PayPal-Betrug: Geld zurück bei Freunde-Zahlung und gehacktem Konto?

Welche zwei PayPal-Betrugswege gibt es und warum ist der Unterschied entscheidend?

Ob Sie Ihr Geld zurückbekommen, hängt fast immer davon ab, ob die Zahlung ohne Ihr Zutun erfolgte oder ob Sie selbst gezahlt haben. Beim gehackten Konto lösen Fremde die Zahlung aus, rechtlich eine „nicht autorisierte Zahlung“ mit starkem Erstattungsanspruch. Bei der Masche über „Familie & Freunde“ überweisen Betroffene dagegen selbst, meist an vermeintliche Verkäufer auf Kleinanzeigen-Portalen. Beide Fälle fühlen sich gleich an, werden aber rechtlich völlig unterschiedlich behandelt.

Wie die Maschen im Umfeld von Online-Banking und Zahlungsdiensten zusammenhängen, zeigt unser Themen-Überblick Online-Banking-Betrug.

Wann müssen PayPal oder die Bank das Geld erstatten?

Für jede Zahlung, die Sie nicht selbst veranlasst oder freigegeben haben, ordnet § 675u BGB die Erstattung an, unverzüglich und spätestens bis zum Ende des folgenden Geschäftstags. Das gilt für PayPal genauso wie für jede Bank, denn PayPal ist rechtlich ein Zahlungsdienstleister. Auch wenn der Anbieter Ihnen grobe Fahrlässigkeit vorwirft, muss er zunächst erstatten; das hat der Gerichtshof der Europäischen Union am 15.10.2026 entschieden (dazu unten). Nur wenn er Ihnen grobe Fahrlässigkeit nachweist, kann er anschließend Ersatz des Schadens von Ihnen verlangen (§ 675v Abs. 3 BGB). Die Beweislast liegt bei ihm, nicht bei Ihnen.

Die Rechtsprechung zieht die Grenzen zunehmend kundenfreundlich: Ohne starke Kundenauthentifizierung, also die Freigabe über einen zweiten Faktor, haften Kunden nach § 675v Abs. 4 BGB selbst bei Fahrlässigkeit nicht. Der Bundesgerichtshof hat zugleich klargemacht, wo die Grenze liegt: Wer nach einem täuschend echten Betrugsanruf mit gefälschter Bankrufnummer auch am Folgetag, nach einer Nacht Bedenkzeit, erneut TAN-Freigaben erteilt, handelt grob fahrlässig (BGH, Urteil vom 22.07.2025 - XI ZR 107/24). Ein kurzer Moment der Unachtsamkeit entlastet nach dem BGH zwar nicht automatisch, kann aber zusammen mit weiteren Umständen gegen grobe Fahrlässigkeit sprechen.

Neu ist das Urteil des Gerichtshofs der Europäischen Union vom 15.10.2026 (Rs. C-70/25, Tukowiecka): Ein Zahlungsdienstleister darf die sofortige Erstattung einer nicht autorisierten Zahlung nicht mit dem Vorwurf grober Fahrlässigkeit verweigern. Er muss zuerst erstatten und kann danach Ersatz verlangen, wenn er dem Kunden grobe Fahrlässigkeit nachweist. Deutsche Gerichte haben Banken bisher erlaubt, die Erstattung unter Hinweis auf einen solchen Gegenanspruch gleich ganz zu verweigern (BGH, Urteil vom 22.07.2025 - XI ZR 107/24). Wie die deutsche Rechtsprechung diese Praxis an das EuGH-Urteil anpasst, bleibt abzuwarten. Für Betroffene ist das Urteil aber ein starkes Argument, auf der sofortigen Erstattung zu bestehen. Wie Banken solche Fälle in der Praxis abwehren und warum das oft nicht hält, zeigen wir am Beispiel Sparkasse: Wann haftet die Bank bei Betrug?.

Warum ist die Zahlung über „Familie & Freunde“ so gefährlich?

Wer über „Familie & Freunde“ zahlt, verzichtet auf den PayPal-Käuferschutz, und die Zahlung gilt rechtlich als von Ihnen autorisiert. Genau darauf zielt die verbreitete Kleinanzeigen-Masche: Verkäufer drängen auf diese Zahlungsart mit dem Argument der Gebührenersparnis, liefern aber nie. Der Käuferschutz ist ausgeschlossen, und der starke Anspruch aus § 675u BGB greift nicht, weil Sie die Zahlung selbst freigegeben haben. Davor warnen auch die Verbraucherzentralen ausdrücklich.

• Kein Käuferschutz: „Familie & Freunde“ ist für private Zuwendungen gedacht, nicht für Käufe. Bei Nichtlieferung erstattet PayPal nicht.
• Trotzdem nicht rechtlos: Gegen den Betrüger bestehen Schadensersatzansprüche aus Betrug (§ 823 Abs. 2 BGB in Verbindung mit § 263 StGB); parallel gehört der Fall zur Strafanzeige.
• Ausnahme prüfen lassen: Wurde Ihr PayPal-Konto gehackt und die „Freunde-Zahlung“ von Fremden ausgelöst, ist es wieder eine nicht autorisierte Zahlung. Dann gilt § 675u BGB.

Was sind die ersten Schritte nach dem Betrug?

Melden Sie den Vorfall sofort bei PayPal, sichern Sie Ihr Konto und erstatten Sie Strafanzeige. Jede Verzögerung schwächt Ihre Position. Konkret bedeutet das:

• PayPal-Konfliktlösung öffnen und den Vorfall melden; bei gehacktem Konto ausdrücklich als nicht autorisierte Zahlung kennzeichnen.
• Konto absichern: Passwort ändern, Zwei-Faktor-Authentifizierung aktivieren, verknüpfte Geräte prüfen.
• Bank informieren: Lief die Zahlung per Lastschrift über Ihr Girokonto, können Sie ihr innerhalb von acht Wochen widersprechen (§ 675x BGB).
• Strafanzeige erstatten, online oder bei jeder Polizeidienststelle; das Aktenzeichen hilft im Erstattungsverfahren.
• Beweise sichern: Chatverläufe, Anzeigen-Screenshots, Zahlungsbelege, E-Mails. Nichts löschen.

Wie Kriminelle an Zugangsdaten gelangen und wie Sie Ihr Konto härten, lesen Sie im Beitrag PayPal-Sicherheitslücken: Maschen erkennen, Schutz nutzen.

Wann lohnt sich der Weg zum Anwalt?

Spätestens wenn PayPal oder Ihre Bank die Erstattung ablehnen oder Ihnen grobe Fahrlässigkeit vorwerfen, sollten Sie die Ablehnung anwaltlich prüfen lassen. Viele Ablehnungen halten einer rechtlichen Prüfung nicht stand, weil der Anbieter die grobe Fahrlässigkeit beweisen muss und die Anforderungen daran hoch sind. Das gilt besonders bei vierstelligen Beträgen, bei Social-Engineering-Fällen nach dem Muster des BGH-Urteils und immer dann, wenn die starke Kundenauthentifizierung fehlte. Unsere Kanzlei vertritt Betroffene bundesweit im Bank- und Kapitalmarktrecht.