Unternehmerische Entscheidung
Es muss ein Spielraum bestehen: Prognose, Abwägung, Risiko. Wo das Gesetz ein bestimmtes Verhalten vorschreibt, gibt es nichts zu beurteilen.
Fachbeitrag · Geschäftsführung, Vorstand und Aufsichtsrat
Business Judgment Rule 2026: Voraussetzungen, Grenzen, Dokumentation
Die Business Judgment Rule (BJR) entscheidet darüber, ob eine unternehmerische Entscheidung, die sich später als Fehlschlag erweist, als Pflichtverletzung gilt. Sie verlangt keine Erfolgsgarantie, aber einen Entscheidungsprozess, den du im Nachhinein belegen kannst. Dieser Beitrag ordnet Voraussetzungen, Grenzen und Dokumentation ein und zeigt, was sich 2026 durch IT-Sicherheits- und KI-Vorgaben für die Informationsgrundlage ändert.
Management Summary
Im Aktienrecht steht die Business Judgment Rule in § 93 Abs. 1 Satz 2 AktG: Eine Pflichtverletzung liegt nicht vor, wenn das Vorstandsmitglied bei einer unternehmerischen Entscheidung vernünftigerweise annehmen durfte, auf der Grundlage angemessener Information zum Wohle der Gesellschaft zu handeln. Für den Aufsichtsrat verweist § 116 Satz 1 AktG sinngemäß auf § 93 AktG. Für die GmbH enthält § 43 Abs. 1 GmbHG nur den allgemeinen Sorgfaltsmaßstab; dass die Grundsätze der BJR dort ebenfalls angewandt werden, ist nach der Literatur anerkannt. Für Stiftungsorgane hat der Gesetzgeber sie mit § 84a Abs. 2 Satz 2 BGB ausdrücklich geregelt.
Der Schutz hängt an drei Fragen: Liegt eine unternehmerische Entscheidung mit Ermessensspielraum vor und keine gesetzlich gebundene? Hast du dich vor der Entscheidung angemessen informiert, gemessen an Bedeutung, Zeit und Aufwand? Und durftest du annehmen, zum Wohle der Gesellschaft zu handeln, ohne Sonderinteressen? Beurteilt wird aus der Sicht zum Zeitpunkt der Entscheidung, nicht mit dem Wissen von heute.
Entscheidend ist die Nachweisbarkeit. Im Aktienrecht trifft die Vorstandsmitglieder nach § 93 Abs. 2 Satz 2 AktG die Beweislast, wenn streitig ist, ob sie die Sorgfalt eines ordentlichen und gewissenhaften Geschäftsleiters angewandt haben. Wer Informationsstand, Alternativen und Abwägung nicht dokumentiert hat, kann sich im Streitfall nur schwer auf die BJR berufen.
Neu im Jahr 2026 ist weniger die Norm als ihr Umfeld. Die Geschäftsleiterpflichten zur Cybersicherheit (§ 38 BSIG) und die KI-Verordnung in der Fassung der Verordnung (EU) 2026/1744 erweitern, was zu einer angemessenen Informationsgrundlage gehört. Gesetzlich gebundene Pflichten bleiben dabei außerhalb des Ermessens: Die BJR schützt kein Handeln, das gegen Gesetze verstößt.
Sachverhalt: Wortlaut, Merkmale und Rechtsformen
Herkunft und Zweck
Die Business Judgment Rule stammt aus dem US-amerikanischen Recht. Im deutschen Aktienrecht wurde sie 2005 ausdrücklich in § 93 Abs. 1 Satz 2 AktG aufgenommen; zuvor hatte der Bundesgerichtshof in der ARAG/Garmenbeck-Entscheidung den weiten unternehmerischen Ermessensspielraum des Vorstands anerkannt. Zweck ist, Misserfolg und Pflichtverletzung zu trennen: Wer unternehmerisch handelt, geht Risiken ein und darf sich irren, ohne dass jede Fehleinschätzung zur Haftung führt. In der Literatur und Rechtsprechung findest du auch die Schreibweise Business Judgement Rule.
Die Merkmale im Überblick
Angemessene Information
Maßstab ist die Bedeutung der Entscheidung. Nach der Rechtsprechung des Bundesgerichtshofs ist eine unter Zeit- und Kosten-Nutzen-Gesichtspunkten angemessene Tatsachenbasis erforderlich, aber auch ausreichend.
Wohl der Gesellschaft
Die Entscheidung dient dem Unternehmensinteresse. Eigene Interessen oder die nahestehender Personen dürfen sie nicht lenken.
