--- title: "PayPal-Betrug: Geld zurück bei Freunde-Zahlung und gehacktem Konto?" description: "Gehacktes Konto oder Freunde-Zahlung: Wann PayPal nach § 675u BGB erstatten muss, wo der Käuferschutz endet und welche Schritte Betroffene jetzt gehen sollten." url: "https://rechtsanwaltkaufmann.de/bank-und-kapitalmarktrecht/paypal-betrug-geld-zurueck" lang: "de" breadcrumb: "Start › Rechtsgebiete › Bank- und Kapitalmarktrecht › PayPal-Betrug: Geld zurück bei Freunde-Zahlung und gehacktem Konto?" section: "Bank- und Kapitalmarktrecht" datePublished: "2026-07-19" dateModified: "2026-07-19" author: "Hermann Kaufmann" authorMarkdown: "https://rechtsanwaltkaufmann.de/kanzlei/hermann-kaufmann.md" note: "Allgemeine Information, keine Rechtsberatung. Zitierfähig ist die Adresse unter url." --- [Bank- und Kapitalmarktrecht](https://rechtsanwaltkaufmann.de/rechtsgebiete/bank-und-kapitalmarktrecht.md) # PayPal-Betrug: Geld zurück bei Freunde-Zahlung und gehacktem Konto? Gehacktes PayPal-Konto oder Kleinanzeigen-Masche über „Familie & Freunde“: Wann PayPal und Banken nach § 675u BGB erstatten müssen, wo der Käuferschutz endet und welche Schritte jetzt zählen. 19\. Juli 2026 · 4 min Lesezeit Das Wichtigste in Kürze Bei nicht autorisierten Zahlungen, etwa nach einem gehackten PayPal-Konto, muss der Zahlungsdienstleister den Betrag nach § 675u BGB unverzüglich erstatten. Nach einem Urteil des EuGH vom 15.10.2026 gilt das auch, wenn er dem Kunden grobe Fahrlässigkeit vorwirft; Ersatz kann er erst danach und nur bei nachgewiesener grober Fahrlässigkeit verlangen. Die Zahlung über „Familie & Freunde“ ist dagegen selbst autorisiert und vom Käuferschutz ausgeschlossen. Hier führt der Weg über Strafanzeige und Ansprüche gegen den Täter. - Gehacktes Konto: Erstattung nach § 675u BGB ist der Regelfall. Nach dem EuGH (15.10.2026, C-70/25) muss der Anbieter auch beim Vorwurf grober Fahrlässigkeit zunächst erstatten - Ohne starke Kundenauthentifizierung (zweiter Faktor) haften Kunden nach § 675v Abs. 4 BGB grundsätzlich nicht - BGH, 22.07.2025 - XI ZR 107/24: Wiederholte TAN-Weitergabe am Folgetag nach Betrugsanruf war im entschiedenen Fall grob fahrlässig - „Familie & Freunde“-Zahlungen sind vom PayPal-Käuferschutz ausgeschlossen. Das ist die verbreitete Kleinanzeigen-Falle ![Nahaufnahme des PayPal-App-Symbols auf einem Smartphone-Bildschirm mit Kanzlei-Logo und rotem Titelbalken „PayPal-Betrug: So bekommen Sie Ihr Geld zurück“](https://cms.rechtsanwaltkaufmann.de/api/media/file/paypal-betrug-geld-zurueck-titelbild-47ecc1fa.webp) Bei PayPal-Betrug und gehacktem Konto haben Betroffene oft Anspruch auf Erstattung nach § 675u BGB. ## Welche zwei PayPal-Betrugswege gibt es und warum ist der Unterschied entscheidend? **Ob Sie Ihr Geld zurückbekommen, hängt fast immer davon ab, ob die Zahlung ohne Ihr Zutun erfolgte oder ob Sie selbst gezahlt haben.** Beim gehackten Konto lösen Fremde die Zahlung aus, rechtlich eine „nicht autorisierte Zahlung“ mit starkem Erstattungsanspruch. Bei der Masche über „Familie & Freunde“ überweisen Betroffene dagegen selbst, meist an vermeintliche Verkäufer auf Kleinanzeigen-Portalen. Beide Fälle fühlen sich gleich an, werden aber rechtlich völlig unterschiedlich behandelt. Wie die Maschen im Umfeld von Online-Banking und Zahlungsdiensten zusammenhängen, zeigt unser Themen-Überblick [Online-Banking-Betrug](https://rechtsanwaltkaufmann.de/themen/online-banking-betrug.md). ## Wann müssen PayPal oder die Bank das Geld erstatten? **Für jede Zahlung, die Sie nicht selbst veranlasst oder freigegeben haben, ordnet § 675u BGB die Erstattung an, unverzüglich und spätestens bis zum Ende des folgenden Geschäftstags.