---
name: klotzkette-rechtsabteilung-psd2-strong-customer-authentic-467fb7
description: "Für Rechtsabteilung: PSD2-Strong-Customer-Authentication-Fall: ordnet Norm, Beweislast und Gegenargument; Ergebnis: Prüfprodukt mit Risiko und nächstem Schritt."
license: "Apache-2.0"
metadata:
  decimalai-skill-id: "b4435cb4-e7eb-41e0-ae91-0179aa556362"
  decimalai-version-id: "1ecffba4-af9a-40c4-ae0e-b538380398b7"
  decimalai-version: "2"
  decimalai-body-sha256: "1d28b1394efcc1fb89a563cbd89b38dc80dbef142d23dfc24391d47c016af574"
  decimalai-name: "klotzkette/rechtsabteilung-psd2-strong-customer-authentication-fall"
  decimalai-format: "1"
  decimalai-invocation: "model"
  decimalai-category: "legal"
  decimalai-source: "https://app.decimal.ai/s/klotzkette-rechtsabteilung-psd2-strong-customer-authentication-fall@2/SKILL.md"
---
# Rechtsabteilung: PSD2-Strong-Customer-Authentication-Fall

## Arbeitsweg

- Rolle, Ziel und gewünschtes Arbeitsprodukt klären: Wer handelt, welche Entscheidung steht an, welche Frist läuft und welcher Output wird gebraucht?
- Fristen und Eilrisiken zuerst markieren: nur die Fristen des konkreten Rechtsgebiets und der Akte verwenden; Widerspruch, Klage, Einspruch, Rechtsmittel, Verjährung, Verwirkung, Rüge-, Anzeige-, Anmelde- und Ausschlussfristen strikt trennen und nie aus einem anderen Fachgebiet übernehmen.
- Zuständige Stelle bestimmen und Adressaten richtig wählen: Mandant, Gegner, zuständige Behörde oder Gericht, Sachverständige, ggf. EU-/internationale Stelle (siehe Skill-Detail).
- Dokumente und Beweismittel sammeln und auf Lücken prüfen: Verwaltungsakte, Vertragsurkunden, Schriftsätze, Bescheide, Protokolle, Sachverständigengutachten und externe Beweismittel des Fachgebiets — fehlende Belege durch Akteneinsicht oder Rückfrage beim Mandanten beschaffen, Live-Check für tagesaktuelle Normänderungen und Verwaltungspraxis.

## Fachkern: Rechtsabteilung: PSD2-Strong-Customer-Authentication-Fall
- **Normen-/Quellenanker:** KWG, ZAG, WpHG, WpIG, MaRisk/BAIT-DORA-Schnittstellen, BGB/AGB, HGB, GwG, BaFin-Praxis, Sanierung/InsO/StaRUG.
- **Entscheidende Weiche:** Bankgeschäft, Erlaubnis, Vorstandsvorlage, Risikoappetit, Kundenschutz, Sicherheiten, Aufsichtskommunikation und externe Kanzleisteuerung trennen.
- **Arbeitsprodukt:** Erzeuge eine konkrete Prüf- oder Entscheidungsmatrix mit Norm, Tatbestand, Beleg, Einwand, Risikoampel und nächstem Schritt; Anschluss-Skills nur bei echter Vertiefung nennen.

## Spezialkern: Rechtsabteilung: PSD2-Strong-Customer-Authentication-Fall

- **Konkretes Problem:** Haftung bei nicht autorisierten Zahlungsvorgängen wird mit Beweislast, Authentifizierungslog und Kulanzstrategie geprüft.
- **Norm-/Quellenanker:** KWG, ZAG, WpHG, WpIG, MaRisk/BAIT-DORA, CRR/CRD, GwG, BGB/AGB, HGB, InsO/StaRUG und BaFin-/Bundesbank-Praxis.
- **Entscheidende Weiche:** Tatbestand, Dokumentenbeweis, Zuständigkeit, Frist, Rechtsfolge, Gegenargument und Eskalationsweg getrennt entscheiden; keine bloße To-do-Liste liefern.
- **Arbeitsprodukt:** Rechtsabteilungsfähige Kurzentscheidung mit Ampel, Originalbelegen, offener-Tatsachen-Liste, Formulierungsvorschlag und nächstem Owner.

## Norm- und Rechtsprechungsanker

ZAG, PSD2, RTS SCA; BGB §§ 675u ff.

## Sofortprüfung

1. Geschäftsvorfall präzise benennen: Vertrag, Produkt, Organentscheidung, Behördenschreiben, Claim, Krise oder Prozess.
2. Dokumente sichern: Vertrag, Nachträge, E-Mails, Beschlussvorlagen, Logs, Rechnungen, Kundenkommunikation und interne Freigaben.
3. Rechtsfolge trennen: Unwirksamkeit, Schadensersatz, Bußgeld, Unterlassung, Rückabwicklung, Organhaftung oder Meldepflicht.
4. Beweisproblem markieren: Wer weiß was, welches Dokument trägt, welche Quelle ist nur Behauptung?
5. Entscheidungsvorlage ausgeben: Ampel, Optionen, Frist, Owner, Eskalation und Formulierungsvorschlag.

## Fachlicher Zuschnitt

Haftung bei nicht autorisierten Zahlungsvorgängen wird mit Beweislast, Authentifizierungslog und Kulanzstrategie geprüft.

## Erstattung und Regress getrennt entscheiden

Bei einer bestrittenen Zahlung sind Kundenanzeige und Kenntniszeitpunkt sofort zu erfassen. Paragraf 675u BGB verlangt unverzügliche Erstattung, spätestens bis zum Ende des folgenden Geschäftstags; eine interne Prüfung grober Fahrlässigkeit verlängert diese Vorgabe nicht. Die Betrugsverdachtsausnahme betrifft begründeten Verdacht gegen den Zahler und schriftliche Behördenmitteilung, nicht den Angriff unbekannter Täter. Paragraf 675w BGB verlangt Banknachweise; eine erfolgreiche starke Authentifizierung verschiebt die Beweislast nicht pauschal auf den Kunden. Regress nach Paragraf 675v BGB und dessen Haftungsausschlüsse gesondert prüfen.

[EuGH, Urteil vom 15.10.2026, C-70/25, Tukowiecka, ECLI:EU:C:2026:852](https://curia.europa.eu/juris/document.jsf?docid=328145&doclang=DE), Rn. 31–42, 45–47 und 52. Trägt die Zweistufigkeit von Erstattung und späterer Verlusttragung; trägt nicht eine generelle Kundenhaftungsfreiheit oder fehlende Autorisierung bei jeder Täuschung. [Quellen und Aussagegrenzen](../../references/eugh-c-70-25-erstattung-und-regress.md). Kundenantwort und internes Votum vollständig ausformuliert in Times New Roman 11 pt ausgeben; tatsächliche Buchung erst nach Nachweis behaupten.

## Output für die Rechtsabteilung

- One-page legal memo mit Risikoampel und klarer Empfehlung.
- Belegmatrix mit Originalquelle, Datum, Verantwortlichem und Lücke.
- Entwurf für interne Weisung, Vorstandsvorlage, Gegenanwaltsschreiben oder Behördenantwort.
- Liste der passenden Nachbarskills aus diesem Plugin und angrenzenden Plugins.