Zivil- und strafrechtliche Verjährung im Überblick — mit Rechtsprechungsnachweisen und Praxis-Checkliste. Stand: Juli 2026.
Whitepaper 2026
Executive Summary
Die praktisch wichtigsten Reaktionsfenster bei Kryptobetrug ergeben sich nicht aus dem Gesetz, sondern aus den Regelwerken der Zahlungsdienstleister. Sie sind deutlich kürzer als jede Verjährungsfrist und entscheiden häufig darüber, ob Geld überhaupt noch greifbar ist.
Schadensersatzansprüche aus unerlaubter Handlung, etwa aus § 823 Abs. 2 BGB in Verbindung mit § 263 StGB (Betrug), verjähren im Regelfall in drei Jahren. Die Frist beginnt am Ende des Jahres, in dem der Anspruch entstanden ist und der Geschädigte Kenntnis von Schaden und Schädiger hatte oder ohne grobe Fahrlässigkeit hätte haben müssen.
Bedeutsam bei komplexen Betrugssystemen wie mehrstufigen Krypto-Plattformen: Geschädigten ist es nicht zumutbar, allein auf Basis erster staatsanwaltschaftlicher Erkenntnisse Klage zu erheben. Die Verjährungsfrist beginnt in solchen Fällen regelmäßig erst zu laufen, wenn der Geschädigte das wesentliche Ermittlungsergebnis kennt — meist durch Akteneinsicht in die Ermittlungsakten.
Unabhängig von Kenntnis oder grob fahrlässiger Unkenntnis verjähren die meisten Schadensersatzansprüche spätestens zehn Jahre nach ihrer Entstehung — taggenau. Diese absolute Obergrenze gilt selbst dann, wenn der Betrug bis dahin nicht entdeckt wurde.
Bei nicht autorisierten Zahlungen, etwa durch Kontoübernahme oder Spoofing, greift eine eigene Anspruchsgrundlage: Nach § 675u S. 2 BGB erstattet die Bank den Betrag unverzüglich und verschuldensunabhängig; die Beweislast für eine wirksame Autorisierung trägt die Bank (§ 675w BGB). Für die Meldung eines nicht autorisierten Zahlungsvorgangs gilt jedoch eine deutlich kürzere Ausschlussfrist von grundsätzlich 13 Monaten ab Belastung (§ 676b BGB) — danach ist der Anspruch gegen die Bank in der Regel ausgeschlossen.
Bei autorisierten, aber durch Täuschung erschlichenen Überweisungen — der häufigste Fall bei Anlagebetrug, da das Opfer die Zahlung selbst freigibt — ist die Bankhaftung schwieriger zu begründen. Sie richtet sich eher nach allgemeinen Warn- und Prüfpflichten der Bank sowie den regulären Verjährungsfristen aus 2.1 und 2.2.
Für Ansprüche gegen erlaubt tätige Wertpapierdienstleistungsunternehmen kann die kürzere Frist des § 37a WpHG a. F. relevant sein. Der Bundesgerichtshof hat jedoch entschieden, dass diese kurze Verjährung nicht für Unternehmen gilt, die ohne BaFin-Erlaubnis tätig sind. Da betrügerische Krypto-Plattformen so gut wie nie über eine BaFin-Erlaubnis verfügen, greifen hier in der Regel die allgemeinen Fristen aus 2.1 und 2.2.
| Anspruch | Frist | Fristbeginn |
|---|---|---|
| Schadensersatz aus unerlaubter Handlung | 3 Jahre | Jahresende, ab Kenntnis von Schaden + Schädiger |
| Absolute Höchstfrist | 10 Jahre | Entstehung des Anspruchs (taggenau) |
| Erstattung gg. eigene Bank (nicht autorisiert) | 13 Monate | Belastung des Kontos (Ausschlussfrist) |
Zivilrechtliche Fristen im Überblick. Die 13-Monats-Frist ist keine Verjährungs-, sondern eine Ausschlussfrist — sie kann nicht gehemmt werden.
Betrug (§ 263 StGB) ist ein Offizialdelikt und wird von Amts wegen verfolgt. Eine Strafanzeige kann grundsätzlich jederzeit bis zum Eintritt der Verfolgungsverjährung gestellt werden. Ein förmlicher Strafantrag ist nur in Ausnahmefällen erforderlich, etwa bei geringwertigem Schaden gegenüber Angehörigen; dort gilt eine Antragsfrist von drei Monaten ab Kenntnis von Tat und Täter. Bei typischem Kryptobetrug durch fremde Dritte ist dies praktisch selten einschlägig.
