Veertigjarige man stal €626.000 van beleggers en moet dit bijna levenslang terug betalen

Uit onderzoek van De Belegger blijkt hoe een ervaren medewerker van Deutsche Bank klantmails manipuleerde, interne controles omzeilde en het geld van vermogende beleggers vergokte met derivaten. De gedupeerden kregen alles terug, maar de zaak legt een zwakke plek bloot die iedere belegger moet kennen: persoonlijk vertrouwen is nooit een vervanging voor onafhankelijke controle. Van AI-Profeten, finfluencers, wondertraders tot zelfs bij de grootste banken zijn er mensen die misbruik maken van beleggers die even niet opletten.

Ze vertrouwden hem hun vermogen toe. Hij gebruikte dat vertrouwen om geld van hun rekeningen te halen en ermee te speculeren. Een ervaren medewerker van Deutsche Bank heeft voor de rechtbank in Frankfurt bekend dat hij in 21 transacties ruim €626.000 heeft gestolen van ongeveer zes vermogende klanten en beleggers. Het geld werd zonder hun toestemming overgemaakt, deels via rekeningen op naam van zijn schoonmoeder, waarna de bankier het gebruikte voor risicovolle derivatentransacties.

De 39-jarige Sven R. werkte sinds 2008 bij Deutsche Bank. Hij was teamleider voor vermogende klanten bij de prominente vestiging aan de Taunusanlage in Frankfurt, direct onder het internationale hoofdkantoor van de bank. Hij was niet de hoogste baas van de volledige Private Bank, zoals sommige buitenlandse koppen suggereerden. Maar hij bekleedde wel een senior vertrouwenspositie. Hij kende de klanten, hun vermogens, hun gebruikelijke transacties en de interne procedures van de bank.

Uit dossieronderzoek van De Belegger naar rechtbankverslagen, Duitse financiële media, de officiële reactie van Deutsche Bank en de relevante Duitse wetgeving blijkt dat dit geen geavanceerde cyberaanval was. R. hoefde geen beveiligingssysteem te hacken. Hij gebruikte zijn legitieme toegang en wist dat collega’s hem vertrouwden.

Op de eerste procesdag bekende hij alle 21 transacties. Via zijn advocaat verklaarde hij dat hij jarenlang had gewerkt in een beroep waarin vertrouwen “het enige echte kapitaal” is. Hij erkende dat hij precies dat kapitaal had misbruikt. De transacties vonden volgens de aanklacht plaats tussen december 2023 en maart 2025. Nu heeft hij een betalingsregeling getroffen waarbij hij 250 euro per maand moet terug betalen.

Hij koos beleggers die het geld mogelijk niet direct zouden missen

De slachtoffers werden niet willekeurig gekozen. Het ging om zeer vermogende klanten, onder wie volgens de aanklagers een private-equitybestuurder, een voormalige topman van een beursgenoteerd bedrijf en een partner van een internationaal advocatenkantoor.

R. verklaarde dat hij bewust rijke beleggers selecteerde. Hij verwachtte dat een afschrijving van enkele tienduizenden euro’s minder snel zou opvallen op een rekening waarop veel grotere bedragen stonden.

De eerste transacties bedroegen tussen €50.000 en €81.500. Later werden de bedragen kleiner. Daar zat volgens Duitse berichtgeving zelfs €2.500 uit een nalatenschap bij.

Daarmee gebruikte R. de omvang van het vermogen tegen zijn eigen klanten. Wie honderdduizenden of miljoenen euro’s bij een bank heeft ondergebracht, controleert mogelijk niet iedere afzonderlijke mutatie. Bovendien worden binnen private banking veel financiële handelingen uitbesteed aan een vaste relatiemanager.

De slachtoffers vertrouwden niet op een onbekende online handelaar of een dubieuze beleggingswebsite. Ze vertrouwden op een ervaren medewerker van de grootste bank van Duitsland, werkend vanuit de vestiging onder het hoofdkantoor.

Juist daarom is deze zaak relevant voor beleggers. Fraude komt niet uitsluitend van buitenaf. Soms bevindt het risico zich bij de persoon die geacht wordt de belegger te beschermen.

Zo kon hij geld van de rekeningen halen

Vermogende klanten gaven hun bankier geregeld telefonisch of per e-mail opdracht om geld over te maken. Voor transacties vanaf €2.500 gold volgens de informatie uit de rechtszaal een vierogenprincipe. Een tweede medewerker moest de betaling goedkeuren.

Een e-mail alleen was volgens de interne regels onvoldoende. De opdracht hoorde onafhankelijk te worden gecontroleerd, bijvoorbeeld door de klant terug te bellen via een reeds geregistreerd telefoonnummer.

