Obehöriga transaktioner: vad banken ska betala tillbaka och när du blir ansvarig

Huvudregeln vid en obehörig transaktion är att du får tillbaka hela beloppet. Noll kronor i egen kostnad. Det står i 5 a kap. 1 § betaltjänstlagen, och det är utgångspunkten. Stegen som kan minska din återbetalning är formulerade som undantag, och de kräver att något särskilt har hänt.

Det är värt att säga rakt ut, eftersom den vanligaste texten på nätet säger något annat: att ”självrisken är 400 kronor”. Det stämmer inte. De 400 kronorna är ett undantag med ett villkor, inte ett grundpris.

Hela den här trappan gäller bara obehöriga transaktioner, alltså sådana du inte själv godkänt. Har du i stället swishat pengar till en person eller säljare du blivit lurad av gäller en annan logik, för då signerade du själv betalningen med BankID. Se vår guide om Swish-bedrägeri för vad som gäller i det läget.

Tidslinjen: din spärranmälan delar bedrägeriet i två halvor

Det som avgör mest i ett kortbedrägeri är inte hur oaktsam du varit. Det är klockslaget då din spärranmälan når banken. Lagen drar en skarp linje just där, och de två halvorna följer helt olika regler.

Allt som händer efter anmälan är bankens problem. 5 a kap. 4 §:

”Oavsett vad som anges i 2 och 3 §§, ansvarar kontohavaren inte för något belopp som har belastat kontot efter det att kontohavaren har anmält till betaltjänstleverantören att betalningsinstrumentet ska spärras.”

Läs det första ordet en gång till. Oavsett. Har du varit grovt oaktsam, slarvat med koden eller lämnat kortet framme spelar det ingen roll för transaktionerna på den här sidan av linjen. Taken på 400 och 12 000 kronor slås ut helt. Det enda som bryter skyddet är att du själv genom svikligt förfarande har orsakat eller bidragit till transaktionerna, alltså att du varit med på bedrägeriet.

Två detaljer i formuleringen är värda pengar. Det är din anmälan som utlöser skyddet, inte bankens verkställighet. Att spärren tekniskt slår igenom några minuter senare i kortsystemet är inte din risk, eftersom lagen lägger själva stoppet på banken: leverantören ska enligt 5 kap. 5 § första stycket 5 ”förhindra användning av betalningsinstrumentet när en anmälan enligt 4 har lämnats”. Och du ska alltid kunna göra anmälan. Samma paragraf kräver att banken ser till att du ”när som helst har möjlighet att på lämpligt sätt anmäla” att kortet kommit bort eller använts obehörigt. Anmälan ska dessutom vara avgiftsfri, även om banken får ta betalt för att ersätta själva kortet.

Kvittot på klockslaget: banken måste spara underlaget i 18 månader

Om tidpunkten avgör allt behöver du kunna bevisa den. Det är också reglerat, och det är den bestämmelse som sällan nämns i guider om kortbedrägeri. Andra stycket i 5 kap. 5 §:

”En betaltjänstleverantör ska under 18 månader efter det att en anmälan eller en begäran enligt första stycket 4 lämnats bevara information som gör det möjligt för betaltjänstanvändaren att visa att en anmälan eller begäran har lämnats. Sådan information ska lämnas till användaren om användaren begär det.”

Du har alltså rätt att i ett och ett halvt år begära ut bankens egen dokumentation av att du ringde, och när. Begär den skriftligt så snart en tvist börjar likna en tvist, gärna redan när du reklamerar. Uppgiften är banken skyldig att bevara oavsett vad den tycker om ditt ärende, och det är exakt den uppgift som avgör vilka transaktioner som ligger på vilken sida av 4 §.

Före anmälan avgörs det mesta av hur snabbt du var

Den andra halvan av tidslinjen är hårdare. Här hjälper ingen paragraf dig, och det finns en fälla som många missar: dröjsmålet i sig är en självständig grund för att du ska bli betalningsskyldig.

