Wer nach einem Kryptobetrug schnell handelt, kann über den strafprozessualen Vermögensarrest nach § 111e StPO Konten und Kryptowährungen sichern lassen – bevor die Täter Spuren verwischen.
Bei Kryptobetrug läuft die Zeit gegen die Geschädigten. Sobald Täter die Kontrolle über überwiesene Gelder oder Kryptowährungen erlangen, beginnt ein Wettlauf: Coins werden weitergeleitet, Konten geleert, Wallets aufgeteilt. Der Vermögensarrest nach § 111e StPO – ein strafprozessuales Sicherungsmittel – ist in dieser Situation das schärfste legale Werkzeug, um Werte zu fixieren, bevor sie endgültig verschwinden.
Das Instrument funktioniert nur, wenn eine Strafanzeige mit konkreter Arrestanregung schnellstmöglich bei der Staatsanwaltschaft oder dem zuständigen Gericht eingeht. Erfahrungsgemäß besteht ein 48-Stunden-Fenster, in dem Kryptobörsen und Banken auf behördlichen Druck reagieren und Guthaben einfrieren können. Danach ist die Erfolgswahrscheinlichkeit dramatisch geringer. Der Beitrag zu Kryptobetrug Anzeige erstatten erläutert die Schritte im Detail.
Neben dem Strafrecht spielen bei der Rückholung von Kryptogeldern auch regulatorische Fragen eine Rolle: Seit dem 30. Dezember 2024 gilt die MiCAR VO (EU) 2023/1114 – die Verordnung über Märkte für Kryptowerte – europaweit. Die Übergangsfrist für bestehende Anbieter endet am 01. Juli 2026. Art. 70 MiCAR schreibt Vermögenstrennung vor: Bei Insolvenz eines CASP sind Kundenvermögen vorrangige Gläubigerpositionen. Wer bei einem nicht lizenzierten Anbieter betrogen wurde, hat besonders gute Argumente für straf- und zivilrechtliche Maßnahmen.
Nach einem Kryptobetrug entscheidet das erste Zeitfenster. Die Kanzlei Dr. Araujo Kurth stellt unverzüglich Strafanzeige mit Arrest-Anregung und koordiniert Sicherungsmaßnahmen, um Ihre Vermögenswerte zu schützen. Jetzt unverbindlich Kontakt aufnehmen. Jetzt unverbindlich Kontakt aufnehmen.
Der Vermögensarrest nach § 111e StPO ist eine strafprozessuale Maßnahme, mit der Vermögenswerte eines Beschuldigten gesichert werden – ohne dass dieser davon zunächst erfährt. Das Gericht kann auf Antrag der Staatsanwaltschaft einen Arrestbeschluss erlassen, der Konten, Guthaben oder Kryptowährungen vorläufig einfriert, um sie für eine spätere Einziehung oder Rückführung an die Geschädigten zu sichern.
Voraussetzung ist ein dringender Tatverdacht auf eine Straftat, die einen Vermögensvorteil begründet hat – insbesondere § 263 StGB (Betrug); ergänzend kommt § 263a StGB (Computerbetrug) in Betracht, wenn ein Datenverarbeitungsvorgang manipuliert wurde. Der Arrest kann sowohl gegen Konten bei klassischen Banken als auch gegen Wallets bei Kryptobörsen verhängt werden. Auch das Geldwäschedelikt nach § 261 StGB kommt als Ankerpunkt in Betracht, wenn Gelder bereits weitergewaschen wurden.
Der Vermögensarrest 111e StPO Krypto ist im Unterschied zu zivilrechtlichen Sicherungsmaßnahmen schneller durchsetzbar: Ein staatsanwaltschaftlicher Eilarrest kann vollzogen werden, noch bevor das Gericht tätig wird. Behörden können Kryptobörsen mit BaFin-Lizenz direkt kontaktieren und zur sofortigen Sperrung auffordern. Dabei spielt die Blockchain-Forensik eine zentrale Rolle – Blockchain-Forensik bei Kryptobetrug zeigt, wie Wallet-Adressen und Transaktionspfade für Ermittler nutzbar gemacht werden.
Kryptobetrug folgt meist einem klaren Muster: Opfer werden durch Fake-Plattformen, Social Engineering oder Romance Scams dazu gebracht, Kryptowährungen oder Überweisungen zu leisten. Die Gelder landen auf Zwischenkonten, werden sofort weitergeleitet und über mehrere Wallets aufgeteilt. Jeder Schritt entfernt das Geld weiter von der Rückverfolgbarkeit.
Bei Fake-Exchange-Betrug etwa werden Opfer zunächst mit kleinen Gewinnauszahlungen gelockt, bevor die Plattform ohne Vorwarnung offline geht. Die gesendeten Kryptowerte sind dann auf Dutzende Wallets verteilt – ohne unverzügliche Einleitung eines Vermögensarrests 111e StPO Krypto kaum noch zu greifen.
Die ersten 24 bis 48 Stunden sind deshalb entscheidend. Solange Guthaben noch bei einer lizenzierten Kryptobörse liegen, kann ein schnell erwirkter Arrest die Sperrung auslösen. Bei nicht regulierten Plattformen ohne MiCAR-CASP-Zulassung (Crypto-Asset Service Provider) gem. MiCAR, in Deutschland flankiert durch das Kryptomärkteaufsichtsgesetz (KMAG), ist die Situation schwieriger – hier kommen internationale Rechtshilfeersuchen in Betracht.
Nicht jeder Verdacht auf Betrug erfordert sofortige Strafanzeige. Bei den folgenden Warnsignalen sollten Betroffene jedoch keine Stunde verlieren:
Das Zeitfenster für einen wirksamen Vermögensarrest 111e StPO Krypto schließt sich rasch. Folgende Schritte sollten unverzüglich eingeleitet werden:
Nach einem erfolgreichen Vermögensarrest werden die gesicherten Werte zunächst staatlich verwahrt. Im Strafverfahren kann das Gericht dann die Einziehung zugunsten der Geschädigten anordnen – das sogenannte Auskehrverfahren. Dabei werden die mit Arrest gesicherten Mittel anteilig an die nachgewiesenen Opfer ausgeschüttet.
Die Rechtsgrundlage für die Opferbeteiligung ergibt sich aus den strafprozessualen Vorschriften zur Einziehung und dem Entschädigungsrecht. Geschädigte, die im Ermittlungsverfahren als Verletzte anerkannt sind, können nach § 406e StPO Akteneinsicht beantragen und ihre Forderungen anmelden. Die Auskehr erfolgt aber nicht automatisch – Betroffene müssen aktiv am Verfahren teilnehmen.
Parallel dazu sollte zivilrechtlicher Schadensersatz nach § 823 BGB und § 826 BGB geprüft werden – insbesondere gegen Plattformen, deren Betreiber identifizierbar sind. Wer das Geld über eine lizenzierte Kryptobörse verloren hat, die den Transfer ohne hinreichende AML-Prüfung abgewickelt hat, kann darüber hinaus Bankhaftungsansprüche prüfen lassen, wie sie im Beitrag zu Kryptobetrug und Bankhaftung dargestellt sind.
Als erfahrene Anwälte im Bank- und Kapitalmarktrecht helfen wir Ihnen, die Vorgehensweise der Betrüger rechtlich einzuordnen und konkrete Schritte zur Rückforderung Ihrer Gelder einzuleiten. Kontaktieren Sie uns jederzeit für ein unverbindliches Erstgespräch.
Die MiCAR VO (EU) 2023/1114 schreibt in Art. 70 eine strenge Vermögenstrennung vor: Krypto-Dienstleister müssen Kundenguthaben getrennt vom Betriebsvermögen halten. Bei Insolvenz des Anbieters gelten Kunden als vorrangige Gläubiger – ihr Vermögen darf nicht zur Befriedigung anderer Gläubiger herangezogen werden.
Für die Praxis des Vermögensarrests 111e StPO Krypto bedeutet das: Sind Gelder bei einem regulierten CASP (Crypto-Asset Service Provider) mit BaFin-Lizenz geparkt, stehen die Chancen auf eine erfolgreiche Sicherung erheblich besser. Die Behörde kann den CASP direkt ansprechen, und der Anbieter ist zur Kooperation verpflichtet – soweit eine Arrestanordnung vorliegt.
Bei unregulierten Anbietern ohne CASP-Lizenz entfallen diese Kooperationspflichten. Hier ist internationale Rechtshilfe über Eurojust oder bilaterale Abkommen der einzige Weg. Das macht den Einsatz des Vermögensarrests 111e StPO Krypto gegen unregulierte Plattformen deutlich aufwändiger – aber nicht aussichtslos. Crypto-Tracing und Blockchain-Analysen können auch hier Spuren sichern.
Neben dem strafprozessualen Weg stehen Betroffenen zivilrechtliche Ansprüche offen. Die Verjährung richtet sich nach §§ 195, 199 BGB: drei Jahre ab Kenntnis vom Schaden und dem Schuldner, beginnend jeweils am Ende des Jahres. Wer den Betrug erst Monate nach der Einzahlung bemerkt, hat dennoch in der Regel mindestens drei volle Jahre Zeit, zivilrechtliche Ansprüche geltend zu machen.
Wichtig: Der Vermögensarrest 111e StPO Krypto hemmt die zivilrechtliche Verjährung nicht automatisch. Wer parallel zivilrechtliche Ansprüche verfolgt, sollte deshalb auch eine Verjährungsunterbrechung durch Klageeinreichung oder schriftliche Geltendmachung sicherstellen. Ergänzend können Schadensersatzansprüche aus unerlaubter Handlung nach § 823 BGB oder aus vorsätzlicher sittenwidriger Schädigung nach § 826 BGB geltend gemacht werden.
Einen detaillierten Überblick zu Rückforderungsstrategien nach Kryptobetrug bietet der Beitrag Krypto-Betrug Geld zurück. Dort werden auch Advance-Fee-Fallen erläutert, bei denen Täter nach dem Betrug weitere Zahlungen fordern – ein Muster, das häufig parallel zu Versuchen läuft, Arrestanträge zu verhindern.
Die Arrest-Anregung nach § 111e StPO ist ein förmlicher Antrag mit konkreten Anforderungen: Tatvorwurf, Beschuldigtenidentifikation soweit möglich, gesicherte Beweismittel, bezeichnete Konten oder Wallets. Wer diesen Antrag unvollständig stellt, riskiert Ablehnung – wertvolle Stunden gehen verloren.
Anwaltliche Beratung ist unverzichtbar, wenn: Der Schaden mehr als 5.000 Euro beträgt, Täter ihre Identität verschleiern, Gelder über mehrere Länder bewegt wurden oder die Plattform in einem Drittland sitzt. Ein Anwalt koordiniert Strafanzeige, zivilrechtliche Sicherung und ggf. internationale Maßnahmen parallel.
Die AK LAW Rechtsanwaltsgesellschaft mbH verfügt über Erfahrung bei der Durchsetzung des Vermögensarrests 111e StPO Krypto und arbeitet mit spezialisierten Blockchain-Forensikern zusammen. Weiterführende Informationen zur Identifikation von Tätern und zur Sicherung von Beweismitteln finden sich im Beitrag Kryptobetrug BGH-Urteil sowie im Anwalt für Bankrecht (Hub).
Der Vermögensarrest 111e StPO Krypto ist das schärfste strafprozessuale Instrument, um nach Kryptobetrug schnell Werte zu sichern. Er setzt voraus, dass Strafanzeige mit konkreter Arrestanregung binnen kürzester Zeit gestellt wird – idealerweise innerhalb der ersten 48 Stunden. Wer zu lange wartet, riskiert, dass Gelder unwiederbringlich verschwunden sind.
Parallel zum Arrest sollten zivilrechtliche Ansprüche dokumentiert und Verjährungsfristen gesichert werden. Regulierte Anbieter mit BaFin-Lizenz kooperieren mit Behörden – bei nicht lizenzierten Plattformen ist internationale Rechtshilfe erforderlich. Der Anwalt für Finanzbetrug koordiniert alle Schritte und stellt sicher, dass keine Frist versäumt wird.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
Der Vermögensarrest nach § 111e StPO ist eine strafprozessuale Sicherungsmaßnahme. Das Gericht kann auf Antrag der Staatsanwaltschaft Konten, Guthaben oder Kryptowährungen eines Beschuldigten einfrieren, um sie für eine spätere Einziehung oder Rückführung an Geschädigte zu sichern.
Erfahrungsgemäß besteht ein 48-Stunden-Fenster, in dem Kryptobörsen und Banken auf behördlichen Druck reagieren und Guthaben einfrieren können. Danach sinkt die Erfolgswahrscheinlichkeit erheblich, da Täter Gelder weitergeleitet und Spuren verwischt haben.
Ja. Der Vermögensarrest nach § 111e StPO erfasst alle Vermögenswerte des Beschuldigten – einschließlich Kryptowährungen. Bei regulierten Kryptobörsen mit BaFin-Lizenz kann die Behörde unmittelbar eine Sperrung anordnen lassen.
Die Strafanzeige muss den Tatvorwurf benennen, alle bekannten Kontonummern und Wallet-Adressen enthalten sowie Beweismittel wie Screenshots und Transaktions-IDs beifügen. Ein Anwalt stellt sicher, dass die formalen Anforderungen erfüllt sind und keine Zeit verloren geht.
ie mit Arrest gesicherten Werte werden zunächst staatlich verwahrt. Im Rahmen des Strafverfahrens kann das Gericht die Einziehung und anschließende Auskehr an die Geschädigten anordnen. Betroffene müssen ihre Forderungen aktiv anmelden und am Verfahren teilnehmen.
MiCAR Art. 70 schreibt Vermögenstrennung vor: Kundenguthaben müssen getrennt vom Betriebsvermögen gehalten werden. Bei regulierten Anbietern sind Kunden vorrangige Gläubiger. Das erleichtert die Sicherung im Arrestverfahren erheblich gegenüber nicht lizenzierten Plattformen.
Die Verjährungsfrist beträgt nach §§ 195, 199 BGB drei Jahre ab Kenntnis von Schaden und Schuldner, beginnend jeweils zum Jahresende. Der strafprozessuale Vermögensarrest hemmt diese Frist nicht – deshalb sollte parallel auch die zivilrechtliche Verjährung gesichert werden.
Bei nicht regulierten Anbietern ohne BaFin-Lizenz ist internationale Rechtshilfe über Eurojust oder bilaterale Abkommen erforderlich. Blockchain-Forensik kann Transaktionspfade sichern und Täter identifizieren. Dieser Weg ist aufwändiger, aber nicht aussichtslos.
Ja. Als anerkannter Verletzter haben Betroffene nach § 406e StPO ein Recht auf Akteneinsicht. Dieses Recht ermöglicht es, den Ermittlungsstand zu verfolgen und eigene zivilrechtliche Ansprüche gezielt zu untermauern.
Ja, insbesondere bei höheren Schadenssummen ab 5.000 Euro. Ein Anwalt stellt die Arrestanregung vollständig und fristgerecht, koordiniert Strafanzeige und zivilrechtliche Sicherung parallel und kommuniziert mit Kryptobörsen, Banken und Behörden in einem Schritt.
Wer eine Restschuldversicherung zusammen mit einem Kredit abgeschlossen hat, kann unter bestimmten Voraussetzungen widerrufen und gezahlte Prämien nebst Zinsen zurückfordern.
Eine Restschuldversicherung – auch Kreditlebensversicherung oder Restkreditversicherung genannt – soll einspringen, wenn Kreditnehmer durch Krankheit, Arbeitslosigkeit oder Tod die Raten nicht mehr zahlen können. Klingt sinnvoll. Doch in der Praxis werden diese Versicherungen häufig als Kopplungsgeschäft mit dem Darlehen verkauft, ohne dass Verbraucher die Kosten richtig einschätzen können – und oft ohne ordnungsgemäße Widerrufsbelehrung. Genau deshalb ist die Möglichkeit, eine Restschuldversicherung zu widerrufen, für viele Betroffene der entscheidende Hebel zur Rückforderung.
Die Folge: Viele Restschuldversicherungen können noch heute widerrufen werden. Wer die Restschuldversicherung widerruft, hat Anspruch auf Rückzahlung der geleisteten Prämien und kann zusätzlich Nutzungsersatz – also Zinsen auf das Geleistete – geltend machen. Der Anspruch ergibt sich aus dem gesetzlichen Rückabwicklungsverhältnis nach § 355 BGB. Schätzungen zufolge wurden in Deutschland Millionen solcher Policen unter zweifelhaften Bedingungen abgeschlossen.
Ob ein Widerruf erfolgreich ist, hängt von mehreren Faktoren ab: der Qualität der Widerrufsbelehrung, der Verknüpfung mit dem Kreditvertrag nach § 358 BGB und dem genauen Zeitpunkt des Vertragsschlusses. Wer auf den Widerruf von Finanzprodukten spezialisierte rechtliche Beratung sucht, sollte keine Zeit verlieren – denn die Verjährungsfrist läuft. Wie die nachfolgenden Abschnitte zeigen, ist es ratsam, die Restschuldversicherung widerrufen zu lassen, bevor Ansprüche verjähren.
Ihre Restschuldversicherung wurde möglicherweise fehlerhaft belehrt oder als Kopplungsgeschäft mit dem Kredit verknüpft. Die AK LAW Rechtsanwaltsgesellschaft mbH prüft Ihren Widerrufsanspruch und fordert zu Unrecht gezahlte Prämien samt Zinsen zurück. Jetzt unverbindlich Kontakt aufnehmen. Jetzt unverbindlich Kontakt aufnehmen.
Eine Restschuldversicherung ist eine Gruppenversicherung, die Kreditnehmer über die kreditgebende Bank abschließen. Die Prämie wird häufig auf den Kreditbetrag aufgeschlagen und mitfinanziert – was die Gesamtkosten des Darlehens erheblich erhöht. Kreditvertrag und Versicherungsvertrag sind rechtlich zu trennen.
Das Kernproblem liegt in der Kopplungspraxis: Banken haben jahrelang den Abschluss einer Restschuldversicherung als Voraussetzung für die Kreditvergabe dargestellt – oder zumindest stark nahegelegt. Verbraucher konnten unter diesen Bedingungen keine freie Entscheidung treffen. Aus diesem Grund stufen Gerichte viele solcher Verknüpfungen als unzulässige Kopplungsgeschäfte ein.
Zusätzlich sind die Versicherungsbedingungen oft intransparent formuliert. Leistungsausschlüsse – etwa bei vorbestehenden Erkrankungen oder kurzen Arbeitsverhältnissen – greifen häufig genau dann, wenn der Versicherungsschutz eigentlich gebraucht würde. Das Preis-Leistungs-Verhältnis bleibt für Verbraucher strukturell undurchsichtig.
Das Widerrufsrecht nach § 355 BGB erlischt grundsätzlich nach 14 Tagen. Wurde die Widerrufsbelehrung jedoch fehlerhaft erteilt oder ganz unterlassen, beginnt die Frist nicht zu laufen. Das Widerrufsrecht bleibt dann dauerhaft erhalten – Verbraucher sprechen vom sogenannten ewigen Widerrufsrecht. Für Betroffene bedeutet das: Sie können ihre Restschuldversicherung auch heute noch widerrufen, wenn die Belehrung seinerzeit mangelhaft war.
Typische Belehrungsfehler sind: falsche Angabe der Widerrufsfrist, fehlende Hinweise auf verbundene Verträge, unklare Formulierungen zur Rechtsfolge des Widerrufs oder das vollständige Fehlen der Belehrung. Bereits ein einziger solcher Fehler genügt, um die Frist nicht anlaufen zu lassen.
Wer seine Restschuldversicherung widerrufen möchte, sollte die originalen Vertragsunterlagen – Kreditvertrag, Versicherungsschein, Widerrufsbelehrung – sorgfältig zusammenstellen. Nur auf Basis dieser Dokumente lässt sich rechtssicher beurteilen, ob ein Widerruf noch möglich und Erfolg versprechend ist. Ein Blick in die Rechtsprechung zu Kreditprodukten zeigt, dass Gerichte die Anforderungen an ordnungsgemäße Belehrungen streng auslegen.
Nicht jede Restschuldversicherung ist angreifbar. Doch bestimmte Merkmale erhöhen die Wahrscheinlichkeit, dass eine Restschuldversicherung widerrufen werden kann und ein Widerruf oder Schadensersatzanspruch Aussicht auf Erfolg hat.
Wird die Restschuldversicherung wirksam widerrufen, tritt das gesetzliche Rückabwicklungsverhältnis in Kraft. Die Bank – oder der Versicherer – muss die geleisteten Prämien erstatten. Darüber hinaus schuldet sie nach der Rechtsprechung des Bundesgerichtshofs Nutzungsersatz auf die empfangenen Zahlungen, in der Regel in Höhe von fünf Prozentpunkten über dem Basiszinssatz. Wer die Restschuldversicherung widerruft, stellt damit die gesamte wirtschaftliche Grundlage der Vereinbarung in Frage.
Wurde die Versicherung als Teil eines verbundenen Vertrags nach § 358 BGB abgeschlossen, entfaltet der Widerruf des Kreditvertrags automatisch Wirkung auch auf den Versicherungsvertrag. Beide Verträge werden dann als wirtschaftliche Einheit behandelt – mit der Folge, dass die gesamte Transaktion rückabgewickelt wird.
Daneben kommen Schadensersatzansprüche nach § 823 Abs. 2 BGB und § 826 BGB in Betracht, wenn die Bank arglistig gehandelt oder eine Aufklärungspflicht systematisch verletzt hat. Besonders relevant ist dies, wenn das Kreditinstitut Provisionen für den Versicherungsabschluss erhalten und dies verschwiegen hat.
Wer vermutet, eine fehlerhafte Restschuldversicherung abgeschlossen zu haben, sollte zunächst alle relevanten Vertragsunterlagen zusammenstellen. Dazu gehören der Kreditvertrag, der Versicherungsschein, alle Nachtragsdokumente sowie die ursprüngliche Widerrufsbelehrung – auch wenn diese nur als Fußnote im Darlehensvertrag erscheint. Die Vollständigkeit dieser Unterlagen ist entscheidend, um die Restschuldversicherung widerrufen zu können und den Anspruch beziffern zu lassen. Betroffene sollten bei ihrer Bank ggf. Einsicht in die Kreditakte beantragen – das steht ihnen nach Art. 15 DSGVO zu.
Als erfahrene Anwälte im Bank- und Kapitalmarktrecht ordnen wir Ihren Fall rechtlich ein und prüfen, welche Ansprüche und Schritte für Sie bestehen. Kontaktieren Sie uns jederzeit für ein unverbindliches Erstgespräch.
Nach einem wirksamen Widerruf der Restschuldversicherung umfasst der Rückforderungsanspruch alle geleisteten Prämien – inklusive des Zinsanteils, mit dem die Prämie mitfinanziert wurde. Bei einem Fünfjahreskredit mit aufgeschlagener Prämie können sich die Rückforderungsbeträge schnell im vierstelligen Bereich bewegen. Wer die Restschuldversicherung widerruft und zugleich einen Nutzungsersatzanspruch geltend macht, erreicht oft eine deutlich höhere Gesamtrückzahlung als ursprünglich erwartet. Einen Überblick zu vergleichbaren Rückforderungskonstellationen bietet der Beitrag zu Vorauszahlungsbetrug und Rückforderung.
Hinzu kommt der Nutzungsersatz: Da die Bank die Prämien über Jahre genutzt hat, schuldet sie Zinsen auf den empfangenen Betrag. Die Verjährung richtet sich nach §§ 195, 199 BGB – drei Jahre ab Kenntnis von Anspruch und Schuldner, beginnend jeweils am Jahresende. Wer erst jetzt von der Fehlerhaftigkeit erfährt, hat in der Regel noch Zeit zu handeln.
Wichtig: Das Widerrufsrecht selbst verjährt nach herrschender Ansicht nicht – aber Ansprüche aus dem Rückabwicklungsverhältnis können es. Wer wartet, riskiert daher, dass die Rückzahlungsansprüche trotz weiterhin bestehendem Widerrufsrecht nicht mehr durchsetzbar sind. Die Verjährung von Ansprüchen im Bankrecht sollte deshalb stets frühzeitig geprüft werden.
Das Verbraucherkreditrecht unterscheidet zwischen eigenständigen Versicherungsverträgen und solchen, die wirtschaftlich untrennbar mit einem Darlehen verknüpft sind. Liegt ein verbundenes Geschäft im Sinne des § 358 BGB vor, wirkt der Widerruf eines Vertrags auf den anderen durch – das nennt sich Widerrufsdurchschlag. Wer in dieser Konstellation die Restschuldversicherung widerruft, löst damit gleichzeitig die Rückabwicklung des Kredits aus.
Ein verbundenes Geschäft liegt vor, wenn Kreditvertrag und Versicherungsvertrag eine wirtschaftliche Einheit bilden. Indizien sind: Die Bank empfiehlt explizit eine bestimmte Versicherung, die Prämie wird aus dem Darlehen beglichen, oder der Abschluss beider Verträge erfolgt beim selben Berater am selben Tag.
Manche Banken haben Provisionen für den Versicherungsabschluss erhalten, ohne dies gegenüber dem Kreditnehmer offenzulegen. Dies begründet zusätzlich einen Schadensersatzanspruch wegen Verletzung vorvertraglicher Aufklärungspflichten – unabhängig davon, ob ein Widerruf noch möglich ist. Wer Opfer solcher Praktiken wurde, kann sich an ein Beratungsverschulden des Kreditinstituts anknüpfend auf Schadensersatz berufen.
Die Prüfung einer Restschuldversicherung erfordert Spezialwissen im Verbraucherkreditrecht und im Versicherungsvertragsrecht. Wer die Restschuldversicherung widerrufen will, ohne anwaltliche Unterstützung, riskiert formale Fehler – etwa eine falsche Adressierung des Widerrufs, das Fehlen einer konkreten Berechnung der Rückforderung oder das Widerrufen ohne Kenntnis des verbundenen Kreditvertrags.
Anwaltliche Beratung empfiehlt sich insbesondere, wenn: Die Widerrufsbelehrung unklar oder vollständig fehlerhaft ist, der Kreditvertrag vor 2016 abgeschlossen wurde, die mitfinanzierte Prämie mehr als 1.000 Euro beträgt oder die Bank eine außergerichtliche Einigung verweigert.
Neben dem Widerrufsweg prüft ein spezialisierter Anwalt auch alternative Anspruchsgrundlagen – etwa Schadensersatz wegen Falschberatung nach § 823 BGB oder Berufung auf die Nichtigkeit sittenwidriger Klauseln nach § 138 BGB mit bereicherungsrechtlicher Rückabwicklung (§ 812 BGB), wenn die Kopplungsstruktur besonders belastend war. Betroffene können sich zudem an den Themenbereich Kreditbetrug und Bankrechtsschutz wenden.
Viele Restschuldversicherungen, die zwischen 2000 und 2016 abgeschlossen wurden, enthalten fehlerhafte Widerrufsbelehrungen. Das bedeutet: Das Widerrufsrecht besteht noch heute – die Möglichkeit, eine Restschuldversicherung zu widerrufen, ist für zahlreiche Verbraucher noch nicht abgelaufen. Wer seine Restschuldversicherung wirksam widerruft, erhält die gezahlten Prämien zurück – zuzüglich Nutzungsersatz. Das Rückforderungsrecht im Bankrecht hat dabei eine erhebliche wirtschaftliche Relevanz. Zudem lohnt es sich zu prüfen, ob zusätzliche Schadensersatzansprüche wegen versteckter Provisionen bestehen.
Der erste Schritt ist eine anwaltliche Überprüfung der Vertragsunterlagen. Dabei wird geprüft, ob die Belehrung fehlerhaft war, ob ein verbundenes Geschäft vorliegt und welche Ansprüche in welcher Höhe bestehen. Nur auf dieser Grundlage lässt sich entscheiden, ob ein außergerichtliches Schreiben an die Bank sinnvoll ist – oder ob der Klageweg beschritten werden sollte. Wer außerdem wissen möchte, wie Phishing und Kreditkartenbetrug im Bankrecht behandelt werden, findet im Portal weiterführende Beiträge zu verwandten Themen. Die AK LAW Rechtsanwaltsgesellschaft mbH steht Mandanten bei der Restschuldversicherung widerrufen, Klagen durchsetzen und Rechte wahren zur Seite.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
Ja, sofern die Widerrufsbelehrung fehlerhaft war oder fehlte. In diesem Fall beginnt die 14-Tage-Frist nicht zu laufen, und das Widerrufsrecht bleibt dauerhaft bestehen. Allerdings können Rückzahlungsansprüche aus dem Rückabwicklungsverhältnis der regulären Verjährung nach §§ 195, 199 BGB unterliegen.
Nach einem wirksamen Widerruf entsteht ein gesetzliches Rückabwicklungsverhältnis. Die Bank oder der Versicherer muss alle geleisteten Prämien zurückzahlen. Zusätzlich schuldet sie Nutzungsersatz – also Zinsen auf die empfangenen Beträge, üblicherweise fünf Prozentpunkte über dem Basiszinssatz.
Kündigung und Widerruf sind grundverschieden. Wer kündigt, erhält allenfalls einen Rückkaufswert für die verbleibende Laufzeit. Wer wirksam widerruft, bekommt alle bisher gezahlten Prämien zurück. Der Widerruf ist deshalb der wirtschaftlich vorteilhaftere Weg – vorausgesetzt, die Belehrung war fehlerhaft.
Erforderlich sind der ursprüngliche Kreditvertrag, der Versicherungsschein, die Widerrufsbelehrung sowie Kontoauszüge mit den Prämienzahlungen. Diese Dokumente bilden die Grundlage für die anwaltliche Prüfung und die spätere Berechnung des Rückforderungsbetrags.
Die Verjährungsfrist beträgt nach §§ 195, 199 BGB drei Jahre ab Kenntnis von Anspruch und Schuldner, beginnend jeweils zum Jahresende. Das Widerrufsrecht selbst ist nach herrschender Rechtsprechung nicht verjährbar – wohl aber die Ansprüche aus dem Rückabwicklungsverhältnis.
Ja. Nach einem wirksamen Widerruf schuldet die Bank Nutzungsersatz auf die empfangenen Prämienbeträge. Die Rechtsprechung setzt diesen Zinssatz in der Regel auf fünf Prozentpunkte über dem jeweiligen Basiszinssatz an. Bei langen Vertragslaufzeiten kann dies eine erhebliche Zusatzsumme ausmachen.
Ja, das ist ein eigenständiger Haftungsgrund. Banken sind verpflichtet, Provisionen aus Versicherungsverträgen offenzulegen. Wer diese Information zurückhält, verletzt vorvertragliche Aufklärungspflichten und kann auf Schadensersatz nach § 823 Abs. 2 BGB in Anspruch genommen werden.
Ein verbundenes Geschäft liegt vor, wenn Kredit- und Versicherungsvertrag eine wirtschaftliche Einheit bilden – etwa wenn die Prämie aus dem Darlehen bezahlt wird. In diesem Fall wirkt der Widerruf eines Vertrags automatisch auch auf den anderen, was die Rückabwicklung beider Verträge auslöst.
Das Widerrufsrecht erlischt nicht automatisch mit Beendigung des Kreditvertrags. Auch nach vollständiger Rückzahlung des Darlehens kann ein Widerruf der Restschuldversicherung möglich sein – und die Rückforderung bereits gezahlter Prämien erfolgen.
Außergerichtlich lässt sich die Bank oft innerhalb von acht bis zwölf Wochen zur Stellungnahme bewegen. Verweigert sie die Rückzahlung, folgt das Klageverfahren. Die Gesamtdauer bis zu einem rechtskräftigen Urteil kann – je nach Gericht und Instanz – sechs bis achtzehn Monate betragen.
Seit Ende 2024 gelten Marktmissbrauchsverbote auch für Kryptowerte – Krypto Marktmanipulation MiCAR-Regeln erfassen Wash Trading, Pump-and-Dump und Insiderhandel erstmals europaweit.
Kryptomärkte waren lange ein regulatorisch ungeregelter Bereich. Wash Trading – das Vortäuschen von Handelsvolumen durch koordinierte Eigengeschäfte –, Pump-and-Dump-Strukturen und der Handel auf Basis nicht öffentlicher Informationen gehörten zum unübersehbaren Alltag vieler Kryptobörsen. Mit der MiCAR VO (EU) 2023/1114 hat sich das grundlegend geändert.
Krypto Marktmanipulation MiCAR ist seit Ende 2024 kein Graubereich mehr. Die Verordnung enthält ein umfassendes Marktmissbrauchsregime, das sich an der etablierten Marktmissbrauchsverordnung (MAR) für klassische Finanzinstrumente orientiert. Wer Kryptomärkte manipuliert, handelt nun gegen europäisches Recht – mit direkten Konsequenzen für Plattformen, Emittenten und Händler.
Dieser Ratgeber erklärt, welche konkreten Verbote MiCAR eingeführt hat, was Wash Trading und Insiderhandel im Krypto-Kontext bedeuten, welche Pflichten Plattformen tragen und welche Ansprüche geschädigte Anleger daraus ableiten können.
Wenn Sie durch Krypto-Marktmanipulation Verluste erlitten haben, bestehen konkrete Ansprüche gegen Plattformen und Manipulatoren. MiCAR hat die Rechtslage für geschädigte Anleger wesentlich verbessert. Eine spezialisierte Kanzlei prüft, welche Ansprüche in Ihrem Fall durchsetzbar sind. Jetzt unverbindlich Kontakt aufnehmen.
Die Krypto Marktmanipulation MiCAR-Regelungen sind Teil des Titels VI der Verordnung, der sich dem Marktmissbrauch widmet. Zentrale Verbote traten mit dem Anwendungsbeginn von MiCAR Ende 2024 in Kraft. Für Kryptowerte, die keine Asset-Referenced Tokens oder E-Money-Tokens sind, gilt seitdem das Marktmissbrauchsregime parallel zur bisherigen nationalen Regulierung.
Die Übergangsfrist nach Art. 143 MiCAR erlaubt bestehenden Anbietern, ihren Betrieb noch bis zum 1. Juli 2026 ohne vollständige CASP-Lizenz fortzuführen. Die EU-weite Maximalfrist endet am 1. Juli 2026; in Deutschland war die nationale Übergangsfrist nach dem KMAG kürzer (ca. Ende Dezember 2025). Das Marktmissbrauchsverbot gilt jedoch bereits. Ein unregulierter Anbieter kann sich nicht auf die Übergangsfrist berufen, um Marktmanipulation zu rechtfertigen. Die BaFin überwacht die Einhaltung dieser Regeln in Deutschland.
Für Anleger bedeutet das: Wer aufgrund von Marktmanipulation Verluste erlitten hat, kann seit Ende 2024 auf eine belastbarere Rechtsgrundlage zurückgreifen als zuvor. Die Verbote schaffen zugleich die Basis für zivilrechtliche Schadensersatzansprüche nach § 823 Abs. 2 BGB in Verbindung mit den verletzten Normen.
Wash Trading bezeichnet den gleichzeitigen Kauf und Verkauf desselben Krypto-Assets durch dieselbe Person oder koordinierte Gruppen, ohne dass ein wirtschaftlicher Eigentumsübergang stattfindet. Das Ziel ist die künstliche Aufblähung des Handelsvolumens – um andere Anleger in den Markt zu locken oder die eigene Plattform attraktiver erscheinen zu lassen.
MiCAR verbietet Wash Trading ausdrücklich als Form der Marktmanipulation. Börsen, die Wash Trading bei Nutzern tolerieren oder selbst betreiben, verstoßen gegen ihre Pflichten als CASPs. Darüber hinaus kann Wash Trading nach § 264a StGB (Kapitalanlagebetrug) relevant sein, wenn dadurch Anleger über die tatsächliche Marktlage getäuscht wurden.
Für geschädigte Anleger, die auf Basis falscher Volumensignale investiert haben, können Schadensersatzansprüche entstehen. Die Durchsetzung erfordert den Nachweis eines kausalen Zusammenhangs zwischen der Manipulation und dem Verlust – eine anspruchsvolle, aber mögliche Aufgabe für spezialisierte Anwälte.
Bei Pump-and-Dump-Strukturen kaufen Täter zunächst große Mengen eines Krypto-Assets und treiben den Preis durch koordinierte Werbung und Falschaussagen in die Höhe. Wenn andere Anleger einsteigen und den Preis weiter treiben, verkaufen die Täter ihre Bestände mit Gewinn – der Kurs bricht danach ein. Zurück bleiben Anleger mit wertlos gewordenen Coins.
MiCAR erfasst solche Strukturen als Marktmanipulation. Die Verordnung verbietet die Verbreitung falscher oder irreführender Informationen sowie andere Verhaltensweisen, die auf eine künstliche Preisbeeinflussung abzielen. Neben dem zivilrechtlichen Anspruch nach § 826 BGB kommt auch § 263 StGB (Betrug) in Betracht.
Geschädigte Anleger, die aufgrund einer solchen Kampagne zu überhöhten Preisen gekauft haben, können Schadensersatz für die Differenz zwischen gezahltem und tatsächlichem Marktwert beanspruchen. Informationen zu ähnlichen Maschen bietet der Beitrag zu Krypto-Giveaway-Scams.
Insiderhandel liegt vor, wenn jemand auf Basis nicht öffentlich zugänglicher, kursrelevanter Informationen Kryptowerte kauft oder verkauft. MiCAR überträgt das aus dem klassischen Kapitalmarktrecht bekannte Insiderhandelsverbot auf den Krypto-Sektor. Das bedeutet: Mitarbeiter einer Kryptobörse, Token-Emittenten oder CASP-Verantwortliche dürfen ihre privilegierten Informationen nicht für eigene Handelsgeschäfte nutzen.
Typische Insider-Konstellationen im Krypto-Markt: Ein Börsen-Mitarbeiter weiß vorab, welche neuen Token gelistet werden, und kauft diese kurz vorher. Oder ein Token-Projektteam kauft eigene Token, bevor eine positive Ankündigung öffentlich gemacht wird. Beides ist nach MiCAR verboten und nach nationalem Recht strafbewehrt.
Für Anleger, die im selben Zeitraum zu schlechteren Konditionen gehandelt haben, weil Insider den Preis bereits beeinflussten, bestehen Schadensersatzansprüche. Der Nachweis von Insiderhandel ist allerdings schwierig – er erfordert Zugang zu Handelsdaten und ggf. Strafverfolgungshilfe über § 406e StPO.
Krypto Marktmanipulation MiCAR trifft nicht nur Manipulatoren direkt. Die Verordnung legt auch den Plattformen erhebliche Sorgfaltspflichten auf. CASPs müssen Systeme zur Erkennung und Meldung verdächtiger Handelsaktivitäten einrichten – ähnlich wie dies bei regulierten Wertpapierhändlern bereits seit langem gilt.
Plattformen, die trotz erkennbarer Anzeichen von Wash Trading oder koordinierter Preismanipulation nicht eingreifen, können selbst haftbar werden. Die Aufsichtspflicht des CASPs erstreckt sich auf die von ihm angebotenen Handelspaare und die Aktivitäten seiner Nutzer. Verstöße gegen diese Pflichten können zu behördlichen Maßnahmen der BaFin führen.
Für Anleger, die auf einer mangelhaft überwachten Plattform Verluste durch Manipulation erlitten haben, ergibt sich daraus ein weiterer Anknüpfungspunkt: Die Haftung der Plattform wegen Verletzung ihrer Aufsichtspflichten nach § 823 BGB. Hinweise zu ähnlichen Plattformproblemen bieten der Beitrag zur Fake-Exchange-Masche und zum grauen Kapitalmarkt.
Als erfahrene Anwälte im Bank- und Kapitalmarktrecht ordnen wir Ihren Fall rechtlich ein und prüfen, welche Ansprüche und Schritte für Sie bestehen. Kontaktieren Sie uns jederzeit für ein unverbindliches Erstgespräch.
Folgende Hinweise deuten auf mögliche Marktmanipulation an einer Kryptobörse hin:
Wer durch solche verbotenen Praktiken Verluste erlitten hat, sollte strukturiert vorgehen:
Vertiefende Informationen finden sich im Beitrag zu Anlegerschutz nach MiFID II und bei der Einordnung des Betrugs an Kryptobörsen.
Schadensersatzansprüche gegen Marktmanipulatoren stützen sich auf § 823 Abs. 2 BGB in Verbindung mit den verletzten MiCAR-Normen sowie auf § 826 BGB (sittenwidrige Schädigung). Die Verjährung richtet sich nach §§ 195, 199 BGB: drei Jahre (§ 195 BGB) ab dem Ende des Jahres, in dem der Geschädigte Kenntnis von Schaden und Verantwortlichem erlangt hat (§ 199 Abs. 1 BGB).
Bei Manipulationsfällen beginnt die Kenntnis oft erst, wenn Ermittlungsergebnisse oder Medienberichte den Sachverhalt aufhellen. Dennoch sollte nicht zu lange gewartet werden. Es gilt eine kenntnisunabhängige Höchstfrist von zehn Jahren ab Entstehung des Anspruchs (§ 199 Abs. 3 S. 1 Nr. 1 BGB) bzw. 30 Jahren ab dem schädigenden Ereignis (§ 199 Abs. 3 S. 1 Nr. 2 BGB); maßgeblich ist die früher endende Frist. Eine Strafanzeige hemmt die Verjährung nicht automatisch – anwaltliche Begleitung stellt sicher, dass Fristen gewahrt bleiben.
Zur Durchsetzung von Ansprüchen gegen ausländische Manipulatoren oder Plattformen ohne EU-Sitz ist internationale Rechtshilfe notwendig. Krypto-Tracing-Methoden, wie sie im Beitrag zur Rückverfolgung bei Krypto-Betrug erklärt werden, helfen dabei, Verantwortliche zu identifizieren.
Spezialisierte anwaltliche Hilfe ist in solchen Fällen sinnvoll, sobald:
Der Anwalt für Bankrecht und Kapitalmarktrecht kennt sowohl die MiCAR-Architektur als auch die Besonderheiten der Krypto-Märkte. Beim Kryptoinvestment aus anwaltlicher Sicht und beim Beitrag zum Handel mit Kryptowährungen finden sich weitere hilfreiche Einordnungen.
Die Einführung des Marktmissbrauchsregimes durch MiCAR ist ein Meilenstein für den Anlegerschutz im Krypto-Sektor. Krypto Marktmanipulation MiCAR-widrige Praktiken sind nun europaweit verboten, aufsichtlich sanktionierbar und zivilrechtlich mit Schadensersatzansprüchen belegt. Das gilt für Wash Trading ebenso wie für Pump-and-Dump-Strukturen und Insiderhandel.
Für geschädigte Anleger bedeutet das: Sie stehen nicht mehr mit leeren Händen da. Die Anspruchsgrundlagen sind klarer als zuvor – aber ihre Durchsetzung bleibt anspruchsvoll. Ein auf Krypto-Recht und Kapitalmarktrecht spezialisierter Anwalt ist der entscheidende Partner. Der Beitrag zum Anwalt gegen Finanzbetrug und zur Rückforderung bei Krypto-Betrug zeigen weitere Optionen auf.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
MiCAR enthält seit Ende 2024 ein umfassendes Marktmissbrauchsverbot für Kryptowerte. Verboten sind Wash Trading (künstliche Volumensteigerung), Pump-and-Dump (koordinierte Preistreiberei) und Insiderhandel (Handel auf Basis nicht öffentlicher Informationen). Diese Verbote gelten für alle Marktteilnehmer, die in der EU mit regulierten Kryptowerten handeln.
Wash Trading bezeichnet den Kauf und Verkauf desselben Assets durch dieselbe Person oder koordinierte Gruppen ohne wirtschaftlichen Eigentumsübergang. Ziel ist die Simulation von Handelsvolumen, um Anleger zu täuschen. MiCAR verbietet dies als Form der Marktmanipulation. Plattformen, die Wash Trading dulden, verstoßen gegen ihre CASP-Pflichten.
Täter kaufen große Mengen eines Krypto-Assets und treiben dessen Preis durch gezielte Werbung und Falschinformationen. Wenn andere Anleger einsteigen und den Kurs weiter steigen lassen, verkaufen die Initiatoren ihre Bestände. Danach bricht der Kurs ein. Geschädigte Anleger, die zu überhöhten Preisen gekauft haben, können Schadensersatz beanspruchen.
MiCAR überträgt das klassische Insiderhandelsverbot auf Kryptowerte. Wer auf Basis nicht öffentlicher, kursrelevanter Informationen handelt – etwa als Börsen-Mitarbeiter vor einem neuen Token-Listing – verstößt gegen MiCAR und macht sich möglicherweise strafbar. Für andere Anleger entstehen dadurch zivilrechtliche Schadensersatzansprüche.
Als CASPs nach MiCAR müssen Kryptobörsen Systeme zur Erkennung und Meldung verdächtiger Handelsaktivitäten vorhalten. Wer trotz erkennbarer Manipulationssignale nicht eingreift, kann selbst haftbar werden. Anleger, die auf mangelhaft überwachten Plattformen Verluste durch Manipulation erlitten haben, können Ansprüche direkt gegen die Plattform richten.
Zunächst alle eigenen Transaktionsdaten und Marktdaten sichern. BaFin über den Verdachtsfall informieren. Strafanzeige wegen § 263 StGB oder § 264a StGB erstatten und Akteneinsicht nach § 406e StPO beantragen. Einen auf Kapitalmarktrecht spezialisierten Anwalt mandatieren, der zivilrechtliche Schadensersatzansprüche gegen Manipulatoren und ggf. die Plattform prüft.
Schadensersatzansprüche verjähren nach §§ 195, 199 BGB in drei Jahren ab dem Ende des Jahres, in dem Sie Kenntnis von Schaden und Verantwortlichem erlangt haben. Eine kenntnisunabhängige Höchstfrist von zehn Jahren gilt ab Entstehung des Anspruchs (§ 199 Abs. 3 S. 1 Nr. 1 BGB); 30 Jahre ab dem schädigenden Ereignis (Nr. 2). Bei Manipulationsfällen beginnt die Kenntnis oft erst mit öffentlichen Ermittlungsergebnissen – dennoch sollte nicht zu lange gewartet werden.
Ja. Die BaFin ist die zuständige nationale Aufsichtsbehörde für MiCAR in Deutschland. Sie kann Untersuchungen einleiten, Bußgelder verhängen und Handelsverbote aussprechen. Anleger können Verdachtsmeldungen direkt bei der BaFin einreichen. Das BaFin-Einschreiten schafft keine automatische Entschädigung für Anleger, kann aber Ermittlungen beschleunigen.
MiCAR erfasst primär zentralisierte CASPs mit identifizierbaren Betreibern. Vollständig dezentralisierte Protokolle ohne rechtlich verantwortlichen Betreiber sind schwieriger zu regulieren. Nichtsdestotrotz können Personen, die dezentralisierte Strukturen für Marktmanipulation nutzen, nach nationalem Strafrecht verfolgt werden. Die Regulierung von DeFi entwickelt sich weiter.
Blockchain-Analysen ermöglichen die Rekonstruktion von Transaktionsmustern auf öffentlichen Blockchains. Koordinierte Kaufwellen, auffällige Wallet-Aktivitäten vor Kursanstiegen und die Identifizierung von Wash-Trading-Netzwerken können durch spezialisierte Tools sichtbar gemacht werden. Diese Daten dienen als Beweismaterial in Ermittlungs- und Zivilverfahren.
