Banken moeten gestolen geld na phishing terugbetalen, oordeelt het Europees Hof van Justitie
Ben je geld kwijtgeraakt door phishing? Dan moet je bank het gestolen geld in principe direct terugbetalen, ook als je zelf nalatig bent geweest. Dat heeft het Europees Hof van Justitie bepaald.
Wat de uitspraak betekent voor Nederlandse bankklanten is nog niet bekend, meldt NU.nl. Het nieuwsmedium meldt dat de Nederlandse Vereniging van Banken (NVB) de uitspraak bestudeert en verwacht in de loop van volgende week met een reactie te komen.
Wanneer moet je bank het geld terugbetalen?
Volgens het Hof van Justitie moet een bank een niet-geautoriseerde betaling in beginsel onmiddellijk terugbetalen. Dit moet ‘uiterlijk aan het einde van de volgende werkdag waarop de bank de transactie heeft opgemerkt of daarvan op de hoogte is gesteld.’
Deze verplichting geldt ook als de bank grove nalatigheid vermoedt bij de klant. Wel moet je als klant de bank direct op de hoogte stellen over de betaling.
Er geldt één uitzondering: als de bank redelijke gronden heeft om te vermoeden dat je zelf fraude hebt gepleegd en dit meldt bij de bevoegde nationale autoriteit, hoeft de bank het bedrag niet direct terug te betalen.
Bank kan geld achteraf terugvorderen
Als de bank het bedrag moet terugbetalen, betekent het niet dat je het geld altijd mag houden. De bank kan achteraf proberen om de schade op jou te verhalen. “Daarvoor moet worden vastgesteld dat de schade is ontstaan doordat de klant opzettelijk of door grove nalatigheid zijn verplichtingen niet is nagekomen, met name de verplichting om persoonlijke beveiligingsgegevens veilig te bewaren”, meldt het Hof van Justitie
Het is aan de bank om deze grove nalatigheid te bewijzen.
Pools phishingslachtoffer stapt naar de rechter
De uitspraak kwam na een zaak van een Pools slachtoffer. Zij had een voorwerp te koop aangeboden via een online verkoopplatform. Een zogenaamd geïnteresseerde derde partij stuurde een valse link om de verkoop te bevestigen.
De vrouw klikte op de link en kwam terecht op nagemaakte website van haar bank. Daar vulde zij haar inloggegevens voor internetbankieren in. Uiteindelijk verdween er ongeveer 700 euro van haar bankrekening. De bank weigerde terug te betalen vanwege grove nalatigheid. De vrouw stapte naar een Poolse rechter, die de zaak voorlegde aan het Europees Hof van Justitie.
Het is nog niet bekend vanaf wanneer de verplichting in gaat.