Banken sier «du godkjente selv» — hvem må bevise hva?

Hovedregelen: banken har bevisbyrden ved uautorisert betaling

Når en kunde bestrider at hun eller han har godkjent en betaling, er det banken som må sannsynliggjøre at transaksjonen er korrekt registrert og bekreftet i systemene sine. Dette bevisbyrdeprinsippet er en viktig forbrukerbeskyttelse, fordi det ellers ville vært nesten umulig for en vanlig kunde å motbevise at et digitalt system har fungert som det skal, uten selv å ha innsyn i den tekniske infrastrukturen. Banken kan likevel snu bevisbildet i sin favør hvis den kan vise til en sammenhengende og plausibel logg som støtter at godkjenningen kom fra Williams egen enhet og egen BankID-app, og at ingenting i sakens øvrige opplysninger tyder på at noen andre satt med tilgang på tidspunktet. Prinsippet gjelder likt for alle typer betalingsinstrumenter, enten det dreier seg om et fysisk kort, en app eller en nettbankinnlogging, og William trenger ikke selv bevise nøyaktig hvordan svindleren fikk tak i det som ble brukt. Det holder at han sannsynliggjør at han ikke selv har godkjent transaksjonen, og at bankens forklaring har svakheter eller mangler som gjør den mindre troverdig enn den først fremstår. Dette skiller seg fra tilfeller der kunden selv har blitt lurt til å godkjenne overføringen, siden bevisbyrden da ligger helt annerledes.

Hva bankens logger faktisk kan vise

En transaksjonslogg viser normalt tidspunkt, hvilken enhet som ble brukt, IP-adresse og hvilken metode for autentisering som ble godkjent i det aktuelle øyeblikket. Det viser derimot ikke, i seg selv, hvem som fysisk satt og trykket på knappene. Har William mistet kontrollen over mobilnummeret sitt kort tid før hendelsen, blitt utsatt for phishing gjennom en falsk melding fra «banken», eller opplevde han annen mistenkelig aktivitet på telefonen rundt samme tidspunkt, er dette relevante opplysninger som svekker bankens logg som avgjørende bevis for at nettopp han trykket godkjenn. Motsatt vil en logg som viser vanlig bruksmønster, for eksempel samme geografiske område og samme type enhet som William pleier å bruke til daglig, styrke bankens sak betydelig i nemndas øyne. Har svindleren derimot brukt en helt ny enhet eller logget inn fra et annet land enn William normalt oppholder seg i, er dette et moment som taler sterkt i Williams favør, siden det er vanskelig å forklare med noe annet enn at noen andre har fått tak i tilgangen hans.

Hva Finansklagenemnda krever av dokumentasjon

Havner saken hos Finansklagenemnda, vil nemnda gjennomgå både bankens tekniske logger og kundens egen forklaring om hva som skjedde før og etter transaksjonen fant sted. William bør derfor dokumentere alt han kan så tidlig som mulig: skjermbilder av mistenkelige meldinger eller e-poster, politianmeldelsen, tidspunktet han oppdaget og meldte fra om forholdet, og eventuell skriftlig kommunikasjon med banken underveis. En forklaring som henger godt sammen i tid og innhold, veier tungt opp mot en bank som bare viser til at systemet «fungerte som det skulle», uten selv å kunne forklare hvordan svindleren skal ha fått tak i koden eller enheten. Nemnda legger også vekt på om William har opptrådt konsekvent underveis, for eksempel ved at han meldte fra så snart han oppdaget transaksjonen og ikke ventet unødvendig lenge før han tok kontakt med banken.

Frister du må huske i en slik sak

Du plikter å varsle banken uten ugrunnet opphold etter at du oppdaget eller burde ha oppdaget den ukjente transaksjonen, og du bør uansett ikke vente lenger enn nødvendig med å melde fra skriftlig. Har du oversett flere gamle transaksjoner du først oppdager langt senere, gjelder det en ytre frist på tretten måneder etter belastningstidspunktet for i det hele tatt å kunne kreve noe tilbake. Meld derfor fra så snart mistanken oppstår, fremfor å vente til du har full oversikt over alt som kan ha skjedd. Går fristen ut uten at du har varslet, mister du som hovedregel muligheten til å kreve pengene tilbake i det hele tatt, uansett hvor klart det senere skulle vise seg at transaksjonen var uautorisert. Sett derfor gjerne av tid til å gå gjennom kontoutskriftene dine jevnlig, i alle fall noen ganger i året, slik at gamle, ukjente trekk ikke blir liggende uoppdaget helt til fristen har løpt ut.

Når bør du bruke advokat, og hva koster det

Klage til Finansklagenemnda er gratis og krever ikke advokat, og de aller fleste bevisbyrdesaker om en enkeltstående uautorisert betaling kan William føre helt selv med god dokumentasjon. Er beløpet stort, er bankens loggmateriale teknisk komplisert å tolke, eller går saken videre til domstolene fordi banken ikke retter seg etter en uttalelse i Williams favør, bør han vurdere advokat. Følger ikke banken en nemndsuttalelse som går i kundens favør, må banken normalt dekke sakskostnadene i en etterfølgende rettssak om samme forhold, noe som gjør terskelen lavere for å faktisk gå videre med saken.

Kort oppsummert

• Det er banken, ikke kunden, som må bevise at en omstridt betaling faktisk er korrekt godkjent.
• En teknisk logg viser hvilken enhet og kode som ble brukt, men ikke automatisk hvem som fysisk styrte den.
• Omstendigheter som mistet mobil, phishing eller uvanlig aktivitet svekker bankens bevis for at du selv godkjente.
• Varsle uten ugrunnet opphold, og husk at fristen for å kreve noe tilbake uansett er tretten måneder.
• Klage til Finansklagenemnda er gratis og advokatfri i de fleste saker, men kan lønne seg ved store eller kompliserte beløp.