KindlustusõigusVandeadvokaat Olavi-Jüri Luik, PhD
Avaleht / Ettevõtte riskijuhtimine ja kindlustus: käsiraamat juhatusele / Kaasuste kogumik: küber-, Crime- ja D&O-kindlustuse kaasused / D&O-kaasused: andmelekked, investorid ja limiitide piirid

D&O-kaasused: andmelekked, investorid ja limiitide piirid

Autor: Olavi-Jüri Luik, PhD, vandeadvokaat (WIDEN)

Sisukord

Lühidalt. Rahvusvahelised D&O-kaasused näitavad kolme suundumust. Esiteks on küberturve ja riskijuhtimine muutunud juhatuse järelevalvekohustuse osaks ning andmelekkele järgnevad investorite hagid. Teiseks on D&O-kindlustus suurtes kriisides sageli peamine kaitsekulude ja kokkulepete rahastaja. Kolmandaks ei ole limiit põhjatu: suurtes juhtumites on kindlustuskaitse ammendunud ja kahju jäänud ettevõtte või juhtide kanda.1 Kirjeldused põhinevad avalikel teisestel allikatel. Boeing, Volkswagen ja ClientEarth vs. Shell ning Eesti kohtupraktika juhatuse liikme vastutuse kohta on D&O-kindlustuse lehel analüüsitud põhjalikumalt: vt D&O-kaasused. D&O-kindlustuse sisu on lehel D&O-kindlustus.

A. Küberintsident kui juhtimisrisk

1. Equifax (USA)

2017. aastal varastati krediidiinfo ettevõtte süsteemidest ligikaudu 148 miljoni inimese andmed; intsidendi põhjuseks peetakse teadaoleva turvanõrkuse paikamata jätmist. Lisaks tarbija- ja järelevalvenõuetele esitasid investorid väärtpaberihagi, mis lahendati 2020. aastal 149 miljoni dollari suuruse kokkuleppega.2

Õppetund. Küberturve on juhatuse järelevalve küsimus. Kui ettevõte on avalikustanud teavet oma küberturbe kohta, võib intsident muutuda väärtpaberinõudeks.

2. Yahoo! derivatiivhagi (USA)

Yahoo! endised juhid ja direktorid sõlmisid aktsionäride derivatiivhagis 29 miljoni dollari suuruse kokkuleppe seoses andmelekete hilise avalikustamisega.3 Seda on peetud üheks esimeseks andmelekkest tulenenud derivatiivhagiks, mis lõppes rahalise hüvitisega.

Õppetund. Juhtide teadmine turvaprobleemidest ja nende avalikustamata jätmine on klassikaline D&O-risk.

B. Järelevalvekohustus ja tagajärjed

3. Boeing 737 MAX (USA)

Pärast kahte lennuõnnetust esitasid aktsionärid derivatiivhagi, väites, et nõukogu ei korraldanud ohutusriskide järelevalvet. Hagi lahendati 2021. aastal 237,5 miljoni dollari suuruse kokkuleppega, mille rahastasid D&O-kindlustusandjad; kokkulepe hõlmas ka juhtimismuudatusi.4

Õppetund. Järelevalvekohustus (USA õiguses nn Caremark-standard) ei piirdu finantsaruandlusega. Eesti õiguses peab juhatuse ja nõukogu liige samuti tõendama, et tegutses korraliku ettevõtja hoolsusega (ÄS § 187, § 327).5

4. Wells Fargo (USA)

Panga töötajad avasid aastaid müügieesmärkide täitmiseks klientide teadmata kontosid. Järgnesid järelevalve trahvid, derivatiiv- ja väärtpaberihagid; üks väärtpaberihagidest lahendati 2023. aastal 1 miljardi dollari suuruse kokkuleppega.6

Õppetund. Juhatuse vastutus hõlmab ka ettevõtte kultuuri ja motivatsioonisüsteeme. Tahtlik väärkäitumine on D&O-lepingutes välistatud, kuid kaitsekulud makstakse sageli ette.

5. CBS ja #MeToo (USA)

Tippjuhtidega seotud ahistamisväidete järel esitasid investorid väärtpaberihagi, väites, et ettevõte ei avalikustanud sellest tulenevaid riske. Hagi lahendati 2022. aastal kokkuleppega.7

Õppetund. Tööõiguslik ja kultuuririsk võib kiiresti muutuda investoririskiks.

