En transaktion är enligt 1 kap. 4 § första stycket moment 34 betaltjänstlagen obehörig om den genomförs utan samtycke från kontohavaren eller någon annan som enligt kontoavtalet är behörig att använda kontot. Frågan om transaktionen varit obehörig ska avgöras enligt vad som fastställdes i NJA 2017 s. 1105. Betaltjänstleverantören har bevisbördan för att en transaktion har genomförts med kontohavarens betalningsinstrument, medan kontohavaren sedan har att göra antagligt att det inte är innehavaren själv, eller någon med dennes samtycke, som genomfört transaktionen. Är det innehavaren av BankID:et själv som har godkänt transaktionen är den alltså att anse som behörig, och det gäller även i de ofta förekommande fallen då inneh avaren utsatts för bedrägeri och lurats godkänna transaktionen. Se t.ex. ARN 2019-11253, ARN 201914354 och ARN 2019-08258. Förutsättningen för att transaktionen ska anses behörig är emellertid att den information som framgått i BankID:et uppfyller kraven i 5 b kap. 4 § andra stycket betaltjänstlagen så att det tydligt framgår att det som godkänts varit en betalning med visst belopp till viss mottagare.
Hänvisas från p. 4 (s. 76)
4.Detta kan typiskt sett ske på två sätt. Det ena är om kunden själv har godkänt transaktionen med sitt BankID, om än efter att ha blivit vilseledd av bedragaren. I dessa fall är emellertid transaktionen att anse som behörig, varför frågan om ansvarsfördelning mellan kund och bank inte uppkommer. Det andra är om transaktionen godkänts med ett betalningsinstrument som utställts i kundens namn, men som kunden inte vet om att det existerar, eftersom det beställts och kontrolleras av bedragaren. I dagens digitala verklighet är det alltså inte nog att kunden noga skyddar de betalningsinstrument och personliga behörighetsfunktioner som den själv har fått från banken. För att vara säker, måste också förhindras att någon annan får möjlighet att själv skapa nya betalningsinstrument i kundens namn, vilket alltså ofta har skett genom att kunden har lurats att godkänna sådana beställningar med sitt befintliga BankID, utan att själv förstå att det är vad som händer.s. 76