Nieautoryzowana transakcja - kiedy bank musi oddać pieniądze? Zwrot D+1 i limit 50 euro

Oszust wyprowadził z Twojego konta pieniądze, a bank grozi, że nie odda ani złotówki? Ustawa o usługach płatniczych stoi po Twojej stronie: przy transakcji nieautoryzowanej (czyli takiej, na którą nie wyraziłeś zgody) bank ma obowiązek zwrócić całą kwotę do końca następnego dnia roboczego po zgłoszeniu - to zasada D+1. Twoja własna odpowiedzialność przed zgłoszeniem utraty instrumentu płatniczego jest ograniczona do równowartości 50 euro, a po zgłoszeniu wynosi zero. Stan na sierpień 2026 r.

Skala problemu rośnie lawinowo. W I kwartale 2026 r. NBP odnotował 39,2 tys. oszustw poleceniem przelewu na kwotę prawie 246,0 mln zł - o 18,1% więcej niż w IV kwartale 2025 r., a wartościowo aż o 56,3% więcej. Średnia wartość pojedynczej transakcji oszukańczej to 2 154,4 zł, ale przy przelewach realny średni ubytek jest wyższy - około 6 tys. zł. Jeśli jesteś ofiarą takiego oszustwa, prawo daje Ci konkretne terminy i konkretne kwoty, których bank nie może obejść.

Kiedy bank musi oddać pieniądze za nieautoryzowaną transakcję?

Bank musi zwrócić kwotę nieautoryzowanej transakcji najpóźniej do końca następnego dnia roboczego po dniu jej zgłoszenia - to termin D+1 wynikający z art. 46 ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych (UUP). Autoryzacja to zgoda płatnika na wykonanie transakcji (np. wpisanie kodu BLIK, potwierdzenie w aplikacji, podanie PIN). Brak tej zgody oznacza, że operacja jest nieautoryzowana, a ciężar dowodu, że transakcja była autoryzowana, spoczywa na banku - nie na Tobie.

Zasada D+1 działa automatycznie i nie zależy od tego, czy bank zdążył wyjaśnić sprawę. Bank przywraca rachunek do stanu sprzed operacji, tak jakby oszukańczej transakcji w ogóle nie było. Jedyny ustawowy wyjątek: dostawca może wstrzymać zwrot, gdy ma uzasadnione i udokumentowane podejrzenie oszustwa i zgłosi to na piśmie organom ścigania. To furtka wąska - nie może służyć do rutynowego przeciągania sprawy tylko dlatego, że bank nie chce wypłacić.

"Rzecznik finansowy z zadowoleniem obserwuje, że coraz więcej banków zaczyna stosować zasadę D+1 jako żelazną regułę" - Dawid Rapkiewicz i Michał Rzeszutek, pracownicy Biura Rzecznika Finansowego (rp.pl, 30 grudnia 2025 r.)

Powiem wprost: część banków wciąż traktuje D+1 jako zalecenie, a nie obowiązek, i zwleka ze zwrotem, licząc, że klient odpuści. To praktyka na granicy prawa. Jeśli bank nie odda pieniędzy w terminie, od kwoty należą Ci się odsetki, a samo naruszenie terminu jest silnym argumentem w dalszym sporze.

Ile wynosi Twoja odpowiedzialność - limit 50 euro i zero po zgłoszeniu

Twoja odpowiedzialność za nieautoryzowane transakcje przed zgłoszeniem utraty instrumentu płatniczego (karty, aplikacji, danych logowania) jest ograniczona do równowartości 50 euro - czyli około 217 zł przy obecnym kursie. Podstawa to art. 46 ust. 2 UUP. Po zgłoszeniu bankowi utraty, kradzieży lub nieuprawnionego użycia instrumentu Twoja odpowiedzialność spada do zera - wszystkie transakcje po tym momencie obciążają w całości bank.