Die Dauer richtet sich nach der angedrohten Höchststrafe des Tatbestands. Beim einfachen Betrug nach § 263 Abs. 1 StGB — Freiheitsstrafe bis zu fünf Jahren oder Geldstrafe — beträgt die Verjährungsfrist fünf Jahre. Wird die Tat als besonders schwerer Fall gewertet, etwa als banden- oder gewerbsmäßiger Betrug mit einer Strafandrohung von sechs Monaten bis zu zehn Jahren, verlängert sich die Frist auf zehn Jahre. Organisierte Krypto-Betrugsplattformen erfüllen diese Voraussetzungen häufig. Versuchter Betrug verjährt in derselben Frist wie der vollendete.
Die Verjährung beginnt nicht mit der Planung oder dem ersten Täuschungsversuch, sondern erst mit der Beendigung der Tat. Bei Kapitalanlagebetrug ist die Tat nach der Rechtsprechung des Bundesgerichtshofs beendet, sobald die irreführenden Angaben einem größeren Personenkreis zugänglich gemacht wurden. Bei fortlaufenden Betrugssystemen mit vielen Geschädigten über einen längeren Zeitraum zählt regelmäßig die letzte betrügerische Handlung als Anknüpfungspunkt — eine aktive Plattform verschiebt den Fristbeginn faktisch immer weiter nach hinten, solange sie neue Geschädigte anwirbt.
Ermittlungshandlungen wie Vernehmungen oder Durchsuchungen können die Verjährung unterbrechen, sodass sie neu zu laufen beginnt. Das ist jedoch nicht unbegrenzt möglich: Die absolute Verjährungsfrist beträgt das Doppelte der gesetzlichen Frist. Bei einfachem Betrug sind das absolut zehn Jahre, bei besonders schwerem Betrug absolut zwanzig Jahre. Danach ist eine Verurteilung endgültig ausgeschlossen.
Die Strafanzeige ist wichtig für Ermittlungen und mögliche Vermögensarreste nach §§ 73, 111b StPO, ersetzt aber nicht die zivilrechtliche Anspruchsdurchsetzung. Dafür sind gezielte anwaltliche Anträge im Strafverfahren nötig, da die Polizei hier selten von sich aus tätig wird. Über einen Adhäsionsantrag oder eine spätere Zivilklage lassen sich sichergestellte Vermögenswerte gegebenenfalls auf Geschädigte verteilen.
| Tatvariante | Verjährungsfrist | Absolute Verjährung |
|---|---|---|
| Einfacher Betrug (§ 263 Abs. 1 StGB) | 5 Jahre | 10 Jahre |
| Banden-/gewerbsmäßiger Betrug (§ 263 Abs. 3 StGB) | 10 Jahre | 20 Jahre |
| Versuchter Betrug | wie vollendeter | entsprechend |
Strafrechtliche Verjährung bei Betrug. Die absolute Frist beträgt jeweils das Doppelte der gesetzlichen Frist und kann durch Unterbrechungshandlungen nicht weiter verlängert werden.
„Die kürzesten Fristen stehen in keinem Gesetz — sie stehen in den Regelwerken der Zahlungsdienstleister.“
Sofortmaßnahmen vs. Verjährung
Seit Oktober 2025 gilt EU-weit die IBAN-Namensprüfung bei Überweisungen. Die geplante PSD3/PSR-Reform soll künftig auch eine Bankhaftung für autorisierte, aber durch Spoofing erschlichene Zahlungen einführen — etwa wenn sich ein Täter als Bankmitarbeiter ausgibt und der Kunde daraufhin eine Zahlung autorisiert. Die Anwendung dieser erweiterten Haftung wird für 2027 oder 2028 erwartet; aktuell besteht sie noch nicht.
Kryptobörsen und andere Kryptowerte-Dienstleister (Crypto-Asset Service Provider, CASP) sind in Deutschland seit dem 1. Januar 2020 als Verpflichtete nach § 2 Abs. 1 Nr. 2 GwG geldwäscherechtlich reguliert. Seit dem Auslaufen der MiCAR-Übergangsfrist — in Deutschland verkürzt auf den 31. Dezember 2025, EU-weit spätestens zum 1. Juli 2026 — dürfen Kryptowerte-Dienstleistungen in der Europäischen Union nur noch von Anbietern mit einer nach der MiCA-Verordnung erteilten Lizenz erbracht werden. Für Geschädigte ist diese Kategorie relevant, weil sich aus einer Verletzung dieser Pflichten sowohl aufsichts- und strafrechtliche Konsequenzen für die Börse als auch — im Einzelfall — zivilrechtliche Anknüpfungspunkte ergeben können.
