Gefälschte Zahlungsanweisung: Handwerk (Elektro, Sanitär, Schreinerei, Maler), Deutschland
Ein Handwerksbetrieb verschickte Teil- und Schlussrechnungen als PDF per E-Mail; bei der Schlussrechnung über 15'000 Euro änderten Unbekannte die Kontodaten, und die Kundin zahlte an Dritte.
- Schadenfall · Datum unbekannt · Schleswig-Holstein, Deutschland
- Beleg: von Behörde bestätigt
- Gefälschte Zahlungsanweisung
Stand
Auf dieser Seite
Was passiert ist
Das OLG Schleswig entschied am 18.12.2024 (12 U 9/24), dass die Kundin nicht nochmals zahlen muss: Ihr steht Schadenersatz nach Art. 82 DSGVO zu, weil der Betrieb ohne Ende-zu-Ende-Verschlüsselung versandt hatte. Der Betrieb bleibt so auf seinem Werklohn sitzen.
- Betroffen
- Unternehmen (anonym)
- Schaden
- 15'000 EUR (Werklohn verloren)
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- nicht bekannt / nicht bekannt
- Daten betroffen
- true
- Konkurs
- nein
- Einfallstor
- Schlussrechnung als PDF per E-Mail, auf dem Übertragungsweg manipuliert
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Betrug mit gefälschten Anweisungen
Fake President, umgeleitete Zahlung, gefälschte Rechnung
Meist mit Zusatz 5 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Ansprüche Dritter nach Datenleck
Haftpflicht bei Datenschutzverletzung und Netzwerksicherheit
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Wer Rechnungen mit Bankdaten per Mail verschickt, kann laut diesem Urteil für Manipulationen haften; verschlüsselter Versand oder Portale senken das Risiko.
Quellen
- Unternehmer bleibt auf Schaden sitzen (OLG Schleswig, Urteil vom 18.12.2024 – 12 U 9/24) (öffnet ein neues Fenster) beck-aktuell · 2025-02-07
«Gerade bei sensiblen oder persönlichen Inhalten komme nur eine Ende-zu-Ende-Verschlüsselung in Betracht»