R. manipuleerde bestaande e-mails van klanten en stuurde deze vervolgens naar collega’s. De aangepaste correspondentie moest de indruk wekken dat de klant zelf toestemming had gegeven voor de overboeking.

De collega leverde daarna de tweede goedkeuring.

Formeel waren er dus twee medewerkers betrokken. In werkelijkheid baseerden beide medewerkers zich op dezelfde informatie die door R. was aangeleverd.

Volgens zijn verklaring werden klanten in de dagelijkse praktijk lang niet altijd onafhankelijk teruggebeld. Private bankers zouden belangrijke cliënten niet graag lastigvallen met aanvullende bevestigingen, faxen of het verzoek om zelf online te bankieren.

Dat is voorlopig de verklaring van R. en nog geen onafhankelijk vastgestelde bankbrede praktijk. In september worden zijn voormalige collega’s gehoord. Hun verklaringen moeten duidelijk maken of R. incidenteel een regel omzeilde of gebruikmaakte van een werkwijze die vaker binnen het kantoor voorkwam.

Toch is de belangrijkste les nu al zichtbaar: een vierogenprincipe beschermt beleggers alleen wanneer het tweede paar ogen werkelijk onafhankelijk controleert.

Twee handtekeningen zijn waardeloos wanneer beide medewerkers naar dezelfde vervalste e-mail kijken.

Het geld ging via zijn schoonmoeder naar een broker

De gestolen bedragen werden aanvankelijk overgemaakt naar rekeningen en een effectendepot op naam van zijn schoonmoeder. R. zou daar zelf de controle over hebben gehad.

Vervolgens stuurde hij het geld door naar een rekening of broker bij een andere bank. Daar probeerde hij met derivaten snel rendement te behalen.

Dat roept een tweede controlevraag op. Waarom werd niet eerder gesignaleerd dat vanaf verschillende rekeningen van vermogende beleggers geld stroomde naar een rekening die door een medewerker werd beheerd?

De precieze rekeningstructuur is niet openbaar gemaakt. Daardoor kan nog niet worden vastgesteld welke informatie Deutsche Bank intern kon koppelen. Maar overboekingen van meerdere klanten naar een aan een medewerker of diens familie verbonden rekening behoren tot de patronen waarop fraudedetectie gericht zou moeten zijn.

Deutsche Bank heeft niet bekendgemaakt welke technische aanpassingen sindsdien zijn doorgevoerd.

Van €50.000 eigen verlies naar €626.000 gestolen beleggersgeld

R. verklaarde dat zijn financiële problemen in 2023 begonnen. Hij had ongeveer €50.000 aan gezinsspaargeld verloren met risicovolle beleggingen. Tegelijk werd zijn derde kind geboren en moest de gezinswoning worden uitgebreid of verbouwd.

Volgens zijn verklaring wilde hij het eerste klantengeld slechts tijdelijk gebruiken. Met derivaten dacht hij snel winst te kunnen maken. Daarna zou hij het geld terugstorten en zijn eigen verliezen hebben hersteld.

Maar de transacties leverden geen herstel op. De verliezen werden groter.

Wanneer een belegger een verdachte afschrijving opmerkte, boekte R. soms geld terug. Hij vertelde de klant vervolgens dat sprake was geweest van een technische of interne fout bij Deutsche Bank.

In sommige gevallen gebruikte hij geld van een andere klant om het eerdere tekort aan te vullen. Nieuwe transacties waren daardoor niet alleen bedoeld om mee te beleggen, maar ook om eerdere onttrekkingen te verbergen.

Het was juridisch geen klassieke ponzifraude, maar de dynamiek begon er wel op te lijken: nieuw geld werd gebruikt om bestaande gaten tijdelijk te dichten.

R. verklaarde dat het hem niet om luxe ging en dat hij altijd van plan was geweest alles terug te betalen. Die uitleg kan zijn gedachtegang verklaren, maar verandert niets aan de keuze die hij maakte. Bovendien verklaart zij niet waarom hij na de eerste mislukte transacties nog ongeveer anderhalf jaar doorging.

Druk, gelegenheid en een excuus tegenover zichzelf

De zaak past bijna exact binnen de zogeheten fraudedriehoek. Volgens dit model ontstaat fraude vaak wanneer drie factoren samenkomen: persoonlijke of financiële druk, de gelegenheid om fraude te plegen en een rationalisatie waarmee de dader zijn handelen voor zichzelf goedpraat.

In deze zaak waren alle drie aanwezig:

• Druk: het verlies van €50.000, een derde kind en extra woonkosten.

