Bankgeheimnis und Auskunft an Dritte: Wann die Bank schweigen muss

Bankgeheimnis Auskunft an Dritte betrifft jeden, der ein Konto führt – doch die wenigsten wissen, wo die Grenze wirklich verläuft.

Die eigene Bank kennt Kontostand, Zahlungsströme und oft auch private Details eines ganzen Lebens. Umso wichtiger ist die Frage, wer außer dem Kunden selbst Zugriff auf diese Informationen erhält. Bankgeheimnis Auskunft an Dritte ist deshalb kein abstraktes Thema, sondern betrifft jeden, der ein Girokonto, ein Depot oder einen Kredit hat.

Anders als oft angenommen, ist das Bankgeheimnis in Deutschland keine eigenständige gesetzliche Vorschrift, sondern eine vertragliche Verschwiegenheitspflicht der Bank. Diese Pflicht kennt jedoch zahlreiche Ausnahmen – von der Bankauskunft im Geschäftsverkehr über Ermittlungsbehörden bis zum Finanzamt. Wer die Reichweite dieser Ausnahmen nicht kennt, kann weder beurteilen, ob eine Auskunft rechtmäßig war, noch, ob ihm Ansprüche gegen die Bank zustehen.

Dieser Beitrag ordnet ein, worauf sich das Bankgeheimnis stützt, wann eine Bankauskunft an Dritte zulässig ist, welche Behörden Auskunft verlangen dürfen und was Betroffene tun können, wenn ihre Bank zu viel preisgegeben hat.

Bankgeheimnis Auskunft: Rechtsgrundlage und Reichweite in Deutschland

Ein eigenes „Bankgeheimnisgesetz" existiert in Deutschland nicht. Das Bankgeheimnis ist eine vertragliche Verschwiegenheitspflicht der Bank und wird regelmäßig auch in den AGB-Banken ausdrücklich geregelt. Nach den aktuellen Muster-AGB darf die Bank Informationen über den Kunden insbesondere dann weitergeben, wenn gesetzliche Bestimmungen dies gebieten, der Kunde eingewilligt hat oder die Voraussetzungen für eine Bankauskunft vorliegen. Daneben folgt die Verschwiegenheitspflicht aus dem Bankvertragsverhältnis und den allgemeinen vertraglichen Rücksichtnahmepflichten.

• Kontostände und einzelne Kontobewegungen
• die Höhe von Krediten, Sicherheiten und Bonitätsbewertungen
• die Existenz der Geschäftsbeziehung als solche
• Depotbestände und Wertpapiergeschäfte
• persönliche Angaben, die der Bank im Rahmen der Legitimationsprüfung bekannt wurden

Die Verschwiegenheitspflicht endet nicht automatisch mit Kündigung des Kontos oder dem Tod des Kunden – sie wirkt fort, solange keine der im Folgenden beschriebenen Ausnahmen greift. Wer als Kunde davon ausgeht, seine Daten seien beim Kreditinstitut generell geschützt, liegt damit grundsätzlich richtig; die entscheidende Frage ist stets, ob eine der gesetzlich oder vertraglich anerkannten Ausnahmen im Einzelfall vorliegt.

Bankauskunft im Geschäftsverkehr: Wann Kreditinstitute Dritten Auskunft erteilen

Neben dem Bankgeheimnis kennt das deutsche Bankrecht die sogenannte Bankauskunft: eine allgemein gehaltene Einschätzung zur Bonität und Zahlungsfähigkeit eines Kunden, die eine Bank unter den Voraussetzungen ihrer AGB auf Anfrage eines Dritten erteilen kann. Ob dafür eine ausdrückliche Einwilligung erforderlich ist, hängt von der Person des Kunden ab. Bei juristischen Personen und im Handelsregister eingetragenen Kaufleuten können unter den in den AGB vorgesehenen Voraussetzungen auch ohne ausdrückliche Einwilligung Bankauskünfte erteilt werden, solange keine entgegenstehende Weisung vorliegt.

