Aufsichtsrat im Nicht-Finanzunternehmen: Sachkunde-Update 2026/2027 (AktG, DCGK, StaRUG)

Regulatory Update: Die jährliche Aufsichtsratsagenda 2026/2027

(Hinweis: An diesem Tag stoßen die Teilnehmer des 1-Tages-Updates B15 dazu.)

Modul 1 · Governance, DCGK & Nachhaltigkeit (ESG/CSRD/LkSG)

Ausgangslage: Die Erwartungen an gute Unternehmensführung steigen: Der DCGK setzt Maßstäbe, die auch nicht börsennotierte Unternehmen als Best Practice übernehmen, und die Nachhaltigkeitsberichterstattung nach CSRD rückt in die Verantwortung des Prüfungsausschusses. Zugleich bleiben Lieferketten-Sorgfaltspflichten im Fluss – wer die Berichterstattung ungeprüft billigt, billigt blind.

Das erarbeitest du im Seminar:

• Governance-Update: Aktuelle DCGK-Erwartungen, Kompetenzprofil und Selbstbeurteilung des Gremiums – und welche Fragen daraus für die nächste Sitzung folgen.
• Nachhaltigkeitsberichterstattung im Prüfungsausschuss: CSRD-Umsetzung und aktuelle Anpassungen, Wesentlichkeitsanalyse, Datenqualität und Prüfung der Berichterstattung – die Erläuterungen, die sich das Gremium geben lässt.
• Lieferketten-Sorgfaltspflichten: Stand von LkSG und europäischer Lieferkettenrichtlinie, Risikoanalyse und Berichtswesen an das Überwachungsorgan.

Dein Ergebnis: Eine priorisierte Fragenliste zu Governance und Nachhaltigkeit, die der nächsten Sitzung standhält.

Modul 2 · Cyber-Resilienz & KI-Governance: NIS2 und KI-VO im Aufsichtsrat

Ausgangslage: Mit dem NIS2-Umsetzungsgesetz treffen zehntausende Unternehmen in Deutschland erstmals verbindliche Cyber-Risikomanagement-, Melde- und Schulungspflichten – die Billigung der Maßnahmen ist Aufgabe der Geschäftsleitung, ihre Überwachung Aufgabe des Aufsichtsrats. Parallel verlangt Art. 4 KI-VO ausreichende KI-Kompetenz; seit dem 2. August 2026 gelten die Pflichten für Hochrisiko-KI nach Anhang III der VO (EU) 2024/1689 – etwa beim KI-Einsatz in Personalauswahl und Beschäftigtensteuerung.

Das erarbeitest du im Seminar:

• NIS2-Überwachung: Betroffenheit des eigenen Unternehmens, Risikomanagement-Maßnahmen, Registrierungs- und Meldepflichten sowie die Billigungs- und Schulungspflichten der Leitungsorgane – als Prüffragen für das Gremium.
• KI im Unternehmen: KI-Inventar, Einstufung nach Anhang III KI-VO (u. a. Beschäftigungskontext), Betreiberpflichten und der Umgang mit generativer KI – die Fragen, die der Aufsichtsrat an die KI-Governance stellt, auch bei zugekauften Systemen.
• Berichtswesen: Ein Cyber- und KI-Reporting einfordern, das die tatsächliche Risikolage zeigt statt Systemverfügbarkeiten – inklusive Vorfalls- und Übungsberichten.

Dein Ergebnis: Belastbare Prüffragen und ein Überwachungsfahrplan für die nächste Befassung mit Cyber- und KI-Risiken.

Modul 3 · StaRUG, Krisenfrüherkennung & Haftung in der Krise

Ausgangslage: § 1 StaRUG verpflichtet die Geschäftsleitung jeder haftungsbeschränkten Gesellschaft zur fortlaufenden Krisenfrüherkennung – und das Überwachungsorgan dazu, die Wirksamkeit dieses Systems zu überwachen. In der Krise verschärfen sich die Pflichten beider Organe: Wer Warnsignale kennt und die dokumentierte Reaktion schuldig bleibt, haftet. Genau hier entstehen die teuersten Organhaftungsfälle der Praxis.

Das erarbeitest du im Seminar:

• Frühwarnsystem nach § 1 StaRUG: Welche Anforderungen an Krisenfrüherkennung und Gegenmaßnahmen gelten, welche Berichte das Gremium einfordert und wie es seine Befassung protokollfest dokumentiert.
• Pflichtenverschärfung in der Krise: Drohende Zahlungsunfähigkeit und Überschuldung erkennen, Sitzungsfrequenz und Informationsordnung anpassen, Sanierungskonzepte kritisch würdigen – die Grenze zwischen Überwachung und faktischer Geschäftsführung wahren.
• Restrukturierungsoptionen & D&O: StaRUG-Instrumente im Überblick, die Rolle des Aufsichtsrats im Restrukturierungsverfahren und die D&O-Deckung in der Krise – von der Rückwärtsdeckung bis zur Nachmeldefrist.

Dein Ergebnis: Ein Krisenradar für dein Gremium und Handlungssicherheit für den Fall, in dem Überwachung am meisten zählt.