• Gelegenheid: toegang tot klantrekeningen, kennis van de procedures en het vertrouwen van collega’s.

• Rationalisatie: de gedachte dat het geld slechts tijdelijk werd gebruikt en later zou worden terugbetaald.

Daar kwam zijn jarenlange ervaring bij. Na zeventien jaar bij Deutsche Bank wist R. precies hoe transacties werden verwerkt, welke collega’s toestemming konden geven en welke controles in de praktijk mogelijk minder strikt werden uitgevoerd.

Voor beleggers is dat een belangrijke waarschuwing. De gevaarlijkste fraudeur is niet altijd een anonieme hacker. Een vertrouwde insider kent de beveiliging, de gewoonten van klanten en de menselijke zwaktes binnen de organisatie.

Wat gebeurde er werkelijk met het geld?

In de berichtgeving worden drie verschillende bedragen genoemd:

Bedrag	Betekenis
Ruim €626.000	De totale omvang van de 21 ongeoorloofde transacties
Circa €493.000	Het door aanklagers geraamde uiteindelijke financiële verlies
Circa €48.000	Het bedrag dat volgens R. resteerde nadat een groot deel bij het beleggen verloren was gegaan

Het is daarom niet volledig correct om te schrijven dat €626.000 rechtstreeks op de beurs verdampte tot €48.000. Het brutobedrag bevat ook geld dat tussentijds werd teruggeboekt of werd gebruikt om eerdere tekorten aan te vullen.

De exacte aansluiting tussen de drie bedragen is niet openbaar gemaakt.

Hoe werden de beleggers uiteindelijk beschermd?

Deutsche Bank ontdekte de verdachte transacties in 2025 tijdens antiwitwascontroles. De bank diende vervolgens zelf een melding in bij de Duitse Financial Intelligence Unit. Die stuurde de informatie door naar het Openbaar Ministerie in Frankfurt.

R. werd ontslagen. Deutsche Bank informeerde de gedupeerde beleggers en herstelde hun rekeningen volledig.

In februari 2026 werd hij aangeklaagd. In juli doorzocht justitie de vestiging aan de Taunusanlage om aanvullende informatie over de transacties en de interne controleprocessen veilig te stellen. Op 25 augustus begon het proces en bekende R. alle 21 transacties.

Voor beleggers is het belangrijk om onderscheid te maken tussen twee soorten bescherming.

De preventieve controles moesten voorkomen dat het geld zonder toestemming werd overgemaakt. Die controles werden 21 keer omzeild.

De detectieve controles zochten achteraf naar verdachte patronen. Die werkten uiteindelijk wel: de transacties werden ontdekt en de bank ondernam actie.

Dat de tweede verdedigingslinie functioneerde, is belangrijk. Het betekent alleen niet dat de eerste verdedigingslinie naar behoren werkte.

De beleggers kregen al hun geld terug

Alle getroffen klanten en beleggers zijn volgens Deutsche Bank volledig gecompenseerd. Zij zijn dus niet afhankelijk van de maandelijkse betalingen van R. Dit heeft niets te maken met het depositogarantiestelsel. Dat beschermt rekeninghouders wanneer een bank failliet gaat en haar verplichtingen niet meer kan nakomen.

Hier ging het om betalingen waarvoor de klanten geen toestemming hadden gegeven. Volgens het Duitse burgerlijk recht moet een bank een ongeautoriseerde betaling in beginsel terugboeken en de rekening herstellen alsof de transactie nooit heeft plaatsgevonden.

Deutsche Bank heeft de financiële schade daarom zelf gedragen. Dat is een wezenlijk beschermingsmechanisme voor beleggers. Wanneer een medewerker van een gereguleerde bank zonder toestemming geld wegboekt, hoeft de klant niet zelf achter de verdwenen bedragen aan te gaan of te wachten tot de dader ooit voldoende vermogen heeft om terug te betalen.

De betrokken beleggers zijn financieel schadeloos gesteld. Het vertrouwen in de bank is daarmee niet automatisch hersteld.

Betaalt hij werkelijk maar €250 per maand?

R. heeft met Deutsche Bank een regeling getroffen waarbij hij maandelijks €250 terugbetaalt. Dat bedrag klinkt buitengewoon laag tegenover de geleden schade.

De rekensom maakt duidelijk waarom:

• Terugbetaling van €626.000 tegen €250 per maand duurt zonder rente bijna 209 jaar.

• Terugbetaling van €493.000 tegen €250 per maand duurt zonder rente ruim 164 jaar.

