1. Der Arbeitnehmer hat dem Arbeitgeber die durch das Tätigwerden eines Detektivs entstandenen notwendigen Kosten zu ersetzen, wenn der Arbeitgeber aufgrund eines konkreten Tatverdachts einem Detektiv die Überwachung des Arbeitnehmers überträgt und der Arbeitnehmer einer vorsätzlichen Vertragspflichtverletzung überführt wird (BAG 29. Juni 2017 - 2 AZR 597/16 - Rn. 45 juris m.w.N.).2. Besteht gegen einen Einkaufsleiter aufgrund von anonymen Meldungen von sog. Whistleblowern der Verdacht, er habe in erheblicher Weise gegen interne Compliance-Regeln verstoßen (hier: mehrfache Besuche von Champions-League-Spielen eines süddeutschen Fußballvereins auf Kosten von Geschäftspartnern des Arbeitgebers), so ist die Beauftragung einer auf Unternehmensstrafrecht spezialisierten Anwaltskanzlei durch den Arbeitgeber zur Aufklärung der Sachverhalte gerechtfertigt.3. Die Kostenerstattungspflicht des Arbeitnehmers bezieht sich auf die Maßnahmen, die zur Beseitigung der Störung bzw. zur Schadensverhütung erforderlich sind. Das ist der Fall, wenn das Ermittlungsergebnis den Arbeitgeber zum Ausspruch einer Kündigung veranlasst.