Haftung von App-Store-Betreibern bei Krypto-Betrugsfällen

Der Fall Apple gegen drei Kläger in den USA wirft ein Schlaglicht auf die zunehmend relevante Frage der Haftung von App-Store-Betreibern bei Krypto-Betrugsfällen. Als Rechtsanwalt Dr. Kurth aus Frankfurt am Main, mit Schwerpunkt Krypto-Betrugsopferhilfe, sehe ich hier eine Entwicklung, die auch für deutsche Geschädigte von großer Bedeutung sein kann. Es geht um die Kernfrage, inwieweit Plattformen, die Apps vertreiben, für Schäden haften, die durch betrügerische Anwendungen entstehen.

Der Präzedenzfall in den USA: Apple vor Gericht

Drei Kläger haben Apple vor dem U.S. District Court for the Northern District of California auf Schadensersatz in Höhe von insgesamt über 1,8 Millionen US-Dollar verklagt. Sie werfen Apple vor, durch die Bereitstellung einer gefälschten „Sparrow Wallet"-App im App Store den Diebstahl ihrer Bitcoins ermöglicht zu haben. Nach der Klage soll Apple die betrügerische App noch mehr als eine Woche verfügbar gehalten haben, nachdem ein Kunde den Verlust von 875.000 US-Dollar gemeldet hatte, wodurch ein weiterer Nutzer rund 840.000 US-Dollar verlor. Dieser Fall ist bemerkenswert, da er Apples langjährige Behauptung infrage stellt, dass die strenge Kontrolle des App Stores ein Höchstmaß an Sicherheit für Nutzer gewährleistet.

Die Betrugsmasche: Fake-App-Scam

Die Kläger wurden Opfer einer typischen Fake-App-Masche, die auf App-Cloning basiert. Eine App, die sich als die legitime „Sparrow Bitcoin Wallet" ausgab – obwohl die offizielle Version für iOS gar nicht verfügbar war – wurde heruntergeladen. Nach der Installation wurden die Nutzer dazu verleitet, ihre Zugangsdaten oder Seed Phrases einzugeben, wodurch die Täter Zugriff auf ihre Kryptowährungen erhielten und diese abziehen konnten.

Diese Art von Betrug nutzt das Vertrauen der Nutzer in offizielle App Stores aus. Die Betrüger schaffen eine scheinbar seriöse App, die oft über längere Zeiträume im Store verbleibt, bevor sie als betrügerisch erkannt und entfernt wird. Dies unterstreicht die Notwendigkeit einer kontinuierlichen und effektiven Überprüfung durch die Plattformbetreiber.

Apples Verteidigung und die Kernfrage der Plattformhaftung

Apple hat sich zu dem laufenden Verfahren nicht geäußert, verweist aber auf eigene Angaben, wonach im Jahr 2025 über 371.000 Einreichungen bösartiger Anwendungen abgelehnt und 193.000 Entwicklerkonten gekündigt wurden. Zudem seien betrügerische Transaktionen im Wert von 2,2 Milliarden US-Dollar verhindert worden. Diese Zahlen sollen Apples Engagement für die App-Store-Sicherheit unterstreichen.

Die Kläger argumentieren jedoch, dass Apple seine „Walled Garden"-Kontrolle nicht nur zur Sicherheit, sondern auch zur Durchsetzung seiner Monopolstellung nutzt. Sie fordern nicht nur Schadensersatz, sondern auch, dass Apple zusätzliche Warnhinweise und Offenlegungen zu den Risiken im App Store bereitstellt. Hier stellt sich die grundlegende Frage, welche Informationspflichten ein Plattformbetreiber gegenüber seinen Nutzern hat, insbesondere wenn Betrug trotz vorhandener Schutzmaßnahmen auftritt.

Rechtliche Einordnung nach deutschem Recht

Auch wenn der Fall in den USA verhandelt wird, sind die zugrundeliegenden rechtlichen Fragen auch für deutsche Krypto-Betrugsopfer relevant. In Deutschland kommt eine Haftung von App-Store-Betreibern in Betracht, wenn sie ihre sogenannten Verkehrssicherungspflichten verletzen. Ergänzend ist auf europäischer Ebene der Digital Services Act (DSA) zu berücksichtigen, der für Vermittlungsdienste wie App-Store-Betreiber Anzeige-, Melde- und Reaktionspflichten normiert, deren Verletzung eine deliktische Haftung stützen kann.

Strafrechtliche Aspekte

Die Täter, die solche Fake-Apps entwickeln und verbreiten, machen sich in aller Regel des Betrugs nach § 263 StGB oder des Computerbetrugs nach § 263a StGB schuldig. Hierbei geht es um die Täuschung über Tatsachen und die Vermögensschädigung. Die On-Chain-Forensik ist hier essenziell, um die Täter und die Geldflüsse zu identifizieren. Ich begleite Sie bei der Anzeigeerstattung und bereite die Beweise auf, um die Ermittlungsbehörden bestmöglich zu unterstützen.

