15. lokakuuta annettu päätös selventää, miten eurooppalaisia maksusäännöksiä on sovellettava, ja sillä on vaikutuksia pankeille ja tilinhaltijoille koko Euroopan unionissa, Portugali mukaan lukien.

Päätöksen mukaan rahoituslaitokset eivät voi viivästyttää hyvitystä pelkästään sillä perusteella, että ne katsovat asiakkaan laiminlyöneen pankkitietojensa suojaamisen. Rahat on yleensä palautettava välittömästi ja viimeistään seuraavan pankkipäivän loppuun mennessä siitä, kun pankki on saanut tiedon luvattomasta maksutapahtumasta.

Tapaus sai alkunsa Puolassa, jossa nainen menetti noin 700 euroa jouduttuaan verkkopankkihuijauksen uhriksi.

Hän oli laittanut myynti-ilmoituksen internetin markkinapaikalle, kun joku potentiaalisena ostajana esiintynyt henkilö lähetti hänelle linkin, jonka oli tarkoitus vahvistaa osto.

Linkki ohjasi hänet väärennetylle verkkosivustolle, joka oli suunniteltu näyttämään hänen pankkinsa verkkopankkisivulta. Syöttämällä kirjautumistietonsa hän antoi tietämättään huijarille pääsyn tietoihin, joiden avulla rahaa voitiin siirtää hänen tililtään.

Nainen ilmoitti tapahtumasta pankilleen seuraavana päivänä, mutta pankki kieltäytyi palauttamasta rahoja väittäen, että nainen oli ollut törkeän huolimaton suojatietojensa suojaamisessa.

Nainen riitautti päätöksen oikeudessa, minkä seurauksena puolalainen tuomari pyysi EU:n tuomioistuimelta selvennystä pankin velvollisuuksista EU-lainsäädännön nojalla.

Pankkien on palautettava rahat ensin

Euroopan unionin tuomioistuin katsoi, että asiakkaan väitetty huolimattomuus ei poista pankin velvollisuutta korvata luvaton maksu välittömästi.

Päätöksessä tulkitaan EU:n maksupalveludirektiiviä, joka tunnetaan nimellä PSD2 ja jossa vahvistetaan sähköisiä maksuja ja kuluttajansuojaa koskevat säännöt.

Merkittävää on, että tuomiossa erotetaan toisistaan velvollisuus korvata asiakkaille menetykset ja kysymys siitä, kuka on viime kädessä vastuussa taloudellisesta menetyksestä.

Pankit voivat myöhemmin pyrkiä perimään rahat takaisin, jos ne osoittavat, että asiakas on toiminut vilpillisesti tai tahallisesti tai laiminlyönyt turvallisuusvelvoitteitaan törkeän huolimattomuuden vuoksi.

Vastuu törkeän huolimattomuuden todistamisesta on rahoituslaitoksella.

Välittömän hyvityksen vaatimukseen on myös poikkeus, jos pankilla on perusteltu syy epäillä, että asiakas on itse syyllistynyt petokseen, ja se ilmoittaa epäilyksistään asianomaiselle kansalliselle viranomaiselle.

Pelkkä väite siitä, että joku on ollut huolimaton salasanansa tai pankkitietojensa kanssa, ei riitä perusteluksi alkuperäisen korvauksen pidättämiselle.

Mitä tämä tarkoittaa Portugalin asiakkaille?

Päätös on merkityksellinen portugalilaisille pankkiasiakkaille, koska se selventää, miten kansallisten tuomioistuinten on tulkittava voimassa olevaa eurooppalaista maksulainsäädäntöä.

Banco de Portugal toteaa jo virallisissa kuluttajaohjeissaan, että pankkien on korvattava asiakkaille väitetysti luvattomat maksut väliaikaisesti seuraavan pankkipäivän loppuun mennessä, lukuun ottamatta poikkeusta, joka koskee epäiltyä asiakkaan tekemää petosta.

Keskuspankki selittää myös, että asiakkaat voivat tietyissä olosuhteissa olla vastuussa enintään 50 euron suuruisista tappioista, jotka johtuvat luvattomista maksuista.

Tätä rajaa ei välttämättä sovelleta, jos todetaan törkeä huolimattomuus tai tahallinen väärinkäytös.

Uusi tuomio vahvistaa eron alkuperäisen hyvityksen saamisen ja sen määrittämisen välillä, onko asiakkaan lopulta vastattava tappiosta.

Se ei tarkoita, että jokaisella, joka menettää rahaa verkkopetoksessa, olisi automaattisesti oikeus pysyvään korvaukseen. Maksut, jotka asiakkaat tietoisesti hyväksyvät, vaikka heidät olisi huijattu, voivat herättää erilaisia oikeudellisia kysymyksiä.

Mitä petoksen uhrien tulisi tehdä?

Banco de Portugal neuvoo kaikkia, jotka havaitsevat luvattoman tapahtuman, ottamaan välittömästi yhteyttä pankkiinsa ja ilmoittamaan tapauksesta.

Asiakkaiden tulisi myös ilmoittaa asiasta poliisille tai muille asianomaisille viranomaisille ja säilyttää tallenteet epäilyttävistä viesteistä, tapahtumista ja pankin kanssa käydystä viestinnästä.

Sovellettavien sääntöjen mukaan luvattomat tapahtumat on yleensä ilmoitettava ilman aiheetonta viivytystä ja 13 kuukauden kuluessa, vaikka epäillyn petoksen ilmoittamisen viivästyminen voi vaikuttaa asiakkaan oikeuksiin.

Sääntelyviranomainen suosittelee myös välttämään odottamattomissa sähköposteissa tai tekstiviesteissä olevia linkkejä sekä olemaan jakamatta verkkopankkisalasanoja tai turvatunnuksia.

EU:n tuomioistuimen asiassa C-70/25 antama tuomio tarjoaa sitovan tulkinnan EU:n lainsäädännöstä kansallisille tuomioistuimille, jotka käsittelevät vastaavia riita-asioita, mukaan lukien Portugalin tuomioistuimissa käsiteltävät asiat.

Aseta The Portugal News ensisijaiseksi uutislähteeksesi Googlessa

GoogleLisää ensisijaiseksi lähteeksi Googlessa