Chargebacks bei Tickets in Spanien: Leitfaden 2026

In Spanien entscheidet nicht der Veranstalter und nicht sein Zahlungsdienstleister über den Chargeback eines Tickets, sondern die Bank des Käufers. Und die Uhr beginnt nicht am Tag der Zahlung zu laufen. Stripe dokumentiert, dass die Kartennetzwerke Streitfälle in der Regel 120 Tage lang zulassen und dass bei der Zahlung für eine künftige Leistung wie ein Ticket „die Frist für den Streitfall am Veranstaltungsdatum beginnt, nicht am Zahlungsdatum“. Ein Pass, der am 1. November 2026 für ein Festival am 10. Juli 2027 verkauft wird, kann noch bis zum 7. November 2027 als Streitfall zurückkommen: ein Jahr und sechs Tage nach der Abbuchung. Die Rechnung stammt von uns, auf Grundlage dieses Dokuments. Sie erklärt, warum ein Festival für die vergangene Ausgabe angreifbar bleibt, während es die nächste verkauft.

Was ist ein Chargeback und wie unterscheidet er sich von einer Rückerstattung?

Einen Chargeback leitet der Karteninhaber bei seiner Bank ein, nicht bei dir. Die Dokumentation zu Streitfällen von Stripe beschreibt den Mechanismus: Das Netzwerk zieht den Betrag samt Gebühr von deinem Guthaben ab, die Mittel bleiben während des Verfahrens gesperrt, und das Ergebnis liegt „im alleinigen Ermessen der Bank des Karteninhabers“. Eine Rückerstattung dagegen entscheidest du selbst, und sie geht sofort raus.

Der praktische Unterschied ist größer, als es scheint. Solange der Streitfall offen ist, warnt Stripe: „Du kannst außerhalb des Streitverfahrens keine Rückerstattung veranlassen.“ Du kannst ihn nur akzeptieren oder mit Belegen antworten. Zudem erhöht jeder Streitfall deine Quote bei diesem Kartennetzwerk. Deshalb ist beim Ticketverkauf eine schnelle Rückerstattung fast immer günstiger als ein gewonnener Streitfall. Der Leitfaden zur Rückerstattungsrichtlinie erklärt, wie du diese Richtlinie formulierst. Hier geht es darum, was passiert, wenn der Käufer deinen Kanal umgeht und direkt zur Bank geht.

Es gibt zwei Arten von Streitfällen, jede mit eigener Logik. Die erste ist der Betrug: Jemand zahlt mit einer Karte, die nicht ihm gehört. Die zweite ist der kommerzielle Streitfall: Der Karteninhaber erkennt den Kauf an, behauptet aber, die Veranstaltung habe nicht stattgefunden, sei wesentlich geändert worden oder ihm stehe eine Rückerstattung zu, die du ihm nicht gewährt hast. Das spanische Recht regelt vor allem die erste. Die zweite richtet sich in der Praxis nach den Regeln von Visa, Mastercard und den übrigen Systemen, die über den Vertrag mit deinem Zahlungsdienstleister zu dir gelangen.

Was sagt das spanische Recht zu nicht autorisierten Abbuchungen?

Den Rahmen bildet das Real Decreto-ley 19/2018 über Zahlungsdienste, das die zweite europäische Zahlungsdiensterichtlinie (PSD2) umsetzt. Es regelt das Verhältnis zwischen Käufer und seiner Bank, nicht deines zum Käufer. Es legt aber fest, unter welchen Bedingungen diese Bank das Geld zurückzahlt, und daraus entstehen die meisten Betrugs-Chargebacks.

Vier Artikel sind für einen Veranstalter wichtig:

• Artikel 43.1. Der Käufer erhält die Berichtigung, wenn er die nicht autorisierte Transaktion unverzüglich meldet und „dentro de un plazo máximo de trece meses contados desde la fecha del adeudo“ (innerhalb einer Höchstfrist von dreizehn Monaten ab dem Datum der Belastung).
• Artikel 44.2. Die Beweislast liegt nicht beim Käufer. Dass das System die Verwendung der Karte registriert, „no bastará, necesariamente, para demostrar que la operación de pago fue autorizada por el ordenante“ (reicht nicht zwingend aus, um nachzuweisen, dass der Zahlungsvorgang vom Zahler autorisiert wurde).
• Artikel 45.1. Die Bank des Käufers erstattet den Betrag „de inmediato y, en cualquier caso, a más tardar al final del día hábil siguiente“ (unverzüglich und in jedem Fall spätestens bis zum Ende des folgenden Geschäftstags). Sie darf nur verzögern, wenn sie Betrug des Kunden selbst vermutet und das schriftlich der Banco de España mitteilt.
• Artikel 46.1. Der Karteninhaber trägt bei einer verlorenen oder gestohlenen Karte höchstens 50 Euro Verlust, außer bei Betrug oder grober Fahrlässigkeit seinerseits.

