Het Europees Hof van Justitie heeft bepaald dat banken een niet-geautoriseerde betaling na phishing snel moeten terugbetalen. De vergoeding moet uiterlijk aan het einde van de volgende werkdag op de rekening staan, ook wanneer de bank vermoedt dat de klant zelf ernstig onzorgvuldig heeft gehandeld.
Banken mogen een terugbetaling alleen uitstellen als zij redelijke aanwijzingen hebben dat de klant zelf bij de fraude betrokken is. Een vermoeden dat iemand bijvoorbeeld onvoldoende zorgvuldig met een geheime code is omgegaan, is daarvoor niet genoeg.
Bank moet nalatigheid bewijzen
Als later blijkt dat de klant inderdaad grof nalatig was, kan de bank het uitgekeerde bedrag alsnog terugvorderen. De bank moet dan zelf aantonen dat de klant ernstig tekort is geschoten in de beveiliging van de betaalgegevens.
Met de uitspraak maakt het hof een einde aan een belangrijk verschil in de afhandeling van phishingzaken. Banken konden een vergoeding tot nu toe soms direct weigeren wanneer zij vonden dat de klant zelf een grote fout had gemaakt. Volgens het hof zou de beschermingsregel daardoor zijn doel missen, omdat klanten dan eerst zelf een juridische procedure moeten beginnen.
De uitspraak vloeit voort uit een zaak in Polen. Een klant kwam op een verkoopsite terecht en klikte op een link naar een nagemaakte website die sterk leek op de omgeving van haar bank. Daarna werd 700 euro van haar rekening afgeschreven.
De bank weigerde het bedrag terug te betalen, waarna de klant naar de rechter stapte. De Poolse rechter legde de kwestie voor aan het Europees Hof van Justitie. Dat oordeelde dat de bank de betaling eerst had moeten vergoeden, tenzij er concrete aanwijzingen waren voor fraude door de klant zelf.
De uitspraak geldt voor niet-geautoriseerde betalingen die onder de Europese regels voor betaaldiensten vallen. Banken kunnen na een terugbetaling dus nog steeds onderzoeken of een klant bewust heeft meegewerkt aan de fraude of de beveiliging van betaalgegevens ernstig heeft verwaarloosd. De bewijslast ligt daarbij bij de bank.