DSGVO Auskunft nach Identitätsdiebstahl – wie Sie betroffene Daten aufspüren, falsche Einträge beseitigen und Ihre Rechte nach Art. 15 und 17 DSGVO durchsetzen.
Identitätsdiebstahl ist mehr als ein Betrugsdelikt – er hinterlässt digitale Spuren, die sich über Monate oder Jahre in Datenbanken, Bonitätsauskünften und Plattform-Accounts festsetzen. Kreditkartenverträge werden auf fremde Namen abgeschlossen, Inkassoforderungen treffen Menschen, die mit dem zugrunde liegenden Vertrag nichts zu tun hatten.
Genau hier setzen die Datenschutzrechte an. Die DSGVO Auskunft Identitätsdiebstahl gibt Betroffenen ein effektives Werkzeug an die Hand: Auf Basis von Art. 15 DSGVO können Sie von jeder verarbeitenden Stelle verlangen zu wissen, welche Daten über Sie gespeichert sind. Mit Art. 17 DSGVO können Sie die Löschung rechtswidrig verarbeiteter Daten erzwingen.
Dieser Beitrag erklärt, wie Sie vorgehen, welche Fristen gelten, welche Schadensersatzansprüche bestehen – und wann anwaltliche Unterstützung die Durchsetzung dieser Rechte erheblich beschleunigt.
Wenn Ihre Daten nach einem Identitätsdiebstahl missbräuchlich verarbeitet werden, prüfen wir Ihre Auskunfts- und Löschungsansprüche nach der DSGVO. Jetzt unverbindlich Kontakt aufnehmen.
Identitätsdiebstahl bezeichnet das unberechtigte Verwenden personenbezogener Daten einer anderen Person – in der Regel Name, Adresse, Geburtsdatum und Bankverbindung. Die Täter eröffnen Konten, bestellen Waren auf Rechnung oder schließen Mobilfunkverträge ab. Die Opfer bemerken das oft erst, wenn Inkasso-Forderungen eintreffen oder die Schufa einen negativen Eintrag meldet.
Der datenschutzrechtliche Einstiegspunkt ist das Auskunftsrecht nach Art. 15 DSGVO. Jede Stelle, die personenbezogene Daten verarbeitet – ob Onlinehändler, Bank, Inkassounternehmen oder Auskunftei –, ist verpflichtet, auf Anfrage eine vollständige Kopie der gespeicherten Daten herauszugeben. Diese DSGVO Auskunft nach Identitätsdiebstahl ist der erste Schritt zur Aufklärung des Schadens.
Daneben besteht das Recht auf Berichtigung nach Art. 16 DSGVO und das Recht auf Löschung nach Art. 17 DSGVO. Diese Rechte greifen, wenn Daten auf Basis eines betrügerisch abgeschlossenen Vertrags verarbeitet werden – was nach einem Identitätsdiebstahl regelmäßig der Fall ist. Die Rechtsgrundlage für die Verarbeitung fehlt dann, und die Löschung ist zwingend.
Die häufigsten Einstiegspunkte sind Datenpannen bei großen Plattformen, Phishing-Angriffe auf Bankkonten oder das sogenannte Dumpster Diving – das Sichten weggeworfener Post mit persönlichen Daten. Sobald Täter über Name, Anschrift und Geburtsdatum verfügen, können sie in vielen Fällen bereits im Namen der Betroffenen handeln.
Frühwarnsignale, auf die Betroffene achten sollten:
Wer einen oder mehrere dieser Punkte erkennt, sollte sofort handeln – und als ersten Schritt eine DSGVO Auskunft bei den infrage kommenden Stellen anfordern. Nur so lässt sich das Ausmaß des Datenmissbrauchs vollständig erfassen. Verwandte Muster kennt man auch vom Identitätsdiebstahl beim Bankkonto.
Der Antrag auf DSGVO Auskunft nach Identitätsdiebstahl kann formlos gestellt werden – schriftlich per Post, per E-Mail oder über ein Onlineformular. Entscheidend ist, dass der Antrag klar identifiziert, wer die anfragende Person ist, und was verlangt wird: eine vollständige Kopie aller verarbeiteten Daten sowie Auskunft über Herkunft, Zweck und Empfänger der Weitergabe.
Die Frist zur Beantwortung beträgt einen Monat ab Eingang des Antrags. Bei komplexen Anfragen kann die Stelle die Frist um weitere zwei Monate verlängern – muss das aber begründet mitteilen. Wer keine Antwort erhält oder eine unvollständige Auskunft bekommt, hat das Recht, Beschwerde bei der zuständigen Datenschutzbehörde einzureichen.
Für Betroffene eines Bankdaten-Diebstahls mit Identitätsdiebstahl empfiehlt sich ein systematisches Vorgehen: Zunächst Auskunft bei der Schufa und anderen Auskunfteien (Creditreform, CRIF), dann bei den jeweiligen Gläubigern und schließlich bei Plattformen, auf denen betrügerische Accounts angelegt wurden.
Wichtig: Die DSGVO Auskunft nach Identitätsdiebstahl ist kostenlos. Wer sich für die Übermittlung eine Gebühr berechnen lässt, hat Anspruch auf Rückzahlung. Ausnahme: Bei offensichtlich unbegründeten oder exzessiven Anträgen darf eine angemessene Gebühr verlangt werden – das ist in der Praxis aber selten.
Sobald klar ist, welche Daten missbräuchlich verarbeitet werden, beginnt der zweite Schritt: die Geltendmachung des Löschungsrechts nach Art. 17 DSGVO. Voraussetzung ist, dass die Daten für den ursprünglichen Zweck nicht mehr erforderlich sind, oder – im Fall des Identitätsdiebstahls besonders relevant – dass die Rechtsgrundlage für die Verarbeitung von Anfang an fehlte, weil der zugrunde liegende Vertrag betrügerisch zustande kam.
Negative Schufa-Einträge, die auf betrügerisch abgeschlossenen Verträgen beruhen, sind auf diesem Weg löschbar. Die Schufa ist nach Art. 17 DSGVO verpflichtet, unrichtige oder rechtswidrig gespeicherte Einträge zu entfernen. Ein einfaches Schreiben mit Nachweis der Täuschung – etwa eine Strafanzeige oder ein Negativattest – reicht in vielen Fällen aus, um den Prozess anzustoßen.
Für Berichtigungsansprüche nach Art. 16 DSGVO gilt: Sind Daten inhaltlich falsch – etwa eine falsche Adresse oder eine falsch zugeordnete Forderung –, hat die verarbeitende Stelle diese zu korrigieren. Auch das ist ein direktes Werkzeug nach einem Neobank-Phishing mit Datendiebstahl.
Neben dem Auskunfts- und Löschungsrecht besteht bei rechtswidriger Datenverarbeitung ein Schadensersatzanspruch nach Art. 82 Abs. 1 DSGVO. Der Bundesgerichtshof hat mit Urteil vom 18. November 2024 (BGH VI ZR 10/24) klargestellt: Bereits der Kontrollverlust über personenbezogene Daten durch ein Datenleck ist ein ersatzfähiger immaterieller Schaden – ein konkreter Missbrauchsnachweis ist nicht erforderlich.
Der BGH nannte als Richtwert einen Betrag von etwa 100 Euro für einfache Fälle ohne nachgewiesenen Folgeschaden. Bei schwerem Identitätsdiebstahl mit finanziellem Schaden, Bonitätsverschlechterung und psychischer Belastung kann der Betrag erheblich höher ausfallen. Entscheidend ist, dass die verarbeitende Stelle die unzureichende Datensicherheit zu verantworten hat.
Der Anspruch richtet sich gegen denjenigen, der die Daten rechtswidrig verarbeitet hat – also den Händler, die Bank oder die Plattform, bei der die Datenpanne stattfand. Hinzu kann ein Anspruch gegen den eigentlichen Täter aus § 823 BGB treten, soweit der Täter identifiziert werden kann.
Als erfahrene Anwälte im Bank- und Kapitalmarktrecht ordnen wir Ihren Fall rechtlich ein und prüfen, welche Ansprüche und Schritte für Sie bestehen. Kontaktieren Sie uns jederzeit für ein unverbindliches Erstgespräch.
Wer Opfer eines Identitätsdiebstahls wird, sollte folgende Schritte einleiten:
Das Aktenzeichen der Strafanzeige öffnet weitere strafprozessuale Wege: Mit § 406e StPO können Verletzte nach Verfahrenseinleitung Akteneinsicht beantragen. Über § 475 StPO sind auch Auskünfte für Privatpersonen möglich. Beides liefert wichtige Informationen zur Identifizierung der Täter und zum Umfang des Datenmissbrauchs.
Für Schadensersatzansprüche nach Art. 82 DSGVO gilt die regelmäßige dreijährige Verjährungsfrist des deutschen Zivilrechts. Gemäß § 199 BGB beginnt diese Frist mit dem Schluss des Jahres, in dem der Anspruch entstanden ist und der Geschädigte Kenntnis von Schaden und Schuldner erlangt hat. Gerade bei der DSGVO Auskunft Identitätsdiebstahl ist der Zeitpunkt der Kenntnis oft schwer zu bestimmen.
Wer erst spät von einem Identitätsdiebstahl erfährt – etwa durch einen Inkasso-Brief mehrere Jahre nach dem Datendiebstahl –, hat unter Umständen noch ausreichend Zeit. Das Risiko liegt darin, dass die Kenntnis später als angenommen eingesetzt haben könnte. Ein Anwalt kann helfen, den Verjährungsbeginn korrekt zu bestimmen.
Das Löschungsrecht nach Art. 17 DSGVO hingegen verjährt nicht in dem Sinne, dass eine Löschungspflicht zeitlich entfällt – solange die Daten weiter rechtswidrig verarbeitet werden, besteht der Anspruch fort. Für Betroffene eines Romance-Scam-Phishing mit Identitätsdaten ist das eine wichtige Grundlage.
Die DSGVO Auskunft Identitätsdiebstahl ist formell einfach zu beantragen – die praktische Durchsetzung ist es nicht immer. Stellen verweigern Auskunft, antworten unvollständig oder berufen sich auf angebliche Ausnahmen. Inkassounternehmen halten an der Forderung fest, obwohl der Vertrag betrügerisch zustande kam.
Ein Rechtsanwalt kann das Auskunftsbegehren formal absichern, Beschwerde bei der zuständigen Datenschutzbehörde einlegen und im Streitfall klagen. Das ist besonders dann sinnvoll, wenn mehrere Stellen involviert sind, negative Bonitätseinträge nicht freiwillig gelöscht werden oder ein Schadensersatzanspruch nach Art. 82 DSGVO geltend gemacht werden soll.
Informieren Sie sich zudem über den Weg zur Hilfe als Cybercrime-Opfer und über die Möglichkeit, den Täter zu identifizieren. Wer den Schädiger kennt, kann zivilrechtliche Ansprüche nach § 826 BGB (vorsätzliche sittenwidrige Schädigung) direkt durchsetzen.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
Die DSGVO Auskunft nach Identitätsdiebstahl ist ein Antrag auf Basis von Art. 15 DSGVO. Damit können Betroffene von jeder Stelle, die ihre Daten verarbeitet, vollständige Auskunft verlangen – welche Daten, zu welchem Zweck und an wen sie weitergegeben wurden. Die DSGVO Auskunft Identitätsdiebstahl ist der erste Schritt zur Aufklärung des Schadens.
Art. 15 DSGVO gibt Ihnen das Recht auf eine vollständige Kopie aller über Sie gespeicherten Daten. Die anfragende Stelle muss innerhalb eines Monats antworten. Auskunft ist kostenlos. Die Antwort muss enthalten: Art der Daten, Zweck der Verarbeitung, Herkunft, Empfänger und geplante Speicherdauer.
Ja. Wenn ein negativer Schufa-Eintrag auf einem betrügerisch abgeschlossenen Vertrag beruht, fehlt die Rechtsgrundlage für die Verarbeitung. Nach Art. 17 DSGVO sind solche Einträge zu löschen. Ein Nachweis der Täuschung – etwa ein Strafanzeige-Aktenzeichen – beschleunigt den Prozess erheblich.
Ja. Nach Art. 82 Abs. 1 DSGVO können Betroffene Schadensersatz verlangen, wenn ihre Daten rechtswidrig verarbeitet wurden. Der BGH hat im Urteil VI ZR 10/24 (18.11.2024) entschieden: Bereits der Kontrollverlust über Daten ist ein ersatzfähiger immaterieller Schaden – ohne dass ein konkreter Missbrauch nachgewiesen werden muss. Richtwert: rund 100 Euro im einfachen Fall.
Der Antrag kann formlos per E-Mail, Post oder Online-Formular gestellt werden. Geben Sie klar Ihre Identität an und fordern Sie explizit alle verarbeiteten Daten, deren Herkunft, Zweck und Empfänger. Die Stelle muss innerhalb eines Monats antworten. Bei Nichtbeantwortung können Sie Beschwerde bei der zuständigen Datenschutzbehörde einreichen.
Prioritär: Schufa und andere Auskunfteien (Creditreform, CRIF), Inkassounternehmen, die betrügerische Forderungen geltend machen, Händler, bei denen Bestellungen auf Ihren Namen getätigt wurden, und Banken oder Zahlungsdienste, bei denen Konten eröffnet wurden. Auch Plattformen, auf denen fremde Accounts angelegt wurden, sind einzubeziehen.
Wenn eine Stelle die DSGVO-Auskunft verweigert oder nicht fristgerecht antwortet, können Sie Beschwerde bei der zuständigen Datenschutzbehörde einlegen – in Deutschland je nach Sitz der Stelle bei einer der Landesbehörden oder dem Bundesbeauftragten für Datenschutz. Alternativ ist der zivilrechtliche Klageweg möglich.
Die Verjährungsfrist beträgt drei Jahre, beginnend mit dem Schluss des Jahres, in dem Sie von Schaden und Schuldner Kenntnis erlangt haben (§§ 195, 199 BGB). Bei spätem Bekanntwerden des Identitätsdiebstahls kann die Frist entsprechend später beginnen. Im Zweifelsfall sollte ein Anwalt die Frist konkret bestimmen.
Ja. Das Aktenzeichen der Strafanzeige ist ein wichtiges Dokument bei Löschungsbegehren gegenüber Schufa, Inkasso oder Händlern. Es belegt, dass der Vertrag nicht von Ihnen geschlossen wurde und dass ein Betrug vorliegt. Ohne diesen Nachweis ist die Geltendmachung von Löschungsansprüchen deutlich schwieriger.
Grundsätzlich ja – sofern der Täter identifiziert werden kann. Ansprüche bestehen aus § 823 BGB (unerlaubte Handlung) und § 826 BGB (vorsätzliche sittenwidrige Schädigung). Die Identifizierung des Täters ist häufig die größte Hürde, kann aber über Akteneinsicht nach § 406e StPO im Strafverfahren gelingen.
Copy-Trading-Plattformen ohne BaFin-Erlaubnis haften für Verluste – wer das Prinzip des Social Trading missbraucht, um Anleger zu schädigen, macht sich strafbar.
Copy-Trading verspricht einfaches Investieren: Das eigene Portfolio bildet automatisch die Transaktionen angeblich erfolgreicher Trader nach. Was bei regulierten Plattformen ein legitimes Finanzprodukt ist, wird von unseriösen Anbietern systematisch als Einstieg in den Copy-Trading Betrug genutzt.
Die Masche funktioniert über gefälschte Performance-Zahlen, nicht existierende Star-Trader und Plattformen ohne Regulierung. Anleger sehen vermeintlich hohe Gewinne auf ihrem Dashboard – tatsächlich liegt das Geld schon längst bei den Tätern. Wenn Auszahlungen verweigert werden, ist das Kapital oft weg.
Dieser Ratgeber erklärt, wie Copy-Trading Betrug im Detail aufgebaut ist, welche rechtlichen Ansprüche Geschädigte haben und warum das Handeln ohne BaFin-Erlaubnis entscheidende Haftungsfolgen auslöst.
Wer Opfer von Copy-Trading Betrug wurde, hat rechtliche Möglichkeiten zur Rückforderung. Die Haftung unseriöser Plattformen und ihrer Betreiber lässt sich auf mehreren Wegen durchsetzen. Eine spezialisierte Kanzlei prüft Ihren Fall und leitet geeignete Schritte ein. Jetzt unverbindlich Kontakt aufnehmen.
Copy-Trading, auch Social Trading genannt, ist eine Anlageform, bei der Investoren die Trades anderer Nutzer automatisch in ihrem Portfolio nachbilden. Seriöse Anbieter wie eToro unterliegen der Regulierung durch Finanzaufsichtsbehörden und müssen Risiken transparent kommunizieren. Das ist der reguläre Markt.
Copy-Trading Betrug beginnt dort, wo Anbieter ohne § 32 KWG-Erlaubnis oder vergleichbare EU-Lizenz operieren. Sie präsentieren sich als Plattformen mit verifizierten Top-Tradern, zeigen manipulierte Renditecharts und locken Anleger mit Mindesteinlagen von wenigen hundert Euro. Die angezeigten Gewinne sind fiktiv – das Geld der Anleger fließt direkt zu den Betreibern.
Besonders gefährlich ist die Kombination mit gefälschten Prominentenempfehlungen: Deepfakes bekannter Persönlichkeiten bewerben die Plattform, was das Vertrauen der Anleger massiv steigert. Der Copy-Trading Betrug erscheint so als seriöses Produkt.
Typische Copy-Trading Betrug-Szenarien folgen einem klar erkennbaren Ablaufmuster:
Ähnliche Strukturen finden sich bei Arbitrage-Bot-Betrugsmaschen und beim KI-Trading-Betrug mit Algorithmen.
Wer in Deutschland Finanzportfolioverwaltung oder Anlageberatung anbietet, benötigt eine Erlaubnis nach § 32 KWG. Copy-Trading-Dienste, die Kundenportfolios automatisch steuern, fallen typischerweise unter diese Erlaubnispflicht. Wer ohne diese Erlaubnis handelt, betreibt unter Verstoß gegen § 32 KWG ein unerlaubtes Geschäft, das zivilrechtliche Haftungsfolgen auslöst.
Strafrechtlich kommt Kapitalanlagebetrug nach § 264a StGB in Betracht, wenn Betreiber durch falsche Angaben über die Ertragsfähigkeit der Anlage Investoren zur Einzahlung veranlassen. Daneben greift Betrug nach § 263 StGB, wenn durch Täuschung ein Vermögensschaden herbeigeführt wurde. In Fällen mit internationalem Bezug – Gelder werden ins Ausland transferiert – kann auch § 261 StGB (Geldwäsche) relevant sein.
Zivilrechtlich haften die Betreiber nach § 823 Abs. 2 BGB in Verbindung mit den verletzten Schutzgesetzen (§ 32 KWG, § 264a StGB) sowie nach § 826 BGB wegen vorsätzlicher sittenwidriger Schädigung. Der Schaden umfasst alle eingezahlten Beträge sowie ggf. entgangenen Gewinn. Daneben können Prospekthaftungsansprüche greifen, wenn Werbematerialien der Plattform als Anlageprospekte zu qualifizieren sind und darin irreführende Angaben gemacht wurden.
Für Anleger ist es wichtig zu wissen, dass die Durchsetzung dieser Ansprüche gegen im Ausland ansässige Betreiber aufwendig sein kann. Internationale Rechtshilfe, Freezing Orders in anderen Jurisdiktionen und die Zusammenarbeit mit lokalen Strafverfolgungsbehörden sind mögliche Wege. Ein spezialisierter Anwalt für Kapitalmarktrecht kennt die erfolgversprechendsten Strategien für den jeweiligen Einzelfall.
Folgende Merkmale sind starke Hinweise auf eine unseriöse Plattform – bei Häufung mehrerer Punkte sollten Sie sofort die Einzahlung stoppen:
Eine Übersicht über typische Warnsignale bei dubiosen Investmentangeboten bietet der Beitrag zu 10 Warnsignalen bei Anlagebetrug.
Wenn Sie den Verdacht haben, Opfer einer solchen Masche zu sein, sind folgende Schritte entscheidend:
Als erfahrene Anwälte im Bank- und Kapitalmarktrecht helfen wir Ihnen, die Vorgehensweise der Betrüger rechtlich einzuordnen und konkrete Schritte zur Rückforderung Ihrer Gelder einzuleiten. Kontaktieren Sie uns jederzeit für ein unverbindliches Erstgespräch.
Geschädigte Anleger haben grundsätzlich Ansprüche auf Rückzahlung der eingezahlten Beträge. Basis sind Schadensersatzansprüche nach § 823 BGB und § 826 BGB gegen die Betreiber sowie bereicherungsrechtliche Ansprüche nach § 812 BGB, da die Zahlungen ohne rechtlichen Grund geleistet wurden.
Bei Zahlungen mit Kreditkarte besteht oft die Möglichkeit eines Chargebacks über das Kreditkartenunternehmen – insbesondere wenn der Dienst nicht wie versprochen erbracht wurde. Diese Option sollte unmittelbar geprüft werden. Eine ähnliche Situation beschreibt der Beitrag zu Anlagebetrug durch ausländische Anbieter.
Die Verjährung richtet sich nach §§ 195, 199 BGB: Drei Jahre ab Ende des Jahres, in dem der Geschädigte Kenntnis vom Schaden und dem Verantwortlichen erlangt hat. Wer zu lange wartet, verliert Ansprüche. Die kenntnisunabhängige Höchstfrist beträgt zehn Jahre ab Entstehung des Anspruchs (§ 199 Abs. 3 S. 1 Nr. 1 BGB), spätestens 30 Jahre ab dem schädigenden Ereignis (Nr. 2); maßgeblich ist die früher endende Frist. Informationen zur Verjährung bietet der Beitrag zu Anlagebetrug und Verjährungsfristen.
Viele betrügerische Plattformen fordern die Einzahlung in Kryptowährung – das erschwert die Rückverfolgung und die Strafverfolgung. Moderne Blockchain-Analyse-Tools ermöglichen jedoch das Nachverfolgen von Transaktionen auf der Blockchain. Spezialisierte Dienstleister können Geldflüsse rekonstruieren und Anknüpfungspunkte für die Rückforderung identifizieren.
Die Crypto-Tracing-Methoden sind mittlerweile ein etabliertes Instrument in der Strafverfolgung. In Ermittlungsverfahren können Staatsanwaltschaften Kryptowerte nach § 111e StPO sicherstellen – was die Grundlage für eine spätere Rückerstattung bildet. Akteneinsicht als Verletzter ist nach § 406e StPO möglich.
Wurden Gelder über eine regulierte Kryptobörse abgewickelt, besteht zudem die Möglichkeit, Nutzerdaten über AML/KYC-Anfragen bei der Börse zu erhalten – sofern eine Behörde die Anfrage stellt. Geschädigte Anleger können über ihren Anwalt entsprechende Schritte einleiten.
Ein Anwalt für Kapitalmarktrecht ist in diesen Fällen von Anfang an sinnvoll. Die Abgrenzung zwischen einem regulierten und einem betrügerischen Anbieter sowie die Durchsetzung von Rückforderungsansprüchen gegen oft im Ausland sitzende Betreiber erfordern spezialisiertes Wissen. Spätestens einschalten sollten Sie einen Anwalt, wenn:
Vertiefende Informationen bieten der Beitrag zu Betrug durch Finanzberater und zur Pflichtverletzung bei der Anlageberatung.
Der beschriebene Betrug ist kein Graubereich. Wer ohne Erlaubnis Portfoliodienstleistungen anbietet und dabei Anleger täuscht, haftet zivilrechtlich und macht sich strafbar. Betroffene haben reale Ansprüche auf Rückerstattung – die Erfolgsaussichten hängen jedoch stark davon ab, wie schnell gehandelt wird und wie gut die Beweise gesichert sind.
Die wichtigste Regel: Keine weiteren Einzahlungen, keine Vorschussgebühren zahlen und umgehend anwaltliche Hilfe suchen. Der Anwalt für Finanzbetrug kennt diese Fälle und kann sofort handeln. Auch der Überblick zu Krypto-Betrug und Geld zurück gibt Orientierung für die ersten Schritte.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
Copy-Trading Betrug liegt vor, wenn Plattformen vorgeben, Anleger könnten Transaktionen erfolgreicher Trader automatisch nachbilden, tatsächlich aber keine echten Trades stattfinden. Die angezeigten Gewinne sind simuliert, eingezahltes Kapital fließt direkt zu den Betreibern. Die Plattform agiert ohne Regulierung und ist oft im Ausland registriert.
Wichtigste Merkmale: Keine BaFin-Registrierung nachweisbar, garantierte Renditen, Druck durch Account-Manager zur Nacheinzahlung, Auszahlungshürden wie Gebühren oder Steuervorschüsse und fehlende Transparenz über Unternehmensstruktur und Inhaber. Prüfen Sie jeden Anbieter vor einer Einzahlung auf der BaFin-Website.
Ja, es gibt rechtliche Wege. Schadensersatzansprüche nach § 823 und § 826 BGB gegen die Betreiber, Chargeback-Optionen bei Kreditkartenzahlung und bereicherungsrechtliche Ansprüche können greifen. Der Erfolg hängt davon ab, wie schnell Sie handeln, wie gut Beweise gesichert sind und ob Vermögen der Betreiber noch erreichbar ist.
In der Regel liegt Betrug nach § 263 StGB vor – Täuschung über die Funktionsweise der Plattform mit dem Ziel, Kapital zu entlocken. Hinzu kommt Kapitalanlagebetrug nach § 264a StGB bei falschen Angaben zu Ertragsaussichten. Ohne BaFin-Erlaubnis kommt der Vorwurf des unerlaubten Erbringens von Bankgeschäften nach § 54 KWG hinzu.
Beim Advance-Fee-Scam werden Anleger aufgefordert, vor einer Auszahlung Gebühren, Steuern oder Sicherheitsleistungen zu zahlen. Das Versprechen: Erst dann wird das angebliche Guthaben freigegeben. Diese Gebühren sind selbst Bestandteil des Betrugs – eine Auszahlung findet danach nicht statt. Vergleichbare Muster beschreibt der Beitrag zum Advance-Fee-Scam bei Krypto.
Sofort alle weiteren Einzahlungen stoppen. Alle Kommunikation, Belege und Dashboard-Screenshots sichern. Auszahlung schriftlich anfordern und Reaktion dokumentieren. Strafanzeige bei der Polizei stellen. Bank über den Vorfall informieren und Chargeback prüfen. Anwaltliche Hilfe einholen – je schneller, desto besser für die Erfolgsaussichten.
Schadensersatzansprüche verjähren nach §§ 195, 199 BGB in drei Jahren ab dem Ende des Jahres, in dem Sie Kenntnis vom Schaden und dem Verantwortlichen erlangt haben. Eine kenntnisunabhängige Höchstfrist von zehn Jahren gilt ab Entstehung des Anspruchs (§ 199 Abs. 3 S. 1 Nr. 1 BGB), spätestens 30 Jahre ab dem schädigenden Ereignis. Zögern lohnt sich nicht – warten Sie nicht auf ein positives Ende der Plattform.
Ja, wenn Einzahlungen in Kryptowährung erfolgten. Blockchain-Analyse kann Geldflüsse nachverfolgen und Anknüpfungspunkte für die Rückforderung identifizieren. Strafverfolgungsbehörden können Kryptowerte nach § 111e StPO sicherstellen. Spezialisierte Dienstleister arbeiten mit Kanzleien zusammen, um Beweise zu sichern und Täter zu identifizieren.
Grundsätzlich haftet die Bank nicht für autorisierte Überweisungen, die der Kontoinhaber selbst ausgelöst hat. Bei Hinweisen auf Geldwäsche oder wenn die Bank BaFin-Warnungen ignoriert, können Sorgfaltspflichtverletzungen vorliegen. Im Einzelfall kann eine Haftung der Bank nach § 826 BGB geprüft werden – anwaltliche Beratung ist notwendig.
Echtes Copy-Trading findet auf regulierten Plattformen mit BaFin-Zulassung oder vergleichbarer EU-Regulierung statt. Trades sind real und nachvollziehbar, Risiken werden transparent kommuniziert. Bei der betrügerischen Variante sind Trader, Trades und Gewinne fingiert. Das wichtigste Unterscheidungsmerkmal ist die nachgewiesene Regulierungslage des Anbieters.
Kryptowährungen sind pfändbar – doch die Vollstreckung in digitale Vermögenswerte folgt eigenen technischen und rechtlichen Regeln, die Gläubiger und Finanzamt kennen müssen.
Bitcoin, Ethereum und andere Kryptowährungen gelten steuerrechtlich als Wirtschaftsgüter und sind damit grundsätzlich pfändbar. Die Kryptowährung Pfändung ist juristisch möglich – aber technisch anspruchsvoller als die Pfändung eines Bankkontos. Gläubiger, Gerichte und das Finanzamt stehen dabei vor der Frage, wie genau auf Werte zugegriffen werden kann, die auf einer dezentralen Blockchain liegen.
Der Bundesfinanzhof hat in seinem Urteil IX R 3/22 vom 14. Februar 2023 klargestellt, dass Kryptowährungen als andere Wirtschaftsgüter im Sinne des § 23 Abs. 1 S. 1 Nr. 2 EStG zu behandeln sind. Wer Coins hält, hält Vermögen – und Vermögen ist pfändbar. Das gilt für Gläubiger aus zivilrechtlichen Forderungen ebenso wie für das Finanzamt bei Steuerschulden.
Dieser Ratgeber erklärt, wie eine Kryptowährung Pfändung in der Praxis abläuft, wann die Herausgabe des Private Key verlangt werden kann und mit welchen rechtlichen Mitteln Sie sich gegen eine überzogene oder unberechtigte Vollstreckung in Ihr Krypto-Vermögen wehren können.
Eine Kryptowährung Pfändung trifft viele Betroffene unvorbereitet. Ob die Vollstreckung rechtmäßig ist und wie Sie sich dagegen wehren können, hängt von den genauen Umständen ab. Eine spezialisierte Kanzlei prüft Ihre Situation und leitet geeignete Schritte ein. Jetzt unverbindlich Kontakt aufnehmen.
Kryptowährungen sind nach deutschem Recht keine gesetzlichen Zahlungsmittel, aber dennoch als Wirtschaftsgüter eingestuft. Der BFH hat dies mit Urteil IX R 3/22 (14.02.2023) bestätigt: Gewinne aus dem Verkauf von Kryptowährungen unterliegen nach § 23 Abs. 1 S. 1 Nr. 2 EStG der Einkommensteuer, sofern die Haltefrist von einem Jahr unterschritten wurde. Das setzt voraus, dass Coins als Vermögenswerte anerkannt sind – und damit pfändbar sind.
Zivilrechtlich sind Kryptowährungen kein Eigentum im Sinne des § 903 BGB, da sie keine Sachen im Rechtssinne sind. Dennoch können sie als sonstige Vermögensgegenstände Gegenstand der Zwangsvollstreckung sein. Der Gläubiger muss dabei den richtigen Pfändungsweg wählen – je nachdem, ob die Coins in einer Krypto-Börse (Custodian-Verwahrung) oder in einer selbstverwalteten Wallet liegen.
Die Kryptowährung Pfändung folgt daher unterschiedlichen Wegen: Bei einer Custodian-Plattform kann der Gläubiger die Forderung des Schuldners gegen die Plattform pfänden. Bei selbstverwalteter Verwahrung ist die Lage komplexer – hier kommt es auf die Herausgabe des Private Key an.
Wer Kryptowährungen bei einer regulierten Krypto-Börse wie Bitpanda oder Coinbase hält, hat eine schuldrechtliche Forderung gegenüber der Plattform auf Herausgabe der Coins. Diese Forderung ist pfändbar wie eine Bankforderung. Der Gläubiger erwirkt beim Vollstreckungsgericht einen Pfändungs- und Überweisungsbeschluss und stellt diesen der Plattform zu.
Die Börse ist dann als Drittschuldnerin verpflichtet, die Forderung einzufrieren und an den Gläubiger herauszugeben. Bei regulierten CASPs nach MiCAR VO (EU) 2023/1114 muss die Plattform auf solche Beschlüsse reagieren. Die Möglichkeit der Vollstreckung über die Drittschuldnerklage ist damit bei regulierten Börsen gut etabliert.
Praktische Herausforderungen entstehen, wenn der Schuldner seine Gelder bei ausländischen Plattformen ohne EU-Regulierung verwahrt. Dort sind Pfändungsbeschlüsse oft nicht vollstreckbar – was jedoch den Straftatbestand der Geldwäsche nach § 261 StGB berühren kann, wenn gezielt Vermögen in unkontrollierbare Bereiche verschoben wird.
Wer seine Kryptowährungen in einer selbstverwalteten Wallet hält, kontrolliert den Private Key selbst. Nur wer diesen Schlüssel kennt, kann über die Coins verfügen. Genau hier liegt die zentrale Herausforderung bei der Kryptowährung Pfändung im Self-Custody-Bereich: Ein Pfändungsbeschluss allein gibt dem Gläubiger keinen technischen Zugriff.
Deutsche Gerichte haben sich mit der Frage auseinandergesetzt, ob der Schuldner zur Herausgabe des Private Key verpflichtet werden kann. Grundsätzlich gilt: Besteht ein Titel auf Herausgabe eines Vermögensgegenstands, kann der Schuldner zur Mitwirkung verpflichtet sein. Die Verweigerung der Schlüsselherausgabe kann als Zwangsmittel mit Ordnungsgeld oder Ordnungshaft sanktioniert werden.
Zugleich besteht das Risiko einer Vollstreckungsvereitelung: Wer im Vollstreckungsverfahren Vermögen verschleiert oder bewusst der Pfändung entzieht, kann sich nach § 288 StGB (Vereiteln der Zwangsvollstreckung) oder speziellen Insolvenztatbeständen strafbar machen. Anwaltliche Beratung ist in dieser Situation dringend geboten.
Das Finanzamt verfügt über eigene Vollstreckungsinstrumente. Bei Steuerschulden kann die Finanzbehörde eine Pfändungsverfügung ohne Gerichtsbeschluss erlassen – das erleichtert den Zugriff erheblich. Das Finanzamt kann Krypto-Börsenguthaben direkt beim Plattformbetreiber pfänden, sofern dieser in Deutschland oder der EU ansässig ist.
Besonders relevant ist dies für Anleger, die Gewinne aus dem Krypto-Handel unversteuert gelassen haben. Der BFH (IX R 3/22) hat klargestellt, dass Veräußerungsgewinne bei einer Haltefrist unter einem Jahr steuerpflichtig sind – auch bei Krypto-zu-Krypto-Tausch. Wer etwa Bitcoin gegen Ethereum tauscht, löst damit eine steuerpflichtige Transaktion aus. Nicht erklärte Gewinne können zu Steuerschulden führen, gegen die das Finanzamt vollstreckt.
Bei Verdacht auf systematische Steuerhinterziehung können Ermittlungsbehörden zudem nach § 111e StPO Vermögensarreste anordnen, die auch Kryptowerte umfassen. Das ist eine vorläufige Sicherungsmaßnahme – kein endgültiger Verlust, aber eine ernsthafte Einschränkung.
Nicht jede Vollstreckung ist berechtigt oder korrekt durchgeführt. Folgende Situationen sollten Sie aufmerksam machen:
Als erfahrene Anwälte im Bank- und Kapitalmarktrecht ordnen wir Ihren Fall rechtlich ein und prüfen, welche Ansprüche und Schritte für Sie bestehen. Kontaktieren Sie uns jederzeit für ein unverbindliches Erstgespräch.
Gegen eine Kryptowährung Pfändung, die auf einem Fehler oder einer unberechtigten Forderung beruht, stehen mehrere Rechtsmittel zur Verfügung:
Bei Verdacht auf behördlichen Fehler oder Pflichtverletzungen und wenn die Pfändung Ihren geschützten Bereich berührt, sollte ein Anwalt sofort tätig werden – Fristen für Rechtsmittel sind kurz.
Hat eine Pfändung von Kryptovermögen zu Unrecht stattgefunden und sind Ihnen dadurch Schäden entstanden – etwa weil Coins zu einem Niedrigkurs zwangsveräußert wurden – können Schadensersatzansprüche bestehen. Anspruchsgrundlagen sind § 823 BGB (Schadensersatz) und § 826 BGB (sittenwidrige Schädigung) gegen den Gläubiger sowie Amtshaftungsansprüche gegen den Staat bei fehlerhafter Behördenvollstreckung.
Die Verjährung richtet sich nach §§ 195, 199 BGB: Drei Jahre ab dem Ende des Jahres, in dem der Geschädigte Kenntnis vom Schaden und dem Verantwortlichen erlangt hat. Eine kenntnisunabhängige Höchstfrist von zehn Jahren gilt ab Entstehung des Anspruchs (§ 199 Abs. 3 S. 1 Nr. 1 BGB); spätestens 30 Jahre ab dem schädigenden Ereignis (§ 199 Abs. 3 S. 1 Nr. 2 BGB) – maßgeblich die früher endende Frist. Diese Fristen gelten auch dann, wenn der Schaden durch eine überhöhte Zwangsvollstreckung in Kryptowerte entstanden ist.
Zusätzlich können strafrechtliche Aspekte eine Rolle spielen: Wer bewusst eine unberechtigte Vollstreckung betreibt oder daran mitwirkt, handelt möglicherweise nach § 263 StGB oder allgemeinen Straftatbeständen. Akteneinsicht bei strafrechtlicher Relevanz ist nach § 406e StPO möglich.
Der beste Schutz vor einer steuerlich motivierten Kryptowährung Pfändung ist die korrekte Erfassung und Erklärung aller Krypto-Transaktionen. Der BFH hat klargestellt, dass auch Tauschvorgänge steuerpflichtige Ereignisse darstellen können. Wer seine Transaktionshistorie lückenlos dokumentiert und alle relevanten Gewinne dem Finanzamt meldet, vermeidet die Entstehung von Steuerschulden als Vollstreckungsgrundlage.
Krypto-Steuersoftware kann dabei helfen, Transaktionen automatisiert zu erfassen und Steuererklärungen zu erstellen. Dennoch ist bei komplexen Portfolios – insbesondere bei DeFi-Nutzung, Staking oder Lending – steuerrechtliche Beratung empfehlenswert. Informationen dazu bieten die Beiträge zu Krypto-Steuer nach Betrugsfall und zu steuerlichen Fragen bei Krypto-Scams.
Wer seine Kryptowerte bei einem regulierten CASP verwahrt, sollte zudem die Schutzrechte nach Art. 70 MiCAR kennen – insbesondere für den Fall, dass der Verwahrer selbst in Insolvenzprobleme gerät. Diese Situation ist nicht mit einer Pfändung durch Gläubiger zu verwechseln, hat aber ähnlich weitreichende Folgen für das Vermögen.
Ein Anwalt für Bankrecht und Kapitalmarktrecht sollte spätestens tätig werden, wenn:
Hilfreiche Informationen zu verwandten Themen bieten die Beiträge zu Anlegerschutz und MiFID II, zu unlizenzierte Finanzdienstleister sowie der Überblick zum Anwalt für Bankrecht.
Kryptowährungen sind pfändbar. Wer Coins besitzt, hält rechtlich pfändbares Vermögen – ob auf einer regulierten Börse oder in einer selbstverwalteten Wallet. Die Kryptowährung Pfändung durch Gläubiger oder das Finanzamt folgt allerdings eigenen technischen und rechtlichen Regeln, die sowohl Vollstrecker als auch Betroffene kennen müssen.
Nicht jede Pfändung ist jedoch rechtmäßig. Formfehler, überhöhte Forderungen oder fehlende Vollstreckungstitel bieten Ansatzpunkte für Gegenwehr. Wer rechtzeitig anwaltliche Unterstützung sucht, kann irreversible Vermögensverluste oft verhindern. Die Möglichkeiten beim Krypto-Betrug und die Crypto-Tracing-Methoden zeigen, welche weiteren Werkzeuge zur Verfügung stehen.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
Ja. Kryptowährungen sind als Wirtschaftsgüter eingestuft und damit pfändbar. Bei börsenverwahrten Coins kann der Gläubiger die Forderung gegen die Plattform pfänden. Bei selbstverwalteten Wallets ist die Vollstreckung technisch schwieriger, aber möglich – der Schuldner kann zur Herausgabe des Private Key verpflichtet werden.
Der Gläubiger erwirkt einen Pfändungs- und Überweisungsbeschluss beim Vollstreckungsgericht und stellt diesen der Börse als Drittschuldnerin zu. Die Plattform muss dann das Guthaben einfrieren und an den Gläubiger herausgeben. Regulierte CASPs nach MiCAR sind zur Kooperation verpflichtet.
Eine direkte Pflicht zur Schlüsselherausgabe ergibt sich nicht automatisch. Besteht ein Vollstreckungstitel auf Herausgabe eines Vermögensgegenstands, kann das Gericht Zwangsmittel wie Ordnungsgeld oder Ordnungshaft anordnen, um die Mitwirkung zu erzwingen. Anwaltliche Beratung ist hier dringend empfohlen.
Ja. Das Finanzamt kann im Rahmen der Steuervollstreckung Pfändungsverfügungen ohne Gerichtsbeschluss erlassen. Diese können direkt an Kryptobörsen zugestellt werden. Betroffene können Einspruch gegen den zugrundeliegenden Steuerbescheid einlegen oder die Pfändung anfechten.
Ja. Nach BFH-Urteil IX R 3/22 (14.02.2023) unterliegen Gewinne aus dem Verkauf von Kryptowährungen bei einer Haltefrist unter einem Jahr der Einkommensteuer nach § 23 EStG. Auch Krypto-zu-Krypto-Tausch kann steuerpflichtig sein. Nicht erklärte Gewinne führen zu Steuerschulden, gegen die das Finanzamt vollstrecken kann.
Die allgemeinen Pfändungsfreigrenzen der ZPO gelten auch bei Krypto-Pfändungen. Pfändungsschutzkonten (P-Konten) schützen bestimmte Basisbeträge. Bei der Pfändung von Kryptovermögen kann ein Pfändungsschutzantrag beim Vollstreckungsgericht gestellt werden, wenn die Vollstreckung existenziell bedrohend wäre.
Kryptowerte müssen im Rahmen der eidesstattlichen Versicherung vollständig offenbart werden. Wer Kryptovermögen verschweigt, begeht Insolvenzstraftaten. Darüber hinaus können steuerliche und strafrechtliche Konsequenzen drohen. Ein spezialisierter Anwalt berät zur korrekten Vorgehensweise.
Ja. Gegen formell fehlerhafte Pfändungen steht die Vollstreckungserinnerung nach § 766 ZPO zur Verfügung. Bei inhaltlich unberechtigten Forderungen kann eine Vollstreckungsgegenklage erhoben werden. Fristen für diese Rechtsbehelfe sind kurz – anwaltliche Hilfe sollte sofort eingeholt werden.
Ja. Strafverfolgungsbehörden können Kryptowerte nach § 111e StPO zur Sicherung möglicher Einziehungsansprüche beschlagnahmen. Dies unterscheidet sich von einer zivilrechtlichen Pfändung. Betroffene haben das Recht, die Maßnahme gerichtlich überprüfen zu lassen.
Die Dauer hängt vom Vollstreckungsweg ab. Bei regulierten Kryptobörsen im Inland kann die Pfändung innerhalb weniger Tage wirksam werden. Bei ausländischen Plattformen oder Self-Custody-Wallets kann das Verfahren Monate dauern. Rechtsmittel hemmen die Vollstreckung häufig, wenn das Gericht einstweiligen Schutz gewährt.
Gefälschte Mails und SMS im Namen der Hanseatic Bank verleiten Kreditkarten-Kunden zur Preisgabe von Zugangsdaten – rechtlich gilt eine erzwungene TAN-Weitergabe nicht als wirksame Autorisierung.
Kreditkarten-Banken gehören zu den beliebtesten Zielen von Phishing-Kampagnen. Die Hanseatic Bank, bekannt als Kreditkartenpartner großer Handelsunternehmen wie Galeria oder Otto, zählt regelmäßig zu den Instituten, in deren Namen Betrüger gefälschte Nachrichten verschicken. Betroffene Kunden berichten von E-Mails und SMS, die täuschend echt wirken und zur Eingabe sensibler Daten auffordern.
Hanseatic Bank Phishing funktioniert nach bewährtem Muster: Eine gefälschte Nachricht suggeriert dringenden Handlungsbedarf – angeblich gesperrtes Konto, ausstehende Verifizierung oder verdächtige Aktivität. Wer dem Link folgt, landet auf einer kopierten Loginseite. Eingegebene Daten wandern direkt zu den Tätern.
Dieser Ratgeber erklärt, wie Hanseatic Bank Phishing erkannt wird, welche Sofortmaßnahmen jetzt zählen und wann die Bank verpflichtet ist, entstandene Schäden zu erstatten – unter Einbeziehung der aktuellen BGH-Rechtsprechung.
Wenn Betrüger Ihre Hanseatic-Bank-Kreditkartendaten gestohlen haben, zählt jede Stunde. Die Erstattungspflicht der Bank nach § 675u BGB besteht – aber nur, wenn Sie die richtigen Schritte einleiten. Eine spezialisierte Kanzlei setzt Ihre Ansprüche durch. Jetzt unverbindlich Kontakt aufnehmen.
Die bekannteste Angriffsform ist die Phishing-E-Mail: Eine Nachricht mit dem Logo der Hanseatic Bank, dem offiziellen Farbschema und einem täuschend echten Absender fordert zur Verifizierung von Kreditkartendaten auf. Der enthaltene Link führt auf eine gefälschte Webseite, die der offiziellen Kundenoberfläche nachgeahmt ist. Dort eingegebene Daten – Kartennummer, Prüfziffer, Geburtsdatum, PIN oder TAN – werden von den Tätern abgegriffen.
Daneben ist SMS-Phishing (Smishing) verbreitet: Kurznachrichten im Namen der Hanseatic Bank enthalten einen Link mit ähnlichem Inhalt oder fordern direkt zur Rückrufung einer gefälschten Hotline auf. Telefonbasiertes Phishing – auch Vishing genannt – läuft über Call-ID-Spoofing: Die Anruferkennung zeigt eine echte Banknummer an, tatsächlich sitzt ein Betrüger am anderen Ende der Leitung.
Diese Methoden sind keine trivialen Tricks. Der BGH hatte sich in seinem Urteil XI ZR 107/24 vom 22. Juli 2025 mit einem Fall auseinanderzusetzen, bei dem eine Kundin durch Call-ID-Spoofing getäuscht und zur TAN-Weitergabe verleitet wurde. Die Kundin verlor vor dem BGH – allerdings wegen grober Fahrlässigkeit, da die TAN-Weitergabe am Folgetag erfolgte. Entscheidend jedoch: Der BGH stellte klar, dass die TAN-Weitergabe als solche keine wirksame Autorisierung der Zahlung darstellt.
Die Angriffsmethoden haben sich in den vergangenen Jahren professionalisiert. Statt simpler Textmails setzen Täter auf aufwendig gestaltete HTML-Nachrichten mit echten Logos, personalisierten Anreden und gefälschten Transaktionsdetails. Einige bekannte Muster:
Wer ähnliche Maschen kennt, die bei anderen Kreditkartenbanken verwendet werden, findet vergleichbare Informationen in den Beiträgen zu Advanzia Bank Phishing und zu Comdirect Phishing.
Die Haftungsverteilung nach einem derartigen Angriff richtet sich nach dem Zahlungsdiensterecht. Zentrale Normen sind § 675u BGB (Erstattungsanspruch bei nicht autorisierter Zahlung) und § 675v BGB (Haftung des Zahlers bei Fahrlässigkeit).
