CEO-Fraud in der Buchhaltung: die Überweisung ist raus, und plötzlich geht es um die eigene Haftung

Wer als Buchhalter arbeitet und mit dem Thema Fehlüberweisung konfrontiert ist, braucht keine Grundsatzartikel, sondern die eigene Rechnung. Sie steht auf dieser Seite: Konfliktverlauf, Kostenrisiko und Deckung, zugeschnitten auf diese eine Kombination.

Das Konfliktmuster dieser Konstellation: Freitagmittag, eine Mail, die aussieht wie vom Geschäftsführer: streng vertraulich, Zulieferer wartet, bitte sofort 23.500 Euro anweisen. Die Buchhalterin führt die Überweisung aus, der echte Geschäftsführer sitzt im Flieger. Montag ist klar: gefälschte Absenderadresse, das Konto im Ausland ist leergeräumt. Die Bank verweist auf die Rechtslage, die Zahlung war autorisiert, ein Widerruf ist nach Paragraf 675p BGB nicht mehr möglich, der Rückholversuch ist eine Bitte an die Empfängerbank, kein Anspruch. Und dann liegt ein Schreiben auf ihrem Tisch: Der Arbeitgeber behält sich vor, den Schaden bei ihr geltend zu machen.

Gerechnet wird mit 23.500 Euro Streitwert, und der Wert ist nicht gegriffen: der überwiesene Betrag aus dem Beispiel: 23.500 Euro auf eine angebliche Lieferantenrechnung nach einer gefälschten Mail der Geschäftsführung. Alles Weitere liefert das Gebührenrecht von selbst.

Die Beträge dieser Konstellation: Wer den Anwalt nur schreiben und verhandeln lässt, zahlt 1.457,87 Euro. Wer klagt, zahlt ihm 2.781,63 Euro und dem Gericht vorab 1.306,50 Euro.

Das Gesamtrisiko bei verlorenem Prozess liegt in dieser Konstellation bei 6.869,76 Euro: eigener Anwalt, gegnerischer Anwalt, Gerichtskosten. Mit Deckungszusage schrumpft dieselbe Zahl auf die Selbstbeteiligung.

Juristisch läuft der Streit als Zivilverfahren mit dem klassischen Kostenrisiko des Paragrafen 91 ZPO: Verlieren heißt, den kompletten Apparat zu bezahlen, vom eigenen Anwalt bis zum gegnerischen. Genau dieses Risiko, nicht die Erfolgsaussicht, entscheidet in der Praxis über Klagen oder Schlucken, und genau hier setzt die Police an.

Der Blick auf die Entscheidungspraxis: Zwei Fronten, zwei Logiken. Gegenüber den Banken zählt Geschwindigkeit: Die Chance auf Rückholung stirbt in Stunden, deshalb sofort Rückruf über die eigene Bank und parallel Strafanzeige, denn ein schnell informiertes Empfängerinstitut kann das Konto einfrieren, bevor weitergeleitet wird. Gegenüber dem Arbeitgeber gilt der innerbetriebliche Schadensausgleich: Gehaftet wird nach Verschuldensgrad, und die Arbeitsgerichte rechnen das Organisationsverschulden des Betriebs dagegen. Fehlten Vier-Augen-Prinzip, schriftliche Zahlungsrichtlinie und jede Schulung zu Zahlungsbetrug, trifft den Betrieb ein erhebliches Mitverschulden nach Paragraf 254 BGB. Selbst bei grober Fahrlässigkeit begrenzen die Gerichte die Haftung regelmäßig auf wenige Bruttomonatsgehälter, weil ein Schaden dieser Größe zum Gehalt außer Verhältnis steht, und eine Vertrauensschadenversicherung des Arbeitgebers geht der Inanspruchnahme der Mitarbeiterin vor.

Damit die Police das alles trägt, muss eine Bedingung erfüllt sein, und sie ist unerbittlich: Der Vertrag muss vor dem Entstehen des Konflikts bestanden haben, und die Wartezeit von meist 3 Monaten muss vorbei sein. Ein Streit, der sich bereits abzeichnet, lässt sich nicht mehr versichern, bei keinem Anbieter, zu keinem Preis.

Und die Police selbst? Liegt 2026 für einen soliden Kombi-Schutz aus Privat, Beruf und Verkehr bei etwa 200 bis 350 Euro im Jahr. Der hier nötige Baustein Privat-Rechtsschutz (Vertragsrecht) ist je nach Tarif enthalten oder zubuchbar, das gehört vor dem Abschluss geklärt, nicht danach.

Für den akuten Fall die Reihenfolge, die sich bewährt hat: Unterlagen und Beweise sichern, Fristen schriftlich festhalten, Deckungsanfrage über den Baustein Privat-Rechtsschutz (Vertragsrecht) stellen, anwaltliche Ersteinschätzung einholen. In dieser Reihenfolge, und nichts unterschreiben, bevor die Einschätzung da ist.

Der spezifische Tipp für diese Konstellation: Im Ernstfall Uhrzeiten dokumentieren, Mail, Freigabe, Anruf bei der Bank, Anzeige, denn die Chronologie entscheidet über die Rückholchance und entlastet zugleich. Nie ein schriftliches Schuldanerkenntnis abgeben und vor jedem Personalgespräch Betriebsrat oder Anwalt einbinden. Für die Zukunft eine schriftliche Zahlungsrichtlinie einfordern: Betragsgrenze, Vier-Augen-Freigabe, Rückrufpflicht bei neuen Kontoverbindungen, das schützt das Unternehmen und die eigene Position gleichermaßen.

Methodisch gilt: Beispielrechnung, gesetzliche Tabellen, Standardverlauf erster Instanz, typischer Streitwert dieser Kombination. Kein Kostenvoranschlag für den Einzelfall, aber ein ehrliches Maß für das Risiko. Ob sich Absicherung oder Gegenwehr im konkreten Fall lohnt, klärt die Erstberatung.