ORANJESTAD – Nagico Aruba en Nagico Life Insurance (Aruba) moeten samen bijna 4,3 miljoen florin aan boetes betalen wegens negentien overtredingen van regels voor integriteit, bestuur en IT-beveiliging. Het Gemeenschappelijk Hof heeft daarmee een eerdere forse verlaging van de boete grotendeels teruggedraaid.
De Centrale Bank van Aruba had de twee verzekeraars in 2023 oorspronkelijk een gezamenlijke boete van bijna zes miljoen florin opgelegd. De rechter in eerste aanleg bracht dat bedrag begin 2025 terug tot bijna 2,2 miljoen florin. Zowel Nagico als de Centrale Bank ging tegen die uitspraak in hoger beroep.
Het Hof geeft de Centrale Bank nu op een belangrijk punt gelijk. Volgens de rechters heeft de toezichthouder terecht negentien afzonderlijke overtredingen vastgesteld. Die mogen in beginsel ook afzonderlijk worden beboet.
De zaak betreft Nagico Aruba N.V. en Nagico Life Insurance (Aruba) N.V. Dat blijkt uit de eerdere uitspraak van het Gerecht in Eerste Aanleg, waarin de namen nog volledig zijn vermeld. De bedrijven maken deel uit van de op Sint Maarten gevestigde Nagico Group.
Belangenverstrengeling en gebrekkig toezicht
De overtredingen lopen uiteen. De Centrale Bank constateerde onder meer dat er binnen de Arubaanse verzekeraars sprake was van ernstige belangenverstrengeling, dat een herkenbare compliance officer ontbrak en dat integriteitsgevoelige functies onvoldoende doorlopend werden gecontroleerd.
Ook het toezicht door de Raad van Commissarissen schoot volgens de Centrale Bank tekort. In de uitspraak worden onder meer zeer gebrekkig toezicht op de bedrijfsvoering, onvoldoende informatievoorziening aan de RvC en gebrekkige monitoring van bedrijfsrisico’s genoemd.
Daarnaast waren er tekortkomingen in de IT-beveiliging. Zo ontbrak volgens de toezichthouder adequaat beleid voor informatietechnologie en informatiebeveiliging. Ook was er onvoldoende controle op toegang tot systemen, waardoor ongeautoriseerde toegang mogelijk was en privacy kon worden geschonden.
Negentien overtredingen
De rechter in eerste aanleg vond eerder dat verschillende overtredingen te sterk met elkaar samenhingen om ze allemaal afzonderlijk te beboeten. Daardoor werd de totale boete teruggebracht tot ongeveer 2,2 miljoen florin.
Het Hof komt nu tot een ander oordeel. Volgens het Hof zijn bijvoorbeeld het ontbreken van eigen beloningsbeleid, het ontbreken van een herkenbare compliance officer en onvoldoende screening van integriteitsgevoelige functies afzonderlijke tekortkomingen. Ook op het gebied van IT-riskmanagement mochten volgens het Hof meerdere afzonderlijke overtredingen worden vastgesteld.
Daarmee staat vast dat de Centrale Bank terecht uitging van negentien afzonderlijk beboetbare overtredingen.
Boete toch lager dan oorspronkelijk
Het Hof neemt de oorspronkelijke boete van bijna zes miljoen florin niet volledig over. Omdat de verschillende overtredingen deels met elkaar samenhangen, moet volgens de rechters rekening worden gehouden met de opeenstapeling van boetes.
Daarom wordt een extra vermindering van 25 procent toegepast. Samen met eerdere kortingen voor verbeterbereidheid en financiële draagkracht komt de uiteindelijke boete uit op bijna 4,3 florin.
Nagico Aruba en Nagico Life Insurance moeten ieder iets meer dan 2,13 miljoen florin betalen. Het hoger beroep van Nagico zelf is afgewezen; het hoger beroep van de Centrale Bank slaagt gedeeltelijk.
Meer ruimte voor Centrale Bank
De uitspraak is ook breder van belang voor het financiële toezicht op Aruba. Het Hof bepaalt dat richtlijnen van de Centrale Bank over integere bedrijfsvoering en corporate governance, voor zover zij binnen de wettelijke bevoegdheid van de toezichthouder blijven, bindende voorschriften kunnen zijn.
Overtreding daarvan kan dus afzonderlijk worden beboet. Daarmee bevestigt het Hof dat de Centrale Bank niet alleen algemene wettelijke normen kan handhaven, maar ook concretere toezichtregels die daarop zijn gebaseerd.