Ten limit 50 euro nie działa jednak zawsze. Nie stosuje się go m.in., gdy nie miałeś możliwości stwierdzenia utraty instrumentu przed transakcją, albo gdy stratę spowodował pracownik lub agent dostawcy. Z drugiej strony limit przestaje chronić, jeśli doprowadziłeś do transakcji umyślnie albo wskutek rażącego niedbalstwa - wtedy, zgodnie z art. 46 ust. 3 UUP, odpowiadasz w pełnej wysokości. I właśnie wokół tego jednego pojęcia toczy się dziś większość sporów.

Dla ofiary oszustwa oznacza to prostą matematykę. Jeśli oszust wyprowadził 6 000 zł zanim zdążyłeś zablokować konto, a Ty nie działałeś umyślnie ani rażąco niedbale, maksymalnie możesz ponieść 217 zł straty - resztę, czyli 5 783 zł, oddaje bank. Po zgłoszeniu blokady każda kolejna złotówka to już wyłącznie ryzyko banku.

Rażące niedbalstwo - dlaczego to główne pole sporu z bankiem?

Rażące niedbalstwo to najczęstszy powód, dla którego bank odmawia zwrotu - i najsłabiej zdefiniowany. To zachowanie na granicy winy umyślnej: zignorowanie oczywistego zagrożenia, którego przeciętny człowiek by nie zignorował. Zapisanie PIN-u na karcie czy świadome przekazanie kodu z SMS obcej osobie może być rażącym niedbalstwem. Ale nabranie się na profesjonalnie podrobioną stronę banku - już niekoniecznie.

"Rażące niedbalstwo jest bowiem działaniem na samej granicy winy umyślnej - zignorowaniem oczywistego zagrożenia" - Dawid Rapkiewicz i Michał Rzeszutek, pracownicy Biura Rzecznika Finansowego (rp.pl, 30 grudnia 2025 r.)

Tutaj wchodzi przełom, którego większość poradników jeszcze nie opisała. W sprawie C-70/25 (Tukowiecka) - dotyczącej Polki, która padła ofiarą phishingu (podszycia się pod stronę banku przez fałszywy link) - Rzecznik Generalny TSUE wydał 5 marca 2026 r. opinię, że dostawca usług płatniczych nie powinien odmawiać niezwłocznego zwrotu kwoty nieautoryzowanej transakcji wyłącznie z powodu podejrzenia rażącego niedbalstwa klienta. Innymi słowy: bank musi najpierw oddać pieniądze w reżimie D+1, a dopiero potem - jeśli ma dowody - dochodzić ich zwrotu od klienta na drodze sądowej.

To odwraca dotychczasową logikę. Do tej pory banki traktowały zarzut rażącego niedbalstwa jak wentyl bezpieczeństwa, który zwalniał je ze zwrotu z automatu. Moim zdaniem, jeśli TSUE podtrzyma tę opinię w wyroku, to jeden z najmocniejszych argumentów, jaki dostaje ofiara oszustwa od dekady - ciężar sporu i ryzyko procesu przechodzą na bank. Opinia Rzecznika Generalnego nie jest jeszcze wiążącym wyrokiem, ale sądy krajowe już się nią posiłkują. Więcej o mechanice ochrony pieniędzy znajdziesz w naszej poradni oraz w sekcji bezpieczeństwo.

Jak złożyć reklamację krok po kroku?

Reklamację nieautoryzowanej transakcji złóż natychmiast po jej wykryciu - najpierw zablokuj instrument płatniczy, potem złóż formalne zgłoszenie i domagaj się zwrotu w terminie D+1. Bank ma na rozpatrzenie reklamacji 30 dni (w szczególnie skomplikowanych przypadkach do 60 dni), zgodnie z ustawą z 5 sierpnia 2015 r. o rozpatrywaniu reklamacji przez podmioty rynku finansowego. Brak odpowiedzi w tym terminie oznacza, że reklamację uznaje się za rozpatrzoną zgodnie z Twoją wolą.