De precieze voorwaarden van de overeenkomst zijn niet openbaar. We weten niet welke hoofdsom onder de regeling valt, of het bedrag bij een hoger inkomen kan worden aangepast, of rente verschuldigd is en welke andere verhaalsmogelijkheden Deutsche Bank behoudt.

De maandelijkse €250 is bovendien geen door de rechtbank opgelegde straf. Het is een terugbetalingsregeling tussen R. en Deutsche Bank.

De strafzaak staat daar los van. R. wordt vervolgd voor een bijzonder ernstige vorm van Duitse Untreue: het misbruiken van een positie waarin hij verplicht was het vermogen van anderen te beschermen. De wettelijke straf kan oplopen tot tien jaar gevangenisstraf. Hij heeft bekend, maar is nog niet veroordeeld.

Een voorwaardelijke straf is alleen mogelijk wanneer de uiteindelijk opgelegde gevangenisstraf niet hoger is dan twee jaar. De rechter mag daarbij kijken naar zijn bekentenis, persoonlijke omstandigheden en inspanningen om de schade te herstellen. De €250 regeling kan juridisch dus meewegen, hoewel zij economisch nauwelijks een realistische vergoeding van de schade vormt. Een voorwaardelijke straf is nog niet toegezegd.

Was er iets mis met de controles van Deutsche Bank?

Deutsche Bank noemt de fraude een incident waarbij één medewerker betrokken was. Minder dan tien rekeningen werden geraakt en de bank zegt geen aanwijzingen te hebben gevonden voor meer slachtoffers.

De bank stelt daarnaast dat bestaande controlemechanismen zijn versterkt en medewerkers extra zijn gewaarschuwd voor dit soort fraude.

Uit ons onderzoek volgt niet dat de volledige private bank van Deutsche Bank onveilig is. Daarvoor is geen bewijs.

Maar het is ook te gemakkelijk om te zeggen dat er “niets mis” was met de controles.

Een controle kan op papier bestaan en in de praktijk alsnog falen. Het vierogenprincipe stond in de procedures, maar voorkwam de transacties niet. De onafhankelijke terugbelcontrole hoorde te worden uitgevoerd, maar werd volgens R. regelmatig overgeslagen. Het duurde ongeveer vijftien maanden voordat een andere controlelaag het patroon ontdekte.

De Europese Centrale Bank kijkt bij operationeel risico niet alleen naar de aanwezigheid van regels, maar ook naar de vraag of controles effectief functioneren. Interne fraude, gebrekkige procesuitvoering en daaruit voortvloeiende reputatieschade zijn expliciet onderdeel van dat toezicht.

• Werd de verplichte terugbelcontrole alleen door R. overgeslagen?

• Was het binnen het kantoor gebruikelijk om uitsluitend op e-mails te vertrouwen?

• Wisten leidinggevenden dat medewerkers van de regels afweken?

• Waarom werden betwiste en teruggedraaide transacties niet eerder onderzocht?

• Konden systemen herkennen dat verschillende beleggers geld naar dezelfde, aan een medewerker verbonden rekening overmaakten?

• Welke concrete verbeteringen heeft Deutsche Bank inmiddels doorgevoerd?

Waarom deze zaak voor Deutsche Bank groter is dan €493.000

De directe schade is voor Deutsche Bank financieel nauwelijks relevant. De bank behaalde in het tweede kwartaal van 2026 een winst vóór belasting van €2,7 miljard. Het nettoverlies van ongeveer €493.000 vertegenwoordigt circa 0,02% van één kwartaalwinst.

Deutsche Bank wil Wealth Management juist uitbouwen tot een van haar belangrijkste groeimotoren. De inkomsten van Wealth Management stegen in het tweede kwartaal met 11%. De Private Bank beheerde eind juni €846 miljard aan klantactiva en wil in 2028 de grens van €1 biljoen bereiken. Deutsche Bank Q2-resultaten

De bank wil bovendien tot 250 extra wealth managers aannemen en ongeveer €300 miljoen investeren in personeel en technologie. Samen met DWS wil Deutsche Bank het volume in discretionair vermogensbeheer binnen drie jaar verdubbelen.

Die groeistrategie is gebaseerd op vertrouwen. Een belegger die zijn vermogen discretionair laat beheren, draagt niet alleen geld over. Hij geeft de bank ook beslissingsmacht, gevoelige informatie en toegang tot zijn financiële leven.

Wanneer Deutsche Bank honderden nieuwe adviseurs aanneemt, moeten toezicht en controle minstens even snel meegroeien. Meer relatiemanagers zonder sterkere onafhankelijke controle vergroten juist het aantal plaatsen waar menselijk vertrouwen kan worden misbruikt.