverteidigung den Boden. Eine frühe, strukturierte Bestandsaufnahme ist deshalb entscheidend.

Darüber hinaus lohnt eine Prüfung, ob ein eigenständiger Schadensersatzanspruch nach § 280 BGB wegen Monitoring-Versagens besteht. Dieser Anspruch tritt neben § 675u BGB und ist deshalb auch dann relevant, wenn der Erstattungsanspruch durch einen Gegenanspruch gekürzt wird. Informationen zur Rückforderung von Kryptowerten bei unerlaubten Anbietern finden Sie ebenfalls. Wer den Fall strukturiert aufarbeitet, erhöht folglich die Erfolgschancen erheblich.

Anna Orlowa, LL.M., Rechtsanwältin und Fachanwältin für Bank- und Kapitalmarktrecht, zertifizierte Spezialistin für Kryptowerte und Steuern