Grundregel: Zahlt die Bank aufgrund einer nicht autorisierten Transaktion, muss sie den Betrag nach § 675u S. 2 BGB unverzüglich erstatten. Eine Zahlung gilt nur dann als autorisiert, wenn der Kontoinhaber ihr wirksam zugestimmt hat. Die bloße Weitergabe eines Passworts oder einer TAN an einen Betrüger – selbst auf eine täuschend echte Aufforderung hin – stellt nach der BGH-Rechtsprechung (XI ZR 107/24, 22.07.2025) keine wirksame Autorisierung dar. Der Anspruch dem Grunde nach bleibt bestehen.
Die Bank kann sich jedoch auf grobe Fahrlässigkeit des Kunden berufen, um die Haftung auf § 675v BGB umzustellen. Dann trägt der Kunde den Schaden selbst. Was als grobe Fahrlässigkeit gilt, ist eine Einzelfallfrage: Das schnelle Reagieren auf eine täuschend echte Nachricht kann anders zu bewerten sein als die Weitergabe von Daten am nächsten Tag, nachdem Bedenkzeit bestand.
Der BGH hat in seinem Urteil vom 22. Juli 2025 (XI ZR 107/24) wichtige Grundsätze zur Bankhaftung bei Phishing aufgestellt. Zwar verlor die betroffene Kundin den konkreten Fall – wegen grober Fahrlässigkeit, da sie die TAN erst am Folgetag weitergab und damit ausreichend Zeit für kritisches Nachdenken gehabt hätte. Aber das Gericht stellte fest: Die TAN-Weitergabe begründet keinen Autorisierungstatbestand. Der Anspruch nach § 675u S. 2 BGB besteht dem Grunde nach.
Zudem lässt der BGH ausdrücklich zu, dass Augenblicksversagen – also eine Fehlreaktion im Moment der täuschungsbedingten Panik – grobe Fahrlässigkeit ausschließen kann. Das ist für Phishing-Opfer bedeutsam: Wer in einem unmittelbaren Druckszenario gehandelt hat, ohne Zeit zum Nachdenken zu haben, hat möglicherweise gute Aussichten.
Parallel dazu hat der Generalanwalt des EuGH in seinen Schlussanträgen zu EuGH C-70/25 (05.03.2026) eine anlegerschützende Position eingenommen: Banken sollen bei nicht autorisierter Zahlung zunächst unverzüglich erstatten – grobe Fahrlässigkeit des Kunden wäre erst nachgelagert zu prüfen und vom Geldinstitut zu beweisen. Ein bindendes Endurteil des EuGH liegt jedoch noch nicht vor. Diese Schlussanträge des Generalanwalts sind kein Endurteil und spiegeln lediglich die Meinung des Generalanwalts wider.
Folgende Merkmale weisen auf Hanseatic Bank Phishing hin – selbst wenn die Nachricht auf den ersten Blick echt wirkt:
Vergleichbare Methoden werden auch bei anderen Instituten eingesetzt, wie der Beitrag zu APO Bank Phishing oder zur BW Bank Phishing-Masche zeigt.
Als erfahrene Anwälte im Bank- und Kapitalmarktrecht helfen wir Ihnen, die Vorgehensweise der Betrüger rechtlich einzuordnen und konkrete Schritte zur Rückforderung Ihrer Gelder einzuleiten. Kontaktieren Sie uns jederzeit für ein unverbindliches Erstgespräch.
Wer auf eine solche Täuschung hereingefallen ist oder den Verdacht hat, dass Daten abgegriffen wurden, sollte unverzüglich handeln:
Wurde durch einen solchen Angriff eine nicht autorisierte Zahlung ausgelöst, haben Betroffene grundsätzlich einen Erstattungsanspruch nach § 675u S. 2 BGB. Die Bank muss den abgebuchten Betrag plus Zinsen zurückbuchen. Voraussetzung: Die Zahlung war nicht wirksam autorisiert – was bei Phishing in aller Regel der Fall ist.
Die Bank kann dem Anspruch entgegnen, indem sie dem Kunden grobe Fahrlässigkeit nach § 675v BGB nachweist. Die Beweislast für die grobe Fahrlässigkeit liegt dabei nach aktueller Rechtslage bei der Bank. Kunden sollten alle Umstände – Täuschungsqualität der Phishing-Nachricht, Zeitdruck, emotionaler Zustand – dokumentieren und anwaltlich aufbereiten lassen.
Kritisch ist die Ausschlussfrist des § 676b Abs. 2 BGB: 13 Monate nach dem Zeitpunkt der nicht autorisierten Transaktion erlischt das Erstattungsrecht. Die Frist beginnt mit dem Zeitpunkt der Belastungsbuchung. Wer zu lange wartet, verliert seinen Anspruch unwiderruflich. Ähnliche Fristen gelten auch bei anderen Phishing-Fällen, wie der Beitrag zu BGH-Rechtsprechung zur Bankhaftung zeigt.
Ein Anwalt für Bankrecht sollte spätestens dann mandatiert werden, wenn die Hanseatic Bank die Erstattung verweigert oder auf grobe Fahrlässigkeit besteht. Denn die Abgrenzung zwischen einfacher und grober Fahrlässigkeit ist eine rechtlich komplexe Frage, die fallspezifisch bewertet werden muss.
Darüber hinaus ist anwaltliche Hilfe empfehlenswert, wenn:
Hanseatic Bank Phishing ist kein Kavaliersdelikt – weder für die Täter noch für die Bank. Das Zahlungsdiensterecht schützt Verbraucher vor nicht autorisierten Transaktionen. Die Erstattungspflicht der Bank ist gesetzlich geregelt. Wer schnell handelt, Belege sichert und anwaltliche Hilfe in Anspruch nimmt, hat realistische Chancen auf Rückerstattung.
Die 13-Monats-Frist des § 676b Abs. 2 BGB ist dabei das wichtigste Datum. Wer diese verpasst, verliert seinen Anspruch. Betroffene sollten sich daher unmittelbar nach einem Phishing-Angriff um rechtliche Unterstützung bemühen – und nicht auf die freiwillige Kooperation der Bank warten. Weiterführende Hinweise bietet der Überblick zu Account-Takeover im Banking sowie der Beitrag zur BaFin-Warnung und Bankenhaftung.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
Grundsätzlich ja. Nach § 675u S. 2 BGB muss die Bank nicht autorisierte Zahlungen erstatten. Da bei Phishing die Autorisierung nicht wirksam erteilt wurde, besteht der Anspruch dem Grunde nach. Die Bank kann nur dann die Erstattung verweigern oder kürzen, wenn sie dem Kunden grobe Fahrlässigkeit nachweist – die Beweislast liegt bei der Bank.
Der BGH hat am 22. Juli 2025 entschieden, dass TAN-Weitergabe keine wirksame Autorisierung darstellt – der Erstattungsanspruch nach § 675u BGB besteht dem Grunde nach. Im konkreten Fall scheiterte die Kundin an grober Fahrlässigkeit, weil die TAN-Weitergabe erst am Folgetag erfolgte. Augenblicksversagen unter unmittelbarem Druck kann grobe Fahrlässigkeit jedoch ausschließen.
§ 676b Abs. 2 BGB setzt eine Ausschlussfrist: Der Erstattungsanspruch bei nicht autorisierten Zahlungen muss innerhalb von 13 Monaten ab dem Zeitpunkt der Belastungsbuchung geltend gemacht werden. Wer diese Frist verpasst, verliert seinen Anspruch unwiderruflich – unabhängig davon, wie eindeutig die Haftung der Bank wäre.
Gefälschte Mails enthalten oft Dringlichkeitsformulierungen, Links zu fremden Domains und Aufforderungen zur Dateneingabe. Die echte Hanseatic Bank fordert niemals per E-Mail zur Eingabe von PIN, TAN oder vollständigen Kartendaten auf. Beim Hovern über Links zeigt die echte Domain immer hanseatic-bank.de oder eine offizielle Partnerdomäne.
Call-ID-Spoofing bedeutet, dass Betrüger technisch die angezeigte Rufnummer manipulieren, sodass ein Anruf so aussieht, als käme er von der echten Bank. Schutz: Legen Sie auf und rufen Sie selbst über die offizielle Nummer zurück. Geben Sie niemals telefonisch TAN, PIN oder Passwörter preis – kein echter Bankmitarbeiter fragt danach.
Zuerst die Kreditkarte über den Sperr-Notruf 116 116 sperren. Dann die Bank schriftlich über den Vorfall informieren und Erstattung nach § 675u BGB fordern. Strafanzeige bei der Polizei erstatten. Alle Beweise – Screenshots, Mails, Anrufprotokolle – sichern. Anwaltliche Beratung einholen, bevor die Bank die Erstattung ablehnt.
Ja. Grobe Fahrlässigkeit liegt nur vor, wenn der Kunden nach objektiven Maßstäben ungewöhnlich sorglos gehandelt hat. Wer in einem überzeugenden Täuschungsszenario ohne Bedenkzeit gehandelt hat – sogenanntes Augenblicksversagen –, kann grobe Fahrlässigkeit ausschließen. Die genaue Bewertung ist eine Einzelfallfrage, die ein spezialisierter Anwalt beurteilen kann.
Phishing erfolgt über gefälschte Nachrichten, die zur Eingabe von Daten auf einer gefälschten Seite verleiten. Pharming manipuliert dagegen DNS-Einträge oder Browser-Einstellungen, sodass der Nutzer automatisch auf eine gefälschte Seite umgeleitet wird – selbst wenn er die richtige Adresse eingibt. Beide Methoden führen zum Diebstahl von Zugangsdaten.
Phishing-Angriffe erfüllen in der Regel den Tatbestand des Computerbetrugs nach § 263a StGB und des Betrugs nach § 263 StGB. Je nach Umfang des Angriffs können weitere Tatbestände hinzukommen, etwa Ausspähen von Daten oder Identitätsdiebstahl. Die Strafanzeige ist wichtig, um Akteneinsichtsrechte nach § 406e StPO zu sichern.
Die BaFin ist Aufsichtsbehörde und keine Schlichtungsstelle. Sie kann gegen Institute vorgehen, die systematisch gegen Zahlungsdiensteregeln verstoßen, löst aber keine Einzelfälle. Für individuelle Erstattungsstreitigkeiten ist der zivilrechtliche Weg – ggf. über den Ombudsmann des Bankgewerbes oder direkt vor Gericht – der richtige Weg. Ein Anwalt berät zur besten Strategie.
Art. 70 der MiCAR VO (EU) 2023/1114 verpflichtet Krypto-Verwahrer zur strikten Vermögenstrennung – Ihre Coins bleiben rechtlich Ihr Eigentum.
Wer Kryptowährungen über eine Börse oder einen Verwahrdienst hält, gibt die Coins faktisch aus der Hand. Der Private Key – der kryptografische Schlüssel, der den Zugriff auf die Werte ermöglicht – liegt beim Anbieter. Geht dieser insolvent, stellt sich die entscheidende Frage: Gehören die Coins zur Insolvenzmasse oder können Sie sie herausverlangen?
Die Markets in Crypto-Assets Regulation, kurz MiCAR, hat hier klare Regeln geschaffen. Art. 70 der Verordnung verpflichtet lizenzpflichtige Crypto-Asset Service Provider – kurz CASPs – dazu, Kundenvermögen strikt vom eigenen Betriebsvermögen zu trennen. Wer als Kunde bei einem regulierten Verwahrer gelistet ist, gilt rechtlich als Eigentümer seiner Coins und kann diese im Insolvenzfall aussondern, statt nur eine Insolvenzquote zu erhalten. Das ist ein erheblicher Unterschied zur früheren Rechtslage, bei der Anleger oft wie einfache Insolvenzgläubiger behandelt wurden.
Dieser Ratgeber erklärt, wie Krypto Verwahrung Insolvenz rechtlich einzuordnen ist, welche Schutzrechte MiCAR Ihnen konkret verschafft und was im Ernstfall sofort zu tun ist. Wer dieses Thema unterschätzt, kann erhebliche Vermögensverluste erleiden – trotz rechtlich eigentlich bestehender Ansprüche.
Die Insolvenz eines Krypto-Verwahrers kann Ihr gesamtes digitales Vermögen gefährden. Wer frühzeitig rechtliche Schritte einleitet, sichert sich bessere Ausgangspositionen bei der Aussonderung. Eine spezialisierte Kanzlei prüft Ihre Ansprüche und begleitet Sie durch das Verfahren. Jetzt unverbindlich Kontakt aufnehmen.
Die Verwahrung von Kryptowerten war nach früherer Rechtslage als erlaubnispflichtige Finanzdienstleistung nach § 32 KWG eingestuft (§ 1 Abs. 1a S. 2 Nr. 6 KWG a. F.). Seit Geltung der MiCAR ist dieses Regime durch das CASP-Zulassungsregime nach Art. 59 ff. MiCAR abgelöst worden. Seriöse Plattformen benötigen seither eine CASP-Lizenz der zuständigen nationalen Aufsichtsbehörde. Anbieter, die ohne diese Erlaubnis tätig werden, handeln rechtswidrig – was für Geschädigte zusätzliche Haftungsgrundlagen eröffnet.
Die MiCAR VO (EU) 2023/1114 unterscheidet dabei zwischen verschiedenen Verwahrkategorien: vollständige Verwahrung durch den Anbieter, teilweise Verwahrung und selbstverwaltete Verwahrung mit eigenem Hardware-Wallet. Nur bei der externen Verwahrung greifen die Schutzvorschriften der Verordnung voll durch.
Kernstück des Anlegerschutzes bei der Krypto Verwahrung Insolvenz ist Art. 70 MiCAR. Die Norm verpflichtet CASPs, Kundenvermögen buchhalterisch und technisch vom Eigenvermögen des Unternehmens zu trennen. Konkret bedeutet das: Kundenbestände dürfen nicht in der Unternehmensbilanz des Verwahrers auftauchen und müssen auf gesonderten Wallets oder Konten geführt werden.
Diese Vermögenstrennung hat eine direkte insolvenzrechtliche Folge: Die Kundenassets gelten rechtlich als fremdes Vermögen. Sie fallen damit nicht in die Insolvenzmasse des Verwahrers, sondern können im Wege der Aussonderung nach § 47 InsO herausverlangt werden. Der Anleger tritt nicht als einfacher Insolvenzgläubiger auf, der nur eine Quote erhält, sondern als Aussonderungsberechtigter.
Ob die Trennung im Einzelfall tatsächlich korrekt umgesetzt wurde, ist allerdings eine Frage, die der Insolvenzverwalter prüfen muss. Fehler in der Buchführung oder technische Vermischungen können dazu führen, dass die Aussonderung scheitert – was den Rechtsanspruch nicht eliminiert, aber seine Durchsetzung erheblich erschwert.
Die Schutzwirkung des Art. 70 MiCAR gilt nur für lizenzierte CASPs – also Anbieter, die ihre CASP-Erlaubnis bei der BaFin oder einer anderen EU-Aufsichtsbehörde beantragt und erhalten haben. Die Übergangsfrist nach Art. 143 MiCAR, die es bestehenden Anbietern erlaubte, zunächst ohne vollständige Lizenz weiterzuoperieren, endet am 1. Juli 2026. Ab diesem Datum müssen alle in der EU tätigen CASPs vollständig lizenziert sein.
Anleger, die bei unregulierten Plattformen Kryptowerte verwahren lassen, genießen diesen Schutz nicht. Das gilt für viele Offshore-Anbieter aus Jurisdiktionen ohne EU-Regulierung. Wer dort Coins hält und die Plattform insolvent geht oder einfach verschwindet, wird typischerweise wie ein ungesicherter Gläubiger behandelt – mit entsprechend geringen Aussichten auf Rückerstattung. Informationen zu möglichen Fake-Exchange-Betrugsmaschen helfen bei der Identifikation unseriöser Anbieter.
Die BaFin veröffentlicht auf ihrer Website eine aktuelle Liste zugelassener CASPs. Vor der Eröffnung eines Verwahrkontos sollte diese Liste stets konsultiert werden – das ist der erste und wichtigste Schutzschritt.
Gerät ein lizenzierter Verwahrer in die Insolvenz, wird ein Insolvenzverwalter bestellt. Dieser inventarisiert alle Vermögenswerte des Unternehmens. Kundenvermögen, das ordnungsgemäß getrennt geführt wurde, muss er als nicht zur Masse gehörig identifizieren und auf Antrag an die berechtigten Kunden zurückübertragen.
Praktisch bedeutet das: Als betroffener Anleger müssen Sie Ihre Forderung zur Aussonderung aktiv anmelden. Das geschieht nicht automatisch. Der Insolvenzverwalter fordert üblicherweise Gläubiger und Berechtigte zur Anmeldung auf. Versäumen Sie diese Frist, riskieren Sie den Verlust Ihres Herausgabeanspruchs. Spezialisierte Anwälte im Anlegerschutz nach MiFID II und MiCAR begleiten diesen Prozess.
Parallel dazu kann es sinnvoll sein, Strafanzeige zu erstatten – insbesondere wenn der Verdacht besteht, dass das Unternehmen systematisch Kundenvermögen zweckentfremdet hat. Dies kann nach § 263 StGB (Betrug), § 264a StGB (Kapitalanlagebetrug) oder § 261 StGB (Geldwäsche) strafbar sein.
Nicht jeder Anbieter hält sich an die Pflichten aus MiCAR. Folgende Merkmale deuten darauf hin, dass ein Verwahrer die Vermögenstrennung nicht korrekt umsetzt:
Als erfahrene Anwälte im Bank- und Kapitalmarktrecht ordnen wir Ihren Fall rechtlich ein und prüfen, welche Ansprüche und Schritte für Sie bestehen. Kontaktieren Sie uns jederzeit für ein unverbindliches Erstgespräch.
Verstößt ein CASP gegen die Pflicht zur Vermögenstrennung, haftet er gegenüber den betroffenen Kunden. Grundlage sind neben dem spezifischen Aufsichtsrecht auch die allgemeinen zivilrechtlichen Anspruchsgrundlagen: § 823 BGB (Schadensersatz aus unerlaubter Handlung) und § 826 BGB (sittenwidrige Schädigung) kommen in Betracht, wenn die Pflichtverletzung vorsätzlich oder grob fahrlässig erfolgte.
Daneben können Organe des insolventen Unternehmens – also Geschäftsführer oder Vorstände – persönlich haftbar sein, wenn sie die Vermischung von Vermögen wissentlich zugelassen oder angeordnet haben. Die strafrechtliche Aufarbeitung kann über § 266 StGB (Untreue) und weitere Tatbestände erfolgen.
Für Kunden bedeutet das: Selbst wenn die Aussonderung im Insolvenzverfahren scheitert, weil die Trennung faktisch nicht durchgeführt wurde, können Schadensersatzansprüche gegen die Verantwortlichen bestehen. Diese Ansprüche verjähren nach §§ 195, 199 BGB drei Jahre nach dem Ende des Jahres, in dem Sie von Schaden und Schädiger Kenntnis erlangt haben.
Sobald bekannt wird, dass ein Krypto-Verwahrdienst in finanzielle Schieflage geraten ist oder ein Insolvenzantrag gestellt wurde, zählt jeder Tag. Schnelles Handeln entscheidet über den Erfolg der Aussonderung. Folgende Schritte sollten prioritär angegangen werden:
Das Aussonderungsrecht nach § 47 InsO ist kein Schadensersatzanspruch im klassischen Sinne, sondern ein dingliches Herausgaberecht. Es verjährt nicht in der regelmäßigen Dreijahresfrist (§§ 195, 199 BGB), unterliegt jedoch den Anmeldefristen des Insolvenzverfahrens. Wer diese verpasst, kann nur noch als Insolvenzgläubiger auftreten – mit deutlich schlechteren Aussichten.
Schadensersatzansprüche aus § 823 BGB oder § 826 BGB gegen Organe oder Mitverantwortliche unterliegen der regulären Verjährung: drei Jahre ab Kenntnis, aber spätestens zehn Jahre ab Entstehung des Anspruchs (§ 199 Abs. 3 S. 1 Nr. 1 BGB), längstens 30 Jahre ab dem schädigenden Ereignis (§ 199 Abs. 3 S. 1 Nr. 2 BGB); maßgeblich ist die früher endende Frist. Wer eine gehackte Krypto-Wallet oder einen Insolvenzfall zu spät meldet, riskiert den Verlust seiner Ansprüche.
Auf europäischer Ebene stärkt der Generalanwalt des EuGH in seinen Schlussanträgen zu EuGH C-70/25 (05.03.2026) die Position von Anlegern gegenüber Finanzinstituten bei nicht autorisierten Transaktionen – ein Endurteil steht noch aus. Diese Entwicklung kann mittelfristig auch auf die Auslegung der MiCAR-Schutzpflichten ausstrahlen. Die Schlussanträge des Generalanwalts sind allerdings noch kein bindendes Endurteil und binden den Gerichtshof nicht formell.
Die Krypto Verwahrung Insolvenz ist ein Bereich, der sowohl Insolvenzrecht als auch EU-Kapitalmarktrecht und technisches Krypto-Wissen vereint. Ein Anwalt für Bankrecht und Kapitalmarktrecht sollte spätestens dann mandatiert werden, wenn:
Besonders in Fällen, in denen der Anbieter im Ausland ansässig ist, sind internationale Rechtskenntnis und ggf. Kooperation mit lokalen Behörden notwendig. Informationen zu Anlagebetrug durch ausländische Anbieter und zu Crypto-Tracing als Ermittlungswerkzeug geben weitere Einblicke in die Möglichkeiten.
Die MiCAR-Vermögenstrennung nach Art. 70 ist ein echter Fortschritt im Anlegerschutz. Wer Kryptowerte bei einem lizenzierten CASP verwahrt, steht im Insolvenzfall rechtlich deutlich besser da als früher. Die Aussonderung aus der Insolvenzmasse ist ein handfestes Recht – aber keines, das automatisch greift. Es muss aktiv geltend gemacht werden, fristgerecht und vollständig dokumentiert.
Für Anleger bleibt die wichtigste Schutzmaßnahme die Wahl eines regulierten Anbieters. Der Überblick zum Kryptoinvestment sowie der Leitfaden zum Krypto-Handel helfen bei der Einschätzung von Anbietern. Wer den Ernstfall erlebt hat oder befürchtet, sollte ohne Verzug eine auf Krypto-Recht spezialisierte Kanzlei aufsuchen – die Zeit läuft mit dem ersten Tag des Insolvenzverfahrens.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
Art. 70 MiCAR verpflichtet lizenzierte Verwahrer, Ihre Coins buchhalterisch und technisch vom Betriebsvermögen des Anbieters zu trennen. Im Insolvenzfall gelten Ihre Vermögenswerte rechtlich als Fremdvermögen und können im Wege der Aussonderung herausverlangt werden – Sie sind kein einfacher Insolvenzgläubiger, sondern haben ein vorrangiges Herausgaberecht.
Nein. Art. 70 MiCAR gilt nur für CASPs mit EU-Zulassung oder CASP-Lizenz bei einer EU-Aufsichtsbehörde wie der BaFin. Offshore-Anbieter ohne EU-Regulierung unterliegen diesen Pflichten nicht. Wer dort Kryptowerte verwahrt, ist im Insolvenzfall wie ein ungesicherter Gläubiger zu behandeln – mit entsprechend schlechten Aussichten.
CASP steht für Crypto-Asset Service Provider. Die Lizenzpflicht ergibt sich aus MiCAR. Jeder Anbieter, der in der EU Kryptowerte verwahrt, handelt oder Transfers ausführt, benötigt diese Erlaubnis. Die Übergangsfrist für bestehende Anbieter endet am 1. Juli 2026. Danach ist das Anbieten ohne CASP-Lizenz in der EU nicht mehr zulässig.
Nach Eröffnung des Insolvenzverfahrens benennt das Insolvenzgericht einen Insolvenzverwalter. Dieser gibt eine Frist zur Anmeldung von Forderungen und Aussonderungsrechten bekannt. Ihre Aussonderungsforderung müssen Sie schriftlich, begründet und mit Nachweisen belegt fristgerecht einreichen. Anwaltliche Unterstützung ist dabei dringend empfohlen.
Wurde Kundenvermögen faktisch mit dem Betriebsvermögen vermischt, kann die Aussonderung schwieriger oder unmöglich werden. In diesem Fall bestehen Schadensersatzansprüche gegen den Anbieter und möglicherweise gegen seine Organe – auf Basis von § 823 BGB oder § 826 BGB. Strafrechtlich kann Betrug oder Untreue vorliegen.
Nein. Art. 70 MiCAR gilt nur für die externe Verwahrung durch einen CASP. Wer seine Kryptowerte in einer selbstverwalteten Wallet hält und den Private Key selbst kontrolliert, ist nicht auf die Insolvenzschutzregelungen angewiesen – trägt aber auch das volle Verlustrisiko bei Verlust des Keys selbst.
Schadensersatzansprüche aus § 823 BGB oder § 826 BGB verjähren nach §§ 195, 199 BGB in drei Jahren ab Ende des Jahres, in dem Sie Kenntnis vom Schaden und dem Verantwortlichen erlangt haben. Eine kenntnisunabhängige Höchstfrist von zehn Jahren gilt ab Entstehung des Anspruchs (§ 199 Abs. 3 S. 1 Nr. 1 BGB), spätestens 30 Jahre ab dem schädigenden Ereignis (Nr. 2).
Ja. Wenn Verdacht besteht, dass der Anbieter Kundenvermögen zweckentfremdet, Bilanzen gefälscht oder Anleger systematisch getäuscht hat, kann Strafanzeige wegen Betrugs (§ 263 StGB), Kapitalanlagebetrugs (§ 264a StGB) oder Untreue gestellt werden. Die Anzeige sichert zudem Akteneinsichtsrechte nach § 406e StPO.
Bei der Aussonderung verlangen Sie Ihr Eigentum zurück – die Coins gehören Ihnen und fallen nicht in die Insolvenzmasse. Als Insolvenzgläubiger hingegen haben Sie nur einen schuldrechtlichen Anspruch auf eine Quote aus der verteilten Masse, was in der Praxis oft deutlich weniger als der ursprüngliche Wert bedeutet.
Am besten schützen Sie sich durch die Wahl eines in der EU lizenzierten CASP. Die BaFin führt eine öffentlich zugängliche Liste erlaubter CASPs und Kryptoverwahrer. Vor der Kontoeröffnung sollte geprüft werden, ob der Anbieter dort eingetragen ist – denn nur regulierte Anbieter unterliegen der Pflicht zur Vermögenstrennung nach Art. 70 MiCAR und bieten damit echten rechtlichen Schutz.
Kriminelle verkaufen gefälschte Hardware-Wallets oder versenden manipulierte Geräte per Post – wer eine solche Wallet benutzt, übergibt Betrügern unwissentlich die Seed Phrase.
Hardware-Wallets gelten als sicherste Methode zur Verwahrung von Kryptowährungen. Doch dieses Vertrauen nutzen Betrüger aus: Gefälschte Hardware-Wallets, die äußerlich identisch mit echten Geräten von Ledger oder Trezor aussehen, enthalten manipulierte Firmware. Diese sendet die Seed Phrase automatisch an die Angreifer – oft noch bevor der Nutzer seine erste Transaktion abgeschlossen hat.
Die Masche der gefälschten Hardware Wallet ist kein Randphänomen. Betrüger verkaufen solche Geräte über Drittanbieter bei Amazon, eBay oder dubiosen Webshops – oft zu leicht günstigeren Preisen. Manche versenden sogar unaufgefordert Pakete an Krypto-Nutzer, die zuvor bei einem Datenleck ihre Adresse preisgegeben haben. Das Gerät wirkt echt, die Verpackung ist originalgetreu – und trotzdem ist jede Transaktion von Anfang an kompromittiert.
Dieser Beitrag erklärt, wie Betrugsgeräte funktionieren, woran Sie ein manipuliertes Gerät erkennen, welche Sofortmaßnahmen geboten sind und welche Ansprüche Betroffene nach deutschem Recht haben.
Wer durch eine gefälschte oder manipulierte Hardware-Wallet Kryptowerte verloren hat, steht vor rechtlichen und technischen Herausforderungen. Die AK LAW Rechtsanwaltsgesellschaft mbH unterstützt Betroffene dabei, Schadensersatzansprüche zu prüfen, Strafanzeige zu erstatten und verlorene Coins über Crypto-Tracing zu verfolgen. Jetzt unverbindlich Kontakt aufnehmen.
Eine Hardware-Wallet ist ein physisches Gerät, das private Schlüssel – und damit den Zugriff auf Kryptowährungen – offline speichert. Seriöse Anbieter wie Ledger (Nano X, Nano S Plus) oder Trezor (Model T, Safe 3) entwickeln diese Geräte mit Open-Source-Firmware und verteilen sie ausschließlich über ihren offiziellen Shop oder autorisierte Händler.
Gefälschte Geräte ahmen das Erscheinungsbild nach – Farbe, Form, Verpackung, Handbuch – aber enthalten manipulierte Firmware oder eine vorab generierte Seed Phrase, die dem Betrüger bekannt ist. In beiden Varianten hat der Angreifer Zugriff auf alle Transaktionen des Nutzers. Der Nutzer gibt Coins aus, die Betrüger leeren die Wallet sofort oder zeitversetzt.
Besonders heimtückisch: Manche gefälschten Hardware-Wallets funktionieren korrekt – monatelang. Der Angreifer wartet, bis ein lohnenswerter Betrag auf dem Gerät liegt, bevor er zuschlägt. Der Nutzer hat bis dahin keinerlei Verdacht geschöpft. Rechtlich liegt hier § 263 StGB (Betrug) und § 263a StGB (Computerbetrug) vor.
Im Jahr 2020 erlitt Ledger ein schwerwiegendes Datenleck – über 270.000 Kundendaten wurden veröffentlicht, darunter Namen, Adressen und E-Mail-Adressen. Betrüger nutzen solche Datenbanken gezielt: Wer nachweislich eine Hardware-Wallet gekauft hat, ist ein attraktives Ziel. Monate nach dem Kauf erhalten Betroffene dann ein angebliches Ersatzgerät per Post – mit einem Schreiben, das einen Austausch wegen Sicherheitslücken ankündigt.
Weitere Bezugsquellen für manipulierte Geräte sind Drittanbieter-Marktplätze. Amazon, eBay und ähnliche Plattformen erlauben Dritthändlern, elektronische Geräte zu verkaufen. Ohne Überprüfung der Authentizität können manipulierte Ledger oder Trezor dort erscheinen – zu einem Preis, der kaum günstiger ist als beim Hersteller, um keine Skepsis zu wecken.
Rechtlich begeht der Händler in all diesen Fällen nach § 263 StGB Betrug. Ob der Tatbestand der Geldwäsche (§ 261 StGB) erfüllt ist, hängt von den konkreten Umständen des Einzelfalls ab. Wer eine solche Wallet angeboten hat, kann unter den gesetzlichen Voraussetzungen zivilrechtlich haften.
Bestimmte Merkmale deuten auf ein manipuliertes oder gefälschtes Gerät hin. Wer eine Wallet kauft oder per Post erhält, sollte folgende Punkte prüfen:
Wer ein solches Gerät bereits benutzt hat, sollte alle Coins sofort auf eine neue, verifiziert echte Wallet transferieren – sofern das noch möglich ist. Die Übertragung sollte über ein anderes, sauberes Gerät und nach frischer Seed-Generierung erfolgen.
Der Verkauf einer gefälschten Hardware Wallet ist nach deutschem Recht eindeutig strafbar. Der Verkäufer täuscht über die Beschaffenheit des Geräts und veranlasst den Käufer zur Übergabe von Geld – das ist Betrug nach § 263 StGB. Wenn der Angriff auf die Wallet elektronisch vermittelt wird – durch manipulierte Firmware, die Daten abgreift –, kommt § 263a StGB hinzu.
Zivilrechtlich haften Verkäufer nach § 826 BGB: vorsätzliche sittenwidrige Schädigung. Marktplätze wie Amazon oder eBay können in bestimmten Fällen mitverantwortlich sein – insbesondere wenn Hinweise auf gefälschte Geräte ignoriert wurden oder Dritthändler unzureichend geprüft wurden. Ob Marktplätze wie Amazon oder eBay haften, hängt von den konkreten Umständen des Einzelfalls und den jeweiligen Prüf- und Handlungspflichten ab. Die Rechtsprechung ist hier im Fluss.
Wer das manipulierte Gerät von einer Plattform erworben hat, die Krypto-Dienstleistungen anbietet und unter MiCAR-Aufsicht steht, hat möglicherweise zusätzliche Ansprüche aus dem Aufsichtsrecht. Die BaFin-CASP-Lizenzliste hilft zu prüfen, ob der Anbieter reguliert ist. Mehr zum Thema Kryptobörsen-Betrug finden Sie in unserem gesonderten Beitrag.
Wer feststellt, dass er eine gefälschte Hardware Wallet benutzt hat, muss sofort handeln. Jede Verzögerung ermöglicht weiteren Abfluss von Kryptowerten.
Wichtig: Übergeben Sie das manipulierte Gerät nicht vorschnell an die Polizei, ohne vorher eine Kopie der Gerätedaten zu sichern. Es ist ein Beweisstück. Verpacken Sie es sorgfältig und lagern Sie es bis zur polizeilichen Sicherstellung. Weitere Informationen zu sicheren Wallets finden Sie in unserem Beitrag zu gehackten Krypto-Wallets.
Als erfahrene Anwälte im Bank- und Kapitalmarktrecht helfen wir Ihnen, die Vorgehensweise der Betrüger rechtlich einzuordnen und konkrete Schritte zur Rückforderung Ihrer Gelder einzuleiten. Kontaktieren Sie uns jederzeit für ein unverbindliches Erstgespräch.
Schadensersatzansprüche wegen einer gefälschten Hardware Wallet richten sich nach den §§ 823, 826 BGB. Der Umfang eines möglichen Schadensersatzanspruchs richtet sich nach den Umständen des Einzelfalls und der jeweils einschlägigen Rechtsprechung. Hinzu kommen Anwaltskosten und ggf. Zinsen.
Die Verjährung richtet sich nach § 199 BGB: drei Jahre ab Kenntnis vom Schaden und der Person des Schädigers. Wer erst später erkennt, dass die Wallet manipuliert war – etwa weil die Coins schleichend abgezogen wurden –, hat ab diesem Zeitpunkt drei Jahre Zeit. Handeln Sie jedoch nicht auf die Frist, sondern so schnell wie möglich.
Über § 406e StPO können Verletzte im Strafverfahren Akteneinsicht erhalten und Informationen über Täteridentität und Kontobewegungen gewinnen. Diese Daten bilden die Grundlage für eine Zivilklage. Wer außergerichtlich scheitert, kann Titel und Pfändung beantragen, falls der Täter identifiziert ist.
Die Haftung von Online-Marktplätzen für Produkte ihrer Dritthändler ist in Deutschland umstritten. Grundsätzlich gilt: Wer als Plattformbetreiber Kenntnis von einem rechtswidrigen Angebot hat und trotzdem nicht handelt, kann mithaften. Die Haftung von Plattformbetreibern richtet sich heute insbesondere nach dem Digitale-Dienste-Gesetz (DDG) und weiteren einschlägigen Vorschriften.
Bei gefälschten Krypto-Apps hat die Rechtsprechung in einzelnen Fällen Mitverantwortung der App-Store-Betreiber bejaht. Ähnliche Grundsätze könnten auf Hardware-Marktplätze angewendet werden. Die Erfolgsaussichten sind fallabhängig – aber es lohnt sich, diesen Weg zu prüfen.
Wer über einen Marktplatz ein gefälschtes Gerät erworben hat, sollte den Kauf dokumentieren, eine Händler-Beschwerde einreichen und parallel Strafanzeige erstatten. Mehr zu Krypto-Betrügern und deren Identifikation sowie zum Schritt-für-Schritt-Vorgehen bei Kryptobetrug finden Sie in unseren gesonderten Beiträgen.
Der Verlust von Kryptowerten durch manipulierte Wallets ist ein komplexer Schadensfall: technisch, strafrechtlich und zivilrechtlich. Ein Anwalt für Krypto- und Kapitalmarktrecht koordiniert Strafanzeige, Akteneinsicht, Blockchain-Analyse und zivilrechtliche Klage. Dabei sichert er Fristen und prüft, ob mehrere Haftungsträger in Betracht kommen.
Insbesondere bei größeren Schadenssummen ist professionelle Unterstützung unverzichtbar. Die Identifizierung von Tätern über Blockchain-Daten und Staatsanwaltschaft ist aufwändig – aber möglich. Ohne anwaltliche Begleitung gelingt das selten. Wer seinen Anwalt beauftragen will, findet weitere Informationen in unserem Beitrag zum Anwalt für Finanzbetrug.
Zusätzlich empfiehlt sich ein Blick auf den umfassenden Ratgeber zu Krypto-Betrug und Rückforderung. Dort werden weitere Betrugsmaschen und die jeweils passenden rechtlichen Schritte beschrieben. Bei Fragen zu einer konkreten Situation ist ein erstes Gespräch mit der Kanzlei der empfohlene Einstieg.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
Eine gefälschte Hardware Wallet ist ein physisches Gerät, das äußerlich einem echten Ledger oder Trezor gleicht, aber manipulierte Firmware enthält oder mit einer vorab bekannten Seed Phrase ausgestattet ist. Betrüger nutzen dies, um nach dem ersten Einsatz alle gespeicherten Kryptowerte zu entwenden.
Sie werden über Drittanbieter-Marktplätze wie Amazon oder eBay verkauft, über Phishing-Websites mit Ledger- oder Trezor-Branding oder als angebliche Ersatzgeräte per Post versandt. Ledger-Datenleck-Opfer erhalten häufig unaufgefordert manipulierte Geräte.
Kaufen Sie ausschließlich beim Hersteller oder autorisierten Händlern. Prüfen Sie beim ersten Start, ob die Seed Phrase vom Gerät selbst generiert wird. Enthält die Verpackung eine vorgefertigte Seed Phrase oder liegt ein Aktivierungscode bei, handelt es sich um eine gefälschte Hardware Wallet.
Stellen Sie die Nutzung sofort ein. Kaufen Sie eine neue, verifizierte Wallet direkt beim Hersteller. Übertragen Sie alle verbliebenen Coins sofort auf die neue Wallet. Erstatten Sie Strafanzeige und sichern Sie alle Belege. Das manipulierte Gerät als Beweisstück aufbewahren.
Ja, wenn der Täter identifizierbar ist. Ansprüche bestehen nach §§ 823, 826 BGB gegen den Verkäufer und möglicherweise gegen den Marktplatzbetreiber. Der Schadensersatz umfasst den Wert aller gestohlenen Kryptowerte plus Nebenkosten. Die Verjährungsfrist beträgt drei Jahre ab Kenntnis.
Möglicherweise, wenn die Plattform Kenntnis von dem gefälschten Angebot hatte und nicht reagiert hat. Die Haftungsprivilegierung des TMG entfällt bei konkreten Hinweisen auf rechtswidrige Produkte. Jeder Fall ist individuell zu beurteilen.
Direkt auf der Blockchain selten – Transaktionen sind irreversibel. Über Crypto-Tracing können Wege der gestohlenen Coins verfolgt und bei Plattformen, die AML-Pflichten unterliegen, Sicherungsanträge gestellt werden. Bei Börsen können Coins möglicherweise eingefroren werden, bevor sie abgehoben werden.
Crypto-Tracing ist die blockchain-forensische Verfolgung gestohlener Coins. Spezialisierte Dienstleister verfolgen Transaktionspfade und identifizieren Wallets oder Börsen, bei denen die Coins landen. Diese Informationen können für Strafanzeige, Gerichtsverfahren und Beschlagnahmeanträge genutzt werden.
Mindestens § 263 StGB (Betrug) durch Täuschung über die Beschaffenheit des Geräts. Ergänzend § 263a StGB (Computerbetrug) bei manipulierter Firmware und § 261 StGB (Geldwäsche) bei Weiterverarbeitung der gestohlenen Coins. Alle Tatbestände sind mit Freiheitsstrafe bedroht.
Die zivilrechtliche Verjährungsfrist beträgt nach § 199 BGB drei Jahre ab dem Jahresende, in dem Sie von Schaden und Täteridentität Kenntnis erlangt haben. Der Beginn der Verjährung richtet sich nach § 199 BGB und den Umständen des jeweiligen Einzelfalls. Strafrechtliche Verjährungsfristen sind in der Regel länger.
Mit dem MiCAR-Stichtag am 1. Juli 2026 enden die Übergangsfristen für Stablecoin-Anbieter in der EU – Tether (USDT) droht das Delisting von regulierten Plattformen.
Der 1. Juli 2026 markiert das Ende einer Schonfrist. Die EU-Verordnung über Märkte für Krypto-Assets (MiCAR) – vollständiger Name: VO (EU) 2023/1114 – trat für Stablecoins bereits am 30. Juni 2024 in Kraft. Doch die Übergangsfrist nach Art. 143 MiCAR läuft zum 01.07.2026 aus. Danach dürfen in der EU tätige Krypto-Handelsplattformen nur noch E-Geld-Token (EMT) oder Asset-Referenced-Token (ART) anbieten, die von zugelassenen Emittenten ausgegeben werden.
USDT (Tether) – der weltweit größte Stablecoin nach Marktkapitalisierung – erfüllt diese Anforderungen nach aktuellem Stand nicht. Tether Limited besitzt keine EU-Banklizenz und hat kein EMT-Zulassungsverfahren eingeleitet. Das bedeutet: Plattformen, die USDT nach dem 01.07.2026 weiterhin anbieten, riskieren aufsichtsrechtliche Maßnahmen durch BaFin und andere nationale Behörden. Das Delisting-Risiko für nicht konforme Stablecoins ist real.
Dieser Beitrag erklärt, welche Pflichten MiCAR für Stablecoin-Emittenten vorsieht, was das Delisting-Risiko für Anleger bedeutet, welche rechtlichen Ansprüche entstehen können und wie Sie jetzt handeln sollten.
MiCAR verändert den Stablecoin-Markt grundlegend. Wer USDT oder andere nicht konforme Token hält, sollte seine Rechte kennen und rechtzeitig handeln. Die AK LAW Rechtsanwaltsgesellschaft mbH berät Anleger zu den rechtlichen Konsequenzen des USDT-Delistings und zu MiCAR-Compliance. Jetzt unverbindlich Kontakt aufnehmen.
MiCAR unterscheidet zwischen zwei Kategorien von wertstabilen Token: E-Geld-Token (EMT) – an eine Fiatwährung gebundene Token – und Asset-Referenced-Token (ART) – an einen Korb von Vermögenswerten gebundene Token. USDT ist konzeptionell ein EMT, da es an den US-Dollar gebunden ist. Für EMT sieht MiCAR vor, dass diese grundsätzlich nur von zugelassenen Kreditinstituten oder E-Geld-Instituten emittiert werden dürfen.
Krypto-Dienstleister – sogenannte CASP (Crypto-Asset Service Provider) – dürfen nach dem 01.07.2026 nur noch MiCAR-konforme Stablecoins auf ihre Plattformen zulassen. Die BaFin führt eine CASP-Lizenzliste, auf der zugelassene Anbieter geführt werden. Wer ohne Lizenz operiert, riskiert Bußgelder und den Entzug der Zulassung. Lizenzierte Anbieter sind damit faktisch gezwungen, USDT zu delisteten, wenn Tether keine Zulassung erwirbt.
Bereits im Vorfeld des Stichtags haben mehrere europäische Börsen – darunter Coinbase Europe und Kraken – USDT-Handelspaare eingeschränkt oder angekündigt, dies zu tun. Das USDT-Delisting betrifft Millionen von Nutzern, die USDT als Wertspeicher oder für Handelspaare nutzen. Wer auf USDT-Positionen sitzt, steht vor einer konkreten Entscheidung.
Die maßgebliche Rechtsgrundlage ist Art. 143 MiCAR – die Übergangsbestimmung, die das Ende der Schonfrist regelt. Ergänzend gelten die Anforderungen an EMT-Emittenten in den Artikeln 48 ff. MiCAR: Zulassung, Mindestkapital, Vermögenstrennung nach Art. 70 MiCAR und Liquiditätsanforderungen.
Für nationale Anbieter können zusätzlich die Erlaubnispflichten des KWG relevant sein. Da EMT-Emittenten eine Banklizenz oder E-Geld-Lizenz benötigen, ist § 32 KWG für die aufsichtsrechtliche Einordnung von USDT-Alternativen relevant. Die BaFin kann Plattformen, die nicht konforme Token weiterhin anbieten, entsprechende Maßnahmen auferlegen.
Für Anleger bedeutet dies: Wer Stablecoin USDT Delisting MiCAR-bedingte Schäden geltend machen möchte, muss zunächst prüfen, gegen wen sich Ansprüche richten – gegen die Plattform, gegen den Emittenten oder gegen beide. Zivilrechtlich kommen § 823 BGB und § 826 BGB in Betracht, wenn eine Plattform schuldhaft gehandelt hat.
Wird USDT auf einer Plattform delistet, hängen die konkreten Folgen von den jeweiligen Bedingungen und Maßnahmen der Plattform ab. Je nach Plattform werden Nutzern Fristen gesetzt, um USDT in zugelassene Token umzutauschen oder auf externe Wallets zu transferieren. Wer diese Fristen versäumt, riskiert, dass sein Guthaben eingefroren oder zwangskonvertiert wird.
Besonders problematisch ist die Situation bei Plattformen, die Kundengelder nicht ordnungsgemäß trennen. Art. 70 MiCAR schreibt Vermögenstrennung vor – Kundenvermögen muss vom Betriebsvermögen des Anbieters getrennt verwahrt werden. Die Vermögenstrennung nach MiCAR soll den Schutz von Kundenvermögen im Insolvenzfall verbessern. Wer bei einer nicht lizenzierten Plattform war, genießt diesen Schutz nicht.
Für Anleger, die USDT als Stabilitätsinstrument genutzt haben, entsteht durch das Delisting ein Umtauschzwang. Dabei können Kursunterschiede zwischen USDT und alternativen Stablecoins zu Verlusten führen. Ob und wie Plattformen für diese Verluste haften, ist eine Frage des Einzelfalls – und hängt davon ab, wie die Delisting-Information kommuniziert wurde.
Nicht alle Plattformen, die USDT anbieten, sind gleich sicher. Die folgenden Merkmale deuten auf erhöhtes Risiko hin:
Wer USDT bei einer Plattform hält, sollte prüfen, ob diese in der BaFin-CASP-Liste geführt wird. Anbieter wie Bitpanda oder regulierte Kryptobörsen sind in der Regel transparent. Bei nicht regulierten Anbietern ist das Risiko eines unkontrollierten Delistings deutlich höher. Mehr dazu im Beitrag zu gefälschten Kryptobörsen.
Anleger mit USDT-Beständen auf EU-Plattformen sollten jetzt handeln – nicht abwarten. Der Stichtag am 01.07.2026 ist bekannt, die Konsequenzen sind absehbar.
Wer unsicher ist, welche Stablecoins nach dem 01.07.2026 noch handelbar sind, findet Orientierung in der MiCAR-Whitepaper-Datenbank der ESMA. Dort sind zugelassene Token-Emittenten registriert. Weitere Informationen zu Krypto-Regulierung finden Sie in unserem Beitrag zu grauem Kapitalmarkt und Anlegerrechten.
Als erfahrene Anwälte im Bank- und Kapitalmarktrecht ordnen wir Ihren Fall rechtlich ein und prüfen, welche Ansprüche und Schritte für Sie bestehen. Kontaktieren Sie uns jederzeit für ein unverbindliches Erstgespräch.