Kryptowerte-Dienstleister müssen unter anderem die Identität ihrer Kunden feststellen (Know-your-Customer), eine Risikoanalyse nach §§ 4, 5 GwG erstellen und bei Verdachtsmomenten unverzüglich eine Verdachtsmeldung nach § 43 GwG an die Financial Intelligence Unit (FIU) abgeben; unter den Voraussetzungen des § 46 GwG ist die betroffene Transaktion zunächst zu stoppen. Die FIU registrierte im Jahr 2024 rund 8.700 Verdachtsmeldungen mit Bezug zu Kryptowerten — ein neuer Höchstwert bei insgesamt 265.708 eingegangenen Verdachtsmeldungen. Bitcoin war der mit Abstand am häufigsten genannte Kryptowert, gefolgt von Ethereum, XRP, Tether und Litecoin; die gemeldeten Sachverhalte standen dabei häufig im Zusammenhang mit Handelsplattformen, Mixing-Services oder Glücksspielangeboten.
Die strafrechtliche Einordnung von Kryptowerten ist Gegenstand mehrerer richtungsweisender Entscheidungen. Das Kammergericht Berlin hat rechtskräftig entschieden, dass Bitcoin keine Rechnungseinheit im Sinne des Kreditwesengesetzes ist — eine Entscheidung, an der die BaFin für ihre aufsichtsrechtliche Praxis mangels Bindungswirkung eines Strafurteils gleichwohl nicht festhält. Für die geldwäscherechtliche Bewertung von Krypto-Transaktionen zentral ist zudem eine Entscheidung des Landgerichts München I, das einen Angeklagten wegen Geldwäsche verurteilte, der Bitcoin unbekannter Herkunft über Darknet-Marktplätze erworben hatte; das Gericht wertete bereits die Anonymität der Transaktion und einen deutlich unter dem Marktwert liegenden Preis als ausreichende Indizien für eine strafbare Herkunft der Vermögenswerte.
Für Geschädigte kann die geldwäscherechtliche Pflichtenlage der beteiligten Kryptobörse ein zusätzlicher Ansatzpunkt sein: Unterlässt eine Börse trotz erkennbarer Verdachtsmomente die Meldung nach § 43 GwG oder die Sperrung nach § 46 GwG, wird in der rechtswissenschaftlichen Literatur diskutiert, ob hierin zugleich eine Verletzung vertraglicher Schutzpflichten (§ 280 Abs. 1 BGB) oder eines Schutzgesetzes im Sinne des § 823 Abs. 2 BGB liegen kann. Eine gefestigte, veröffentlichte Rechtsprechung zu dieser konkreten Anspruchsgrundlage gegenüber Kryptobörsen liegt nach dem gegenwärtigen Rechercheergebnis noch nicht vor; die Frage ist im Einzelfall zu prüfen und sollte durch spezialisierten Rechtsrat begleitet werden. Praktisch bedeutsam ist daneben der datenschutzrechtliche Auskunftsanspruch aus Art. 15 DSGVO, über den Geschädigte von der Plattform Transaktionsdaten und Risikovermerke zur eigenen Beweissicherung anfordern können.
Diese zivilrechtliche Flanke ist von den unter Kapitel 02 dargestellten Fristen zu unterscheiden: Auch hier gelten grundsätzlich die allgemeinen Verjährungsfristen der §§ 195, 199 BGB, wobei der Fristbeginn regelmäßig an die Kenntnis der maßgeblichen Pflichtverletzung der Börse anknüpft.
