Die australische Wertpapieraufsichtsbehörde ASIC und HSBC Bank Australia haben das Bundesgericht ersucht, eine vorgeschlagene Einigung zu genehmigen, bei der die Bank eine Strafe in Höhe von 35 Millionen US-Dollar zahlen würde, nachdem sie schwerwiegende Versäumnisse bei der Betrugsprävention und dem Schutz von Kunden eingeräumt hat. Der Fall betrifft den Zeitraum von Januar 2020 bis August 2024. In dieser Zeit erhielt HSBC mehr als 1.000 Meldungen über nicht autorisierte Transaktionen im Gesamtwert von 34,6 Millionen US-Dollar. ASIC warf der Bank vor, sie habe es versäumt, angemessene Kontrollen innerhalb ihrer internen Überweisungssysteme aufrechtzuerhalten, und zwar zwischen Mai 2023 und Mai 2024. Zudem habe die Bank versäumt, Kundenbeschwerden zeitnah zu untersuchen – im Schnitt 144 Tage, um Fälle zu lösen. ASIC-Vorsitzende Sarah Court erklärte, das behördliche Vorgehen sende eine klare Botschaft: Der Schutz von Kunden vor Betrügereien sei eine Kernverantwortung von Banken – und markiere damit einen der ersten Fälle dieser Art weltweit. Das Verfahren spiegelt einen globalen Wandel in der Regulierung wider, bei dem Finanzinstitute für Betrugsverluste durch wirksames Monitoring und frühzeitiges Eingreifen zur Rechenschaft gezogen werden sollen, bevor Kunden Geld verlieren.
HSBC räumte Kontrollversäumnisse bei über 1.000 Betrugs-meldungen im Gesamtwert von 34,6 Millionen US-Dollar ein
HSBC räumte ein, dass sie zwischen Mai 2023 und Mai 2024 es versäumt habe, angemessene Kontrollen in ihren internen Überweisungssystemen aufrechtzuerhalten, wodurch Kunden einem höheren Risiko nicht autorisierter Zahlungen ausgesetzt wurden. Die Bank räumte außerdem ein, dass ihr seit Mai 2021 bewusst sei, dass die Risiken durch Identitätsmissbrauch-Betrug (Impersonation Scams) zunehmen – bei denen Betrüger sich als Vertreter von HSBC ausgaben, um Kunden davon zu überzeugen, Gelder zu überweisen. ASIC erklärte, dass die Meldungen über nicht autorisierte Transaktionen in den Jahren 2023 und 2024 um etwa 380% angestiegen seien, vor allem getrieben durch Identitätsmissbrauch-Betrug. Der Regulator warf HSBC vor, keine angemessenen Systeme gehabt zu haben, um Kunden dabei zu helfen, wieder Zugriff auf Konten zu erhalten, die nach Meldungen zu Betrugsfällen gesperrt worden waren. ASIC-Vorsitzende Sarah Court sagte: „Die behaupteten Versäumnisse von HSBC machten Kunden anfälliger für Betrügereien, ließen sie mit Zehnermillionen von US-Dollar im Minus zurück und ließen sie monatelang warten, um zu erfahren, was mit ihrem Geld passiert war.“
Kunden verloren ihre Lebensersparnisse bei Identitätsmissbrauch-Betrügereien
Die Durchsetzung beinhaltet mehrere Beispiele, die die persönliche Tragweite der Versäumnisse der Bank verdeutlichen. Zu den betroffenen Kunden gehörte eine 51-jährige Zahntechnikerin aus New South Wales, die 47.000 US-Dollar verlor – das entsprach fast dem gesamten Ersparten. Ein 25-jähriger Teilzeit-Assistenz im Bereich Architektur verlor 50.000 US-Dollar, beschrieben als sein Lebensersparnis. ASIC führte zudem ein viktorianisches Paar in den 50ern an, das 48.000 US-Dollar verlor, die von ihrem Hausdarlehenskonto überwiesen wurden, sowie einen 41-jährigen Vater aus Victoria, der 50.000 US-Dollar verlor. Viele betroffene Kunden berichteten von erheblichen finanziellen und emotionalen Folgen. Einige sagten, sie seien gezwungen gewesen, sich woanders Geld zu leihen, zusätzliche Schichten zu arbeiten oder sich Sorgen zu machen, die Raten für das Hypothekendarlehen begleichen zu können. Andere berichteten von Belastung, Panik, Schuldgefühlen und Angst, während sie auf Ergebnisse aus den Untersuchungen von HSBC warteten. Court sagte: „Einzelne Kunden verloren Zehntausende von US-Dollar, die für manche ihr Lebensersparnis waren, und das verursachte ihnen echten Stress und Unsicherheit. Kunden mussten monatelang auf Antworten warten, und Verzögerungen bei der Untersuchung und Behebung ihrer Meldungen verschlimmerten den Schaden zusätzlich.“