Wer durch USDT-Delisting-bedingte Verluste nach MiCAR Schaden erlitten hat, sollte Ansprüche zügig prüfen. Gegen Plattformen kommen vertragliche Schadensersatzansprüche in Betracht – etwa wenn eine Plattform das Delisting nicht rechtzeitig kommuniziert oder eine Konvertierung ohne Einwilligung vorgenommen hat.
Außervertragliche Ansprüche richten sich nach § 823 BGB – bei schuldhafter Verletzung einer Schutzpflicht – oder nach § 826 BGB bei vorsätzlicher sittenwidriger Schädigung. Letzteres kommt in Betracht, wenn ein Anbieter wusste, dass USDT nicht MiCAR-konform ist, Anleger aber weiterhin zum Kauf animiert hat.
Verjährung: Nach § 199 BGB beginnt die dreijährige Frist mit Jahresende, in dem der Anleger von Schaden und Schuldner Kenntnis erlangt hat. Handeln Sie zeitnah. Bei Straftatverdacht – etwa § 264a StGB (Kapitalanlagebetrug) – ergeben sich längere Verjährungsfristen. Mehr dazu im Beitrag zu Anlegerschutz und MiFID II.
Anleger, die USDT durch MiCAR-konforme Stablecoins ersetzen wollen, haben erste Optionen. Circle hat für USDC und EURC das Zulassungsverfahren in der EU eingeleitet. Andere Anbieter arbeiten an EMT-konformen Euro-Stablecoins. Die Auswahl ist derzeit begrenzt – wird sich aber mit voranschreitender Regulierung erweitern.
Wichtig: Auch MiCAR-konforme Stablecoins sind kein risikoloses Investment. Gegenparteirisiko bleibt bestehen – der Emittent muss die Deckungsreserven ordnungsgemäß verwalten. Art. 70 MiCAR schreibt zwar Vermögenstrennung vor, aber die Qualität der Reserven variiert. Wer sich bei einem Stablecoin-Anbieter unsicher ist, sollte das Whitepaper prüfen und die BaFin-Lizenzinformationen einsehen. Vor einer Anlageentscheidung sollten Sie das Whitepaper des Emittenten sorgfältig prüfen und die Lizenzinformationen auf der BaFin-Website verifizieren.
Für steuerliche Fragen gilt: Tausch von USDT gegen einen anderen Stablecoin kann nach dem BFH-Urteil IX R 3/22 als Veräußerungsvorgang nach § 23 Abs. 1 S. 1 Nr. 2 EStG behandelt werden. Gewinne aus dem Tausch innerhalb der Einjahresfrist sind steuerpflichtig. Mehr dazu im Beitrag zu Krypto und Steuer.
Wenn eine Plattform die Auszahlung von USDT-Guthaben verweigert oder Fristen ohne Information setzt, ist anwaltliches Handeln geboten. Ein Anwalt für Kapitalmarktrecht prüft, ob die Plattform lizenziert ist, ob eine Pflichtverletzung vorliegt und welche Ansprüche realistisch durchsetzbar sind. Ob Ansprüche gegen eine Plattform bestehen, hängt von den konkreten Umständen des Einzelfalls und der rechtlichen Ausgestaltung des Vertragsverhältnisses ab.
Weitere Informationen finden Sie in unserem Beitrag zu Krypto-Betrug und Rückforderung sowie zu Finanzbetrug im Krypto-Bereich. Bei akuten Auszahlungsproblemen empfehlen wir zudem, die Situation schriftlich zu dokumentieren, bevor weitere Schritte eingeleitet werden.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
MiCAR ist die EU-Verordnung über Märkte für Krypto-Assets. Ab dem 01.07.2026 endet die Übergangsfrist nach Art. 143 MiCAR. Danach dürfen nur noch MiCAR-konforme Stablecoins auf regulierten EU-Plattformen gehandelt werden. USDT erfüllt diese Anforderungen derzeit nicht.
USDT ist als E-Geld-Token einzustufen, dessen Emittent eine EU-Banklizenz oder E-Geld-Lizenz benötigt. Tether Limited hat keine solche Zulassung beantragt. Ohne Lizenz dürfen regulierte EU-Plattformen USDT nach dem MiCAR-Stichtag nicht mehr anbieten.
Die Plattform muss Ihnen in der Regel eine Frist einräumen, USDT gegen konforme Token zu tauschen oder auf eine externe Wallet zu transferieren. Verpasste Fristen können zu Einfrierung oder Zwangskonvertierung führen. Informieren Sie sich frühzeitig bei Ihrer Plattform.
Stablecoins, deren Emittenten eine EU-Banklizenz oder E-Geld-Lizenz besitzen und ein MiCAR-Whitepaper bei der ESMA eingereicht haben. Circle hat diesen Prozess für USDC und EURC eingeleitet. Die ESMA-Datenbank gibt Auskunft über zugelassene Emittenten.
Möglicherweise – wenn die Plattform das Stablecoin USDT Delisting MiCAR-Risiko kannte und Anleger nicht rechtzeitig informiert hat. Grundlage sind § 823 BGB oder § 826 BGB. Jeder Fall ist individuell zu beurteilen. Anwaltliche Beratung ist empfehlenswert.
Ja, grundsätzlich. Nach BFH IX R 3/22 ist Krypto-zu-Krypto-Tausch steuerrechtlich ein Veräußerungsvorgang. Gewinne sind nach § 23 EStG steuerpflichtig, wenn die Haltefrist unter einem Jahr liegt. Verluste können entsprechend steuerlich geltend gemacht werden.
Art. 70 MiCAR schreibt Vermögenstrennung vor. Kundenvermögen muss vom Betriebsvermögen des Anbieters getrennt verwahrt werden. Im Insolvenzfall sind Kunden vorrangige Gläubiger. Dieser Schutz gilt jedoch nur bei lizenzierten Anbietern – nicht bei nicht regulierten Plattformen.
Dokumentieren Sie den Vorfall und kontaktieren Sie den Kundensupport schriftlich. Erhalten Sie keine Antwort, schalten Sie einen Anwalt ein. Bei lizenzierten Anbietern kann auch die BaFin eingeschaltet werden. Bei Verdacht auf Betrug erstatten Sie Strafanzeige.
MiCAR gilt für alle Anbieter, die Dienstleistungen in der EU erbringen – auch wenn der Sitz im Ausland liegt. Die Durchsetzung von Rechten gegenüber Anbietern mit Sitz außerhalb der EU kann rechtlich und praktisch erschwert sein. Die Durchsetzung ist bei Drittland-Anbietern allerdings schwieriger.
Sobald Ihre Plattform das Guthaben einfriert, eine Auszahlung verweigert oder Sie keine Information über das Delisting erhalten haben. Auch wenn Sie größere USDT-Positionen bei einer nicht lizenzierten Plattform halten, ist eine anwaltliche Einschätzung Ihrer Rechtslage sinnvoll.
Falsche oder veraltete Einträge in der SCHUFA schaden Ihrer Kreditwürdigkeit – doch Betroffene haben konkrete Rechte auf Auskunft, Berichtigung und Löschung.
Die SCHUFA Holding AG speichert Bonitätsdaten von über 68 Millionen Verbrauchern in Deutschland. Ein negativer Eintrag – ob berechtigt oder nicht – kann dazu führen, dass Banken Kredite verweigern, Vermieter Mietverträge ablehnen oder Mobilfunkanbieter keine Verträge abschließen. Dabei gilt: Nicht jeder Eintrag ist zulässig, nicht jeder Eintrag ist korrekt.
Das Recht, einen SCHUFA-Eintrag löschen zu lassen, ergibt sich aus mehreren Rechtsgrundlagen. Die Datenschutz-Grundverordnung (DSGVO) gewährt Betroffenen umfassende Rechte auf Auskunft nach Art. 15 DSGVO und Löschung nach Art. 17 DSGVO. Ergänzend regelt § 31 Bundesdatenschutzgesetz (BDSG), unter welchen Voraussetzungen negative Merkmale gespeichert werden dürfen.
Dieser Beitrag erläutert, wie SCHUFA-Einträge entstehen, wann ein SCHUFA-Eintrag löschen rechtlich durchsetzbar ist, welche Schritte Betroffene einleiten sollten und wann anwaltliche Unterstützung entscheidend ist. Die Darstellung stützt sich auf aktuelle Rechtsprechung – insbesondere das BGH-Urteil vom 18.11.2024 (VI ZR 10/24) zum Schadensersatz bei Datenschutzverletzungen.
Ein falscher oder veralteter SCHUFA-Eintrag kann Ihnen Kredit, Wohnung und Mobilfunkvertrag kosten. Die AK LAW Rechtsanwaltsgesellschaft mbH prüft, ob Ihr SCHUFA-Eintrag gelöscht oder korrigiert werden kann – und setzt Ihre Rechte nach DSGVO konsequent durch. Jetzt unverbindlich Kontakt aufnehmen.
Die SCHUFA ist eine privatrechtliche Auskunftei – keine staatliche Behörde. Sie erhält Daten von ihren Vertragspartnern: Banken, Sparkassen, Kreditkartenunternehmen, Telekommunikationsanbietern und Versandhandelsunternehmen. Diese melden Informationen über Vertragsabschlüsse, Zahlungsverhalten und Kreditrückzahlungen.
Negative Einträge entstehen vor allem durch titulierte Forderungen – also solche, die durch Gerichtsbeschluss oder Urteil festgestellt wurden. Daneben können auch unbestrittene, fällige und eingemahnte Forderungen gemeldet werden, wenn diese mindestens zweimal schriftlich angemahnt wurden und die betroffene Person nicht widersprochen hat. Die maßgeblichen Kriterien dafür ergeben sich aus Art. 6 Abs. 1 lit. f DSGVO und orientieren sich am Katalog des § 31 Abs. 2 BDSG.
Neben den negativen Merkmalen speichert die SCHUFA auch sogenannte Positivdaten: bestehende Konten, Kreditkarten, Darlehensverträge. Diese fließen in den SCHUFA-Score ein – ein mathematisch berechneter Wahrscheinlichkeitswert, der das Ausfallrisiko eines Schuldners ausdrückt. Je mehr negative Einträge vorliegen, desto schlechter der Score. Schon ein einziger negativer Eintrag kann den Score deutlich verschlechtern und zu Kreditablehnungen führen.
Ein SCHUFA-Eintrag löschen lassen ist unter mehreren Voraussetzungen möglich. Die wichtigsten Fallgruppen:
Nicht löschbar sind hingegen Einträge, die den gesetzlichen Anforderungen entsprechen und noch innerhalb der Speicherfrist liegen – etwa bei einer aktuell noch nicht bezahlten, titulierten Forderung. Hier hilft nur die Begleichung der Schuld, um den Eintrag als erledigt markieren zu lassen.
Wer seinen SCHUFA-Eintrag prüfen möchte, hat nach Art. 15 DSGVO das Recht auf vollständige Auskunft über alle gespeicherten Daten. Die SCHUFA ist verpflichtet, diese Auskunft kostenlos und innerhalb eines Monats zu erteilen. Auf der Webseite der SCHUFA kann eine sogenannte Datenkopie nach Art. 15 DSGVO beantragt werden – nicht zu verwechseln mit dem kostenpflichtigen BonitätsCheck.
Der BGH hat in seinem Urteil vom 18.11.2024 (VI ZR 10/24) klargestellt, dass bereits der bloße Kontrollverlust über personenbezogene Daten einen ersatzfähigen immateriellen Schaden nach Art. 82 Abs. 1 DSGVO darstellen kann. Als Richtwert wurden etwa 100 Euro ohne Nachweis konkreter Nachteile genannt. Wer also von einem unrechtmäßigen SCHUFA-Eintrag oder einer Datenpanne betroffen ist, kann Schadensersatz verlangen – auch ohne nachzuweisen, dass ihm konkret Kredit verweigert wurde.
Neben der SCHUFA kann auch Auskunft bei anderen Auskunfteien – Creditreform, CRIF Bürgel, Infoscore – beantragt werden. Eine Bonitätsprüfung beschränkt sich selten auf eine einzige Datenbank.
Das Recht auf Berichtigung unrichtiger Daten folgt aus Art. 16 DSGVO, das Recht auf Löschung aus Art. 17 DSGVO. Für Bonitätsdaten gilt ergänzend § 31 BDSG, der den Schutz des Wirtschaftsverkehrs bei Scoring und Bonitätsauskünften regelt und die Kriterien für die Berücksichtigung negativer Merkmale enthält; die Zulässigkeit der Speicherung selbst richtet sich nach Art. 6 Abs. 1 lit. f DSGVO. Diese Normen zusammen bilden die Grundlage, um einen SCHUFA-Eintrag löschen zu lassen.
Die SCHUFA ist als Verantwortliche im Sinne der DSGVO verpflichtet, auf Lösch- und Berichtigungsbegehren zu reagieren. Kommt sie dieser Pflicht nicht nach, kann die zuständige Datenschutzbehörde eingeschaltet werden. Daneben steht der Rechtsweg offen: Gerichte haben in mehreren Entscheidungen den Anspruch auf SCHUFA-Eintrag löschen bejaht, wenn die gesetzlichen Voraussetzungen vorlagen.
Bei Einträgen durch Identitätsmissbrauch – etwa durch Phishing oder Kreditbetrug online – greift zusätzlich das Strafrecht. Wer in Ihrem Namen Verträge abgeschlossen hat, begeht nach § 263 StGB Betrug und nach § 263a StGB möglicherweise Computerbetrug. Eine Strafanzeige kann die Bereinigung des SCHUFA-Eintrags unterstützen.
Wenn Sie einen unrichtigen oder unzulässigen Eintrag vermuten, sollten Sie strukturiert vorgehen:
Wichtig: Beauftragen Sie keinen kommerziellen SCHUFA-Bereinigungsservice. Diese Anbieter nehmen Gebühren und versprechen Leistungen, die rechtlich gar nicht erbracht werden können – nämlich das Löschen berechtigter und richtiger Einträge. Das ist irreführend und in vielen Fällen selbst ein Verstoß gegen Verbraucherschutzrecht. Vertrauenswürdige Hilfe bieten dagegen Verbraucherzentralen und auf Bankrecht spezialisierte Anwaltskanzleien.
Als erfahrene Anwälte im Bank- und Kapitalmarktrecht ordnen wir Ihren Fall rechtlich ein und prüfen, welche Ansprüche und Schritte für Sie bestehen. Kontaktieren Sie uns jederzeit für ein unverbindliches Erstgespräch.
Wer durch einen unzulässigen Eintrag einen konkreten Schaden erlitten hat – etwa abgelehnter Kredit, höherer Zinssatz, verweigerte Wohnung –, kann Schadensersatz geltend machen. Grundlage ist Art. 82 DSGVO gegen den Verantwortlichen, also die SCHUFA oder das einmeldende Unternehmen. Daneben besteht ein Anspruch nach § 823 BGB bei schuldhafter Verletzung des allgemeinen Persönlichkeitsrechts.
Der BGH hat mit Urteil vom 18.11.2024 (VI ZR 10/24) klargestellt, dass kein konkreter Missbrauch nachgewiesen werden muss: Der bloße Datenverlust oder die unzulässige Datenweitergabe genügt. Der Richtwert von rund 100 Euro ist ein Mindestansatz – bei konkreten Schäden kann der Betrag erheblich höher ausfallen. Wer etwa wegen eines falschen Eintrags einen Kredit zu schlechteren Konditionen erhalten hat, kann die Zinsdifferenz als Schaden beziffern.
Verjährung: Nach §§ 195, 199 BGB beträgt die regelmäßige Verjährungsfrist drei Jahre. Sie beginnt mit dem Schluss des Jahres, in dem der Geschädigte Kenntnis vom Schaden und vom Verantwortlichen erlangt. Wer erst durch die Selbstauskunft von einem falschen Eintrag erfährt, für den beginnt die Frist mit dem Schluss dieses Jahres.
Die Kanzlei begegnet in der Praxis wiederkehrenden Mustern. Bei Account-Takeover werden Bankkonten von Dritten übernommen, woraufhin Zahlungsausfälle gemeldet werden, obwohl der Kontoinhaber gar keine Forderung begründet hat. In diesen Fällen ist der Eintrag von Anfang an unzulässig.
Ein weiteres Muster: Der Betroffene begleicht eine Forderung, der Gläubiger meldet die Erledigung aber nicht an die SCHUFA zurück. Der Negativeintrag bleibt bestehen, obwohl er erledigt ist. Das ist ein typischer Fall, in dem das SCHUFA-Eintrag löschen per Widerspruch und notfalls Klage durchgesetzt werden kann. Auch bei WhatsApp-Betrug entstehen mitunter Forderungen, die später fälschlicherweise gemeldet werden.
Daneben gibt es Fälle, in denen die Speicherfrist abgelaufen ist. Negative Merkmale dürfen nach Begleichung der Forderung grundsätzlich nicht länger als drei Jahre gespeichert werden. Eine automatische Löschung findet aber nicht immer statt – hier müssen Betroffene aktiv werden.
Für einfache Fälle – falsch geschriebener Name, längst bezahlte Forderung – reicht oft ein gut formulierter Widerspruch. Bei komplexeren Konstellationen ist anwaltliche Unterstützung entscheidend: wenn die SCHUFA den Widerspruch ablehnt, wenn mehrere Einträge verschiedener Gläubiger betroffen sind, wenn Schadensersatzansprüche durchgesetzt werden sollen oder wenn Identitätsmissbrauch vorliegt.
Ein auf Bankrecht und Datenschutz spezialisierter Anwalt – wie die AK LAW Rechtsanwaltsgesellschaft mbH – kennt die Rechtsprechung zur DSGVO, die Praxis der SCHUFA und die Durchsetzungswege. Er kann sowohl den Widerspruch rechtssicher formulieren als auch Klage erheben und dabei Fristen wahren. Bei Rechtsschutzversicherung besteht oft Deckung für diese Art von Mandat.
Weitere Informationen zu verwandten Themen finden Sie in unserem Beitrag zum Anwalt für Finanzbetrug sowie zu Advance Fee Fraud. Bei Fragen zur Datenlage bei Auskunfteien lohnt sich auch ein Blick auf den Beitrag zu Phishing und Bankdaten.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
Ja, wenn die Forderung vollständig beglichen ist, muss dies bei der SCHUFA als erledigt vermerkt werden. Nach Ablauf von drei Jahren ab Begleichung ist der Eintrag zu löschen. Kommt der Gläubiger seiner Meldepflicht nicht nach, können Sie den Widerspruch direkt an die SCHUFA richten. Handeln Sie dabei zügig.
Art. 17 DSGVO gewährt ein Recht auf Löschung, Art. 16 DSGVO ein Recht auf Berichtigung. Ergänzend enthält § 31 BDSG die Kriterien für die Berücksichtigung negativer Bonitätsdaten bei Scoring und Bonitätsauskünften; die Zulässigkeit der Speicherung richtet sich nach Art. 6 Abs. 1 lit. f DSGVO. Sind die Voraussetzungen nicht erfüllt, ist der Eintrag zu löschen.
Über die Website der SCHUFA können Sie eine kostenlose Datenkopie nach Art. 15 DSGVO beantragen. Diese enthält alle gespeicherten Daten. Die Auskunft muss innerhalb eines Monats erteilt werden. Nicht zu verwechseln mit dem kostenpflichtigen BonitätsCheck.
Sie können die zuständige Datenschutzbehörde einschalten oder direkt gerichtlich vorgehen. Gerichte haben mehrfach Ansprüche auf SCHUFA-Eintrag löschen bejaht. Ein auf Bankrecht spezialisierter Anwalt kann den Klageweg rechtssicher beschreiten.
Ja. Nach Art. 82 DSGVO haftet der Verantwortliche für Schäden durch unzulässige Datenverarbeitung. Der BGH (VI ZR 10/24, 18.11.2024) hat klargestellt, dass auch ohne konkreten Missbrauchsnachweis ein Anspruch von rund 100 Euro besteht. Bei konkreten Schäden – etwa Kreditverweigerung – können höhere Beträge durchgesetzt werden.
Erledigte Forderungen dürfen grundsätzlich drei Jahre nach Begleichung gespeichert werden. Danach ist der Eintrag zu löschen. Laufende titulierte Forderungen bleiben bis zur Begleichung. Genaue Fristen hängen von der Art des Eintrags ab.
Erstatten Sie Strafanzeige nach § 263 StGB (Betrug) und § 263a StGB (Computerbetrug). Informieren Sie sofort die SCHUFA und das betroffene Unternehmen. Der daraus entstandene Negativeintrag ist unzulässig und muss gelöscht werden – notfalls per Klage.
In der Regel nicht. Seriöse Angebote können nur unzulässige oder unrichtige Einträge entfernen – was auch der Weg über die Datenschutzbehörde oder einen Anwalt ermöglicht. Angebote, die versprechen, berechtigte Einträge zu löschen, sind irreführend.
Den Score selbst können Sie nicht direkt beeinflussen. Die SCHUFA berechnet ihn algorithmisch auf Basis aller gespeicherten Daten. Durch das Löschen falscher Negativmerkmale verbessert sich der Score automatisch. Auch die Begleichung offener Forderungen wirkt sich positiv aus.
Der Schadensersatzanspruch nach Art. 82 DSGVO und § 823 BGB verjährt nach §§ 195, 199 BGB in drei Jahren. Die Frist beginnt mit dem Schluss des Jahres, in dem der Geschädigte von dem falschen Eintrag und dem Verantwortlichen Kenntnis erlangt.
Nach einem Betrug kennen Geschädigte oft nur einen Namen, eine Kontonummer oder eine E-Mail-Adresse des Täters – die Ermittlungsakte der Staatsanwaltschaft enthält dagegen weit mehr verwertbare Informationen.
Wer Opfer eines Betrugs geworden ist, hat ein klares Ziel: das verlorene Geld zurückzubekommen. Doch eine Schadensersatzklage scheitert häufig schon daran, dass die Identität und die ladungsfähige Anschrift des Täters unbekannt sind. Genau hier wird die Akteneinsicht Strafanzeige zum entscheidenden Hebel: Die Staatsanwaltschaft ermittelt im Strafverfahren Daten, an die ein Geschädigter privat niemals gelangen würde. Über die Akteneinsicht werden diese Erkenntnisse für die zivilrechtliche Verfolgung nutzbar.
Dieser Fachbeitrag erläutert in Zusammenarbeit mit der AK LAW Rechtsanwaltsgesellschaft mbH aus strafprozessualer Sicht, wie Geschädigte das Recht auf Akteneinsicht nutzen, welche Täterdaten die Ermittlungsakte enthält und wie sich diese Informationen in eine durchsetzbare zivilrechtliche Forderung übersetzen lassen. Er ersetzt keine Beratung im konkreten Einzelfall, ordnet aber den prozessualen Weg vom Strafverfahren in das Zivilverfahren systematisch ein und benennt die typischen Hürden, die Geschädigten dabei begegnen.
Wer nach einem Betrug die Täterdaten benötigt, um zivilrechtlich vorzugehen, steht vor einer prozessualen Hürde: Die entscheidenden Informationen liegen in der Ermittlungsakte und sind privat kaum zu beschaffen. Wir prüfen, ob in Ihrem Fall ein berechtigtes Interesse an der Akteneinsicht besteht, formulieren die Begründung rechtssicher und stellen den Antrag für Sie. Jetzt unverbindlich Kontakt aufnehmen.
Mit der Strafanzeige setzt der Geschädigte ein Ermittlungsverfahren in Gang. Die Staatsanwaltschaft und die Polizei sammeln Beweise, befragen Zeugen und fragen bei Banken, Zahlungsdienstleistern und Telekommunikationsanbietern nach. All diese Informationen fließen in die Ermittlungsakte. Die Akteneinsicht ist das Recht, den Inhalt dieser Akte einzusehen – ein Recht, das dem Verletzten eines Betrugs ausdrücklich zusteht.
Für Geschädigte ist das von besonderem Wert, weil die Strafverfolgungsbehörden über Eingriffsbefugnisse verfügen, die einer Privatperson verschlossen bleiben. Eine Bank gibt die hinter einem Konto stehende Person nicht auf bloße Nachfrage hin heraus; der Staatsanwaltschaft gegenüber ist sie dazu verpflichtet. Die Akteneinsicht Strafanzeige verschafft dem Verletzten also mittelbar Zugang zu Informationen, die er selbst gar nicht erheben könnte. Damit verschiebt sich die Ausgangslage: Aus einem anonymen Täter wird eine identifizierbare, gegebenenfalls verklagbare Person.
Die zentrale Norm für Geschädigte ist § 406e StPO. Sie regelt die Akteneinsicht des Verletzten, also der Person, die durch die mutmaßliche Straftat unmittelbar in ihren Rechten betroffen ist. Der typische Fall: Wer durch einen Betrug nach § 263 StGB geschädigt wurde, ist Verletzter und kann nach einer Strafanzeige die Einsicht beantragen.
Voraussetzung ist die Darlegung eines berechtigten Interesses. Die Absicht, zivilrechtliche Ansprüche gegen den Täter zu prüfen und durchzusetzen, ist von der Rechtsprechung anerkannt – sie genügt regelmäßig als berechtigtes Interesse. Praktisch erfolgt die Akteneinsicht über einen Rechtsanwalt, der für den Verletzten in die Akte schaut und die relevanten Bestandteile für das weitere Vorgehen sichert. Die Entscheidung über den Antrag trifft im Vorverfahren die Staatsanwaltschaft, nach Anklageerhebung der oder die Vorsitzende des Gerichts.
Wichtig ist eine verbreitete Fehlvorstellung: § 406e StPO sieht keinen technischen Anwaltszwang vor. Der nicht anwaltlich vertretene Verletzte kann ebenfalls Einsicht nehmen, regelmäßig unter Aufsicht der Behörde oder durch Übersendung von Kopien. Die anwaltliche Vertretung ist der praktisch sichere und vollständige Weg, aber kein gesetzliches Muss. Für sonstige Privatpersonen, die nicht selbst verletzt sind, greift dagegen § 475 StPO, der die Auskunft und Akteneinsicht über einen Rechtsanwalt vorsieht. Die Abgrenzung beider Normen entscheidet darüber, auf welchem Weg die Akteneinsicht Strafanzeige im Einzelfall zu beantragen ist.
Die Ermittlungsakte enthält genau die Informationen, die für eine zivilrechtliche Verfolgung gebraucht werden. Im Vordergrund stehen Daten, die einen anonymen Täter greifbar machen:
Gerade bei Online-Betrug verbergen sich die Täter hinter Konten Dritter und wechselnden digitalen Identitäten. Die Akteneinsicht Strafanzeige deckt diese Kette auf und liefert die Namen, gegen die zivilrechtlich vorgegangen werden kann. Häufig treten dabei mehrere Anspruchsgegner zugleich hervor: der eigentliche Täter sowie die Personen, über deren Konten das Geld geflossen ist. Mehr zur Aufdeckung von Geldflüssen im Bereich digitaler Zahlungen finden Geschädigte in unserem Beitrag zum Crypto-Tracing bei Kryptobetrug.
Der Weg zur Akteneinsicht folgt einem klaren prozessualen Ablauf, den Geschädigte kennen sollten:
Die zuständige Behörde prüft den Antrag und wägt das Interesse des Verletzten gegen schutzwürdige Belange des Beschuldigten ab. Wird die Einsicht gewährt, erhält der Geschädigte – meist über seinen Anwalt – Zugriff auf die ermittelten Daten. Ein sauber begründeter Antrag beschleunigt diesen Vorgang spürbar, weil die Behörde das berechtigte Interesse dann ohne Rückfragen nachvollziehen kann.
Der entscheidende Mehrwert der Akteneinsicht liegt in der Überleitung der strafprozessual gewonnenen Erkenntnisse in einen zivilrechtlichen Anspruch. Sobald die Identität des Täters feststeht, kann der Geschädigte Schadensersatz fordern – gestützt auf § 823 BGB wegen Verletzung eines geschützten Rechtsguts und auf § 826 BGB wegen vorsätzlicher sittenwidriger Schädigung.
Die in der Akte dokumentierten Beweise – Kontobewegungen, Chatverläufe, Vernehmungsprotokolle – stützen die Klage zusätzlich, weil sie unabhängig von der eigenen Schilderung des Geschädigten zustande gekommen sind. Wie sich verlorene Beträge konkret zurückholen lassen, schildern wir im Beitrag dazu, wie Geschädigte ihr Geld von Internet-Betrügern zurückbekommen, sowie speziell bei Kryptobetrug.
Ein wichtiger Faktor ist die Verjährung. Nach §§ 195, 199 BGB beträgt die regelmäßige Verjährungsfrist drei Jahre und beginnt mit dem Schluss des Jahres, in dem der Anspruch entstanden ist und der Geschädigte von der Person des Schuldners Kenntnis erlangt. Solange der Täter unbekannt ist, läuft diese Frist regelmäßig nicht – mit der erfolgreichen Akteneinsicht ändert sich das, weil die Kenntnis von der Person des Schuldners nun vorliegt. Details zu den Fristen erläutert unser Beitrag zur Verjährung beim Anlagebetrug.
Als erfahrene Anwälte im Bank- und Kapitalmarktrecht ordnen wir Ihren Fall rechtlich ein und prüfen, welche Ansprüche und Schritte für Sie bestehen. Kontaktieren Sie uns jederzeit für ein unverbindliches Erstgespräch.
Das Recht auf Einsicht ist nicht unbegrenzt. Die Behörde kann den Antrag ablehnen oder beschränken, wenn überwiegende schutzwürdige Interessen des Beschuldigten oder Dritter entgegenstehen oder der Untersuchungszweck gefährdet würde. Geschädigte sollten diese Grenzen kennen, um ihren Antrag von vornherein darauf auszurichten.
In der Praxis lässt sich vielen Ablehnungen begegnen, indem das berechtigte Interesse präzise begründet und auf die konkret benötigten Aktenbestandteile zugespitzt wird. Wird etwa nur Einsicht in die Angaben zur Person des Beschuldigten und zu den Geldflüssen begehrt, sind schutzwürdige Belange Dritter seltener berührt. Eine sorgfältig formulierte Begründung erhöht die Aussicht auf eine vollständige Akteneinsicht Strafanzeige erheblich und vermeidet Verzögerungen durch Nachbesserungen.
Auch wenn kein gesetzlicher Anwaltszwang besteht, ist die anwaltliche Begleitung der Akteneinsicht in den meisten Fällen der effizienteste Weg. Ein Rechtsanwalt erhält die Akte regelmäßig vollständig in die Kanzlei übersandt, kann das berechtigte Interesse rechtssicher darlegen und die gewonnenen Daten unmittelbar für die Klage aufbereiten. So verschmelzen Antrag, Auswertung und Anspruchsdurchsetzung zu einem durchgängigen Vorgehen.
Besonders bei komplexen Betrugskonstruktionen mit mehreren Beteiligten ist juristische Erfahrung gefragt, weil die Akteneinsicht Strafanzeige dann mehrere mögliche Anspruchsgegner zutage fördert. Wir unterstützen Geschädigte im Bank- und Kapitalmarktrecht, beim Vorgehen gegen Finanzbetrug und in Fällen von Betrug durch Finanzberater. Wer typische Warnsignale früh erkennt, kann Schäden begrenzen – dazu unser Überblick über zehn Warnsignale bei dubiosen Investmentangeboten.
Für Geschädigte eines Betrugs ist die Akteneinsicht Strafanzeige oft der einzige realistische Weg, die Identität des Täters zu erfahren und damit überhaupt zivilrechtlich vorgehen zu können. Über § 406e StPO erhält der Verletzte Zugang zu Namen, Anschriften und Kontoverbindungen, die in der Ermittlungsakte dokumentiert sind, ohne dass dafür zwingend eine anwaltliche Vertretung gesetzlich vorgeschrieben wäre.
Aus diesen Daten lässt sich eine Schadensersatzklage nach § 823 und § 826 BGB aufbauen, solange die Verjährung nach §§ 195, 199 BGB beachtet wird. Wer den Antrag sorgfältig begründet und die anwaltliche Unterstützung nutzt, verbessert seine Chancen auf eine vollständige Akteneinsicht und auf die Rückholung des verlorenen Vermögens spürbar. Die Akteneinsicht Strafanzeige ist damit kein bloßer Formalakt, sondern der prozessuale Schlüssel, der das Strafverfahren mit der zivilrechtlichen Durchsetzung verbindet.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
Die Akteneinsicht nach einer Strafanzeige gibt dem verletzten Geschädigten das Recht, den Inhalt der Ermittlungsakte einzusehen. Dort sind die von Staatsanwaltschaft und Polizei ermittelten Täterdaten dokumentiert, etwa Name, Anschrift und Kontoverbindungen. Diese Informationen sind regelmäßig die Voraussetzung dafür, zivilrechtlich Schadensersatz durchsetzen zu können.
Die zentrale Norm ist § 406e StPO. Sie gewährt dem Verletzten Akteneinsicht, wenn ein berechtigtes Interesse dargelegt wird. Die Absicht, zivilrechtliche Ansprüche zu prüfen und durchzusetzen, gilt als solches Interesse. Für sonstige Privatpersonen, die nicht selbst verletzt sind, regelt § 475 StPO die Auskunft über einen Rechtsanwalt.
Nein, § 406e StPO sieht keinen technischen Anwaltszwang vor. Der nicht anwaltlich vertretene Verletzte kann ebenfalls Einsicht nehmen, regelmäßig unter Aufsicht der Behörde oder durch Übersendung von Kopien. Die anwaltliche Vertretung ist jedoch der praktisch sichere und vollständige Weg, weil der Anwalt die Akte vollständig erhält und die Daten direkt für eine Klage aufbereiten kann.
Die Akte enthält insbesondere Name und ladungsfähige Anschrift des Beschuldigten, Kontoverbindungen und die dahinterstehenden Personen sowie IP-Adressen, E-Mail-Konten und Telefonnummern, die zur Identifizierung geführt haben. Bei Online-Betrug werden zudem Geldflüsse über Mittelsmänner und Finanzagenten sichtbar.
Zunächst wird die Strafanzeige erstattet und das Aktenzeichen festgehalten. Anschließend formuliert man das berechtigte Interesse, meist die Durchsetzung zivilrechtlicher Ansprüche, und stellt den Antrag bei der zuständigen Stelle. Im Ermittlungsverfahren entscheidet die Staatsanwaltschaft, nach Anklageerhebung der oder die Vorsitzende über die Akteneinsicht.
Sobald die Identität des Täters aus der Akte feststeht, kann der Geschädigte Schadensersatz nach § 823 BGB und § 826 BGB fordern. Die in der Akte dokumentierten Beweise wie Kontobewegungen und Vernehmungsprotokolle stützen die Klage. So bildet die Akteneinsicht die Brücke vom Strafverfahren in das Zivilverfahren.
Nach §§ 195, 199 BGB beträgt die regelmäßige Verjährungsfrist drei Jahre und beginnt mit dem Schluss des Jahres, in dem der Anspruch entstanden ist und der Geschädigte von der Person des Schuldners Kenntnis erlangt. Solange der Täter unbekannt ist, läuft die Frist regelmäßig nicht. Mit der Akteneinsicht beginnt diese Kenntnis, weshalb anschließend zügig gehandelt werden sollte.
Ja. Die Behörde kann den Antrag ablehnen oder beschränken, wenn der Untersuchungszweck gefährdet würde oder überwiegende schutzwürdige Interessen des Beschuldigten oder Dritter entgegenstehen. Auch eine unzureichende Begründung des berechtigten Interesses kann zur Ablehnung führen. Eine präzise Begründung erhöht die Aussicht auf eine vollständige Einsicht.
Bei vielen Betrugsfällen werden die erbeuteten Gelder über Mittelsmänner weitergeleitet, sogenannte Finanzagenten. Diese können sich nach § 261 StGB wegen Geldwäsche strafbar machen. In der Ermittlungsakte werden solche Geldflüsse oft sichtbar, was zusätzliche zahlungsfähige Anspruchsgegner für den Geschädigten erschließen kann.
Die Akteneinsicht nach einer Strafanzeige ist immer dann sinnvoll, wenn der Täter sonst anonym bliebe und eine zivilrechtliche Durchsetzung ohne diese Daten unmöglich wäre. Ob sich der Aufwand im Einzelfall lohnt, hängt von der Schadenshöhe und der Zahlungsfähigkeit des Täters ab. Eine anwaltliche Ersteinschätzung schafft hier rasch Klarheit.
Betrüger schalten gesponserte Anzeigen bei Google, die täuschend echte Bank-Login-Seiten imitieren – wer dort seine Daten eingibt, gibt Angreifern direkten Zugriff auf sein Konto.
Sie suchen nach dem Online-Banking Ihrer Bank, klicken auf den ersten Treffer bei Google – und landen auf einer Seite, die genauso aussieht wie das echte Portal, aber eine Fälschung ist. Diese Betrugsmasche, bekannt als Malvertising oder Anzeigen-Phishing, hat sich in den letzten Jahren rasant verbreitet. Betrüger zahlen für gesponserte Google-Anzeigen und leiten ahnungslose Nutzer auf täuschend echte Fake-Login-Seiten um.
Der Schaden entsteht schnell: Wer auf einer Fake Google Anzeige Bank-Seite seine Zugangsdaten eingibt, hat diese direkt an die Täter übermittelt. Die greifen dann auf das echte Konto zu und überweisen das Guthaben. Oft bemerken Betroffene den Angriff erst, wenn das Konto leer ist oder die Bank wegen ungewöhnlicher Transaktionen anruft.
Die rechtliche Kernfrage danach lautet: Muss die Bank das Geld erstatten? Die Antwort hängt davon ab, ob ein grob fahrlässiges Verhalten des Kontoinhabers vorlag. Der BGH hat mit Urteil XI ZR 107/24 vom 22. Juli 2025 entschieden, dass die TAN-Weitergabe an sich keine Autorisierung darstellt – das ist die Grundlage für Erstattungsansprüche nach § 675u BGB. Die Einzelheiten sind entscheidend.
Haben Sie über eine gefälschte Google-Anzeige Ihre Banking-Daten eingegeben und Geld verloren? Wir prüfen Ihre Erstattungsansprüche gegen die Bank. Jetzt unverbindlich Kontakt aufnehmen.
Malvertising – ein Kunstwort aus Malicious und Advertising – bezeichnet den Missbrauch von Online-Werbenetzwerken für betrügerische Zwecke. Bei der Bank-Variante kaufen Betrüger bei Google Ads gesponserte Platzierungen für Suchanfragen wie Sparkasse Online-Banking oder Commerzbank Login. Die Anzeige erscheint dann ganz oben – noch über dem organischen Suchergebnis der echten Bank.
Die Fake-Seite ist oft bis ins Detail der echten Website nachgebaut: Logo, Farbschema, Schriftart, Formulare – alles stimmt. Nur die URL ist minimal abweichend, etwa durch einen Buchstabendreher oder eine andere Top-Level-Domain. Wer nicht genau hinschaut, merkt den Unterschied nicht. Die gestohlenen Zugangsdaten werden in Echtzeit an die Täter übermittelt, die sich sofort einloggen.
Strafrechtlich steht bei dieser Masche der Computerbetrug nach § 263a StGB im Vordergrund: Die Täter verwenden die erbeuteten Zugangsdaten unbefugt im automatisierten Online-Banking-System der Bank und lösen so die Überweisung aus, ohne dass dabei ein Mensch getäuscht wird. Hinzu kommen regelmäßig das Ausspähen von Daten (§ 202a StGB) und die Fälschung beweiserheblicher Daten (§ 269 StGB). Ein vollendeter Betrug nach § 263 StGB gegenüber dem Opfer lässt sich dagegen oft nicht begründen, weil die bloße Eingabe der Daten auf der Fake-Seite noch keine vermögensmindernde Verfügung darstellt.
Die beste Schutzmaßnahme ist Erkennung. Wer weiß, wie Malvertising-Anzeigen aufgebaut sind, kann sich davor schützen. Folgende Merkmale sollten Sie bei jedem Bank-Login im Browser prüfen:
Der Bundesgerichtshof hat mit Urteil vom 22. Juli 2025 (Az. XI ZR 107/24) eine wichtige Entscheidung zu Phishing-Fällen getroffen. Im konkreten Fall hatte eine Kundin ihre TAN am Folgetag an vermeintliche Bankmitarbeiter weitergegeben, nachdem sie einen gefälschten Anruf erhalten hatte. Das Gericht stellte klar: Die Weitergabe einer TAN stellt keine wirksame Autorisierung im Sinne des Zahlungsdienstrechts dar.
Das bedeutet für Betroffene einer Fake Google Anzeige Bank: Auch hier liegt in der Regel keine wirksame Autorisierung vor, wenn die Zugangsdaten durch Täuschung erschlichen wurden. Der Erstattungsanspruch aus § 675u BGB setzt voraus, dass der Zahlungsvorgang nicht autorisiert war. Darauf berufen können sich Betroffene, die die Täuschung nicht grob fahrlässig ermöglicht haben.
Achtung: Im BGH-Fall verlor die Klägerin dennoch – wegen grober Fahrlässigkeit. Sie hatte die TAN zu einem ungewöhnlichen Zeitpunkt weitergegeben und den Kontext nicht ausreichend hinterfragt. Das zeigt: Zwischen dem Anspruchsgrund (§ 675u BGB) und der Haftungsverteilung nach § 675v BGB liegt ein entscheidender Unterschied. Ob grobe Fahrlässigkeit vorliegt, ist immer eine Einzelfallfrage. Zur Einordnung des EuGH-Urteils zu Phishing gibt es weitergehende Informationen auf dieser Website.
Am 5. März 2026 hat der Generalanwalt des Europäischen Gerichtshofs seine Schlussanträge in der Sache C-70/25 vorgelegt. Er kommt zu dem Ergebnis, dass Banken bei nicht autorisierten Zahlungsvorgängen grundsätzlich zunächst erstatten müssen – ohne den Nachweis grober Fahrlässigkeit des Kunden abzuwarten. Wichtig: Das sind bislang nur Schlussanträge des Generalanwalts, kein verbindliches Urteil des EuGH.
Folgt der EuGH den Schlussanträgen – was er häufig, aber nicht immer tut – würde das die Rechtslage für Phishing-Opfer in Deutschland deutlich verbessern. Banken wären dann in der Pflicht, zunächst zu erstatten und erst danach einen etwaigen Regressanspruch zu prüfen. Das würde den Weg für Betroffene erheblich vereinfachen. Die AK LAW Rechtsanwaltsgesellschaft mbH verfolgt diese Entwicklung und berät Mandanten entsprechend.
Bis zur endgültigen EuGH-Entscheidung gilt deutsches Recht: § 675u BGB für den Erstattungsanspruch, § 675v BGB für die Haftungsverteilung nach grober Fahrlässigkeit. Die 13-Monats-Ausschlussfrist für die Meldung nicht autorisierter Zahlungen ergibt sich aus § 676b Abs. 2 BGB, nicht aus § 675u BGB, wie häufig fälschlich angenommen wird.
Wenn Sie bemerken, dass Sie auf einer gefälschten Bank-Website Ihre Daten eingegeben haben, handeln Sie sofort. Jede Minute zählt.
Als erfahrene Anwälte im Bank- und Kapitalmarktrecht helfen wir Ihnen, die Vorgehensweise der Betrüger rechtlich einzuordnen und konkrete Schritte zur Rückforderung Ihrer Gelder einzuleiten. Kontaktieren Sie uns jederzeit für ein unverbindliches Erstgespräch.
Der zentrale Anspruch nach einem Betrug über eine Fake Google Anzeige Bank ist der Erstattungsanspruch aus § 675u BGB. Danach muss das Zahlungsdienstinstitut den Betrag unverzüglich erstatten, wenn ein Zahlungsvorgang nicht autorisiert war. Die Beweislast für die Autorisierung liegt nach § 675w BGB grundsätzlich beim Institut.
Die Bank kann die Erstattung verweigern, wenn sie nachweist, dass der Nutzer grob fahrlässig gehandelt hat. Grobe Fahrlässigkeit liegt vor, wenn jemand die im Verkehr erforderliche Sorgfalt in besonders schwerem Maße verletzt. Das BGH-Urteil XI ZR 107/24 zeigt: Gerichte beurteilen das streng. Ein kurzes Augenblicksversagen – etwa das Klicken auf einen glaubwürdigen Google-Treffer – reicht oft nicht für grobe Fahrlässigkeit aus.
Wenn die Bank eine Erstattung ablehnt, sollten Sie nicht klein beigeben. Die Ablehnung muss schriftlich mit Begründung kommen. Liegt keine plausible Begründung vor oder fehlt der Nachweis grober Fahrlässigkeit, ist eine Klage vor dem zuständigen Gericht der nächste Schritt. Viele Banken zahlen nach anwaltlicher Intervention, ohne dass es zur Klage kommt. Zu den Grundlagen des Bankbetrugs und der Bankenhaftung nach BGH finden Sie auf dieser Website weitere Informationen.
Grobe Fahrlässigkeit ist der entscheidende Einwand der Banken in Phishing-Fällen. Ob sie vorliegt, hängt von den konkreten Umständen des Einzelfalls ab. Das Klicken auf eine gesponserte Google-Anzeige ist für sich genommen kein grob fahrlässiges Verhalten – solche Anzeigen werden täglich von Millionen Nutzern für legitime Dienste genutzt.
Anders beurteilen Gerichte die Situation, wenn Warnhinweise ignoriert wurden. Wenn der Browser eine HTTPS-Warnung anzeigte, oder wenn die Login-Seite nach ungewöhnlich vielen Daten fragte und der Nutzer trotzdem fortfuhr, kann das als grob fahrlässig gewertet werden. Auch die Weitergabe einer TAN an Dritte – wie im BGH-Fall XI ZR 107/24 – ist ein starkes Indiz für grobe Fahrlässigkeit. Zu den Rechten bei Online-Banking-Betrug und PSD2-Haftung gibt es weitergehende Informationen auf diesen Seiten.
Wenn Ihr Fall rechtlich unklar erscheint, lohnt eine anwaltliche Einzelfallprüfung. Die Grenze zwischen einfacher und grober Fahrlässigkeit ist fließend. Was für eine normale Person noch als Irrtum gilt, kann für einen IT-erfahrenen Nutzer anders bewertet werden. Die konkreten Umstände – Uhrzeit, Anzeigengestaltung, Browserwarnung, eigenes Verhalten danach – sind alle relevant.
Die 13-Monats-Frist aus § 676b Abs. 2 BGB ist eine Ausschlussfrist für die Meldung nicht autorisierter Zahlungsvorgänge gegenüber der Bank. Wer einen unautorisierten Abzug nicht innerhalb von 13 Monaten nach dem Kontoauszugsdatum schriftlich meldet, verliert seinen Erstattungsanspruch. Das ist ein harter Rechtsverlust, kein bloßes Verjährungsproblem.
Für Schadensersatzansprüche nach § 823 BGB gegen Dritte, also die Täter selbst oder Betreiber der Fake-Seite, gilt die dreijährige Regelverjährung nach § 195 BGB. Sie beginnt nach § 199 Abs. 1 BGB mit dem Schluss des Jahres, in dem Sie Kenntnis von Schaden und Schädiger erlangt haben. Da die Täter oft unbekannt sind, läuft die absolute Frist von zehn Jahren.
