5 Jahre
Ansprüche der Gesellschaft gegen Vorstandsmitglieder nicht börsennotierter AGs sowie gegen GmbH-Geschäftsführer verjähren grundsätzlich in fünf Jahren.
Organhaftung
Organhaftung · Governance · Beweissicherung
Wie schützt das Enthaftungs-Dossier Vorstände und Aufsichtsräte vor der strengen Beweislastumkehr gemäß § 93 AktG?
- § 93 AktG
- § 43 GmbHG
- DORA · KWG · MaRisk
Geschäftsleiter können bei schuldhaften Pflichtverletzungen persönlich auf Schadensersatz haften. Das Enthaftungs-Dossier bündelt entscheidungs-, kontroll- und risikobezogene Unterlagen und unterstützt damit eine geordnete Darlegung der Wahrnehmung organschaftlicher Pflichten.
- ✓Entscheidungen und Informationsstände nachvollziehbar dokumentieren
- ✓Überwachung, Beratung und Plausibilisierung belegen
- ✓Kontrollen, Eskalationen und Abhilfemaßnahmen revisionssicher erfassen
- ✓Beweissicherung auch nach dem Ausscheiden ermöglichen
Management Summary: Das Enthaftungs-Dossier
§ 93 Abs. 2 Satz 2 AktG verschärft die prozessuale Ausgangslage für Vorstandsmitglieder. Im Streitfall müssen sie darlegen und beweisen, dass sie die Sorgfalt eines ordentlichen und gewissenhaften Geschäftsleiters angewandt haben. Für GmbH-Geschäftsführer gelten insbesondere § 43 Abs. 1 und 2 GmbHG sowie die hierzu entwickelten Beweisgrundsätze.
Zeitnahe Dokumentation hat erhebliche Beweisfunktion. Da sich Entscheidungsabläufe nach Jahren häufig nur schwer rekonstruieren lassen, bündelt das Enthaftungs-Dossier entscheidungs-, kontroll- und risikobezogene Unterlagen in acht Registern.
Der praktische Nutzen liegt in der strukturierten Beweisvorsorge. Dokumentiert werden unter anderem Handlungsoptionen, Informationsstände, Überwachungsmaßnahmen, externe Beratung, Findings, Eskalationen, Fortbildungen und Aufbewahrung.
Fristen und Vorgaben
Für das C-Level sind gesetzliche Verjährungs- und Aufbewahrungsfristen von operativen Reaktions- und regulatorischen Turnusfristen zu unterscheiden.
10 Jahre
Bei börsennotierten Gesellschaften kann die Verjährung von Ansprüchen aus § 93 AktG zehn Jahre betragen.
§ 93 Abs. 6 AktG
6 / 8 / 10 Jahre
Je nach Dokumenttyp gelten handels- und steuerrechtlich unterschiedliche Aufbewahrungsfristen. Haftungsrelevante Unterlagen müssen verfügbar, lesbar und zuordenbar bleiben.
Beweissicherung
Operative Fristen
Wesentliche Risiken und Findings sind unverzüglich zu bewerten und zu eskalieren. Interne SLAs können Qualitätsstandards setzen, ersetzen aber keine gesetzlichen Fristen.
Reaktion & Eskalation
Regulatorischer Turnus
Mitglieder des Leitungsorgans müssen ihre Kenntnisse zu IKT-Risiken auf einem für ihre Aufgaben ausreichenden Stand halten. Umfang und Turnus der Fortbildung sind risikoorientiert festzulegen und nachvollziehbar zu dokumentieren.
Praxisempfehlung: Geschäftsverteilungsplan, Findings-Tracker und Vollständigkeit des Enthaftungs-Dossiers regelmäßig formell bestätigen.
Die 8 Pflichten für verantwortlich handelnde Personen
C-Level, Compliance und Geldwäschebeauftragter greifen ineinander. Das Organhaftungsrisiko liegt auf Leitungsebene; die Beweisgrundlagen entstehen jedoch arbeitsteilig.
01
Abwägungspflicht
Entscheidungsalternativen sowie Chancen und Risiken nachvollziehbar dokumentieren. Compliance und GwB liefern regulatorische Leitplanken und Risikobewertungen.
02
Informationsbeschaffungspflicht
Sicherstellen und belegen, dass vor der Entscheidung ausreichend Informationen vorlagen; relevante Risikoanalysen und Berichte müssen rechtzeitig und vollständig bereitstehen.
03
Horizontale Überwachungspflicht
Trotz Ressortverteilung die Gesamtverantwortung wahrnehmen, wesentliche Entwicklungen ressortübergreifend verfolgen und bei Fehlentwicklungen eingreifen.
04
Plausibilisierungspflicht
Externen Rat nicht blind übernehmen, sondern Sachverhalt, Fragestellung, Schlüssigkeit und operative Konsequenzen eigenverantwortlich plausibilisieren.
05
Fortbildungspflicht
Eigene Fachkunde, insbesondere zu IKT-Risiken und digitaler Resilienz, risikoadäquat erhalten und dokumentieren.
06
Mängelbeseitigungs- und Abhilfepflicht
Wesentliche Mängel angemessen adressieren, Fristen überwachen und Abhilfemaßnahmen über einen konsolidierten Findings-Tracker steuern.
07
Reaktions- und Interventionspflicht
Nach Kenntnis wesentlicher Risiken oder Pflichtverletzungen unverzüglich bewerten, Maßnahmen einleiten und die Reaktion dokumentieren.
08
Beweissicherungs- und Aufbewahrungspflicht
Unterlagen über relevante Haftungs- und Aufbewahrungszeiträume verfügbar, lesbar und eindeutig zuordenbar halten.