Bland dina skyldigheter i 5 kap. 6 § betaltjänstlagen står nämligen att du ”vid vetskap om att betalningsinstrumentet har kommit bort eller obehörigen använts snarast” ska anmäla det till banken. Åsidosätter du den skyldigheten genom grov oaktsamhet landar du i 5 a kap. 3 §. Du kan alltså ha skött kortet perfekt i åratal och ändå förlora kravet, för att du väntade några timmar med att ringa.

Hur kort tid det handlar om syns tydligast i två avgöranden som Allmänna reklamationsnämnden själv lyfter fram bland sina vanliga fall.

I det ena, ärende 2011-6641, stals en plånbok med två kreditkort ur en väska som var inlåst på ett kontor. Förlusten upptäcktes ungefär klockan 14.30, men korten spärrades först klockan 17, när personen kommit hem. Skälet var att arbetsuppgifterna på jobbet behövde göras klara. Mellan 14.55 och 16.08 gjordes obehöriga transaktioner om cirka 8 600 kronor på det ena kortet och 4 000 kronor på det andra. Nämnden ansåg att omständigheterna inte var sådana att dröjsmålet kunde ursäktas, och att spärranmälan efter två och en halv timme var för sen. Kravet avslogs.

Räkna på den tidslinjen med 4 § i handen. Samtliga transaktioner, sammanlagt omkring 12 600 kronor, gjordes före anmälan klockan 17. Hade anmälan gjorts direkt vid upptäckten hade varje krona i stället legat efter linjen, och då hade paragrafen skyddat hela beloppet oavsett hur nämnden bedömt aktsamheten. Marginalen var de dryga 20 minuterna mellan upptäckten omkring klockan 14.30 och den första transaktionen klockan 14.55.

I det andra fallet, ärende 2018-12086, blev en resenär av med sin plånbok på ett tåg och ringde banken genast. Tjuven hade då redan tagit ut 15 000 kronor med rätt pinkod, som han enligt nämnden sannolikt sett konsumenten slå in vid ett köp på Pressbyrån före resan. Banken hävdade grov oaktsamhet och ville att konsumenten skulle stå för 12 000 kronor. Nämnden gick emot: att någon lyckas observera en pinkod i en normal köpsituation gör inte automatiskt kortinnehavaren grovt oaktsam, och det hade enligt nämnden inte framkommit att konsumenten ”på något vis brustit i normal aktsamhet då betalningen utfördes”. Ändå blev 400 kronor kvar hos konsumenten, med nämndens motivering att ”uttagen hade kunnat ske med pinkoden”. Banken rekommenderades att i övrigt ersätta hela förlusten.

De två fallen skiljer sig i mer än tidsåtgången, och det ska sägas rakt ut: i det andra prövade nämnden uppsikten över kortet och fann den godtagbar. I det första prövade nämnden inte förvaringen alls. Det enda skäl som redovisas för avslaget är dröjsmålet med spärranmälan. Att förvaringen inte prövades betyder dock inte att den var oantastlig, för Konsumenternas Bank- och finansbyrå skriver att nämnden alltid har ansett det grovt oaktsamt att lämna kvar sitt kort i en väska eller i kläder, till exempel i en garderob eller ett kontorsrum. Ring ändå direkt: hade spärranmälan kommit vid upptäckten hade 4 § skyddat beloppet oavsett hur aktsamheten bedömts. Det första avgörandet är dessutom från 2011, alltså före den omarbetning av ansvarsreglerna som gjordes genom lag 2018:175 och som gav dagens belopp. Skyldigheten att anmäla snarast är däremot ordagrant densamma i dag.

Ansvarsstegen: sex lägen, inte ett

Betaltjänstlagen har inte en självrisk utan en trappa. Vilket steg som gäller beror på vad som har hänt, och stegen utlöses av olika saker.

