Een bank moet een frauduleuze betaling onmiddellijk terugbetalen aan de klant. Dat geldt ook wanneer de bank vermoedt dat de klant zelf nalatig was bij het beschermen van zijn bankgegevens, volgens een advocaat-generaal in een advies.
Een bank mag de onmiddellijke terugbetaling van een frauduleuze betaling niet weigeren omdat de klant mogelijk nalatig was. Dat stelt advocaat-generaal Athanasios Rantos in een advies aan het Hof van Justitie van de Europese Unie. Het advies komt er naar aanleiding van een Poolse zaak rond phishingfraude.
Inloggegevens
De zaak draait om een klant die slachtoffer werd van phishing. Een oplichter deed zich voor als koper op een online verkoopplatform. De fraudeur stuurde een link die leek op de website van haar bank. De klant vulde daar haar inloggegevens in. Daarmee kon de fraudeur geld van haar rekening overschrijven.
lees ook
Hoe check je of een link betrouwbaar is?
De klant meldde de betaling de volgende dag bij haar bank. De bank weigerde het bedrag terug te betalen. Volgens de bank had de klant haar bankgegevens zelf vrijgegeven en dus grof nalatig gehandeld. De klant stapte daarop naar de rechter. Die vroeg het Hof van Justitie hoe Europese wetgeving hierover moet worden geïnterpreteerd.
Onmiddellijke terugbetaling verplicht
Volgens de advocaat-generaal verplicht Europese regelgeving banken om een niet-toegestane betaling onmiddellijk terug te betalen. Dat moet gebeuren zodra de bank op de hoogte is van de transactie. Een uitzondering geldt alleen wanneer de bank een gegrond vermoeden van fraude heeft en dit meldt aan de bevoegde nationale autoriteit.
lees ook
Dalende premies maar strengere voorwaarden: markt cyberverzekeringen wordt volwassen
De regels staan in de Europese richtlijn voor betalingsdiensten (PSD2). Die laat volgens het advies geen ruimte voor lidstaten om andere uitzonderingen te voorzien. Banken moeten dus eerst terugbetalen, ongeacht een mogelijke fout van de klant.
Bank kan bedrag later terugvorderen
De terugbetaling betekent echter niet dat de klant altijd het geld mag houden. “Als de bank vaststelt dat de klant, opzettelijk of door grove nalatigheid, heeft nagelaten aan een van de verplichtingen met betrekking tot gepersonaliseerde beveiligingsgegevens, kan zij de klant verplichten de bijbehorende verliezen te dragen”, volgens het persbericht. Als de klant dat weigert, kan de bank juridische stappen ondernemen om het geld terug te vorderen.
Het advies van een advocaat-generaal is niet bindend. De rechters van het Hof van Justitie buigen zich nu over de zaak. Het uiteindelijke arrest volgt op een later moment. De uitspraak zal richting geven aan hoe banken in de Europese Unie omgaan met terugbetalingen bij online fraude.