§ 93 AktG: Was der Vorstand wirklich haftet — und warum Compliance Chefsache ist

Die Ernennung zum Geschäftsführer oder Vorstand ist ein Karrieresprung, der mit einem massiven, oft unterschätzten Risiko einhergeht: Der unbeschränkten Haftung mit dem gesamten Privatvermögen. Wenn im Unternehmen rechtliche Grenzen überschritten werden, steht nicht nur die Firma am Pranger, sondern die Unternehmensleitung selbst. In der anwaltlichen Praxis erleben wir immer wieder, dass Geschäftsführer sich in trügerischer Sicherheit wiegen. Sie vertrauen auf ihre Mit-Geschäftsführer, auf knappe Budgets oder auf ihre D&O-Versicherung. Doch das deutsche Gesellschaftsrecht, insbesondere § 93 AktG und § 43 GmbHG, kennt hier wenig Gnade. In diesem Leitfaden klären wir die hartnäckigsten rechtlichen Irrtümer auf und zeigen, wie Sie sich als Führungskraft wirklich absichern.

1. Die Rechtsgrundlage: § 93 AktG und die Legalitätspflicht

Die Basis der Managerhaftung bildet § 93 Aktiengesetz (AktG), der über die sogenannte GmbH-Analogie (§ 43 GmbHG) identisch für GmbH-Geschäftsführer angewendet wird. Das Gesetz verlangt die "Sorgfalt eines ordentlichen und gewissenhaften Geschäftsleiters". Was abstrakt klingt, hat in der Rechtsprechung eine messerscharfe Kontur bekommen: Die Legalitätspflicht.

Als Geschäftsführer sind Sie nicht nur verpflichtet, Gewinne zu erwirtschaften, sondern Sie müssen zwingend dafür sorgen, dass das Unternehmen keine Gesetze bricht. Dies bedeutet, dass Sie das Unternehmen so organisieren müssen, dass Rechtsverstöße durch Mitarbeiter oder Geschäftspartner präventiv verhindert werden (Organisationspflicht). Kommt es zu einem Schadensfall und Sie können kein funktionierendes System nachweisen, haften Sie für das Organisationsverschulden persönlich.

2. Der Mythos der Ressortaufteilung bei mehreren Geschäftsführern

Ein klassischer Trugschluss in Unternehmen mit mehreren Geschäftsführern lautet: "Mein Kollege macht den Vertrieb, ich verantworte die IT. Wenn im Vertrieb im Ausland Schmiergelder gezahlt werden, ist das nicht mein Problem."

Diese Annahme ist juristisch fatal. Mehrere Geschäftsführer schützen nicht vor der eigenen Haftung. Zwar ist eine interne Ressortaufteilung zulässig und sinnvoll, doch sie hebt die Gesamtverantwortung des Gremiums nicht auf. Sie sind verpflichtet, sich mit Ihren Mit-Geschäftsführern zu koordinieren und branchenübliche Plausibilitätskontrollen in den fremden Ressorts durchzuführen.

Kommt es zu einem massiven Compliance-Verstoß im Vertrieb, haften Sie nach außen und gegenüber der Gesellschaft als Gesamtschuldner. Das bedeutet, das Unternehmen oder der Gläubiger kann sich aussuchen, bei wem er den kompletten Schaden eintreibt. Zwar haben Sie theoretisch im Innenverhältnis einen Regressanspruch gegen den eigentlich schuldigen Mit-Geschäftsführer. Doch damit nehmen Sie dessen Insolvenzrisiko auf sich. Kann Ihr Kollege die Millionenstrafe privat nicht zahlen, bleibt der Schaden an Ihnen hängen. Die Verantwortung einfach abzuwälzen, funktioniert im deutschen Recht nicht.

3. Das Budget-Veto: Schützen mich die Gesellschafter vor Haftung?

Ein weiteres Szenario aus der Praxis: Sie als Geschäftsführer erkennen das rechtliche Risiko und schlagen der Gesellschafterversammlung die Einführung eines umfassenden Compliance-Management-Systems (CMS) vor. Die Gesellschafter lehnen ab, weil es "zu teuer" sei. Sind Sie nun aus dem Schneider, weil Sie an die Weisungen der Gesellschafter gebunden sind?

