Anruf von der „Bank“: Welche Freigaberegeln schützen das Geschäftskonto?

Wer trägt den Schaden bei einer erschlichenen Zahlung?

Ein Zahlungsvorgang ist gegenüber dem Kontoinhaber nur wirksam, wenn er ihm zugestimmt hat (Autorisierung, § 675j Abs. 1 BGB). Bei einer nicht autorisierten Zahlung muss die Bank den Betrag nach § 675u BGB grundsätzlich unverzüglich erstatten, spätestens bis zum Ende des Geschäftstags nach der Anzeige. Der Zahler haftet der Bank aber auf den gesamten Schaden, wenn er in betrügerischer Absicht gehandelt oder den Schaden durch vorsätzliche oder grob fahrlässige Verletzung seiner Pflichten herbeigeführt hat (§ 675v Abs. 3). Zu diesen Pflichten gehört, die personalisierten Sicherheitsmerkmale vor unbefugtem Zugriff zu schützen (§ 675l Abs. 1).

Schwieriger ist der Fall, in dem eine Mitarbeiterin auf Drängen des Anrufers selbst eine Überweisung oder Push-Freigabe bestätigt. Ob dann überhaupt eine nicht autorisierte Zahlung vorliegt und ob grobe Fahrlässigkeit anzunehmen ist, hängt von den Umständen ab und lässt sich nicht pauschal beantworten.

Gelten die Schutzregeln auch für unser Geschäftskonto?

Nur eingeschränkt. Ist der Kontoinhaber kein Verbraucher, können Bank und Kunde nach § 675e Abs. 4 BGB unter anderem vereinbaren, dass die §§ 675v bis 676 ganz oder teilweise nicht anzuwenden sind, und andere als die in § 676b Abs. 2 und 4 vorgesehenen Fristen festlegen. Die Haftungsregeln zugunsten des Zahlers können für Firmenkonten also durch die Bankbedingungen verändert sein. Die Erstattungspflicht der Bank aus § 675u BGB zählt nicht zu den dort genannten Vorschriften.

Welche Regeln für Ihr Konto gelten, ergibt sich aus der Online-Banking-Vereinbarung und den Sonderbedingungen. Lesen Sie diese mit Blick auf Sorgfaltspflichten, Anzeigefristen und Haftungsverteilung, bevor ein Vorfall eintritt.

Welche Freigaberegeln sollte die Buchhaltung haben?

Die Polizeihinweise lassen sich in feste Betriebsregeln übersetzen: keine TAN, keine Push-Freigabe und keine Zugangsdaten auf einen eingehenden Anruf hin, auch wenn die angezeigte Nummer echt aussieht. Rückfragen der Bank werden ausschließlich über die hinterlegte offizielle Nummer oder den bekannten Betreuer geklärt. Zahlungen ab einem festgelegten Betrag und jede angebliche Sicherheitsüberweisung brauchen eine zweite Person. Prüfen Sie, ob Ihr Online-Banking Einzel- und Tageslimits sowie getrennte Rechte für Erfassung und Freigabe erlaubt, und nutzen Sie diese Möglichkeiten.

Ebenso wichtig ist der Notfallablauf. Wer einen Missbrauch bemerkt, lässt den Zugang sofort sperren – die Anzeige gegenüber der Bank muss nach § 675l Abs. 1 Satz 2 BGB ohnehin unverzüglich erfolgen –, informiert die Geschäftsführung, erstattet Anzeige und dokumentiert Uhrzeit, Rufnummer und Gesprächsinhalt. Eine Regel, die Mitarbeitende ausdrücklich ermutigt, im Zweifel aufzulegen, schützt mehr als jede Technik.

Was Sie jetzt vorbereiten können

• Schriftliche Regel einführen: keine TAN, Push-Freigabe oder Zugangsdaten auf eingehende Anrufe
• Rückfragen nur über die hinterlegte offizielle Nummer der Bank klären
• Vier-Augen-Prinzip und Betragslimits im Online-Banking einrichten
• Bankbedingungen des Geschäftskontos auf Haftungs- und Anzeigeregeln prüfen
• Notfallablauf festlegen: Sperre, Geschäftsführung, Anzeige, Dokumentation
• Mitarbeitende anhand der aktuellen Polizeiwarnung sensibilisieren