Zivilrechtliche Haftungsansprüche

Gegen den App-Store-Betreiber kommen zivilrechtliche Ansprüche aus verschiedenen Normen in Betracht:

• § 823 Abs. 2 BGB i. V. m. Schutzgesetzen: Eine Schadensersatzpflicht könnte entstehen, wenn der App-Store-Betreiber gegen ein Schutzgesetz verstoßen hat, das dem Schutz des Geschädigten dient. Die Verletzung von Betrugs- oder Computerbetrugsnormen durch Dritte könnte hier eine Rolle spielen, wenn der Plattformbetreiber seine eigenen Pflichten zur Verhinderung solcher Taten verletzt hat.

• § 826 BGB (Sittenwidrige vorsätzliche Schädigung): Diese Norm setzt den Nachweis von Vorsatz voraus, was bei App-Store-Betreibern schwer zu beweisen ist. Es müsste dargelegt werden, dass der Betreiber bewusst und sittenwidrig gehandelt hat, um den Schaden herbeizuführen.

• Verkehrssicherungspflichten: Dies ist der zentrale Ansatzpunkt. Ein App-Store-Betreiber hat eine allgemeine Rechtspflicht zur Gefahrenabwehr. Das bedeutet, er muss Maßnahmen ergreifen, um Nutzer vor erkennbaren Gefahren zu schützen. Wenn er trotz Kenntnis oder grob fahrlässiger Unkenntnis einer betrügerischen App nicht oder zu spät reagiert, könnte eine Haftung wegen Verletzung dieser Pflichten in Betracht kommen. Der Fall Apple zeigt, dass die Frage der Kenntnis und der Reaktionsgeschwindigkeit entscheidend ist.

• § 812 BGB (Herausgabeanspruch wegen ungerechtfertigter Bereicherung): Dieser Anspruch richtet sich primär gegen die Empfänger der gestohlenen Kryptowährungen. Eine direkte Anwendung auf den App-Store-Betreiber ist in der Regel nicht gegeben, es sei denn, dieser hätte selbst durch die Bereitstellung der App einen Vorteil erlangt, der als ungerechtfertigte Bereicherung qualifiziert werden könnte.

Was tun bei Krypto-Betrug durch Fake-Apps?

Wenn Sie Opfer eines Krypto-Betrugs durch eine gefälschte App geworden sind, ist schnelles Handeln entscheidend. Meine Kanzlei in Frankfurt am Main, mit Schwerpunkt Krypto-Betrugsopferhilfe, unterstützt Sie dabei, Ihre rechtlichen Optionen zu prüfen und durchzusetzen.

• Sicherung der Beweise: Dokumentieren Sie alles: Screenshots der App, des Downloads, der Transaktionen, der Kommunikation mit den Betrügern.

• On-Chain-Forensik: Eine professionelle Analyse der Transaktionsdaten ist unerlässlich, um die Spur der Kryptowährungen zu verfolgen. Dies kann aufzeigen, ob die Coins auf einer zentralisierten Börse (CEX) gelandet sind, die für einen dinglichen Arrest erreichbar ist.

• Strafanzeige: Erstatten Sie umgehend Anzeige bei der Polizei. Ich begleite Sie dabei und bereite die notwendigen Unterlagen vor.

• Zivilrechtliche Schritte: Wenn die Spur der Coins zu einer CEX führt, beantrage ich den dinglichen Arrest beim zuständigen Landgericht. Das Gericht ordnet dann die Arrestpfändung an, die durch die Börse vollzogen wird. Dies kann eine effektive Möglichkeit sein, Ihr Vermögen zu sichern.

• Prüfung der Plattformhaftung: Wir prüfen, ob im Einzelfall auch eine Haftung des App-Store-Betreibers in Betracht kommt, basierend auf der Verletzung von Prüf- und Warnpflichten.

Es ist wichtig zu verstehen, dass ein dinglicher Arrest nur bei zentralisierten Krypto-Börsen greift, die KYC-Verfahren (Know Your Customer) durchführen und in einer Jurisdiktion sitzen, in der eine Vollstreckung möglich ist. Bei sogenannten Self-Custody-Wallets oder ausländischen Börsen ohne EU-Sitz ist ein direkter Zugriff oft nicht möglich. In solchen Fällen kann eine Tainted-Markierung der Coins erfolgen, um bei späteren Bewegungen reagieren zu können.

Warnung vor Recovery-Scams

Seien Sie äußerst vorsichtig vor sogenannten Recovery-Scams. Dies sind Betrüger, die sich als „Hacker", „Insider" oder „private Ermittler" ausgeben und Ihnen versprechen, Ihr Geld gegen eine Vorkasse zurückzuholen. Seriöse Rechtsanwälte wie ich in Frankfurt am Main arbeiten auf Basis transparenter Honorarvereinbarungen nach RVG oder schriftlicher Vereinbarung. Achten Sie auf folgende Warnsignale:

• Kontaktaufnahme ohne Ihr Zutun (Cold Calls, WhatsApp, Telegram).

• Garantierte Versprechen zur Rückführung – kein seriöser Anwalt kann einen Erfolg garantieren.

• Fehlende Transparenz über die Identität des Anbieters (keine Kanzleiadresse, Steuernummer, RAK-Eintrag).

• Forderung von Krypto-Zahlungen ohne Rechnung oder Mandatsvertrag.

• Druck zur sofortigen Zahlung.