Toto rozhodnutí, vydané dne 15. října, objasňuje, jak je třeba uplatňovat evropské předpisy o platbách, a má dopad na banky i majitele účtů v celé Evropské unii, včetně Portugalska.

Podle tohoto rozhodnutí nesmějí finanční instituce zdržovat vrácení peněz pouze proto, že se domnívají, že zákazník dostatečně nechránil své bankovní údaje. Peníze musí být zpravidla vráceny okamžitě, nejpozději však do konce následujícího pracovního dne poté, co se banka dozví o neoprávněné transakci.

Případ má původ v Polsku, kde jedna žena přišla o přibližně 700 eur poté, co se stala obětí podvodu v rámci internetového bankovnictví.

Na internetovém tržišti inzerovala prodej zboží, když jí někdo vydávající se za potenciálního kupce poslal odkaz, údajně za účelem potvrzení nákupu.

Odkaz ji přesměroval na podvodnou webovou stránku, která byla navržena tak, aby připomínala stránku internetového bankovnictví její banky. Po zadání přihlašovacích údajů nevědomky poskytla podvodníkovi přístup k informacím, které mu umožnily převést peníze z jejího účtu.

Žena transakci nahlásila své bance následující den, ale banka jí odmítla vrátit peníze s odůvodněním, že se dopustila hrubé nedbalosti při ochraně svých bezpečnostních údajů.

Proti tomuto rozhodnutí se žena odvolala k soudu, což vedlo polského soudce k tomu, aby požádal Soudní dvůr Evropské unie o vyjasnění povinností banky podle evropského práva.

Banky musí nejprve vrátit peníze

Evropský soud rozhodl, že údajná nedbalost zákazníka nezbavuje banku povinnosti poskytnout okamžitou náhradu za neautorizovanou platbu.

Toto rozhodnutí vykládá směrnici EU o platebních službách, známou jako PSD2, která stanoví pravidla upravující elektronické platby a ochranu spotřebitelů.

Důležité je, že rozsudek odděluje povinnost uhradit zákazníkům škodu od otázky, kdo nese konečnou odpovědnost za finanční ztrátu.

Banky mohou následně usilovat o vrácení peněz, pokud prokáží, že zákazník jednal podvodně nebo úmyslně, případně z hrubé nedbalosti nesplnil své bezpečnostní povinnosti.

Důkazní břemeno ohledně hrubé nedbalosti leží na finanční instituci.

Existuje také výjimka z požadavku na okamžitou náhradu v případě, že banka má důvodné podezření, že se zákazník osobně dopustil podvodu, a nahlásí toto podezření příslušnému vnitrostátnímu orgánu.

Pouhé tvrzení, že někdo zacházel nedbale se svým heslem nebo bankovními údaji, nestačí k odůvodnění zadržení počáteční náhrady.

Co to znamená pro zákazníky v Portugalsku?

Toto rozhodnutí je pro portugalské bankovní zákazníky důležité, protože objasňuje, jak musí vnitrostátní soudy vykládat stávající evropské právní předpisy v oblasti plateb.

Banco de Portugal již ve svých oficiálních pokynech pro spotřebitele uvádí, že banky musí zákazníkům prozatímně uhradit údajně neoprávněné transakce do konce následujícího pracovního dne, s výjimkou případů podezření na podvod ze strany zákazníka.

Centrální banka rovněž vysvětluje, že zákazníci mohou za určitých okolností nést odpovědnost za ztráty až do výše 50 EUR vyplývající z neautorizovaných plateb.

Tento limit se nemusí nutně uplatnit v případě, že je prokázána hrubá nedbalost nebo úmyslné protiprávní jednání.

Nový rozsudek zdůrazňuje rozdíl mezi obdržením počáteční náhrady a rozhodnutím o tom, zda musí zákazník nakonec nést ztrátu.

To neznamená, že každá osoba, která přijde o peníze v důsledku online podvodu, má automaticky nárok na trvalou náhradu. Platby, které zákazníci vědomě autorizují, i když byli podvedeni, mohou vyvolávat různé právní otázky.

Co by měly oběti podvodů dělat?

Banco de Portugal doporučuje každému, kdo zjistí neoprávněnou transakci, aby se neprodleně obrátil na svou banku a nahlásil tento incident.

Zákazníci by také měli informovat policii nebo jiné příslušné orgány a uchovat si záznamy o podezřelých zprávách, transakcích a komunikaci se svou bankou.

Podle platných pravidel musí být neautorizované transakce obecně nahlášeny bez zbytečného odkladu a nejpozději do 13 měsíců, ačkoli odklad nahlášení podezření na podvod může mít dopad na práva zákazníka.

Regulační orgán rovněž doporučuje vyhýbat se odkazům obdrženým prostřednictvím neočekávaných e-mailů nebo textových zpráv a nikdy nesdílet hesla k internetovému bankovnictví ani bezpečnostní přihlašovací údaje.

Rozsudek Soudního dvora Evropské unie (CJEU) vydaný ve věci C-70/25 poskytuje závazný výklad práva EU pro vnitrostátní soudy, které se zabývají srovnatelnými spory, včetně těch, které jsou projednávány před portugalskými soudy.

Nastavte The Portugal News jako svuj preferovany zdroj zprav na Googlu

GooglePridat jako preferovany zdroj na Googlu