Die Audiencia Nacional hat die Anklageerhebung gegen BBVA, seinen ehemaligen Präsidenten Francisco González und mehrere ehemalige Führungskräfte bestätigt. Sie werden untersucht, weil sie den ehemaligen Kommissar José Manuel Villarejo für angeblich illegale Aufträge über zwölf Jahre engagiert haben. Das Gericht verwirft die Version der Bank bezüglich ihres Unwissens und weist auf Anzeichen von Bestechlichkeit und Geheimnisverrat hin.
Wenn Compliance-Systeme versagen: Kontrollarchitekturen, die nicht kontrollieren 🛡️
Das Urteil hebt die Unwirksamkeit des Deliktspräventionssystems der Bank hervor. In technischen Begriffen handelte es sich um einen Fehler in der Kontrollarchitektur: Die etablierten Protokolle und Kanäle konnten die Handlungen der obersten Führungsebene weder auditieren noch einschränken. Dies ermöglichte Operationen außerhalb der Verfahren und offenbarte eine kritische Lücke zwischen dem Systemdesign und seiner tatsächlichen Anwendung auf Führungsebene.
Die menschliche Firewall, die allen verdächtigen Traffic durchließ 🔍
Es scheint, dass die Bank über ein ausgeklügeltes Präventionssystem verfügte, aber mit einer permanenten Ausnahmeklausel für die Spitze. Eine Art sudo für Führungskräfte, das jede Überprüfung umging. Das Gericht hat im Wesentlichen gesagt, dass das berühmte Unwissen so glaubwürdig war wie eine 404-Fehlermeldung auf einer Seite, die täglich von allen besucht wurde. Ein Lehrbuchfall, wie man Benutzerberechtigungen nicht managt.