Potenzielle Pain Points und haftungskritische Felder
Haftungsrisiken entstehen vor allem dort, wo Entscheidungs-, Überwachungs- und Eskalationsprozesse nicht belastbar dokumentiert oder organisatorisch nicht wirksam umgesetzt werden.
Fehlerhaftes unternehmerisches Ermessen
Willkürliche, unsachgemäße oder uninformierte Entscheidungsfindung; Verlust des Schutzes der Business Judgement Rule bei fehlender angemessener Informationsgrundlage.
Ungeprüfte Delegation / externe Gutachten
Blindes Vertrauen auf externe Expertise kann als unzulässige Delegation der Leitungsverantwortung gewertet werden. Erforderlich ist eine eigenständige Plausibilitätsprüfung.
Organisationsverschulden im Gremium
Ein Geschäftsverteilungsplan entlastet nur, wenn die gegenseitige Information und Kontrolle tatsächlich gelebt und nachweisbar ausgeübt wird.
Untätigkeit nach Risikokenntnis
Das Aussitzen wesentlicher Findings oder Compliance-Verstöße kann Aufsichts-, Haftungs- und gegebenenfalls Ordnungswidrigkeitenrisiken auslösen.
Fehlende IKT- und Resilienz-Kompetenz
Unzureichende Kenntnisse zu IKT-Risiken und digitaler Resilienz können bei Fehlentscheidungen oder Vorfällen haftungs- und aufsichtsrechtlich relevant werden.
Versagen der internen Eskalation
Unterlassene, unvollständige oder verspätete Ad-hoc-Meldungen durch Compliance oder GwB können die Second Line of Defense schwächen und eigene Verantwortlichkeitsfragen auslösen.
Lösungsansätze zur Haftungsminimierung
Die theoretischen Organpflichten müssen in belastbare, operative Prozesse und standardisierte Nachweise übersetzt werden.
1. Business Judgement Rule institutionalisieren
Für wesentliche Beschlüsse ein standardisiertes Abwägungsraster mit Handlungsalternativen, Chancen-Risiko-Abwägung und dokumentiertem Informationsstand verwenden.
2. Plausibilitätsvermerk für externe Expertise
Bei externen Gutachten einen verbindlichen Prüfvermerk zu Sachverhaltsvollständigkeit, Fragestellung, Schlüssigkeit und Folgemaßnahmen erstellen.
3. Zwangseskalation und Comply-or-Explain-Tracking
Alle Findings zentral erfassen, Eskalationsschwellen definieren und Verzögerungen formell begründen und beschließen.
4. Horizontale Überwachung nachweisbar machen
Geschäftsverteilungsplan regelmäßig bestätigen und ressortübergreifende kritische Rückfragen sowie Interventionen in Gremienprotokollen dokumentieren.
5. DORA-konformes Qualifikations-Board
Schulungsregister mit Inhalt, Zeitpunkt, Dauer und IKT-Risikobezug der Fortbildungen des Leitungsorgans führen.
6. Post-vertraglichen Beweiszugriff sichern
Dienstverträge auf ein zweckgebundenes Einsichts- oder Auskunftsrecht nach dem Ausscheiden prüfen, abgestimmt auf Geheimhaltung, Datenschutz, Aufsicht und Gesellschaftsinteressen.
Haftungslogik
Pflicht→Dokumentierter Prozess→Nachweis der Sorgfalt→stärkere Verteidigungsposition
Fazit: Das Enthaftungs-Dossier als strukturierte Beweisvorsorge
Das Enthaftungs-Dossier ist ein Instrument zur strukturierten Dokumentation der Entscheidungs-, Überwachungs- und Organisationspflichten der Geschäftsleitung. Es kann die Darlegung und Beweisführung im Haftungs- oder Prüfungsfall unterstützen, ersetzt jedoch weder pflichtgemäßes Handeln noch eine einzelfallbezogene rechtliche Prüfung.
Entscheidend ist, die eigene Sorgfalt zeitnah, nachvollziehbar und revisionssicher zu dokumentieren – von der Informationsgrundlage über die Entscheidung und Plausibilisierung bis zur Überwachung, Eskalation und Aufbewahrung.
Über die Autorin
Emma Collins
Emma Collins treibt die Themen Leadership, Governance und strategische Transformation im S+P Leadership Hub voran. Ihr Ziel: Innovative Ansätze in greifbare Tools zu übersetzen, damit Führungskräfte auch in komplexen Szenarien handlungsfähig und strategisch sicher bleiben.
Quellenverzeichnis
Auswahl der im Ausgangstext genannten Rechts- und Aufsichtsquellen.
- Verordnung (EU) 2022/2554 (DORA)Digitale operationale Resilienz im Finanzsektor.eur-lex.europa.eu
- Aktiengesetz (AktG)Insbesondere § 93 AktG.gesetze-im-internet.de
- Kreditwesengesetz (KWG)Insbesondere Anforderungen an Geschäftsleiter und Geschäftsorganisation.gesetze-im-internet.de
- Geldwäschegesetz (GwG)Pflichten und Stellung des Geldwäschebeauftragten.gesetze-im-internet.de
- BaFin: Mindestanforderungen an das Risikomanagement (MaRisk)Aufsichtsrechtliche Vorgaben zur Geschäftsorganisation, Compliance und Maßnahmenverfolgung.bafin.de
- BGH, Urteil vom 20. September 2011 – II ZR 276/10 („ISION“)Zur Inanspruchnahme externen fachlichen Rats.bundesgerichtshof.de
Hinweis: Die HTML-Fassung übernimmt Inhalt und Aussagen aus der bereitgestellten Markdown-Datei und strukturiert sie gestalterisch nach der bereitgestellten HTML-Vorlage. Sie ersetzt keine Rechtsberatung im Einzelfall.
