Kurz notiert
Oberlandesgericht Frankfurt a.M.
Das PIN-Verschlüsselungssystems bei Geldausgabeautomaten ist sicher - Anscheinsbeweis hinsichtlich sorgfaltwidrigem Umgang mit PIN-Code und Karte spricht bei "normalem Verlauf" grundsätzlich gegen Karteninhaber
OLG Frankfurt a.M., Urteil vom 30.01.2008 - Az 23 U 38/05
MIR 2008, Dok. 041, Rz. 1
1
In einer Entscheidung vom 30.1.2008 hat der für Bankensachen zuständige 23. Zivilsenat des
Oberlandesgerichts nach einer Beweisaufnahme keine Anhaltspunkte dafür gesehen, dass Sicherheitsmängel
bei dem von der beklagten Bank in der Zeit von Dezember 1999 bis Februar 2003 verwandten
Verschlüsselungssystems (Triple-DES-Schlüssel, bestehend aus 128 Bit) bestanden. Es könne praktisch
ausgeschlossen werden, dass Kriminelle den kryptographischen Schlüssel geknackt hätten.
Zur Sache
Geklagt hatte eine Verbraucherschutzzentrale, die sich die Ansprüche von 12 Kunden der beklagten Bank hatte abtreten lassen, die allesamt behaupten, Dritte hätten ihre gestohlene PIN-Karte dazu missbraucht, unberechtigte Bargeldabhebungen vorzunehmen. Die Bank hatte sich darauf berufen, die Kunden hätten gegen ihre Pflicht verstoßen, die Karten mit besonderer Sorgfalt aufzubewahren und dafür Sorge zu tragen, dass kein unbefugter Dritter Kenntnis von der PIN erhalte.
Nachdem die Klage schon in der ersten Instanz ohne Erfolg geblieben war, wies nun auch das Oberlandesgericht die Berufung der Verbraucherschutzzentrale zurück.
Entscheidung des Gerichts: Beweis des ersten Anscheins spricht gegen Karteninhaber
Es lehnte sich dabei an eine Entscheidung des BGH vom 5.10.2004 (Az. XI ZR 210/03) an, wonach der so genannte Beweis des ersten Anscheins dafür spreche, dass der Karteninhaber die PIN auf der EC-Karte notiert oder gemeinsam mit dieser verwahrt habe, wenn zeitnah nach dem Diebstahl der Karte und Eingabe der PIN an Geldausgabeautomaten Bargeld abgehoben werde.
Ausnahme: Atypische Verläufe
Um diesen zugunsten der Bank wirkenden Anscheinsbeweis zu entkräften, müsse der Karteninhaber einen atypischen Verlauf beweisen, d.h. er müsse darlegen, dass er nicht zur missbräuchlichen Verwendung der Karte beigetragen habe. Ein solcher Fall könne dann vorliegen, wenn ein Dritter das PIN-System "knacken" könne. Von solchen Sicherheitsmängeln könne bei dem hier untersuchten System aber nicht ausgegangen werden, wie das Oberlandesgericht nach Einholung eines Sachverständigengutachtens des Bundesamtes für Sicherheit in der Informationstechnik (BSI) feststellte.
Das Gericht lehnte weitere Beweiserhebungen ab, die die Verbraucherschutzzentrale zur Möglichkeit von anderen Manipulationsmöglichkeiten beantragte, z.B. zur Frage der Verwendung von auf der Karte gespeicherten Daten zur PIN-Verfikation.
(tg) - Quelle: PM des OLG Frankfurt a.M.
Zur Sache
Geklagt hatte eine Verbraucherschutzzentrale, die sich die Ansprüche von 12 Kunden der beklagten Bank hatte abtreten lassen, die allesamt behaupten, Dritte hätten ihre gestohlene PIN-Karte dazu missbraucht, unberechtigte Bargeldabhebungen vorzunehmen. Die Bank hatte sich darauf berufen, die Kunden hätten gegen ihre Pflicht verstoßen, die Karten mit besonderer Sorgfalt aufzubewahren und dafür Sorge zu tragen, dass kein unbefugter Dritter Kenntnis von der PIN erhalte.
Nachdem die Klage schon in der ersten Instanz ohne Erfolg geblieben war, wies nun auch das Oberlandesgericht die Berufung der Verbraucherschutzzentrale zurück.