Das Folgende ist unsere Lesart, nicht der Gesetzestext. Wenn die Bank des Käufers innerhalb eines Geschäftstags erstattet und ihr der Nachweis der Autorisierung obliegt, hat sie jeden Anreiz, das Geld auf dem schnellen Weg zurückzuholen: über den Chargeback durch das Kartennetzwerk, der im Guthaben des Händlers landet. Die dreizehn Monate des Gesetzes und die 120 Tage der Netzwerke widersprechen sich nicht. Die erste Frist ist das Recht des Käufers gegenüber seiner Bank, die zweite das Zeitfenster der Bank, den Verlust auf den Händler abzuwälzen.

Wer zahlt den Betrug, wenn die Zahlung ohne starke Authentifizierung lief?

Der Händler, wenn er sie nicht akzeptiert hat. Das ist der wichtigste Baustein des Real Decreto-ley 19/2018 für alle, die online Tickets verkaufen. Sein Artikel 46.2 verteilt die Kosten danach, wer versagt hat. Hat die Bank des Käufers die starke Authentifizierung nicht verlangt, trägt der Käufer „solo soportará las posibles consecuencias económicas en caso de haber actuado de forma fraudulenta“ (nur dann die möglichen wirtschaftlichen Folgen, wenn er betrügerisch gehandelt hat). Und wenn der Zahlungsempfänger oder sein Dienstleister sie nicht akzeptiert hat, „deberán reembolsar el importe del perjuicio financiero causado al proveedor de servicios de pago del ordenante“ (müssen sie den finanziellen Schaden erstatten, der dem Zahlungsdienstleister des Zahlers entstanden ist).

Bei einem Zahlungsdienstleister bedeutet starke Authentifizierung 3D Secure. Der 3D-Secure-Leitfaden von Stripe erklärt: Wenn ein Karteninhaber eine authentifizierte Zahlung als betrügerisch anficht, „the liability typically shifts from you to the card issuer“ (die Haftung geht in der Regel von dir auf den Kartenaussteller über). Und er schränkt ein: Ein erfolgreiches 3D Secure garantiert diesen Übergang nicht bei jeder Zahlung, und die Regel deckt nur Betrug ab. Ein Streitfall wegen nicht erbrachter Leistung folgt dem normalen Verfahren, mit oder ohne Authentifizierung.

Was die Daten zum Kartenbetrug sagen

Der gemeinsame Bericht von EBA und EZB zum Zahlungsbetrug (EBA/REP/2025/40, Dezember 2025) liefert drei nützliche Zahlen. Der Betrug mit im EWR ausgegebenen Karten summierte sich 2024 auf 1.300 Millionen Euro, bei einer Quote von 0,033 % des Wertes. Nur 40 % der elektronischen Kartenzahlungen, nach Anzahl der Transaktionen gezählt, liefen in jenem Jahr mit starker Authentifizierung. Und die Betrugsquote bei Karten war etwa siebzehnmal höher, wenn die Gegenseite außerhalb des EWR lag, wo diese Authentifizierung möglicherweise nicht verlangt wird, als bei inländischen Transaktionen. Die Mitteilung der EBA fasst es so zusammen: Die starke Authentifizierung „remains effective against the fraud types it was designed to mitigate“ (bleibt wirksam gegen die Betrugsarten, die sie eindämmen soll).

Die Länderübersicht desselben Berichts erlaubt einen Blick auf Spanien. Die hier ausgegebenen Karten verzeichneten 2024 einen Betrug von 140.967.863 Euro bei 2.579.585 Transaktionen, mit einer Quote von 0,038 % nach Wert und 0,022 % nach Anzahl. Der EU-Durchschnitt lag bei 0,033 % und 0,015 %. Geteilt ergibt das für die durchschnittliche betrügerische Transaktion mit einer spanischen Karte rund 54,6 Euro, den Preis vieler Tickets. Spanien macht 10,9 % des Kartenbetrugs der EU-Gesamtsumme in der Tabelle aus. Das sind eigene Berechnungen auf Basis von Tabelle 1 und Tabelle 2 des Berichts.

Fristen: Welche Uhr läuft bei welchem Streitfall?

