EU-tuomioistuin antoi lokakuun puolivälissä 2026 ratkaisun, joka parantaa verkkohuijausten uhrien asemaa. Asian numero on C-70/25. Tuomioistuimen mukaan pankin on palautettava luvattoman maksun määrä asiakkaalle heti. Näin on silloin, kun pankki pitää asiakasta törkeän huolimattomana.
Rahat on palautettava viimeistään seuraavan pankkipäivän päättyessä. Edellytyksenä on, että asiakas ilmoittaa asiasta pankille viipymättä.
Poikkeuksia on vain yksi. Pankki voi kieltäytyä palautuksesta, jos sillä on perusteltu syy epäillä asiakkaan itse tehneen petoksen. Syyt on ilmoitettava kirjallisesti kansalliselle viranomaiselle. Pelkkä epäily törkeästä huolimattomuudesta ei riitä kieltäytymiseen.
Pankki voi vaatia rahoja asiakkaalta takaisin myöhemmin. Silloin sen on osoitettava, että tappio johtui asiakkaan tahallisuudesta tai törkeästä huolimattomuudesta. Ratkaisu kääntää tavanomaisen järjestyksen: ensin maksaa pankki ja vasta sen jälkeen mahdollisesti asiakas.
Oikeusjuttu koski puolalaisen pankin asiakasta, joka joutui tietojenkalastelun uhriksi. Kysymys tuli EU-tuomioistuimen ratkaistavaksi Puolan tuomioistuimelta. Ratkaisu perustuu EU:n maksupalveludirektiiviin.
