Corporate Governance, Ethics & Compliance
Build the skills to understand governance structures, strengthen compliance practices, and support responsible business leadership.
Erfahren Sie mehr über die Business Judgment Rule in Deutschland, die persönliche Haftung von Organmitgliedern, § 93 AktG, die Pflichten des Aufsichtsrats und praktische Governance-Schutzmaßnahmen.
Build the skills to understand governance structures, strengthen compliance practices, and support responsible business leadership.
Aus diesem Grund sollten die Anforderungen an Vorstandsbeschlüsse nicht lediglich als administrative Formalitäten behandelt werden. Eine belastbare Dokumentation sollte nicht nur zeigen, was beschlossen wurde, sondern auch, wie die Mitglieder den Vorschlag geprüft und ihre Entscheidung getroffen haben.
Bei Entscheidungen, die später Fragen zur persönlichen Haftung von Vorstandsmitgliedern aufwerfen könnten, kann die Qualität des dokumentierten Entscheidungsprozesses besonders wichtig sein.
Das korrekte Verfahren richtet sich nach dem Aktiengesetz, der Satzung des Unternehmens, der Geschäftsordnung, den Zuständigkeiten der Ausschüsse und den internen Genehmigungsgrenzen.
Nach § 77 AktG führt ein mehrköpfiger Vorstand die Geschäfte grundsätzlich gemeinschaftlich, sofern die Satzung oder die Geschäftsordnung keine abweichende Regelung vorsieht. Beschlüsse des Aufsichtsrats werden gesondert in § 108 AktG geregelt. Unternehmen sollten daher prüfen, ob das zuständige Organ über die erforderliche Entscheidungsbefugnis verfügt und ob alle anwendbaren Abstimmungsanforderungen erfüllt wurden.(Gesetze im Internet)
Bei einer bedeutenden Entscheidung sollte die Dokumentation folgende Punkte enthalten:
Das Protokoll muss nicht jede einzelne Wortmeldung wiedergeben. Es sollte jedoch ermöglichen, den wesentlichen Entscheidungsprozess später nachzuvollziehen.
Eine Dokumentation, die lediglich das abschließende Abstimmungsergebnis enthält, bietet möglicherweise nur wenige Belege dafür, dass eine angemessene Informationsgrundlage berücksichtigt wurde.
Eine sorgfältige Dokumentation kann keinen rechtlichen Schutz garantieren. Sie kann jedoch einen gewissenhaften Entscheidungsprozess nachweisen und entscheidend werden, wenn später eine mögliche persönliche Haftung von Vorstandsmitgliedern geprüft wird.
Die Business Judgment Rule schützt legitime unternehmerische Ermessensentscheidungen. Sie gibt dem Vorstand jedoch nicht die Freiheit, selbst zu entscheiden, ob zwingende gesetzliche Vorschriften eingehalten werden.
Ein Unternehmen kann zwischen verschiedenen rechtmäßigen Strategien wählen oder entscheiden, welches wirtschaftliche Risiko es eingehen möchte. Es darf jedoch Wettbewerbsrecht, Datenschutzrecht, Antikorruptionspflichten, Sanktionsvorschriften oder andere verbindliche rechtliche Anforderungen nicht als optionale Gesichtspunkte behandeln.
Zu einer wirksamen Compliance-Verantwortung des Vorstands gehört, sicherzustellen, dass geeignete Systeme vorhanden sind, um:
Der Deutsche Corporate Governance Kodex stellt klar, dass der Vorstand für die Einhaltung gesetzlicher Vorschriften und interner Richtlinien sorgt. Außerdem verbindet er das Risikomanagement mit einem Compliance-Management-System, das der individuellen Risikosituation des Unternehmens angemessen sein muss.
(DCGK)
Unzureichende Compliance-Systeme können das Risiko einer persönlichen Haftung von Vorstandsmitgliedern erhöhen. Dies gilt insbesondere, wenn hochrangige Entscheidungsträger schwerwiegende rechtliche Bedenken ignorieren oder keine angemessenen Eskalations- und Überwachungsprozesse einrichten.
Warnsignale sollten die verantwortlichen Entscheidungsträger erreichen, bevor eine Genehmigung erteilt wird. Ein Vorstand sollte beispielsweise keine Unternehmensübernahme genehmigen, wenn erhebliche Risiken im Zusammenhang mit Sanktionen, dem Wettbewerbsrecht oder möglichem Fehlverhalten ignoriert werden.
Auch die Delegation einzelner Aufgaben beseitigt nicht die übergeordnete Verantwortung der Unternehmensleitung.
Fach- und Führungskräfte können dieses Wissen im Kurs Corporate Governance, Ethik und Compliance vertiefen. Der Kurs behandelt das Aktiengesetz, den Deutschen Corporate Governance Kodex, die Überwachungsverantwortung von Vorstand und Aufsichtsrat, das Risikomanagement sowie die praktische Anwendung der Business Judgment Rule.

