1. Wat het EU-advies precies zegt (zie link BleepingComputer)

De advocaat-generaal vindt dat banken onmiddellijk geld moeten terugbetalen bij ongeautoriseerde transacties (bijvoorbeeld phishing waarbij iemand jouw rekening leegmaakt).

Belangrijk punt uit het advies:

De bank moet eerst onmiddellijk terugbetalen.

Daarna mag de bank onderzoek doen.

Als later blijkt dat de klant frauduleus handelde of “grof nalatig” was, mag de bank het geld alsnog terugvorderen.

Kort gezegd:
“Refund first, argue later.”

2. Hoe het nu meestal werkt (ook in Nederland)

Momenteel maken regels uit de Europese Payment Services Directive 2 (PSD2) een onderscheid:

Ongeautoriseerde betaling (bijv. hacker maakt zelf een betaling)
1. bank moet meestal terugbetalen.

Geautoriseerde betaling door de klant zelf (bijv. je maakt zelf geld over na phishing)
2. klant is vaak zelf aansprakelijk.

Veel phishing-scams vallen juridisch in die tweede categorie, omdat het slachtoffer zelf op “verzenden” klikt.

3. Wat dit specifiek voor Nederlandse banken kan veranderen.

Als het EU-hof het advies volgt (wat vaak gebeurt), kan dit betekenen dat banken in Nederland:
1 Sneller moeten terugbetalen
Ze mogen niet eerst uitgebreid onderzoeken of de klant fout zat.
+ Ze moeten eerst het geld terugstorten.
2 Minder ruimte hebben om direct te weigeren

Nu zeggen banken soms: “u was grof nalatig, dus geen vergoeding.”

Met dit oordeel moeten ze eerst betalen en daarna eventueel procederen.
3 Meer financieel risico krijgen

Omdat phishing groeit, kan dat leiden tot:

hogere fraude-kosten voor banken

meer investeringen in fraudedetectie

mogelijk strengere beveiliging (extra verificaties)

Daarom weigeren banken soms terugbetaling.

4. Maar: dit betekent niet dat banken altijd moeten betalen

Er blijven belangrijke uitzonderingen:

Een bank kan geld terugvorderen als bewezen wordt dat de klant:

A. bewust meewerkte aan fraude

B. extreem onzorgvuldig was (bijv. codes delen ondanks waarschuwingen)

Dus klanten krijgen niet automatisch altijd hun geld terug.
5. Hoe Nederland nu al deels afwijkt

In Nederland vergoeden banken soms al phishing-schade:

A. vaak via goodwill-regelingen, niet via wetgeving

B. bijvoorbeeld bij bank-impersonatie (“spoofing”).


Als het EU-hof dit advies volgt, kan dat betekenen dat Nederlandse banken phishing-slachtoffers sneller moeten compenseren, zelfs als er twijfel is over schuld van de klant. De discussie over schuld verschuift dan naar ná de terugbetaling.

https://www.bleepingcomputer.com/news/legal/eu-court-adviser-says-banks-must-immediately-refund-phishing-victims/