Handeln Sie also immer zuerst gegenüber Ihrer Bank – innerhalb der 13-Monats-Frist – und dann gegenüber den Tätern. Zu den Verjährungsregeln bei Bankbetrug finden Sie Informationen bei BaFin-Warnungen und Bankenhaftung. Die AK LAW Rechtsanwaltsgesellschaft mbH hilft Ihnen, die Fristen im Blick zu behalten. Zu den spezifischen Phishing-Maschen bei Banken gibt es auf dieser Website weitere Beispiele.
Wenn Ihre Bank die Erstattung nach einem Phishing-Angriff über eine Fake Google Anzeige Bank ablehnt, ist anwaltliche Unterstützung der nächste logische Schritt. Banken berufen sich standardmäßig auf grobe Fahrlässigkeit, ohne die Umstände genau zu prüfen. Ein Anwalt kann die Ablehnung analysieren, Gegengründe formulieren und die Bank zur ernsthaften Auseinandersetzung zwingen.
Die AK LAW Rechtsanwaltsgesellschaft mbH ist auf Bank- und Kapitalmarktrecht spezialisiert und kennt die Argumentationslinien der Banken in Phishing-Fällen aus der Praxis. Wir analysieren Ihren Fall, prüfen, ob grobe Fahrlässigkeit tatsächlich vorlag, und setzen Ihren Erstattungsanspruch durch – außergerichtlich oder vor Gericht. Informationen zu den Rechten bei Account Takeover im Banking finden Sie auf diesen Seiten.
Warten Sie nicht, bis die 13-Monats-Frist abgelaufen ist. Melden Sie den Vorfall zuerst der Bank und schalten Sie dann parallel anwaltliche Unterstützung ein. Je früher Sie handeln, desto besser sind Ihre Chancen auf Erstattung. Kontaktieren Sie uns für eine erste kostenlose Einschätzung Ihrer Situation. Zu den grundlegenden Rechten bei gestohlenen Bankdaten gibt es auf dieser Website vertiefende Informationen.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
Diese Betrugsmasche bezeichnet eine gesponserte Suchanzeige bei Google, die auf eine gefälschte Bank-Login-Seite leitet. Die Seite sieht der echten Bank-Website täuschend ähnlich, dient aber dazu, Zugangsdaten zu stehlen – bekannt auch als Malvertising.
Grundsätzlich ja: Nach einem Betrug über eine Fake Google Anzeige Bank muss die Bank erstatten, wenn der Zahlungsvorgang nicht autorisiert war (§ 675u BGB). Die Bank kann die Erstattung verweigern, wenn grobe Fahrlässigkeit nachgewiesen wird.
Der BGH hat klargestellt, dass die Weitergabe einer TAN keine wirksame Autorisierung eines Zahlungsvorgangs darstellt. Im konkreten Fall verlor die Klägerin dennoch wegen grober Fahrlässigkeit. Das Urteil zeigt: Anspruchsgrund und Haftungsverteilung sind zwei verschiedene Fragen.
Der Generalanwalt des EuGH empfahl am 5. März 2026 in den Schlussanträgen zu C-70/25, dass Banken bei nicht autorisierten Zahlungen zunächst erstatten müssen. Das ist noch kein verbindliches Urteil – der EuGH folgt dem Generalanwalt nicht immer.
Echte Banken schalten keine Google-Anzeigen für ihr eigenes Online-Banking. Prüfen Sie immer die URL in der Adressleiste auf minimale Abweichungen. Nutzen Sie Lesezeichen statt Suchanfragen für Bank-Logins.
Nach § 676b Abs. 2 BGB gilt eine 13-Monats-Ausschlussfrist ab dem Datum des Kontoauszugs, auf dem der unberechtigte Vorgang erscheint. Wer diese Frist versäumt, verliert seinen Erstattungsanspruch unwiederbringlich.
Ja. Auch bei unbekannten Tätern ist eine Strafanzeige sinnvoll. Die Polizei kann Ermittlungen aufnehmen und Netzbetreiber sowie Online-Dienste zur Herausgabe von Verbindungsdaten verpflichten. Das Aktenzeichen der Anzeige stärkt zudem Ihren Fall gegenüber der Bank.
Grobe Fahrlässigkeit liegt vor, wenn jemand die im Verkehr erforderliche Sorgfalt in besonders schwerem Maße verletzt hat. Das Klicken auf eine äußerlich glaubwürdige Anzeige reicht dafür meist nicht aus. Ignorierte Browserwarnungen oder die freiwillige TAN-Weitergabe an Dritte können grobe Fahrlässigkeit begründen.
Grundsätzlich haftet Google nicht für den Inhalt bezahlter Anzeigen, solange keine Kenntnis vom betrügerischen Charakter bestand. Im Vordergrund steht zunächst der Erstattungsanspruch gegen die kontoführende Bank nach § 675u BGB.
Anwaltliche Hilfe lohnt sich immer dann, wenn die Bank die Erstattung ablehnt oder auf grobe Fahrlässigkeit besteht. Ein Anwalt für Bank- und Kapitalmarktrecht prüft, ob die Ablehnung haltbar ist, und kann außergerichtlich oder durch Klage Druck aufbauen.
Digitales Vermögen in Bitcoin, Ethereum oder anderen Kryptowährungen geht nicht automatisch auf Erben über – ohne Zugangsdaten wie die Seed Phrase kann es dauerhaft verloren sein.
Kryptowährungen sind vererbbar – rechtlich steht dem nichts entgegen. Der Erbe tritt kraft Gesamtrechtsnachfolge in alle Rechte und Pflichten des Erblassers ein, also auch in dessen Verfügungsbefugnis über digitale Assets. Das Problem liegt nicht im Recht, sondern in der Technik: Wer keinen Zugriff auf die Seed Phrase oder den privaten Schlüssel hat, kommt an das Guthaben nicht heran.
Der Krypto Erbschaft Nachlass betrifft heute eine wachsende Zahl von Nachlassverfahren. Viele Erblasser haben Bitcoin, Ether oder Stablecoins angehäuft, ohne Vorsorge für den Todesfall zu treffen. Die Folge: Vermögenswerte bleiben dauerhaft auf Wallets gesperrt oder auf Börsen blockiert, weil Plattformen Nachweise verlangen, die schwer zu beschaffen sind.
Dieser Beitrag erklärt die rechtliche Einordnung digitaler Vermögenswerte im Erbfall, wie Erben Schritt für Schritt vorgehen, welche steuerlichen Pflichten entstehen und wo rechtliche Beratung unverzichtbar ist. Die Ausführungen beziehen sich auf das geltende deutsche Erbrecht sowie auf regulatorische Anforderungen nach MiCAR VO (EU) 2023/1114.
Kryptovermögen im Nachlass wirft komplexe rechtliche und steuerliche Fragen auf. Ob Wallets, Seed Phrases oder Börsenkonten – die AK LAW Rechtsanwaltsgesellschaft mbH hilft Erben, den Zugriff auf digitale Assets zu sichern und den Nachlass rechtssicher abzuwickeln. Jetzt unverbindlich Kontakt aufnehmen.
Kryptowährungen sind nach deutschem Recht vererbliche Vermögensgegenstände. Sie fallen in den Nachlass und gehen mit dem Erbfall nach § 1922 BGB auf den oder die Erben über. Eine gesonderte testamentarische Regelung ist möglich und empfehlenswert – rechtlich aber nicht zwingend erforderlich. Der Bundesfinanzhof hat in seinem Urteil vom 14.02.2023 (IX R 3/22) bestätigt, dass Kryptowährungen als andere Wirtschaftsgüter im Sinne des Steuerrechts einzustufen sind. Das hat unmittelbare Konsequenzen für die Bewertung im Nachlass.
Für die erbschaftsteuerliche Einordnung werden Kryptowerte nach dem Verkehrswert zum Todestag bewertet – also dem Marktpreis an der jeweiligen Börse. Dieser Wert ist in der Erbschaftsteuererklärung anzugeben. Schwankungsbedingt kann es zwischen Todesfall und Erbschaftsteuerfestsetzung erhebliche Wertveränderungen geben, was bei der Planung berücksichtigt werden sollte.
Steuerlich erbt der Erbe auch die Haltedauer des Erblassers. Nach § 23 Abs. 1 S. 1 Nr. 2 EStG sind Veräußerungsgewinne aus Kryptowährungen steuerpflichtig, wenn die Haltefrist ein Jahr unterschreitet. Liegt die Haltezeit des Erblassers zusammen mit der des Erben über einem Jahr, ist eine spätere Veräußerung steuerfrei – sofern kein gewerblicher Handel vorliegt.
Das entscheidende Hindernis beim digitalen Erbe ist der fehlende Zugang. Hardware-Wallets wie Ledger oder Trezor sind mit einer 12- oder 24-Wörter umfassenden Seed Phrase gesichert. Wer diese Wortfolge nicht kennt, kann das Gerät nicht öffnen – und verliert dauerhaft Zugang zum gespeicherten Vermögen. Eine Wiederherstellung ohne Seed Phrase ist technisch nicht möglich.
Bei Software-Wallets auf Smartphones oder Computern ist der Zugang ebenfalls ohne Passwort oder Seed Phrase versperrt. Selbst wenn das Gerät erhalten bleibt, reicht das nicht aus: Ist das Gerät defekt oder durch einen PIN-Fehler gesperrt, ist das Guthaben verloren. Erben sollten daher zuerst alle Geräte, Notizbücher, USB-Sticks und Passwort-Manager des Erblassers systematisch durchsuchen.
Bei Börsenkonten – sogenannten Custodial-Wallets – liegt der Schlüssel bei der Plattform. Dort ist der Zugang über ein reguläres Konto-Rückgewinnungsverfahren möglich, sofern Erben einen Erbnachweis und die erforderlichen Dokumente vorlegen. Die Plattform entscheidet dann, ob sie die Auszahlung freigibt oder das Konto auf den Erben überträgt.
Nicht jeder Nachlass mit Kryptovermögen ist unkompliziert. Bestimmte Umstände erhöhen das Risiko eines dauerhaften Verlusts oder rechtlicher Auseinandersetzungen erheblich:
Kryptobörsen wie Bitpanda, Crypto.com oder andere regulierte Anbieter sind bei einem Todesfall grundsätzlich verpflichtet, mit Erben zu kooperieren. Die rechtliche Grundlage ergibt sich aus der Gesamtrechtsnachfolge – der Erbe tritt in alle vertraglichen Rechte des Erblassers ein, einschließlich des Anspruchs auf Kontozugang und Auszahlung.
Seit dem 01.07.2026 müssen alle Anbieter von Krypto-Dienstleistungen in der EU eine CASP-Lizenz nach Art. 143 MiCAR besitzen oder die Übergangsfrist genutzt haben. Lizenzierte Anbieter unterliegen der Aufsicht durch BaFin oder die zuständige nationale Behörde. Das erleichtert die Geltendmachung von Ansprüchen erheblich – denn gegen einen lizenzierten Anbieter kann notfalls auch über die Aufsichtsbehörde vorgegangen werden.
Wichtig: Art. 70 MiCAR schreibt eine Vermögenstrennung vor. Kundenvermögen muss von Betriebsvermögen des Anbieters getrennt gehalten werden. Im Insolvenzfall ist der Erbe als Rechtsnachfolger des Kunden vorrangiger Gläubiger – das Krypto-Guthaben fällt nicht in die Insolvenzmasse. Wer bei einem nicht lizenzierten Anbieter investiert hat, genießt diesen Schutz nicht. Mehr dazu im Beitrag zu Risiken bei nicht regulierten Börsen.
Der erste Schritt nach einem Erbfall mit digitalem Vermögen ist die systematische Bestandsaufnahme. Durchsuchen Sie alle Geräte, physische Notizbücher, E-Mail-Postfächer und Cloud-Speicher des Erblassers nach Hinweisen auf Wallets, Börsenkonten und Passwörter. Auch Kontoauszüge der Hausbank können Hinweise auf Krypto-Einzahlungen liefern.
Vorsicht bei gefälschten Angeboten: Im Umfeld von Erbschaftsbetrug online gibt es Dienstleister, die gegen Vorauszahlung anbieten, Kryptowerte auf Wallets ohne Seed wiederherzustellen. Das ist in aller Regel Betrug – technisch ist eine Wiederherstellung ohne Seed Phrase nicht möglich.
Als erfahrene Anwälte im Bank- und Kapitalmarktrecht ordnen wir Ihren Fall rechtlich ein und prüfen, welche Ansprüche und Schritte für Sie bestehen. Kontaktieren Sie uns jederzeit für ein unverbindliches Erstgespräch.
Ansprüche gegen Plattformen oder Dritte unterliegen der regulären zivilrechtlichen Verjährung. Nach § 199 BGB beginnt die dreijährige Frist mit dem Schluss des Jahres, in dem der Erbe von seinen Ansprüchen und dem Schuldner Kenntnis erlangt. Bei digitalen Nachlässen ist diese Frist oft schwer zu bestimmen – denn der Erbe muss zunächst überhaupt wissen, dass Krypto-Vermögen vorhanden ist.
Bei Schadensersatzansprüchen gegen Plattformen – etwa weil eine lizenzierte Börse zu Unrecht die Kontofreigabe verweigert – greift § 823 BGB oder vertragliches Haftungsrecht. Bei nicht autorisierten Zahlungsvorgängen auf dem Konto des Erblassers kann auch § 675u BGB einschlägig sein.
Steuerlich gilt: Die Erbschaftsteuerpflicht entsteht mit dem Erbfall und muss innerhalb von drei Monaten angezeigt werden. Die Einkommensteuerpflicht trifft erst beim Verkauf von Kryptowährungen – und nur dann, wenn die Haltefrist unter einem Jahr liegt. Tausch von Krypto zu Krypto kann nach dem BFH-Urteil IX R 3/22 ebenfalls Besteuerung auslösen.
Fehlt die Seed Phrase, ist die technische Lage eindeutig: Selbst ein auf Blockchain-Forensik spezialisiertes Unternehmen kann ohne Seed keinen Zugang erzwingen. Rechtlich ist das Problem aber lösbar – wenn sich Hinweise auf die Seed Phrase in Unterlagen des Erblassers finden, auch wenn sie verschlüsselt oder verteilt aufbewahrt wurden.
Wurden Krypto-Bestände durch Dritte – etwa Freunde, Vermögensverwalter oder vermeintliche Berater – verwaltet und sind diese nicht bereit, die Zugangsdaten herauszugeben, entstehen Herausgabeansprüche nach allgemeinem Zivilrecht. Ein Anwalt für Krypto-Recht kann hier die Ansprüche des Erben gerichtlich durchsetzen.
Daneben gibt es Crypto-Tracing-Dienstleister, die Blockchain-Transaktionen nachverfolgen und Guthaben auf bekannten Wallets orten können. Diese Informationen helfen, den Nachweis der Vermögensposition zu erbringen – auch wenn kein direkter Zugang besteht.
Digitales Erbe ist rechtlich anspruchsvoll, weil er Erbrecht, Steuerrecht und Kapitalmarktrecht verbindet. Anwaltliche Unterstützung ist insbesondere dann geboten, wenn Plattformen die Herausgabe verweigern, ausländische Börsenkonten betroffen sind oder die Seed Phrase fehlt.
Ein Anwalt für Bankrecht und Kapitalmarktrecht prüft zunächst, welche Nachweise die jeweilige Plattform verlangt und auf welcher Grundlage Ansprüche durchsetzbar sind. Er koordiniert die Kommunikation mit ausländischen Börsen und klärt steuerliche Pflichten. Auch bei Streitigkeiten unter Miterben – wenn die Wallets auf mehrere aufgeteilt werden sollen – ist juristischer Rat sinnvoll.
Wer digitale Vermögenswerte besitzt, sollte schon zu Lebzeiten Vorsorge treffen: Seed Phrases sicher verwahren, im Testament auf digitale Assets hinweisen und eine Vertrauensperson benennen, die im Todesfall handeln kann. Weitere Informationen zu den rechtlichen Grundlagen digitalen Vermögens finden Sie in unserem Beitrag zu Kryptoinvestment aus Anwaltssicht.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
Ja. Kryptowährungen gehen mit dem Erbfall nach § 1922 BGB auf die Erben über. Das rechtliche Problem liegt nicht in der Vererblichkeit, sondern im technischen Zugang: Ohne Seed Phrase oder privaten Schlüssel können Erben nicht auf die Coins zugreifen.
Die Seed Phrase ist eine 12- oder 24-Wörter umfassende Wortfolge, die als Master-Schlüssel für eine Wallet dient. Ohne sie ist kein Zugang möglich – weder bei Hardware-Wallets noch bei Software-Wallets. Eine technische Wiederherstellung ohne Seed Phrase ist ausgeschlossen.
Erben müssen sich mit Erbschein, Sterbeurkunde und Personalausweis an den Kundensupport der jeweiligen Börse wenden. Regulierte Anbieter sind grundsätzlich verpflichtet, mit Erben zu kooperieren. Bei ausländischen Plattformen kann dies zeitaufwändig sein.
Erstens Erbschaftsteuer auf den Verkehrswert der Coins zum Todestag. Zweitens Einkommensteuer beim späteren Verkauf, wenn die Gesamthaltefrist unter einem Jahr liegt. Die Haltezeit des Erblassers wird dabei auf die des Erben angerechnet.
Bei lizenzierten Anbietern nach MiCAR ist Kundenvermögen vom Betriebsvermögen getrennt (Art. 70 MiCAR). Im Insolvenzfall können Kunden je nach Verwahrmodell Aussonderungs- oder Herausgabeansprüche geltend machen. Bei nicht lizenzierten Plattformen ist die rechtliche Situation komplexer und hängt von den Umständen des Einzelfalls ab.
Technisch ist eine Wiederherstellung ohne Seed Phrase nicht möglich. Wer entsprechende Angebote macht, betreibt in der Regel Betrug. Rechtlich können Ansprüche gegen Dritte bestehen, die Zugangsdaten zurückhalten – etwa Berater oder Verwandte des Erblassers.
Nein. Die Entscheidung liegt beim Erben. Steuerlich ist es oft sinnvoll zu warten, bis die Ein-Jahres-Haltefrist (inkl. Haltezeit des Erblassers) abgelaufen ist – dann ist der Verkaufsgewinn steuerfrei. Vorher können Kursschwankungen zu steuerlichen Risiken führen.
Maßgeblich ist der Marktpreis zum Todestag – in der Regel der Börsenschlusskurs einer anerkannten Plattform. Dieser Wert ist in der Erbschaftsteuererklärung anzugeben. Bei mehreren Kryptowährungen ist jede Position einzeln zu bewerten.
Wer als Miterbe den Zugang zu digitalen Assets blockiert oder Seed Phrases zurückhält, kann auf Herausgabe verklagt werden. Der rechtliche Anspruch ergibt sich aus der Erbengemeinschaft und allgemeinem Zivilrecht. Anwaltliche Unterstützung ist hier dringend zu empfehlen.
Seed Phrase sicher und zugänglich verwahren – getrennt vom Gerät. Im Testament auf digitale Assets hinweisen und eine Vertrauensperson benennen. Einen Brief mit Zugangsinformationen beim Notar oder in einem Bankschließfach hinterlegen. Regelmäßig aktualisieren.
Wer sein Konto für Betrüger zur Verfügung stellt, haftet als Finanzagent persönlich für den entstandenen Schaden – und das unabhängig davon, ob er wusste, dass er Teil eines Betrugsschemas war.
Banküberweisungsbetrug funktioniert selten ohne Mittelsmänner. Betrüger nutzen Finanzagenten – Personen, die ihr Bankkonto wissentlich oder unwissentlich für die Weiterleitung von Betrugsgeld bereitstellen. Wer diese Rolle übernimmt, macht sich nicht nur strafbar, sondern haftet zivilrechtlich für den gesamten Schaden.
Für Geschädigte eröffnet das eine konkrete Möglichkeit: Schadensersatz nicht nur gegen den eigentlichen Betrüger zu verlangen – der meist nicht greifbar ist –, sondern gegen den identifizierbaren Kontoinhaber. Der Anspruch auf Schadensersatz nach § 826 BGB setzt lediglich vorsätzliche sittenwidrige Schädigung voraus, was bei bewusster Kontoüberlassung regelmäßig gegeben ist.
Dieser Beitrag erläutert, wie die Haftung des Finanzagenten rechtlich begründet wird, wie Sie das Empfängerkonto ermitteln, welche Fristen gelten und wann ein Anwalt entscheidend ist. Die Analyse stützt sich auf aktuelle Rechtsprechung – insbesondere den Umgang der Gerichte mit der Bankenhaftung bei Phishing und verwandten Fallkonstellationen.
Wenn über ein fremdes Konto Betrugsgeld auf Ihr Konto gebucht wurde oder Sie selbst Opfer eines Überweisungsbetrugs wurden, sollten Sie Ihre Ansprüche gegen den Kontoinhaber zeitnah prüfen lassen. Die Durchsetzung von Schadensersatz Finanzagent-Ansprüchen erfordert präzise juristische Schritte – von der Kontoermittlung bis zur Klage. Jetzt unverbindlich Kontakt aufnehmen.
Der Begriff Finanzagent beschreibt eine Person, die ihr Girokonto für die Durchleitung fremder Gelder zur Verfügung stellt. In der Praxis werden solche Personen über gefälschte Stellenanzeigen oder vermeintliche Nebenjob-Angebote angeworben. Sie überweisen empfangene Gelder auf Anweisung der Hintermänner weiter – meist ins Ausland – und behalten einen kleinen Anteil als 'Provision'.
Zivilrechtlich ist die Haftung klar: Wer sein Konto für Betrüger bereitstellt, handelt nach § 826 BGB sittenwidrig und vorsätzlich schadensstiftend – sofern er zumindest bedingt vorsätzlich gehandelt hat. Das ist auch dann anzunehmen, wenn der Finanzagent sich leichtfertig gegenüber offensichtlichen Warnsignalen verschlossen hat. Zusätzlich greift § 823 Abs. 2 BGB i.V.m. dem Schutzgesetzcharakter von § 263 StGB (Betrug) und § 261 StGB (Geldwäsche).
Die Rechtsprechung ist hier eindeutig: Wer Anzeichen einer Geldwäschekonstruktion ignoriert, kann sich nicht auf Unwissenheit berufen. Gerichte bejahen bedingten Vorsatz bereits dann, wenn der Kontoinhaber trotz erkennbarer Anhaltspunkte – unbekannte Einzahler, sofortige Weiterleitungsanweisungen, ungewöhnliche Summen – keine Nachforschungen angestellt hat.
Das Schema folgt einem klaren Muster. Zunächst wird das Opfer – der spätere Geschädigte – durch Phishing, falschen Liebespartner oder eine manipulierte Überweisungsmaske um Geld gebracht. Die Zahlung landet nicht direkt beim Haupttäter, sondern auf dem Konto des Finanzagenten. Dieser leitet das Geld weiter – oft per sofortigem Bankübertrag oder Krypto-Kauf.
Für den Geschädigten entsteht daraus eine wichtige Ausgangslage: Das Konto des Finanzagenten ist identifizierbar. Denn die eigene Bank oder die Bank des Finanzagenten kann im Rahmen eines laufenden Strafverfahrens zur Kontoauskunft verpflichtet werden. Über § 406e StPO haben Verletzte durch ihren Rechtsanwalt Zugang zu den Ermittlungsakten – und damit zur Identität des Kontoinhabers.
Parallel dazu kann über § 475 StPO auch ohne Akteneinsicht eine beschränkte Auskunft beantragt werden. Die gewonnenen Daten bilden die Grundlage für den zivilrechtlichen Schadensersatz Finanzagent-Anspruch.
Betroffene, die selbst unwissentlich als Finanzagent angeworben wurden, sollten die folgenden Warnsignale kennen – ebenso wie Geschädigte, die verstehen wollen, wie das Geld aus ihrem Konto gelangt ist:
Drei Anspruchsgrundlagen kommen bei einem Schadensersatz Finanzagent-Fall typischerweise zusammen. Erstens § 826 BGB: vorsätzliche sittenwidrige Schädigung. Dieser Anspruch greift unabhängig davon, ob der Finanzagent formell als Täter des Betrugs einzustufen ist – seine bewusste oder leichtfertig ignorierte Beteiligung an einer rechtswidrigen Geldverschiebung reicht aus.
Zweitens § 823 Abs. 2 BGB i.V.m. § 263 StGB (Betrug) oder § 263a StGB (Computerbetrug): Verletzung eines Schutzgesetzes. Wenn die ursprüngliche Tathandlung – z.B. manipulierte Online-Banking-Eingaben – unter diese Normen fällt, haftet der Finanzagent als Gehilfe mit.
Drittens können Ansprüche unmittelbar gegen die Bank des Finanzagenten geprüft werden, wenn diese trotz klarer AML-Signale keine Transaktion gesperrt hat. Die Abgrenzung zwischen berechtigter AML- und KYC-Maßnahme und schuldhafter Pflichtverletzung der Bank ist eine juristische Frage – und kann eigenständige Ansprüche nach § 675u BGB auslösen, wenn es sich um nicht autorisierte Zahlungen handelt.
Nicht immer muss der Geschädigte allein gegen den schwer fassbaren Finanzagenten vorgehen. Wenn das Geld über Phishing-Mechanismen abgeflossen ist, ohne dass der Kontoinhaber – also das Opfer selbst – die Zahlung autorisiert hat, kommt ein direkter Erstattungsanspruch gegen die eigene Bank nach § 675u BGB in Betracht. Die Bank ist dann zur unverzüglichen Erstattung verpflichtet.
Entscheidend für diesen Anspruch ist, ob eine Autorisierung im Sinne von § 675j BGB vorlag. Die Weitergabe einer TAN unter falschen Voraussetzungen – etwa durch Call-ID-Spoofing – stellt nach der Rechtsprechung des BGH (Urteil vom 22.07.2025, XI ZR 107/24) keine wirksame Autorisierung dar. Dem Grunde nach besteht der Erstattungsanspruch. Ob er ausgeschlossen ist – wegen grober Fahrlässigkeit nach § 675v BGB – hängt vom Einzelfall ab.
Parallel dazu hat der Generalanwalt des EuGH in seinen Schlussanträgen vom 05.03.2026 (C-70/25) empfohlen, dass Banken nicht autorisierte Zahlungen zunächst unverzüglich erstatten und die Erstattung nicht unter Berufung auf grobe Fahrlässigkeit verweigern dürfen; das Endurteil steht noch aus. Wer also mehrere Haftungsträger vor sich hat – Bank, Finanzagent, Hintermann –, sollte die Ansprüche koordiniert geltend machen, um keine Ansprüche verfallen zu lassen. Mehr dazu in unserem Überblick zur Bankenhaftung bei Phishing.
Als erfahrene Anwälte im Bank- und Kapitalmarktrecht ordnen wir Ihren Fall rechtlich ein und prüfen, welche Ansprüche und Schritte für Sie bestehen. Kontaktieren Sie uns jederzeit für ein unverbindliches Erstgespräch.
Der erste Schritt nach einem Betrug ist die Sicherung aller Belege: Screenshots, Überweisungsbelege, Kommunikationsverläufe und alle technischen Details der Transaktion. Melden Sie den Vorfall sofort Ihrer Bank – und verlangen Sie eine Rückbuchungsanfrage (SEPA-Recall). Dieser Weg ist zeitkritisch: Er muss in der Regel innerhalb weniger Stunden erfolgen.
Bei Banking-Trojaner-Fällen gilt dasselbe Vorgehen, ergänzt um IT-forensische Sicherung der betroffenen Geräte. Denn ohne Nachweis der Schadsoftware kann die Bank eine Autorisierung behaupten – was den gesamten Anspruch gefährdet.
Der Schadensersatz Finanzagent-Anspruch unterliegt der regulären zivilrechtlichen Verjährung. Nach § 199 BGB beginnt die dreijährige Verjährungsfrist mit dem Schluss des Jahres, in dem der Geschädigte von dem Schaden und der Person des Ersatzpflichtigen Kenntnis erlangt hat – oder hätte erlangen müssen. Das ist bei Betrug oft das Jahr, in dem die Identität des Finanzagenten bekannt wird.
Hinzu kommt bei Banküberweisungen die 13-Monats-Ausschlussfrist nach § 676b Abs. 2 BGB. Wer sein Kreditinstitut nicht innerhalb von 13 Monaten nach Belastung über nicht autorisierte Transaktionen informiert, verliert den Erstattungsanspruch gegenüber der Bank – unabhängig von der Verjährung. Diese Frist läuft auch dann, wenn der Geschädigte noch nicht weiß, wer hinter dem Betrug steckt.
Handeln Sie deshalb ohne Verzögerung. Wer diesen Anspruch gerichtlich durchsetzt, kann regelmäßig den gesamten entstandenen Vermögensschaden geltend machen – samt entgangener Zinsen und vorgerichtlicher Anwaltskosten.
Die Identifizierung des Finanzagenten, die Akteneinsicht nach § 406e StPO und die Koordination paralleler Ansprüche gegen Bank und Finanzagent erfordern juristische Erfahrung. Gleiches gilt für die Durchsetzung von Schadensersatzansprüchen nach §§ 823, 826 BGB vor Gericht: Der Nachweis des bedingten Vorsatzes des Finanzagenten und die Darlegung des Kausalzusammenhangs sind anspruchsvoll.
Ein spezialisierter Anwalt für Bank- und Kapitalmarktrecht prüft zunächst, ob außergerichtliche Wege – etwa direkte Schreiben an den Finanzagenten oder seine Bank – erfolgversprechend sind. Er koordiniert gegebenenfalls parallele Verfahren gegen Bank und Finanzagenten und sichert Fristen. Auch bei laufenden Strafverfahren ist anwaltliche Begleitung ratsam: Denn wer als Verletzter auftritt, kann Einfluss auf die Ermittlungen nehmen.
Geschädigte, die Schadensersatz im Finanzbereich durchsetzen wollen, sollten zudem prüfen, ob Rechtsschutzversicherung besteht – denn diese deckt häufig auch Bankrecht-Mandate ab.
Der Schadensersatz Finanzagent-Anspruch ist kein theoretisches Konstrukt, sondern eine praktisch nutzbare Rechtsposition. Wer über ein Empfängerkonto geschädigt wurde, sollte dieses Konto identifizieren lassen und konsequent zivilrechtlich vorgehen. Die Gerichte – darunter das OLG Frankfurt – bejahen die Haftung des Finanzagenten, wenn bedingter Vorsatz feststellbar ist.
Parallel dazu bieten die Ansprüche gegen die eigene Bank nach § 675u BGB eine zweite Linie. Beide Wege schließen sich nicht aus – sie ergänzen sich. Entscheidend ist, schnell zu handeln, alle Belege zu sichern und anwaltliche Unterstützung in Anspruch zu nehmen. Nur so lassen sich diese Ansprüche tatsächlich realisieren – und nicht nur auf dem Papier bestehen.
Weiterführende Informationen finden Sie in unserem Beitrag zum Krypto-Betrug und Geld zurück sowie zu Finanzbetrug und Anwaltsunterstützung.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
Ein Finanzagent ist eine Person, die ihr Bankkonto für die Durchleitung von Betrugsgeld zur Verfügung stellt. Ob bewusst oder durch Täuschung angeworben – wer diesen Dienst leistet, haftet zivilrechtlich für den entstandenen Schaden und macht sich nach § 261 StGB strafbar.
Ja, wenn der Finanzagent trotz erkennbarer Warnsignale gehandelt hat. Wer offensichtliche Anzeichen einer Geldwäschekonstruktion ignoriert, handelt bedingt vorsätzlich. Der Schadensersatz Finanzagent-Anspruch setzt kein volles Wissen voraus – leichtfertige Unkenntnis reicht aus.
Über eine Strafanzeige wird die Staatsanwaltschaft ermächtigt, bei der Bank Kontodaten abzurufen. Als Verletzter können Sie über Ihren Anwalt nach § 406e StPO Akteneinsicht beantragen. Dort sind in der Regel Kontoinhaber, Anschrift und weitere Kontobewegungen dokumentiert.
Die 13-Monats-Frist nach § 676b Abs. 3 BGB gilt für Erstattungsansprüche gegen die eigene Bank. Der zivilrechtliche Schadensersatz gegen den Finanzagenten verjährt nach § 199 BGB in drei Jahren ab Kenntnis vom Schaden und dem Schuldner. Handeln Sie unverzüglich.
Möglicherweise. Wenn die empfangende Bank trotz klarer Geldwäsche-Signale keine Transaktionssperre verhängt hat, kann eine Mitverantwortung bestehen. Diese Haftung ist jedoch komplex und hängt von den konkreten Umständen ab – eine anwaltliche Prüfung ist empfehlenswert.
Nicht zwingend, aber praktisch sehr sinnvoll. Erst durch ein Strafverfahren werden Identität und Anschrift des Finanzagenten zugänglich. Ohne diese Daten ist eine Zivilklage faktisch nicht möglich. Die Strafanzeige ist daher der wichtigste erste Schritt.
Ja. Ansprüche nach § 675u BGB gegen die eigene Bank und Schadensersatz Finanzagent-Ansprüche nach §§ 823, 826 BGB schließen sich nicht aus. Beide Haftungsträger können parallel in Anspruch genommen werden. Bedenken Sie: Es darf keine doppelte Erstattung eintreten.
Das Strafrecht öffnet Informationskanäle und stärkt die Beweislage. Im Zivilprozess können strafgerichtliche Feststellungen verwertet werden. Zudem kann das Gericht im Strafverfahren nach § 111e StPO Vermögenswerte sichern, die später für die Schadensersatzzahlung dienen.
Der Anspruch umfasst den gesamten Vermögensschaden – also den abgeflossenen Betrag samt entgangener Zinsen. Hinzu kommen vorgerichtliche Anwaltskosten. Immaterieller Schaden ist bei reinen Vermögensdelikten grundsätzlich nicht ersatzfähig, außer bei begleitender Datenschutzverletzung.
Auch bei überschaubaren Beträgen kann ein spezialisierter Anwalt entscheidend sein – weil er die Identifizierung des Finanzagenten beschleunigt und Fristen sichert. Prüfen Sie, ob eine Rechtsschutzversicherung die Kosten übernimmt. Viele Kanzleien bieten zudem ein unverbindliches Erstgespräch an.
Nach dem BFH-Urteil IX R 3/22 sind Gewinne aus dem Verkauf von Bitcoin und anderen Kryptowährungen nach Ablauf der einjährigen Spekulationsfrist steuerfrei – doch die Tücken liegen in den Details.
Wer Kryptowährungen kauft und nach mehr als einem Jahr mit Gewinn verkauft, zahlt in Deutschland keine Einkommensteuer auf den Erlös. Das hat der Bundesfinanzhof mit seinem Urteil vom 14. Februar 2023 (Az. IX R 3/22) für alle Steuerpflichtigen verbindlich klargestellt. Das Gericht stufte Kryptowährungen als sonstige Wirtschaftsgüter im Sinne von § 23 Abs. 1 Satz 1 Nr. 2 EStG ein.
Die Spekulationsfrist für Kryptowährungen ist damit gesetzlich geregelt und höchstrichterlich bestätigt. Innerhalb der Jahresfrist sind Gewinne aus dem Verkauf, dem Tausch oder der sonstigen Veräußerung steuerpflichtig und zum persönlichen Einkommensteuersatz zu versteuern. Nur wer die Frist einhält, bleibt mit seinem Gewinn steuerfrei.
Die Praxis zeigt jedoch: Viele Steuerpflichtige unterschätzen die Komplexität. Tauschvorgänge zwischen Kryptowährungen lösen eigene Fristen aus. Staking-Erträge werden steuerlich anders behandelt als einfache Verkäufe. Und die Beweislast gegenüber dem Finanzamt liegt beim Steuerpflichtigen. Fehler können teuer werden.
Sie haben Fragen zur Krypto-Steuer oder einem Streit mit dem Finanzamt über Ihre Haltefrist? Wir ordnen Ihren Fall rechtlich ein. Jetzt unverbindlich Kontakt aufnehmen.
Der Bundesfinanzhof hat mit Urteil vom 14. Februar 2023 entschieden, dass Kryptowährungen – konkret Bitcoin, Ethereum und ähnliche Token – als sonstige Wirtschaftsgüter nach § 23 EStG einzustufen sind. Das war rechtlich lange umstritten. Die Entscheidung beseitigt diese Unsicherheit und schafft eine verbindliche Grundlage für die steuerliche Behandlung aller privaten Krypto-Anleger.
Das Urteil bestätigt: Wer Kryptowährungen länger als ein Jahr hält, erzielt mit dem Verkauf ein steuerfreies Veräußerungsgeschäft. Wer innerhalb der Jahresfrist verkauft, muss den Gewinn nach seinem persönlichen Steuersatz versteuern. Eine Ausnahme – etwa ein ermäßigter Steuersatz wie bei Aktiengewinnen – gibt es nicht: Krypto fällt nicht unter die Abgeltungssteuer.
Für Anleger, die vor dem Urteil bereits Steuerbescheide erhalten hatten, die auf einer anderen Rechtauffassung beruhten, eröffnen sich unter Umständen Korrekturmöglichkeiten. Wenn ein noch nicht bestandskräftiger Bescheid vorliegt, ist Einspruch möglich. Ein auf Steuerrecht spezialisierter Anwalt oder ein Steuerberater kann prüfen, ob in Ihrem Fall eine Änderung sinnvoll und möglich ist.
Die Spekulationsfrist beträgt nach § 23 Abs. 1 Satz 1 Nr. 2 EStG genau ein Jahr. Maßgeblich ist der Zeitpunkt der Anschaffung und der Zeitpunkt der Veräußerung. Die Frist beginnt am Tag des Kaufs und endet am selben Kalendertag des Folgejahres. Ein Verkauf am Tag nach Ablauf eines Jahres ist bereits steuerfrei.
Als Veräußerung gilt jeder Vorgang, durch den ein Wirtschaftsgut gegen ein anderes eingetauscht wird: der Tausch von Bitcoin gegen Ethereum, die Verwendung von Krypto zum Kauf einer Ware oder Dienstleistung und der Tausch gegen Stablecoins. Jeder dieser Vorgänge löst eine neue Frist für das erhaltene Wirtschaftsgut aus und ist – sofern ein Gewinn entstanden ist und die alte Jahresfrist noch nicht abgelaufen war – steuerpflichtig.
Verlustverrechnung: Verluste innerhalb der Jahresfrist können mit Gewinnen aus anderen privaten Veräußerungsgeschäften im selben Steuerjahr verrechnet werden. Ein Verlustvortrag in das nächste Jahr ist möglich, ein Rücktrag in das Vorjahr nur eingeschränkt. Das macht eine lückenlose Transaktionsdokumentation unerlässlich.
Viele Anleger gehen davon aus, dass ihre ursprüngliche Haltefrist beim Tausch von Bitcoin gegen Ethereum weiterläuft. Das ist ein Irrtum. Nach BFH IX R 3/22 beginnt beim Tausch für das erhaltene Wirtschaftsgut eine neue einjährige Frist. Die alte Frist für die getauschten Coins endet gleichzeitig – und ein dabei entstandener Gewinn ist steuerpflichtig, wenn die Jahresfrist noch nicht abgelaufen war.
Besonders misslich: Wer in einem Bullenmarkt häufig zwischen Tokens tauscht, löst bei jedem Tausch potenzielle Steuerpflichten aus. Dabei ist nicht der spätere Verkauf für Fiat-Währung das steuerliche Ereignis – sondern jeder Tauschschritt zwischendurch. Das Finanzamt kann für jeden einzelnen Vorgang die Dokumentation und Erklärung verlangen.
Um hier keine bösen Überraschungen zu erleben, empfiehlt sich die Nutzung spezialisierter Krypto-Steuersoftware, die Anschaffungskosten und Haltefristen automatisch verfolgt. Fehler in der Steuererklärung können als leichtfertige Steuerverkürzung nach § 378 AO oder sogar als Steuerhinterziehung nach § 370 AO gewertet werden – mit gravierenden Folgen.
Für Staking und Lending gelten besondere Regeln. Staking-Erträge – also neue Token, die als Belohnung für das Betreiben eines Validator-Knotens oder die Teilnahme am Konsensus-Mechanismus ausgezahlt werden – gelten als sonstige Einkünfte nach § 22 Nr. 3 EStG und sind im Jahr des Zuflusses zu versteuern.
Für diese Staking-Erträge beginnt eine eigene einjährige Spekulationsfrist ab dem Zeitpunkt des Zuflusses. Werden sie nach einem Jahr verkauft, ist der Gewinn steuerfrei. Werden sie früher veräußert, gilt der Marktpreis zum Zufluss-Zeitpunkt als Anschaffungskosten. Diese korrekte Berechnung ist komplex und fehleranfällig.
Beim Lending – also dem Verleihen von Kryptowährungen gegen Zinsen – sind die Zinseinnahmen als Kapitalerträge oder sonstige Einkünfte zu versteuern. Gleichzeitig ist umstritten, ob das Verleihen die Haltefrist des verliehenen Wirtschaftsguts unterbricht oder nicht. Die Finanzverwaltung hat dazu unterschiedliche Auffassungen vertreten. Holen Sie hier unbedingt fachlichen Rat ein.
Freigrenze: Gewinne aus privaten Veräußerungsgeschäften sind seit dem Veranlagungszeitraum 2024 bis 1.000 Euro pro Steuerjahr steuerfrei (zuvor 600 Euro, angehoben durch das Wachstumschancengesetz) – aber nur, wenn alle privaten Veräußerungsgeschäfte des Jahres zusammen diesen Betrag nicht überschreiten. Wird die Freigrenze auch nur um einen Euro überschritten, ist der gesamte Gewinn steuerpflichtig, nicht nur der überschreitende Teil.
Verluste aus Krypto-Verkäufen innerhalb der Haltefrist können nur mit Gewinnen aus anderen privaten Veräußerungsgeschäften verrechnet werden. Eine Verrechnung mit Arbeitseinkommen oder Kapitalerträgen ist nicht möglich. Verbleibende Verluste werden in das nächste Jahr vorgetragen. Daher sollten Sie in jedem Jahr Verluste vollständig dokumentieren und in der Steuererklärung geltend machen.
Falls Sie durch eine Fake-Exchange oder durch einen anderen Betrug Kryptovermögen verloren haben, stellt sich die Frage, ob auch dieser Totalverlust steuerlich berücksichtigt werden kann. Nach aktuellem Stand der Finanzverwaltung ist das nur möglich, wenn ein tatsächlicher Veräußerungsvorgang stattgefunden hat. Doch die Diskussion ist noch nicht abgeschlossen.
Als erfahrene Anwälte im Bank- und Kapitalmarktrecht ordnen wir Ihren Fall rechtlich ein und prüfen, welche Ansprüche und Schritte für Sie bestehen. Kontaktieren Sie uns jederzeit für ein unverbindliches Erstgespräch.
Das Finanzamt trägt in der Regel die Feststellungslast für Tatsachen, die für die Steuerpflicht sprechen. Doch bei privaten Veräußerungsgeschäften liegt eine erhöhte Mitwirkungspflicht beim Steuerpflichtigen. Konkret: Sie müssen nachweisen können, wann Sie welche Menge eines Krypto-Assets erworben haben – und wann und zu welchem Preis Sie es wieder veräußert haben.
Die meisten Exchanges stellen Transaktionshistorien als CSV-Export bereit. Bewahren Sie diese Dateien sorgfältig auf. Wenn Sie Wallets außerhalb von Exchanges nutzen, müssen Sie die On-Chain-Daten mithilfe von Block-Explorern rekonstruieren. Spezialisierte Krypto-Steuersoftware hilft dabei, aber ersetzt nicht die Originalbelege.
Kommt es zu einer Betriebsprüfung oder einer Nachfrage des Finanzamts und Sie können die Nachweise nicht erbringen, kann das Finanzamt die Besteuerungsgrundlagen schätzen – und das meistens zu Ihren Ungunsten. Eine vollständige Dokumentation schützt Sie. Zu den rechtlichen Möglichkeiten bei Streitigkeiten mit dem Finanzamt rund um Krypto und Steuerfragen gibt es weitergehende Informationen auf dieser Website.
Wenn das Finanzamt Ihre Steuererklärung anders bewertet als Sie – etwa indem es Tauschvorgänge abweichend klassifiziert oder Staking-Erträge als gewerbliche Einnahmen wertet – bleibt zunächst der Einspruch nach § 347 AO. Die Einspruchsfrist beträgt einen Monat ab Bekanntgabe des Bescheids.
Hilft der Einspruch nicht, ist Klage vor dem Finanzgericht möglich. Das Finanzgericht prüft den Sachverhalt vollständig neu. In Fragen, die höchstrichterlich noch nicht abschließend geklärt sind – etwa die Behandlung von DeFi-Protokollen oder NFT-Veräußerungen – besteht eine reelle Chance, eine günstigere Entscheidung zu erstreiten.
Steuerstrafrecht kommt ins Spiel, wenn das Finanzamt nicht nur eine abweichende Beurteilung vornimmt, sondern auch eine vorsätzliche Verkürzung vermutet – dann greift § 370 AO (Steuerhinterziehung). Anwaltlicher Beistand ist dann unverzichtbar. Ein auf Kapitalmarkt- und Steuerrecht ausgerichteter Anwalt kann früh klärend einwirken. Für allgemeine Fragen zum grauen Kapitalmarkt und rechtlichen Risiken gibt es auf dieser Website vertiefende Informationen.
Wer Kryptowerte durch Betrug verloren hat – etwa durch eine gefälschte Krypto-App oder einen Wallet-Hack – steht vor der Frage, ob dieser Verlust steuerlich geltend gemacht werden kann. Voraussetzung dafür ist nach § 23 EStG ein tatsächlicher Veräußerungsvorgang. Einen bloßen Totalausfall – wenn Coins einfach weg sind – erkennt das Finanzamt in der Regel nicht als steuerlichen Verlust an.
Anders kann es aussehen, wenn im Rahmen des Betrugs eine tatsächliche Transaktion stattgefunden hat – etwa der Transfer der Coins an eine fremde Wallet. Dann könnte ein Veräußerungsvorgang vorliegen, und der Verlust wäre zumindest innerhalb der Spekulationsfrist steuerlich berücksichtigungsfähig. Diese Fragen sind rechtlich noch nicht vollständig geklärt.
Für eine Rückforderung der verlorenen Kryptowerte aus zivilrechtlicher Sicht – getrennt von der Steuerfrage – gelten andere Grundsätze. Zu den steuerlichen Folgen nach Krypto-Betrug und den Möglichkeiten der Verlustgeltendmachung gibt es auf dieser Website einen eigenen Beitrag. Außerdem können Betroffene prüfen lassen, ob die verlorenen Coins über Hacking-Schadensersatzansprüche zivilrechtlich zurückgefordert werden können.
Die meisten Fragen zur Krypto Steuer Haltefrist klären Steuerberater. Ein Anwalt kommt ins Spiel, wenn Streit mit Behörden droht, wenn Strafverfolgung möglich ist, oder wenn Verluste durch Betrug zivilrechtlich geltend gemacht werden sollen. Steuer- und Kapitalmarktrecht greifen hier ineinander.
Die AK LAW Rechtsanwaltsgesellschaft mbH unterstützt Mandanten in Fragen des Bank- und Kapitalmarktrechts – auch wenn diese steuerrechtliche Schnittmengen haben. Wenn Sie Krypto-Vermögen durch betrügerische Plattformen verloren haben und sowohl die zivilrechtliche Rückforderung als auch die steuerliche Behandlung des Verlustes klären möchten, ist ein erster Beratungstermin der richtige Schritt.
Zu den rechtlichen Rahmenbedingungen des Krypto-Handels, einschließlich der wichtigsten Vorsichtsmaßnahmen beim Krypto-Handel, gibt es auf dieser Website einen umfassenden Überblick. Für eine erste Einordnung Ihrer konkreten Situation stehen wir jederzeit bereit.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
Nach § 23 EStG und dem BFH-Urteil IX R 3/22 sind Gewinne aus dem Verkauf von Kryptowährungen steuerfrei, wenn zwischen Kauf und Verkauf mehr als ein Jahr liegt. Die Krypto Steuer Haltefrist berechnet sich taggenau ab dem Anschaffungsdatum.
Ja. Das BFH-Urteil IX R 3/22 gilt für alle Kryptowährungen, die als sonstige Wirtschaftsgüter nach § 23 EStG einzustufen sind. Das schließt Bitcoin, Ethereum, Solana und vergleichbare Token ein. NFTs und DeFi-Produkte können abweichende steuerliche Behandlungen erfahren.
Der Tausch gilt als Veräußerung des Bitcoins und Anschaffung des Ethereums. Ein Gewinn beim Bitcoin-Tausch ist steuerpflichtig, wenn die Jahresfrist noch nicht abgelaufen war. Für den Ethereum beginnt eine neue Krypto Steuer Haltefrist ab dem Tauschzeitpunkt.
Ja. Staking-Erträge sind als sonstige Einkünfte nach § 22 Nr. 3 EStG im Zuflussjahr zu versteuern. Für die erhaltenen Coins beginnt ab Zufluss eine neue einjährige Haltefrist. Ein späterer Verkauf nach Ablauf dieser Frist ist steuerfrei.
Die Freigrenze für private Veräußerungsgeschäfte beträgt 600 Euro pro Steuerjahr. Werden alle solchen Gewinne im Jahr zusammengerechnet und überschreiten diesen Betrag auch nur minimal, ist der gesamte Betrag steuerpflichtig – nicht nur der überschreitende Teil.
Verluste aus Krypto-Verkäufen innerhalb der Haltefrist können nur mit Gewinnen aus anderen privaten Veräußerungsgeschäften desselben Jahres verrechnet werden. Nicht verrechnete Verluste werden in das nächste Jahr vorgetragen.
Sie brauchen lückenlose Nachweise über Anschaffungsdatum, Anschaffungskosten, Verkaufsdatum und Verkaufserlös für jeden Krypto-Trade. Exchange-Exports (CSV), Block-Explorer-Ausdrucke und Wallet-Adressen sind geeignete Nachweise.
Fehlerhafte Angaben in der Steuererklärung können als leichtfertige Steuerverkürzung nach § 378 AO geahndet werden. Bei Vorsatz droht eine Steuerhinterziehung nach § 370 AO. Eine korrigierte Erklärung oder Selbstanzeige kann die Folgen abmildern.
Das ist steuerlich noch nicht abschließend geklärt. Liquidity Mining, Yield Farming und ähnliche Vorgänge können eigene steuerliche Ereignisse auslösen. In Zweifelsfällen empfiehlt sich eine Anfrage beim Finanzamt oder ein Beratungsgespräch mit einem Spezialisten.
Ja. Bei Einspruchs- und Klageverfahren sowie bei drohenden Steuerstrafen ist anwaltlicher Beistand ratsam. Besonders wenn der Streit auch zivilrechtliche Aspekte – etwa Betrug durch eine Plattform – berührt, ist ein auf Bank- und Kapitalmarktrecht spezialisierter Anwalt die richtige Anlaufstelle.
Wenn eine Krypto-Börse Insolvenz anmeldet, zählt jeder Tag – denn Fristen für Forderungsanmeldungen und Aussonderungsrechte laufen schnell ab.
Der Zusammenbruch einer Kryptobörse trifft Anleger bei einer Insolvenz oft unvorbereitet. Konten werden eingefroren, Auszahlungen gestoppt, Guthaben blockiert. Wer jetzt nicht handelt, riskiert, seine Ansprüche im Insolvenzverfahren zu verlieren. Die rechtliche Lage ist komplex – aber sie ist nicht hoffnungslos.
Entscheidend ist die Frage, ob Ihre Kryptowährungen rechtlich Ihnen gehören oder ob die Börse als deren Eigentümerin gilt. Davon hängt ab, ob Sie ein Aussonderungsrecht (§ 47 InsO) geltend machen können oder ob Sie lediglich eine einfache Insolvenzforderung haben. Diese Unterscheidung bestimmt, wie viel Sie am Ende tatsächlich zurückbekommen.
Seit dem 30. Dezember 2024 gilt die MiCAR VO (EU) 2023/1114 in weiten Teilen. Art. 70 MiCAR verpflichtet regulierte Kryptoverwahrer zur Vermögenstrennung: Kundengelder müssen getrennt von Betriebsmitteln gehalten werden. Die Übergangsfrist für bestehende Anbieter endet am 1. Juli 2026. Ob Ihre Börse diese Pflicht erfüllt hat, ist die erste rechtliche Prüffrage.
Ihre Krypto-Börse ist insolvent und Sie wissen nicht, wie Sie Ihre Coins sichern? Wir prüfen Ihre Ansprüche und Fristen. Jetzt unverbindlich Kontakt aufnehmen.
Eine Krypto-Börse Insolvenz bezeichnet das förmliche Insolvenzverfahren über das Vermögen einer Handelsplattform für Kryptowährungen. Im deutschen Recht richtet sich dies nach der Insolvenzordnung (InsO). Das Insolvenzgericht bestellt einen Verwalter, der die Masse feststellt und Gläubigeransprüche prüft. Für Kunden bedeutet das: Auszahlungen sind gestoppt, alle Forderungen müssen förmlich angemeldet werden.
Die zentrale Weiche im Verfahren ist die Eigentumsfrage. Verwahrt die Börse Ihre Coins als Treuhänderin – hält sie die Assets also für Sie – entstehen Aussonderungsansprüche nach § 47 InsO. Der Anleger ist dann kein gewöhnlicher Insolvenzgläubiger, sondern kann seine Coins vorrangig herausverlangen. Fehlt eine solche Trennung, fallen die Coins in die Insolvenzmasse und Anleger erhalten bestenfalls eine Quote.
Art. 70 MiCAR VO (EU) 2023/1114 schreibt für lizenzierte Kryptoverwahrer (CASP – Crypto Asset Service Provider) ausdrücklich vor, Kundengelder getrennt zu halten. Damit ist der Kunde in der Insolvenz aussonderungsberechtigt (§ 47 InsO) und kann seine Coins herausverlangen, statt nur eine Quote zu erhalten. Plattformen ohne gültige CASP-Lizenz – und davon gibt es noch viele – unterlagen dieser Pflicht nicht, was die Position der Anleger deutlich schwächt.
Seit Geltung der MiCAR (30.12.2024) benötigt der Betrieb einer Kryptobörse und die Verwahrung von Kryptowerten eine CASP-Zulassung nach MiCAR (Art. 59, 63), die in Deutschland über das KMAG von der BaFin erteilt und beaufsichtigt wird. Die frühere nationale Erlaubnis für das Kryptoverwahrgeschäft (§ 1 Abs. 1a S. 2 Nr. 6 KWG) ist dafür überholt; § 32 KWG greift nur noch für klassische Bankgeschäfte und das verbleibende qualifizierte Kryptoverwahrgeschäft. Wer ohne diese Erlaubnis tätig war, handelte rechtswidrig. Das eröffnet zivilrechtliche Ansprüche nach § 823 BGB und möglicherweise strafrechtliche Konsequenzen für die Verantwortlichen.
Die ESMA führt das EU-weite Register aller zugelassenen CASP (Art. 109 MiCAR); die in Deutschland zugelassenen Anbieter weist die BaFin in ihrer Unternehmensdatenbank aus. Prüfen Sie dort, ob Ihre Börse tatsächlich reguliert war. Wenn nicht, haben Sie möglicherweise Ansprüche nicht nur gegen die insolvente Börse, sondern auch gegen Personen, die aktiv für das unerlaubte Geschäft geworben haben – etwa Influencer oder Vermittler. Zum Thema Anlegerschutz und MiFID II finden Sie weitere Informationen auf unseren Seiten.
Für den Straftatbestand des unerlaubten Betreibens von Bankgeschäften drohen den Verantwortlichen Freiheitsstrafen. Auf zivilrechtlicher Seite kann der Schadensersatzanspruch aus § 826 BGB – sittenwidrige Schädigung – gegen Hintermänner eingesetzt werden, wenn ein betrügerisches Geschäftsmodell von Anfang an geplant war.
Viele Insolvenzen bei Kryptoplattformen kündigen sich Wochen vorher an. Wer die Signale kennt, kann rechtzeitig handeln – und zumindest einen Teil seiner Coins in Sicherheit bringen, bevor ein Auszahlungsstopp verhängt wird.
Meldet die Plattform Insolvenz an oder stellt sie den Betrieb ein, sollten Sie umgehend handeln. Jede Stunde kann darüber entscheiden, ob Sie Ihre Ansprüche noch rechtzeitig geltend machen können.
Wer im Insolvenzverfahren berücksichtigt werden will, muss seine Forderung förmlich beim Insolvenzverwalter anmelden. Versäumen Sie die gerichtlich gesetzte Frist, können Sie zwar nachträglich anmelden – riskieren dabei aber erhebliche Kosten und werden möglicherweise nicht mehr in die Verteilung einbezogen.
Bei einer Krypto Börse Insolvenz muss die Forderungsanmeldung Grund, Betrag und Rang der Forderung enthalten. Bei Kryptowährungen ist der Wert zum Zeitpunkt der Insolvenzeröffnung maßgeblich. Behalten Sie alle Belege über Ihre Einzahlungen und Ihren Portfoliostand. Lassen Sie die Anmeldung von einem Anwalt prüfen – fehlerhafte Anmeldungen können dazu führen, dass Forderungen nicht anerkannt werden.
Wenn Sie ein Aussonderungsrecht haben – weil die Börse Ihre Coins als Treuhänderin verwahrt hat – müssen Sie dies separat geltend machen. Aussonderungsrechte werden nicht im Rahmen der normalen Forderungsanmeldung, sondern gegenüber dem Insolvenzverwalter direkt erhoben. Hierbei ist anwaltlicher Beistand besonders wichtig. Zu den Grundlagen des Krypto-Börsenbetrugs finden Sie weitere Informationen auf dieser Website.
Als erfahrene Anwälte im Bank- und Kapitalmarktrecht ordnen wir Ihren Fall rechtlich ein und prüfen, welche Ansprüche und Schritte für Sie bestehen. Kontaktieren Sie uns jederzeit für ein unverbindliches Erstgespräch.
Im Bankrecht gilt für Zahlungsdienstleistungen eine gesonderte Frist: § 676b Abs. 3 BGB sieht eine Ausschlussfrist von 13 Monaten vor, innerhalb derer nicht autorisierte Zahlungsvorgänge gemeldet werden müssen. Diese Frist gilt für Zahlungsdienste, nicht für reine Krypto-Verwahrung – aber viele Börsen bieten beides an.
Für allgemeine Schadensersatzansprüche gilt nach einer Krypto Börse Insolvenz die dreijährige Regelverjährung des § 195 BGB, deren Beginn sich nach § 199 Abs. 1 BGB richtet. Die Frist beginnt mit dem Schluss des Jahres, in dem Sie von Ihrem Schaden und dem Schädiger Kenntnis erlangt haben oder grob fahrlässig nicht erlangt haben. Wer erst spät von der Insolvenz erfährt, hat dennoch oft noch ausreichend Zeit – abwarten sollten Sie dennoch nicht. Informationen zu den Verjährungsfristen bei Anlagebetrug gelten sinngemäß auch hier.
Bei strafrechtlich relevantem Verhalten der Betreiber – etwa § 263 StGB Betrug oder § 264a StGB Kapitalanlagebetrug – können parallel zur Insolvenz Strafanzeigen gestellt werden. Im Strafverfahren können Anleger als Verletzte über § 406e StPO durch einen Rechtsanwalt Akteneinsicht beantragen, was wertvolle Informationen für zivilrechtliche Ansprüche liefert.
Viele Plattformen, bei denen eine Krypto Börse Insolvenz eintritt, haben ihren Sitz im Ausland – Malta, Seychellen, British Virgin Islands. Wenn dort ein Insolvenzverfahren eröffnet wird, gelten ausländisches Insolvenzrecht und internationale Zustellungsregeln. Deutsche Anleger müssen gegebenenfalls im Ausland Forderungen anmelden und können dabei auf Sprachbarrieren und kurze Fristen stoßen.
Innerhalb der EU gilt die Europäische Insolvenzordnung (EuInsVO), die gegenseitige Anerkennung von Verfahren regelt. Für außereuropäische Verfahren fehlt ein einheitlicher Rahmen. Dennoch können über § 111e StPO beschlagnahmte Vermögenswerte im deutschen Strafverfahren für Anleger gesichert werden, wenn es zu strafrechtlichen Ermittlungen kommt. Dieser Weg wird von Strafverfolgungsbehörden zunehmend genutzt. Zum grauen Kapitalmarkt und den Risiken für Anleger gibt es auf dieser Website weitergehende Informationen.
Bei offshore ansässigen Börsen ohne regulatorische Anbindung ist die Durchsetzung von Ansprüchen schwierig, aber nicht unmöglich. Crypto-Tracing-Dienste können On-Chain-Gelder verfolgen, und internationale Rechtshilfe ermöglicht in manchen Fällen den Zugriff auf Konten der Betreiber. Der Weg ist lang – aber Anleger, die früh handeln, haben die besten Chancen.
Neben dem Insolvenzverfahren können Anleger zivilrechtliche Ansprüche gegen die Geschäftsführer und Hintermänner geltend machen. War das Geschäftsmodell von Anfang an auf Betrug ausgerichtet, greift § 826 BGB – der Schadensersatz wegen sittenwidriger vorsätzlicher Schädigung. Dieser Anspruch richtet sich gegen natürliche Personen, also auch gegen Direktoren, die sich hinter Gesellschaftskonstruktionen verschanzen.
Vermittler und Influencer, die wissentlich für eine unerlaubte oder betrügerische Plattform geworben haben, haften ebenfalls nach § 823 BGB auf Schadensersatz. Voraussetzung ist der Nachweis, dass sie Kenntnis vom betrügerischen Charakter hatten oder sich dieser Kenntnis leichtfertig verschlossen haben. Hinweise dazu finden sich auf dem Weg falscher Empfehlungen durch KI-Deepfakes.
Auch Geldwäschevorwürfe nach § 261 StGB können relevant werden, wenn Gelder aus Betrug durch die Börse transferiert wurden. Für Anleger ist das wichtig, weil im Strafverfahren beschlagnahmte Gelder theoretisch als Haftungsmasse für die Geschädigten dienen können. Welche konkreten Schritte bei gefälschten Trading-Plattformen und Krypto-Betrug möglich sind, ist auf diesen Seiten ausführlich beschrieben.
Bei einer Krypto-Börse Insolvenz sollten Sie so früh wie möglich anwaltliche Unterstützung suchen. Die Kombination aus Insolvenzrecht, Kapitalmarktrecht und internationalem Privatrecht überfordert selbst erfahrene Anleger. Fehler bei der Forderungsanmeldung oder beim Geltendmachen von Aussonderungsrechten können endgültig sein.
Ein auf Bankrecht spezialisierter Anwalt prüft zunächst die Vertragsgrundlagen mit der Börse und klärt, ob ein Treuhandverhältnis bestand. Dann wird die tatsächliche Verwahrpraxis untersucht – haben die Coins tatsächlich in getrennten Wallets gelegen? Diese technische und rechtliche Analyse bildet die Grundlage für alle weiteren Schritte. Zum Crypto-Tracing als Werkzeug bei Krypto-Betrug gibt es weitergehende Informationen auf diesen Seiten.
Für Kryptoinvestments und die rechtliche Beurteilung durch einen Anwalt ist es nie zu früh. Wer bereits bei ersten Anzeichen einer Schieflage handelt, hat die größten Chancen, seine Ansprüche zu sichern. Die AK LAW Rechtsanwaltsgesellschaft mbH begleitet Anleger bundesweit in Krypto-Insolvenzfällen – von der ersten Einschätzung bis zur Durchsetzung.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
Ihre Coins werden Teil der Insolvenzmasse, sofern die Börse kein Treuhandverhältnis eingerichtet hat. Bestand eine ordnungsgemäße Vermögenstrennung nach Art. 70 MiCAR, können Sie Aussonderungsrechte geltend machen und Ihre Coins vorrangig herausverlangen.
Ein Aussonderungsrecht nach § 47 InsO ermöglicht es Ihnen, Gegenstände aus der Insolvenzmasse herauszuverlangen, die rechtlich Ihnen gehören. Bei Kryptobörsen hängt es davon ab, ob Ihre Coins tatsächlich in Ihrer eigenen Wallet oder in einem Sammelbestand lagen.
Das Insolvenzgericht setzt eine individuelle Anmeldefrist, die in der Bekanntmachung des Verfahrens veröffentlicht wird. Verpassen Sie diese Frist, können Sie zwar nachträglich anmelden, riskieren aber Kostennachteile und möglicherweise den Ausschluss aus der Verteilung.
Ja, wenn der Influencer wissentlich für eine betrügerische oder unerlaubte Plattform geworben hat. § 823 BGB kann dann eingreifen. Voraussetzung ist der Nachweis, dass er Kenntnis vom illegalen oder betrügerischen Charakter hatte.
Art. 70 MiCAR verpflichtet lizenzierte Kryptoverwahrer, Kundengelder strikt von eigenen Mitteln zu trennen. Hält die Börse diese Pflicht ein, sind Sie in der Insolvenz bevorzugter Gläubiger. Unregulierte Plattformen unterliegen dieser Pflicht nicht, was Ihre Position erheblich schwächt.
Die dreijährige Regelverjährung nach § 199 BGB beginnt mit dem Jahresende, in dem Sie Kenntnis von Schaden und Schädiger erlangt haben. Strafrechtliche Anzeigen können parallel gestellt werden – ohne Ausschlussfristen für die Strafanzeige selbst.
Bei Offshore-Bösen muss die Forderungsanmeldung unter Umständen im Ausland erfolgen. Innerhalb der EU greift die Europäische Insolvenzordnung. Für außereuropäische Plattformen gibt es keinen einheitlichen Rahmen – ein auf Kapitalmarktrecht spezialisierter Anwalt kennt die jeweiligen Wege.
Ja, eine Strafanzeige wegen Betrugs (§ 263 StGB) oder Kapitalanlagebetrugs (§ 264a StGB) kann die Ermittlungsbehörden dazu veranlassen, Vermögenswerte zu beschlagnahmen. Diese beschlagnahmten Mittel können später für Geschädigte verfügbar werden.
Blockchain-Analysen ermöglichen es in vielen Fällen, die Bewegung von Kryptowährungen nachzuvollziehen. Diese Erkenntnisse können als Beweismittel in zivilrechtlichen Verfahren und für Strafanzeigen genutzt werden, um Forderungen zu untermauern.
Auch bei kleineren Beträgen kann ein Anwalt wichtig sein, da Verfahrensfehler dauerhaften Rechtsverlust bedeuten. Viele Kanzleien bieten eine kostenlose Ersteinschätzung an. Eine Rechtsschutzversicherung deckt häufig auch Kapitalmarktstreitigkeiten ab.
Mit Urteil vom 22. Juli 2025 hat der BGH in XI ZR 107/24 klargestellt, dass ein Augenblicksversagen unter Druck grobe Fahrlässigkeit ausschließen kann – eine wichtige Differenzierung für Phishing-Opfer beim Online-Banking.
Phishing-Angriffe werden raffinierter. Täter rufen als vermeintliche Bankmitarbeiter an, täuschen dringende Sicherheitssituationen vor und bringen Betroffene dazu, TANs preiszugeben – alles in Sekundenschnelle. Wer in einem solchen Moment handelt, macht nicht zwingend einen Fehler aus grober Fahrlässigkeit.
Der Bundesgerichtshof hat mit dem Urteil XI ZR 107/24 vom 22. Juli 2025 eine wichtige Unterscheidung getroffen: Augenblicksversagen Phishing BGH-Fälle verlangen eine situative Bewertung des konkreten Einzelfalls. Kein starres Schema, sondern eine Abwägung, ob dem Betroffenen ein Reflexionszeitfenster zur Verfügung stand.
Dieser Beitrag erklärt das Urteil, legt die rechtliche Grundlage offen und zeigt, wann Phishing-Opfer trotz TAN-Weitergabe einen Erstattungsanspruch gegen ihre Bank haben – und wann nicht.
Wenn Ihre Bank nach einem Phishing-Angriff die Erstattung mit Verweis auf grobe Fahrlässigkeit verweigert, prüft die AK LAW Rechtsanwaltsgesellschaft mbH Ihren konkreten Fall auf Grundlage des BGH-Urteils XI ZR 107/24. Jetzt unverbindlich Kontakt aufnehmen.
Im Fall BGH XI ZR 107/24 hatte eine Kundin einen Anruf erhalten, bei dem sich der Anrufer als Bankmitarbeiter ausgab – ein klassischer Call-ID-Spoofing-Angriff. Der Anrufer täuschte eine dringende Sicherheitslage vor und brachte die Kundin dazu, eine TAN preiszugeben.
Entscheidend für den BGH-Ausgang war jedoch der Zeitpunkt der TAN-Weitergabe: Die Kundin hatte die TAN nicht unmittelbar im Moment des Anrufs herausgegeben, sondern am darauffolgenden Tag. Damit hatte sie – anders als bei einem echten Augenblicksversagen – ein Reflexionszeitfenster. Sie hätte die Transaktion hinterfragen oder bei der Bank rückfragen können.
Der BGH bestätigte grobe Fahrlässigkeit in diesem konkreten Fall. Gleichzeitig stellte das Gericht klar: TAN-Weitergabe allein ist keine Autorisierung einer Zahlung im Sinne des § 675u BGB. Der Erstattungsanspruch bleibt dem Grunde nach bestehen – wird aber durch das Mitverschulden gemindert oder ausgeschlossen, wenn grobe Fahrlässigkeit vorliegt.
Das Konzept des Augenblicksversagens stammt ursprünglich aus dem Straßenverkehrsrecht und ist dort als kurzzeitige Aufmerksamkeitsstörung anerkannt. Im Bankrecht hat es eine eigene Bedeutung gewonnen: Als Augenblicksversagen Phishing BGH-Kriterium gilt eine situative Handlung unter extremem Druck, ohne Möglichkeit zur Reflexion.
Grobe Fahrlässigkeit setzt voraus, dass der Handelnde das außer Acht lässt, was jedem einleuchten müsste. Wer jedoch unter Schock, Täuschung und Zeitdruck handelt – ohne realen Moment der Besinnung – handelt möglicherweise nicht grob fahrlässig, sondern situativ überfordert. Dieser Unterschied ist für Phishing-Fälle zentral.
Dieses Konzept schließt grobe Fahrlässigkeit aus, wenn der Betroffene im Moment der Handlung keine reale Chance hatte, die Situation richtig einzuschätzen. Je länger der Zeitraum zwischen Täuschung und TAN-Weitergabe, desto schwieriger wird diese Argumentation.
Für nicht autorisierte Zahlungen gilt § 675u Satz 2 BGB: Das Kreditinstitut muss dem Zahler den Betrag unverzüglich erstatten. Der Anspruch setzt voraus, dass keine wirksame Autorisierung vorlag. Wer durch Täuschung zur TAN-Eingabe bewegt wurde, hat in der Regel keine wirksame Autorisierung im Rechtssinne erteilt.
Der Gegenanspruch der Bank ergibt sich aus § 675v BGB: Handelte der Zahlungsdienstnutzer grob fahrlässig, kann die Bank den Schaden zurückfordern oder die Erstattung kürzen. Grobe Fahrlässigkeit schließt den Anspruch aus § 675u damit faktisch aus – oder mindert ihn erheblich.
Wichtig: Der Ausschluss nach § 675v BGB muss von der Bank bewiesen werden. Die Beweislast für grobe Fahrlässigkeit liegt beim Kreditinstitut, nicht beim Kunden. Das gibt Phishing-Opfern eine prozesstaktische Ausgangsposition, die sie kennen sollten.
Neben der Frage der groben Fahrlässigkeit müssen Phishing-Opfer eine Ausschlussfrist beachten: Nach § 676b Abs. 2 BGB erlischt der Anspruch auf Berichtigung nicht autorisierter Zahlungen, wenn der Kunde der Bank nicht spätestens 13 Monate nach dem Belastungsdatum die Nicht-Autorisierung anzeigt.
Diese Frist ist eine Ausschlussfrist, keine Verjährungsfrist – sie kann nicht durch Verhandlung oder Beschwerden gehemmt werden. Wer den Angriff spät bemerkt oder zu lange auf eine gütliche Einigung hofft, verliert den gesetzlichen Erstattungsanspruch endgültig.
Parallel dazu laufen die regulären zivilrechtlichen Verjährungsfristen. Für Schadensersatzansprüche gilt die regelmäßige dreijährige Frist des § 195 BGB, deren Beginn sich nach § 199 Abs. 1 BGB richtet. Wer also den Erstattungsanspruch nach § 675u versäumt hat, kann unter Umständen noch zivilrechtlich nach §§ 823, 826 BGB vorgehen – sofern die Bank selbst pflichtwidrig gehandelt hat.
Ergänzend zum BGH-Urteil sind die Schlussanträge des Generalanwalts beim EuGH in der Rechtssache C-70/25 vom 5. März 2026 zu beachten. Es handelt sich ausdrücklich um Schlussanträge des Generalanwalts – noch kein Endurteil. Der Generalanwalt empfiehlt, dass Banken zunächst unverzüglich erstatten sollen. Die Frage grober Fahrlässigkeit soll erst nachgelagert geprüft werden, mit der Folge, dass die Bank bei nachgewiesener grober Fahrlässigkeit die Erstattung zurückfordern kann.
Dieses Modell – erst erstatten, dann rückfordern – stärkt die Position von Phishing-Opfern kurzfristig erheblich. Es liegt noch kein bindender EuGH-Entscheid vor, die Tendenz der Rechtsprechung zeigt aber in Richtung einer stärkeren Sofortpflicht der Banken.
Das Zusammenspiel von BGH XI ZR 107/24 und dem EuGH-Verfahren C-70/25 ist für Betroffene relevant: Wer jetzt einen Erstattungsanspruch geltend macht, tut dies in einem sich fortentwickelnden Rechtsumfeld. Anwaltliche Begleitung beim Augenblicksversagen Phishing BGH-Fall ist daher empfehlenswert. Verfolgen Sie die Entwicklung auch im Beitrag zu EuGH-Entscheidungen zu Phishing 2026.
Als erfahrene Anwälte im Bank- und Kapitalmarktrecht ordnen wir Ihren Fall rechtlich ein und prüfen, welche Ansprüche und Schritte für Sie bestehen. Kontaktieren Sie uns jederzeit für ein unverbindliches Erstgespräch.
Die Unterscheidung zwischen entschuldbarem Augenblicksversagen und grober Fahrlässigkeit ist im Einzelfall komplex. Folgende Kriterien spielen eine Rolle:
Phishing-Opfer sollten ihre Situation anhand dieser Kriterien einordnen, bevor sie resignieren. Ein Anwalt kann beurteilen, ob im konkreten Fall das Augenblicksversagen Phishing BGH-Konzept greift. Vergleichbare Konstellationen bei anderen Instituten lesen Sie in Beiträgen zu Commerzbank-Phishing oder ING-Phishing.
Wer Opfer eines Phishing-Angriffs wurde und einen Erstattungsanspruch sichern will, muss strukturiert handeln:
Informationen zu bankinstitutsspezifischen Phishing-Maschen finden Sie in Beiträgen zu Deutsche Bank Phishing, DKB-Phishing und HypoVereinsbank-Phishing.
Ohne rechtlichen Beistand scheitern viele Phishing-Opfer an der Argumentation der Bank, die pauschal auf grobe Fahrlässigkeit verweist. Anwaltliche Unterstützung ist spätestens dann geboten, wenn:
Die AK LAW Rechtsanwaltsgesellschaft mbH unterstützt Phishing-Opfer bei der Durchsetzung von Erstattungsansprüchen und bei der Abwehr ungerechtfertigter Ablehnung durch Banken. Weitere Informationen im Beitrag zu Advanzia-Bank-Phishing.
Das Augenblicksversagen Phishing BGH-Urteil XI ZR 107/24 ist kein Freifahrtschein für alle TAN-Weitergaben. Die Entscheidung bestätigt grobe Fahrlässigkeit, wenn zwischen Täuschung und Handlung ausreichend Zeit lag. Gleichzeitig präzisiert der BGH, dass TAN-Weitergabe allein keine Autorisierung im Sinne von § 675u BGB darstellt.
Der Erstattungsanspruch besteht dem Grunde nach. Ob er im Einzelfall ausgeschlossen oder gemindert wird, hängt von der genauen Situation ab – insbesondere davon, ob ein echtes Augenblicksversagen oder grobe Fahrlässigkeit vorlag. Die Beweislast dafür trägt die Bank.
Phishing-Opfer sollten die 13-Monats-Ausschlussfrist nach § 676b BGB kennen, die Nicht-Autorisierung schriftlich anzeigen und anwaltliche Hilfe in Anspruch nehmen, wenn die Bank pauschal ablehnt. Weiterführende Informationen zur Haftung bei Phishing finden Sie im Beitrag zu BGH-Urteilen bei Kryptobetrug.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
Der BGH hat im Urteil XI ZR 107/24 vom 22. Juli 2025 klargestellt, dass Augenblicksversagen beim Phishing grobe Fahrlässigkeit ausschließen kann – aber nur, wenn kein Reflexionszeitfenster bestand. Im konkreten Fall wurde grobe Fahrlässigkeit bejaht, weil die TAN erst am Folgetag weitergegeben wurde.
Nein. Der BGH stellt klar, dass TAN-Weitergabe keine Autorisierung im Sinne von § 675u BGB darstellt. Ob grobe Fahrlässigkeit vorliegt, hängt von der konkreten Situation ab: Zeitdruck, Täuschungsintensität, Reflexionsmöglichkeit und andere Umstände sind zu berücksichtigen.
Nach § 676b Abs. 3 BGB erlischt der Anspruch auf Erstattung nicht autorisierter Zahlungen, wenn Sie der Bank nicht spätestens 13 Monate nach dem Belastungsdatum die Nicht-Autorisierung anzeigen. Diese Frist ist eine Ausschlussfrist – sie kann nicht gehemmt werden.
Die Beweislast für grobe Fahrlässigkeit liegt bei der Bank. Sie muss beweisen, dass der Kunde das außer Acht gelassen hat, was jedem einleuchten müsste. Bloße Behauptungen reichen nicht – die Bank muss konkrete Umstände darlegen, die grobe Fahrlässigkeit belegen.
Der Generalanwalt empfiehlt in den Schlussanträgen vom 5. März 2026 (kein Endurteil), dass Banken bei nicht autorisierten Zahlungen zunächst unverzüglich erstatten sollen. Die Prüfung grober Fahrlässigkeit soll nachgelagert erfolgen – mit der Möglichkeit, bei Nachweis zurückzufordern.
Augenblicksversagen bezeichnet eine situative Überforderung ohne Reflexionsmöglichkeit. Grobe Fahrlässigkeit setzt voraus, dass der Handelnde das außer Acht lässt, was jedem einleuchten müsste. Bei Augenblicksversagen Phishing BGH-Fällen kommt es auf Druck, Täuschungsintensität und verfügbaren Überlegungsspielraum an.
Der Anspruch nach § 675u BGB erlischt mit Ablauf der Ausschlussfrist. Unter Umständen bleiben aber Schadensersatzansprüche nach §§ 823 und 826 BGB gegen die Bank bestehen – etwa wenn die Bank selbst Sicherheitspflichten verletzt hat. Die dreijährige Verjährungsfrist nach § 199 BGB kann dann noch laufen.
Phishing-Angriffe erfüllen in der Regel den Tatbestand des Computerbetrugs nach § 263a StGB und des Betrugs nach § 263 StGB. Call-ID-Spoofing kann zusätzlich als Missbrauch von Kommunikationsmitteln eingestuft werden. Eine Strafanzeige ist sinnvoll und kann die Erstattungsposition gegenüber der Bank stärken.
Ja. Die Anzeige sollte schriftlich erfolgen – per Einschreiben und per E-Mail – um die Fristwahrung nach § 676b Abs. 3 BGB nachweisen zu können. Telefonische Meldungen sind nicht ausreichend beweissicher. Bewahren Sie alle Sendenachweise auf.
Eine Klage lohnt sich, wenn die Bank grobe Fahrlässigkeit pauschal behauptet, ohne konkrete Umstände darzulegen, und der Schaden erheblich ist. Ein Anwalt prüft, ob das Augenblicksversagen Phishing BGH-Konzept greift und ob die Beweislastverteilung nach § 675v BGB zu Ihren Gunsten wirkt.
Die EU-Richtlinie 2024/1260 zur Vermögensabschöpfung macht grenzüberschreitendes Tracing und Einfrieren digitaler Vermögenswerte zur Pflicht – ein echter Durchbruch für Krypto-Betrugsopfer in Europa.
Die EU-Richtlinie 2024/1260 (Asset-Recovery-Richtlinie) verpflichtet alle Mitgliedstaaten, Stellen zur Vermögensermittlung einzurichten, Krypto-Tracing zu standardisieren und eingefrorene Vermögenswerte konsequent an Opfer zurückzuführen. Für Betroffene von EU Asset Recovery Krypto-Sachverhalten entsteht damit erstmals ein kohärenter europäischer Rechtsrahmen.
Bisher scheiterte die Rückholung von Krypto-Betrugsgeldern häufig daran, dass Ermittlungsbehörden keine grenzüberschreitenden Befugnisse hatten, Blockchain-Tracing nicht standardisiert war und Vermögen in Drittstaaten versickerte. Die neue Richtlinie schließt diese Lücken. Deutschland muss sie bis 2026 in nationales Recht umsetzen.
Dieser Beitrag erklärt, was die Richtlinie konkret ändert, welche neuen EU Asset Recovery Krypto-Instrumente Geschädigten zur Verfügung stehen und was Betroffene heute schon tun können, um von den neuen Regelungen zu profitieren.
Wenn Sie Opfer eines Krypto-Betrugs geworden sind und wissen möchten, welche Rückholungswege die EU-Asset-Recovery-Richtlinie für Ihren Fall eröffnet, steht die AK LAW Rechtsanwaltsgesellschaft mbH für eine fundierte Erstberatung zur Verfügung. Jetzt unverbindlich Kontakt aufnehmen.
Die EU-Richtlinie 2024/1260 über die Abschöpfung und Einziehung von Vermögenswerten trat im Frühjahr 2024 in Kraft. Sie ersetzt und erweitert die frühere Richtlinie 2014/42/EU. Der Kernunterschied: Die neue Regelung erstreckt sich explizit auf digitale Vermögenswerte – also Kryptowährungen, Token und NFTs – und schafft verbindliche Mindeststandards für alle EU-Mitgliedstaaten.
Zentrale Neuerungen im Überblick:
Für Geschädigte bedeutet das: Es gibt erstmals eine EU-weite Pflicht, ihre Verluste im Strafverfahren zu berücksichtigen und Vermögen zurückzuführen.
Blockchain-Tracing ist die Grundlage jeder Vermögensrückholung. Da alle Transaktionen auf öffentlichen Blockchains gespeichert sind, lassen sich Geldflüsse grundsätzlich nachverfolgen – auch über mehrere Wallets und Mixer hinweg. Die neue Richtlinie verpflichtet die nationalen AROs-Stellen, entsprechende Analyse-Kapazitäten aufzubauen.
In der Praxis bedeutet das: Wenn Behörden ein Wallet identifizieren, auf dem Tatbeute liegt, können sie bei der zuständigen Börse oder Krypto-Plattform die Einfrierung beantragen. Ist die Plattform in der EU reguliert – also CASP-lizenziert nach MiCAR VO (EU) 2023/1114 – ist diese zur Mitwirkung verpflichtet.
Liegt das Vermögen in einem Drittstaat, greift das EU-weite Rechtshilferegime. Das ist aufwändiger, aber die Richtlinie schafft verbindliche Fristen für Antworten auf Rechtshilfeersuchen. Für Betroffene von Kryptobetrug und Blockchain-Forensik bedeutet das eine reale Verbesserung der Rückholungschancen.
Deutschland hat die frühere Richtlinie über das Strafgesetzbuch und die Strafprozessordnung umgesetzt. Die aktuelle Umsetzung der RL 2024/1260 wird diese Instrumente erweitern. Bestehende Grundlage ist der Vermögensarrest nach § 111e StPO: Das Gericht kann auf Antrag der Staatsanwaltschaft Vermögenswerte sicherstellen, wenn ein Anfangsverdacht besteht.
Für Opfer eines Krypto-Betrugs gilt: Je früher Strafanzeige erstattet wird und je vollständiger die Beweisdokumentation ist, desto schneller kann ein Einfrierungsantrag gestellt werden. Blockchain-Adressen, Transaktions-IDs und Wallet-Daten sind dabei entscheidende Beweismittel.
Das neue Regime stärkt auch die Position von Opfern als Verletzte im Strafverfahren. Nach § 406e StPO besteht das Recht auf Akteneinsicht durch einen Rechtsanwalt – ein wichtiger Hebel, um den Stand der Ermittlungen zu kennen und eigene zivilrechtliche Ansprüche vorzubereiten.
Die RL 2024/1260 verpflichtet Mitgliedstaaten, eingezogene Vermögenswerte grundsätzlich an Opfer zurückzuführen. Das betrifft:
Zivilrechtlich bleiben die klassischen Ansprüche nach § 823 BGB und § 826 BGB bestehen. Die Rückführungspflicht der neuen Richtlinie ergänzt diese – sie wirkt über das Strafverfahren und schafft keinen direkten Anspruch gegen den Täter, sondern verpflichtet den Staat, eingezogene Gelder herauszugeben.
Die regelmäßige Verjährungsfrist für zivilrechtliche Ansprüche beträgt drei Jahre (§ 195 BGB) und beginnt mit dem Ende des Jahres, in dem der Anspruch entstand und der Geschädigte Kenntnis erlangte (§ 199 Abs. 1 BGB). Das Strafverfahren hemmt die Verjährung nicht automatisch – eigene zivilrechtliche Schritte müssen parallel eingeleitet werden.
Die strafrechtliche Vermögensabschöpfung läuft in Deutschland über die Staatsanwaltschaften und das Bundeskriminalamt als Vermögensabschöpfungsstellen sowie über die Gerichte (Vermögensarrest nach § 111e StPO). Die BaFin ist Finanzaufsicht: Sie kann gegenüber lizenzierten CASP aufsichtsrechtliche Maßnahmen treffen, ordnet aber keine strafprozessuale Sicherstellung von Wallets an.
Die ESMA führt das zentrale EU-CASP-Register und ermöglicht damit, schnell zu identifizieren, welche Plattform in welchem Mitgliedstaat zugelassen ist. Das ist für das EU Asset Recovery Krypto-Instrument entscheidend: Nur bei regulierten Anbietern haben Behörden direkte Durchsetzungswege. Bei unlizenzierten Anbietern sind Rechtshilfeersuchen nötig, die länger dauern.
Betroffene sollten daher als erstes prüfen, ob die Plattform, bei der Gelder verschwunden sind, im BaFin- oder ESMA-Register steht. Mehr dazu im Beitrag zur CASP-Lizenzprüfung. Nur bei regulierten Anbietern können nationale Vermögensermittlungsstellen effektiv tätig werden – das ist der entscheidende Unterschied im Vergleich zu nicht lizenzierten Plattformen.
Als erfahrene Anwälte im Bank- und Kapitalmarktrecht ordnen wir Ihren Fall rechtlich ein und prüfen, welche Ansprüche und Schritte für Sie bestehen. Kontaktieren Sie uns jederzeit für ein unverbindliches Erstgespräch.
Das neue Regime nützt nur, wenn Betroffene selbst aktiv werden. Folgende Schritte sollten in dieser Reihenfolge erfolgen:
Weitere praktische Informationen zur Strafanzeige bei Kryptobetrug finden Sie in einem gesonderten Beitrag.
Trotz der Verbesserungen durch die neue Richtlinie gibt es praktische Grenzen:
Diese Grenzen machen deutlich, dass auch das neue Abschöpfungsregime kein Allheilmittel ist. Es verbessert die Lage erheblich – ersetzt aber nicht die parallele zivilrechtliche Durchsetzung. Die Erfahrungen aus dem grauen Kapitalmarkt zeigen: Nur die Kombination aus Strafverfahren und Zivilklage maximiert die Rückholungschancen.
Ohne juristische Begleitung bleiben die neuen Instrumente für die meisten Betroffenen unzugänglich. Anwaltliche Unterstützung ist besonders dann wichtig, wenn:
Die AK LAW Rechtsanwaltsgesellschaft mbH berät zu allen Aspekten des Abschöpfungsverfahrens bei Krypto-Betrug: von der Beweissicherung über die Strafanzeige bis zur koordinierten zivilrechtlichen Durchsetzung. Weitere Informationen im Beitrag zum Klageverfahren bei Krypto-Assets.
Die RL 2024/1260 ist ein echter Fortschritt für EU Asset Recovery Krypto: Sie standardisiert Tracing, schafft verbindliche Einfrierungsrechte und verpflichtet Staaten, eingezogene Krypto-Assets an Opfer zurückzuführen. Diese Neuerungen helfen aber nur denen, die frühzeitig handeln und die Instrumente richtig einsetzen.
Die Rückholung von Krypto-Betrugsgeldern ist kein passiver Prozess. Beweise müssen sofort gesichert, Strafanzeigen detailliert eingebracht und parallele Zivilklagen rechtzeitig erhoben werden. Die Verjährungsfrist nach § 199 BGB läuft unabhängig von Strafverfahren. Das gilt auch dann, wenn behördliche Ermittlungen noch andauern oder die Identität des Täters noch nicht vollständig geklärt ist – ein Anwalt kann auch in dieser Phase die Verjährung durch Mahnbescheid oder Klagerhebung hemmen.
Wer die Möglichkeiten des neuen Rahmens nutzen möchte, sollte sich frühzeitig rechtlich beraten lassen. Die Strategie zur Rückholung von Krypto-Betrugsgeldern erfordert Koordination zwischen Strafrecht, Zivilrecht und Behörden – ein Bereich, in dem die AK LAW Rechtsanwaltsgesellschaft mbH spezialisierte Unterstützung bietet.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
Die EU-Richtlinie 2024/1260 verpflichtet alle Mitgliedstaaten, Stellen zur Vermögensermittlung einzurichten, digitale Vermögenswerte explizit zu erfassen und eingezogene Gelder an Opfer zurückzuführen. Sie schafft erstmals verbindliche EU-weite Standards für die Abschöpfung digitaler Vermögenswerte.
Die RL 2024/1260 verpflichtet Staaten, eingezogene Vermögenswerte an nachgewiesene Opfer zurückzuführen. Das setzt voraus, dass Ermittlungsbehörden die Gelder einfrieren und einziehen konnten. Je schneller Strafanzeige erstattet und Blockchain-Tracing eingeleitet wird, desto höher sind die Chancen beim EU Asset Recovery Krypto-Verfahren.
§ 111e StPO ermöglicht die gerichtliche Anordnung eines Vermögensarrests bereits bei Anfangsverdacht. Behörden können damit Krypto-Wallets sichern, bevor ein Urteil ergeht. Der Antrag wird von der Staatsanwaltschaft gestellt; Opfer können durch anwaltliche Akteneinsicht nach § 406e StPO den Stand verfolgen.
Das Strafverfahren dient der Strafverfolgung und kann zur Einziehung und Rückführung von Geldern führen. Zivilrechtliche Ansprüche nach §§ 823 und 826 BGB richten sich direkt gegen den Schädiger. Beide Wege sind parallel möglich und ergänzen sich – das Strafverfahren hemmt die Verjährung zivilrechtlicher Ansprüche nicht.
Die Dauer hängt von der Komplexität des Falls ab. Schnell geht es, wenn Gelder bei einer lizenzierten EU-Plattform liegen und Blockchain-Tracing klare Wallet-Adressen identifiziert. Bei Drittstaaten-Konstellationen und komplexen Mixer-Strukturen kann das Verfahren Monate bis Jahre dauern.
Wichtig sind: Transaktions-IDs, Wallet-Adressen (Sender und Empfänger), Screenshots der Plattform, alle E-Mail- und Chat-Kommunikation, Einzahlungsbelege und Kontoauszüge. Vollständige Dokumentation beschleunigt Ermittlungen und erhöht die Chance auf ein Einfrieren von Vermögenswerten.
Ja, die RL 2024/1260 enthält eine Rückführungspflicht. Mitgliedstaaten müssen eingezogene Vermögenswerte grundsätzlich an nachgewiesene Opfer zurückführen. Das schafft jedoch keinen unmittelbaren Anspruch gegen den Täter, sondern verpflichtet den Staat zur Auskehr der eingezogenen Mittel.
Ohne EU-Lizenz sind Behörden auf internationale Rechtshilfe angewiesen. Das ist aufwändiger und dauert länger. Die neue Richtlinie setzt verbindliche Fristen für Rechtshilfeersuchen. Trotzdem sind die Chancen bei Offshore-Konstellationen geringer als bei regulierten EU-CASP.
Nein. Die Verjährung zivilrechtlicher Ansprüche nach § 199 BGB läuft unabhängig vom Strafverfahren. Sie beträgt drei Jahre ab Kenntnis von Schaden und Schädiger. Nur die Einreichung einer Zivilklage oder eines Mahnbescheids hemmt die Verjährung wirksam.
Sobald Sie feststellen, dass Gelder verschwunden oder Auszahlungen verweigert worden sind. Ein Anwalt kann Beweise sichern, Strafanzeige vorbereiten, Akteneinsicht beantragen und parallele Zivilklagen koordinieren. Frühzeitiges Handeln erhöht die Rückholungschancen erheblich und schützt Verjährungsfristen.
Ein Datenleck legt Namen, Anschriften, Telefonnummern oder Kontodaten gegenüber Unbekannten offen – und genau dieser Kontrollverlust ist nach der höchstrichterlichen Rechtsprechung bereits ein ersatzfähiger Schaden.
Wenn ein Online-Dienst, eine Bank oder ein Shop gehackt wird und Ihre Daten abfließen, fühlen sich viele Betroffene ohnmächtig. Sie haben selbst nichts falsch gemacht – und trotzdem zirkulieren Ihre Informationen plötzlich in dunklen Foren. Das deutsche und europäische Recht gibt Ihnen hier ein wirksames Instrument an die Hand.
Der Datenleck Schadensersatz DSGVO stützt sich auf Art. 82 der Datenschutz-Grundverordnung. Anders als beim klassischen Schadensersatz müssen Sie keinen Vermögensschaden in Euro und Cent beziffern. Der Kontrollverlust über Ihre Daten genügt – so hat es der Bundesgerichtshof in einer Leitentscheidung klargestellt.
Dieser Beitrag erklärt, wann ein Anspruch besteht, wie hoch der Schadensersatz ausfällt, gegen wen Sie vorgehen und welche Rolle der Auskunftsanspruch spielt. Er ist ein Fach- und Datenschutzbeitrag in Zusammenarbeit mit der AK LAW Rechtsanwaltsgesellschaft mbH und ersetzt keine individuelle Prüfung Ihres Einzelfalls.