C. Suured investorinõuded ja limiidi piirid

6. Volkswageni „dieselgate“ (Saksamaa, USA)

2015. aastal selgus, et diiselmootorite tarkvara tuvastas heitgaasitestid. USA-s lahendati regulatiiv- ja tarbijanõuded 2016. aastal kuni 14,7 miljardi dollari suuruse kokkuleppega.8

Õppetund. Äriühing võib ise nõuda kahju oma endistelt juhtidelt; D&O-kindlustusandjate panus on sellistes kokkulepetes sageli määrav.

7. Wirecard (Saksamaa)

Makseettevõte varises 2020. aastal kokku, kui selgus, et bilansis kajastatud 1,9 miljardit eurot oli olematu. Saksa kohus leidis hiljem, et endised juhatuse liikmed vastutavad 140 miljoni euro ja intressi ulatuses.9

Õppetund. Kahju võib ületada D&O-limiidi mitmekordselt. Juhtide isiklik kaitse eraldi A-kihiga (Side A) on suurtes riskides oluline.

8. Enron ja WorldCom (USA)

Kahe suurettevõtte raamatupidamispettused 2000. aastate alguses viisid investorite masshagideni. Mõlemas kaasuses tasusid välisdirektorid osa kokkulepetest isiklikult, lisaks kindlustusandjate maksetele.10

Õppetund. Need kaasused kujundasid D&O-turu: kasvasid limiiditornid ja juhtide isikliku kaitse eraldi kihid.

9. Petrobras (Brasiilia, USA, Holland)

Korruptsiooniskeemi avalikuks tulek 2014–2015 viis USA väärtpaberi-masshagini, mis lahendati 2018. aastal ligikaudu 3 miljardi dollari suuruse kokkuleppega. Hollandis jätkus kollektiivhagi; 2024. aastal tegi Hollandi kohus selles otsuse.11

Õppetund. Rahvusvaheline investoribaas toob kaasa mitme jurisdiktsiooni riski ja kahjumahud, mis ületavad D&O-limiite.

10. Royal Bank of Scotlandi aktsiaemissioon (Ühendkuningriik)

Investorid väitsid, et 2008. aasta aktsiaemissiooni prospekt ei avalikustanud riske piisavalt. Pank sõlmis 2017. aastal investoritega kokkulepped.12

11. Tesco (Ühendkuningriik)

2014. aastal teatas jaekett, et oli kasumit üle hinnanud. Järgnenud investorinõuded lahendati kokkuleppega.13

12. Fortis/Ageas (Belgia, Holland)

2008. aasta finantskriisi järel esitatud investorinõuded lahendati Hollandi kollektiivse kompromissi menetluses ligikaudu 1,3 miljardi euro suuruse kokkuleppega.14

Õppetund kaasustest 10–12. Euroopas on investorite kollektiivsed nõuded muutunud tõsiseks riskiks. Eesti ja Balti ettevõte, kes emiteerib võlakirju või aktsiaid, peab arvestama prospektivastutusega.

D. Kliima- ja ESG-vaidlused

13. ClientEarth vs. Shelli juhatus (Ühendkuningriik)

Keskkonnaorganisatsioon esitas aktsionärina derivatiivhagi Shelli juhatuse liikmete vastu, väites, et kliimariskide juhtimine rikkus juhatuse kohustusi. Inglise kohus ei andnud 2023. aastal luba hagi menetlemiseks.15

14. Kliimavaidlused ja aktivistlikud investorid (USA)

ExxonMobili ja aktivistlike investorite vaidlused ning kliimariskide avalikustamisega seotud hagid näitavad, et ESG-teemad on muutunud potentsiaalseks D&O-riskiks.16

Õppetund. Kliimarisk ei ole ainult maineküsimus. D&O-lepingutes on hakatud lisama ESG-ga seotud piiranguid; neid tuleb lugeda.

E. Kindlustusandjate kahjunäited

Kindlustusandjate avaldatud juhtimisvastutuse kahjunäited (anonüümsed ja üldistatud) näitavad, millistes olukordades D&O-leping praktikas rakendub.17 Allpool toodud viis näidet on autori kokkuvõtted sellistest näidetest; neid tuleb lugeda illustreerivate stsenaariumidena, mitte kontrollitud teadetena konkreetsetest väljamaksetest või asjaomaste lepingute sõnastusest.

