Solaris: Verbraucherschützer klagen erneut gegen Berliner Fintech

Die Verbraucherzentrale Baden-Württemberg hat eine weitere Unterlassungsklage gegen das Berliner Fintech Solaris eingereicht. Im Mittelpunkt steht erneut der Fall eines ADAC-Kreditkartenkunden. Mit der Kreditkarte eines Kunden wurde Ende Januar eine Summe bezahlt, die dieser aber laut den Verbraucherschützern nicht autorisiert hatte. Solaris fordere nun, dass der Kunde diesen Betrag begleiche, da das Fintech Anhaltspunkte für ein „grob fahrlässiges Verhalten“ des Kunden habe, konkretisiere diese aber nicht, sagte Niels Nauhauser von der Verbraucherzentrale Baden-Württemberg dem Handelsblatt. Zudem sei die Karte gesperrt worden. Die Verbraucherzentrale fordert nun von Solaris, das Geld nicht weiter zurückzufordern. „Grundsätzlich haften Verbraucher nicht für Zahlungen, die sie nicht genehmigt haben“, sagte Nauhauser. Sei die Genehmigung strittig, könne die Bank die verfügten Beträge nur verlangen, wenn sie dem Kunden grobe Fahrlässigkeit nachweisen könne. Ziel der Klage sei es, dass Finanzinstitute dies in Einzelfälle auch täten. ADAC-Kreditkartenkunden waren zu Jahresbeginn in den Fokus von Betrügern geraten: Von Januar bis Frühjahr gab es ein massives Aufkommen an Cyberangriffen. Die Betrüger versuchten, über gefälschte Webseiten, SMS, Anrufe und E-Mails an sensible Kundeninformationen wie etwa Zugangsdaten zu gelangen. Insgesamt sollen etwa 1000 Kunden Opfer von Cyberangriffen geworden sein. Anfang Mai reichte die Verbraucherzentrale Baden-Württemberg eine erste Unterlassungsklage gegen Solaris ein. „In beiden Verfahren geht es darum, dass nicht autorisierte Belastungen erfolgten, die Solaris nicht erläutert, warum und wo die grob fahrlässige Pflichtverletzung zu sehen ist, und gleichwohl vom Verbraucher ein Ausgleich der Belastung gefordert wird“, sagte Nauhauser. Im zweiten Fall mit dem Hinweis, dass die Kreditkarte bis zum Ausgleich gesperrt sei. Ein Solaris-Sprecher teilte nun wie auch schon bei der ersten Klage mit: „Der Schutz der Kundinnen und Kunden vor digitalem Betrug ist ein zentrales Anliegen für Solaris.“ Die Bank investiere kontinuierlich in die Sicherheit der Systeme und entwickle neue Maßnahmen, um Missbrauch durch Phishing, Social Engineering und andere Betrugsversuche zu verhindern. „Dabei ist entscheidend: Viele Angriffe erfolgen über täuschend echt gestaltete externe Kanäle, um Kundendaten abzugreifen“, sagte der Sprecher weiter. Deshalb setze Solaris neben technischen Lösungen auch auf intensive Aufklärung und Sensibilisierung der Kunden. „Wir kennen nur die kurze Veröffentlichung online“, sagte der Sprecher. Die Klage selbst sei noch nicht zugestellt worden, „sodass wir hierzu keine Stellung nehmen können“, so der Sprecher weiter. Mit dem ADAC hatte Solaris im September 2022 einen Zehnjahresvertrag über die Verwaltung der Kreditkarten geschlossen, wofür zuvor die Landesbank Berlin (LBB) verantwortlich gewesen war. Der Abschluss verzögerte sich allerdings, weil die regulatorischen Vorschriften vorsahen, dass Solaris zusätzliches Eigenkapital für die Übernahme der Verträge benötigt. Mit dem Portfolio verbunden waren zu diesem Zeitpunkt Kredite mit einem Volumen von mehr als 500 Millionen Euro. Ende September 2024 schloss das Unternehmen die Migration der ADAC-Kreditkartenkunden ab. Die Zahl beträgt laut dem ADAC-SE-Sprecher nach wie vor etwa 1,1 Millionen – trotz der Cyberangriffe und des Aufnahmestopps von Neukunden. Im Rahmen der Migration von der LBB zu Solaris wurde das Neukundengeschäft damals ausgesetzt. „Der Fokus nach der Migration lag auf den Bestandskunden“, sagte der Solaris-Sprecher. Ursprünglich sollte die Aufnahme neuer Kunden Anfang 2025 wieder starten. Doch der Plan wurde aufgrund der Attacken verworfen. Sowohl Solaris als auch der ADAC gehen nun davon aus, dass sie das Neukundengeschäft in diesem Jahr aufnehmen werden. Um dem erhöhten Beschwerdeaufkommen durch die Cyberangriffe gerecht zu werden, schaltete der ADAC ab Februar eine Taskforce ein, die Solaris beim Service unterstützt. „Die Vehemenz der kriminellen Attacken hat unseren Partner an die Grenze seiner Möglichkeiten gebracht und durch die Komplexität der Attacken so auch Defizite im Service und insbesondere bei der Bearbeitungszeit sichtbar werden lassen“, sagte der ADAC-SE-Sprecher nun. Die Taskforce ist bis heute aktiv. Angesichts des „Rückgangs neuer Angriffe und der stabilisierten Lage“ geht Solaris laut einem Sprecher nun schrittweise in den Regelbetrieb über. Die Anzahl gemeldeter Betrugsverdachtsfälle bewege sich inzwischen auf „marktüblichem Niveau“. Ein Großteil der etwa 1000 Betrugsverdachtsfälle sei abgearbeitet. „Die Zahl unbearbeiteter Fälle aus der Phishing-Welle zu Jahresbeginn ist mittlerweile auf Einzelfälle zurückgegangen“, sagte der Solaris-Sprecher. Mehr: Betrug mit ADAC-Kreditkarten – Verbraucherschützer reichen Klage gegen Solaris ein