Entscheidung des Gerichts: Beweis des ersten Anscheins spricht gegen Karteninhaber
Es lehnte sich dabei an eine Entscheidung des BGH vom 5.10.2004 (Az. XI ZR 210/03) an, wonach der so genannte Beweis des ersten Anscheins dafür spreche, dass der Karteninhaber die PIN auf der EC-Karte notiert oder gemeinsam mit dieser verwahrt habe, wenn zeitnah nach dem Diebstahl der Karte und Eingabe der PIN an Geldausgabeautomaten Bargeld abgehoben werde.
Ausnahme: Atypische Verläufe
Um diesen zugunsten der Bank wirkenden Anscheinsbeweis zu entkräften, müsse der Karteninhaber einen atypischen Verlauf beweisen, d.h. er müsse darlegen, dass er nicht zur missbräuchlichen Verwendung der Karte beigetragen habe. Ein solcher Fall könne dann vorliegen, wenn ein Dritter das PIN-System "knacken" könne. Von solchen Sicherheitsmängeln könne bei dem hier untersuchten System aber nicht ausgegangen werden, wie das Oberlandesgericht nach Einholung eines Sachverständigengutachtens des Bundesamtes für Sicherheit in der Informationstechnik (BSI) feststellte.
Das Gericht lehnte weitere Beweiserhebungen ab, die die Verbraucherschutzzentrale zur Möglichkeit von anderen Manipulationsmöglichkeiten beantragte, z.B. zur Frage der Verwendung von auf der Karte gespeicherten Daten zur PIN-Verfikation.
(tg) - Quelle: PM des OLG Frankfurt a.M.
Online seit: 05.02.2008
Kurz-Link zum Artikel: http://miur.de/1505
// Artikel gesammelt "frei Haus"? Hier den MIR-Newsletter abonnieren
Was Sie noch interessieren könnte...
Early Reviewer Programm bei Amazon - Berücksichtigung vergüteter Produktrezensionen innerhalb des Gesamtbewertungsergebnisses eines Produktes unlauter
Oberlandesgericht Frankfurt a.M., MIR 2022, Dok. 042
Partnerdepot - Zu den Rechtsfolgen des (wirksamen) Widerrufs eines Partnervermittlungsvertrags
Bundesgerichtshof, MIR 2021, Dok. 037
Doppelnatur - Die Antragsbefugnis von Wirtschaftsverbänden und qualifizierten Einrichtungen (§ 8 Abs. 3 Nr. 2 und Nr. 3 UWG) muss auch im Ordnungsmittelverfahren fortbestehen
OLG Hamm, Beschluss vom 15.05.2023 - 4 W 32/22, MIR 2023, Dok. 041
eBay-Abbruchjäger - Ob das Verhalten eines Bieters auf eBay als rechtsmissbräuchlich einzustufen ist, bedarf einer Gesamtwürdigung der konkreten Einzelfallumstände
BGH, Urteil vom 22.05.2019 - VIII ZR 182/17, MIR 2019, Dok. 025
Rückzahlung der Vertragsstrafe - Zum Anspruch auf Rückzahlung einer gezahlten Vertragsstrafe, von Abmahnkosten und Erstattung von Rechtsanwaltskosten für die Kündigung eines Unterlassungsvertrages
OLG Köln, Urteil vom 09.12.2022 - 6 U 46/22, MIR 2023, Dok. 001
Oberlandesgericht Frankfurt a.M., MIR 2022, Dok. 042
Partnerdepot - Zu den Rechtsfolgen des (wirksamen) Widerrufs eines Partnervermittlungsvertrags
Bundesgerichtshof, MIR 2021, Dok. 037
Doppelnatur - Die Antragsbefugnis von Wirtschaftsverbänden und qualifizierten Einrichtungen (§ 8 Abs. 3 Nr. 2 und Nr. 3 UWG) muss auch im Ordnungsmittelverfahren fortbestehen
OLG Hamm, Beschluss vom 15.05.2023 - 4 W 32/22, MIR 2023, Dok. 041
eBay-Abbruchjäger - Ob das Verhalten eines Bieters auf eBay als rechtsmissbräuchlich einzustufen ist, bedarf einer Gesamtwürdigung der konkreten Einzelfallumstände
BGH, Urteil vom 22.05.2019 - VIII ZR 182/17, MIR 2019, Dok. 025
Rückzahlung der Vertragsstrafe - Zum Anspruch auf Rückzahlung einer gezahlten Vertragsstrafe, von Abmahnkosten und Erstattung von Rechtsanwaltskosten für die Kündigung eines Unterlassungsvertrages
OLG Köln, Urteil vom 09.12.2022 - 6 U 46/22, MIR 2023, Dok. 001