No právní autorita jako Miroslav Šilhavý nejsem, ale asi to nebude tak jednoznačné:
(1) Byla-li provedena neautorizovaná platební transakce (což je otázka kdo a jak to zhodnotí), poskytovatel plátce neprodleně, nejpozději však do konce následujícího pracovního dne poté, co neautorizovanou platební transakci zjistil nebo mu ji plátce oznámil,
a) uvede platební účet, z něhož byla částka platební transakce odepsána, do stavu, v němž by byl, kdyby k tomuto odepsání nedošlo, nebo
b) vrátí částku platební transakce, zaplacenou úplatu a ušlé úroky plátci, jestliže postup podle písmene a) nepřipadá v úvahu.
(2) Byl-li platební příkaz k neautorizované platební transakci dán nepřímo, má povinnost podle odstavce 1 poskytovatel, který plátci vede platební účet.
(3) Lhůta podle odstavce 1 nezačne běžet, dokud má poskytovatel plátce důvod se domnívat, že plátce jednal podvodně, jestliže to spolu s odůvodněním písemně oznámí orgánu dohledu.
(4)Odstavec 1 se nepoužije, jestliže ztrátu z neautorizované platební transakce nese plátce.(kdo, komu a jak to prokáže, kdo to bude vymáhat a jak? Lhůta?)