Jeśli bank odrzuci reklamację, nie kończ na tym. Możesz zwrócić się do Rzecznika Finansowego z wnioskiem o interwencję lub o pozasądowe rozwiązanie sporu - to bezpłatne. Zbierz dowody: potwierdzenie zgłoszenia, historię rachunku, kopię reklamacji i odpowiedzi banku, zawiadomienie do organów ścigania. Warto też trzymać bezpieczny rachunek do bieżących płatności - konta z najlepszymi zabezpieczeniami porównasz w rankingu kont osobistych.

Chargeback - równoległa ścieżka dla kart

Chargeback to procedura obciążenia zwrotnego uruchamiana przez organizacje kartowe (Visa, Mastercard), niezależna od reżimu ustawy o usługach płatniczych. Dotyczy wyłącznie transakcji kartą i pozwala odzyskać pieniądze m.in. gdy zapłaciłeś za towar, którego nie otrzymałeś, gdy sprzedawca pobrał zawyżoną kwotę albo gdy transakcja była nieautoryzowana. Wniosek składasz w swoim banku, a ten przekazuje go do organizacji płatniczej.

Dla ofiary oszustwa kartowego chargeback bywa szybszą i skuteczniejszą drogą niż spór o rażące niedbalstwo, bo opiera się na regulaminach Visa/Mastercard, a nie na ocenie Twojej staranności. Terminy na złożenie wniosku są jednak ograniczone - zwykle od 120 do 540 dni od transakcji, w zależności od jej typu - więc nie zwlekaj. W I kwartale 2026 r. odnotowano 7,8 tys. operacji oszukańczych kartami płatniczymi o wartości 4,1 mln zł (spadek wartości o 14,8% wobec poprzedniego kwartału wg NBP), co pokazuje, że karty są dziś mniejszym problemem niż przelewy - ale chargeback pozostaje realnym narzędziem tam, gdzie płaciłeś plastikiem.

Komentarz redakcji - dane NBP mówią wprost, gdzie leży ryzyko

W I kwartale 2026 r. wartość oszustw poleceniem przelewu sięgnęła 246,0 mln zł przy 39,2 tys. przypadków (wg NBP) - to znaczy, że ciężar problemu przeniósł się z kart na przelewy, gdzie chargeback nie działa, a jedyną tarczą jest ustawowy zwrot D+1. Dla Ciebie jako potencjalnej ofiary oznacza to jedno: znajomość art. 46 UUP jest dziś cenniejsza niż jakikolwiek regulamin kartowy.

Policzmy to na Twoim przykładzie. Załóżmy, że oszust wyprowadził przelewem 6 000 zł - blisko średniej dla tego typu oszustwa (246,0 mln zł / 39,2 tys. przypadków = ok. 6 275 zł wg danych NBP). Jeśli zgłosiłeś sprawę i nie działałeś rażąco niedbale, bank oddaje całość w reżimie D+1, a Twoja maksymalna strata to równowartość 50 euro, czyli ok. 217 zł. Gdyby jednak bank uznał, że dopuściłeś się rażącego niedbalstwa i odmówił zwrotu - stawką sporu jest pełne 6 000 zł. To pokazuje, dlaczego opinia TSUE C-70/25 jest tak istotna: przesuwa ryzyko tego sporu z Twojej strony na bank.

Rzecznik Finansowy w podsumowaniu 2025 r. i prognozach na 2026 r. zapowiedział ponadto postulat wprowadzenia 24-godzinnego okresu na aktywację kredytu przy transakcjach na odległość - rozwiązania, które ucięłoby część oszustw "na wnuczka" w wersji cyfrowej. To budzi mój ostrożny optymizm, choć realnie wejdzie w życie najwcześniej wraz z pakietem PSD3/PSR (uzgodnionym przez Parlament Europejski i Radę 27 listopada 2025 r.), a więc około 2027-2028 r.

