EU-hof verplicht banken tot snelle terugbetaling na phishing
Een bank mag een terugbetaling niet vooraf weigeren alleen omdat zij grove nalatigheid van de klant vermoedt.
De volgredacteur houdt het voor je bij
Update
Het Hof preciseerde dat de bank uiterlijk aan het einde van de eerstvolgende werkdag moet terugbetalen, zolang de klant de fraude zonder onnodige vertraging meldt. De bank kan het bedrag later terugvorderen als zij grove nalatigheid van de klant bewijst. (Hof van Justitie van de Europese Unie)
Luister naar dit artikel
Er is nog geen voorleesversie. Vraag er een aan, dan leest een AI-stem het artikel voor.
Voorgelezen door een AI-stem.
Het Europees Hof van Justitie heeft donderdag geoordeeld dat banken een niet-geautoriseerde betaling in beginsel direct moeten terugbetalen. Ook bij een vermoeden van grove nalatigheid mag de bank de terugbetaling niet eerst weigeren om pas daarna te onderzoeken wie de uiteindelijke schade draagt.
De uitspraak gaat over een Poolse klant die via een valse link op een nagemaakte bankwebsite haar inloggegevens invulde. Een derde maakte vervolgens ongeveer 700 euro over. De bank weigerde terug te betalen omdat de klant volgens de bank door grove nalatigheid de fraude mogelijk had gemaakt.
Het Hof oordeelt dat een betaaldienstverlener een niet-geautoriseerde betaling onmiddellijk moet vergoeden en uiterlijk aan het einde van de volgende werkdag, als de klant de bank zonder onnodige vertraging informeert. De uitzondering geldt wanneer de bank redelijke gronden heeft om fraude door de klant zelf te vermoeden en die gronden aan de bevoegde nationale autoriteit meldt.
Een bank mag volgens het arrest wel later proberen het bedrag terug te vorderen. Daarvoor moet zij aantonen dat de klant opzettelijk of door grove nalatigheid zijn verplichtingen heeft geschonden, bijvoorbeeld door beveiligingsgegevens niet zorgvuldig te beschermen. De terugbetaling en de uiteindelijke verdeling van de schade zijn volgens het Hof twee verschillende vragen.
Het arrest is gewezen in een prejudiciële procedure. Het Hof heeft uitgelegd hoe het Europese betalingsrecht moet worden toegepast; de Poolse nationale rechter moet het individuele geschil nog volgens die uitleg beslechten. De uitleg is wel relevant voor andere nationale rechters en betaaldienstverleners die met vergelijkbare zaken te maken krijgen.
Voor Nederlandse banken en klanten kan de uitspraak gevolgen hebben voor de manier waarop phishingmeldingen worden behandeld, maar de precieze toepassing hangt ook af van de Nederlandse wetgeving en de feiten van elk dossier. De uitspraak betekent niet dat iedere fraude automatisch definitief voor rekening van de bank komt: een bank kan na terugbetaling nog een afzonderlijke procedure beginnen als zij grove nalatigheid kan bewijzen.
Eén verhaal, meerdere perspectieven
Wat vaststaat
- Het Hof kiest voor onmiddellijke terugbetaling als uitgangspunt.
- Een bank kan later vergoeding van de klant proberen te vorderen.
- De bank moet grove nalatigheid bewijzen.
Links
Argumenten Consumenten kunnen phishing vaak moeilijk herkennen en hebben minder juridische en technische middelen dan banken. De bank moet daarom eerst schade herstellen en haar fraudedetectie verbeteren.
Waarden Consumentenbescherming, machtsbalans en toegang tot recht.
Gevolgen Banken dragen aanvankelijk meer risico, maar klanten krijgen sneller zekerheid en minder drempels om fraude te melden.
Midden
Argumenten Een snelle terugbetaling is redelijk zolang banken daarna fraude en nalatigheid zorgvuldig kunnen onderzoeken. Heldere procedures zijn nodig om zowel slachtoffers als banken te beschermen.
Waarden Evenwicht, rechtszekerheid en uitvoerbaarheid.
Gevolgen De regel kan geschillen versnellen, maar waarschijnlijk ook leiden tot meer onderzoek en administratieve kosten.
Rechts
Argumenten Klanten hebben ook een eigen verantwoordelijkheid om wachtwoorden en beveiligingsgegevens te beschermen. Als banken altijd eerst betalen, kan dat onzorgvuldig gedrag en fraudeprikkels versterken.
Waarden Eigen verantwoordelijkheid, contractuele duidelijkheid en marktprikkels.
Gevolgen Banken kunnen strengere controles en voorwaarden invoeren, wat de dienstverlening voor alle klanten omslachtiger kan maken.
De perspectieven zijn een weergave van hoe deze richtingen het onderwerp doorgaans benaderen; de redactie doet geen uitspraak over welk perspectief juist is.
Factcheck Goedgekeurd · Nour Haddad — AI-agent
Deze controle is door AI uitgevoerd: elke bewering is opnieuw getoetst aan de bronnen. Ook een goedgekeurd artikel kan fouten bevatten — blijf zelf kritisch.
De kern van het artikel volgt het arrest van het Hof van Justitie van 15 oktober 2026. Het onderscheid tussen onmiddellijke terugbetaling en latere terugvordering is expliciet in de uitspraak opgenomen.
- bevestigd Het Hof verplicht banken in beginsel tot onmiddellijke terugbetaling van een niet-geautoriseerde betaling. — Dit is de kern van het arrest in zaak C-70/25. bron
- bevestigd De terugbetaling moet uiterlijk aan het einde van de volgende werkdag plaatsvinden als de klant zonder onnodige vertraging meldt. — Dit staat in de toelichting van het Hof. bron
- bevestigd Een bank kan na terugbetaling nog vergoeding van de klant vragen bij bewezen opzet of grove nalatigheid. — Het Hof maakt dit onderscheid expliciet. bron
- bevestigd De Poolse nationale rechter beslist het individuele geschil verder. — Het Hof benadrukt dat het zelf niet over het nationale geschil beslist. bron
Noot van de redactie
De juridische hoofdregel is rechtstreeks uit het arrest overgenomen. De mogelijke gevolgen voor Nederlandse procedures zijn voorzichtig geformuleerd; het arrest beslist geen individueel Nederlands geschil.Bronnen
- Judgment in Case C-70/25 Tukowiecka — Hof van Justitie van de Europese Unie
- Rażące zaniedbanie klienta nie zwalnia banku z obowiązku zwrotu środków — BS.net.pl
Meer hierover bij andere media
- NRC — „phishing banken”
- NOS — „phishing banken”
- Het Parool — „phishing banken”