Het Europees Hof van Justitie heeft op 15 oktober 2026 beslist dat banken het geld dat phishingslachtoffers is afgenomen, binnen één werkdag moeten terugbetalen. Dat geldt ook als de bank stelt dat de klant 'grof nalatig' is geweest.
De bank moet het gestolen bedrag eerst aan het slachtoffer teruggeven. Pas daarna kan ze eventueel een vergoeding van de klant eisen. Wil een bank aanvoeren dat de klant grof nalatig was, dan moet ze daarvoor zelf het bewijs leveren.
Daarmee hoeft de terugbetaling niet te wachten op een geschil over het gedrag van de klant. Banken die menen dat de klant een fout heeft gemaakt, kunnen nog steeds een claim indienen, maar moeten het geld dus eerst terugstorten en hun zaak later bewijzen.