Zanim zoptymalizujesz, gdzie trzymać oszczędności i płynność, sprawdź swój scenariusz w Decyzjomacie Lokata-Konto, a rozkład środków między rachunki przeanalizuj w Decyzjomacie Nadpłata. Kontekst regulacyjny obrotu pieniądzem opisaliśmy też w analizie limitu gotówki 10 000 euro od 2027 r. oraz w tekście o przelewach między znajomymi a kontroli skarbowej. Więcej analiz z zakresu prawa finansowego znajdziesz w hubie kategorii prawo, a szczegóły nowelizacji rynkowych w naszym omówieniu jawności cen mieszkań 2026.

FAQ

Ile czasu ma bank na zwrot nieautoryzowanej transakcji? Do końca następnego dnia roboczego po dniu zgłoszenia (zasada D+1) - tak stanowi art. 46 ustawy o usługach płatniczych. Bank przywraca rachunek do stanu sprzed transakcji. Wyjątek: może wstrzymać zwrot tylko wtedy, gdy ma uzasadnione, udokumentowane podejrzenie oszustwa zgłoszone na piśmie organom ścigania.

Ile mogę stracić, jeśli ktoś ukradnie mi kartę? 50 euro (ok. 217 zł) to maksymalna Twoja odpowiedzialność za transakcje nieautoryzowane przed zgłoszeniem utraty karty - art. 46 ust. 2 UUP. Po zgłoszeniu blokady bankowi odpowiadasz za zero złotych. Limit nie chroni, jeśli doprowadziłeś do transakcji umyślnie lub wskutek rażącego niedbalstwa.

Co to jest rażące niedbalstwo i kto musi je udowodnić? Rażące niedbalstwo to zachowanie na granicy winy umyślnej - zignorowanie oczywistego zagrożenia, np. zapisanie PIN na karcie. Ciężar dowodu spoczywa na banku. Opinia Rzecznika Generalnego TSUE w sprawie C-70/25 z 5 marca 2026 r. wskazuje, że sama możliwość niedbalstwa nie zwalnia banku ze zwrotu D+1.

Bank odrzucił moją reklamację - co dalej? Wniosek do Rzecznika Finansowego to kolejny, bezpłatny krok po odrzuceniu reklamacji przez bank. Zbierz dowody: potwierdzenie zgłoszenia, historię rachunku, kopię reklamacji i odpowiedzi banku oraz zawiadomienie do organów ścigania. Możesz też skorzystać z pozasądowego rozwiązania sporu przy Rzeczniku Finansowym lub skierować sprawę do sądu.

Czym różni się chargeback od zwrotu D+1? Chargeback to obciążenie zwrotne w ramach Visa/Mastercard, dotyczące wyłącznie kart i oparte na regulaminach organizacji płatniczych. Zwrot D+1 wynika z ustawy o usługach płatniczych i obejmuje wszystkie instrumenty, także przelewy i BLIK. Przy przelewie chargeback nie zadziała - liczy się tylko reżim ustawowy.

Ile wynosi termin na odpowiedź banku na reklamację? 30 dni od otrzymania reklamacji, a w szczególnie skomplikowanych przypadkach do 60 dni - zgodnie z ustawą z 5 sierpnia 2015 r. o rozpatrywaniu reklamacji. Brak odpowiedzi w terminie oznacza, że reklamację uznaje się za rozpatrzoną zgodnie z Twoim żądaniem.

Jak duża jest skala oszustw płatniczych w Polsce? 39,2 tys. oszustw poleceniem przelewu na 246,0 mln zł odnotował NBP w I kwartale 2026 r. - o 56,3% więcej wartościowo niż kwartał wcześniej. Średnia transakcja oszukańcza to 2 154,4 zł, choć przy przelewach realny ubytek sięga około 6 tys. zł. Oszustwa stanowią 0,0029% liczby wszystkich operacji bezgotówkowych.

Narzędzia do Twojej decyzji

• Decyzjomat Hipoteczny
• Kalkulator zdolności kredytowej
• Ranking kredytów hipotecznych
• Kalkulator PCC i notariusza
• Kalkulator wynagrodzenia netto