EC-Karte geklaut, Konto leer

Was passiert, wenn die EC-Karte gestohlen wird?

Der Diebstahl einer EC-Karte – offiziell als Debitkarte mit girocard-Funktion bezeichnet – kann binnen Minuten zu erheblichen finanziellen Schäden führen. Täter nutzen typischerweise zwei Hauptszenarien: Entweder sie verfügen über die PIN und heben am Geldautomaten Bargeld ab, oder sie setzen die Karte für kontaktlose Zahlungen unter 50 Euro ein, die keine PIN-Eingabe erfordern. In Deutschland existieren rund 58.000 Geldautomaten, an denen mit gestohlenen Karten theoretisch Zugriff auf das Girokonto besteht. Die durchschnittliche Schadenshöhe bei Kartenmissbrauch liegt laut Bundeskriminalamt bei etwa 1.200 Euro pro Fall, wobei Extremfälle mit vollständiger Kontoentleerung dokumentiert sind.

Die Funktionsweise der girocard basiert auf direkter Kontobelastung: Jede Transaktion wird unmittelbar vom verknüpften Girokonto abgebucht, anders als bei Kreditkarten mit Kreditrahmen und zeitversetzter Abrechnung. Diese Echtzeit-Belastung bedeutet, dass gestohlene Beträge sofort das verfügbare Guthaben reduzieren. Besonders kritisch wird es, wenn Täter die PIN kennen – etwa durch Ausspähen am Automaten (Skimming) oder durch unvorsichtige Aufbewahrung der PIN-Notiz im Portemonnaie. Ohne PIN sind Täter auf kontaktlose Zahlungen beschränkt, die seit 2020 EU-weit auf maximal 50 Euro pro Transaktion limitiert sind, wobei nach mehreren kontaktlosen Zahlungen eine PIN-Eingabe erzwungen wird.

Typische Missbrauchsszenarien im Detail

Kriminelle agieren nach etablierten Mustern: Nach dem Diebstahl testen sie zunächst das Tageslimit am Geldautomaten, das bei deutschen Banken üblicherweise zwischen 500 und 1.000 Euro liegt. Einige Institute erlauben jedoch höhere Limits von bis zu 3.000 Euro, die Kunden individuell festlegen können. Parallel dazu werden kontaktlose Kleinstzahlungen in schneller Abfolge durchgeführt – etwa an Tankstellen, in Supermärkten oder bei Schnellrestaurants. Die Zeitspanne zwischen Diebstahl und Sperrung ist entscheidend: Laut Zahlungsverkehrsstatistik der Deutschen Bundesbank vergehen im Durchschnitt vier bis sechs Stunden, bis Karteninhaber den Verlust bemerken und die Sperrung veranlassen. In dieser Zeitspanne können Täter mehrere hundert Euro abheben und ausgeben.

Ein weiteres Szenario betrifft Online-Einkäufe: Zwar erfordert die girocard für Online-Transaktionen meist zusätzliche Authentifizierung (3D-Secure), doch bei Co-Badging mit Maestro oder V-Pay können internationale Online-Händler unter Umständen Zahlungen ohne starke Kundenauthentifizierung akzeptieren. Die EU-Zahlungsdiensterichtlinie PSD2, die seit 2021 vollständig gilt, hat diese Lücken weitgehend geschlossen, indem sie Zwei-Faktor-Authentifizierung vorschreibt. Dennoch bleiben Ausnahmen für Transaktionen unter 30 Euro oder bei vertrauenswürdigen Begünstigten bestehen, die Täter theoretisch ausnutzen können.

Haftung und Schadenersatz bei Kartenmissbrauch

Die gesetzliche Haftungsregelung für Zahlungskarten ist in § 675v des Bürgerlichen Gesetzbuchs (BGB) verankert und setzt die EU-Zahlungsdiensterichtlinie in deutsches Recht um. Karteninhaber haften bei missbräuchlicher Nutzung maximal mit 50 Euro, sofern sie die Karte unverzüglich nach Kenntnisnahme des Verlusts sperren lassen und keine grobe Fahrlässigkeit vorliegt. Diese Haftungsbeschränkung gilt ab dem Moment der Verlustmeldung rückwirkend für alle nicht autorisierten Transaktionen. Entscheidend ist der Zeitpunkt der Sperrung: Erfolgt diese über die zentrale Sperr-Notruf-Nummer 116 116 oder direkt bei der Bank, dokumentiert das System Datum und Uhrzeit, was im Streitfall als Nachweis dient.

Grobe Fahrlässigkeit liegt vor, wenn die PIN gemeinsam mit der Karte aufbewahrt wurde, etwa auf einem Zettel im Portemonnaie, oder wenn die PIN direkt auf die Karte geschrieben war. In solchen Fällen kann die Bank die volle Haftung auf den Karteninhaber übertragen, was bedeutet, dass sämtliche Schäden bis zur Sperrung vom Kontoinhaber zu tragen sind. Die Rechtsprechung des Bundesgerichtshofs (BGH) hat jedoch klargestellt, dass die Beweislast für grobe Fahrlässigkeit bei der Bank liegt – sie muss nachweisen, dass der Kunde seine Sorgfaltspflichten verletzt hat. Allein die Tatsache, dass Täter die PIN kannten, reicht nicht aus; die Bank muss darlegen, wie die PIN in die Hände der Täter gelangte.

Erstattung durch die Bank: Prozess und Fristen

Nach Eingang der Verlustmeldung ist die Bank verpflichtet, nicht autorisierte Transaktionen zu prüfen und das Konto zu rekonstruieren. Gemäß § 675u BGB muss die Bank den Schaden unverzüglich, spätestens jedoch bis zum Ende des folgenden Geschäftstags, erstatten. In der Praxis bedeutet dies: Wird die Karte montags um 10 Uhr gesperrt, muss die Erstattung bis spätestens Dienstag 24 Uhr erfolgen. Die Bank darf die Erstattung nur verweigern, wenn sie begründeten Verdacht auf Betrug oder grobe Fahrlässigkeit hat – in diesem Fall muss sie ihre Zweifel innerhalb von acht Wochen substantiiert darlegen, andernfalls greift die Erstattungspflicht automatisch.

Die Dokumentation ist essentiell: Karteninhaber sollten alle Transaktionen, die sie nicht autorisiert haben, schriftlich auflisten und der Bank übermitteln. Kontoauszüge, Sperrbestätigungen und Kopien der Strafanzeige (siehe nächster Abschnitt) dienen als Beweismittel. Falls die Bank die Erstattung verweigert, können Betroffene sich an die Schlichtungsstelle der Deutschen Bundesbank oder an spezialisierte Verbraucherzentralen wenden. Die Schlichtung ist kostenlos und bindet die Bank zu einer Stellungnahme innerhalb von 90 Tagen. In etwa 70 Prozent der Fälle einigen sich Bank und Kunde außergerichtlich, wenn die Faktenlage eindeutig ist.

Sofortmaßnahmen nach Diebstahl der EC-Karte

Die erste Handlung nach Feststellung des Kartenverlusts muss die Sperrung sein. In Deutschland erfolgt diese über die zentrale Sperr-Notruf-Nummer 116 116, die rund um die Uhr erreichbar ist und für alle deutschen Banken gilt. Alternativ können Kunden die Sperrung direkt bei ihrer Bank veranlassen, entweder telefonisch über die auf der Website angegebene Hotline oder über die Banking-App. Wichtig: Die Sperrung sollte innerhalb von Minuten erfolgen, nicht Stunden. Jede Verzögerung erhöht das Risiko weiterer Abbuchungen. Die Sperr-Hotline dokumentiert automatisch Datum, Uhrzeit und die gesperrten Kartennummern, was später als Nachweis für die Haftungsbegrenzung dient.

Parallel zur Sperrung ist eine Strafanzeige bei der Polizei erforderlich. Diese dient nicht nur der Strafverfolgung, sondern auch als Beweismittel gegenüber der Bank. Die Anzeige kann online über die Internetwachen der Landespolizeien oder persönlich auf jeder Polizeidienststelle erstattet werden. Dabei sollten folgende Informationen angegeben werden: Zeitpunkt und Ort des Diebstahls (soweit bekannt), Kartennummer (falls zur Hand), betroffenes Konto und bereits festgestellte nicht autorisierte Transaktionen. Die Polizei stellt eine Anzeigenbestätigung aus, die mit Aktenzeichen versehen ist – dieses Dokument ist für die Bank und eventuelle Versicherungsansprüche unverzichtbar.

Dokumentation und Kommunikation mit der Bank

Nach der Sperrung sollten Betroffene umgehend ihre Kontoauszüge prüfen und alle verdächtigen Transaktionen markieren. Online-Banking ermöglicht Echtzeit-Einsicht, sodass Abbuchungen binnen Minuten sichtbar werden. Jede nicht autorisierte Transaktion sollte mit Datum, Uhrzeit, Betrag und Empfänger dokumentiert werden. Diese Liste ist der Bank schriftlich zu übermitteln – idealerweise per E-Mail mit Lesebestätigung oder per Einschreiben, um den Zugang nachweisen zu können. Die Bank ist verpflichtet, innerhalb von zehn Geschäftstagen eine Eingangsbestätigung zu senden und innerhalb von acht Wochen eine abschließende Stellungnahme zur Haftungsfrage abzugeben.

Falls die Bank vorläufig Beträge zurückbucht, sollten Betroffene prüfen, ob alle strittigen Transaktionen erfasst wurden. Nicht selten übersehen Banken einzelne Abbuchungen, insbesondere wenn diese zeitlich nah an der Sperrung lagen. In solchen Fällen ist eine Nachforderung möglich. Wichtig ist auch die Überprüfung von Daueraufträgen und Lastschriften: Nach Kartensperrung und Neuausstellung ändert sich die Kartennummer, was bei manchen Zahlungsempfängern zu Problemen führen kann. Online-Händler oder Abonnement-Dienste, die die alte Kartennummer gespeichert haben, müssen über die neue Nummer informiert werden, um Zahlungsausfälle zu vermeiden.

Prävention und Schutz vor Kartenmissbrauch

Die wirksamste Prävention beginnt bei der PIN-Sicherheit. Die Persönliche Identifikationsnummer darf niemals schriftlich fixiert und zusammen mit der Karte aufbewahrt werden. Auch digitale Speicherung im Smartphone ohne Verschlüsselung ist riskant. Stattdessen sollte die PIN auswendig gelernt oder in einem Passwort-Manager mit Zwei-Faktor-Authentifizierung gespeichert werden. Bei der PIN-Eingabe am Automaten oder Terminal ist Sichtschutz essentiell: Die Hand sollte die Tastatur abdecken, um Ausspähen durch Dritte oder Kameras zu verhindern. Skimming-Angriffe, bei denen Täter manipulierte Kartenlesegeräte an Geldautomaten installieren, sind in Deutschland seit Einführung der EMV-Chip-Technologie stark zurückgegangen – von über 4.000 Fällen im Jahr 2010 auf unter 200 im Jahr 2022 laut BKA-Statistik.

Individuelle Limits bieten zusätzlichen Schutz: Die meisten Banken erlauben es, Tageslimits für Bargeldabhebungen und Kartenzahlungen online zu reduzieren. Wer täglich nur geringe Beträge benötigt, kann das Limit auf 200 oder 300 Euro setzen – im Bedarfsfall lässt sich das Limit kurzfristig erhöhen. Ebenso können kontaktlose Zahlungen in der Banking-App deaktiviert werden, was Missbrauch ohne PIN-Eingabe verhindert. Einige Institute bieten auch geografische Beschränkungen an: Die Karte wird nur in bestimmten Ländern freigeschaltet, was bei Reisen ins Ausland manuell angepasst werden kann. Diese Maßnahmen reduzieren das Schadensrisiko erheblich, ohne den Alltagskomfort wesentlich einzuschränken.

Versicherungen und erweiterte Schutzpakete

Viele Banken bieten optionale Versicherungspakete an, die über die gesetzliche 50-Euro-Haftungsgrenze hinausgehen. Diese Policen übernehmen im Schadensfall auch Beträge, die durch grobe Fahrlässigkeit entstanden sind, und decken teilweise auch den Ersatz gestohlener Bargeldbeträge oder Dokumente ab. Die Jahresprämien liegen zwischen 15 und 40 Euro, abhängig vom Leistungsumfang. Alternativ sind Kartenmissbrauch und Diebstahl oft in Hausratversicherungen oder speziellen Reiseversicherungen mitversichert – ein Blick in die Versicherungsbedingungen lohnt sich, um Doppelversicherungen zu vermeiden.

Technologische Schutzmaßnahmen wie Echtzeit-Benachrichtigungen per Push-Nachricht bei jeder Transaktion erhöhen die Reaktionsgeschwindigkeit. Sobald eine nicht autorisierte Abbuchung erfolgt, kann der Karteninhaber sofort sperren und den Schaden begrenzen. Einige Banken bieten auch temporäre Kartensperrungen an: Über die App lässt sich die Karte für einen definierten Zeitraum deaktivieren, etwa während des Urlaubs, wenn sie nicht benötigt wird. Diese Funktion ist reversibel und bietet Schutz ohne den administrativen Aufwand einer vollständigen Neuausstellung.

Unterschiede zwischen EC-Karte und Kreditkarte bei Diebstahl

Obwohl beide Kartentypen unter die gleiche gesetzliche Haftungsregelung nach § 675v BGB fallen, bestehen praktische Unterschiede in der Schadensabwicklung. Die EC-Karte (girocard) belastet das Girokonto sofort, was bedeutet, dass gestohlene Beträge unmittelbar das verfügbare Guthaben reduzieren. Bei Kreditkarten hingegen werden Transaktionen zunächst auf dem Kreditkartenkonto gesammelt und erst zum Monatsende oder in Raten abgerechnet. Dies verschafft Karteninhabern bei Kreditkarten einen zeitlichen Puffer: Wird der Missbrauch vor der Abrechnung entdeckt, können die Beträge reklamiert werden, bevor sie das Girokonto belasten. Die Rückbuchung erfolgt bei Kreditkarten oft schneller, da die Kartenorganisationen Mastercard und Visa eigene Dispute-Prozesse mit standardisierten Fristen unterhalten.

Ein weiterer Unterschied liegt in der internationalen Akzeptanz und den Sicherheitsstandards: Kreditkarten nutzen weltweit einheitliche Sicherheitsprotokolle wie 3D-Secure (Verified by Visa, Mastercard SecureCode), die bei Online-Transaktionen zusätzliche Authentifizierung verlangen. Die girocard ist primär auf den deutschen und europäischen Markt ausgerichtet; internationale Transaktionen laufen über Co-Badging mit Maestro oder V-Pay, die teils weniger strenge Sicherheitsanforderungen haben. In der Praxis bedeutet dies: Bei Diebstahl einer Kreditkarte im Ausland greifen oft strengere Authentifizierungsmechanismen, die Missbrauch erschweren. Zudem bieten viele Kreditkartenanbieter erweiterte Versicherungspakete, die Reiseunfälle, Mietwagenschäden oder Einkaufsversicherungen umfassen – Leistungen, die bei Standard-Girokarten nicht enthalten sind.

Vergleich der Haftungsabwicklung in der Praxis

Bei der girocard ist die kontoführende Bank direkter Ansprechpartner für Haftungsfragen. Die Abwicklung erfolgt bilateral zwischen Kunde und Bank, ohne Einbindung einer Kartenorganisation. Bei Kreditkarten hingegen fungiert die Kartenorganisation (Mastercard, Visa) als Vermittler: Sie prüft Dispute-Fälle nach eigenen Regeln (Chargeback-Verfahren) und kann Händler zur Rückzahlung verpflichten, wenn diese keine ausreichende Authentifizierung nachweisen. Dieses Verfahren ist für Karteninhaber oft vorteilhaft, da die Beweislast teilweise beim Händler liegt. In Deutschland haben Gerichte jedoch klargestellt, dass auch bei Kreditkarten die gesetzliche 50-Euro-Haftungsgrenze gilt, unabhängig von den Chargeback-Regeln der Kartenorganisationen.

Ein praktisches Beispiel verdeutlicht die Unterschiede: Wird eine girocard gestohlen und der Täter hebt 800 Euro ab, haftet der Karteninhaber mit maximal 50 Euro, sofern er die Karte sofort sperrt und keine grobe Fahrlässigkeit vorliegt. Die Bank erstattet 750 Euro. Bei einer Kreditkarte mit identischem Szenario läuft der Prozess ähnlich ab, doch die Kreditkartenbank kann zusätzlich ein Chargeback-Verfahren gegen den Geldautomaten-Betreiber einleiten, falls dieser keine ordnungsgemäße Authentifizierung nachweisen kann. Für den Karteninhaber ändert sich die Haftung nicht, doch die Bank hat mehr Möglichkeiten, den Schaden intern zu regulieren. Weitere Informationen zu verschiedenen Kartentypen und deren Sicherheitsmerkmalen findest du in unserem Kreditkarten-Typen-Überblick.

Für eine fundierte Entscheidung zwischen girocard und Kreditkarte lohnt sich ein Blick in unseren Kreditkartenvergleich, der die Konditionen, Sicherheitsfeatures und Zusatzleistungen gegenüberstellt. Wer die rechtlichen und technischen Grundlagen des Zahlungsverkehrs vertiefen möchte, findet dort umfassende Hintergrundinformationen zu Regulierung, Abwicklungsprozessen und Verbraucherschutz.