5 a kap. Obehöriga transaktioner

Har det genomförts en obehörig transaktion från en kontohavares konto, ska kontohavarens betaltjänstleverantör återställa kontot till den ställning som det skulle ha haft om transaktionen inte hade genomförts, om inte annat följer av 2-6 §§. Återställandet ska ske omedelbart och senast i slutet av den bankdag som inträffar efter det att betaltjänstleverantören har fått kännedom om transaktionen. Om det finns anledning att misstänka att transaktionen är behörig, har betaltjänstleverantören dock rätt till en skälig tid för att undersöka saken. Valuteringsdagen ska bestämmas till senast den dag då beloppet debiterades. Om kontot inte återställs omedelbart eller senast i slutet av den bankdag som inträffar efter det att betaltjänstleverantören har fått kännedom om transaktionen, ska leverantören skriftligen underrätta Finansinspektionen om anledningen. Den kontoförvaltande betaltjänstleverantören ska återställa kontot, även om den obehöriga transaktionen har initierats av en leverantör av betalnings-initieringstjänster. Lag (2018:175) .

Om obehöriga transaktioner från en kontohavares konto har kunnat genomföras till följd av att kontohavaren inte har skyddat sin personliga behörighetsfunktion, ansvarar kontohavaren för beloppet, dock högst 400 kronor. Lag (2018:175) .

Om obehöriga transaktioner från en kontohavares konto har kunnat genomföras till följd av att en skyldighet enligt 5 kap. 6 § åsidosatts genom grov oaktsamhet, ansvarar kontohavaren för hela beloppet. Lag (2018:175) . Är kontohavaren konsument, är ansvaret enligt första stycket begränsat till högst 12 000 kronor. Har kontohavaren handlat särskilt klandervärt, ansvarar han eller hon dock för hela beloppet. Lag (2018:175) .

Oavsett vad som anges i 2 och 3 §§, ansvarar kontohavaren inte för något belopp som har belastat kontot efter det att kontohavaren har anmält till betaltjänstleverantören att betalningsinstrumentet ska spärras. Detta gäller dock inte om kontohavaren genom svikligt förfarande har orsakat eller bidragit till de obehöriga transaktionerna. Lag (2018:175) .

Om stark kundautentisering inte har använts vid en sådan betalningstransaktion som avses i 5 b kap. 4 § första stycket 2, ansvarar kontohavarens betaltjänstleverantör för hela beloppet för de obehöriga transaktionerna, oavsett vad som anges i 2 och 3 §§. Detta gäller dock inte om kontohavaren genom svikligt förfarande har orsakat eller bidragit till de obehöriga transaktionerna. Om betalningsmottagaren eller dennes betaltjänstleverantör inte har krävt stark kundautentisering, ska den part som inte krävt detta ersätta betalarens betaltjänstleverantör för de förluster som uppkommit hos leverantören enligt första stycket. Lag (2018:175) .

Om kontohavaren inte underrättar betaltjänstleverantören så snart det kan ske efter att ha fått vetskap om de obehöriga transaktionerna, ansvarar kontohavaren för hela beloppet. Detsamma gäller om betaltjänstleverantören har lämnat information om transaktionerna till kontohavaren och denne inte underrättar leverantören inom tretton månader från det att beloppen belastade kontot. Underrättelse enligt första stycket ska göras till den kontoförvaltande betaltjänstleverantören, även om den obehöriga transaktionen har initierats av en leverantör av betalningsinitieringstjänster. Lag (2018:175) .

Om även någon annan än kontohavaren är behörig enligt kontoavtalet att använda ett betalningsinstrument, ska, vid bedömningen enligt 1-6 §§ av om kontohavaren ansvarar för något belopp, den andra personens handlande räknas som om kontohavaren själv hade handlat. Lag (2018:175) .

En betaltjänstleverantör får komma överens med en betaltjänstanvändare som inte är konsument om avvikelser från bestämmelserna i 2-5 §§ och 6 § första stycket. Lag (2018:175) .