Eine wirksame Risikoüberwachung auf Leitungsebene setzt voraus, dass der Vorstand relevante Informationen bereitstellt und der Aufsichtsrat diese kritisch prüft sowie wesentliche Risiken überwacht.
Nach § 90 AktG muss der Vorstand unter anderem über die beabsichtigte Geschäftspolitik, die grundlegende Unternehmensplanung, die Rentabilität, den Geschäftsverlauf und Geschäfte berichten, die die Rentabilität oder Liquidität des Unternehmens erheblich beeinflussen können. Der Aufsichtsrat kann außerdem weitere Berichte verlangen.
§ 91 AktG verpflichtet den Vorstand, geeignete Maßnahmen zu treffen und insbesondere ein Überwachungssystem einzurichten, damit Entwicklungen, die den Fortbestand des Unternehmens gefährden könnten, frühzeitig erkannt werden.
Börsennotierte Gesellschaften müssen darüber hinaus ein angemessenes und wirksames internes Kontroll- und Risikomanagementsystem unterhalten, das auf den Umfang ihrer Geschäftstätigkeit und ihre individuelle Risikolage abgestimmt ist.
Nach § 111 AktG ist der Aufsichtsrat verpflichtet, die Geschäftsführung zu überwachen. Eine wirksame Überwachung kann beinhalten, Annahmen kritisch zu hinterfragen, zusätzliche Analysen anzufordern und ungeklärte Fragen konsequent weiterzuverfolgen.
Hilfreiche Fragen sind beispielsweise:
Der Deutsche Corporate Governance Kodex betont den offenen Dialog und die Zusammenarbeit zwischen Vorstand und Aufsichtsrat. Informationen sollten daher klar, relevant und rechtzeitig bereitgestellt werden.
Eine wirksame Risikoüberwachung durch Vorstand und Aufsichtsrat kann das Risiko einer persönlichen Haftung von Organmitgliedern reduzieren. Sie trägt dazu bei, dass wesentliche Risiken erkannt, kritisch geprüft und überwacht werden, bevor sie nicht mehr beherrschbar sind.
§ 116 AktG erklärt wesentliche Bestandteile des in § 93 AktG geregelten Verantwortungs- und Haftungsrahmens entsprechend für Aufsichtsratsmitglieder anwendbar. Eine rein passive Überwachung oder das wiederholte Versäumnis, offensichtliche Schwächen zu hinterfragen, kann daher erhebliche Haftungsrisiken verursachen.
Verletzen Vorstandsmitglieder ihre Pflichten und entsteht dem Unternehmen dadurch ein Schaden, bildet § 93 AktG die rechtliche Grundlage für ihre persönliche Haftung.
Dabei kann eine gesamtschuldnerische Haftung gegenüber der Gesellschaft entstehen. Das bedeutet, dass mehrere Vorstandsmitglieder für denselben Schaden verantwortlich sein können.
Wird bestritten, ob die erforderliche Sorgfalt eingehalten wurde, müssen die betroffenen Vorstandsmitglieder darlegen, dass sie mit der erforderlichen Sorgfalt gehandelt haben. Verlässliche Informationen, eine nachvollziehbare Entscheidungsbegründung und eine angemessene Dokumentation sind daher besonders wichtig.
Die Zustimmung des Aufsichtsrats beseitigt die Haftung des Vorstands nicht automatisch. Sie kann Teil des tatsächlichen Entscheidungsumfelds sein, ersetzt jedoch nicht die gesetzlichen Pflichten jedes einzelnen Vorstandsmitglieds.
Nicht jede gescheiterte Investition und nicht jedes Compliance-Problem führt automatisch zu einer persönlichen Haftung von Vorstandsmitgliedern.
Eine Haftung setzt in der Regel voraus:
Die rechtliche Beurteilung hängt immer von den konkreten Umständen des Einzelfalls ab.
Diese Unterscheidung ist wichtig, weil die Business Judgment Rule nicht dazu dient, gewöhnliche unternehmerische Unsicherheiten zu bestrafen.
Unternehmen benötigen Vorstandsmitglieder, die bereit sind, strategische Entscheidungen zu treffen, in Innovationen zu investieren und auf veränderte Marktbedingungen zu reagieren. Die Business Judgment Rule schützt solche unternehmerischen Tätigkeiten, wenn Entscheidungen auf einer angemessenen Informationsgrundlage, unabhängig und zum Wohl des Unternehmens getroffen werden.
Ein erhöhtes Haftungsrisiko kann jedoch entstehen, wenn:
Vorstands- und Aufsichtsratsmitglieder sollten deshalb sicherstellen, dass bedeutende Entscheidungen auf verlässlichen Informationen, einer kritischen Risikoprüfung und einer nachvollziehbaren Dokumentation beruhen.