** Das gilt für PayPal genauso wie für jede Bank, denn PayPal ist rechtlich ein Zahlungsdienstleister. Auch wenn der Anbieter Ihnen grobe Fahrlässigkeit vorwirft, muss er zunächst erstatten; das hat der Gerichtshof der Europäischen Union am 15.10.2026 entschieden (dazu unten). Nur wenn er Ihnen grobe Fahrlässigkeit nachweist, kann er anschließend Ersatz des Schadens von Ihnen verlangen (§ 675v Abs. 3 BGB). Die Beweislast liegt bei ihm, nicht bei Ihnen. Die Rechtsprechung zieht die Grenzen zunehmend kundenfreundlich: Ohne starke Kundenauthentifizierung, also die Freigabe über einen zweiten Faktor, haften Kunden nach § 675v Abs. 4 BGB selbst bei Fahrlässigkeit nicht. Der Bundesgerichtshof hat zugleich klargemacht, wo die Grenze liegt: Wer nach einem täuschend echten Betrugsanruf mit gefälschter Bankrufnummer auch am Folgetag, nach einer Nacht Bedenkzeit, erneut TAN-Freigaben erteilt, handelt grob fahrlässig (BGH, Urteil vom 22.07.2025 - XI ZR 107/24). Ein kurzer Moment der Unachtsamkeit entlastet nach dem BGH zwar nicht automatisch, kann aber zusammen mit weiteren Umständen gegen grobe Fahrlässigkeit sprechen. Neu ist das Urteil des Gerichtshofs der Europäischen Union vom 15.10.2026 (Rs. C-70/25, Tukowiecka): Ein Zahlungsdienstleister darf die sofortige Erstattung einer nicht autorisierten Zahlung nicht mit dem Vorwurf grober Fahrlässigkeit verweigern. Er muss zuerst erstatten und kann danach Ersatz verlangen, wenn er dem Kunden grobe Fahrlässigkeit nachweist. Deutsche Gerichte haben Banken bisher erlaubt, die Erstattung unter Hinweis auf einen solchen Gegenanspruch gleich ganz zu verweigern (BGH, Urteil vom 22.07.2025 - XI ZR 107/24). Wie die deutsche Rechtsprechung diese Praxis an das EuGH-Urteil anpasst, bleibt abzuwarten. Für Betroffene ist das Urteil aber ein starkes Argument, auf der sofortigen Erstattung zu bestehen. Wie Banken solche Fälle in der Praxis abwehren und warum das oft nicht hält, zeigen wir am Beispiel [Sparkasse: Wann haftet die Bank bei Betrug?](https://rechtsanwaltkaufmann.de/bank-und-kapitalmarktrecht/sparkasse-betrug-bankhaftung.md). ## Warum ist die Zahlung über „Familie & Freunde“ so gefährlich? **Wer über „Familie & Freunde“ zahlt, verzichtet auf den PayPal-Käuferschutz, und die Zahlung gilt rechtlich als von Ihnen autorisiert.** Genau darauf zielt die verbreitete Kleinanzeigen-Masche: Verkäufer drängen auf diese Zahlungsart mit dem Argument der Gebührenersparnis, liefern aber nie. Der Käuferschutz ist ausgeschlossen, und der starke Anspruch aus § 675u BGB greift nicht, weil Sie die Zahlung selbst freigegeben haben. Davor warnen auch die Verbraucherzentralen ausdrücklich. - **Kein Käuferschutz:** „Familie & Freunde“ ist für private Zuwendungen gedacht, nicht für Käufe. Bei Nichtlieferung erstattet PayPal nicht. - **Trotzdem nicht rechtlos:** Gegen den Betrüger bestehen Schadensersatzansprüche aus Betrug (§ 823 Abs. 2 BGB in Verbindung mit § 263 StGB); parallel gehört der Fall zur Strafanzeige. - **Ausnahme prüfen lassen:** Wurde Ihr PayPal-Konto gehackt und die „Freunde-Zahlung“ von Fremden ausgelöst, ist es wieder eine nicht autorisierte Zahlung. Dann gilt § 675u BGB. ## Was sind die ersten Schritte nach dem Betrug? **Melden Sie den Vorfall sofort bei PayPal, sichern Sie Ihr Konto und erstatten Sie Strafanzeige. Jede Verzögerung schwächt Ihre Position.