  • Toiduohutuse kriis. Toidutootja toodangus kahtlustati saastumist; järgnesid tagasikutsumine, järelevalve uurimine ja investorite väited, et juhatus ei investeerinud kvaliteedikontrolli. D&O-kindlustus rahastas juhtide kaitset ja regulatiivse menetluse kulusid.
  • Vara arestimine. Rahvusvahelise grupi tegevjuhi isiklikud kontod külmutati uurimise ajal, kuigi süüdistust ei esitatud. Vara arestimise laiendus kattis juhi elamiskulud kuni arestimise lõpuni.
  • Maksejõuetuse uurimine. Pereettevõttena tegutsenud transpordifirma läks pankrotti ja järelevalve uuris, kas juhatus jätkas tegevust ajal, kui maksejõuetus oli ette näha. D&O-kindlustus rahastas juhtide esindamist.
  • Surmaga lõppenud tööõnnetus. Veofirma autojuhi hukkumise järel uuriti ettevõtte ja juhtide vastutust töö- ja puhkeaja reeglite eiramise eest. Laiendatud juhtimisvastutuse kate rahastas kaitset.
  • Reostus ja aktsionäride hagi. Keemiatehase reostusele järgnesid järelevalve nõuded ja aktsionäride masshagi. D&O-kindlustus rahastas juhtide kaitset ja osa kokkuleppest; reostuse likvideerimine kuulus keskkonnavastutuse kindlustuse alla.

Eesti õiguse kontekst. Maksejõuetuse korral, mis ei ole ajutine, peab juhatus esitama pankrotiavalduse viivitamata, kuid hiljemalt 20 päeva jooksul maksejõuetuse ilmnemisest, ega tohi teha makseid, mis ei ole kooskõlas korraliku ettevõtja hoolsusega (ÄS § 180 lg 5¹).5 Pankrotihaldur võib esitada nõude juhatuse liikmete vastu; D&O-kindlustus on sellises olukorras sageli ainus reaalne kaitsekulude allikas.

F. Mida need kaasused Eesti juhtidele tähendavad

  1. Küberturve on juhatuse vastutus, eriti küberturvalisuse seaduse kohaldamisalas (KüTS § 6¹).18
  2. Limiit peab vastama realistlikule nõudele, arvestades, et kaitsekulud võivad olla limiidi sees ja limiiti jagavad kõik kindlustatud isikud.
  3. Juhtide isiklik kaitse (A-kate, eraldi A-kihi limiit) on oluline, kui ettevõte ei saa või ei taha juhte hüvitada (maksejõuetus, huvide konflikt).
  4. Asjaolude teade enne lepingu lõppu võib kaitsta hilisemate nõuete eest, kui poliisis on asjaolude teatamise klausel ning teade on piisavalt konkreetne ja õigeaegne; VÕS § 514 teatamiskohustus üksi hilisemat nõuet varasema perioodiga ei seo. Järelperiood on omakorda lepinguline aken, mille jooksul saab nõudeid esitada või neist teatada, mitte iseenesest juba teatatud nõude kaitsmise aeg.
  5. Dokumentatsioon on juhi parim kaitse.

G. D&O-lepingu kontrollnimekiri kaasuste põhjal

  1. Limiit ja selle jagamine. Kas limiit on piisav, kui mitu juhti vajavad korraga kaitset ja ettevõte ise on samuti kindlustatud (C-kate)? Kas kaitsekulud vähendavad limiiti?
  2. A-kihi limiit. Kas juhtidel on eraldi limiit, mida ettevõtte nõuded ei kuluta (Wirecard, Petrobras)?
  3. Kindlustatud isikud. Kas kaetud on endised juhid, tütarettevõtete juhid, nõukogu liikmed, de facto juhid?
  4. Nõude mõiste. Kas „nõue“ hõlmab järelevalve uurimist, vara arestimist, kriminaalmenetlust?
  5. Küberivälistus. Kas D&O-leping välistab küberintsidendist tulenevad nõuded (Equifax, Yahoo)?
  6. Tahtluse välistus. Kas välistus rakendub ainult lõpliku lahendiga tuvastatud tahtluse korral ja kas kaitsekulud makstakse ette?
  7. Eraldatavus. Kas ühe juhi teadmist või tegu ei omistata teistele?
  8. Kindlustatute omavahelised nõuded. Kas välistusel on erandid äriühingu nõudele, derivatiivhagile ja pankrotihalduri nõudele?
  9. Territoorium. Kas kaetud on nõuded välisriikides, sh USA-s, kui ettevõttel on seal investoreid või tegevus?
  10. Järelperiood. Kas leping annab järelperioodi tegevuse lõpetamise, ühinemise või maksejõuetuse korral?
  11. ESG. Kas leping sisaldab kliima- või ESG-välistust ja kas see on aktsepteeritav?