Keine unvertretbare Risikoübernahme
Der Bundesgerichtshof zieht die Grenze dort, wo die Bereitschaft zum Risiko in unverantwortlicher Weise überspannt wird.
Der Bundesgerichtshof hat diese Grundsätze auch als Maßstab für die Pflichtverletzung im Untreuetatbestand (§ 266 StGB) herangezogen. Eine Entscheidung auf unzureichender Tatsachengrundlage kann danach eine Pflichtverletzung indizieren.
Welche Norm für welche Rechtsform gilt
| Rechtsform und Funktion | Norm | Einordnung |
|---|---|---|
| Aktiengesellschaft, Vorstand | § 93 Abs. 1 Satz 2 AktG | Ausdrückliche Regelung; Beweislast nach § 93 Abs. 2 Satz 2 AktG beim Vorstandsmitglied. |
| Aktiengesellschaft, Aufsichtsrat | § 116 Satz 1 AktG | Sinngemäße Geltung von § 93 AktG, mit Ausnahme von Abs. 2 Satz 3. |
| GmbH, Geschäftsführung | § 43 Abs. 1 und 2 GmbHG | Allgemeiner Sorgfaltsmaßstab; Grundsätze der BJR werden nach der Literatur übertragen. Verjährung nach § 43 Abs. 4 GmbHG in fünf Jahren. |
| Stiftung, Organmitglieder | § 84a Abs. 2 Satz 2 BGB | Ausdrückliche Regelung seit der Stiftungsrechtsreform 2023, mit Bindung an gesetzliche und satzungsgemäße Vorgaben. |
Hinweis: Die BJR ist keine Immunität. Sie ersetzt weder die Sorgfaltspflicht noch die Legalitätspflicht, sondern konkretisiert, wann bei einer Ermessensentscheidung keine Pflichtverletzung vorliegt. Gleichzeitig besteht Handlungsspielraum nur innerhalb der gesetzlichen und satzungsmäßigen Grenzen.
Fristen und Zeitpunkte
Die BJR selbst kennt keine Frist, sie wirkt zum Zeitpunkt jeder Entscheidung. Für die Informationsgrundlage sind aber Zeitpunkte relevant, ab denen neue Pflichten zu berücksichtigen sind. Stand: Oktober 2026.
- 2005Kodifizierung der BJR in § 93 Abs. 1 Satz 2 AktG durch das UMAG.
- 2023Stiftungsrechtsreform: Die BJR wird in § 84a Abs. 2 Satz 2 BGB für Stiftungsorgane geregelt.
- 02.02.2025Art. 4 KI-Verordnung (KI-Kompetenz) wird anwendbar.
- 06.12.2025Das NIS2UmsuCG tritt in Kraft; § 38 BSIG verpflichtet Geschäftsleitungen wichtiger und besonders wichtiger Einrichtungen, Risikomanagementmaßnahmen umzusetzen und zu überwachen.
- 04.02.2026Das Aktiengesetz wird zuletzt durch das Standortfördergesetz geändert. Die ausgewerteten Quellen nennen als Schwerpunkte Kapitalmarktzugang, Nennwert und Prospektrecht; eine Änderung der BJR-Norm wurde dabei nicht festgestellt.
- 27.07.2026Die Digital-Omnibus-Verordnung zur KI (VO (EU) 2026/1744) tritt in Kraft und ändert die KI-Verordnung.
- 02.08.2026Die Transparenzpflichten nach Art. 50 KI-Verordnung gelten.
- 02.12.2026Ende der Übergangsfrist für die Kennzeichnung KI-generierter Inhalte bei vor dem 02.08.2026 in Verkehr gebrachten generativen Systemen.
- 02.12.2027Die Pflichten für eigenständige Hochrisiko-KI-Systeme nach Anhang III gelten. Für in Produkte eingebettete Systeme (Anhang I) ist der 02.08.2028 vorgesehen.
Bei der Art. 4 KI-Verordnung unterscheiden sich die Darstellungen in der Literatur in der Reichweite der Änderung durch die Digital-Omnibus-Verordnung. Prüfe deshalb den Wortlaut im Amtsblatt (siehe Quellenverzeichnis), bevor du Schulungsnachweise festlegst.
Pflichten nach Funktion
§ 93 AktG
Vorstand der AG
Leitet die Gesellschaft in eigener Verantwortung und trägt die Beweislast für die Sorgfalt (§ 93 Abs. 2 Satz 2 AktG). Dokumentiere Informationsstand, Alternativen und Abwägung der Entscheidung.