** Konkret bedeutet das: - **PayPal-Konfliktlösung öffnen** und den Vorfall melden; bei gehacktem Konto ausdrücklich als nicht autorisierte Zahlung kennzeichnen. - **Konto absichern:** Passwort ändern, Zwei-Faktor-Authentifizierung aktivieren, verknüpfte Geräte prüfen. - **Bank informieren:** Lief die Zahlung per Lastschrift über Ihr Girokonto, können Sie ihr innerhalb von acht Wochen widersprechen (§ 675x BGB). - **Strafanzeige erstatten**, online oder bei jeder Polizeidienststelle; das Aktenzeichen hilft im Erstattungsverfahren. - **Beweise sichern:** Chatverläufe, Anzeigen-Screenshots, Zahlungsbelege, E-Mails. Nichts löschen. Wie Kriminelle an Zugangsdaten gelangen und wie Sie Ihr Konto härten, lesen Sie im Beitrag [PayPal-Sicherheitslücken: Maschen erkennen, Schutz nutzen](https://rechtsanwaltkaufmann.de/bank-und-kapitalmarktrecht/paypal-sicherheitsluecke.md). ## Wann lohnt sich der Weg zum Anwalt? **Spätestens wenn PayPal oder Ihre Bank die Erstattung ablehnen oder Ihnen grobe Fahrlässigkeit vorwerfen, sollten Sie die Ablehnung anwaltlich prüfen lassen.** Viele Ablehnungen halten einer rechtlichen Prüfung nicht stand, weil der Anbieter die grobe Fahrlässigkeit beweisen muss und die Anforderungen daran hoch sind. Das gilt besonders bei vierstelligen Beträgen, bei Social-Engineering-Fällen nach dem Muster des BGH-Urteils und immer dann, wenn die starke Kundenauthentifizierung fehlte. Unsere Kanzlei vertritt Betroffene bundesweit im [Bank- und Kapitalmarktrecht](https://rechtsanwaltkaufmann.de/rechtsgebiete/bank-und-kapitalmarktrecht.md). > **Kommentar vom Anwalt:** > > In meiner Praxis sehe ich beide Fallgruppen fast täglich. Beim gehackten Konto rate ich: Lassen Sie sich von der ersten Standard-Ablehnung nicht beeindrucken. Die Erstattungspflicht aus § 675u BGB ist der Regelfall, die grobe Fahrlässigkeit die begründungsbedürftige Ausnahme, die der Anbieter beweisen muss. Bei der Freunde-Zahlung bin ich ehrlich: Der bequeme Weg über PayPal ist hier meist versperrt. Aber auch dann lohnt der genaue Blick, etwa auf den Zahlungsweg im Hintergrund und die Frage, ob wirklich Sie selbst die Zahlung freigegeben haben. > > — Hermann Kaufmann, Fachanwalt für Bank- und Kapitalmarktrecht ## Fragen & Antworten ### Muss PayPal bei einem gehackten Konto das Geld erstatten? Ja, im Regelfall. Zahlungen, die Sie nicht selbst freigegeben haben, sind nicht autorisiert. PayPal muss den Betrag nach § 675u BGB unverzüglich erstatten, spätestens bis zum Ende des folgenden Geschäftstags. Nach dem EuGH-Urteil vom 15.10.2026 (C-70/25) gilt das auch dann, wenn PayPal Ihnen grobe Fahrlässigkeit vorwirft. Ersatz kann PayPal erst danach verlangen und muss die grobe Fahrlässigkeit beweisen. ### Bekomme ich mein Geld nach einer Zahlung über Familie & Freunde zurück? Von PayPal in aller Regel nicht: Diese Zahlungsart ist vom Käuferschutz ausgeschlossen und gilt als von Ihnen autorisiert. Es bleiben Ansprüche gegen den Betrüger selbst sowie die Strafanzeige; in Hacking-Fällen kann dennoch eine nicht autorisierte Zahlung vorliegen. ### Was gilt als grobe Fahrlässigkeit beim Online-Zahlungsbetrug? Die Hürde ist hoch, und der Anbieter trägt die Beweislast. Nach dem BGH-Urteil vom 22.07.2025 (XI ZR 107/24) handelte etwa grob fahrlässig, wer nach einem Betrugsanruf mit gefälschter Bankrufnummer am Folgetag erneut TANs weitergab, obwohl Zeit zum Nachdenken war. Ein kurzer Moment der Unachtsamkeit entlastet nicht automatisch, kann aber zusammen mit weiteren Umständen gegen grobe Fahrlässigkeit sprechen. ### Welche Fristen muss ich nach einem PayPal-Betrug beachten? Melden Sie den Vorfall unverzüglich; das verlangt das Gesetz bei nicht autorisierten Zahlungen. Bei Lastschriften vom Girokonto