Ist Ihr Anbieter Opfer eines Datenlecks geworden und stehen Ihre Daten plötzlich im Netz, müssen Sie das nicht hinnehmen. Schon der Verlust der Kontrolle über Ihre personenbezogenen Daten kann einen ersatzfähigen Schaden begründen, ohne dass ein konkreter Missbrauch nachgewiesen sein muss. Jetzt unverbindlich Kontakt aufnehmen.
Ein Datenleck – auch Data Breach genannt – liegt vor, wenn personenbezogene Daten unbeabsichtigt offengelegt, gestohlen oder vernichtet werden. Typische Auslöser sind Hackerangriffe, fehlkonfigurierte Server oder das massenhafte Auslesen öffentlicher Profile, das sogenannte Scraping.
Der Datenleck Schadensersatz DSGVO meint den Anspruch der betroffenen Person gegen den Verantwortlichen, der für die Datenverarbeitung zuständig war. Rechtsgrundlage ist Art. 82 DSGVO, der bei einem Verstoß gegen die Datenschutz-Grundverordnung sowohl materiellen als auch immateriellen Schadensersatz vorsieht.
Der Begriff immaterieller Schaden beschreibt einen Nachteil, der sich nicht unmittelbar in Geld ausdrücken lässt – etwa Sorge, Unbehagen oder eben der Verlust der Kontrolle über die eigenen Informationen. Genau hier setzt die aktuelle Rechtsprechung an und erleichtert Betroffenen die Durchsetzung erheblich.
Wie ähnliche Schadensszenarien rechtlich einzuordnen sind, zeigt unser Überblick zum Diebstahl von Bankdaten und Identitätsdiebstahl, der häufig die direkte Folge eines Datenlecks ist.
Die zentrale Weichenstellung traf der Bundesgerichtshof mit Urteil vom 18. November 2024 (Az. VI ZR 10/24). Hintergrund war ein groß angelegtes Scraping bei einem sozialen Netzwerk, bei dem Telefonnummern und Profildaten von Millionen Nutzern abgegriffen wurden.
Der BGH stellte klar: Bereits der bloße Kontrollverlust über personenbezogene Daten infolge eines Datenschutzverstoßes ist ein ersatzfähiger immaterieller Schaden nach Art. 82 Abs. 1 DSGVO. Ein konkreter Missbrauch der Daten – etwa eine tatsächliche Betrugstat – muss dafür nicht nachgewiesen werden. Diese Linie entlastet Betroffene spürbar, denn der Nachweis eines konkreten Schadens war früher die größte Hürde.
Als Richtwert für den reinen Kontrollverlust nannte der BGH eine Größenordnung von etwa 100 Euro. Können Sie darüber hinaus nachvollziehbare Ängste oder konkrete Sorgen darlegen – etwa weil Sie nach dem Leck gezielt mit Phishing-Nachrichten angegriffen wurden –, fällt der Betrag höher aus.
Damit fügt sich die deutsche Rechtsprechung in die Linie des Europäischen Gerichtshofs ein, der einen Ausschluss von Bagatellschäden ablehnt. Wer von einem Leck betroffen ist, sollte daher prüfen, ob sich der Vorfall in einen konkreten Anspruch übersetzen lässt – etwa parallel zu Konstellationen, die wir im Beitrag zu Datendiebstahl bei Neobanken-Kunden beleuchten.
Ein Anspruch nach Art. 82 DSGVO setzt drei Bausteine voraus, die kumulativ vorliegen müssen. Fehlt einer, scheitert die Forderung – deshalb lohnt eine genaue Prüfung jedes einzelnen Punktes.
Eine Besonderheit betrifft die Beweislast. Den Verstoß und den Kontrollverlust müssen Sie darlegen. Dass der Verantwortliche ausreichende Schutzmaßnahmen getroffen hat und ihn kein Verschulden trifft, muss hingegen er beweisen – eine deutliche Erleichterung für Geschädigte. Bei Datenlecks, die zu Kontoübernahmen führen, greifen die Mechanismen ineinander, wie unser Beitrag zu Identitätsdiebstahl beim Bankkonto zeigt.
Wichtig ist die Abgrenzung von Verantwortlichkeiten. Wird Ihr Wallet oder Ihr Zugang infolge eines Lecks kompromittiert, können neben dem datenschutzrechtlichen Anspruch weitere Ansprüche bestehen, die wir im Beitrag zum gehackten Krypto-Wallet erläutern.
Die Höhe des immateriellen Schadensersatzes bemisst sich nach den Umständen des Einzelfalls. Eine starre Tabelle gibt es nicht – Gerichte gewichten Art und Sensibilität der Daten, Dauer des Kontrollverlusts und die konkreten Folgen für die betroffene Person.
Auf den ersten Blick wirken 100 Euro gering. Bei einem Datenleck sind jedoch oft Tausende oder Millionen Personen betroffen – und jede einzelne kann ihren Anspruch geltend machen. Für den Verantwortlichen summiert sich das zu einem erheblichen Risiko, was die Verhandlungsposition der Geschädigten stärkt.
Wer durch ein Leck zugleich Opfer einer betrügerischen Plattform wurde, sollte die Ansprüche bündeln. Wie sich datenschutzrechtliche und betrugsrechtliche Wege verzahnen lassen, ordnet unser Beitrag zum Schadensersatz vom Broker bei Hebelprodukten ein.
Als erfahrene Anwälte im Bank- und Kapitalmarktrecht ordnen wir Ihren Fall rechtlich ein und prüfen, welche Ansprüche und Schritte für Sie bestehen. Kontaktieren Sie uns jederzeit für ein unverbindliches Erstgespräch.
Bevor Sie eine Forderung beziffern, brauchen Sie Klarheit darüber, welche Daten betroffen sind. Hier hilft der Auskunftsanspruch nach Art. 15 DSGVO: Sie können vom Anbieter verlangen, dass er Ihnen mitteilt, welche personenbezogenen Daten er über Sie verarbeitet und ob diese von dem Leck erfasst waren.
Der Weg zur Durchsetzung des Datenleck Schadensersatz DSGVO verläuft typischerweise in mehreren Schritten. Die Reihenfolge sichert Beweise und erhöht den Druck auf den Verantwortlichen, ohne vorschnell zu prozessieren.
Beachten Sie die Verjährung. Ansprüche aus Art. 82 DSGVO unterliegen der regelmäßigen Verjährungsfrist von drei Jahren, die nach § 199 BGB mit dem Ende des Jahres beginnt, in dem Sie vom Datenleck und vom Verantwortlichen Kenntnis erlangt haben. Wer zu lange wartet, riskiert den Verlust seines Anspruchs.
Lässt sich der Hintergrund eines Lecks nur über Spuren im Netz rekonstruieren, kann eine technische Nachverfolgung sinnvoll sein. Wie eine solche Spurensuche bei digitalen Vermögenswerten funktioniert, beschreibt unser Beitrag zum Crypto-Tracing.
Ein Datenleck bleibt selten folgenlos. Kriminelle nutzen die erbeuteten Informationen für zielgerichtete Angriffe, weil sie nun Namen, Kontaktdaten und teils Kontoinformationen kennen. Das macht ihre Täuschungen glaubwürdiger und gefährlicher.
Diese Folgetaten begründen eigene Ansprüche und können strafrechtlich relevant sein – etwa als Betrug nach § 263 StGB oder als Computerbetrug nach § 263a StGB. Daneben kommen zivilrechtliche Schadensersatzansprüche aus § 823 BGB in Betracht, wenn Dritte vorsätzlich oder fahrlässig Ihre Rechtsgüter verletzen.
Wer über sein Konto angegriffen wird, sollte parallel die Sofortmaßnahmen ergreifen, die wir im Beitrag zum Account-Takeover im Banking beschreiben. So lassen sich Schäden begrenzen, während der datenschutzrechtliche Anspruch gegen den Anbieter vorbereitet wird.
Nicht jeder kleine Vorfall rechtfertigt sofort ein Mandat. Sobald jedoch sensible Daten betroffen sind, der Anbieter mauert oder bereits Folgeschäden eingetreten sind, ist anwaltliche Unterstützung sinnvoll. Eine qualifizierte Prüfung klärt, ob und in welcher Höhe Ihr Anspruch durchsetzbar ist.
Anwaltliche Hilfe ist besonders dann angezeigt, wenn der Verantwortliche die Auskunft verweigert, eine Zahlung pauschal ablehnt oder wenn Sie sich einer Sammelaktion anschließen möchten. Auch die korrekte Wahrung der dreijährigen Verjährungsfrist gehört in fachkundige Hände, damit Ihr Anspruch nicht verfällt.
Wie sich aus einem einzelnen Datenschutzverstoß ein durchsetzbarer Anspruch formen lässt, zeigt auch unsere Einordnung zum Schadensersatz bei Falschberatung durch die Bank, in der die Beweislastverteilung eine vergleichbare Rolle spielt. Wenn Ihr Geld bereits über eine fragwürdige Plattform abgeflossen ist, hilft der Überblick zum Vorgehen gegen Finanzbetrug bei der Bündelung der Ansprüche.
Ein Datenleck ist kein reines Ärgernis, sondern ein Rechtsverstoß mit Folgen für den Verantwortlichen. Der Datenleck Schadensersatz DSGVO gibt Ihnen ein wirksames Instrument an die Hand, um schon den bloßen Kontrollverlust über Ihre Daten finanziell auszugleichen.
Dank der Leitentscheidung des Bundesgerichtshofs müssen Sie keinen konkreten Missbrauch nachweisen. Sichern Sie Beweise, holen Sie Auskunft nach Art. 15 DSGVO ein und wahren Sie die Verjährungsfrist. Wer strukturiert vorgeht, verbessert seine Chancen auf eine angemessene Entschädigung deutlich – und setzt zugleich ein Zeichen für sorgfältigen Datenschutz.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
Der Datenleck Schadensersatz DSGVO ist der Anspruch einer betroffenen Person gegen den verantwortlichen Anbieter nach Art. 82 DSGVO. Er greift, wenn personenbezogene Daten durch einen Datenschutzverstoß offengelegt wurden. Ersetzt werden sowohl materielle als auch immaterielle Schäden, also auch der bloße Verlust der Kontrolle über die eigenen Daten.
Nein. Nach dem Urteil des Bundesgerichtshofs vom 18. November 2024 (VI ZR 10/24) genügt bereits der Kontrollverlust über Ihre personenbezogenen Daten. Ein tatsächlicher Missbrauch, etwa eine konkrete Betrugstat, muss für den Anspruch nicht bewiesen werden. Können Sie zusätzliche Belastungen darlegen, erhöht das die Summe.
Für den reinen Kontrollverlust nennt der Bundesgerichtshof einen Richtwert von etwa 100 Euro pro Person. Sind sensible Daten wie Gesundheits- oder Finanzdaten betroffen oder können Sie konkrete Ängste und Folgeschäden nachweisen, fällt der Betrag höher aus. Die Höhe richtet sich stets nach dem Einzelfall.
Anspruchsgegner ist der Verantwortliche im Sinne der DSGVO, also die Stelle, die über Zweck und Mittel der Datenverarbeitung entscheidet. Das ist der Anbieter, dessen Systeme das Leck verursacht haben, nicht der einzelne Täter. Der Anbieter muss beweisen, dass ihn kein Verschulden trifft.
Über Art. 15 DSGVO können Sie vom Anbieter verlangen, dass er Ihnen mitteilt, welche Daten er über Sie verarbeitet und ob diese vom Leck betroffen waren. Diese Auskunft ist die Grundlage, um Ihren Schadensersatzanspruch zu beziffern und Beweise für ein späteres Verfahren zu sichern.
Ansprüche aus Art. 82 DSGVO verjähren regelmäßig in drei Jahren. Die Frist beginnt nach § 199 BGB mit dem Ende des Jahres, in dem Sie vom Datenleck und vom Verantwortlichen Kenntnis erlangt haben. Wer zu lange wartet, riskiert, seinen Anspruch zu verlieren, daher sollten Sie zügig handeln.
Lehnt der Verantwortliche pauschal ab, sollten Sie den Anspruch schriftlich unter Fristsetzung beziffern und gerichtliche Schritte ankündigen. Eine Beschwerde bei der zuständigen Aufsichtsbehörde kann den Druck erhöhen. In vielen Fällen lohnt es sich, anwaltliche Unterstützung in Anspruch zu nehmen.
Ja, gerade das ist der Kern des Anspruchs. Der Datenleck Schadensersatz DSGVO knüpft an das Fehlverhalten des Anbieters an, nicht an Ihres. Sie haben Ihre Daten dem Dienst anvertraut, und dessen unzureichender Schutz hat zum Verstoß geführt. Ein Mitverschulden Ihrerseits ist keine Voraussetzung.
Geleakte Daten werden oft für gezieltes Phishing, Identitätsmissbrauch oder Kontoübernahmen genutzt. Solche Folgetaten können als Betrug nach § 263 StGB oder Computerbetrug nach § 263a StGB strafbar sein und eigene zivilrechtliche Ansprüche begründen. Betroffene sollten verdächtige Aktivitäten dokumentieren und Konten absichern.
Häufig ja. Auch wenn der einzelne Anspruch bei etwa 100 Euro liegt, summieren sich die Forderungen vieler Betroffener für den Anbieter zu einem erheblichen Risiko. Das verbessert die Verhandlungsposition. Zudem dokumentiert die Geltendmachung den Verstoß und kann weitere Schritte vorbereiten.
Gesperrte Coins, verweigerte Auszahlungen und endlose Verifizierungsschleifen bei Crypto.com – dieser Beitrag erklärt, was dahintersteckt, welche Ansprüche bestehen und wie Betroffene ihre Rechte wahren.
Crypto.com ist eine der größten Krypto-Handelsplattformen weltweit. Die Plattform ist über ihre maltesische Gesellschaft Foris DAX MT Limited als Crypto-Asset Service Provider (CASP) nach MiCAR zugelassen und verfügt damit über eine Erlaubnis im EU-Raum. Dennoch berichten zahlreiche Nutzer, dass ihre Crypto.com Auszahlung blockiert ist – teilweise ohne nachvollziehbare Begründung und über Wochen.
Nicht jede Sperre ist rechtswidrig. Banken und Krypto-Plattformen unterliegen strengen Pflichten zur Geldwäscheprävention und Kundendaten-Verifikation (AML/KYC). Manche Kontosperrungen sind damit regulatorisch bedingt und zeitlich begrenzt. Andere Fälle zeigen dagegen strukturelle Probleme: verzögerte Freigaben, fehlende Kommunikation, unbegründete Verweigerung.
Wer feststellt, dass seine Crypto.com Auszahlung blockiert ist, muss den konkreten Grund kennen, um gezielt reagieren zu können. Dieser Beitrag liefert die rechtliche Einordnung, erklärt Ihre Ansprüche und zeigt, welche Schritte jetzt zählen.
Wenn Ihre Auszahlung bei Crypto.com blockiert ist und Sie nicht weiterkommen, prüft die AK LAW Rechtsanwaltsgesellschaft mbH Ihren Fall und zeigt Ihnen konkrete rechtliche Optionen auf. Jetzt unverbindlich Kontakt aufnehmen.
Crypto.com operiert in der EU über seine maltesische CASP-Zulassung nach MiCAR. Das bedeutet: Das Unternehmen unterliegt der Aufsicht der Malta Financial Services Authority (MFSA) und ist verpflichtet, AML/KYC-Standards einzuhalten. Als E-Geld-Institut darf Crypto.com Gelder verwahren und Zahlungen abwickeln – allerdings keine umfassenden Bankdienstleistungen erbringen.
Crypto.com verfügt bereits über eine vollständige CASP-Zulassung nach MiCAR: Die MFSA hat Foris DAX MT Limited am 27. Januar 2025 zugelassen, auf dieser Grundlage bietet Crypto.com seine Dienste über den EU-Pass im gesamten EWR an. Die allgemeine MiCAR-Übergangsfrist nach Art. 143 endet zwar am 1. Juli 2026, für Crypto.com ist sie durch die erteilte Zulassung aber bereits gegenstandslos.
Der regulierte Status von Crypto.com bedeutet nicht, dass jede Maßnahme des Anbieters automatisch rechtmäßig ist. Auch lizenzierte Anbieter können Rechte ihrer Kunden verletzen – und sind dann zivilrechtlich zur Rechenschaft zu ziehen. Relevant ist dabei, ob die konkrete Maßnahme eine rechtliche Grundlage hat oder ob die Plattform unverhältnismäßig handelt. Nur eine juristische Einordnung im Einzelfall gibt Aufschluss über den richtigen Rechtsbehelf.
Wenn eine Crypto.com Auszahlung blockiert ist, gibt es prinzipiell zwei Ursachenkategorien: regulatorisch bedingte Maßnahmen und unbegründete Blockaden. Der Unterschied ist rechtlich entscheidend.
Regulatorisch berechtigte Gründe: Laufende KYC-Prüfung (Identitätsnachweis), Verdacht auf Geldwäsche nach GwG-Kriterien, behördliche Anordnung durch Strafverfolgungsbehörden, ausstehende Steueridentifikation oder unvollständige Dokumentation.
Nicht berechtigte Gründe: Unverhältnismäßig lange Prüfungszeiten ohne Kommunikation, Verweigerung nach vollständiger Dokumentenvorlage, willkürliche Nichtbearbeitung von Auszahlungsanträgen, Einbehaltung von Guthaben ohne behördliche Anordnung oder gerichtlichen Beschluss. Wer seine Crypto.com Auszahlung blockiert sieht, obwohl alle Dokumente eingereicht wurden, hat einen potenziell durchsetzbaren Anspruch auf Freigabe.
Der vertragliche Anspruch auf Auszahlung ergibt sich aus dem Nutzungsvertrag zwischen Kunde und Crypto.com. Wer Guthaben auf der Plattform hält, hat grundsätzlich ein Recht auf Herausgabe. Verweigert Crypto.com die Auszahlung ohne rechtliche Grundlage, liegt eine Vertragsverletzung vor.
Zivilrechtlich kommen Ansprüche nach § 823 BGB (unerlaubte Handlung) und § 826 BGB (sittenwidrige Schädigung) in Betracht. Liegt eine willkürliche oder diskriminierende Verweigerung vor, kann auch ein deliktischer Anspruch geltend gemacht werden.
Art. 70 MiCAR schützt Kunden lizenzierter CASP: Krypto-Werte müssen vom Eigenbestand des Anbieters getrennt werden, und Kunden gelten im Insolvenzfall als vorrangige Gläubiger. Das bietet einen strukturellen Schutz – sofern der Anbieter die Lizenzpflichten tatsächlich einhält. Schadenersatz wegen übermäßiger Blockade kann nach § 826 BGB geltend gemacht werden.
Wer zu lange wartet, riskiert die Verjährung seiner Ansprüche. Die reguläre zivilrechtliche Verjährungsfrist beträgt drei Jahre. Sie beginnt nach § 199 BGB mit dem Schluss des Jahres, in dem der Betroffene von der Blockade und dem daraus resultierenden Schaden Kenntnis erlangt hat.
Auch wenn die Kommunikation mit dem Support noch läuft, beginnt die Frist zu laufen. Wer jahrelang wartet und hofft, dass die Plattform von sich aus reagiert, verliert möglicherweise berechtigte Ansprüche.
Für Fälle, in denen es Hinweise auf Betrug oder Täuschung durch den Anbieter gibt, kann zusätzlich § 263 StGB (Betrug) oder § 264a StGB (Kapitalanlagebetrug) einschlägig sein. Strafanzeigen unterliegen eigenen Fristen und haben keine aufschiebende Wirkung auf die zivilrechtliche Verjährung.
Bei einer gesperrten Auszahlung zählt strukturiertes Vorgehen. Handeln Sie in dieser Reihenfolge:
Mehr zu Strafanzeigen bei Kryptobetrug und zur Vorgehensweise bei blockierten Plattformen finden Sie in einem gesonderten Beitrag.
Als erfahrene Anwälte im Bank- und Kapitalmarktrecht ordnen wir Ihren Fall rechtlich ein und prüfen, welche Ansprüche und Schritte für Sie bestehen. Kontaktieren Sie uns jederzeit für ein unverbindliches Erstgespräch.
Wenn Crypto.com eine Auszahlung ohne Begründung verweigert, können Betroffene die zuständige Aufsichtsbehörde einschalten. In Deutschland ist primär die BaFin als Aufseherin über den deutschen Markt zuständig. Da Crypto.com seine EU-Lizenz in Malta hält, ist die MFSA die primär zuständige Behörde, eine Beschwerde dort ist möglich.
Parallel dazu kann die ESMA-Datenbank für CASP geprüft werden. Die BaFin kann bei Anhaltspunkten für unerlaubte Tätigkeiten im deutschen Markt ebenfalls eingreifen. Eine BaFin-Beschwerde entfaltet zwar keine unmittelbare Zahlungspflicht des Anbieters, kann aber zu einer behördlichen Untersuchung führen.
Wer Anzeige erstattet hat, kann nach § 406e StPO über einen Rechtsanwalt Akteneinsicht beantragen – das eröffnet Informationszugang im laufenden Ermittlungsverfahren. Mehr dazu lesen Sie im Beitrag zu Blockchain-Forensik bei Kryptobetrug.
Bei Crypto.com als reguliertem Anbieter mit EU-Lizenz ist eine betrügerische Absicht auf Unternehmensebene weniger wahrscheinlich als bei unlizenzierten Fake-Plattformen. Dennoch gibt es Szenarien, in denen die Sperrung auf externe Täuschung hindeutet:
In diesen Fällen liegt die Täuschung nicht beim Anbieter selbst, sondern bei Dritten. Dennoch können Ansprüche bestehen – etwa wegen unzureichender Sicherheitsmaßnahmen der Plattform. Die AK LAW Rechtsanwaltsgesellschaft mbH prüft auf Anfrage, ob die Sicherheitsstandards des Anbieters zu einer Mithaftung führen. Mehr zu solchen Angriffen lesen Sie im Beitrag zu gehackten Krypto-Wallets.
Ist die Sperre auf eine regulatorische Prüfung zurückzuführen, sind die Chancen nach korrekter Dokumentation gut: In der Regel wird das Konto nach abgeschlossener Verifizierung wieder freigegeben. Bei willkürlicher oder unbegründeter Verweigerung sind die Erfolgsaussichten durch anwaltlichen Druck höher. Anders verhält es sich, wenn eine Crypto.com Auszahlung blockiert bleibt, obwohl alle Unterlagen vollständig vorliegen – dann besteht ein durchsetzbarer Anspruch.
Ist die Sperre auf einen externen Betrug zurückzuführen und wurden Gelder bereits auf fremde Wallets transferiert, sinken die Chancen deutlich. Hier hilft Blockchain-Tracing zur Identifizierung der Empfänger-Wallets. Mit einem rechtskräftigen Titel lassen sich Vermögenswerte im Ausland unter Umständen sichern.
Generell gilt: Je früher gehandelt wird, desto besser. Die Strategie zur Rückholung von Krypto-Betrugsgeldern hängt immer von den konkreten Umständen ab – pauschale Erfolgsversprechen sind unseriös.
Wenn die Sperre anhält, obwohl alle Dokumente eingereicht wurden, ist rechtlicher Beistand kein Luxus, sondern Notwendigkeit. Ein auf Bank- und Kapitalmarktrecht spezialisierter Anwalt kann:
Die AK LAW Rechtsanwaltsgesellschaft mbH ist auf Bank- und Kapitalmarktrecht spezialisiert und begleitet Mandanten bei Auseinandersetzungen mit Krypto-Plattformen. Weitere Orientierung bietet der Beitrag zu Bankhaftung bei Kryptoverlusten.
Eine Crypto.com Auszahlung blockiert zu sehen ist frustrierend – passives Abwarten verschlechtert die rechtliche Lage jedoch. Dokumentieren Sie alles, stellen Sie Auszahlungsanträge schriftlich und reagieren Sie nicht auf informelle Aussagen des Supports, die keinen Rechtswert haben.
Regulatorisch bedingte Sperren sind zeitlich begrenzt und enden nach vollständiger Dokumenteneinreichung. Unbegründete Verweigerungen geben dagegen einen durchsetzbaren vertraglichen und deliktischen Anspruch. Die Verjährungsfrist läuft ab dem Zeitpunkt der Kenntnis – frühzeitiges Handeln schützt Ihre Rechte nachhaltig.
Bei Verlust durch Dritte – etwa durch Konto-Übernahmen – helfen Blockchain-Tracing und behördliche Strafverfolgung. Die Kanzlei für Kryptobetrug und Finanzbetrug steht für eine fundierte Erstberatung zur Verfügung.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
Crypto.com betreibt in der EU ein E-Geld-Institut mit litauischer Lizenz. Das Unternehmen unterliegt damit der Aufsicht der litauischen Zentralbank und muss AML/KYC-Standards erfüllen. Reguliert bedeutet nicht fehlerlos – auch lizenzierte Anbieter können Kundenpflichten verletzen.
Die Sperrung kann regulatorische Ursachen haben: laufende KYC-Prüfung, GwG-Verdacht oder behördliche Anordnung. Daneben gibt es unbegründete Fälle – unverhältnismäßig lange Sperrung oder Verweigerung nach vollständiger Dokumentenvorlage. Letzteres begründet zivilrechtliche Ansprüche auf Freigabe.
Eine regulatorisch bedingte Sperrung endet, sobald die Prüfung abgeschlossen ist. Eine dauerhafte Blockade ohne rechtliche Grundlage – also ohne behördliche Anordnung oder gerichtlichen Beschluss – ist rechtswidrig. Ein Anwalt kann die Freigabe schriftlich einfordern und gegebenenfalls klagen.
Art. 70 MiCAR verpflichtet lizenzierte CASP wie Crypto.com zur Vermögenstrennung: Kundenguthaben muss vom Eigenbestand getrennt werden. Im Insolvenzfall gelten Kunden als vorrangige Gläubiger. Dieser Schutz greift, sofern der Anbieter die MiCAR-Lizenzpflichten tatsächlich erfüllt.
Ja, eine Beschwerde bei der BaFin ist möglich. Da Crypto.com die EU-Lizenz in Litauen hält, ist zusätzlich die Lietuvos bankas (litauische Zentralbank) zuständig. Eine Behördenbeschwerde führt nicht automatisch zur Auszahlung, kann aber eine Untersuchung auslösen.
Stellen Sie den Antrag erneut schriftlich mit Fristsetzung. Dokumentieren Sie alle Reaktionen des Anbieters. Schalten Sie anschließend einen Rechtsanwalt ein, der die Ansprüche formell geltend macht. Parallel können Sie Beschwerde bei den zuständigen Aufsichtsbehörden einreichen.
Die reguläre Verjährungsfrist beträgt drei Jahre ab Kenntnis von Schaden und Schädiger nach § 199 BGB. Wer abwartet, riskiert den Verlust berechtigter Ansprüche – auch wenn die Kommunikation mit dem Support noch läuft. Frühzeitiges anwaltliches Handeln sichert die Fristwahrung.
Wenn Crypto.com keine MiCAR-Zulassung bis zum 1. Juli 2026 erlangt, muss das Unternehmen den Betrieb in der EU einstellen. Kunden sollten dann umgehend die Auszahlung ihrer Guthaben beantragen. Kommt keine Reaktion, sind zivilrechtliche Ansprüche und behördliche Schritte einzuleiten.
Ja. Wenn Kriminelle ein Konto übernehmen und die Auszahlungsoptionen ändern, kann das die Plattform zu einer Sicherheitssperre veranlassen. Betroffene sollten sofort den offiziellen Support kontaktieren, Identität nachweisen und anwaltliche Hilfe einschalten – besonders wenn Guthaben bereits bewegt wurde.
Bei Betrug durch Dritte kommen § 263 StGB (Betrug) und § 263a StGB (Computerbetrug) in Betracht. Bei vorsätzlicher Täuschung durch den Anbieter selbst auch § 264a StGB. Die Strafanzeige sollte durch einen Anwalt vorbereitet werden, der auch Akteneinsicht nach § 406e StPO beantragen kann.
Seit der MiCAR VO (EU) 2023/1114 brauchen alle Krypto-Dienstleister in der EU eine CASP-Zulassung – wer keine hat, darf ab dem 1. Juli 2026 keine Kunden mehr bedienen.
Die MiCAR-Verordnung (EU) 2023/1114 hat den europäischen Krypto-Markt neu geordnet. Jeder Anbieter von Krypto-Dienstleistungen – ob Handelsplattform, Wallet-Betreiber oder Beratungsservice – benötigt eine CASP-Lizenz (Crypto-Asset Service Provider). Wer weiß, wie man die CASP Lizenz prüfen kann, schützt sich vor unseriösen oder illegal operierenden Plattformen.
Die Übergangsfrist für bestehende Anbieter läuft nach Art. 143 MiCAR am 1. Juli 2026 ab. Bis dahin dürfen manche Dienstleister noch ohne vollständige MiCAR-Zulassung tätig sein – danach nicht mehr. Wer eine Plattform nutzt, die bis dahin kein CASP-Zertifikat vorweisen kann, setzt sein Kapital ohne regulatorischen Schutz ein.
Dieser Beitrag zeigt Ihnen, wie Sie die CASP Lizenz prüfen, welche Register die BaFin und ESMA führen, welche Warnsignale auf fehlende Zulassung hinweisen und welche rechtlichen Optionen bestehen, wenn Geld bei einem nicht lizenzierten Anbieter festsitzt.
Wenn Sie unsicher sind, ob Ihr Krypto-Dienstleister über eine gültige CASP-Lizenz verfügt, oder wenn Sie Geld bei einem nicht zugelassenen Anbieter investiert haben, steht Ihnen die AK LAW Rechtsanwaltsgesellschaft mbH für eine rechtliche Einschätzung zur Verfügung. Jetzt unverbindlich Kontakt aufnehmen.
Der Begriff CASP steht für Crypto-Asset Service Provider – also einen zugelassenen Anbieter von Krypto-Dienstleistungen. Die MiCAR-Verordnung definiert in Art. 3 eine abschließende Liste der erfassten Tätigkeiten: Verwahrung und Verwaltung von Krypto-Werten, Betrieb von Handelsplattformen, Kauf und Verkauf von Krypto-Werten gegen Geldmittel, Vermögensberatung und Portfolioverwaltung.
Wer diese Dienste in der EU anbietet, braucht nach Art. 59 MiCAR eine Zulassung der zuständigen nationalen Behörde – in Deutschland der BaFin. Ohne Lizenz ist der Betrieb ab dem 1. Juli 2026 verboten. Das Prüfen einer CASP Lizenz ist daher kein bürokratischer Schritt, sondern eine grundlegende Schutzmaßnahme vor Kapitalverlust.
Neben der MiCAR-Pflicht können Krypto-Dienstleister weiterhin unter das § 32 KWG fallen, wenn sie klassische Finanzdienstleistungen – etwa Kreditvergabe oder Finanzportfolioverwaltung – erbringen. Eine fehlende KWG-Erlaubnis macht den Geschäftsbetrieb ebenfalls unerlaubt.
Das Prüfen einer CASP Lizenz ist einfacher als viele denken. Folgende Register stehen zur Verfügung:
Wenn Sie die CASP Lizenz prüfen wollen, geben Sie den Namen des Anbieters oder die Website-URL in das BaFin-Suchformular ein. Ein positives Ergebnis bedeutet: Der Anbieter ist zugelassen. Kein Treffer bedeutet: Kein Nachweis einer Zulassung – das ist ein Warnsignal, dem Sie konsequent nachgehen sollten.
Manche Plattformen geben auf ihrer Website eine Lizenznummer an, die nicht mit dem Registereintrag übereinstimmt. Fälscher kopieren Lizenznummern seriöser Anbieter. Prüfen Sie daher stets die offizielle BaFin-Seite direkt – nicht den Link auf der Anbieter-Website. Mehr zu Fake-Börsen und gefälschten Lizenzen finden Sie in einem gesonderten Beitrag.
Art. 143 MiCAR gewährt bestehenden Krypto-Dienstleistern eine Übergangsfrist bis zum 1. Juli 2026. In dieser Zeit dürfen Anbieter, die vor Inkrafttreten der Verordnung legal tätig waren, den Betrieb unter vereinfachten Bedingungen fortsetzen – sofern sie einen Zulassungsantrag gestellt haben oder unter ein nationales Übergangsregime fallen.
Nach dem Stichtag gibt es keine Toleranz mehr. Wer dann kein CASP-Zertifikat vorweisen kann, muss den Betrieb einstellen. Für Anleger bedeutet das: Wenn ein Anbieter kurz vor dem Stichtag plötzlich Auszahlungen verweigert oder die Plattform schließt, kann das auf eine fehlgeschlagene Zulassung hindeuten.
Wer jetzt die CASP Lizenz prüfen möchte und dabei auf einen Anbieter im Übergangsstatus stößt, sollte die tatsächliche Antragslage bei der nationalen Aufsichtsbehörde erfragen. Eine mündliche Aussage des Anbieters reicht nicht – nur der Registereintrag ist rechtlich belastbar.
Die folgende Liste zeigt typische Merkmale von Anbietern ohne gültige CASP-Lizenz:
Besondere Vorsicht gilt bei Deepfake-Werbung mit gefälschten Promi-Empfehlungen. Solche Kampagnen werben gezielt für nicht lizenzierte Plattformen. Wer die Zulassung vor einer Überweisung nicht kontrolliert, hat kaum eine Chance auf Rückholung.
Art. 70 MiCAR VO (EU) 2023/1114 schreibt vor, dass lizenzierte CASP die Krypto-Werte ihrer Kunden strikt vom Eigenbestand trennen müssen. Im Fall einer Insolvenz des Anbieters gelten Kunden als vorrangige Gläubiger gegenüber dem Insolvenzverwalter. Diese Vermögenstrennung ist ein zentraler Schutzstandard, der nur bei echten CASP greift.
Bei nicht lizenzierten Anbietern fehlt dieser Schutz vollständig. Kunden sind dann einfache Gläubiger und müssen im Insolvenzfall hinter allen anderen Gläubigern zurücktreten. Das Ergebnis ist in der Praxis meist ein Totalverlust.
Wer die Zulassung seines Anbieters nicht kontrolliert und bei einem nicht autorisierten Anbieter investiert, verliert diesen Insolvenzschutz. Das Argument, der Anbieter habe eine Lizenz versprochen, ist rechtlich wertlos, wenn kein Registereintrag existiert.
Als erfahrene Anwälte im Bank- und Kapitalmarktrecht ordnen wir Ihren Fall rechtlich ein und prüfen, welche Ansprüche und Schritte für Sie bestehen. Kontaktieren Sie uns jederzeit für ein unverbindliches Erstgespräch.
Anleger, die bei einem nicht lizenzierten Anbieter Verluste erlitten haben, können verschiedene Ansprüche prüfen. Im Zivilrecht kommt ein Schadensersatzanspruch nach § 823 BGB in Betracht – insbesondere bei vorsätzlicher Täuschung über den Lizenzstatus. Hinzu kommt § 826 BGB bei sittenwidriger Schädigung.
Strafrechtlich ist das Betreiben ohne Lizenz nach § 264a StGB – Kapitalanlagebetrug – relevant, wenn falsche Angaben zur Lizenz gemacht wurden. Darüber hinaus kann § 263 StGB greifen, wenn gezielt über die Seriosität und Zulassung getäuscht wurde. Die Strafanzeige kann über einen Anwalt für den grauen Kapitalmarkt eingelegt werden.
Zivilrechtliche Ansprüche verjähren in der dreijährigen Regelverjährung (§ 195 BGB). Die Frist beginnt nach § 199 Abs. 1 BGB mit dem Schluss des Jahres, in dem der Anspruch entstanden ist und Kenntnis von Schaden und Schädiger besteht.
Stellen Sie beim CASP Lizenz prüfen fest, dass Ihr Anbieter nicht zugelassen ist, sollten Sie unmittelbar handeln:
Wer schnell handelt, hat bessere Chancen auf Rückholung – etwa durch behördlich veranlasste Konteneinfrierung oder zivilrechtliche Beschlagnahme. Mehr zu rechtlichen Schritten lesen Sie im Beitrag zu Betrug an Kryptobörsen.
Die Chancen auf Rückholung hängen maßgeblich davon ab, wie schnell gehandelt wird und ob der Anbieter noch aktiv ist. Wenn Transaktionen auf der Blockchain nachverfolgbar sind, kann Blockchain-Forensik Wallets identifizieren und Zahlungsströme sichern.
Ist der Anbieter noch erreichbar, kann ein anwaltliches Schreiben mit Fristsetzung eine Auszahlung auslösen – besonders wenn gleichzeitig eine BaFin-Beschwerde eingereicht wird. Hat der Anbieter die Plattform bereits abgeschaltet, bleibt der straf- und zivilrechtliche Weg über Behörden und Gerichte.
Ansprüche nach § 826 BGB können auch gegen Hintermänner oder Verantwortliche geltend gemacht werden, selbst wenn der Anbieter offshore registriert ist. Entscheidend ist, den Schaden und die Kausalität durch Belege zu dokumentieren. Mehr zur Durchsetzung im Ausland finden Sie im Beitrag zum Advance-Fee-Scam bei Krypto.
Spätestens in folgenden Situationen sollten Sie sich an einen auf Bank- und Kapitalmarktrecht spezialisierten Anwalt wenden:
Ein Anwalt kann die Beweislage sichern, Strafanzeige stellen, Behörden koordinieren und zivilrechtliche Klagen vorbereiten. Die AK LAW Rechtsanwaltsgesellschaft mbH berät zu Ansprüchen gegenüber nicht zugelassenen Krypto-Dienstleistern und koordiniert mit Behörden wie der BaFin. Weitere Informationen finden Sie im Bereich Anwalt für Bankrecht.
Wer CASP Lizenz prüfen als lästige Formalität überspringt, riskiert erhebliche Verluste ohne rechtlichen Schutz. Das BaFin-Register und die ESMA-Datenbank sind öffentlich zugänglich und lassen sich in wenigen Minuten abfragen. Eine fehlende Registrierung ist ein klares Warnsignal.
Ab dem 1. Juli 2026 ist das Betreiben ohne CASP-Zulassung in der EU illegal. Die Übergangsfrist läuft aus – und damit auch die Toleranz der Aufsichtsbehörden. Anleger, die sich jetzt die Zeit nehmen, die CASP Lizenz zu prüfen, schützen ihr Kapital wirksam.
Stellt sich heraus, dass ein Anbieter keine Zulassung hat und bereits Geld geflossen ist, sollte sofort gehandelt werden. Zivilrechtliche Ansprüche verjähren in der dreijährigen Regelverjährung (§ 195 BGB). Die Frist beginnt nach § 199 Abs. 1 BGB mit dem Schluss des Jahres, in dem der Anspruch entstanden ist und Kenntnis von Schaden und Schädiger besteht. Die Kanzlei für Finanzbetrug steht für eine erste rechtliche Einschätzung zur Verfügung.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
CASP steht für Crypto-Asset Service Provider. Seit der MiCAR VO (EU) 2023/1114 müssen alle Anbieter von Krypto-Dienstleistungen in der EU eine Zulassung ihrer nationalen Aufsichtsbehörde – in Deutschland der BaFin – vorweisen. Ohne Lizenz ist der Betrieb nach dem 1. Juli 2026 illegal.
Rufen Sie das öffentliche BaFin-CASP-Register auf bafin.de auf und geben Sie den Namen des Anbieters ein. Für EU-weit tätige Anbieter steht zusätzlich die ESMA-Datenbank zur Verfügung. Ein fehlender Eintrag ist ein eindeutiges Warnsignal. Verlassen Sie sich nicht auf die Angaben auf der Anbieter-Website selbst.
Art. 143 MiCAR gewährt bestehenden Anbietern eine Übergangsfrist bis zum 1. Juli 2026. Nach diesem Datum müssen alle aktiven Krypto-Dienstleister in der EU eine vollständige CASP-Zulassung vorweisen. Wer das nicht hat, muss den Betrieb einstellen.
Art. 70 MiCAR verpflichtet lizenzierte CASP zur strikten Trennung von Kunden- und Eigenvermögen. Im Insolvenzfall gelten Kunden als vorrangige Gläubiger. Ohne CASP-Lizenz greift dieser Schutz nicht – Kunden sind dann nachrangige Gläubiger und riskieren den Totalverlust.
Das Tipping-off-Verbot verpflichtet verpflichtete Unternehmen – darunter auch CASP – Kunden nicht über eine laufende Geldwäsche-Meldung zu informieren. Es greift also auch bei MiCAR-lizenzierten Krypto-Dienstleistern, wenn diese eine Verdachtsmeldung an die FIU erstattet haben.
Ja, es bestehen zivilrechtliche Ansprüche nach §§ 823 und 826 BGB sowie strafrechtliche Möglichkeiten nach §§ 263 und 264a StGB. Die Durchsetzung hängt von der Beweislage und der Erreichbarkeit des Anbieters ab. Anwaltliche Hilfe und schnelles Handeln erhöhen die Erfolgsaussichten erheblich.
Gefälschte Lizenznummern stimmen nicht mit dem offiziellen BaFin- oder ESMA-Eintrag überein, wenn Sie den konkreten Code direkt auf den Behördenwebseiten eingeben. Prüfen Sie immer über den offiziellen Weg – nicht über Links auf der Anbieter-Website.
Die BaFin ist die zuständige Aufsichtsbehörde. Sie kann den Betrieb unerlaubter Krypto-Dienstleister untersagen, Vermögen einfrieren und Bußgelder verhängen. Anleger können bei der BaFin Beschwerde einreichen, um behördliche Maßnahmen anzustoßen.
Die reguläre zivilrechtliche Verjährungsfrist beträgt drei Jahre und beginnt nach § 199 BGB mit dem Schluss des Jahres, in dem Sie von Schaden und Schädiger Kenntnis erlangt haben. Wer abwartet, riskiert den Verlust berechtigter Ansprüche.
Ja, wenn der Anbieter klassische Finanzdienstleistungen erbringt – etwa Finanzportfolioverwaltung oder Kreditvergabe – kann zusätzlich zur CASP-Lizenz eine Erlaubnis nach § 32 KWG erforderlich sein. Fehlt diese, handelt der Anbieter unerlaubt im Sinne des KWG.
Unberechtigte Lastschriften lassen sich oft zurückbuchen – wer die Fristen kennt und den richtigen Weg geht, erhält sein Geld zurück.
Auf dem Kontoauszug erscheint plötzlich eine Abbuchung, die Sie nie autorisiert haben. Jemand hat Ihre Bankverbindung missbraucht und eine SEPA-Lastschrift ausgelöst – ohne Ihr Mandat, ohne Ihre Kenntnis. Dieses Szenario beschreibt den SEPA Lastschrift Betrug in seiner einfachsten Form.
Das SEPA-Lastschriftverfahren ist bewusst offen gestaltet: Der Gläubiger zieht das Geld ein, und der Schuldner hat anschließend das Recht, zu widersprechen. Genau diese Struktur nutzen Betrüger aus – sie buchen ab und spekulieren darauf, dass viele Opfer die Buchung gar nicht bemerken oder nichts unternehmen.
Rechtlich bieten § 675u BGB (Erstattungspflicht bei nicht autorisierten Zahlungsvorgängen) und die SEPA-Regelungen klare Ansprüche für Betroffene. Entscheidend sind die Fristen: Wer zu spät reagiert, verliert seinen Anspruch.
Wenn Sie unberechtigte SEPA-Lastschriften auf Ihrem Konto entdecken und die Bank die Rückbuchung verweigert, prüfen wir Ihre Ansprüche – sprechen Sie jetzt mit einem Anwalt. Jetzt unverbindlich Kontakt aufnehmen.
Das SEPA-Lastschriftverfahren ist ein europäisches Standardverfahren für bargeldlose Zahlungen. Es gibt zwei Varianten: die SEPA-Basislastschrift (für Verbraucher) und die SEPA-Firmenlastschrift (für Geschäftskunden). Bei beiden gibt der Zahlungsempfänger die Abbuchung bei seiner Bank in Auftrag – der Zahler wird im Idealfall vorab durch ein Mandat legitimiert.
Das Problem: Die Mandatsvergabe erfolgt oft digital, und Banken prüfen vor der Buchung nicht, ob ein gültiges Mandat vorliegt. Der Missbrauch ist daher technisch einfach: Wer eine fremde IBAN kennt, kann theoretisch eine Lastschrift in Auftrag geben. Die Kontrolle erfolgt erst nach der Abbuchung – durch den Kontoinhaber selbst.
Beim SEPA Lastschrift Betrug nutzen Täter also folgendes Prinzip: Sie beschaffen IBANs – durch Datenlecks, Phishing oder geleakte Datenbanken – und buchen kleine oder mittlere Beträge ab, die im Tagesgeschäft leicht übersehen werden.
Der Missbrauch von Lastschriften tritt in verschiedenen Formen auf:
Beim Amazon-Phishing-Betrug beispielsweise werden häufig Kontodaten erschlichen, die später für unberechtigte Lastschriften verwendet werden. Und beim App-Store-Betrug laufen ähnliche Abrechnungsmaschen über gespeicherte Zahlungsmittel.
Die meisten Opfer des SEPA Lastschrift Betrugs bemerken die Abbuchung erst beim Blick auf den Kontoauszug. Folgende Signale sollten Sie alarmieren:
Prüfen Sie Ihre Kontoauszüge regelmäßig – idealerweise wöchentlich – und markieren Sie alle Positionen, die Sie nicht eindeutig zuordnen können. Viele Banken bieten auch Push-Benachrichtigungen per App an, die jede Abbuchung sofort melden.
Das SEPA-Regelwerk, umgesetzt durch die EU-Zahlungsdiensterichtlinie PSD2 und § 675x BGB, gibt dem Zahler bei autorisierten Lastschriften ein achtwöchiges Erstattungsrecht ohne Angabe von Gründen (Anspruch: § 675x Abs. 2 BGB; Frist: § 675x Abs. 4 BGB). Das heißt: Selbst wenn Sie eine Lastschrift ursprünglich autorisiert haben, können Sie sie binnen acht Wochen ab Buchungsdatum durch Ihre Bank zurückbuchen lassen.
Für diese Rückgabe genügt ein Anruf oder eine Nachricht an Ihre Bank. Sie müssen keinen Betrug nachweisen und keine Begründung liefern. Die Bank ist verpflichtet, den Betrag umgehend zurückzubuchen.
Wichtig: Die 8-Wochen-Frist gilt für SEPA-Basislastschriften (Verbraucher). Bei Firmenlastschriften (SEPA-Firmenlastschrift, B2B) ist keine automatische Rückgabe vorgesehen – die Zustimmung des Unternehmens zum Lastschriftmandat muss vorher ausdrücklich erteilt werden. Fehlt dies, ist die Buchung von Anfang an nicht autorisiert und kann vollständig angefochten werden.
Als erfahrene Anwälte im Bank- und Kapitalmarktrecht helfen wir Ihnen, die Vorgehensweise der Betrüger rechtlich einzuordnen und konkrete Schritte zur Rückforderung Ihrer Gelder einzuleiten. Kontaktieren Sie uns jederzeit für ein unverbindliches Erstgespräch.
Wenn gar kein Mandat vorlag – wenn die Lastschrift also vollständig unautorisiert ist – gilt eine längere Frist. § 676b Abs. 2 BGB sieht eine 13-monatige Ausschlussfrist vor. Die Frist beginnt grundsätzlich mit dem Tag der Belastung des Kontos; nur wenn die Bank nicht ordnungsgemäß über den Zahlungsvorgang unterrichtet hat, ist der Tag der Unterrichtung maßgeblich.
