Der falsche Chef am Telefon: Was ein neues Urteil zur D&O-Versicherung für Ihre GmbH bedeutet

Das Telefon klingelt, auf dem Display steht die Nummer vom Chef. Er braucht dringend eine Überweisung, alles streng vertraulich, bitte mit niemandem darüber reden. Klingt nach Krimi? Genau so ist es einem leitenden Angestellten passiert – und ein Gericht hat jetzt entschieden, dass er für den gesamten Schaden geradestehen soll. Die Zahlen in diesem Fall sind riesig. Aber das Muster dahinter trifft jeden Mittelständler. Ich erkläre Ihnen, was passiert ist, was das für Ihre GmbH bedeutet und warum künstliche Intelligenz solche Betrügereien gerade so gefährlich macht.

Der Fall in einfachen Worten

Ein Mann war in einem großen Konzern für den Zahlungsverkehr zuständig, also der „Herr über das Firmenkonto“. Betrüger gaben sich als sein Vorgesetzter aus. Beim ersten Anruf zeigte sein Telefon sogar die echte Nummer des Chefs an – die lässt sich nämlich fälschen. Danach liefen die Anweisungen per Messenger über sein privates Handy. Als Köder winkte eine Beförderung: Er sollte angeblich Finanzchef einer neuen Firma in Asien werden. Mit dem echten Chef sollte er nicht darüber reden. Das tat er auch nicht.

In knapp vier Wochen gab er 59 Überweisungen frei, zusammen über 50 Millionen Euro. Für manuelle Zahlungen galt in der Firma eigentlich das Vier-Augen-Prinzip. Und das Bitterste: Kurz vorher hatte er selbst an einem Schulungsvideo mitgewirkt, wie man genau diesen Betrug erkennt. Die Firma kündigte ihm fristlos und verlangte das Geld von ihm zurück.

Fachleute nennen diese Masche CEO-Fraud oder Fake President, auf Deutsch einfach „die Chef-Masche“: Betrüger geben sich als Geschäftsführung aus und bringen Mitarbeiter dazu, Geld zu überweisen.

Was das Gericht entschieden hat

Normalerweise müssen Angestellte nicht mit ihrem ganzen Privatvermögen für Fehler im Job einstehen. Die Gerichte schützen sie: Wer nur leicht danebenliegt, zahlt nichts, bei mittleren Fehlern wird der Schaden geteilt. Selbst bei groben Fehlern kann die Haftung begrenzt werden, wenn der Schaden sonst die Existenz ruinieren würde.

Das Landesarbeitsgericht Köln hat diesen Schutz hier nicht gewährt. Die Begründung ist überraschend: Der Arbeitgeber hatte für den Mann eine D&O-Versicherung abgeschlossen und bezahlt – das ist eine Haftpflichtversicherung für Manager. Wenn so eine Versicherung den Schaden übernehmen kann, gibt es nach Ansicht des Gerichts keinen Grund, den Angestellten zu schonen. Er haftet also voll, und am Ende soll die Versicherung zahlen. Ab einem bestimmten Zeitpunkt war sein Verhalten für das Gericht außerdem grob fahrlässig: Er hatte im Chat selbst bemerkt, dass Belege fehlten, und trotzdem weiter überwiesen.

Wichtig: Das Urteil ist noch nicht rechtskräftig, die Revision beim Bundesarbeitsgericht läuft. Viele Arbeitsrechtler sehen die Begründung kritisch. Die Richtung ist aber klar – und sie geht jeden Unternehmer etwas an.

Übertragen auf Ihre GmbH: Das kann jeden treffen

Vergessen Sie für einen Moment die 50 Millionen. Nehmen wir eine ganz normale GmbH mit 30 Millionen Euro Umsatz, etwa einen Maschinenbauer oder einen Großhändler. Die Leiterin der Buchhaltung hat Bankvollmacht, der kaufmännische Leiter ist Prokurist. Der Geschäftsführer ist auf Messe in Asien und schwer erreichbar. Ein Anruf, eine E-Mail, „streng vertraulich, wir kaufen einen Mitbewerber“ – und drei Überweisungen über je 80.000 Euro sind raus. Das sind fast eine Viertelmillion, und das Geld ist meist nach Stunden über mehrere Konten im Ausland verschwunden.

