Geld gestolen via een nep-link: je bank moet het uiterlijk de volgende werkdag terugstorten

In dit artikel:

Het Europees Hof van Justitie heeft op donderdag 15 oktober bepaald dat banken klanten direct moeten terugbetalen wanneer na phishing zonder hun toestemming geld van hun rekening is afgeschreven. Dat geldt ook als de bank vermoedt dat de klant grof nalatig was. De bank mag pas na de terugbetaling proberen het verlies op de klant te verhalen en moet dan zelf bewijzen dat sprake was van grove nalatigheid.

De uitspraak volgde op een zaak van een Poolse vrouw die iets via een online verkoopplatform wilde verkopen. Een nep-koper stuurde haar naar een nagemaakte website, waarna de oplichter geld van haar rekening kon overmaken. Toen zij de fraude de volgende dag meldde, weigerde haar bank terugbetaling omdat zij haar beveiligingsgegevens onvoldoende zou hebben beschermd.

Volgens het Hof mogen consumenten niet eerst zelf een dure en langdurige rechtszaak voeren om hun geld terug te krijgen. Europese regels, die ook in het Nederlandse Burgerlijk Wetboek staan, verplichten banken een niet-toegestane betaling onmiddellijk en uiterlijk de volgende werkdag terug te betalen. Alleen bij redelijke vermoedens van fraude kan daarvan worden afgeweken; die moet de bank schriftelijk melden aan de AFM.

De uitleg geldt voor rechters in alle EU-landen, waaronder Nederland. De zaak wordt nu door de Poolse rechter afgehandeld. De uitspraak gaat niet over betalingen die iemand zelf uitvoert nadat hij door een oplichter is misleid.