Odpovědnost banky za podvodnou platbu závisí hlavně na tom, zda jste platbu autorizovali vy, nebo ji provedl někdo bez vašeho souhlasu. Neautorizovanou platbu musí banka zpravidla napravit, ledaže jste ztrátu způsobili úmyslně nebo z hrubé nedbalosti. Za autorizovanou platbu, kterou jste sami potvrdili pod vlivem lži, zákon automatickou náhradu nestanoví. I tak se ale zkoumá, zda banka neporušila své povinnosti.
Rozdíl bývá v praxi nejasný, protože u podvodů oběť často sama něco udělala: zadala kód, nainstalovala aplikaci nebo převedla peníze. Níže je vysvětleno, jak zákon a praxe finančního arbitra tyto situace rozlišují, kdy nesete ztrátu vy a co můžete po bance chtít.
Co v článku najdete
Autorizovaná a neautorizovaná platba
Autorizovaná je platební transakce, ke které plátce dal souhlas. Pokud tedy sami zadáte převod a potvrdíte ho, je platba autorizovaná, i když vás k tomu někdo přiměl lží. Pravidla o nápravě neautorizované transakce, popsaná v textu o reklamaci neautorizované platby, se na ni nepoužijí.
Modelový příklad: Lenka, 38 let, dostala telefonát od údajného pracovníka banky, který ji přesvědčil, že její peníze jsou ohrožené. Převedla je na „bezpečný účet“. Jde o autorizovanou platbu, protože ji zadala a potvrdila sama. Jak takový podvod probíhá, ukazuje článek o falešném bankéři.
Dvě skupiny sporů u arbitra
Finanční arbitr ve své výroční zprávě za rok 2025 rozlišuje dvě skupiny podvodů. V první klient pod vlivem útočníka sám jednal: převedl peníze na „chráněný účet“, uvěřil falešné investici, jakou popisuje článek o investičním podvodu s falešnou autoritou, nebo umožnil vzdálený přístup. Ve druhé útočníkovi zpřístupnil bezpečnostní prvky, tedy přihlašovací údaje, údaje karty nebo autorizační kódy, typicky na podvodné stránce.
Arbitr tyto spory řadí mezi nejsložitější, a to jak co do shromažďování podkladů, tak co do právního posouzení. V roce 2025 u něj bylo v oblasti platebního styku zahájeno 294 řízení. Výsledek se odvíjí od okolností a nelze z něj předem odvodit, jak by dopadl váš případ.
Hrubá nedbalost a úmysl
Plátce nese celou ztrátu, jestliže ji způsobil podvodným jednáním nebo úmyslným či hrubě nedbalým porušením povinností uživatele. Jednou z nich je přijmout přiměřená opatření na ochranu osobních bezpečnostních prvků. Zákon pojem hrubé nedbalosti nedefinuje, o jejím naplnění se rozhoduje podle okolností.
Praxe arbitra je přísná: ve většině případů neautorizovaných transakcí zjistil, že klient porušil smluvní povinnosti chránit bezpečnostní prvky a transakce tím umožnil. Omyl vyvolaný útočníkem bez podílu banky arbitr zpravidla nepovažoval za omluvitelný. Zároveň vždy hodnotí, zda povinnosti uložené spotřebiteli smlouvou jsou přiměřené.
Hraniční jsou situace, kdy na pokyn podvodníka potvrdíte v aplikaci operaci, kterou jste sami nezačali, například přidání nového zařízení nebo změnu limitu. Zda šlo o váš souhlas s platbou, se posuzuje podle okolností. Do reklamace proto přesně popište, co jste na obrazovce viděli, co vám volající tvrdil a co jste skutečně potvrzovali. Pokud útočník přes bankovnictví sjednal i úvěr, arbitr zkoumá, zda nejde o zdánlivé právní jednání a zda věřitel řádně posoudil úvěruschopnost.
Sdělení kódu z SMS nebo údajů karty cizímu člověku proto bývá posuzováno jako porušení povinností. To neznamená, že byste neměli reklamovat. Znamená to, že byste měli počítat s odmítnutím a vědět, co dál. Banka může také argumentovat, že jste povinnosti porušili vědomě; proto popište okolnosti pravdivě a úplně, včetně toho, jak vás podvodník k jednání přiměl. Podobné situace popisuje phishing a podvod s technickou podporou.
Co musí banka dodržet
Banka má vlastní povinnosti. Musí zajistit, aby bezpečnostní prvky byly přístupné jen uživateli, umožnit kdykoli oznámit zneužití a po oznámení zabránit dalšímu použití platebního prostředku. Pokud to smlouva umožňuje, smí při podezření na podvod platební prostředek zablokovat, a o podvodných jednáních v platebním styku informuje Českou národní banku.
Klíčové je silné ověření klienta: při přístupu k účtu přes internet, elektronickém platebním příkazu a jiném rizikovém úkonu musí banka vyžadovat alespoň dva nezávislé prvky ze tří, tedy znalost, držení a biometrii. U neautorizované platby platí: pokud banka silné ověření nevyžadovala, ač měla, a vy jste nejednali podvodně, ztrátu podle zákona nenesete. Arbitr zkoumá všechny úkony, nejen platbu samotnou: přihlášení, aktivaci aplikace na novém zařízení, změnu telefonního čísla, změnu limitů či přidání karty do mobilní peněženky.
Stejně tak posuzuje, zda banka řádně odhalovala podezřelé platby, jak rychle reagovala a zda požádala banku příjemce o zablokování cílového účtu. Tyto okolnosti můžete v reklamaci výslovně uvést. Pořadí kroků po podvodu shrnuje postup, co dělat po okradení.
Kdo musí co dokázat
Otázka důkazů rozhoduje o výsledku mnoha sporů, a proto ji stojí za to znát předem.
