Wer bekommt sein Geld zurück, wenn AnyDesk das Konto leergefegt hat? Das Geld ist nicht automatisch verloren, aber die Bank muss sofort informiert werden. Nicht autorisierte Zahlungen erstattet die Bank nach § 675u BGB; verweigert sie das, lautet der häufigste Einwand grobe Fahrlässigkeit. Wer länger als 13 Monate wartet, verliert den Erstattungsanspruch.
Ihr Konto wurde nach einer AnyDesk-Sitzung leergeräumt und Sie fragen sich, ob die Bank haften muss? Ob Sie das Geld zurückerhalten, entscheidet sich an einer zentralen Frage: War die Überweisung rechtlich autorisiert oder nicht. Im Folgenden klären wir, wann das der Fall ist, welche Rolle grobe Fahrlässigkeit spielt und welche Fristen gewahrt sein müssen.
Ein Anruf, der sich als Sicherheitscheck der Hausbank ausgab, veranlasste eine berufstätige Person mit regelmäßiger Online-Banking-Nutzung dazu, die Fernzugriffssoftware AnyDesk zu installieren. Der Anrufer klang professionell, nannte Kontodetails und bat lediglich um einen kurzen technischen Abgleich. Minuten später hatte er vollständige Kontrolle über das Gerät. Was folgte, war der Blick auf den Kontostand: Mehrere Überweisungen waren ausgelöst worden, ohne dass eine eigene Freigabe erteilt worden war.
Was das Gesetz in dieser Situation konkret vorsieht, zeigt ein Blick auf die einschlägigen Normen.
Was das Gesetz sagt: Erstattungspflicht bei nicht autorisierten Zahlungen
Ein Blick auf die gesetzlichen Grundlagen zeigt, welcher Anspruch im Kern entscheidend ist und welche Einwände die Bank erheben kann.
Der zentrale Anspruch ergibt sich aus § 675u BGB: Führt eine Bank einen Zahlungsvorgang aus, den der Kontoinhaber nicht wirksam autorisiert hat, ist sie verpflichtet, den abgebuchten Betrag unverzüglich zu erstatten und das Konto wieder auf den Stand zu bringen, der ohne den fehlerhaften Vorgang bestünde. Für diesen Anspruch ist kein Verschulden der Bank erforderlich.
§ 675j BGB – Wirksamkeit einer Autorisierung
Eine Zahlung gilt nur dann als autorisiert, wenn der Zahler ihr ausdrücklich oder konkludent zugestimmt hat. Form und Verfahren der Zustimmung regeln Kontoinhaber und Bank im Zahlungsdiensterahmenvertrag. Entscheidend: Eine unter Täuschung oder vollständig ohne eigene Handlung des Kontoinhabers ausgelöste Überweisung erfüllt diese Voraussetzung in der Regel nicht.
Quelle öffnen →Gegeneinwand und Frist: Die zwei zentralen Risiken
Allerdings hat der Gesetzgeber der Bank einen Einwand gelassen. Nach § 675v BGB kann die Bank die Haftung auf den Kontoinhaber verlagern, wenn diesem Vorsatz oder grobe Fahrlässigkeit nachzuweisen ist. Dieser Einwand ist in AnyDesk-Fällen der häufigste Streitpunkt und oft der Kern einer ablehnenden Bankentscheidung.
Hinzu kommt die Ausschlussfrist aus § 676b BGB: Wer den Erstattungsanspruch nicht innerhalb von 13 Monaten nach der Belastung geltend macht, verliert ihn. Diese Frist beginnt mit Ablauf des Monats, in dem die unberechtigte Belastung erfolgte, und läuft unabhängig davon, ob der Betrug sofort bemerkt wurde.
Worauf es jetzt ankommt
Doch was bedeutet das konkret, wenn jemand unter falschen Versprechen zur AnyDesk-Installation gebracht wurde?
Wie läuft AnyDesk-Betrug ab, und wann ist eine Erstattung möglich?
Genau hier liegt der entscheidende Unterschied, der über Erstattung oder Ablehnung entscheidet.
Der typische Tatablauf folgt einem klar erkennbaren Muster: Ein Anruf, der als Bankmitarbeiterkontakt oder IT-Sicherheitsdienst getarnt ist, die Bitte um Installation von AnyDesk für einen angeblichen technischen Sicherheitsabgleich, und anschließend vollständige Fernsteuerung des Rechners oder Smartphones. Der Täter löst Überweisungen aus, ohne dass das Opfer eine eigene Freigabe erteilt oder eine TAN bewusst eingegeben hat.