Situation	Ditt ansvar	Lagrum
Huvudregel	0 kronor. Banken återställer kontot	1 §
Du har inte skyddat din personliga behörighetsfunktion	Högst 400 kronor	2 §
Grov oaktsamhet	Hela beloppet, som konsument högst 12 000 kronor	3 §
Särskilt klandervärt handlande	Hela beloppet, ingen gräns	3 § andra stycket
Banken har inte använt stark kundautentisering	0 kronor, utom vid svikligt förfarande. Gäller vissa transaktioner	5 §
Transaktionen skedde efter din spärranmälan	0 kronor, utom vid svikligt förfarande	4 §

De två sista raderna är de enda som slår ut hela trappan ovanför sig. Den ena styr du inte över, eftersom det är banken som avgör om stark kundautentisering krävts. Den andra styr du helt själv, och den kostar ett telefonsamtal.

Beloppen 400 kronor och 12 000 kronor styr olika saker

Det här är den vanligaste sammanblandningen, och den spelar roll för vad du ska begära av banken.

De 400 kronorna hänger på ett enda villkor. 5 a kap. 2 §:

”Om obehöriga transaktioner från en kontohavares konto har kunnat genomföras till följd av att kontohavaren inte har skyddat sin personliga behörighetsfunktion, ansvarar kontohavaren för beloppet, dock högst 400 kronor.”

Alltså: inte ”alltid 400 kronor”, utan 400 kronor när det är just den bristen som gjorde transaktionen möjlig. Vilka skyldigheter du har som kontohavare framgår av 5 kap. 6 § betaltjänstlagen.

Så lyder lagtexten. Praxis är mildare mot banken än den lydelsen antyder. I 2018-fallet ovan fann nämnden uttryckligen att konsumenten inte brustit i normal aktsamhet, och lät ändå de 400 kronorna stå kvar med motiveringen att uttagen hade kunnat ske med pinkoden. Räkna alltså med 400 kronor som ett realistiskt utfall så snart rätt kod använts, även när ingen pekat ut något du gjort fel. Det som däremot inte följer automatiskt är ett större avdrag. Steget från 400 till 12 000 kronor kräver att banken visar grov oaktsamhet, och det är en helt annan prövning än frågan om koden råkade fungera.

Grov oaktsamhet är ett annat läge med en helt annan siffra. 5 a kap. 3 §:

”…åsidosatts genom grov oaktsamhet, ansvarar kontohavaren för hela beloppet. Är kontohavaren konsument, är ansvaret enligt första stycket begränsat till högst 12 000 kronor. Har kontohavaren handlat särskilt klandervärt, ansvarar han eller hon dock för hela beloppet.”

Har du handlat särskilt klandervärt finns inget tak alls. Då kan hela beloppet bli ditt.

Konsumentskyddet på 12 000 kronor har också en gräns som sällan syns: det gäller konsumenter. Enligt 5 a kap. 8 § får banken komma överens med en betaltjänstanvändare som inte är konsument om avvikelser från 2 till 5 §§ och från 6 § första stycket. Använder du ett företagskort, till exempel i en enskild firma, kan alltså både trappan och skyddet efter spärranmälan vara bortavtalade i villkoren. Läs dem innan något händer, inte efter.

Spärranmälan ersätter inte reklamationen

Här är en distinktion som är lätt att missa, eftersom båda sakerna ofta görs i samma telefonsamtal. Lagen behandlar dem som två olika underrättelser med två olika funktioner.

Spärranmälan skyddar dig framåt, mot allt som händer efter klockslaget. Underrättelsen om de obehöriga transaktionerna enligt 5 a kap. 6 § är det som bevarar ditt krav bakåt, på pengarna som redan är borta. Lägg märke till att 4 § uttryckligen sätter 2 och 3 §§ ur spel, men inte 6 §. En spärrad men aldrig reklamerad transaktion kan du fortfarande förlora.

Praktiskt: säg uttryckligen båda sakerna, och säg dem i den ordningen. ”Jag spärrar kortet” och ”jag reklamerar följande transaktioner som obehöriga”. Be sedan om skriftlig bekräftelse på båda. Hur den skriftliga reklamationen bör se ut går vi igenom i guiden om att reklamera ett kortköp.