Nach Ablauf der 13 Monate ist der Erstattungsanspruch grundsätzlich ausgeschlossen. § 676b Abs. 3 BGB lässt eine Geltendmachung jedoch auch nach Fristablauf zu, wenn der Kunde ohne eigenes Verschulden an der rechtzeitigen Anzeige gehindert war. Es handelt sich um eine Ausschlussfrist, keine Verjährungsfrist.
Zusätzlich gilt: Schadensersatzansprüche gegen den Betrüger selbst verjähren in der dreijährigen Regelverjährung (§ 195 BGB). Die Frist beginnt nach § 199 Abs. 1 BGB mit dem Schluss des Jahres, in dem der Anspruch entstanden ist und der Geschädigte von Schaden und Täter Kenntnis erlangt hat. Diese Frist läuft unabhängig von der bankinternen 13-Monats-Frist.
Handeln Sie schnell, wenn Sie einen unberechtigten Posten auf Ihrem Konto entdecken:
Falls der Lastschriftmissbrauch im Zusammenhang mit einem Datenleck steht, empfiehlt sich zusätzlich eine Meldung an den Datenschutzbeauftragten des betroffenen Unternehmens – unter Umständen besteht ein Schadensersatzanspruch nach Art. 82 DSGVO.
Für Unternehmen gelten beim SEPA-Lastschriftverfahren andere Regeln als für Verbraucher. Die SEPA-Firmenlastschrift (B2B) setzt voraus, dass das bezahlende Unternehmen ein Mandat vorab erteilt und bei seiner Bank hinterlegt hat. Banken sind verpflichtet, vor Ausführung zu prüfen, ob ein solches Mandat vorliegt.
Das bedeutet: Wenn eine Firmenlastschrift ohne hinterlegtes Mandat ausgeführt wird, hat die Bank eine Prüfpflicht verletzt. Das Unternehmen kann dann direkt die Bank in Haftung nehmen – nicht nur den Betrüger. Der Anspruch richtet sich nach § 675u BGB und kann schnell durchgesetzt werden.
Gerade bei größeren Unternehmen mit vielen Lieferantenbeziehungen sind regelmäßige Lastschrift-Audits empfehlenswert: Welche Gläubiger-IDs sind hinterlegt? Welche Mandate sind aktiv? Ähnlich wie beim Betrug durch Finanzberater gilt: Regelmäßige Überprüfung schützt vor Missbrauch.
In der Praxis kommt es vor, dass Banken eine Lastschrift-Rückbuchung ablehnen – etwa weil die 8-Wochen-Frist nach ihrer Auffassung abgelaufen ist oder weil sie ein Mandat als gültig betrachten. In diesen Fällen stehen folgende Wege offen:
Eine ähnliche Vorgehensweise empfiehlt sich beim Bankbetrug und der Haftungsfrage nach BGH. Auch beim Anlagebetrug aus dem Ausland spielen Fristen und Beweislast eine zentrale Rolle – die Grundprinzipien sind vergleichbar.
Bei Einzelbeträgen unter 20 €, die innerhalb der 8-Wochen-Frist liegen, reicht in der Regel ein Anruf bei der Bank. Die Situation verändert sich, wenn:
Ein Anwalt für Bankrecht kennt die Fristen, die relevante Rechtsprechung und die Argumentationsmuster, mit denen Banken Erstattungen ablehnen. Er kann beurteilen, ob das Mandat tatsächlich wirksam war, ob Formvorschriften eingehalten wurden und welcher Klageweg gewählt werden sollte. Beim Arbitrage-Bot-Betrug beispielsweise überschneiden sich Bankrecht und Kapitalmarktrecht – ähnliche Schnittmengen gibt es beim Lastschriftbetrug mit DSGVO-Ansprüchen.
Der SEPA Lastschrift Betrug ist in Deutschland weit verbreitet und wird oft nicht zur Anzeige gebracht – viele Betroffene glauben, sie hätten keine Chance auf Rückerstattung. Das Gegenteil ist richtig: Das Gesetz gibt klare Ansprüche vor.
Die 8-Wochen-Frist gilt für autorisierte Basislastschriften ohne Begründung. Die 13-Monats-Frist nach § 676b BGB gilt für nicht autorisierte Zahlungen. Beide Fristen sind hart – wer sie versäumt, verliert seinen Anspruch gegen die Bank.
Schnelles Handeln, sorgfältige Dokumentation und – bei Weigerung der Bank – rechtliche Unterstützung sind der richtige Weg. Beim Anlagebetrug und der Strafanzeige bei der Polizei gelten ähnliche Handlungsempfehlungen. Wer die Verjährung beim Anlagebetrug kennt, findet übrigens vergleichbare systematische Überlegungen wie beim SEPA Lastschrift Betrug.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
Lastschriftmissbrauch entsteht, wenn jemand ohne Mandat eine Abbuchung von Ihrer IBAN ausführt. Typisch sind erbeutete Kontodaten aus Datenlecks oder Phishing, die für unberechtigte Abbuchungen genutzt werden.
Bei SEPA-Basislastschriften können Sie autorisierte Buchungen binnen 8 Wochen ohne Begründung zurückgeben. Bei nicht autorisierten Lastschriften gilt die 13-Monats-Ausschlussfrist nach § 676b Abs. 3 BGB ab Transaktionsbenachrichtigung.
Nein. Bei SEPA-Basislastschriften können Sie innerhalb von 8 Wochen ohne jede Begründung Rückbuchung verlangen. Ihre Bank ist verpflichtet, den Betrag umgehend zurückzuschreiben.
Bei Firmenlastschriften besteht kein automatisches 8-Wochen-Rückgaberecht. Ein gültiges, vorab bei der Bank hinterlegtes Mandat ist Voraussetzung. Fehlt das Mandat, ist die Buchung nicht autorisiert – Erstattung nach § 675u BGB.
Fordern Sie schriftlich Erstattung nach § 675u BGB. Falls die Bank ablehnt, stehen Ombudsmann-Verfahren, BaFin-Beschwerde oder ein anwaltliches Schreiben zur Verfügung. Bei höheren Beträgen kommt eine Klage in Betracht.
Ja, wenn Ihre Bankdaten durch ein Datenleck eines Unternehmens gestohlen wurden, kann ein Schadensersatzanspruch nach Art. 82 DSGVO bestehen. Der BGH hat in VI ZR 10/24 (18.11.2024) Kontrollverlust als erstattungsfähigen Schaden anerkannt.
Sprechen Sie Ihre Bank auf ein Lastschrift-Whitelist-Verfahren an. Prüfen Sie Kontoauszüge regelmäßig und aktivieren Sie Push-Benachrichtigungen. Geben Sie Ihre IBAN nur an seriöse Vertragspartner weiter.
Die CI (Creditor Identifier) ist eine eindeutige Kennnummer des einziehenden Unternehmens. Sie erscheint auf jeder Lastschrift-Abbuchung. Eine unbekannte CI ist ein Warnsignal für möglichen Lastschriftmissbrauch.
Ja. Unberechtigte Abbuchungen im Rahmen des SEPA Lastschrift Betrugs erfüllen den Tatbestand des § 263 StGB (Betrug). Eine Strafanzeige bei der Polizei ist sinnvoll – sie sichert Beweise und kann weitere Ermittlungen anstoumen.
Ein Anwalt ist sinnvoll, wenn die Bank die Erstattung verweigert, der Gesamtschaden über 100 € liegt oder mehrere unberechtigte Buchungen vorliegen. Auch bei Fristfragen und bei DSGVO-Ansprüchen empfiehlt sich anwaltliche Beratung.
Warum es zu Sperren kommt, welche Rechte Sie als Kunde haben und wie Sie eine berechtigte Auszahlung durchsetzen. Wichtig vorab: Bitpanda ist kein unseriöser Anbieter, sondern stark reguliert – die Frage ist daher nicht das Ob der Seriosität, sondern wie Sie Ihre Rechte im Einzelfall durchsetzen.
Ihr Bitpanda-Konto ist plötzlich gesperrt und eine Auszahlung wird nicht ausgeführt? Für Betroffene ist das beunruhigend, denn der Zugriff auf das eigene Guthaben ist blockiert. In vielen Fällen steckt dahinter jedoch kein Verlust, sondern eine gesetzlich vorgeschriebene Prüfung. Bitpanda ist ein regulierter, von der BaFin und der österreichischen FMA lizenzierter Anbieter und unterliegt strengen Pflichten zur Geldwäscheprävention. Dieser Beitrag erklärt, warum es zu einer Sperre kommt, welche Rechte Sie als Kunde haben und wie Sie eine berechtigte Auszahlung durchsetzen.
Ist Ihr Bitpanda-Konto gesperrt und kommen Sie nicht an Ihr Guthaben, obwohl kein nachvollziehbarer Grund vorliegt? Als erfahrene Anwälte im Bank- und Kapitalmarktrecht prüfen wir Ihre Ansprüche und setzen eine berechtigte Auszahlung durch. Nehmen Sie jetzt Kontakt auf. Nehmen Sie jetzt Kontakt auf.
Bitpanda wurde 2014 in Österreich gegründet und zählt heute zu den größten Investmentplattformen Europas. Das Unternehmen ist reguliert und verfügt über eine MiCAR-Lizenz der deutschen BaFin sowie der österreichischen FMA. Als reguliertes Unternehmen unterliegt Bitpanda dem Geldwäschegesetz und ist gesetzlich verpflichtet, ungewöhnliche Transaktionen zu prüfen, im Verdachtsfall zu melden und Konten erforderlichenfalls vorübergehend zu sperren.
Eine Sperre ist deshalb nicht automatisch ein Zeichen dafür, dass mit der Plattform etwas nicht stimmt. Häufig ist sie schlicht die Folge gesetzlicher Pflichten, die jeden seriösen Anbieter treffen. Entscheidend ist daher zunächst, den konkreten Grund der Sperre zu klären, bevor weitere Schritte eingeleitet werden.
Für Sie als Kunde ist vor allem eines wichtig: Ihr Guthaben ist in aller Regel nicht verloren, sondern vorübergehend blockiert. Bei einem regulierten Anbieter sind Kundengelder und Kryptowerte zudem vom Vermögen des Unternehmens getrennt zu halten. Mit dem richtigen Vorgehen lässt sich die Freigabe in vielen Fällen erreichen. Panik ist daher selten ein guter Ratgeber; gefragt ist ein strukturiertes Vorgehen.
Zum Schutzniveau eines regulierten Anbieters gehört insbesondere die Vermögenstrennung: Kundengelder und Kryptowerte müssen getrennt vom Eigenvermögen des Unternehmens verwahrt werden. Für Sie bedeutet das, dass Ihr Guthaben auch während einer Sperre Ihnen zugeordnet bleibt und nicht in das allgemeine Betriebsvermögen einfließt. Diese Trennung ist einer der zentralen Unterschiede zu nicht regulierten Plattformen, bei denen genau dieser Schutz fehlt.
Dass Kontosperren bei Krypto-Plattformen vorkommen, ist kein Einzelfall und betrifft die Anbieter gleichermaßen, weil alle denselben gesetzlichen Pflichten unterliegen. Für Betroffene ist das ein schwacher Trost, wenn das eigene Guthaben blockiert ist. Umso wichtiger ist es, die Lage nüchtern einzuordnen und gezielt vorzugehen, statt vorschnell von einem Totalverlust auszugehen.
Die Gründe für eine Sperre können vielfältig sein. In der Praxis kommen vor allem folgende Konstellationen vor:
In vielen dieser Fälle genügt es, die Verifizierung zu vervollständigen oder angeforderte Nachweise – etwa zur Herkunft der Mittel – vorzulegen, damit das Konto wieder freigegeben wird. Erst wenn das nicht zum Erfolg führt, stellt sich die Frage nach der Durchsetzung Ihrer Rechte.
Welche Transaktion als auffällig gilt, entscheiden automatisierte Systeme häufig anhand von Mustern. Schon eine ungewöhnlich hohe Einzahlung, eine Zahlung von einem fremden Konto oder eine rasche Abfolge von Ein- und Auszahlungen kann einen Alarm auslösen, ohne dass Ihnen ein Vorwurf zu machen wäre. Die Sperre dient dann zunächst nur der Klärung; konzentrieren Sie sich darauf, den Vorgang nachvollziehbar zu belegen.
Auch ohne konkreten Verdacht kann eine erneute Verifizierung verlangt werden, etwa wenn Daten veraltet sind, ein Ausweisdokument abgelaufen ist oder regulatorische Vorgaben eine Aktualisierung erfordern. In diesen Fällen ist die Sperre rein formaler Natur und endet, sobald die Angaben aktualisiert sind.
Von der vollständigen Kontosperre zu unterscheiden ist die isolierte Verweigerung einer einzelnen Auszahlung bei ansonsten nutzbarem Konto. Auch sie beruht häufig auf einer Transaktionsprüfung. Für das weitere Vorgehen ist es hilfreich zu wissen, ob das gesamte Konto oder nur eine bestimmte Auszahlung betroffen ist.
Steht die Verifizierung im Raum, sollten Sie die angeforderten Dokumente vollständig und in guter Qualität hochladen und auf die Übereinstimmung der Angaben achten. Schon kleine Abweichungen zwischen Ausweis, Adresse und hinterlegten Daten können die Prüfung verzögern. Eine sorgfältige, vollständige Verifizierung ist der schnellste Weg zur Freigabe.
Ihr Guthaben gehört Ihnen. Aus dem Nutzungsvertrag mit der Plattform ergibt sich grundsätzlich ein Anspruch auf Auszahlung beziehungsweise Herausgabe Ihrer Vermögenswerte. Eine Sperre darf diesen Anspruch nur so lange einschränken, wie ein berechtigter Grund besteht. Fällt der Grund weg, ist das Guthaben freizugeben.
Hinzu kommt ein Anspruch auf Information: Sie dürfen erfahren, woran die Klärung hängt und welche Unterlagen benötigt werden, soweit gesetzliche Vorgaben dem nicht ausnahmsweise entgegenstehen. Regulierte Anbieter müssen zudem ein geordnetes Beschwerdemanagement vorhalten, über das Sie Ihr Anliegen formell geltend machen können.
Die Regulierung wirkt hier doppelt: Sie verpflichtet den Anbieter einerseits zu Prüfungen, schützt Sie andererseits aber auch, weil Kundenwerte getrennt gehalten werden und feste Verfahrenspflichten gelten. Eine dauerhafte Blockade ohne fortbestehenden Grund ist davon nicht gedeckt. Sie haben daher einen Anspruch darauf, dass eine Sperre auf das zur Klärung Erforderliche begrenzt bleibt.
Der Auszahlungsanspruch wird grundsätzlich mit der Anforderung fällig, sofern die vertraglichen Voraussetzungen erfüllt sind. Die Allgemeinen Geschäftsbedingungen des Anbieters dürfen diesen Anspruch zwar im Rahmen gesetzlicher Pflichten einschränken, ihn aber nicht dauerhaft und ohne Grund aushöhlen. Lässt sich der Anbieter trotz erfüllter Voraussetzungen nicht auf eine Freigabe ein, verschiebt sich die Auseinandersetzung von der reinen Klärung hin zur Durchsetzung Ihres Anspruchs.
Die Auskunft des Anbieters kann allerdings dort an Grenzen stoßen, wo gesetzliche Vorgaben eine Offenlegung verbieten. Bei einer Verdachtsmeldung etwa besteht ein gesetzliches Verbot, den Betroffenen über die Meldung zu informieren. Das ist keine Willkür des Anbieters, sondern gesetzlich angeordnet und zeitlich begrenzt.
Wenn Ihr Konto gesperrt ist oder eine Auszahlung verweigert wird, sollten Sie strukturiert vorgehen:
Bleiben Sie in der Kommunikation sachlich und vollständig. Unklare oder widersprüchliche Angaben verlängern die Prüfung, während eine geordnete, belegte Darstellung sie beschleunigt. Halten Sie für jede Anfrage fest, wann Sie welche Unterlagen übermittelt haben – das ist später entscheidend, um einen Verzug des Anbieters nachweisen zu können.
Mit einer klaren, schriftlichen Aufforderung und einer angemessenen Frist schaffen Sie die Grundlage, um Ihre Ansprüche notfalls auch durchsetzen zu können. Bleiben Sie dabei sachlich und vollständig in Ihrer Mitwirkung – das nimmt dem Anbieter das Argument, die Klärung sei noch offen. Je vollständiger Ihre Mitwirkung dokumentiert ist, desto stärker ist Ihre Position.
Haben Sie alle erforderlichen Nachweise erbracht und besteht kein berechtigter Grund mehr für die Sperre, wird die Auszahlung aber dennoch verweigert, kann ein durchsetzbarer Anspruch bestehen. Ist die Forderung fällig und gerät der Anbieter in Verzug, kommen ein Anspruch auf Erfüllung sowie Schadensersatz wegen Verzugs nach § 280 BGB in Verbindung mit § 286 BGB in Betracht.
Als Mittel der Durchsetzung kommen ein anwaltliches Aufforderungsschreiben, in dringenden Fällen ein Antrag auf einstweilige Verfügung sowie die Zahlungs- oder Herausgabeklage in Betracht. Welcher Weg sinnvoll ist, hängt vom Einzelfall ab, insbesondere von der Höhe des Guthabens und der bisherigen Reaktion des Anbieters.
In dringenden Fällen, etwa wenn Sie kurzfristig auf das Guthaben angewiesen sind, kann eine einstweilige Verfügung in Betracht kommen. Sie setzt allerdings voraus, dass der Anspruch hinreichend glaubhaft gemacht wird und Eilbedürftigkeit besteht. In weniger dringenden Fällen ist die reguläre Klage auf Auszahlung der passende Weg. Die Wahl des Mittels und die Erfolgsaussichten sollten vorab geprüft werden, auch mit Blick auf die Kosten. Oft bewegt bereits ein anwaltliches Schreiben mit klarer Fristsetzung den Anbieter zur Freigabe, ohne dass ein Verfahren nötig wird.
Im Streitfall kommt es darauf an, ob ein berechtigter Grund für die Zurückhaltung dargelegt werden kann. Da Sie als Kunde den Auszahlungsanspruch geltend machen, sollten Sie Ihre erfüllte Mitwirkung belegen können. Der Anbieter wiederum muss sich auf einen konkreten, fortbestehenden Grund berufen, wenn er die Auszahlung weiter verweigert.
Wichtig ist die faire Kehrseite: Besteht ein berechtigter Grund – etwa eine laufende Geldwäscheprüfung oder eine behördliche Anordnung –, ist die Sperre rechtmäßig, und ein vorschnelles Vorgehen führt nicht weiter. Dann ist es sinnvoller, an der Klärung mitzuwirken und den Fortgang im Blick zu behalten. Genau diese Abgrenzung sollte vor weiteren Schritten geprüft werden.altlich prüfen, bevor Sie weitere Schritte unternehmen. Unsere Kanzlei steht Ihnen bundesweit zur Verfügung.
Als erfahrene Anwälte im Bank- und Kapitalmarktrecht prüfen wir, ob die Sperre berechtigt ist, und setzen eine berechtigte Auszahlung Ihres Guthabens für Sie durch. Kontaktieren Sie uns jederzeit für ein unverbindliches Erstgespräch.
Liegt ein konkreter Verdacht vor, kann der Anbieter aufgrund des Geldwäschegesetzes verpflichtet sein, eine Verdachtsmeldung abzugeben (vgl. § 43 GwG) und eine Transaktion vorübergehend nicht auszuführen. Nach § 46 GwG darf eine gemeldete Transaktion erst nach Ablauf einer bestimmten Frist oder Freigabe durchgeführt werden. Ergeht in dieser Zeit keine behördliche Anordnung, ist die Transaktion grundsätzlich freizugeben.
Zu den gesetzlichen Sorgfaltspflichten des Anbieters gehört nach § 10 GwG auch die Identifizierung der Kunden und die Klärung der Mittelherkunft. Ein Herkunftsnachweis ist daher kein Schikanemittel, sondern eine gesetzliche Anforderung. Wer hier vollständig mitwirkt, beschleunigt die Klärung erheblich.
Die Verdachtsmeldung läuft über die Zentralstelle für Finanztransaktionsuntersuchungen, die sogenannte FIU. Solange diese oder die Staatsanwaltschaft die Mittel nicht durch eine Anordnung sichert, ist die Transaktion nach Ablauf der gesetzlichen Frist freizugeben. Für Sie heißt das: Eine Meldung allein rechtfertigt keine zeitlich unbegrenzte Sperre. Lassen Sie daher prüfen, ob die Frist bereits abgelaufen ist und ob überhaupt eine behördliche Anordnung vorliegt. Ohne eine solche Anordnung lässt sich eine fortdauernde Zurückhaltung kaum rechtfertigen.
Eine andere Konstellation liegt vor, wenn Sie selbst Opfer eines Betrugs geworden sind – etwa, weil Ihr Konto für fremde Zwecke missbraucht wurde oder Sie auf eine Betrugsmasche hereingefallen sind. Dann geht es weniger um die Sperre als um die Rückholung von Vermögenswerten. Wie Geschädigte beim Krypto-Betrug vorgehen, hängt vom konkreten Sachverhalt ab und sollte gesondert geprüft werden. In dieser Konstellation steht nicht der Streit mit der Plattform im Vordergrund, sondern die Sicherung und Rückverfolgung der Vermögenswerte.
Anwaltliche Beratung ist vor allem dann sinnvoll, wenn die Sperre trotz vollständiger Mitwirkung andauert, die Auszahlung ohne nachvollziehbaren Grund verweigert wird oder es um höhere Beträge geht. Eine erfahrene Kanzlei klärt zunächst, ob ein berechtigter Sperrgrund besteht, und ordnet Ihre Ansprüche ein. Als erfahrene Anwälte im Bank- und Kapitalmarktrecht formulieren wir die Aufforderung zur Freigabe, setzen Fristen und setzen eine berechtigte Auszahlung notfalls gerichtlich durch. Wie ein Anwalt für Finanzbetrug vorgeht, lässt sich in einem Erstgespräch klären; unsere Beratung im Kapitalanlagerecht richtet sich an Verbraucher ebenso wie an Anleger mit größeren Guthaben. So vermeiden Sie unnötige Verzögerungen und setzen die richtigen Schritte in der richtigen Reihenfolge. Das erspart Ihnen Umwege und erhöht die Aussicht auf eine zügige Freigabe.
Hinzu kommt, dass die Abgrenzung zwischen einer rechtmäßigen Sperre und einer unberechtigten Zurückhaltung juristisch anspruchsvoll ist. Wer ohne Prüfung agiert, riskiert entweder unnötige Kosten oder den Verlust wertvoller Zeit. Eine frühzeitige Einordnung schafft Klarheit darüber, ob abzuwarten oder zu handeln ist, und schützt vor Fehlentscheidungen in beide Richtungen.
Eine Sperre bei Bitpanda ist meist die Folge gesetzlicher Prüfpflichten und kein Zeichen für einen Verlust Ihres Guthabens. Als regulierter Anbieter ist Bitpanda verpflichtet, verdächtige Transaktionen zu prüfen und Kundenwerte getrennt zu halten. Für Sie als Kunde gilt: Klären Sie zuerst den Sperrgrund, vervollständigen Sie die Verifizierung und legen Sie angeforderte Nachweise vor. Bleibt eine berechtigte Auszahlung anschließend ohne Grund verweigert, bestehen durchsetzbare Ansprüche bis hin zur Klage. Wer strukturiert vorgeht, Fristen setzt und seine Mitwirkung dokumentiert, hat die besten Aussichten, schnell wieder über sein Guthaben verfügen zu können. Bitpanda ist dabei als regulierter Anbieter an feste Verfahren gebunden – das gibt Ihnen einen klaren Rahmen, in dem Sie Ihre Rechte geltend machen können. Im Zweifel hilft eine frühzeitige, nüchterne rechtliche Einordnung.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder über das Kontaktformular auf unserer Website.
Häufige Gründe sind eine unvollständige oder fehlerhafte Verifizierung, auffällige Transaktionen im Rahmen der Geldwäscheprävention, ein Verdacht auf Straftaten oder eine behördliche Anordnung. Als regulierter Anbieter ist Bitpanda gesetzlich verpflichtet, solche Fälle zu prüfen. Welcher Grund konkret vorliegt, sollten Sie zunächst beim Anbieter erfragen.
Nein. Bitpanda ist ein regulierter, von BaFin und FMA lizenzierter Anbieter. Eine Sperre ist in der Regel die Folge gesetzlicher Prüfpflichten, die jeden seriösen Anbieter treffen, und nicht per se ein Hinweis auf ein unseriöses Geschäftsmodell. Entscheidend ist, ob im Einzelfall ein berechtigter Grund vorliegt und wie lange er fortbesteht.
In aller Regel nicht. Das Guthaben ist meist nur vorübergehend blockiert. Bei regulierten Anbietern sind Kundenwerte zudem vom Vermögen des Unternehmens getrennt zu halten. Mit der Klärung des Sperrgrundes lässt sich die Freigabe in vielen Fällen erreichen.
Vervollständigen Sie zunächst die Verifizierung und reichen Sie alle angeforderten Nachweise ein, einschließlich eines etwaigen Herkunftsnachweises. Verlangen Sie schriftlich Auskunft über den Sperrgrund und fordern Sie die Freigabe mit einer angemessenen Frist. Nutzen Sie zusätzlich das Beschwerdemanagement des Anbieters.
Eine Auszahlung darf nur so lange zurückgehalten werden, wie ein berechtigter Grund besteht, etwa eine laufende Prüfung nach dem Geldwäschegesetz oder eine behördliche Anordnung. Fällt der Grund weg, ist das Guthaben freizugeben. Eine dauerhafte Verweigerung ohne fortbestehenden Grund ist davon nicht gedeckt.
Ein Herkunftsnachweis belegt, woher die eingezahlten Mittel stammen, etwa durch Gehaltsabrechnungen, Kontoauszüge oder Verkaufsbelege. Die Klärung der Mittelherkunft gehört zu den gesetzlichen Sorgfaltspflichten nach dem Geldwäschegesetz. Wer hier vollständig mitwirkt, beschleunigt die Freigabe erheblich.
Haben Sie alle Nachweise erbracht und besteht kein berechtigter Grund mehr, sollten Sie die Freigabe schriftlich und unter Fristsetzung verlangen. Bleibt der Anbieter untätig, kommen ein anwaltliches Aufforderungsschreiben, eine einstweilige Verfügung oder eine Klage in Betracht. Eine anwaltliche Prüfung hilft, den richtigen Weg zu wählen.
Gerät der Anbieter mit einer fälligen, berechtigten Auszahlung in Verzug, kommt ein Anspruch auf Schadensersatz nach § 280 in Verbindung mit § 286 BGB in Betracht. Voraussetzung ist, dass kein berechtigter Grund für die Zurückhaltung mehr besteht. Ob ein Anspruch durchsetzbar ist, hängt vom Einzelfall ab.
Eine Sperre ist nur so lange zulässig, wie ihr Grund fortbesteht. Bei einer Verdachtsmeldung nach dem Geldwäschegesetz gelten gesetzliche Fristen, nach deren Ablauf ohne behördliche Anordnung freizugeben ist. Zieht sich die Klärung ohne erkennbaren Grund hin, sollten Sie Ihre Rechte aktiv geltend machen.
Anwaltliche Hilfe lohnt sich, wenn die Sperre trotz vollständiger Mitwirkung andauert, die Auszahlung ohne nachvollziehbaren Grund verweigert wird oder höhere Beträge betroffen sind. Ein spezialisierter Anwalt klärt, ob die Sperre berechtigt ist, setzt Fristen und treibt die Freigabe voran. Gerade bei größeren Guthaben erhöht das die Erfolgsaussichten.
Wie Betrüger Ihre Karte in ihrer eigenen Wallet hinterlegen – und warum die Bank den Schaden in vielen Fällen ersetzen muss
Auf Ihrem Kontoauszug tauchen kontaktlose Zahlungen an Tankstellen oder im Supermarkt auf, obwohl Ihr Smartphone die ganze Zeit bei Ihnen lag? Dann könnten Betrüger Ihre Karte in ihrer eigenen Wallet hinterlegt haben. Beim Apple Pay & Google Pay Betrug digitalisieren Fremde Ihre Kartendaten auf ihrem eigenen Gerät und zahlen auf Ihre Kosten. Die gute Nachricht: In vielen Fällen muss Ihre Bank den Schaden erstatten. Entscheidend ist, dass Sie schnell und richtig reagieren. Dieser Beitrag erklärt die Masche, die Warnsignale und Ihre Rechte.
Sind auf Ihrem Konto Abbuchungen über Apple Pay oder Google Pay aufgetaucht, die Sie nicht veranlasst haben? Warten Sie nicht ab. Als erfahrene Anwälte im Bank- und Kapitalmarktrecht prüfen wir Ihren Erstattungsanspruch gegenüber der Bank. Nehmen Sie jetzt Kontakt auf.
Um mit Apple Pay oder Google Pay zu bezahlen, muss eine Karte zunächst digitalisiert, also in der Wallet eines Geräts hinterlegt werden. Genau hier setzt die Betrugsmasche an: Nicht Sie hinterlegen die Karte, sondern Fremde digitalisieren Ihre Kartendaten in ihrer eigenen Wallet auf ihrem eigenen Smartphone. Anschließend bezahlen sie damit kontaktlos – und die Beträge werden von Ihrem Konto abgebucht. Für Sie sind diese Zahlungen zunächst nicht erkennbar, weil sie nicht über Ihr eigenes Gerät laufen.
Damit das gelingt, benötigen die Täter zweierlei: Ihre Kartendaten und eine Bestätigung der Digitalisierung über Ihr Freigabe-Medium, also Ihre Banking- oder PushTAN-App oder einen per SMS versandten Code. Beides verschaffen sie sich durch Täuschung. Die Kartendaten stammen häufig aus Phishing-Nachrichten, gefälschten Bankseiten oder Datenlecks; die Freigabe erschleichen die Täter, indem sie sich als Bank ausgeben.
Das Tückische daran: Ihr eigenes Smartphone war zu keinem Zeitpunkt aus der Hand. Trotzdem ist Ihre Karte plötzlich auf einem fremden Gerät aktiv, und die ersten Abbuchungen erfolgen oft innerhalb von Minuten – nicht selten räumlich weit von Ihrem Wohnort entfernt. Viele Betroffene bemerken den Apple Pay Betrug mit fremder Karte erst, wenn das Konto bereits spürbar belastet ist. Genau deshalb ist es wichtig, die Mechanik zu verstehen und Freigaben kritisch zu prüfen.
Betroffen sind sowohl Apple Pay als auch Google Pay sowie vergleichbare Wallets der Banken selbst. Das Grundmuster ist stets dasselbe: Nicht das Bezahlsystem als solches ist unsicher, sondern die Täter missbrauchen die Einrichtung, indem sie die nötige Freigabe erschleichen.
Besonders gefährlich ist die Masche, weil sie die üblichen Grenzen kontaktloser Zahlungen umgeht. Während bei der physischen Karte nach mehreren Zahlungen oder ab einem bestimmten Betrag die PIN verlangt wird, gelten Zahlungen über eine eingerichtete Wallet als verifiziert. Die Täter können dadurch in kurzer Zeit zahlreiche Beträge abbuchen, ohne jeweils erneut eine Bestätigung zu benötigen.
Im ersten Schritt beschaffen sich die Täter Ihre Daten. Über eine Phishing-SMS oder -E-Mail, die täuschend echt nach Ihrer Bank aussieht, werden Sie auf eine gefälschte Seite gelockt und geben dort Kartennummer, Zugangsdaten oder weitere Informationen ein. Schon damit ist die Grundlage für den Missbrauch gelegt.
Im zweiten Schritt versuchen die Täter, Ihre Karte in ihrer Wallet zu hinterlegen. Die Bank löst dafür eine Identitätsprüfung aus und verlangt eine Freigabe über Ihr Sicherheitsverfahren – etwa eine Bestätigung in der PushTAN-App oder die Eingabe eines per SMS versandten Codes. Dieser Schritt soll eigentlich sicherstellen, dass nur Sie selbst die Karte digitalisieren.
Im dritten Schritt erschleichen sich die Täter genau diese Freigabe. Sie rufen an oder schreiben und geben sich als Bankmitarbeiter aus, sprechen von einer angeblichen „Sicherheitsprüfung“ und bringen Sie dazu, die Push-Benachrichtigung zu bestätigen oder den SMS-Code durchzugeben. Häufig ist der angezeigte Auftrag bewusst unklar formuliert, etwa nur als „Registrierung Karte“, sodass Sie die Tragweite nicht erkennen.
Im vierten Schritt ist die Karte auf dem fremden Gerät aktiv. Von nun an können die Täter kontaktlos in Geschäften zahlen oder Geld abheben, bis das Konto leergeräumt oder die Karte gesperrt ist. Weil die Zahlungen technisch über eine scheinbar legitime Wallet laufen, fallen sie zunächst nicht weiter auf.
Welches Sicherheitsverfahren die Täter ausnutzen, hängt von Ihrer Bank ab. Mal wird die Freigabe über die App verlangt, mal über einen per SMS versandten Aktivierungscode. In beiden Fällen ist der Hebel derselbe: Die Täter müssen Sie dazu bringen, eine Bestätigung zu erteilen, deren wahre Bedeutung – die Aktivierung Ihrer Karte auf einem fremden Gerät – Sie nicht erkennen. Genau deshalb ist die verständliche Beschreibung der Freigabe so wichtig.
Häufig wird der Druck durch einen scheinbar offiziellen Anruf erhöht. Die Täter setzen Rufnummern-Manipulation ein, sodass auf dem Display die echte Nummer Ihrer Bank erscheint. In dem Gespräch werden Sie gebeten, eine soeben versandte Freigabe zu bestätigen, angeblich um einen Betrug abzuwehren. Tatsächlich autorisieren Sie damit die Karteneinrichtung der Täter.
Einige Anzeichen deuten auf einen Missbrauch Ihrer Karte über eine fremde Wallet hin. Schon eines dieser Warnsignale sollte Sie aufmerksam machen:
Bestätigt sich der Verdacht, zählt jede Minute. Lassen Sie die Karte sofort sperren und gehen Sie die weiteren Schritte konsequent durch, die wir unten beschreiben. Je früher die unbefugte Wallet entfernt wird, desto geringer ist der mögliche Schaden.
Prüfen Sie im Verdachtsfall sofort, ob in Ihrer Banking-App ein zusätzliches, Ihnen unbekanntes Gerät für mobiles Bezahlen hinterlegt ist. Viele Apps zeigen verbundene Wallets oder Geräte an. Finden Sie dort einen fremden Eintrag, ist das ein deutliches Zeichen für eine unbefugte Kartendigitalisierung.prüfen, bevor Sie weitere Schritte unternehmen. Unsere Kanzlei steht Ihnen bundesweit zur Verfügung.
Als erfahrene Anwälte im Bank- und Kapitalmarktrecht prüfen wir Ihren Erstattungsanspruch gegenüber der Bank und setzen die Rückzahlung der nicht autorisierten Zahlungen für Sie durch. Kontaktieren Sie uns jederzeit für ein unverbindliches Erstgespräch.
Bei den Abbuchungen handelt es sich um Zahlungen, die Sie nicht autorisiert haben. Für solche nicht autorisierten Zahlungsvorgänge gilt § 675u BGB: Die Bank ist grundsätzlich verpflichtet, den belasteten Betrag unverzüglich zu erstatten, spätestens bis zum Ende des Geschäftstags, der auf die Anzeige des nicht autorisierten Vorgangs folgt. Eine Zustimmung zu den einzelnen Zahlungen haben Sie nie erteilt. Damit liegt der rechtliche Ausgangspunkt klar zugunsten des Kunden.
Entscheidend ist außerdem die Beweislast. Nach § 675w BGB muss die Bank nachweisen, dass ein Zahlungsvorgang autorisiert wurde. Die bloße Nutzung eines Sicherheitsverfahrens genügt dafür nicht. Hinzu kommt: Die Einrichtung der digitalen Karte ist nach der Rechtsprechung selbst noch kein Zahlungsvorgang. Maßgeblich ist, ob die einzelnen späteren Zahlungen autorisiert waren – und das waren sie nicht.
Eine wichtige Rolle spielt die Transparenzpflicht der Bank. Sie muss Ihnen klar anzeigen, was Sie mit einer Freigabe tatsächlich bestätigen – etwa „Karte auf neuem Gerät registrieren“ statt eines nichtssagenden „Registrierung Karte“. Sind die Hinweistexte unpräzise oder weist das Sicherheitsverfahren Lücken auf, trägt die Bank das Risiko für den entstandenen Schaden.
Banken berufen sich gegenüber Betroffenen mitunter darauf, der Kunde habe den Zahlungen durch die Freigabe zugestimmt. Eine wirksame Zustimmung im Sinne des § 675j BGB setzt jedoch voraus, dass sich die Erklärung gerade auf die konkreten Zahlungsvorgänge bezieht. Eine durch Täuschung erschlichene Freigabe zur Karteneinrichtung ist keine solche Zustimmung. Der bloße Einsatz einer starken Kundenauthentifizierung ersetzt die fehlende Autorisierung ebenfalls nicht.
Hinzu kommt, dass auch Banken eigene Schutzpflichten treffen. Mehrere Gerichte haben beanstandet, dass Institute auffällige Zahlungsmuster nicht erkannt oder keine wirksame Überwachung und Benachrichtigung bei ungewöhnlichen Transaktionen vorgehalten haben. Versäumt die Bank solche Sicherungen, stärkt das den Erstattungsanspruch der Betroffenen zusätzlich.
Diese Linie bestätigt auch die Rechtsprechung. Das OLG Karlsruhe entschied am 23. November 2023 zugunsten eines Kunden, dessen Karte über eine unklar formulierte Freigabe auf einem fremden Smartphone aktiviert worden war; der Schaden von rund 42.000 Euro war von der Bank zu erstatten. In dieselbe Richtung gehen das LG Heilbronn (Urteil vom 2. April 2024) und das LG Lübeck (Urteil vom 3. Januar 2024), die eine Haftung der Bank trotz erteilter Freigabe bejaht haben, weil die Kunden von einer legitimen Sicherheitsanfrage ausgehen durften.
Die Erstattungspflicht ist nicht grenzenlos. Haben Sie Ihre Sorgfaltspflichten grob fahrlässig verletzt, kann die Bank nach § 675v BGB einen Schadensersatzanspruch geltend machen und mit Ihrem Erstattungsanspruch verrechnen. Eine grobe Fahrlässigkeit kommt etwa in Betracht, wenn Sie Zugangsdaten bewusst und ohne jeden Anlass an Dritte weitergeben oder eindeutige Warnhinweise ignorieren.
Allerdings liegt die Hürde hoch. Allein die Eingabe von Daten auf einer täuschend echten Phishing-Seite oder die versehentliche Bestätigung einer unklar beschriebenen Freigabe reicht nach der Rechtsprechung in vielen Fällen nicht aus, um grobe Fahrlässigkeit anzunehmen. Auch hier gilt: Die Beweislast für ein grob fahrlässiges Verhalten trägt nach § 675w BGB die Bank, nicht Sie. Pauschale Vorwürfe der Bank, Sie hätten Ihre Daten nicht sorgfältig verwahrt, genügen daher nicht.
Wichtig ist die Abgrenzung zwischen leichter und grober Fahrlässigkeit. Nur ein besonders schwerer, schlechthin unentschuldbarer Sorgfaltsverstoß führt zur Haftung des Kunden. Wer in einer Alltagssituation – etwa abgelenkt während der Arbeit – eine unklar beschriebene Freigabe bestätigt, handelt nach der Rechtsprechung häufig nur leicht fahrlässig. Das genügt nicht, um den Erstattungsanspruch entfallen zu lassen.
Ob im Einzelfall grobe Fahrlässigkeit vorliegt, hängt von den konkreten Umständen ab – etwa davon, wie die Freigabe in der App beschrieben war und in welcher Situation sie erfolgte. Lassen Sie eine ablehnende Reaktion Ihrer Bank deshalb nicht unwidersprochen, sondern anwaltlich prüfen. Oft genügt bereits ein fundiertes anwaltliches Schreiben, um die Bank zur Erstattung zu bewegen.
Wenn Sie nicht autorisierte Zahlungen entdecken, sollten Sie ohne Verzögerung handeln. Die folgenden Schritte sind entscheidend:
Prüfen Sie zudem, ob weitere Karten oder Konten betroffen sind, und beobachten Sie Ihre Umsätze in den folgenden Wochen aufmerksam. Wurden auch Zugangsdaten preisgegeben, sollten Sie sämtliche betroffenen Passwörter ändern. Bewahren Sie den gesamten Schriftverkehr mit der Bank geordnet auf, da er für die Durchsetzung Ihres Anspruchs entscheidend ist.
Je schneller Sie den Vorfall melden, desto besser. Wie auch beim klassischen Online-Banking-Betrug gilt: Eine unverzügliche Anzeige des nicht autorisierten Vorgangs ist die Grundlage für Ihren Erstattungsanspruch. Reagiert die Bank ablehnend, sollten Sie Ihre Ansprüche nicht aufgeben. Eine ablehnende Antwort der Bank ist nicht das letzte Wort.
Anwaltliche Beratung ist vor allem dann sinnvoll, wenn Ihre Bank die Erstattung verweigert oder Ihnen grobe Fahrlässigkeit vorwirft. Gerade die Frage, ob die Freigabeanzeige hinreichend transparent war und ob ein grob fahrlässiges Verhalten vorliegt, ist juristisch anspruchsvoll und entscheidet über den Erfolg Ihres Anspruchs. Als erfahrene Anwälte im Bank- und Kapitalmarktrecht prüfen wir den Ablauf der Kartendigitalisierung, die Sicherheitsverfahren Ihrer Bank und Ihre Erstattungsansprüche aus § 675u BGB. Wir setzen Ihre Ansprüche gegenüber der Bank durch und bereiten – wo nötig – eine Strafanzeige gegen die Täter vor. Wie ein Anwalt für Finanzbetrug vorgeht, lässt sich in einem Erstgespräch klären. Da der Betrug technisch dem Internetbetrug nahesteht, kommt es auf eine sorgfältige Beweissicherung an. Ein frühzeitiges Erstgespräch hilft, die richtigen Schritte gegenüber der Bank einzuleiten und Fristen zu wahren.
Beim Apple Pay & Google Pay Betrug hinterlegen Fremde Ihre Karte in ihrer eigenen Wallet und zahlen auf Ihre Kosten – ausgelöst durch eine erschlichene Push- oder SMS-Freigabe. Für die dadurch entstandenen, nicht autorisierten Zahlungen muss die Bank nach § 675u BGB grundsätzlich aufkommen, und die Beweislast für eine Autorisierung oder grobe Fahrlässigkeit liegt bei ihr. Gerichte haben Banken bereits mehrfach zur Erstattung verurteilt, wenn die Freigabe unklar beschrieben war. Wer die Karte sofort sperrt, Beweise sichert, Strafanzeige erstattet und die Erstattung schriftlich unter Verweis auf § 675u BGB verlangt, schafft die beste Grundlage – und sollte eine ablehnende Haltung der Bank nicht unwidersprochen hinnehmen. Mit einer sorgfältigen Dokumentation und einer klaren Geltendmachung stehen die Chancen gut, das Geld zurückzuerhalten.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder über das Kontaktformular auf unserer Website.
Bei dieser Masche hinterlegen Betrüger Ihre Kartendaten in ihrer eigenen Wallet auf einem fremden Gerät und zahlen damit kontaktlos auf Ihre Kosten. Voraussetzung ist, dass die Täter Ihre Kartendaten erbeutet und die Digitalisierung über eine erschlichene Freigabe bestätigen lassen. Ihr eigenes Smartphone bleibt dabei unberührt. Die Abbuchungen sind Zahlungen, die Sie nicht autorisiert haben.
In den meisten Fällen über Phishing: täuschend echte SMS, E-Mails oder gefälschte Bankseiten, auf denen Sie Kartennummer und Zugangsdaten eingeben. Auch Datenlecks oder Schadsoftware kommen als Quelle in Betracht. Mit diesen Daten versuchen die Täter anschließend, Ihre Karte in ihrer Wallet zu hinterlegen.
Für die Digitalisierung der Karte verlangt die Bank eine Freigabe über Ihr Sicherheitsverfahren, etwa eine Bestätigung in der PushTAN-App oder einen SMS-Code. Diese Freigabe erschleichen die Täter, indem sie sich als Bank ausgeben und die Anzeige oft unklar formuliert ist. Nach der Bestätigung ist die Karte auf dem fremden Gerät aktiv.
In vielen Fällen ja. Bei nicht autorisierten Zahlungen ist die Bank nach § 675u BGB grundsätzlich zur unverzüglichen Erstattung verpflichtet. Sie kann sich nur entlasten, wenn sie eine Autorisierung oder eine grobe Fahrlässigkeit nachweist – wofür sie die Beweislast trägt. Gerichte haben Banken bereits mehrfach zur Erstattung verurteilt.
Die Erstattung hat unverzüglich zu erfolgen, spätestens bis zum Ende des Geschäftstags, der auf die Anzeige des nicht autorisierten Vorgangs folgt. Voraussetzung ist, dass Sie den Vorfall der Bank gemeldet haben. Eine ausdrückliche, schriftliche Aufforderung unter Verweis auf § 675u BGB ist daher wichtig.
Eine eigene Haftung kommt in Betracht, wenn Sie Ihre Sorgfaltspflichten grob fahrlässig verletzt haben, etwa durch bewusste Weitergabe von Zugangsdaten. Dann kann die Bank nach § 675v BGB einen Schadensersatzanspruch verrechnen. Die Hürde ist jedoch hoch, und die Beweislast liegt bei der Bank.
Nicht zwingend. Gerichte haben entschieden, dass die versehentliche Bestätigung einer unklar beschriebenen Freigabe nicht automatisch grob fahrlässig ist. Maßgeblich ist, ob die Bank klar angezeigt hat, was Sie tatsächlich freigeben. War der Hinweis unpräzise, trägt die Bank das Risiko. Lassen Sie Ihren Fall daher prüfen, bevor Sie aufgeben.
Lassen Sie Karte und Wallet umgehend sperren und bestätigen Sie keine weiteren Freigaben. Sichern Sie alle Beweise, erstatten Sie Strafanzeige und fordern Sie die Bank schriftlich unter Verweis auf § 675u BGB zur Erstattung auf. Je schneller Sie handeln, desto besser sind Ihre Aussichten.
Den nicht autorisierten Vorgang sollten Sie unverzüglich nach Kenntnis anzeigen. Für die Durchsetzung von Ansprüchen gilt zudem die regelmäßige Verjährungsfrist von drei Jahren, die mit dem Schluss des Jahres beginnt, in dem der Anspruch entstanden ist und Sie Kenntnis erlangt haben. Warten Sie dennoch nicht, da eine schnelle Reaktion die Erstattung erleichtert.
Anwaltliche Hilfe lohnt sich besonders, wenn die Bank die Erstattung ablehnt oder Ihnen grobe Fahrlässigkeit vorwirft. Ein spezialisierter Anwalt prüft die Sicherheitsverfahren der Bank, ordnet Ihren Erstattungsanspruch ein und setzt ihn durch. Gerade bei höheren Schäden erhöht professionelle Unterstützung die Erfolgsaussichten deutlich.
Sie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Turnstile. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Facebook. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie müssen den Inhalt von hCaptcha laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie müssen den Inhalt von Turnstile laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Instagram. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von X. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen