Bankrecht: EC-Karten-Inhaber haftet für Schaden durch Missbrauch
Die Klage wird abgewiesen.
Der Kl. trägt die Kosten des Rechtsstreits.
Das Urteil ist für die Bekl. wegen der Kosten gegen Sicherheitsleistung in Höhe von DM 3.750,00 vorläufig vollstreckbar.
Tatbestand
Der Kl. unterhält bei der Bekl. ein Girokonto. Die Bekl. hat ihm eine Eurocard und eine persönliche Geheimnummer zur Barabhebung an Geldautomaten zur Verfügung gestellt.
Der Kl. behauptet, ihm sei in der Nacht vom 25. auf den 26.7.1998 sein Portemonnaie mit Scheckkarte gestohlen worden. Unmittelbar nach Bemerken des Verlustes habe er die Sperrung der Karte veranlasst. Dies sei am 26.7.1998 um 3.04 Uhr erfolgt.
In derselben Nacht sind mit dieser Karte unstreitig zwei Barabhebungen in Höhe von jeweils DM 1.000,00 aus einem ec-Automaten vorgenommen worden und zwar um 1.45 und 1.46 Uhr. Für beide Abhebungen sind dem Konto des Kl. jeweils Gebühren in Höhe von DM 10,00 berechnet worden. Um 2.05 Uhr wurde erneut Gebrauch von der Karte über einen Betrag von DM 960,00 durch Vorlage in einem Nachtlokal gemacht.
Der Kl. ist der Auffassung, die Bekl. sei ihm im Hinblick auf Ziff. 2.4 der Bedingungen für ec-Karten zum Ersatz der durch den Missbrauch der Karte entstanden Schadens verpflichtet. Insbesondere könne ihm die Bekl. nicht entgegenhalten, dass er den eingetretenen Schaden fahrlässig selbst herbeigeführt habe. Er habe das Portemonnaie in der Innentasche seiner Jacke stets bei sich getragen und habe seine persönliche Geheimzahl keiner anderen Person mitgeteilt und sie auch nirgendwo schriftlich festgehalten. Die Bekl. lasse auch außer acht, dass es Unbefugten durchaus möglich sei, mit entsprechenden technischen Hilfsmitteln eine Geheimzahl zu decodieren.
Der Kl. beantragt,
die Bekl. zu verurteilen, an ihn DM 2.980,00 nebst 4 % Zinsen seit Rechtshängigkeit zu zahlen.
Die Bekl. beantragt,
die Klage abzuweisen.
Sie ist der Auffassung, gem. Abschnitt II Ziffer 2.4 der maßgeblichen Bedingungen für ec-Karten müsse der Kl. den durch die möglicherweise missbräuchliche Verwendung seiner ec-Karte entstandenen Schaden in vollem Umfang selbst tragen, weil er seine Pflichten grob fahrlässig verletzt habe. Grobe Fahrlässigkeit liege insbesondere dann vor, wenn er die persönliche Geheimzahl auf der Karte vermerkt oder zusammen mit der Karte aufbewahrt oder wenn er die Geheimzahl einer anderen Person mitgeteilt und dadurch den Missbrauch verursacht habe.
Es sei heute auch nicht mehr möglich, dass ein unbefugter Dritter die persönliche Geheimzahl ermitteln könne. Die teilweise anders lautende Rechtsprechung beziehe sich auf einen abweichenden technischen Sachverhalt. Der Kl. habe nämlich Anfang 1998 eine neue ec-Karte mit neuer PIN-Nummer erhalten. Das alte Sicherungssystem habe für die Geheimzahl einen 56-Bit-Schlüssel benutzt sowie einen im jeweiligen Geldautomaten gespeicherten Poolschlüssel. Zudem seien die Ziffern 0 bis 5 wesentlich häufiger vorgekommen als die Ziffern von 6 bis 9. Den neuen PIN-Nummern liege jedoch ein 128-Bit-Schlüssel zugrunde und die Ziffern im Zahlenbereich zwischen 0000 und 9999 gleichmäßig verteilt. Ein Poolschlüssel sei nicht mehr im Geldautomaten gespeichert, nur im Zentralrechner erfolge die Umrechnung. Es sei nicht mehr möglich, durch Manipulation der Karte die vom Rechner feststellbaren Fehlversuche jeweils wieder auf 0 zurückzusetzen; vielmehr werde die Karte nach drei Fehlversuchen endgültig eingezogen.