När pengarna ska vara tillbaka

Lagen sätter en snäv frist, men den räknas från bankens kännedom, inte från din reklamation i sig. 5 a kap. 1 §:

”Återställandet ska ske omedelbart och senast i slutet av den bankdag som inträffar efter det att betaltjänstleverantören har fått kännedom om transaktionen.”

Med en reservation som är viktig att känna till: misstänker banken att transaktionen faktiskt var behörig har den enligt samma paragraf ”rätt till en skälig tid för att undersöka saken”. Det är alltså inte en garanti om pengar på kontot inom ett dygn i varje läge, men det är utgångspunkten, och den tickar från det ögonblick banken vet.

Och pengar på kontot är inte samma sak som avslutat ärende. Konsumenternas Bank- och finansbyrå är tydlig med att återställningen under utredningstiden är preliminär: ”Om banken kommer fram till att du är betalningsansvarig för transaktionerna så måste du betala tillbaka beloppet.” Rör alltså inte de återförda pengarna förrän banken meddelat sitt slutliga ställningstagande skriftligt.

Den verkliga risken är att dröja, inte självrisken

Här sitter det farligaste missförståndet. Många har hört att man har 13 månader på sig att reklamera. Läs vad 5 a kap. 6 § faktiskt säger:

”Om kontohavaren inte underrättar betaltjänstleverantören så snart det kan ske efter att ha fått vetskap om de obehöriga transaktionerna, ansvarar kontohavaren för hela beloppet. Detsamma gäller om betaltjänstleverantören har lämnat information om transaktionerna till kontohavaren och denne inte underrättar leverantören inom tretton månader från det att beloppen belastade kontot.”

Tre saker faller ut av den texten:

1. Primärregeln är ”så snart det kan ske”, inte 13 månader. Dröjer du efter att du fått vetskap ansvarar du för hela beloppet. Du kan alltså förlora hela kravet långt innan 13 månader har gått.
2. Gränsen på 13 månader är villkorad. Den gäller när banken har lämnat information om transaktionerna till dig. Den är en bortre spärr, inte din betänketid.
3. Fristen räknas från när beloppet belastade kontot, inte från när du upptäckte det.

Konsekvensen är enkel: en tvist om en förlorad tusenlapp handlar nästan aldrig om 400 kronor. Den handlar om huruvida du hörde av dig direkt. Konsumenternas Bank- och finansbyrå använder som riktmärke att man bör reklamera inom två månader från det att man fick vetskap. Det är en rekommendation från byrån, inte en frist i lagen. Lagens krav är ”så snart det kan ske”, vilket kan vara betydligt kortare.

Vem ska bevisa vad

Bevisbördan är delad, och det är värt att veta innan du formulerar din reklamation. Konsumenternas Bank- och finansbyrå beskriver fördelningen i tre led: banken ska visa att transaktionen genomförts formellt korrekt och utan tekniskt fel, du ska göra det antagligt att någon annan än du gjort den, och banken ska bevisa att du varit grovt oaktsam eller särskilt klandervärd.

Det sista ledet är det som ofta glöms bort i samtalet med banken. Påstår banken grov oaktsamhet är det banken som ska belägga det, inte du som ska bevisa motsatsen. Skriv därför inte under på en beskrivning av händelseförloppet som du inte känner igen, och be om att få bankens motivering skriftligt med hänvisning till lagrum.

Om banken säger nej

Får du avslag är nästa instans Allmänna reklamationsnämnden (ARN), inte Finansinspektionen. FI skriver själv att myndigheten ”ger ingen personlig hjälp” och hänvisar den som har klagomål på ett företag till företagets klagomålsansvariga, i andra hand till ARN eller allmän domstol. Samma sida är rakt på sak om vad ett tips till FI leder till: ”Däremot kommer vi inte att kunna driva just ditt fall vidare.” Vad myndigheten bidrar med är information, till exempel en genomgång av vad du bör göra om du drabbats av ett bedrägeri.