Die Antwort lautet: Nur bedingt. Die Etablierung von Compliance ist keineswegs nur eine reine Geldfrage. Viele Aspekte der Unternehmenskontrolle lassen sich heute auch mit einem sehr geringen Budget umsetzen, insbesondere durch den klugen Einsatz von Digitalisierung und Künstlicher Intelligenz. Wenn ein Schaden mit kleinem organisatorischem Aufwand vermeidbar gewesen wäre, haften Sie als Geschäftsführer trotz des generellen Budget-Vetos der Gesellschafter.

Nur in absoluten Ausnahmefällen, wenn der Schaden tatsächlich ausschließlich durch extrem hohe, von den Gesellschaftern ausdrücklich verweigerte Investitionen hätte abgewendet werden können, können Sie sich gegenüber der Gesellschaft auf das Veto berufen. Im Zweifel obliegt es Ihnen, die Gesellschafter unmissverständlich und schriftlich auf die drohenden rechtlichen und finanziellen Konsequenzen des Vetos hinzuweisen (Eskalationspflicht).

4. Der Minimalstandard: Papier-Compliance schützt vor Strafe nicht

Oftmals versuchen Unternehmen, das Thema Compliance "günstig" abzuhaken. Es wird ein Muster-Handbuch aus dem Internet heruntergeladen, ein "Code of Conduct" als PDF ins Intranet gestellt, und das Thema gilt als erledigt. Diese sogenannte Papier-Compliance ist vor Gericht wertlos.

Der rechtliche Minimalstandard erfordert zwingend die Etablierung eines lebenden Systems. Dazu gehören ein Compliance-Management-System (CMS), ein Internes Kontrollsystem (IKS) und saubere Prozesse zur tatsächlichen Implementierung in den Arbeitsalltag. Ein Richter wird im Schadensfall immer fragen: Wurde die Einhaltung der Regeln auch überprüft?

Regelmäßige Mitarbeiterschulungen zu Compliance-Prozessen sind genauso wichtig wie stichprobenartige Analysen (Audits) zur konkreten Umsetzung. Wer Regeln erlässt, aber nicht kontrolliert, begeht ein Überwachungsverschulden.

5. Die D&O-Versicherung: Ein löchriges Auffangnetz

Die Directors-and-Officers-Versicherung (D&O) wird oft als der ultimative Schutzschild für Manager verkauft. Und tatsächlich: Sie ist ein wichtiges Auffangnetz und ein Rettungsschirm, wenn trotz aller Sorgfalt etwas schiefgeht. Sie kann die Arbeit entspannter machen, darf aber niemals dazu verleiten, in der Unternehmensführung nachlässiger zu werden.

Der große Haken der D&O-Versicherungen liegt im Kleingedruckten. Die Policen greifen nicht bei Vorsatz und oft nur eingeschränkt bei grober Fahrlässigkeit. "Grobe Fahrlässigkeit" ist jedoch ein extrem unbestimmter Rechtsbegriff. Er liegt stets im Auge des Betrachters. Wie ein Richter zwei bis drei Jahre nach Prozessbeginn über Ihr damaliges Verhalten urteilt, ist nicht seriös vorhersehbar. Selbst die besten Anwälte sind keine Hellseher.

In der Praxis enden solche Großschadensfälle oft in Vergleichen zwischen dem Unternehmen, dem Geschäftsführer und der Versicherung, bei denen die Versicherung oft nur einen Teil übernimmt. Noch dramatischer wird es beim bedingten Vorsatz (Dolus eventualis). Wenn einem Geschäftsführer rechtliche Risiken so egal sind, dass er durch sein Verhalten (auch durch reines Dulden oder Unterlassen) Schädigungen Dritter billigend in Kauf nimmt, haftet er vorsätzlich. In diesem Moment steigt jede D&O-Versicherung aus, und der Geschäftsführer steht mit seinem Privatvermögen komplett im Feuer.

6. Häufige Fragen aus der Mandantenpraxis (FAQ)

Ist Ihre Geschäftsführung haftungssicher aufgestellt? Vermeiden Sie es, Ihr Privatvermögen unnötig aufs Spiel zu setzen. Vereinbaren Sie eine vertrauliche Ersteinschätzung, um Ihre aktuellen Haftungsrisiken als Geschäftsführer oder Vorstand zu analysieren.