§ 116 AktG
Aufsichtsrat
Überwacht und berät den Vorstand. Seine Zustimmung kann nach der Literatur ein Indiz für eine angemessene Informationsgrundlage sein, ersetzt aber die eigene Sorgfalt des Vorstands nicht.
§ 43 GmbHG
GmbH-Geschäftsführung
Handelt mit der Sorgfalt eines ordentlichen Geschäftsmannes. Der Haftungsmaßstab ist auch für Fremd-Geschäftsführer persönlich, die Verjährung beträgt fünf Jahre (§ 43 Abs. 4 GmbHG).
§ 84a BGB
Stiftungsorgane
Handeln innerhalb der gesetzlichen und satzungsmäßigen Vorgaben und auf angemessener Informationsgrundlage. Die Satzung kann die Haftung beschränken (§ 84a Abs. 1 Satz 3 BGB).
Pain Points mit Normbezug
Entscheidung ohne belegbare Informationsgrundlage
Fehlt der Nachweis, wie du dich informiert hast, fällt der Schutz nach § 93 Abs. 1 Satz 2 AktG im Streitfall schwer; die Beweislast liegt nach § 93 Abs. 2 Satz 2 AktG beim Organmitglied.
Interessenkonflikte nicht offengelegt
Die Entscheidung muss zum Wohle der Gesellschaft getroffen sein. Sonderinteressen eines Mitglieds gefährden diese Annahme, auch wenn der Rest des Organs unbefangen entscheidet.
Gebundene Entscheidung als Ermessen behandelt
Wo das Gesetz ein Verhalten vorschreibt, gibt es keinen Spielraum. Das betrifft etwa Pflichten nach § 15b InsO oder Aufsichtspflichten; die BJR hilft dabei nicht.
Cyber- und IT-Risiken ohne Berichtsweg
§ 38 Abs. 1 BSIG verlangt von Geschäftsleitungen betroffener Einrichtungen, Risikomanagementmaßnahmen umzusetzen und zu überwachen. Das ist eine gesetzliche Pflicht, kein Ermessen.
KI-gestützte Prognosen ohne Governance
Ob eine KI-gestützte Auswertung als angemessene Information trägt, hängt davon ab, ob du Herkunft, Grenzen und Plausibilität nachvollziehen kannst. Gefestigte Maßstäbe speziell dazu haben wir im Recherchestand nicht festgestellt.
Nachträgliche Bewertung
Entscheidungen werden oft Jahre später geprüft. Ohne zeitnahe Unterlagen lässt sich die damalige Entscheidungsgrundlage nicht mehr rekonstruieren.
Quick-Check: Ist die Entscheidung belegbar?
Gehe vor einer wesentlichen Entscheidung diese sechs Prüffelder durch. Kannst du eine Frage nicht beantworten, ist das ein Hinweis auf Nachholbedarf bei der Vorbereitung, kein Urteil über die Entscheidung.
| Prüffeld | Prüffrage | Normbezug | Typischer Befund |
|---|---|---|---|
| Entscheidungsart | Gibt es einen echten Ermessensspielraum, oder schreibt eine Norm das Ergebnis vor? | § 93 Abs. 1 Satz 1 und 2 AktG; § 43 Abs. 1 GmbHG | Gesetzliche Pflicht wird als Ermessensentscheidung behandelt. |
| Information | Liegt eine Entscheidungsvorlage mit Fakten, Alternativen und Risiken vor, abgestimmt auf die Bedeutung? | § 93 Abs. 1 Satz 2 AktG | Wesentliche Annahmen sind nicht belegt. |
| Interessenkonflikt | Wurden Konflikte abgefragt, offengelegt und bei der Beschlussfassung berücksichtigt? | § 93 Abs. 1 Satz 2 AktG (Wohl der Gesellschaft) | Konfliktabfrage fehlt oder ist nicht protokolliert. |
| Zeit und Aufwand | Ist festgehalten, warum weitere Informationen nicht beschafft wurden? | § 93 Abs. 1 Satz 2 AktG | Zeitdruck wird behauptet, aber nicht belegt. |
| Dokumentation | Sind Beschluss, Unterlagen und Begründung zeitnah abgelegt? | § 93 Abs. 2 Satz 2 AktG (Beweislast) | Protokoll nennt das Ergebnis, nicht die Abwägung. |
| Digitale Risiken | Sind IT-Sicherheit und KI-Einsatz im Berichtswesen der Geschäftsleitung verankert? | § 38 BSIG; Art. 4 KI-VO | Zuständigkeiten und Berichtswege sind nicht festgelegt. |
Lösungsansätze: No-Regret-Maßnahmen
1
Entscheidungsvorlage standardisieren
Eine feste Vorlage mit Sachverhalt, Alternativen, Risiken, Empfehlung und Konfliktabfrage macht die Vorbereitung vergleichbar.
