Kontensperrungen, Kündigungen, Überweisungsblockaden ohne Erklärung – wo Banken rechtlich zu weit gehen und DSGVO-Rechte systematisch unterlaufen!
„Was ist ein größeres Verbrechen, eine Bank auszurauben oder eine zu gründen?“
(Bertolt Brecht)
Wenn Risikomanagement zum rechtsfreien Raum wird
Kontosperrungen und Transaktionsblockaden gehören inzwischen zum Alltag vieler Privat- und Geschäftskunden. Banken verweisen dabei regelmäßig auf Geldwäscheprävention, interne Risikomodelle oder regulatorische Pflichten.
Rein rechtlich ist eine Kontokündigung oder temporäre Sperre in vielen Fällen zulässig, aber nicht grenzenlos.
Wir erklären, weshalb durch KI-gestützte Risikoanalysen zunehmend Banken den Zugang zu Konten sperren oder kündigen. Das Bankengesetz räumt Kreditinstituten hierfür erhebliche Spielräume ein. Was jedoch häufig verschwiegen wird, ist das korrespondierende Recht der Kunden auf Auskunft.
Denn Kunden haben sehr wohl einen Anspruch darauf, die tatsächlichen Hintergründe zu erfahren, wenn personenbezogene Daten verarbeitet und bewertet werden.
Doch immer häufiger zeigt sich ein problematisches Muster:
Banken nutzen AML-Argumente, um sich jeder inhaltlichen Auskunft zu entziehen – selbst dann, wenn Kunden oder Zahlungsempfänger nachweislich nichts Unrechtmäßiges getan haben.
An diesem Punkt wird aus Risikomanagement ein rechtsstaatliches Problem.
K
Kündigungsrecht ja – Informationsverweigerung nein
Unstrittig ist:
Banken dürfen Geschäftsbeziehungen beenden, wenn sie ihre Risikotoleranz überschritten sehen. Sie müssen ihre internen Modelle nicht offenlegen und keine detaillierte Verdachtsbegründung liefern, die Ermittlungen gefährden könnte.
Was jedoch nicht zulässig ist, ist die vollständige Abschottung gegenüber Betroffenen, wenn personenbezogene Daten verarbeitet, bewertet oder weitergegeben werden.
Denn genau hier greift europäisches Datenschutzrecht.
DSGVO als Grenze bankinterner Macht
Die Datenschutz-Grundverordnung ist kein „Kundenservicegesetz“, sondern ein Instrument des Grundrechtsschutzes.
Art. 15 DSGVO gibt betroffenen Personen einen klaren Anspruch auf Auskunft darüber,
- ob personenbezogene Daten verarbeitet werden,
- welche Daten das sind,
- wie sie bewertet oder klassifiziert wurden,
- an wen sie übermittelt wurden,
- und auf eine vollständige Kopie dieser Daten.
Dieser Anspruch besteht auch gegenüber Banken – und auch im AML- und Fraud-Kontext.
Die Verarbeitung von Risiko-, Scoring- oder Betrugsbewertungen ist kein datenschutzfreier Raum.
Der kritische Punkt: „Möglicher Betrug“ ohne Begründung
Besonders problematisch wird es, wenn Banken nicht nur intern Risiken bewerten, sondern:
- Zahlungsempfänger als „verdächtig“ oder „möglicher Betrug“ klassifizieren,
- Überweisungen blockieren,
- und diese Einstufung gegenüber Dritten faktisch wirksam wird,
ohne dem Betroffenen auch nur mitzuteilen, auf welcher Tatsachengrundlage dies geschieht.
In solchen Fällen geht es nicht mehr um Prävention, sondern um reputationsrelevante Datenverarbeitung.
Eine derartige Klassifizierung ist:
- personenbezogen,
- potenziell rufschädigend,
- wirtschaftlich nachteilig,
- und damit vollständig vom Anwendungsbereich der DSGVO erfasst.
Wer hier jede Auskunft verweigert, riskiert einen Verstoß gegen:
- Art. 5 DSGVO (Rechtmäßigkeit, Transparenz, Richtigkeit),
- Art. 15 DSGVO (Auskunft),
- und gegebenenfalls Art. 16 DSGVO (Berichtigung).
Dokumentierte Fallbeispiele aus der Praxis
Dass es sich bei diesen Problemen nicht um theoretische Grenzfälle handelt, zeigen konkret dokumentierte Vorgänge aus der Praxis.
Im Fall der SEB Pank AS wurde eine beauftragte Überweisung eines Kunden blockiert, nachdem der Zahlungsempfänger bankintern als „möglicher Betrugsfall“ eingestuft worden war.
Eine nachvollziehbare Begründung oder Offenlegung der zugrunde liegenden personenbezogenen Bewertungen wurde verweigert – unter pauschaler Berufung auf Bankgeheimnis und interne Compliance-Vorgaben.
Der Vorgang ist behördlich dokumentiert und Gegenstand eines datenschutzrechtlichen Prüfverfahrens.
Ein weiteres, besonders relevantes Beispiel betrifft den Zahlungsdienstleister WISE.
