Beslutet, som meddelades den 15 oktober, klargör hur de europeiska betalningsreglerna ska tillämpas och får konsekvenser för banker och kontoinnehavare i hela Europeiska unionen, inklusive Portugal.

Enligt domen får finansinstitut inte fördröja återbetalningen enbart på grund av att de anser att en kund inte har skyddat sina bankuppgifter. Pengarna måste normalt återbetalas omedelbart, och senast vid utgången av den följande bankdagen efter det att banken fått kännedom om den obehöriga transaktionen.

Fallet har sitt ursprung i Polen, där en kvinna förlorade cirka 700 euro efter att ha blivit offer för ett bedrägeri via internetbanken.

Hon hade lagt ut en annons om en vara till försäljning på en internetmarknadsplats när någon som utgav sig för att vara en potentiell köpare skickade henne en länk, förmodligen för att bekräfta köpet.

Länken ledde henne till en bedräglig webbplats som var utformad för att likna hennes banks nätbanksida. Efter att ha angett sina inloggningsuppgifter gav hon utan att veta om det bedragaren tillgång till information som gjorde det möjligt att överföra pengar från hennes konto.

Kvinnan anmälde transaktionen till sin bank dagen därpå, men banken vägrade att återbetala henne och hävdade att hon hade varit grovt försumlig när det gällde att skydda sina inloggningsuppgifter.

Hon överklagade beslutet i domstol, vilket ledde till att en polsk domare begärde ett förtydligande från EU-domstolen om bankens skyldigheter enligt EU-rätten.

Bankerna måste återbetala först

EU-domstolen fastslog att en kunds påstådda vårdslöshet inte upphäver bankens skyldighet att omedelbart återbetala en obehörig betalning.

Beslutet tolkar EU:s betaltjänstdirektiv, känt som PSD2, som fastställer regler för elektroniska betalningar och konsumentskydd.

Viktigt är att domen skiljer på skyldigheten att ersätta kunderna och frågan om vem som i slutändan är ansvarig för den ekonomiska förlusten.

Bankerna kan därefter försöka återkräva pengarna om de kan styrka att kunden agerat bedrägligt eller avsiktligt eller genom grov vårdslöshet underlåtit att uppfylla sina säkerhetsskyldigheter.

Ansvaret för att bevisa grov vårdslöshet åligger det finansiella institutet.

Det finns också ett undantag från kravet på omedelbar återbetalning om en bank har rimliga skäl att misstänka att kunden personligen begått bedrägeri och anmäler dessa misstankar till den behöriga nationella myndigheten.

Att bara hävda att någon har varit slarvig med sitt lösenord eller sina bankuppgifter räcker inte för att motivera att den initiala återbetalningen hålls inne.

Vad innebär detta för kunder i Portugal?

Domen är relevant för portugisiska bankkunder eftersom den klargör hur befintlig europeisk betalningslagstiftning ska tolkas av nationella domstolar.

Banco de Portugal anger redan i sin officiella konsumentvägledning att banker provisoriskt måste ersätta kunder för påstått obehöriga transaktioner senast vid slutet av följande arbetsdag, med undantag för fall där det föreligger misstankar om bedrägeri från kundens sida.

Centralbanken förklarar också att kunder under vissa omständigheter kan hållas ansvariga för förluster på upp till 50 euro till följd av obehöriga betalningar.

Denna gräns gäller inte nödvändigtvis om grov vårdslöshet eller uppsåtligt felaktigt agerande kan fastställas.

Den nya domen förstärker distinktionen mellan att erhålla en initial återbetalning och att avgöra om kunden i slutändan måste bära förlusten.

Det innebär inte att varje person som förlorar pengar till följd av ett nätbedrägeri automatiskt har rätt till permanent ersättning. Betalningar som kunderna medvetet godkänner, även efter att ha blivit lurade, kan ge upphov till andra rättsliga frågor.

Vad bör bedrägerioffer göra?

Banco de Portugal rekommenderar alla som upptäcker en obehörig transaktion att omedelbart kontakta sin bank och anmäla händelsen.

Kunderna bör också anmäla händelsen till polisen eller andra berörda myndigheter och spara bevis på misstänkta meddelanden, transaktioner och kommunikation med sin bank.

Enligt gällande regler måste obehöriga transaktioner i allmänhet anmälas utan onödigt dröjsmål och inom 13 månader, även om det kan påverka kundens rättigheter att vänta med att anmäla misstänkt bedrägeri.

Tillsynsmyndigheten rekommenderar också att man undviker länkar som man får via oväntade e-postmeddelanden eller sms och att man aldrig delar lösenord till internetbanken eller säkerhetsuppgifter.

EU-domstolens dom, som meddelades i mål C-70/25, ger en bindande tolkning av EU-rätten för nationella domstolar som handlägger liknande tvister, inklusive sådana som väcks vid portugisiska domstolar

Ange The Portugal News som din föredragna nyhetskälla på Google

GoogleLägg till som föredragen källa på Google