Eine Directors-and-Officers-Versicherung, kurz D&O-Versicherung, kann dabei helfen, bestimmte Verteidigungskosten und Ansprüche im Zusammenhang mit der persönlichen Haftung von Organmitgliedern abzusichern. Eine Managerhaftpflichtversicherung in Deutschland verändert jedoch nicht die zugrunde liegenden Sorgfaltspflichten.
Der Versicherungsschutz hängt insbesondere von folgenden Faktoren ab:
Eine verspätete Meldung, vorsätzliches Fehlverhalten oder ein vertraglicher Ausschlusstatbestand kann den Versicherungsschutz beeinträchtigen oder vollständig entfallen lassen.
Schließt eine Gesellschaft für ein Vorstandsmitglied eine Berufshaftpflichtversicherung ab, verlangt § 93 AktG grundsätzlich einen Selbstbehalt von mindestens zehn Prozent des Schadens. Dabei gilt die gesetzliche Höchstgrenze, die an die feste jährliche Vergütung des Vorstandsmitglieds gekoppelt ist.
Vorstandsmitglieder sollten genau verstehen:
Eine D&O-Versicherung überträgt bestimmte finanzielle Risiken auf den Versicherer. Sie überträgt jedoch nicht die Verantwortung für informierte, rechtmäßige und nachvollziehbar dokumentierte Entscheidungen.
Unternehmen sollten außerdem prüfen, ob die Police relevante Tochtergesellschaften, externe Organmandate und ehemalige Vorstands- oder Aufsichtsratsmitglieder abdeckt.
Der interne Meldeprozess sollte eindeutig geregelt sein. Eine verspätete Anzeige kann zu Streitigkeiten mit dem Versicherer über den Umfang oder das Bestehen des Versicherungsschutzes führen.
Eine Versicherung kann die persönliche Haftung von Organmitgliedern nicht vollständig beseitigen. Sie sollte lediglich einen Bestandteil eines umfassenderen Governance-Rahmens bilden. Dazu gehören:
Bevor ein bedeutender Vorschlag genehmigt wird, sollten Vorstands- und andere verantwortliche Organmitglieder folgende Fragen stellen:
Eine strukturierte Checkliste kann Entscheidungsträger dabei unterstützen, Schwachstellen bereits vor der Genehmigung zu erkennen und das Risiko einer persönlichen Haftung von Organmitgliedern zu reduzieren.
Sie fördert eine Prüfung des Vorschlags aus rechtlicher, wirtschaftlicher, operativer und ethischer Perspektive. Dadurch lässt sich vermeiden, dass eine Entscheidung allein deshalb genehmigt wird, weil sie auf den ersten Blick finanziell attraktiv erscheint.
Eine solche Checkliste kann keinen Schutz vor Haftung garantieren. Sie kann jedoch einen disziplinierten Entscheidungsprozess fördern und dazu beitragen, die Überlegungen des Vorstands später nachvollziehbar zu erklären, falls Fragen zur persönlichen Haftung von Organmitgliedern entstehen.
Die Überwachung sollte auch nach der Genehmigung fortgesetzt werden.
Eine Entscheidung, die zum Zeitpunkt ihrer Genehmigung angemessen erschien, muss möglicherweise neu bewertet werden, wenn:
Vorstandsmitglieder sollten nicht davon ausgehen, dass ihre Verantwortung für ein Projekt mit der ursprünglichen Genehmigung endet.
Vorstand und Aufsichtsrat sollten deshalb konkrete Überprüfungstermine, Leistungsindikatoren und Eskalationsauslöser festlegen.
Diese Maßnahmen können verhindern, dass eine ursprünglich vertretbare Entscheidung zu einem unkontrollierten langfristigen Risiko wird. Gleichzeitig können sie die Fähigkeit des Unternehmens stärken, auf mögliche Haftungsansprüche gegen Organmitglieder angemessen zu reagieren.
Ein Verständnis der Business Judgment Rule ist nicht nur für Personen in formellen Vorstands- oder Aufsichtsratspositionen relevant.
Auch folgende Berufsgruppen befassen sich regelmäßig mit den zugrunde liegenden Anforderungen:
Diese Fachkräfte erstellen Entscheidungsvorlagen für den Vorstand, prüfen interne Kontrollen, untersuchen Warnsignale und unterstützen leitende Entscheidungsträger.
Sie können außerdem Risikoregister aufbauen, Ausschüsse koordinieren und komplexe regulatorische Themen in klare Handlungsempfehlungen übersetzen.
Diese Kompetenzen sind besonders in regulierten und international tätigen Unternehmen wertvoll. Dort müssen Fachkräfte verstehen, wie Governance-Versäumnisse zu einer persönlichen Haftung von Organmitgliedern führen können.