Hier liegt bereits ein rechtskräftiges, EU-weit maßgebliches Urteil des Europäischen Gerichtshofs vor, das klarstellt, dass auch im Finanz- und Risikokontext personenbezogene Bewertungen, Scoring-Informationen und Klassifizierungen dem Auskunftsanspruch nach Art. 15 DSGVO unterliegen.
Der Gerichtshof hat ausdrücklich entschieden, dass sich Zahlungsdienstleister weder auf Geschäfts- noch auf Bankgeheimnisse berufen dürfen, um betroffenen Personen jede Einsicht in ihre eigenen Daten zu verweigern.
Beide Fälle zeigen dasselbe strukturelle Muster:
Wo Banken interne Risikoentscheidungen mit faktischer Außenwirkung treffen, diese aber zugleich jeder Transparenz entziehen, geraten sie in einen klaren Konflikt mit europäischem Datenschutzrecht.
Das Bankgeheimnis als Schutzschild – rechtlich unhaltbar
In der Praxis berufen sich Banken regelmäßig pauschal auf das Bankgeheimnis. Diese Argumentation ist juristisch nicht haltbar.
Das Bankgeheimnis schützt:
- Geschäftsgeheimnisse,
- interne Abläufe,
- sensible Drittinformationen.
Es schützt nicht davor,
- betroffenen Personen ihre eigenen personenbezogenen Daten vorzuenthalten,
- oder ihnen die Existenz und Weitergabe negativer Bewertungen zu verschweigen.
Die Rechtsprechung ist hier eindeutig:
Eine vollständige Auskunftsverweigerung ist unzulässig.
Zulässig wäre allenfalls:
- eine eingeschränkte,
- abstrahierte,
- oder teilweise geschwärzte Auskunft.
Nicht zulässig ist das vollständige Schweigen.
Wenn Banken faktisch zu Richter und Ankläger werden
Das strukturelle Problem geht über den Einzelfall hinaus.
Banken treffen zunehmend Entscheidungen mit quasi-hoheitlicher Wirkung:
- Sie verhindern Zahlungsflüsse,
- sie stigmatisieren Marktteilnehmer,
- sie entziehen Unternehmen faktisch die wirtschaftliche Handlungsfähigkeit,
ohne Begründung, ohne Akteneinsicht und ohne effektiven Rechtsbehelf.
Damit verschiebt sich ein zentrales rechtsstaatliches Prinzip:
Die Kontrolle über Verdachtsbewertungen liegt nicht mehr bei Gerichten oder Behörden, sondern bei privaten Akteuren – ohne ausreichende Transparenzpflicht.
Infobox: Rechtsprechung – EuGH / HG Wien
Europäischer Gerichtshof (EuGH)
Der Gerichtshof hat klargestellt, dass der Auskunftsanspruch nach Art. 15 DSGVO auch Bewertungen, Scorings und Risikoklassifizierungen umfasst.
Geschäfts- oder Bankgeheimnisse dürfen das Auskunftsrecht nicht vollständig ausschließen, sondern allenfalls zu inhaltlich begrenzten oder geschwärzten Auskünften führen.
Handelsgericht Wien (HG Wien)
Das Handelsgericht Wien hat diese Linie in mehreren Entscheidungen bestätigt und betont, dass Banken bei personenbezogenen Risikobewertungen mit Außenwirkung nicht jede Transparenz verweigern dürfen.
Interne Compliance-Erwägungen begründen keinen rechtsfreien Raum.
Fazit: AML darf kein rechtsfreier Raum sein
Geldwäscheprävention ist notwendig und wichtig.
Sie rechtfertigt jedoch keine pauschale Entziehung von Grundrechten.
Die Linie ist klar:
Banken dürfen Risiken managen.
Sie dürfen aber nicht ohne Transparenz, ohne Auskunft und ohne tragfähige Rechtsgrundlage über wirtschaftliche Existenzen entscheiden.
Wo Banken beginnen, berechtigte Auskunftsansprüche systematisch zu verweigern, verlassen sie den Boden des Rechts – und überschreiten eine Grenze, die der europäische Gesetzgeber bewusst gezogen hat.
Hinweis:
Dieser Beitrag stellt eine journalistische Analyse dar. Er basiert auf öffentlich zugänglichen Quellen. Es handelt sich nicht um eine rechtliche Bewertung oder Finanzberatung. Alle Einschätzungen sind nach bestem Wissen recherchiert und als Meinung im Sinne von Art. 10 EMRK / Art. 5 GG gekennzeichnet. Gegendarstellungen werden gemäß § 56 RStV berücksichtigt.
Quellen:
Europäischer Gerichtshof (EuGH)
Rechtsprechung zu Art. 15 DSGVO (Auskunftsanspruch, u. a. EuGH, Rs. C-487/21).
Handelsgericht Wien (HG Wien)
Mehrere Entscheidungen zur Transparenzpflicht von Banken bei personenbezogenen Risikobewertungen mit Außenwirkung.
Kernaussage: Interne Compliance- oder AML-Erwägungen begründen keinen rechtsfreien Raum und rechtfertigen keine vollständige Auskunftsverweigerung.
Hinterlasse einen Kommentar
An der Diskussion beteiligen?Hinterlasse uns deinen Kommentar!