Een Duits hof stelt dat een financieel manager van een bedrijf aansprakelijk is voor de miljoenenschade als gevolg van ceo-fraude. De manager werd in 2024 benaderd door oplichters die zich voordeden als zijn leidinggevende en stelden dat er voor een nieuw project miljoenen euro's naar allerlei rekeningnummers moesten worden overgemaakt. De communicatie tussen de manager en oplichters verliep via het privé-WhatsApp-account van de manager en zijn zakelijke e-mail. WhatsApp wordt niet gebruikt op de zakelijke telefoons van het niet nader genoemde bedrijf en is daarop ook geblokkeerd.

Het bedrijf hanteerde voor financiële transacties een vierogenprincipe. De manager benaderde daarom via telefoon en e-mail een collega, waarin hij stelde dat voor de oprichting van een nieuw bedrijf een initiële kapitaalstorting was vereist. Het ging volgens de manager ook om een vertrouwelijke kwestie waardoor hij geen verdere details over de transacties kon vrijgeven, maar dat hij later met meer details zou komen. Vervolgens communiceerde de manager vooral via een privé WhatsApp-chat met zijn collega. Uiteindelijk vonden zo'n zestig transacties plaats waarbij meer dan vijftig miljoen euro werd overgemaakt.

Een ander opmerkelijk detail is dat een aantal weken voordat de fraude plaatsvond de manager een training over ceo-fraude had gekregen. Volgens het Duits gerechtshof heeft de man nalatig gehandeld en richtlijnen wat betreft het uitvoeren van transacties en communicatie van het bedrijf niet nageleefd. De manager viel onder een bestuurdersaansprakelijkheidsverzekering. Volgens het hof beperkt dit niet de aansprakelijkheid van de manager. Die is nu veroordeeld tot het betalen van miljoenen euro's. Wel kan hij proberen een beroep te doen op de verzekering.

Volgens het Duitse Anwalt betekent deze uitspraak niet dat elke bestuurdersaansprakelijkheidsverzekering automatisch leidt tot volledige aansprakelijkheid van de werknemer. De uitspraak is ook nog niet definitief, aangezien er een hoger beroep loopt.