HSBC zahlte 21,5 Millionen US-Dollar Entschädigung und konnte 6,5 Millionen US-Dollar zurückholen
Neben der vorgeschlagenen Strafe hat HSBC ein umfangreiches Sanierungsprogramm in Angriff genommen. Die Bank hat bereits ungefähr 21,5 Millionen US-Dollar als Entschädigung an betroffene Kunden gezahlt und weitere 6,5 Millionen US-Dollar zurückgeholt, die an die Opfer zurückgeführt wurden. Zusätzliche Entschädigungszahlungen sind zu erwarten. ASIC sagte, HSBC habe eingeräumt, dass sie nicht alle notwendigen Schritte unternommen habe, um sicherzustellen, dass ihre Finanzdienstleistungen und Kreditaktivitäten effizient, ehrlich und fair bereitgestellt würden. Die Bank hat außerdem zugestimmt, ihre internen Kontroll- und Governance-Prozesse im Rahmen der Einigung zu stärken. Zu diesen Maßnahmen gehören Verbesserungen der Richtlinien, Systeme und Prozesse zum Schutz von Kunden, die darauf ausgelegt sind, die Wahrscheinlichkeit ähnlicher Versäumnisse in der Zukunft zu verringern.
ASIC-Fall etabliert Betrugsprävention als Kernverantwortung im Bankgeschäft
Der Fall HSBC zeigt eine wachsende Erwartung, dass Banken Betrügereien aktiv verhindern sollten – durch wirksames Monitoring, Systeme zum Schutz von Kunden, Transaktionskontrollen und eine schnelle Reaktion auf Vorfälle. Dieser Ansatz verlagert mehr Verantwortung auf Finanzinstitute, Schwachstellen zu erkennen, bevor Kunden Verluste erleiden. Regulierungsbehörden weltweit sind zunehmend besorgt über die wachsende finanzielle Auswirkung von Betrügereien, insbesondere Identitätsmissbrauch-Fraud, Anlagebetrug und Social-Engineering-Angriffe, die Schwächen in Bankensystemen und Kundenprozessen ausnutzen. Historisch gesehen wurden Betrugsverluste oft primär als Problem der Kunden betrachtet. Regulierer vertreten zunehmend eine andere Sichtweise. Das Präzedenzziel, das ASIC zu etablieren versucht, ist, dass der Schutz von Kunden vor Betrügereien nicht mehr einfach eine Funktion des Fraud-Managements ist, sondern eine Kernverantwortung im Bankgeschäft – mit erheblichen regulatorischen Konsequenzen, wenn Institute dieser Verpflichtung nicht nachkommen.
FAQ
Welche Strafe fordert ASIC gegen HSBC Australia?
ASIC und HSBC Bank Australia haben das Bundesgericht ersucht, eine vorgeschlagene Strafe in Höhe von 35 Millionen US-Dollar zu genehmigen, nachdem die Bank schwerwiegende Versäumnisse bei der Betrugsprävention und dem Schutz von Kunden eingeräumt hatte, die den Zeitraum von Januar 2020 bis August 2024 abdecken.
Wie viel Geld haben HSBC-Kunden durch Betrügereien verloren?
HSBC erhielt zwischen Januar 2020 und August 2024 mehr als 1.000 Meldungen über nicht autorisierte Transaktionen im Gesamtwert von 34,6 Millionen US-Dollar. ASIC sagte, dass die Meldungen über nicht autorisierte Transaktionen in den Jahren 2023 und 2024 um etwa 380% gestiegen seien, vor allem getrieben durch Identitätsmissbrauch-Betrug.
Welche Entschädigung hat HSBC Betrugsopfern gezahlt?
HSBC hat bereits ungefähr 21,5 Millionen US-Dollar als Entschädigung an betroffene Kunden gezahlt und weitere 6,5 Millionen US-Dollar zurückgeholt, die an die Opfer zurückgeführt wurden. Zusätzliche Entschädigungszahlungen sind im Rahmen des umfangreichen Sanierungsprogramms der Bank zu erwarten.