Die in Abschnitt 5.4 referenzierte zivilrechtliche Einordnung von GwG-Pflichtverletzungen als Anspruchsgrundlage gegenüber Kryptobörsen stützt sich auf rechtswissenschaftliche Diskussionsbeiträge, nicht auf gefestigte veröffentlichte Rechtsprechung. Sie ist als Orientierung, nicht als abschließend geklärte Rechtslage zu verstehen und im Einzelfall gesondert zu prüfen.
| Maßnahme | Faustregel-Frist |
|---|---|
| Bank-Überweisungsrückruf | Sofort, Minuten zählen |
| Kreditkarten-Chargeback | ca. 120 Tage |
| PayPal-Käuferschutz | ca. 180 Tage |
| Widerspruch autorisierte Lastschrift | 8 Wochen |
| Widerspruch nicht autorisierte Lastschrift | 13 Monate |
| Erstattungsanspruch gg. eigene Bank (nicht autorisiert) | 13 Monate (Ausschlussfrist) |
| Strafanzeige | Keine Frist |
| Zivilrechtliche Verjährung (Regelfall) | 3 Jahre, spätestens 10 Jahre |
| Strafverfolgungsverjährung Betrug | 5–10 Jahre (absolut 10–20) |
Faustregeln, keine Rechtsberatung. Chargeback- und Käuferschutzfristen richten sich nach den Regelwerken der jeweiligen Anbieter und können im Einzelfall abweichen. Bei der Strafanzeige gilt: keine Frist, aber je früher, desto besser für die Spurensicherung.
Warum die kurzen Fristen wichtiger sind als die langen. Die Verjährungsfristen entscheiden darüber, ob ein Anspruch durchsetzbar ist — die Recall- und Chargeback-Fenster darüber, ob überhaupt noch Vermögen vorhanden ist, gegen das sich ein Anspruch richten kann.
Warum der Fristbeginn in der Praxis der Streitpunkt ist. Bei mehrstufigen Plattformen liegt zwischen erster Zahlung, Verdacht und belastbarer Kenntnis von Schaden und Schädiger oft mehr als ein Jahr. Wer den Fristbeginn an das Datum der ersten Überweisung koppelt, verschenkt regelmäßig Zeit.
Was forensisch früh gesichert werden muss. Transaktions-Hashes, Wallet-Adressen und Off-Ramp-Bezüge sind on-chain dauerhaft, die Zuordnung zu einer Gegenpartei ist es nicht — Exchange-Daten unterliegen Löschfristen. Frühe Sicherung und ein Auskunftsersuchen nach Art. 15 DSGVO erhalten die Beweislage, die später über die Anspruchsprüfung entscheidet.
Was das für Betroffene heißt. Zwei Spuren parallel — Strafanzeige für Ermittlung und Vermögensarrest, anwaltliche Hemmung für den eigenen Anspruch. Die eine ersetzt die andere nicht.
Dieses Whitepaper dient der allgemeinen Information und stellt keine Rechtsberatung im Einzelfall dar. Fristbeginn und -dauer hängen stark vom konkreten Sachverhalt ab, insbesondere von der Frage, wann genau Kenntnis von Schaden und Schädiger vorlag und wie die Tat strafrechtlich einzuordnen ist. Für eine verbindliche Einschätzung und zur Fristwahrung sollte zeitnah eine Rechtsanwältin oder ein Rechtsanwalt mit Schwerpunkt Bank- und Kapitalmarktrecht oder Strafrecht konsultiert werden.
Rechercheübersicht mit Stand Juli 2026. Keine Rechtsberatung im Einzelfall; Fristbeginn und -dauer sind sachverhaltsabhängig.
David Lüdtke
Geschäftsführer · OSINT-Analyst & Krypto-Forensiker · Finanz Forensik GmbH
Gerichtsfeste Kryptotransaktionsanalysen, OSINT-gestützte Vermögensermittlung und gutachterliche Aufbereitung für Strafverteidiger, Insolvenzverwalter und Unternehmen. Zertifiziert als Crystal Expert (CECF · CEEI · CEUI). Finanz Forensik unterstützt Kanzleien, Unternehmen, Ermittlungsstellen und Insolvenzverwalter — Schwerpunkte: Blockchain-Forensik, Wallet-Analyse, gerichtsfeste Dokumentation, OSINT.
Kontakt: postfach@finanz-forensik.de · +49 6057 772 994 86
Wir sichern Spuren, erstellen gerichtsfeste Krypto-Forensik-Reports und unterstützen Kanzleien und Geschädigte bei Asset-Recovery — bevor Fristen verstreichen.
Sie sehen gerade einen Platzhalterinhalt von Vimeo. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von YouTube. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Google Maps. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Vimeo. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von YouTube. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Instagram. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Google Maps. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie müssen den Inhalt von hCaptcha laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Turnstile. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen
