Ein Bankkunde verlor innerhalb kürzester Zeit 42.000 Euro und fordert nun die Erstattung unautorisierter Zahlungen bei Apple Pay, die Kriminelle über eine manipulierte digitale Karte auslösten. Obwohl der Mann die dubiose Freischaltung in seiner PushTAN-App eigenhändig bestätigte, könnte ein technisches Detail bei der starken Kundenauthentifizierung das Blatt komplett wenden. Den vorliegenden Urteilstext lesen: Urteil 17 U 113/23
Das Wichtigste in Kürze
- Gericht: Oberlandesgericht Karlsruhe
- Datum: 23.12.2025
- Aktenzeichen: 17 U 113/23
- Verfahren: Berufungsverfahren um Rückzahlung unautorisierter Kartenzahlungen
- Rechtsbereiche: Bankrecht, Zahlungsdiensterecht
Bank muss Geld für Apple-Pay-Zahlungen erstatten bei Fehlern in der doppelten Sicherheitsprüfung.
- Die Bank prüfte die Identität des Nutzers bei der Karteneinrichtung nicht gründlich genug.
- Einmalige Freigaben erlauben keine späteren Einzelzahlungen ohne erneute Prüfung durch zwei Sicherheitsmerkmale.
- Kunden haften nicht bei Betrug, wenn die Bank keine korrekte doppelte Sicherheitsprüfung verlangt.
- Bankkunden müssen ihre Konten nicht täglich kontrollieren, ein Zwei-Wochen-Rhythmus reicht völlig aus.
- Bundesgerichtshof klärt künftig die genauen Sicherheitsregeln für das Einrichten digitaler Bezahlkarten.
Wer haftet bei Erstattung unautorisierter Zahlungen bei Apple Pay?
Es ist der Albtraum eines jeden Bankkunden: Innerhalb weniger Tage verschwindet ein Vermögen vom Konto, ohne dass die Karte gestohlen wurde oder das Portemonnaie abhandengekommen ist. Genau dieses Szenario verhandelte das Oberlandesgericht Karlsruhe kurz vor Weihnachten 2025. Im Zentrum des Rechtsstreits stand ein Bankkunde, dessen Konto durch 122 unberechtigte Transaktionen via Apple Pay geplündert wurde. Die Gesamtsumme des Schadens: 42.182,68 Euro. Der Fall berührt eine der sensibelsten Schnittstellen des modernen Bankings: Die Verknüpfung einer physischen Bankkarte mit einem digitalen Bezahldienst auf einem Smartphone, juristisch und technisch als „Provisionierung“ bezeichnet. Das Urteil des Oberlandesgerichts Karlsruhe vom 23. Dezember 2025 (Az.: 17 U 113/23) ist ein Paukenschlag für die Bankenbranche und eine erhebliche Stärkung des Verbraucherschutzes. Es verdeutlicht, dass Institute bei der Digitalisierung von Karten höchste Sicherheitsstandards einhalten müssen. Tun sie das nicht, bleiben sie auf dem Schaden sitzen – selbst wenn der Kunde unvorsichtig war.
Der Schock beim Blick auf den Kontostand
Alles geschah in einem extrem kurzen Zeitfenster. Zwischen dem 11. April 2022 und dem 20. April 2022 registrierten die Systeme der kontoführenden Bank eine Flut von Abbuchungen. Insgesamt 122 Mal wurde die digitale Debitkarte des Betroffenen für Zahlungen am „Point of Sale“ (POS) eingesetzt. Das bedeutet: Jemand hielt ein Smartphone oder eine Smartwatch an ein Kassenterminal, um Waren oder Dienstleistungen zu bezahlen. Der Kontoinhaber bemerkte den Betrug erst, als der Schaden bereits immens war. Er forderte von seinem Kreditinstitut sofort die Wiederherstellung des Kontostands. Seine Argumentation war simpel und einleuchtend: Er habe diese Zahlungen nicht getätigt, sein Smartphone nicht aus der Hand gegeben und auch niemanden autorisiert, sein Konto zu nutzen. Die Bank weigerte sich zu zahlen. Ihre Begründung stützte sich auf die vermeintliche Sicherheit ihres Systems. Um Apple Pay nutzen zu können, muss eine Karte zunächst digitalisiert werden….