根据民事代理制度，没有代理权、超越代理权或者代理权终止后的行为，只有经过被代理人的追认，被代理人才承担民事责任。未经追认的行为，由行为人承担民事责任。本人知道他人以本人名义实施民事行为而不作否认表示的，视为同意。由题意可知，在没有经过客户追认的情况下，民事责任完全由商业银行承担。