Fyra saker om ARN som är bra att veta innan du lägger tid på det:

• Anmälan kostar 150 kronor, och avgiften betalas inte tillbaka även om nämnden beslutar att inte pröva ärendet. ARN skriver det rakt ut, så kontrollera de två trösklarna nedan innan du betalar.
• Värdegränsen är 3 000 kronor för bankärenden. Undantaget gäller tvister om tillgång till betalkonto enligt 4 a kap. betaltjänstlagen, alltså rätten att öppna och behålla ett konto med grundläggande funktioner. Obehöriga transaktioner hör inte dit, utan prövas mot värdegränsen som andra banktvister. Avgiften räknas inte in i beloppet. Det ger en konkret poäng: kräver du bara självrisken på 400 kronor tillbaka når kravet inte upp till gränsen. Är det däremot hela det obehöriga beloppet du kräver är det den summan som räknas.
• Anmälan ska göras inom ett år från ditt första klagomål till banken, med två månaders förlängning räknat från kundombudsmannens beslut om bankens hantering dragit ut på tiden.
• Polisanmälan är bevisning, inte inträdesbiljett. ARN räknar upp den bland exemplen på dokumentation du bör skicka in vid obehöriga transaktioner, tillsammans med kontoutdraget och bankens beslut. Det är alltså inte ett formellt villkor för att ärendet ska prövas, men underlaget stärker din sak.

Så: spärra, reklamera skriftligt samma dag, polisanmäl, och begär uttryckligen att banken återställer kontot enligt 5 a kap. 1 §. Drar banken av ett belopp, be den peka ut vilket lagrum avdraget stödjer sig på, så att du ser om det är 2 § eller 3 § den åberopar. Det är olika situationer med olika belopp.

Vanliga frågor

Vad händer om jag inte hinner spärra kortet i tid?

Två saker samtidigt. Transaktionerna hinner ske före spärranmälan, så skyddet i 5 a kap. 4 § träffar dem inte. Dessutom kan själva dröjsmålet vara ett åsidosättande av anmälningsskyldigheten i 5 kap. 6 §, vilket kan bedömas som grov oaktsamhet enligt 5 a kap. 3 §. Det är den kombinationen som gör dröjsmål dyrare än slarv med koden.

Hur snabbt måste jag ringa?

Lagen säger ”snarast” och sätter inget klockslag. Konsumenternas Bank- och finansbyrå formulerar det som att du i princip ska kontakta banken omedelbart när du upptäcker att kortet saknas, och nämner samtidigt att det finns lägen där man kan behöva lite längre tid, bland annat vid bostadsinbrott eller om kortet försvinner utomlands. Vad som gäller i det senare fallet tar vi upp i guiden om borttappat kort utomlands.

Räcker det att jag spärrar kortet?

Nej. Spärren stoppar framtida uttag, men kravet på pengarna som redan försvunnit bevaras genom reklamationen enligt 5 a kap. 6 §. Gör båda, och be om skriftlig bekräftelse på båda.

Kan jag få fram vilken tid min spärranmälan registrerades?

Ja. Banken ska bevara informationen i 18 månader och lämna ut den om du begär det. Begär den skriftligt.

Gäller samma regler för ett företagskort?

Inte nödvändigtvis. För en betaltjänstanvändare som inte är konsument får banken enligt 5 a kap. 8 § avtala bort 2 till 5 §§ och 6 § första stycket. Villkoren i avtalet styr då, inte lagens trappa.

Kort sammanfattat

Utgångspunkten är noll kronor. Undantagen kräver att något särskilt har hänt, och de flesta av dem faller bort i samma sekund som din spärranmälan når banken. Det gör klockslaget till den enskilt viktigaste uppgiften i hela ärendet, både för din egen del och för det underlag du kan behöva senare. Ring först, skriv sedan, och spara tiderna.

Senast faktagranskad: 26 augusti 2026