• Nach den Muster-AGB der Banken dürfen über juristische Personen und im Handelsregister eingetragene Kaufleute Bankauskünfte erteilt werden, soweit sich die Anfrage auf deren geschäftliche Tätigkeit bezieht und keine entgegenstehende Weisung des Kunden vorliegt.
• Über andere Personen, insbesondere Privatkunden und nicht entsprechend erfasste Vereinigungen, werden Bankauskünfte nur erteilt, wenn diese generell oder im Einzelfall ausdrücklich zugestimmt haben.
• Eine Bankauskunft enthält lediglich allgemein gehaltene Angaben über die wirtschaftlichen Verhältnisse, Kreditwürdigkeit und Zahlungsfähigkeit; konkrete Beträge zu Kontoständen, Depotwerten oder Kreditinanspruchnahmen werden nicht mitgeteilt

In der Praxis dient die Bankauskunft vor allem der Absicherung von Geschäftsbeziehungen, etwa bei größeren Warenlieferungen oder Kreditvergaben zwischen Unternehmen. Fehlt die erforderliche Einwilligung des Kunden, ist die Weitergabe der Auskunft pflichtwidrig – mit den unten beschriebenen Folgen für die Bank.

Bankgeheimnis Auskunft an Ermittlungsbehörden: GwG, StPO und Kontenabruf

Die praktisch bedeutsamste Ausnahme betrifft staatliche Ermittlungen. Besteht der Verdacht auf Geldwäsche, ist die Bank nach § 43 GwG zur Verdachtsmeldung an die Zentralstelle für Finanztransaktionsuntersuchungen (FIU) verpflichtet. Ergänzend erlaubt § 46 GwG der Bank, die gemeldete Transaktion vorübergehend nicht auszuführen – eine dauerhafte Sperre des gesamten Kontos lässt sich darauf jedoch nicht stützen, sie betrifft stets nur die konkret gemeldete Transaktion. Mehr zur Beweislast bei ungewöhnlichen Kontobewegungen finden Sie im Beitrag Online Banking Missbrauch Beweislast: Wer muss was nachweisen?

• Strafverfolgungsbehörden können Kontounterlagen im Rahmen der §§ 94 ff. StPO beschlagnahmen oder deren Herausgabe verlangen.
• Über den automatisierten Kontenabruf nach § 24c KWG können Aufsichtsbehörden und Ermittlungsstellen unter engen Voraussetzungen Stammdaten (nicht Kontostände) abfragen.
• Bei Vermögensarrest greift § 111e StPO, nicht § 111c StPO, der eine andere Konstellation betrifft.

In all diesen Fällen ist die Bank verpflichtet, Auskunft zu erteilen – ein eigenes Ermessen, ob sie die Anfrage für berechtigt hält, steht ihr insoweit grundsätzlich nicht zu. Bankgeheimnis Auskunft an Behörden ist damit rechtlich klar von der freiwilligen Weitergabe an private Dritte zu trennen.

Bankgeheimnis Auskunft ans Finanzamt: § 93 AO und die Grenzen des Steuergeheimnisses

Auch Finanzbehörden können vom Bankgeheimnis nicht ausgeschlossen werden. Nach § 93 AO sind Kreditinstitute verpflichtet, den Finanzbehörden im Rahmen der Sachverhaltsaufklärung Auskunft zu erteilen, etwa im Besteuerungs- oder Ermittlungsverfahren. Die früher geltende besondere Zurückhaltungspflicht der Finanzverwaltung gegenüber Banken (§ 30a AO a. F.) wurde bereits 2017 aufgehoben – ein früher oft zitierter besonderer Schutz besteht seither nicht mehr in dieser Form.

Praktisch relevant ist dies vor allem bei Betriebsprüfungen, Erbschaftsteuerverfahren oder beim Verdacht der Steuerhinterziehung. Auch beim Verkauf von Kryptowerten stellt sich diese Frage regelmäßig, etwa wenn Börsen oder Wallet-Anbieter nach § 93 AO zur Mitwirkung herangezogen werden – Details zur steuer- und haftungsrechtlichen Einordnung solcher Fälle finden Sie im Beitrag Kryptobetrug Bankhaftung: Wann muss die Bank für Verluste haften?