Der Kurs Corporate Governance, Ethik und Compliance bietet eine strukturierte Weiterbildung für Fachkräfte und Arbeitssuchende, die ihre Kenntnisse der deutschen Corporate Governance vertiefen möchten.
Der Kurs behandelt unter anderem:
Darüber hinaus hilft der Kurs den Teilnehmenden zu verstehen, unter welchen Voraussetzungen eine persönliche Haftung von Organmitgliedern entstehen kann und wie bessere Entscheidungsprozesse Governance-Risiken reduzieren können.
Für Lernende, die eine Karriere in den Bereichen Compliance, Corporate Governance, Audit, Risikomanagement, ESG oder Gesellschaftsrecht anstreben, kann dieses Wissen ihre Beteiligung an wichtigen Unternehmensentscheidungen verbessern.
Es kann ihnen außerdem helfen, sicher und professionell mit Führungskräften, externen Beratern und Aufsichtsratsmitgliedern zu kommunizieren.
Governance-Kenntnisse unterstützen auch Fachkräfte, die von einer operativen Position in eine Rolle mit größerer Verantwortung wechseln möchten.
Ein Finance Manager muss möglicherweise die Annahmen einer Investition gegenüber einem Ausschuss erläutern. Ein Compliance Officer muss möglicherweise rechtliche Bedenken eskalieren. Ein Internal Auditor muss möglicherweise bewerten, ob bestehende Kontrollen verlässliche Informationen für die Unternehmensleitung liefern.
Diese Aufgaben erfordern mehr als nur Kenntnisse einzelner Rechtsvorschriften. Sie verlangen ein Verständnis dafür, wie Entscheidungsbefugnisse, Informationen, Ethik, Risiken und Verantwortlichkeit im gesamten unternehmerischen Entscheidungsprozess zusammenwirken.
Fachkräfte, die diese Zusammenhänge verstehen, können Warnsignale früher erkennen, bevor sie sich zu schwerwiegenden Compliance-Verstößen oder persönlichen Haftungsrisiken für Organmitglieder entwickeln.
Betrachtet man erneut das gescheiterte Technologieinvestment, entscheidet der entstandene Verlust allein nicht darüber, ob der Vorstand seine Pflichten verletzt hat.
Entscheidend sind vielmehr folgende Fragen:
Die Business Judgment Rule unterstützt verantwortungsbewusstes unternehmerisches Handeln und die bewusste Übernahme wirtschaftlicher Risiken.
Ihr Schutz hängt jedoch davon ab, dass die Entscheidung auf einer angemessenen Informationsgrundlage, unabhängig und ordnungsgemäß dokumentiert getroffen wurde.
Eine starke Corporate Governance beseitigt unternehmerische Unsicherheit nicht. Sie hilft Vorständen jedoch, notwendige Risiken einzugehen, ohne wirtschaftlichen Mut mit nachlässiger Entscheidungsfindung zu verwechseln.
Für Vorstandsmitglieder, Aufsichtsratsmitglieder und die sie unterstützenden Fachkräfte lautet die zentrale Erkenntnis daher:
Die Qualität des Entscheidungsprozesses ist ebenso wichtig wie die endgültige Entscheidung.
Der Text eignet sich nun direkt für einen deutschen Blog, eine Kursseite oder ein ausführliches Governance-Lernmaterial.
1. Was ist die Business Judgment Rule in Deutschland?
Die Business Judgment Rule schützt Vorstandsmitglieder, wenn sie informierte unternehmerische Entscheidungen im besten Interesse des Unternehmens treffen.
2. Können Vorstandsmitglieder für eine gescheiterte Entscheidung persönlich haften?
Ein erfolgloses Ergebnis allein führt nicht automatisch zu einer Haftung. Eine persönliche Haftung kann entstehen, wenn Pflichten verletzt wurden oder der Entscheidungsprozess nicht mit der erforderlichen Sorgfalt durchgeführt wurde.
3. Was verlangt § 93 AktG?
§ 93 AktG verpflichtet Vorstandsmitglieder dazu, mit der Sorgfalt eines ordentlichen und gewissenhaften Geschäftsleiters zu handeln.
4. Beseitigt die Zustimmung des Aufsichtsrats die Haftung des Vorstands?
Nein. Die Zustimmung des Aufsichtsrats entbindet Vorstandsmitglieder nicht automatisch von ihren eigenen gesetzlichen Pflichten und Verantwortlichkeiten.
5. Deckt eine D&O-Versicherung sämtliche Haftungsrisiken von Organmitgliedern ab?
Nein. Der Versicherungsschutz hängt von den Vertragsbedingungen, Ausschlüssen, Deckungssummen und Meldepflichten ab. Eine D&O-Versicherung ersetzt keine ordnungsgemäße Corporate Governance.