A 2009. évi LXXXV. törvény (Pft.) alapján a jóvá nem hagyott fizetési műveletekért főszabály szerint a szolgáltató viseli a felelősséget. Ez azt jelenti, hogy a bejelentést követő munkanap végéig a bank köteles visszatéríteni a vitatott összeget a számlára, kivéve, ha bizonyítani tudja a felhasználó csalárd eljárását vagy súlyos gondatlanságát.
A kártyabirtokos felelőssége a bejelentésig terjedő időszakban korlátozott: általában maximum 15 000 forintig terhelhető a veszteség, amennyiben nem történt súlyos mulasztás. Súlyos mulasztásnak minősül például a kártya és a PIN kód egy helyen tárolása, vagy az Mobilalkalmazási előírások szándékos figyelmen kívül hagyása.
Fontos megjegyezni, hogy az erős ügyfél-hitelesítés (SCA) bevezetése óta a felelősségi körök még szigorúbbak. Ha a bank nem alkalmazott kétfaktoros hitelesítést a tranzakció során, a kárt teljes egészében a banknak kell viselnie, függetlenül az ügyfél esetleges gondatlanságától.