Bankgeheimnis Auskunft im Erbfall, bei Vollmachten und Pfändungen

Nicht jede Weitergabe an einen Dritten ist ein Verstoß gegen das Bankgeheimnis. Verstirbt der Kontoinhaber, treten die Erben nach § 1922 BGB im Wege der Gesamtrechtsnachfolge in den Bankvertrag ein und können grundsätzlich die dem Erblasser zustehenden Auskunftsrechte geltend machen. Ihre Erbenstellung müssen sie gegenüber der Bank jedoch nachweisen. Dafür ist nicht in jedem Fall ein Erbschein erforderlich; je nach Fall können insbesondere ein eröffnetes notarielles Testament oder ein Erbvertrag und unter bestimmten Voraussetzungen auch andere eindeutige Erbnachweise ausreichen.

• Bevollmächtigte mit Konto- oder Bankvollmacht erhalten im Umfang der erteilten Vollmacht Auskunft.
• Wird eine Kontoforderung gepfändet, hat die Bank als Drittschuldnerin auf Verlangen des Gläubigers die gesetzlich bestimmten Erklärungen nach § 840 ZPO abzugeben, insbesondere dazu, ob und inwieweit sie die Forderung anerkennt, ob weitere Ansprüche Dritter bestehen und ob bereits andere Pfändungen vorliegen. Die Pfändung und Überweisung der Forderung richten sich insbesondere nach §§ 829 und 835 ZPO.
• Ehegatten oder nahe Angehörige ohne Vollmacht, Erbenstellung oder sonstige Rechtsgrundlage haben grundsätzlich keinen eigenen Auskunftsanspruch.

Gerade bei getrennten oder geschiedenen Ehepaaren führt diese Rechtslage häufig zu Streit, wenn eine Bank – oft aus falsch verstandener Kulanz – Auskunft an den ehemaligen Partner erteilt, ohne dass eine Vollmacht oder ein gerichtlicher Titel vorliegt.

Wenn die Bank zu viel preisgibt: Ansprüche bei unbefugter Auskunft

Erteilt eine Bank ohne Rechtsgrundlage Auskunft an einen Dritten, verletzt sie die vertragliche Nebenpflicht aus § 241 Abs. 2 BGB. Dem Kunden steht dann ein Schadensersatzanspruch aus § 280 Abs. 1 BGB zu, wenn ihm durch die Weitergabe ein bezifferbarer Schaden entstanden ist – etwa weil ein Geschäftspartner aufgrund der Auskunft von einem Vertrag Abstand nimmt oder ein Kredit gekündigt wird. Daneben kommt ein Unterlassungsanspruch in Betracht, wenn eine Wiederholung droht.

• Nachweis der unbefugten Weitergabe, etwa durch Schriftverkehr oder Zeugen
• Darlegung eines ersatzfähigen Schadens und der weiteren Voraussetzungen für einen Anspruch nach § 280 Abs. 1 BGB
• bei einem DSGVO-Verstoß kann zusätzlich ein Anspruch nach Art. 82 DSGVO bestehen, wenn dem Betroffenen dadurch ein materieller oder immaterieller Schaden entstanden ist; ein Datenschutzverstoß allein genügt nicht

Der EuGH verlangt für Art. 82 DSGVO kumulativ einen Verstoß, einen tatsächlich entstandenen materiellen oder immateriellen Schaden und einen Kausalzusammenhang zwischen beiden. Europäischer Gerichtshof

Auch bei Phishing-Fällen stellt sich häufig die Frage, welche Informationen die Bank im Nachgang an wen weitergeben durfte und musste – Hintergründe zur Haftung bei autorisierten Zahlungen finden Sie im Beitrag Phishing trotz TAN: Wann muss die Bank für autorisierte Zahlungen haften? sowie zu konkreten Betrugsmaschen im Beitrag Targobank Phishing: Aktuelle Betrugsmaschen und Ansprüche.

Bankgeheimnis Auskunft und DSGVO: Das Verhältnis zum Datenschutzrecht

Neben dem vertraglichen Bankgeheimnis gilt seit 2018 zusätzlich die Datenschutz-Grundverordnung. Jeder Bankkunde hat gegenüber seiner Bank einen eigenen Auskunftsanspruch aus Art. 15 DSGVO über die zu seiner Person gespeicherten Daten – unabhängig vom vertraglichen Bankgeheimnis. Gibt die Bank Daten unbefugt an einen Dritten weiter, liegt zugleich ein Verstoß gegen die DSGVO vor, für den Art. 82 DSGVO einen eigenständigen Schadensersatzanspruch vorsieht. Bankgeheimnis Auskunftsansprüche nach DSGVO und die vertragliche Verschwiegenheitspflicht bestehen also nebeneinander.