2
Informationsumfang begründen
Halte fest, welche Informationen du eingeholt hast und warum du weitere nicht abgewartet hast. Das belegt die Angemessenheit.
3
Interessenkonflikte vor der Beschlussfassung abfragen
Frage Konflikte standardmäßig ab, protokolliere Offenlegung und Enthaltung.
4
Fachrat plausibilisieren
Wähle Berater sorgfältig aus, gib den vollständigen Sachverhalt und prüfe das Ergebnis auf Plausibilität, bevor du dich darauf stützt.
5
Digitale Risiken in den Bericht aufnehmen
Lege fest, welche Berichte du zu IT-Sicherheit und KI-Einsatz einforderst und wie du die Befassung dokumentierst.
6
Wissen im Team aufbauen
Schulungen zu Haftung, Organisation und Dokumentation stellen sicher, dass Entscheidungsprozesse nicht von Einzelnen abhängen.
Fazit mit Kernbotschaften
Die Business Judgment Rule schützt Entscheidungen, nicht Ergebnisse. Sie gibt dir Spielraum, wenn du den Prozess belegen kannst.
- Spielraum nur bei Ermessen: Gebundene Pflichten, etwa aus BSIG oder InsO, liegen außerhalb der BJR.
- Information zählt: Angemessen heißt bedeutungsabhängig, nicht vollständig. Begründe, warum deine Informationsgrundlage reichte.
- Dokumentation entscheidet: Im Aktienrecht liegt die Beweislast beim Organmitglied (§ 93 Abs. 2 Satz 2 AktG).
- 2026 verschiebt den Rahmen: IT-Sicherheit und KI gehören zunehmend zur Informationsgrundlage; Fristen der KI-Verordnung ändert die VO (EU) 2026/1744.
Wenn du in deinem Unternehmen Entscheidungsprozesse aufsetzen willst, die der Business Judgment Rule standhalten, findest du unten Programme für Geschäftsführung, Vorstand und Aufsichtsrat.
FAQ zur Business Judgment Rule
Gilt die Business Judgment Rule auch für GmbH-Geschäftsführer?+−
Ausdrücklich geregelt ist sie nur im Aktiengesetz (§ 93 Abs. 1 Satz 2 AktG). Nach der Literatur werden ihre Grundsätze auf den Sorgfaltsmaßstab des § 43 Abs. 1 GmbHG übertragen. Prüfe im Einzelfall, wie dein Gesellschaftsvertrag und Weisungen der Gesellschafter den Spielraum begrenzen.
Wer muss die Voraussetzungen der Business Judgment Rule beweisen?+−
Im Aktienrecht trifft die Vorstandsmitglieder nach § 93 Abs. 2 Satz 2 AktG die Beweislast, wenn streitig ist, ob sie die Sorgfalt eines ordentlichen und gewissenhaften Geschäftsleiters angewandt haben. Für die GmbH wird eine entsprechende Beweislastverteilung angenommen. Eine zeitnahe Dokumentation ist deshalb die wirksamste Vorsorge.
Schützt die Business Judgment Rule bei Gesetzesverstößen?+−
Nein. Sie setzt einen unternehmerischen Ermessensspielraum voraus. Wo eine Norm ein bestimmtes Verhalten vorschreibt, etwa bei Pflichten nach § 38 BSIG oder § 15b InsO, gibt es keine Ermessensentscheidung, die geschützt werden könnte.
Reicht die Zustimmung des Aufsichtsrats oder der Gesellschafter?+−
Sie kann nach der Literatur ein Indiz für eine angemessene Informationsgrundlage sein, ersetzt aber die eigene Sorgfalt nicht. Maßgeblich bleibt, ob die Entscheidung auf angemessener Information beruhte und zum Wohle der Gesellschaft getroffen wurde.
Was ändert sich 2026 bei KI und der Business Judgment Rule?+−
Die Norm selbst ist nach unserem Recherchestand unverändert. Die Verordnung (EU) 2026/1744 verschiebt Hochrisiko-Pflichten der KI-Verordnung auf den 02.12.2027 (Anhang III) beziehungsweise den 02.08.2028 (Anhang I). Art. 4 und Art. 50 bleiben relevant. Wer KI-Ergebnisse zur Entscheidungsvorbereitung nutzt, sollte Herkunft, Grenzen und Plausibilität dokumentieren.
