Volgens de wet is de bank in principe verantwoordelijk voor het risico, met een eigen risico voor de klant van maximaal €150. Echter, bij opzet en grove nalatigheid door de klant komen de niet-geautoriseerde betalingen volledig voor rekening van de klant.