Ein gehackter E-Mail-Account, eine gefälschte Rechnung und eine Zahlung auf ein Fremdkonto: Wer haftet in diesem Fall? Das Landgericht Koblenz hat mit seinem Urteil vom 26. März 2025 eine wichtige Klarstellung vorgenommen.
Wer trägt die Verantwortung bei einem Betrugsfall?
Das Urteil des LG Koblenz (Az. 8 O 271/22) behandelt eine Fragestellung, die im digitalen Geschäftsverkehr immer häufiger vorkommt: Was geschieht, wenn ein Betrüger die Kommunikation zwischen einem Dienstleister und dessen Kunden abfängt und manipuliert?
Im vorliegenden Fall leistete der Kunde eine Zahlung auf ein Fremdkonto, weil die E-Mail des Werkunternehmers gehackt und die Bankdaten in der Rechnung geändert wurden. Das Gericht verneinte, dass der Werkunternehmer diese Zahlung als Erfüllung seiner Forderung anerkennen muss.
Grund dafür ist der Rechtsgrundsatz, dass eine Zahlung nur dann eine schuldentilgende Erfüllungswirkung entfaltet, wenn sie an den tatsächlichen Gläubiger geleistet wird. Die Zahlung an einen Dritten, selbst wenn dieser sich als Gläubiger ausgibt, befreit den Schuldner grundsätzlich nicht von seiner Verpflichtung.
Mitverschulden des Werkunternehmers bei gefälschten Rechnungen
Trotz der klaren Aussage zur Haftungsverteilung stellte das Gericht ein Mitverschulden des Werkunternehmers fest. Es begründete dies damit, dass er "seine Daten besser hätte schützen müssen". In rechtlicher Hinsicht wird ein solches Mitverschulden nach § 254 Bürgerliches Gesetzbuch (BGB) beurteilt. Dies bedeutet, dass die Schadensverteilung zwischen den Parteien neu aufgeteilt werden muss.
Damit betont das Gericht die erhöhte Pflicht von Unternehmen, ihre IT-Systeme ausreichend zu schützen. Ein Verstoß gegen diese Pflicht kann als Mitverschulden gewertet werden und zu finanziellen Einbußen führen – auch wenn das Unternehmen selbst Opfer eines Hackerangriffs wurde.
Die Bedeutung von IT-Sicherheitsstrategien im Kontext des E-Mail-Account-Hacks
Die Entscheidung des LG Koblenz verdeutlicht, dass Unternehmen für die Sicherheit ihrer digitalen Kommunikationskanäle verantwortlich sind. Ein fehlender Schutz kann als Mitverschulden gewertet werden. Um sich davor zu schützen, sollten Unternehmen folgende Maßnahmen in Betracht ziehen:
- Starke Passwörter und Zwei-Faktor-Authentifizierung (2FA): Diese grundlegenden Schritte erhöhen die Sicherheit von E-Mail-Accounts und anderen digitalen Zugängen erheblich.
- Mitarbeiterschulungen: Regelmäßige Schulungen zum Umgang mit Phishing-Mails und anderen Betrugsversuchen sind unerlässlich, um das Bewusstsein für potenzielle Gefahren zu schärfen.
- Verschlüsselte Kommunikation: Die Nutzung verschlüsselter E-Mails oder sicherer Portale minimiert das Risiko, dass Dritte die Kommunikation abfangen.
- Zusätzliche Verifikationsprozesse: Unternehmen sollten ihre Kunden sensibilisieren, bei Änderungen der Bankdaten immer eine zusätzliche Verifizierung über einen zweiten Kanal, wie zum Beispiel telefonisch, vorzunehmen.
Risiken für Unternehmer und Selbstständige
Das Urteil unterstreicht, welche finanziellen Risiken Unternehmen eingehen, wenn sie nicht in ausreichende Cybersicherheit investieren. Im Fall eines Hackerangriffs können sie gezwungen sein, einen Teil der Verluste selbst zu tragen. Dies kann nicht nur zu direkten wirtschaftlichen Einbußen führen, sondern auch den Verlust von Kundenvertrauen und Imageschäden nach sich ziehen.
Tipp für die Praxis: Sensibilisieren Sie Ihre Kunden, bei Änderungen der Bankdaten immer skeptisch zu sein. Kommunizieren Sie klar, dass solche Änderungen stets durch eine alternative Methode, etwa einen Anruf, bestätigt werden sollten. Dies hilft, Ihre Kunden und Ihr Geschäft vor Betrug zu schützen.
Zusammenfassung
Das Urteil des Landgerichts Koblenz vom 26. März 2025 betont, dass Unternehmen eine erhöhte Sorgfaltspflicht im Bereich der Cybersicherheit haben. Auch wenn ein Werkunternehmer nicht direkt für die Zahlung seines Kunden an einen Betrüger haftet, muss er sich möglicherweise ein Mitverschulden anrechnen lassen, wenn ein E-Mail-Account-Hack die Grundlage für den Betrug bildete. Dieses Urteil macht deutlich, dass Cybersicherheit nicht länger ein optionaler Schutz, sondern eine gesetzliche Sorgfaltspflicht mit direkten finanziellen Konsequenzen ist.
Symbolgrafik:© tadamichi - stock.adobe.com
Sofortantwort 24/7
Rechtsanwalt gesucht?
Sie haben Fragen?