Im Falle des Kl. gab es bei den Abhebungen keine Fehlversuche. Daher sei es mit an Sicherheit grenzender Wahrscheinlichkeit auszuschließen, dass die PIN-Nummer durch bloßes Raten ermittelt worden sei. Auch mit technischen Hilfsmitteln sei die Nummer heute nicht mehr zu entschlüsseln.
Zur Ergänzung des Sach- und Streitstandes wird auf die zwischen den Parteien gewechselten Schriftsätze nebst Anlagen Bezug genommen.
Das Gericht hat Beweis erhoben durch Vernehmung des Zeugen E. sowie durch Einholung eines schriftlichen Sachverständigengutachtens. Wegen des Ergebnisses der Beweisaufnahme wird auf die Sitzungsniederschrift vom 1.3.2000 und das schriftliche Gutachten des Sachverständigen Dr. H. vom 25.1.2000 verwiesen.
Entscheidungsgründe
Die Klage ist unbegründet.
Der Kl. hat keinen Anspruch gegen die Bekl. auf Berichtigung des Saldos des bei der Bekl. geführten Kontos in Höhe der infolge der missbräuchlichen Benutzung seiner ec-Karte vorgenommenen Belastungsbuchung.
Das Rechtsverhältnis zwischen kartenausgebender Bank und Karteninhaber stellt eine entgeltliche Geschäftsbesorgung i.S. des § 675 BGB dar. Im Falle einer missbräuchlichen Verwendung der ec-Karte an Geldautomaten, wie sie hier vom Kl. vorgetragen wurde, fehlt es an einer wirksamen Anweisung des Karteninhabers, so dass der Bank ihm gegenüber keinen Aufwendungsersatzanspruch geltend machen kann.
Die Bekl. übernimmt deshalb gem. Ziff. 2.4 der besonderen Bedingungen für ec-Karten “auch die bis zum Eingang der Verlustanzeige entstehenden Schäden, wenn der Karteninhaber die ihm nach diesen Bedingungen obliegenden Pflichten erfüllt hat“. Die Bekl. ist danach nur dann zur Belastung des Girokontos entsprechend der missbräuchlichen Anweisung berechtigt, wenn der Kl. seine vertraglichen Verpflichtungen verletzt hat, insbesondere die persönliche Geheimzahl auf der Karte vermerkt oder zusammen mit der ec-Karte verwahrt hat oder die persönliche Geheimzahl einer anderen Person mitgeteilt hat und der Missbrauch dadurch verursacht wurde.
Den ihr obliegenden Beweis einer Verletzung dieser vertraglichen Pflichten durch den Kl. hat die Bekl. zur Überzeugung des Gerichts geführt.
Der Zeuge E., der als Bankkaufmann bei der Bekl. tätig ist, hat den Vortrag der Bekl. bestätigt, wonach an den Kl. eine ec-Karte der neuen Generation mit einer 128-Bit-Verschlüsselung ausgegeben worden war. Der Zeuge hat weiter ausgesagt, dass es nach dem 28.1.1998 nicht mehr möglich gewesen sei, mit den alten Karten an Geldautomaten Barabhebungen vorzunehmen.