Zwei Fallgruppen mit unterschiedlichen Rechtsfolgen
Für die rechtliche Einordnung kommt es auf die genaue Tatsequenz an. Die Gerichte unterscheiden zwischen zwei Grundkonstellationen, die unterschiedliche Anspruchslagen begründen:
Was für die Einordnung zählt
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) beschreibt Phishing als betrügerische Kommunikation, die darauf abzielt, Zugangsdaten abzufangen oder Nutzer zur unbeabsichtigten Freigabe von Zahlungen zu verleiten. Fernzugriffsbetrug über AnyDesk ist eine technisch weiterentwickelte Variante, bei der nicht eine gefälschte Website, sondern ein echter Gerätezugriff den Schaden ermöglicht.
Entscheidend bleibt die Frage, ob die betroffene Person jemals eine informierte und freiwillige Freigabe erteilt hat.
Was Sie als Nächstes prüfen sollten
Doch die Bank zieht in diesen Fällen regelmäßig einen Einwand heran, der den Anspruch grundlegend gefährdet.
Wann greift der häufigste Einwand der Bank: grobe Fahrlässigkeit?
Grobe Fahrlässigkeit bedeutet, dass jemand die im Zahlungsverkehr erforderliche Sorgfalt in besonders schwerem Maß verletzt hat. Banken argumentieren in AnyDesk-Fällen regelmäßig, die Installation einer Fernzugriffssoftware auf Anweisung eines unbekannten Anrufers sei ein solches Versäumnis, das eine Haftung des Kontoinhabers begründe. Der nächste Schritt hängt oft davon ab, wie Phishing-Schaden rechtlich einordnen einzuordnen ist.
Ob dieser Einwand trägt, ist nicht pauschal zu beantworten. Die Rechtsprechung stellt auf die konkrete Situation und die Qualität der Täuschung ab: Klang der Anruf technisch überzeugend? Wurde die Rufnummer einer echten Bankfiliale angezeigt? Hatte die betroffene Person erkennbare Anhaltspunkte für Betrug?
Was Gerichte bei der Abwägung berücksichtigen
Pauschalablehnung ist kein Schlusswort
Banken lehnen Erstattungen in Phishing- und Fernzugriffsfällen häufig mit dem pauschalen Hinweis auf grobe Fahrlässigkeit ab. Dieser Einwand ist kein automatischer Haftungsausschluss. Die Bank muss grobe Fahrlässigkeit im Einzelfall konkret nachweisen; allein die Tatsache der AnyDesk-Installation reicht nach einem Teil der Rechtsprechung dafür nicht aus.
Zu den relevanten Kriterien gehören: ob die Bank aktiv vor dieser Betrugsmasche gewarnt hatte, ob eine gespooffte Rufnummer die Legitimität vortäuschte und ob das Opfer unter Zeitdruck oder falschen Sicherheitsversprechen agierte. Je professioneller die Täuschung gestaltet war, desto schwächer wird der Einwand der groben Fahrlässigkeit.
Der Einwand aus Sicht des konkreten Falls
Genau diesen Konflikt erleben viele Betroffene nach einem AnyDesk-Betrug: Die Bank verweist auf die Softwareinstallation und lehnt die Erstattung ab. Eine anwaltliche Prüfung des Sachverhalts kann klären, ob Täuschungsqualität und fehlende eigene Freigabe als Gegenargumente tragfähig sind und welche Schritte realistisch bleiben.
Was tun, wenn die Bank die Erstattung verweigert?
Nach einer Ablehnung stehen mehrere Wege offen. Entscheidend ist zunächst, den Sachverhalt vollständig zu dokumentieren und keine Zeit zu verlieren, da die Beweislage mit jedem Tag schwächer werden kann. In der weiteren Prüfung taucht daneben häufig Bankhaftung nach Phishing auf.
Was für den nächsten Schritt zählt
Erstattungsanspruch prüfen lassen Wenn die Bank die Rückbuchung verweigert, klären wir, ob der Einwand der groben Fahrlässigkeit im konkreten Fall trägt und welcher Schritt als nächstes sinnvoll ist.
Rechtliche Einschätzung anfragenSofortmaßnahmen in den ersten Stunden
Die ersten Stunden nach der Entdeckung sind für den weiteren Anspruchsverlauf entscheidend. Wer zögert, riskiert Beweislücken, die die spätere Durchsetzung erheblich erschweren.
- ◆Bank sofort informieren: Sperrung des Kontos über die offizielle Bankhotline, nicht über eine vom Täter genannte Nummer.