U transakce, kterou klient označí za neautorizovanou, nese důkazní břemeno banka. Musí doložit, že platba byla ověřena, správně zaznamenána a zaúčtována a že ji neovlivnila technická porucha. Pokud to neprokáže, platí, že transakce byla neautorizovaná. Když banka ověření doloží, rozhoduje dál, zda jste úmyslně nebo z hrubé nedbalosti neporušili své povinnosti.
U autorizovaných plateb je situace jiná: platba proběhla na váš pokyn, a tak se posuzuje hlavně to, zda banka nepochybila, například nefunkční blokační linkou, pozdní blokací nebo nedostatečným odhalením podezřelé platby. Argumenty je užitečné uvést už v reklamaci. Zproštění odpovědnosti dále přichází v úvahu jen při neobvyklých a nepředvídatelných okolnostech nezávislých na vůli banky.
| Situace | Typ transakce | Kdo obvykle nese ztrátu | Proč |
|---|---|---|---|
| Ukradená karta, platby bez PIN, nahlášeno hned | neautorizovaná | banka, plátce nejvýše částku odpovídající 50 eurům | § 182 odst. 1 písm. a) |
| Platby po nahlášení zneužití | neautorizovaná | banka | § 182 odst. 3 písm. a) |
| Banka nevyžádala silné ověření | neautorizovaná | banka | § 182 odst. 3 písm. c) |
| Klient zadal údaje karty a kódy na podvodné stránce | neautorizovaná | často plátce, pro hrubou nedbalost | § 182 odst. 1 písm. b) a praxe arbitra |
| Klient sám převedl peníze na „bezpečný účet“ | autorizovaná | plátce, ledaže banka porušila prevenční povinnost | § 156 a praxe arbitra |
| Klient povolil vzdálený přístup, útočník platil | posuzuje se podle okolností | často plátce | praxe arbitra |
Na co se banky zeptat
Při jednání s bankou pomáhá mít seznam konkrétních otázek. Banka reklamaci vyřídí do 15 pracovních dnů, výjimečně do 35, a na vaši žádost písemně. Odpověď pak poslouží jako podklad pro případné podání k finančnímu arbitrovi.
Zapište si také, kdy přesně jste banku kontaktovali a co vám pracovník poradil. Arbitr bankám mimo jiné vytýkal, když blokace neproběhla bez zbytečného odkladu nebo když klientovi místo zablokování přístupu jen doporučily změnit heslo. Čas a obsah hovoru tak mohou rozhodnout o tom, kdo nese ztrátu z plateb provedených potom.
| Otázka | Proč na ní záleží | Opora |
|---|---|---|
| Bylo použito silné ověření u každého úkonu? | bez něj nese ztrátu banka | § 182 odst. 3 písm. c), § 223 |
| Kdy přesně jste přijali moje oznámení? | ztráta po oznámení jde za bankou | § 182 odst. 3 písm. a) |
| Jak jste transakci ověřili a zaznamenali? | důkazní břemeno banky | § 187 odst. 1 |
| Vyhodnotil systém platbu jako podezřelou? | prevenční povinnost | praxe arbitra |
| Kontaktovali jste banku příjemce? | šance zastavit peníze | praxe arbitra |
Další cesty a připravovaná pravidla
Pokud vám banka nevyhoví, můžete po neúspěšné výzvě k nápravě podat návrh k finančnímu arbitrovi, bezplatně. Další cesty k penězům popisuje článek o náhradě škody od podvodníka. Předem pomáhá i správné nastavení účtu, viz limity a zabezpečení bankovnictví.
V Evropské unii se připravuje nové nařízení o platebních službách. Podle dosavadního textu by banky měly vracet peníze spotřebitelům, které oklame podvodník vydávající se za jejich vlastní banku a použije kanály přisuzované bance, pokud spotřebitel včas informuje banku a nahlásí podvod policii. Text zatím nebyl definitivně přijat ani vyhlášen, takže dnes neplatí, a podle dosavadního znění se nevztahuje na falešné policisty ani úředníky. Na dnešní situaci se nic nemění. Ve složitém případě se poraďte se svou bankou nebo s Policií ČR.
Časté otázky
Odpovídá banka za každou platbu, kterou podvodník vylákal?
Ne. Za autorizovanou platbu zákon automatickou náhradu nestanoví. Rozhoduje, zda banka neporušila své povinnosti, třeba při silném ověření nebo odhalování podezřelých plateb.
Co když jsem sdělil kód z SMS?
Formálně může jít o neautorizovanou platbu, protože souhlas nedal klient, ale sdělení bezpečnostních prvků posuzuje praxe často jako hrubou nedbalost. Pak nesete ztrátu vy.
Vrací banky od roku 2026 peníze při falešném bankéři?
Ne. Příslušné evropské nařízení se teprve připravuje, zatím nebylo přijato ani vyhlášeno. Platí současný zákon o platebním styku.
Musím po bance chtít vrácení, i když si myslím, že nemám šanci?
Reklamovat se vyplatí, protože banka musí doložit své postupy a posuzuje se, zda nezanedbala povinnosti. Hlásit zneužití je navíc vaše zákonná povinnost bez zbytečného odkladu.
Kdy se obrátit na finančního arbitra?
Když banka reklamaci zamítne nebo nevyhoví a vy jste ji neúspěšně vyzvali k nápravě. Řízení je bezplatné a arbitr rozhoduje spory spotřebitele s poskytovatelem platebních služeb.
Platí to stejně pro podnikatele?
Ne. U uživatele, který není spotřebitelem, se lze smlouvou odchýlit od pravidel o spoluúčasti, důkazním břemeni a lhůtách. Rozhoduje smlouva s bankou.