Der Sachverständige Dr. H., der Leiter der Forschungsgruppe Kryptologie am Fachbereich Mathematik der Universität Bremen, Mitglied der IACR (International Association for Cryptographic Research), Mitglied des Arbeitskreises “Kryptosysteme“ beim Forschungszentrum der Deutschen Telekom und Mitglied der Arbeitsgruppe “Technischer Datenschutz“ bei der Deutschen Gesellschaft für medizinische Informatik ist, hat die folgenden Behauptungen der Bekl. in seinem Gutachten bestätigt:
1. es sei bei “EC-Cards“, die seit 1998 eingesetzt werden und die für die Geheimzahl einen 128-Bit-Schlüssel verwenden, innerhalb von kurzer Zeit (vorliegend wenigen Stunden zwischen Entwendung und erster missbräuchlicher Verwendung) nicht möglich, ohne vorherige Kenntnis der PIN Abhebungen an Bargeldautomaten der Banken vorzunehmen,
2. um die PIN anhand der auf der Karte gespeicherten Daten zu ermitteln, müsste einem unbefugten Dritten eine 16-stellige Codezahl bekannt sein. Diese Codezahl werde durch drei Komponenten errechnet, nämlich 1. durch die 128 BIT-Schlüsselangabe auf der ec-Karte, 2. durch einen zentralen bankeigenen Schlüssel, der kurzfristig periodisch geändert wird und 3. durch den DES-Code, der ein “kryptographischer Algorithmus“ ist
3. es sei nicht mehr möglich, durch Kartenmanipulation die vom Rechner feststellbaren Fehlversuche jeweils wieder auf 0 zurückzusetzen; vielmehr werde die Karte jetzt stets bei 3 Fehlversuchen eingezogen.
Der Sachverständige hat damit den Vortrag der Bekl. bestätigt, wonach die kryptographischen Schwächen des alten PIN-Systems - die zentralen Institutsschlüssel waren mit 56 Bit zu kurz und konnten immer leichter mittels speziell zur Lösung dieses Problems konstruierter Computer berechnet werden, zentrale Schlüssel waren auch in Geldautomaten vorhanden - im neuen System vermieden werden.
Die Wahrscheinlichkeit, dass ein ec-Karten-Dieb schon beim ersten Versuch die PIN richtig errät liegt bei 1:10.000. Es erscheint deshalb ausgeschlossen, dass die Person, die missbräuchlich und ohne jeden Fehlversuch die ec-Karte des Kl. benutzt hat, ohne positive Kenntnis der PIN-Nummer war. Diese Wahrscheinlichkeit ist entgegen der Auffassung des Kl. so gering, dass sie nicht als realistische Möglichkeit in Betracht gezogen werden kann.
Dass sich die vom Sachverständigen angeführten intrinsischen Schwächen von PIN-Systemen im vorliegenden Fall verwirklicht hätten, ist ebenfalls nicht anzunehmen. Zwar ist dem Sachverständigen sicherlich zu folgen, dass im Hinblick auf die fehlenden Kenntnisse der “inneren“ Sicherheitssysteme der Banken der Schutz gegen Insider-Attacken nicht hinreichend beurteilt werden kann. Andererseits gibt aber der vorliegende Fall keinerlei Anhaltspunkte dafür, dass beispielsweise heimlich im Verein handelnde Führungskräfte einer Bank sich in den Besitz des zentralen Bankschlüssels gesetzt, dann immerhin noch recht aufwendig die PIN der klägerischen ec-Karte decodiert haben könnten, nur um dann DM 2.000 an Bargeld und einen Besuch in der Salome-Bar in der Birkenstraße zu erwirtschaften.
Die vom Kl. geschilderten Umstände des Abhandenkommens seines Portemonnaies während des Heartbraker-Balls, einer Veranstaltung in einem Bremer Freibad, lassen auch keinen Raum für die Annahme, dass der Kl. beim Benutzen der Karte ausgespäht wurde.
Es spricht vielmehr alles dafür, dass sich bei den dem Kl. entwendeten Unterlagen auch die PIN-Nr. befand und der Dieb so die ec-Karte an den Geldautomaten benutzen konnte.
Unter diesen Umständen ist die Bekl. von der Verpflichtung befreit, dem Kl. den aus der missbräuchlichen Verwendung der ec-Karte entstandenen Schaden zu ersetzen.
Die Klage war nach allem mit der Kostenfolge des § 91 ZPO abzuweisen.
Die Entscheidung über die vorläufige Vollstreckbarkeit beruht auf § 709 ZPO.
