vorläufiger Einzug von Kreditkartenschulden aus missbräuchlicher Nutzung

[philduck]

Folgender Fall:

Kunde K stellt fest, dass seine Kreditkartendaten gestohlen wurden und damit missbräuchlich im Internet eingekauft wurde. Er erstattet Anzeige und informiert die Bank und lässt die Karte sperren. Die Bank erklärt nun, ihm die entstandenen Umsätze wieder gut zuschreiben - allerdings nach einer Bearbeitungszeit von 4-6 Wochen. Bis dahin werde der Gesamtbetrag vorläufig vom Konto des Kunden K eingezogen.
Die Frage dazu: Ist das zulässig, oder handelt es sich hier um eine unzulässige Abwälzung des Haftungsrisikos?