- ◆Strafanzeige erstatten: Die polizeiliche Anzeige dokumentiert den Tatvorgang und ist für spätere Erstattungsschritte relevant.
- ◆Beweise sichern: Verbindungsprotokolle von AnyDesk, Anrufnachweise, Kontoauszüge mit den verdächtigen Buchungen und die gesamte Bankkorrespondenz aufbewahren.
- ◆Schriftliche Ablehnung anfordern: Eine mündliche Ablehnung genügt nicht. Die Bank muss den Ablehnungsgrund schriftlich und nachvollziehbar darlegen.
Schlichtungsverfahren als außergerichtliche Option
Ombudsmann-Verfahren
Vor einer Klage kann ein Schlichtungsverfahren beim Ombudsmann der privaten Banken sinnvoll sein. Das Verfahren ist für Verbraucher mit überschaubarem Aufwand verbunden. Sprüche des Ombudsmanns sind für die Bank bis zu einem bestimmten Streitwert bindend und können eine Erstattung ohne Gerichtsverfahren herbeiführen.
Welche Fristen gelten, und warum ist schnelles Handeln entscheidend?
Die 13-Monats-Frist aus § 676b BGB ist eine in der Praxis häufig unterschätzte Gefahr. Die Frist beginnt mit Ablauf des Monats, in dem die unberechtigte Belastung stattfand. Wer in dieser Zeit keine Erstattung förmlich geltend macht, verliert den gesetzlichen Anspruch, unabhängig davon, wann der Betrug bemerkt wurde. Für die praktische Planung kann Phishing bei Senioren entscheidend werden.
§ 676b BGB – Ausschlussfrist für Erstattungsansprüche
Nach § 676b BGB erlischt der Erstattungsanspruch des Zahlers, wenn er den nicht autorisierten Zahlungsvorgang nicht innerhalb von 13 Monaten nach dem Tag der Kontobelastung beim Zahlungsdienstleister angezeigt hat. Die Frist beginnt mit Ablauf des Monats, in dem die Belastung erfolgte.
Quelle öffnen →Was diese Frist in der Praxis bedeutet
Wer die Belastung spät bemerkt oder Bankkorrespondenz zunächst nicht verfolgt, kann in die Fristenfalle laufen. Das gilt auch, wenn die Bank bereits eine Erstattung abgelehnt hat: Der formelle Anspruch muss fristwahrend geltend gemacht worden sein, damit die Ablehnung überhaupt anfechtbar bleibt.
Die Person aus dem Eingangsszenario erhielt schließlich eine vollständige schriftliche Begründung der Bank. Erst auf dieser Grundlage ließ sich rechtlich einschätzen, ob der Einwand der groben Fahrlässigkeit tragfähig war oder ob Handlungsspielraum blieb. Anwaltliche Prüfung kann diesen Spielraum klären und den nächsten Schritt vorbereiten.
Bank umgehend über offizielle Hotline informieren und Konto sperren lassen
Tatvorgang schriftlich bei der Bank melden (fristwahrend nach § 676b BGB)
Strafanzeige bei der zuständigen Polizeidienststelle erstatten
Belege sichern: AnyDesk-Verbindungsnachweise, Anrufprotokolle, Kontoauszüge
Schriftliche Ablehnungsbegründung der Bank anfordern und aufbewahren
13-Monats-Frist nach § 676b BGB im Blick behalten
Anspruch anwaltlich prüfen lassen, bevor weitere Fristen ablaufen
Die gesetzliche Lage gibt Betroffenen nach einem AnyDesk-Kontoeinbruch mehr Handlungsspielraum, als eine erste Bankablehnung vermuten lässt. Ob der Einwand der groben Fahrlässigkeit tragfähig ist, die Frist noch offen steht und welcher Weg zur Erstattung führt, lässt sich anwaltlich prüfen und auf eine belastbare Grundlage stellen.
Jetzt Erstattungsanspruch prüfen lassen Schildern Sie uns Ihren Fall. Wir prüfen, ob die Ablehnung der Bank einer rechtlichen Überprüfung standhält, und bereiten den nächsten Schritt vor.
Rechtliche Einschätzung anfragenRechtsquellen zur Einordnung
Jan-Henning Ahrens
Jan-Henning Ahrens und KWAG Rechtsanwälte beraten Mandanten insbesondere im Bankrecht, Kapitalmarktrecht, bei Anlage- und Internetbetrug sowie in wirtschaftsrechtlichen Streitigkeiten.
Mehr über die Kanzlei