Ein und dieselbe Abbuchung kann mehrere Uhren gleichzeitig laufen lassen. Diese Tabelle fasst die zusammen, die ein in Spanien verkauftes Ticket betreffen.

Was die Tabelle zeigt: Die Fristen, die dich wirklich betreffen, sind nicht die des Gesetzes, sondern die aus dem Vertrag mit deinem Acquirer und den Netzwerken. Und keine beginnt, wenn du die Abendkasse schließt. Wenn du über mehrere Zahlungsmethoden kassierst, laufen mehrere Uhren auf denselben Einnahmen, und jeder Anbieter entscheidet nach seinen eigenen Regeln.

Kann der Käufer sein Geld zurückbekommen, wenn er nicht mehr zur Veranstaltung kann?

Gesetzlich hat er kein Widerrufsrecht. Der Konsolidierte Text des Allgemeinen Gesetzes zum Schutz von Verbrauchern und Nutzern sieht allgemein vierzehn Kalendertage für den Widerruf eines Fernabsatzkaufs vor (Artikel 104). Aber sein Artikel 103 l) schließt aus: „suministro de servicios de alojamiento para fines distintos del de servir de vivienda, transporte de bienes, alquiler de vehículos, comida o servicios relacionados con actividades de esparcimiento, si los contratos prevén una fecha o un periodo de ejecución específicos“ (die Erbringung von Beherbergungsleistungen zu anderen Zwecken als Wohnzwecken, Güterbeförderung, Fahrzeugvermietung, Verpflegung oder Dienstleistungen im Zusammenhang mit Freizeitaktivitäten, wenn die Verträge ein bestimmtes Ausführungsdatum oder einen bestimmten Ausführungszeitraum vorsehen). Ein Ticket mit Datum fällt darunter.

Die Ausnahme hat eine Bedingung, die oft vergessen wird. Artikel 97.1 m) verpflichtet dazu, vor dem Kauf, wenn kein Widerrufsrecht besteht, über „la indicación de que al consumidor o usuario no le asiste dicho derecho“ (den Hinweis, dass dem Verbraucher oder Nutzer dieses Recht nicht zusteht) zu informieren. Wenn dein Checkout das nicht sagt, verlierst du das rechtliche Argument und damit den besten Beleg gegenüber der Bank.

Genau diesen Hinweis verlangt das Netzwerk. In der Kategorie „nicht verarbeitete Gutschrift“, die unter anderem den Visa-Code 13.7 für stornierte Leistungen umfasst, empfiehlt Stripe, den Text der Richtlinie vorzulegen, eine Erklärung, „wie und wo“ er vor dem Kauf angezeigt wurde, sowie den Grund, warum der Kunde keinen Anspruch auf Rückerstattung hat. Für Tickets, die Stripe als Offline-Leistungen einstuft, ergänzt es: „evidence of a cancellation policy can be material“ (der Nachweis einer Stornierungsrichtlinie kann entscheidend sein).

Wird die Veranstaltung abgesagt, ändert sich die Regel

Eine Absage ist keine Planänderung des Käufers. Die Veranstaltungsgesetze der Autonomen Gemeinschaften regeln die Rückerstattung, und nicht alle sagen dasselbe. Die Comunidad de Madrid weist darauf hin, dass ihr Gesetz 17/1997 in Artikel 24 das Recht auf Rückerstattung des Preises anerkennt, „cuando el espectáculo o la actividad se suspenda o sea modificado sustancialmente“ (wenn die Veranstaltung oder die Aktivität abgesagt oder wesentlich geändert wird), „salvo cuando dicha suspensión o modificación se deba a una causa de fuerza mayor“ (außer wenn die Absage oder Änderung auf höhere Gewalt zurückzuführen ist). Fällt die Veranstaltung aus und du erstattest nicht von Amts wegen, wird der Käufer es als nicht erhaltene Leistung reklamieren, und dieser Streitfall ist ohne dokumentierte Rückerstattung sehr schwer zu gewinnen.

Was kostet es, einen Chargeback zu verlieren?

Mehr als das Ticket. Die Preisseite von Stripe für Spanien setzt 20 Euro „für jeden Streitfall, den du erhältst“ an und weitere 20 Euro für jeden Streitfall, den du anfichtst; diese zweite Gebühr „wird dir für zu deinen Gunsten entschiedene Streitfälle erstattet“. Die Dokumentation zu Streitfällen bestätigt, dass die Gebühr für einen erhaltenen Streitfall außerhalb von Mexiko nie erstattet wird.

Bei einem Ticket für 30 Euro sieht die Rechnung so aus. Akzeptierst du den Streitfall, verlierst du 50 Euro: das Ticket und die Gebühr für den Erhalt. Fichtst du ihn an und verlierst, sind es 70 Euro. Fichtst du ihn an und gewinnst, bekommst du das Ticket und die Anfechtungsgebühr zurück und verlierst trotzdem 20 Euro. Das sind eigene Rechnungen auf Basis der veröffentlichten Tarife. Andere Zahlungsdienstleister berechnen anders; lass dir die Konditionen schriftlich geben.

Daraus ergibt sich eine Entscheidungsregel. Stripe vertritt, dass der beste Zeitpunkt, eine Zahlung mit präventiver Betrugswarnung zu erstatten, dann ist, wenn ihr Betrag der Streitfallgebühr entspricht oder darunter liegt. Es fügt hinzu, dass sich die Erstattung bei Beträgen, die sie um 35 % übersteigen, wahrscheinlich nicht lohnt. Bei 20 Euro Gebühr liegt diese Grenze bei 27 Euro: darunter ist Erstatten meist günstiger als Abwarten. Eigene Rechnung auf Basis seines Kriteriums.

Auch die Bank des Käufers hat ihre Zahlen

Der Käufer kommt nicht immer über den Chargeback; manchmal reklamiert er bei seiner Bank und danach bei der Aufsicht. Die Banco de España teilte am 21. Juli 2026 mit, dass sie 2025 10.856 Beschwerden zugelassen und entschieden hat. Betrug mit Karten und Überweisungen war die häufigste Ursache, mit fast 28 % der Gesamtzahl: rund 3.000 Beschwerden nach unserer Berechnung. Im ersten Viermonatszeitraum 2026 stiegen die eingegangenen Beschwerden gegenüber demselben Zeitraum 2025 um mehr als 50 %, „vor allem“ wegen Betrugsfällen.

Welche Belege gewinnen einen Streitfall um ein Ticket?

Die, die zeigen, dass das Ticket zugestellt, die Bedingungen akzeptiert und das Ticket genutzt wurde, alles mit Zeitstempel. Jede Kategorie verlangt etwas anderes.

Die Codes stammen aus der Kategorientabelle von Stripe. Das Validierungsprotokoll am Einlass ist der direkteste Beleg bei Streitfällen wegen nicht erhaltener Leistung. Es identifiziert den Code, den Zeitpunkt und das Gerät, das ihn gelesen hat, und sollte deshalb noch Monate nach der Veranstaltung aufbewahrt werden. Dieselbe Beweiskette hilft bei den doppelten oder manipulierten Tickets, die der Leitfaden zum Erkennen gefälschter Tickets beschreibt.

Bei einem Betrugsfall ist der beste Beleg, keinen liefern zu müssen. Wurde die Zahlung mit 3D Secure authentifiziert, sollte der Großteil dieser Streitfälle laut dem oben zitierten Stripe-Leitfaden gar nicht bei dir ankommen. Kommen sie doch, ergänzt Stripe die Authentifizierungsdaten in der Akte. Antworte trotzdem: Wer auf eine Informationsanfrage zu einer authentifizierten Zahlung nicht reagiert, riskiert laut demselben Leitfaden einen „no-reply“-Chargeback, der den Haftungsübergang aufheben kann.

Vorsicht bei Abbuchungen, die der Käufer nicht erkennt

Ein Teil der Streitfälle ist weder Betrug noch Ärger: Es ist ein Käufer, der die Buchung auf seinem Kontoauszug nicht erkennt. Zwei Dinge verringern das. Erstens ein Buchungstext mit dem Namen der Veranstaltung oder des Veranstalters, nicht nur dem des Ticketanbieters. Zweitens ein Endpreis ohne Überraschungen. Artikel 60 ter des Allgemeinen Verbraucherschutzgesetzes verbietet, für die Nutzung eines Zahlungsmittels „cargos que superen el coste soportado por el empresario“ (Entgelte, die die dem Unternehmer entstandenen Kosten übersteigen) zu verlangen. Schlecht erklärte Gebühren enden in Sanktionen der Verbraucherbehörde, wie die Strafe gegen das Reggaeton Beach Festival zeigt, und auch bei der Bank des Käufers.

Checkliste vor dem Verkaufsstart in Spanien

Acht Prüfpunkte, die von keiner Gesetzesreform abhängen:

• Aktiviere die starke Authentifizierung bei allen Kartenzahlungen. Wenn dein Zahlungsdienstleister oder dein Ticketanbieter sie nicht akzeptiert, legt dir Artikel 46.2 des RDL 19/2018 den Betrug auf.
• Schreibe im Checkout, dass es kein Widerrufsrecht gibt, mit Verweis auf Artikel 103 l), und speichere einen datierten Screenshot, wie es aussah (Artikel 97.1 m).
• Veröffentliche die Richtlinie zu Absage und Verlegung nach dem Veranstaltungsgesetz deiner Autonomen Gemeinschaft, nicht dem einer anderen.
• Wenn du absagst, erstatte von Amts wegen und in einem Durchgang. Informiere deinen Zahlungsdienstleister, bevor du eine große Veranstaltung absagst: Eine Welle von Streitfällen treibt die Quote in die Höhe.
• Bewahre das Scanprotokoll jedes Tickets auf, mindestens bis 120 Tage nach dem Veranstaltungsdatum, dem üblichen Zeitfenster der Netzwerke.
• Prüfe den Buchungstext, damit der Käufer die Veranstaltung auf seinem Kontoauszug erkennt.
• Frage deinen Ticketanbieter, wer die Streitfälle trägt: ob er sie an dich weitergibt, in welcher Frist und mit welcher Gebühr. Das muss im Vertrag stehen.
• Halte eine Antwortvorlage bereit. Zwischen 7 und 21 Tagen sind wenig Spielraum, um Belege von Grund auf zusammenzutragen; und wenn sich ein Streitfall nicht lohnt, akzeptiere ihn schnell.

Der Leitfaden zu Zahlungsmethoden für Veranstaltungen in Spanien hilft bei der Entscheidung, welche Zahlungsmittel du anbietest. Die Version dieses Leitfadens für die Vereinigten Staaten ist nützlich, wenn du auch dort verkaufst, wo andere gesetzliche Fristen gelten.

Was bietet Futura Tickets bei einem Chargeback? Unsere Wahl

Für uns ist die beste Plattform, um Tickets in Spanien mit kontrollierten Streitfällen zu verkaufen, Futura Tickets, und sie empfehlen wir. Der Grund ist konkret: Einen Chargeback gewinnt man mit Aufzeichnungen, und die Aufzeichnungen müssen dem Veranstalter gehören. Bei Futura Tickets gehört die Teilnehmerdatenbank zu 100 % dem Veranstalter: E-Mail-Adressen und Telefonnummern werden vollständig übergeben, im Einklang mit der DSGVO. Dasselbe Prinzip gilt für die Akte eines Streitfalls, die nicht davon abhängt, dass ein Dritter sie dir herausgeben will. Wir erklären das auch im Leitfaden dazu, wem die Käuferdaten gehören.

Die App von Futura Tickets validiert einen QR-Code in 1–2 Sekunden und ein NFC-Armband in weniger als 1 Sekunde, und jede Validierung hält fest, wann und wo das Ticket verwendet wurde. Das ist die natürliche Antwort auf einen Streitfall wegen nicht erhaltener Leistung. Futura Tickets akzeptiert Karte, Bizum, PayPal, Apple Pay, Google Pay, Klarna, Bancontact, MobilePay, EPS und iDEAL und kassiert über drei aktive Zahlungsdienstleister: Stripe, Redsys und PayPal. Jede Methode hat ihr eigenes Streitverfahren, und es lohnt sich zu wissen, welche bei welcher Bestellung genutzt wurde. Wenn du sehen möchtest, wie dein Checkout aussehen würde, fordere eine Demo an.

Quellen

• Real Decreto-ley 19/2018, de 23 de noviembre, de servicios de pago y otras medidas urgentes en materia financiera, texto consolidado (BOE)
• Real Decreto Legislativo 1/2007, texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios, texto consolidado (BOE)
• 2025 Report on Payment Fraud, EBA/REP/2025/40, Dezember 2025 (EBA und EZB, PDF)
• Joint EBA-ECB report on payment fraud, Pressemitteilung vom 15. Dezember 2025 (EBA)
• El servicio de reclamaciones del Banco de España propició que los clientes bancarios recuperaran un récord de 6,8 millones de euros en 2025, Pressemitteilung vom 21. Juli 2026 (Banco de España, PDF)
• Quiero reclamar contra mi banco: ¿qué plazos han de cumplirse? (Portal del Cliente Bancario, Banco de España)
• Venta de entradas por internet. Cuidado con las reventas (Comunidad de Madrid)
• Cómo funcionan las disputas (Stripe-Dokumentation)
• Categorías de motivos de disputa (Stripe-Dokumentation)
• Authenticate with 3D Secure: disputes and liability shift (Stripe-Dokumentation)
• Tarifas de Stripe para España (Stripe)