Regeste
Art. 32 Abs. 1, 44 Abs. 1, 97 Abs. 1, 99 Abs. 3, 101, 107 Abs. 1 OR; Banküberweisungen im Namen einer AG; Vollmacht mit Kollektivunterschrift zu zweien oder Zahlungsaufträge per e-banking, welche zu zweien zu visieren sind; Zahlungsmodalität per E-Mail vertraglich nicht vorgesehen; gefälschte Zahlungsaufträge per E-Mail; Klage auf Rückgabe durch die Kundin und zur Verrechnung gebrachter Anspruch auf Schadenersatz der Bank.
Ermittlung in drei Schritten wer, die Bank oder die Kundin, im gesetzlichen System den Schaden tragen muss (E. 3).
Wegen Verletzung der vereinbarten Zahlungsmodalität und Nichteinhaltung der Kollektivzeichnungsberechtigung zu zweien kein Auftrag der AG. Zahlungsauftrag einer kollektiv zu zweien zeichnungsberechtigten Angestellten der AG, die Opfer eines "Präsidentenbetrugs (CEO-Fraud)" wurde (erster Schritt; E. 4).
Risikotransferklausel (zweiter Schritt): keine entsprechende Klausel im konkreten Fall (E. 5).
Durch die Bank zur Verrechnung gebrachter Anspruch auf Schadenersatz gegen die Kundin (dritter Schritt): Unterbrechung des Kausalzusammenhangs wegen des schweren Verschuldens der Bank und ihrer Hilfspersonen (E. 6).