Seotud lehed

Viited

  1. O.-J. Luik. Ettevõtte juhtkonna riskiraamat. Käsikiri, seis 03.05.2026, ptk 43. ↩

  2. Equifax data breach-related securities suit settled for $149 million. – The D&O Diary, 02.2020. – https://www.dandodiary.com/2020/02/articles/securities-litigation/equifax-data-breach-related-securities-suit-settled-for-149-million ↩

  3. Directors beware: Yahoo derivative breach settlement. – American Health Law Association. – https://www.americanhealthlaw.org/content-library/publications/bulletins/eb6718b1-2e5b-45af-9303-95c482932a85/directors-beware-yahoo-derivative-breach-settlemen ↩

  4. Boeing air crash derivative lawsuit settles for $237.5 million. – The D&O Diary, 11.2021. – https://www.dandodiary.com/2021/11/articles/shareholders-derivative-litigation/boeing-air-crash-derivative-lawsuit-settles-for-237-5-million ↩

  5. Äriseadustik (ÄS) § 180 lg 5¹, § 187, § 327 (RT I, 06.07.2023, 131; jõust. 01.03.2024). – https://www.riigiteataja.ee/akt/%C3%84S ↩↩

  6. Wells Fargo settles securities suit for $1 billion. – The D&O Diary, 05.2023. – https://www.dandodiary.com/2023/05/articles/securities-litigation/wells-fargo-settles-securities-suit-for-1-billion ↩

  7. CBS settles #MeToo-related securities class action lawsuit. – The D&O Diary, 04.2022. – https://www.dandodiary.com/2022/04/articles/uncategorized/cbs-settles-me-too-related-securities-class-action-lawsuit ↩

  8. U.S. Department of Justice. Volkswagen to spend up to $14.7 billion to settle allegations of cheating emissions tests. – https://www.justice.gov/archives/opa/pr/volkswagen-spend-147-billion-settle-allegations-cheating-emissions-tests-and-deceiving ↩

  9. Germany: Wirecard board members liable for EUR 140 million. – Baker McKenzie Global Litigation News, 03.01.2025. – https://globallitigationnews.bakermckenzie.com/2025/01/03/germany-wirecard-board-members-liable-for-eur-140-million ↩

  10. Outside directors' liability: have WorldCom and Enron changed the rules? – Stanford Lawyer. – https://law.stanford.edu/stanford-lawyer/articles/outside-directors-liability-have-worldcom-and-enron-changed-the-rules ↩

  11. Court rules on Petrobras investors' claims in Dutch collective action. – The D&O Diary, 11.2024. – https://www.dandodiary.com/2024/11/articles/securities-litigation/court-rules-on-petrobras-investors-claims-in-dutch-collective-action ↩

  12. RBS settles with more investors over 2008 cash call lawsuit. – Reuters. – https://www.reuters.com/article/business/rbs-settles-with-more-investors-over-2008-cash-call-lawsuit-idUSKBN17T2I5/ ↩

  13. Tesco shareholder litigation settles. – DAC Beachcroft. – https://www.dacbeachcroft.com/en/What-we-think/Tesco-Shareholder-Litigation-settles-a-sign-of-the-complexities-of-bringing-securities-class-actions ↩

  14. Massive $1.3 billion settlement of Fortis investor actions under Dutch collective settlement procedures. – The D&O Diary, 03.2016. – https://www.dandodiary.com/2016/03/articles/international-d-o/massive-1-3-billion-settlement-of-fortis-investor-actions-under-dutch-collective-settlement-procedures; Dutch court declares largest ever European investor claims settlement binding. – The D&O Diary, 07.2018. – https://www.dandodiary.com/2018/07/articles/international-d-o/dutch-court-declares-largest-ever-european-investor-claims-settlement-binding/ ↩

  15. ClientEarth v. Shell's Board of Directors. – Climate Case Chart. – https://www.climatecasechart.com/document/clientearth-v-shells-board-of-directors_9377 ↩

  16. Ramirez v. Exxon Mobil Corp. – Climate Case Chart. – https://www.climatecasechart.com/document/ramirez-v-exxon-mobil-corp_fc6a; Exxon activist investor lawsuit. – The Guardian, 18.06.2024. – https://www.theguardian.com/us-news/article/2024/jun/18/exxon-activist-investor-arjuna-lawsuit ↩

  17. Kindlustusandjate juhtimisvastutuse kahjunäidete brošüürid (Management protection – claims examples), riskiraamatu ptk 43 näited 39–43; avalik aadress ei ole teada. ↩

  18. Küberturvalisuse seadus (KüTS) § 6¹ (RT I, 06.10.2026, 2; jõust. 16.10.2026). – https://www.riigiteataja.ee/akt/K%C3%BCTS ↩

Märksõnad: D&O kindlustus Küberkindlustus