In fast jedem Mittelständler gibt es solche Schlüsselpersonen: Buchhalterinnen, Finanzleiter, Prokuristen, Beauftragte und leitende Angestellte mit Vollmacht und Zugriff aufs Konto. Und ganz ehrlich: Das Vier-Augen-Prinzip steht zwar oft im Handbuch, wird im Alltag aber selten gelebt. Die Kollegin ist im Urlaub, es ist Freitagnachmittag, der Chef drängelt. Dann gibt eben eine Person allein frei.

Warum leitende Angestellte besonders in Gefahr sind

• Sie können zahlen. Betrüger suchen sich genau die Menschen aus, die Geld bewegen dürfen. Je mehr Vollmacht, desto attraktiver.
• Sie sind loyal. Wer seinem Chef vertraut, stellt eine dringende Anweisung von oben nicht gern infrage. Genau darauf zielt die Masche.
• Sie stehen unter Druck. Zeitdruck, Geheimhaltung und manchmal ein Karriere-Köder schalten den gesunden Menschenverstand aus.
• Sie tragen die Folgen. Wie der Kölner Fall zeigt, drohen nach so einem Fehler die fristlose Kündigung und eine Schadenersatzforderung, die das eigene Vermögen weit übersteigt.
• Geschäftsführer trifft es noch härter. Für sie gilt der Schutz für Angestellte von vornherein nicht. Ein GmbH-Geschäftsführer haftet nach § 43 GmbHG für Pflichtverletzungen persönlich und unbegrenzt – und im Streit muss er beweisen, dass er sorgfältig gehandelt hat. Dazu gehört auch, ob er seine Firma ausreichend gegen solche Betrügereien organisiert hat.

KI macht den falschen Chef täuschend echt

Früher konnte man Betrugsmails oft an schlechtem Deutsch erkennen. Diese Zeiten sind vorbei. Mit künstlicher Intelligenz rüsten die Täter gerade massiv auf:

• Die geklonte Stimme: Wenige Sekunden Tonaufnahme reichen heute, um eine Stimme nachzumachen – aus einem Firmenvideo, einem Interview, einem Podcast oder sogar von der Mailbox. Am Telefon klingt der Betrüger dann genau wie Ihr Chef, mit seiner Art zu sprechen.
• Das gefälschte Video-Meeting: 2024 überwies ein Mitarbeiter eines großen Ingenieurbüros in Hongkong rund 25 Millionen US-Dollar. Er hatte vorher an einer Videokonferenz teilgenommen, in der er den Finanzchef und mehrere Kollegen sah und hörte. Keiner von ihnen war echt – alle waren mit KI erzeugt.
• Perfekte E-Mails: KI schreibt fehlerfreie Nachrichten im typischen Ton Ihres Geschäftsführers, mit seiner Grußformel und den richtigen Namen.
• Gründliche Vorbereitung: Wer zahlt, wer ist gerade im Urlaub, welcher Firmenkauf ist im Gespräch? Vieles davon steht im Netz, in Pressemitteilungen, auf Firmen-Websites und in Business-Netzwerken. KI wertet das in Minuten aus.
• Die gefälschte Nummer: Dass im Display die richtige Nummer steht, beweist gar nichts. Genau das hat der Mitarbeiter im Kölner Fall erlebt.

Das Ergebnis: Selbst gut geschulte und vorsichtige Mitarbeiter können sich heute nicht mehr auf Augen und Ohren verlassen. Was hilft, sind feste Regeln, die auch dann gelten, wenn der „Chef“ angeblich selbst anruft.

Warum jede GmbH eine D&O-Versicherung braucht

Die D&O-Versicherung, oft auch Managerhaftpflicht genannt, schützt die Menschen, die in Ihrem Unternehmen Verantwortung tragen: Geschäftsführer, Beiräte und – in guten Verträgen – auch Prokuristen und leitende Angestellte. Wird einer von ihnen wegen eines Fehlers in Anspruch genommen, prüft die Versicherung die Forderung, wehrt unberechtigte Ansprüche ab und zahlt berechtigte. Allein die Anwalts- und Gerichtskosten in so einem Streit gehen schnell in die Zehntausende.

Viele Unternehmer denken: „Meine eigene Firma wird mich doch nicht verklagen.“ Das ist ein Irrtum. Die Firma muss Schadenersatz oft sogar einfordern – spätestens, wenn neue Gesellschafter einsteigen, ein Streit unter Gesellschaftern ausbricht oder ein Insolvenzverwalter die Bücher durchgeht. Genau für diese sogenannte Innenhaftung ist die D&O da.