können Sie innerhalb von acht Wochen widersprechen (§ 675x BGB). Für den PayPal-Käuferschutz gelten zusätzlich die Fristen aus den PayPal-Bedingungen. Quellen 1. [§ 675u BGB - Haftung des Zahlungsdienstleisters für nicht autorisierte Zahlungsvorgänge](https://www.gesetze-im-internet.de/bgb/__675u.html) 2. [§ 675v BGB - Haftung des Zahlers bei missbräuchlicher Nutzung](https://www.gesetze-im-internet.de/bgb/__675v.html) 3. [§ 675x BGB - Erstattungsanspruch bei autorisierter Lastschrift (8-Wochen-Frist)](https://www.gesetze-im-internet.de/bgb/__675x.html) 4. [EuGH, Urteil vom 15.10.2026 - C-70/25 (Tukowiecka), ECLI:EU:C:2026:852, Rn. 46 und 52 (sofortige Erstattung trotz Vorwurfs grober Fahrlässigkeit)](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62025CJ0070) 5. [EuGH, Schlussanträge des Generalanwalts Rantos vom 05.03.2026 - C-70/25, ECLI:EU:C:2026:153, Rn. 54](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:62025CC0070) 6. BGH, Urteil vom 22.07.2025 - XI ZR 107/24, Rn. 22 f., 29 f., 33 f. (Call-ID-Spoofing, grobe Fahrlässigkeit) - WM 2025, 1592; NJW 2025, 3076 7. [Verbraucherzentrale: Kein Käuferschutz mit PayPal-Freunde](https://www.verbraucherzentrale.de/wissen/digitale-welt/onlinehandel/kein-kaeuferschutz-mit-paypalfreunde-worauf-sie-achten-sollten-33139) 8. [Verbraucherzentrale Niedersachsen: Betrug mit Geld an Freunde & Familie bei Kleinanzeigen und Vinted](https://www.verbraucherzentrale-niedersachsen.de/vorsicht-falle/vorsicht-vor-betrug-paypal-zahlfunktion-geld-freunde-familie-bei-kleinanzeigen-vinted) **Hinweis:** Dieser Artikel dient ausschließlich der allgemeinen rechtlichen Information und stellt keine Rechtsberatung im Einzelfall dar. Für die Beurteilung Ihrer konkreten Situation wenden Sie sich bitte direkt an Rechtsanwalt Hermann Kaufmann. Eine rechtliche Prüfung Ihres Falls erfolgt erst im Rahmen eines Mandats. Die Inhalte sind teilweise KI-modifiziert und werden redaktionell geprüft. Über den Autor · Hermann Kaufmann · Fachanwalt für Bank- und Kapitalmarktrecht Fachanwalt für Bank- und Kapitalmarktrecht in Achim bei Bremen, seit 1994 zugelassen, mit Schwerpunkten im Insolvenz- und Baurecht. [Zum Profil →](https://rechtsanwaltkaufmann.de/kanzlei/hermann-kaufmann.md) ## Das könnte Sie auch interessieren - [PayPal-Sicherheitslücken: Betrugsmaschen erkennen, Käuferschutz nutzen](https://rechtsanwaltkaufmann.de/bank-und-kapitalmarktrecht/paypal-sicherheitsluecke.md) – PayPal gilt als sicherer Zahlungsdienst, doch Betrüger passen ihre Maschen laufend an. Aktuell besonders verbreitet: gefälschte Domains, KI-geschriebene Phishing-SMS und der Missbrauch der Gastzahlung. So erkennen Sie die Betrugsmasche und holen sich Ihr Geld zurück. - [Sparkasse Betrug: Aktuelle Maschen und wann die Bank haften muss](https://rechtsanwaltkaufmann.de/bank-und-kapitalmarktrecht/sparkasse-betrug-bankhaftung.md) – Fake-Anruf der angeblichen Sparkassen-Sicherheitsabteilung, S-pushTAN-Betrug oder Phishing-SMS: Sparkassen-Kunden geraten aktuell ins Visier organisierter Betrüger. Was die Sparkassen und das LKA warnen, wann Sie Ihr Geld nach § 675u BGB zurückbekommen und wie Sie gegen die Sparkasse vorgehen. - [Postbank Phishing: Aktuelle E-Mail-Betrugswellen und Ihr Recht auf Erstattung](https://rechtsanwaltkaufmann.de/bank-und-kapitalmarktrecht/postbank-hackerangriff-phishing.md) – Postbank-Kunden erhalten seit Anfang 2026 verstärkt Phishing-Mails, die zur Bestätigung von BestSign oder SecureGo+ auffordern. Wie diese Wellen funktionieren, woran Sie sie erkennen und wann die Bank abgebuchtes Geld erstatten muss.