Ein Kontrollverlust über personenbezogene Daten kann grundsätzlich einen immateriellen Schaden im Sinne des Art. 82 DSGVO darstellen. Ein DSGVO-Verstoß führt jedoch nicht automatisch zu Schadensersatz: Der Betroffene muss darlegen, dass ihm gerade durch den Verstoß ein materieller oder immaterieller Schaden entstanden ist. Für die Höhe der Entschädigung kommt es auf die Umstände des konkreten Einzelfalls an. Ein in einer bestimmten Entscheidung zugesprochener oder als angemessen angesehener Betrag lässt sich deshalb nicht pauschal auf unbefugte Bankauskünfte übertragen.

Typische Streitfälle: Bankgeheimnis Auskunft in der Praxis

In der anwaltlichen Praxis wiederholen sich bestimmte Konstellationen rund um das Bankgeheimnis. Häufig betroffen sind Fälle, in denen sich Kunden nach einem Betrug fragen, welche Informationen ihre Bank an wen weitergegeben hat oder weitergeben durfte – etwa im Zusammenhang mit betrügerischen Überweisungen, bei denen Opfer nachträglich Auskunft über den Zahlungsweg verlangen. Hintergründe zur Rückforderung solcher Zahlungen finden Sie im Beitrag Phishing Geld zurück: Wann muss Ihre Bank zahlen?

• Arbeitgeber oder Vermieter versuchen, direkt bei der Bank Kontoinformationen eines Beschäftigten oder Mieters zu erfragen, ohne dass eine Einwilligung vorliegt.
• Bekannte oder ehemalige Geschäftspartner erhalten telefonisch Auskunft über Kontostände, weil sich Bankmitarbeiter durch geschickte Nachfragen täuschen lassen (Social Engineering).
• Im Rahmen von Kapitalmarktverstößen wird gefragt, welche Auskünfte Banken bei Verdacht auf Marktmanipulation an die BaFin geben müssen – dazu vertiefend der Beitrag Insiderhandel und Marktmanipulation: Ansprüche geschädigter Anleger.

Bankgeheimnis Auskunft durchsetzen: Was Betroffene jetzt tun sollten

Wer den Verdacht hat, dass seine Bank Informationen unbefugt weitergegeben hat, sollte strukturiert vorgehen, statt vorschnell zu reagieren. Eine belastbare Dokumentation ist die Grundlage jedes weiteren Schritts – sowohl für die Geltendmachung von Ansprüchen als auch für eine mögliche Beschwerde bei der BaFin oder dem Datenschutzbeauftragten der Bank.

• Schriftliche Anfrage nach Art. 15 DSGVO an die Bank stellen, um zu erfahren, welche Daten an wen weitergegeben wurden.
• Kommunikation mit der Bank dokumentieren – Datum, Ansprechpartner, Inhalt der Auskunft.
• Prüfen, ob ein konkreter Vermögensschaden entstanden ist oder ein reiner Kontrollverlust vorliegt.
• Fristen im Blick behalten: Ansprüche aus § 280 BGB und Art. 82 DSGVO verjähren regelmäßig nach drei Jahren (§§ 195, 199 BGB).
• Rechtlichen Rat einholen, bevor eigenständig Vorwürfe gegenüber der Bank erhoben werden.

Gerade weil sich Bankgeheimnis, Bankauskunft, Datenschutzrecht und aufsichtsrechtliche Meldepflichten in der Praxis überschneiden, lohnt sich eine anwaltliche Einordnung des Einzelfalls, bevor Ansprüche verjähren oder Beweise verloren gehen.

Kanzlei Dr. Araujo Kurth – Ihr Partner im Bank- und Kapitalmarktrecht

Die Kanzlei Dr. Araujo Kurth berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.

Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.

Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.

FAQs – Häufig gestellte Fragen zu Bankgeheimnis Auskunft