Das Kölner Urteil macht noch etwas deutlich: Wenn Gerichte Ihre Mitarbeiter wegen einer D&O-Versicherung voll haften lassen, dann muss diese Versicherung im Ernstfall auch wirklich zahlen. Darauf sollten Sie achten:

• Wer ist versichert? Nicht nur der Geschäftsführer, sondern auch Prokuristen, leitende Angestellte und Beauftragte – am besten ohne Namensliste, die man ständig aktualisieren muss.
• Reicht die Summe? Was über die Versicherungssumme hinausgeht, bleibt beim Einzelnen hängen. Die Summe sollte zur Größe Ihrer Zahlungen und Ihres Unternehmens passen.
• Ist grobe Fahrlässigkeit versichert? Gute Verträge zahlen auch dann. Nur wer vorsätzlich oder wissentlich gegen Pflichten verstößt, verliert den Schutz.
• Gilt der Schutz auch nach dem Ausscheiden? Ansprüche kommen oft erst Jahre später. Eine ausreichende Nachhaftung ist Pflicht.

D&O allein reicht nicht: Das Geld der Firma absichern

Die D&O schützt Ihre Führungskräfte vor Forderungen. Das abgeflossene Geld bekommt die Firma über sie aber nur, wenn sie ihren eigenen Mitarbeiter verklagt – ein langer, unschöner Weg, der auch das Betriebsklima zerstört. Besser ist ein Baustein, der der Firma den Schaden direkt ersetzt: die Absicherung gegen Fake-President-Betrug innerhalb einer Cyberversicherung oder einer Vertrauensschadenversicherung. Dann ist das Geld zurück, ohne dass Sie jemanden aus dem eigenen Team vor Gericht ziehen müssen. Für Geschäftsführer, denen nach so einem Fall ein Strafverfahren oder Ärger mit dem Anstellungsvertrag droht, gibt es zusätzlich den Manager-Rechtsschutz.

So schützen Sie Ihr Unternehmen: die Checkliste

• Vier-Augen-Prinzip wirklich leben – am besten technisch im Online-Banking eingestellt, sodass eine Person allein gar nicht freigeben kann. Auch im Urlaub und am Freitagnachmittag.
• Immer zurückrufen – über die Nummer, die Sie selbst kennen, nicht über die Nummer aus der Nachricht oder dem Display.
• Ein Codewort vereinbaren, das nur Geschäftsführung und Buchhaltung kennen und das nirgends aufgeschrieben ist.
• Keine Zahlungsanweisungen über WhatsApp, private Handys oder private E-Mail-Adressen. Punkt.
• „Bitte mit niemandem darüber reden“ ist ein Alarmsignal, kein Vertrauensbeweis. Ein echter Chef hat nichts dagegen, dass Sie nachfragen.
• Neue oder geänderte Bankverbindungen immer gesondert und telefonisch prüfen, bevor zum ersten Mal Geld fließt.
• Einmal im Jahr schulen – kurz, praktisch, mit Beispielen zu geklonten Stimmen und gefälschten Videos. Und dokumentieren, dass geschult wurde.

Gute Regeln schützen übrigens doppelt: Sie verhindern den Schaden – und sie zeigen im Ernstfall, dass der Geschäftsführer seine Firma ordentlich organisiert hat.

Mein Tipp: Ich berate seit vielen Jahren Geschäftsführer und Unternehmen zu D&O- und Cyber-Versicherungen. Lassen Sie uns gemeinsam schauen, ob Ihre Führungskräfte richtig versichert sind, ob die Summe passt und ob Ihre Firma gegen den falschen Chef abgesichert ist. Haben Sie noch keine D&O, ist jetzt ein guter Zeitpunkt. Wir vergleichen bei bis zu 80 Gesellschaften. Rufen Sie mich an unter 0800 444 2004 oder lesen Sie mehr zur D&O-Versicherung. Warum Geschäftsführer überhaupt persönlich haften, habe ich in diesem Beitrag erklärt: Geschäftsführer haften mit ihrem Privatvermögen.

Quellen: Landesarbeitsgericht Köln, Urteil vom 31. Juli 2026 – 8 SLa 603/25 (nicht rechtskräftig, Revision beim Bundesarbeitsgericht anhängig), Pressemitteilung vom 24. September 2026 sowie Fachbeiträge von CMS und Gleiss Lutz. Der Fall aus Hongkong wurde 2024 von der Polizei Hongkong bekannt gemacht. Das Beispiel der GmbH ist frei erfunden. Dieser Beitrag ersetzt keine Rechtsberatung. Welche Leistungen genau versichert sind, regeln die Bedingungen des jeweiligen Vertrags.