Gesetze
Gesetze
Artikel zu passenden Rechtsgebieten
(1) Auf einen Dienstvertrag oder einen Werkvertrag, der eine Geschäftsbesorgung zum Gegenstand hat, finden, soweit in diesem Untertitel nichts Abweichendes bestimmt wird, die Vorschriften der §§ 663, 665 bis 670, 672 bis 674 und, wenn dem Verpflichteten das Recht zusteht, ohne Einhaltung einer Kündigungsfrist zu kündigen, auch die Vorschriften des § 671 Abs. 2 entsprechende Anwendung.
(2) Wer einem anderen einen Rat oder eine Empfehlung erteilt, ist, unbeschadet der sich aus einem Vertragsverhältnis, einer unerlaubten Handlung oder einer sonstigen gesetzlichen Bestimmung ergebenden Verantwortlichkeit, zum Ersatz des aus der Befolgung des Rates oder der Empfehlung entstehenden Schadens nicht verpflichtet.
(3) Ein Vertrag, durch den sich der eine Teil verpflichtet, die Anmeldung oder Registrierung des anderen Teils zur Teilnahme an Gewinnspielen zu bewirken, die von einem Dritten durchgeführt werden, bedarf der Textform.
(1) Die unterliegende Partei hat die Kosten des Rechtsstreits zu tragen, insbesondere die dem Gegner erwachsenen Kosten zu erstatten, soweit sie zur zweckentsprechenden Rechtsverfolgung oder Rechtsverteidigung notwendig waren. Die Kostenerstattung umfasst auch die Entschädigung des Gegners für die durch notwendige Reisen oder durch die notwendige Wahrnehmung von Terminen entstandene Zeitversäumnis; die für die Entschädigung von Zeugen geltenden Vorschriften sind entsprechend anzuwenden.
(2) Die gesetzlichen Gebühren und Auslagen des Rechtsanwalts der obsiegenden Partei sind in allen Prozessen zu erstatten, Reisekosten eines Rechtsanwalts, der nicht in dem Bezirk des Prozessgerichts niedergelassen ist und am Ort des Prozessgerichts auch nicht wohnt, jedoch nur insoweit, als die Zuziehung zur zweckentsprechenden Rechtsverfolgung oder Rechtsverteidigung notwendig war. Die Kosten mehrerer Rechtsanwälte sind nur insoweit zu erstatten, als sie die Kosten eines Rechtsanwalts nicht übersteigen oder als in der Person des Rechtsanwalts ein Wechsel eintreten musste. In eigener Sache sind dem Rechtsanwalt die Gebühren und Auslagen zu erstatten, die er als Gebühren und Auslagen eines bevollmächtigten Rechtsanwalts erstattet verlangen könnte.
(3) Zu den Kosten des Rechtsstreits im Sinne der Absätze 1, 2 gehören auch die Gebühren, die durch ein Güteverfahren vor einer durch die Landesjustizverwaltung eingerichteten oder anerkannten Gütestelle entstanden sind; dies gilt nicht, wenn zwischen der Beendigung des Güteverfahrens und der Klageerhebung mehr als ein Jahr verstrichen ist.
(4) Zu den Kosten des Rechtsstreits im Sinne von Absatz 1 gehören auch Kosten, die die obsiegende Partei der unterlegenen Partei im Verlaufe des Rechtsstreits gezahlt hat.
(5) Wurde in einem Rechtsstreit über einen Anspruch nach Absatz 1 Satz 1 entschieden, so ist die Verjährung des Anspruchs gehemmt, bis die Entscheidung rechtskräftig geworden ist oder der Rechtsstreit auf andere Weise beendet wird.
Andere Urteile sind gegen eine der Höhe nach zu bestimmende Sicherheit für vorläufig vollstreckbar zu erklären. Soweit wegen einer Geldforderung zu vollstrecken ist, genügt es, wenn die Höhe der Sicherheitsleistung in einem bestimmten Verhältnis zur Höhe des jeweils zu vollstreckenden Betrages angegeben wird. Handelt es sich um ein Urteil, das ein Versäumnisurteil aufrechterhält, so ist auszusprechen, dass die Vollstreckung aus dem Versäumnisurteil nur gegen Leistung der Sicherheit fortgesetzt werden darf.