Gilt die Business Judgment Rule für Stiftungen und Vereine?+−
Für Stiftungsorgane regelt § 84a Abs. 2 Satz 2 BGB sie ausdrücklich, mit Bindung an gesetzliche und satzungsgemäße Vorgaben. Für Vereine wird sie nach verbreiteter Ansicht entsprechend angewandt; prüfe zusätzlich die Haftungserleichterungen nach § 31a BGB und die Satzung.
Quellenverzeichnis
Es sind ausschließlich amtliche Quellen verlinkt. Die Rechtsprechung des Bundesgerichtshofs (ARAG/Garmenbeck, Untreue-Rechtsprechung) ist inhaltlich wiedergegeben, ohne Aktenzeichen, weil diese in der Bearbeitung nicht an der Originalquelle abgerufen wurden.
EU-Rechtsakte
- Verordnung (EU) 2026/1744 (Digital-Omnibus-Verordnung zur KI), EUR-LexÄndert die KI-Verordnung, verschiebt Hochrisiko-Fristen, Grundlage für Art. 4 und Fristen.
- Verordnung (EU) 2024/1689 (KI-Verordnung), EUR-LexArt. 4 (KI-Kompetenz), Art. 50 (Transparenzpflichten), Anhang III.
Gesetzestexte des Bundes
- § 93 AktG, Gesetze im Internet (Bundesministerium der Justiz)Sorgfaltspflicht, BJR in Abs. 1 Satz 2, Beweislast in Abs. 2 Satz 2.
- Aktiengesetz, Gesamtausgabe mit Stand der letzten ÄnderungNachweis zu § 116 AktG und zur Änderung durch Art. 23 des Gesetzes vom 4. Februar 2026.
- § 43 GmbHG, Gesetze im InternetHaftung der Geschäftsführer, Verjährung in Abs. 4.
- § 84a BGB, Gesetze im InternetRechte und Pflichten der Stiftungsorgane einschließlich BJR in Abs. 2 Satz 2.
- § 38 BSIG, Gesetze im InternetUmsetzungs-, Überwachungs- und Schulungspflichten der Geschäftsleitung.
- Insolvenzordnung, Gesetze im InternetNachweis zu § 15b InsO (Zahlungsverbote und Antragspflichten).
Verwandte Leistungen und Programme
Lehrgang GmbH-Geschäftsführer
Steuerung, Compliance und Haftung, mit Modul zur Business Judgement Rule und zu § 43 GmbHG.
Aufsichtsrat und Vorstand
Seminare für Überwachung, Haftung und Entscheidungsprozesse in Leitungsorganen.
Seminare für Geschäftsführer
Rollenbasierte Weiterbildung für die Geschäftsführung.
DORA und NIS-2
Informationssicherheit und Pflichten der Geschäftsleitung im Überblick.
S+P Tool Box
Vorlagen und Leitfäden für die Praxis.
Regulatorik für Geschäftsführer
Fachbeitrag zu Pflichten, Haftung und Aufsicht.
Enthaftungs-Dossier Aufsichtsrat
Fachbeitrag zur Haftung im Aufsichtsrat.
DORA, NIS-2 und CRA
Fachbeitrag zu Governance bei digitalen Pflichten.
Fehlen intern die Kapazitäten, um Entscheidungsprozesse und Berichtswege aufzusetzen, unterstützt auch S+P Compliance bei der operativen Umsetzung. Der Beitrag zeigt dir zunächst, was du selbst tun und belegen kannst.
Über den Autor
Achim Schulz
Geschäftsführer S+P Compliance & S+P Unternehmerforum · langjährige Vorstands- & Geschäftsführungserfahrung
Achim Schulz kennt die Führungsebene aus eigener Verantwortung – langjährig als Vorstand bei Banken und Geschäftsführer sowie als Interim-Manager in Industrieunternehmen. Diese Doppelperspektive aus Finanzsektor und Realwirtschaft prägt seine Beiträge für CEO, COO und CFO. Er kennt das Zusammenspiel von Geschäftsleitung, Aufsichtsrat und Gesellschaftern aus der Praxis und übersetzt strategische wie aufsichtsrechtliche Anforderungen in umsetzbare, haftungssichere Führungsentscheidungen – praxisnah und auf Augenhöhe mit dem Management.
LinkedIn-Profil → · Redaktion & Experten →Seminare & Lehrgänge
Plattform & Methodik
Über S+P
