La Corte di Giustizia dell’Unione Europea (CGUE) ha confermato che, in caso di truffa online, la banca è obbligata a rimborsare immediatamente il cliente, senza attendere una valutazione preliminare della responsabilità dell’utente. Solo successivamente può richiedere il rimborso al cliente, dimostrando dolo o negligenza grave, come previsto dagli articoli 73 e 74 della direttiva PSD2.
Il caso pratico che ha portato alla sentenza
Una cliente di una banca polacca è stata ingannata da un cybercriminale che, fingendosi acquirente di un oggetto su una piattaforma di e‑commerce, le ha inviato un link fraudolento. Il link reindirizzava a un sito che imitava quello della banca, inducendo la vittima a inserire le credenziali di accesso e il codice di autenticazione a due fattori. Il truffatore ha così sottratto circa 700 euro dal conto della cliente.
Il giorno successivo la cliente ha segnalato l’operazione alla banca, la quale ha rifiutato il rimborso sostenendo che la cliente avesse commesso una “negligenza grave” non avendo protetto adeguatamente le proprie credenziali. La cliente ha quindi rivolto la questione al tribunale polacco, che ha chiesto un’interpretazione alla CGUE della PSD2.
Interpretazione della PSD2 da parte della CGUE
La CGUE ha stabilito che l’articolo 73 della PSD2 impone alla banca il rimborso immediato, entro il giorno lavorativo successivo alla segnalazione, di qualsiasi pagamento non autorizzato. L’unica eccezione è il sospetto fondato di frode commessa dal cliente, ma in tal caso il prestatore deve comunicare per iscritto i motivi all’autorità nazionale competente.
Il giudice ha precisato che l’eventuale accusa di negligenza grave da parte del cliente non esclude l’obbligo di rimborso immediato. Solo in una fase successiva la banca può richiedere al cliente il rimborso, ma deve dimostrare concretamente il dolo o la negligenza grave, come previsto dall’articolo 74.
Conseguenze per le banche e per i consumatori
- Le banche devono adottare procedure di rimborso rapido, entro 24 ore dalla segnalazione.
- Qualora la banca sospetti una colpa del cliente, deve fornire una motivazione scritta all’autorità nazionale.
- Il cliente può presentare reclamo entro 13 mesi dalla data del pagamento non autorizzato.
- In caso di mancato rimborso, è possibile rivolgersi all’Arbitro Bancario Finanziario (costo 20 euro), anche se le decisioni non sono vincolanti.
Questa interpretazione rafforza la protezione dei consumatori, evitando che debbano sostenere costi legali per far valere un diritto già previsto dalla normativa europea.
Procedura di reclamo e ricorso
Se la banca non ottempera all’obbligo di rimborso, il cliente può:
- Presentare un reclamo formale alla banca entro 13 mesi dalla scoperta del pagamento non autorizzato.
- Rivolgersi all’Arbitro Bancario Finanziario, pagando una tassa di 20 euro.
- Nel caso in cui l’Arbitro non emetta una decisione vincolante, avviare un procedimento legale presso i tribunali competenti.
La sentenza della CGUE sottolinea che il modello di rimborso immediato è essenziale per garantire un elevato livello di protezione dei consumatori, riducendo al minimo i danni economici e le difficoltà pratiche derivanti dalle frodi online.
Implicazioni per il futuro dei pagamenti digitali
Il provvedimento della CGUE impone alle banche di rivedere i propri processi di gestione delle frodi, investendo in sistemi di rilevamento più efficaci e in una comunicazione trasparente con i clienti. Inoltre, la decisione incoraggia le autorità nazionali a monitorare più attentamente la conformità delle istituzioni finanziarie alla PSD2.
In sintesi, la sentenza stabilisce un principio chiaro: la responsabilità primaria di proteggere il consumatore spetta alla banca, che deve agire con prontezza e trasparenza. Solo in caso di dimostrazione concreta di colpa grave del cliente, la banca può rivalersi, evitando così ulteriori oneri per il consumatore vittima di una truffa.