Um den aufgezeigten haftungskritischen Feldern wirksam zu begegnen und die Vorgaben der Beweislastumkehr (§ 93 Abs. 2 S. 2 AktG) rechtssicher zu erfüllen, müssen die theoretischen Pflichten in belastbare, operative Unternehmensprozesse übersetzt werden.
Hier sind die juristisch belastbaren Lösungsvorschläge, strukturiert nach den Kernrisiken, um das „Enthaftungs-Dossier“ in der Praxis wasserdicht aufzustellen:
1. Institutionalisierung der „Business Judgement Rule“ (Entscheidungsvorbereitung)
Maßnahme: Einführung eines zwingenden, standardisierten Abwägungsrasters für alle Vorstands- bzw. Geschäftsführungsbeschlüsse.
- Operative Umsetzung: Keine Beschlussvorlage darf das C-Level erreichen, ohne dass (a) mindestens zwei Handlungsalternativen (inklusive Null-Option) skizziert sind, (b) eine Chancen-Risiko-Abwägung dokumentiert ist und (c) ein Anlagenverzeichnis mit exaktem Zeitstempel (Informationsstand) beigefügt ist.
- Juristischer Zweck: Gerichtsfester Nachweis des unternehmerischen Ermessens gemäß § 93 Abs. 1 S. 2 AktG. Eine dokumentierte Prüfung vertretbarer Handlungsoptionen kann wesentlich dazu beitragen, nachzuweisen, dass die Entscheidung auf angemessener Information und am Wohl der Gesellschaft ausgerichtet getroffen wurde (§ 93 Abs. 1 Satz 2 AktG). Art und Umfang der erforderlichen Prüfung richten sich nach Bedeutung, Dringlichkeit und Risikogehalt der Entscheidung.
- Rollen: Compliance und GwB fungieren als „Gatekeeper“, die unvollständige Vorlagen (aus regulatorischer Sicht) vor der Gremienbefassung rügen müssen.
2. Standardisierter Plausibilitätsvermerk für externe Expertise
Maßnahme: Einführung eines verbindlichen „Prüfvermerk-Blattes“ bei der Einholung externer Gutachten (Rechtsanwälte, Wirtschaftsprüfer, IT-Forensiker).
- Operative Umsetzung: Das C-Level darf sich nicht nur auf das Gutachten stützen. Es muss ein einseitiges Formular unterzeichnen, das folgende Fragen bejaht: Wurde der Sachverhalt vollständig offengelegt? Beantwortet das Gutachten die gestellte Frage? Ist das Ergebnis für das Institut in sich schlüssig? Welche operativen Maßnahmen folgen daraus?
- Juristischer Zweck: Erfüllung der strengen BGH-Kriterien (ISION-Rechtsprechung). Der Vermerk beweist den eigenverantwortlichen Führungsakt und widerlegt den Vorwurf der unzulässigen Delegierung der Leitungsverantwortung.
- Rollen: Compliance/GwB bereiten den Plausibilitätsvermerk fachlich vor; das C-Level zeichnet ihn als Nachweis der eigenen geistigen Durchdringung ab.
3. Zwangseskalation und „Comply-or-Explain“-Tracking
Maßnahme: Etablierung eines institutsweiten, konsolidierten Findings-Trackers und eines Ereignisregisters mit harten Service-Level-Agreements (SLA).
- Operative Umsetzung: Alle Feststellungen (Revision, Aufsicht, Compliance) fließen in ein zentrales Register. Bei Risikomeldungen durch den GwB oder Compliance greift eine harte 30-Tage-Frist. Innerhalb dieser Frist muss das C-Level eine dokumentierte Erstmaßnahme verabschieden. Bei Fristüberschreitungen offener Findings greift ein formaler „Comply-or-Explain“-Beschluss auf Vorstandsebene (Begründung der Verzögerung und Beschluss der Fristverlängerung).
- Juristischer Zweck: Abwehr des Vorwurfs des Organisationsverschuldens und der grob fahrlässigen Untätigkeit (§ 25c Abs. 4c KWG, § 130 OWiG). Eine dokumentierte Befassung mit Verzögerungen kann belegen, dass Risiken erkannt, bewertet und gesteuert wurden. Sie beseitigt jedoch weder bestehende Rechtsverstöße noch rechtfertigt sie die Überschreitung gesetzlicher, aufsichtsrechtlicher oder verbindlich gesetzter Fristen.
- Rollen: GwB und Compliance lösen die Eskalation aus (Nachweis der eigenen Pflichtenerfüllung nach § 7 Abs. 4 GwG); das C-Level dokumentiert die Reaktion.
4. Nachweisbare Ausübung der horizontalen Überwachung
Maßnahme: Formale Verankerung von „Überwachungs-Protokollierungen“ in den Geschäftsordnungen der Leitungsgremien.
- Operative Umsetzung: Der Geschäftsverteilungsplan muss jährlich formell bestätigt werden. In den Sitzungsprotokollen des C-Levels wird ein Standard-Tagesordnungspunkt verankert, unter dem ressortübergreifende kritische Rückfragen (z. B. des Vertriebsvorstands an den Risikovorstand) explizit und namentlich protokolliert werden.
- Juristischer Zweck: Beweisführung zur Wahrnehmung der Gesamtverantwortung gem. § 25c Abs. 3 KWG. Ein Papier-Geschäftsverteilungsplan entlastet nur, wenn die darin angelegte wechselseitige Kontrolle als „gelebte Praxis“ vor Gericht bewiesen werden kann (ARAG/Garmenbeck-Grundsätze).
5. DORA-konformes Qualifikations-Board
Maßnahme: Beschluss und Durchführung eines zielgerichteten, dokumentierten Schulungsplans für das Leitungsorgan.
- Operative Umsetzung: Führung eines separaten Schulungsregisters im Enthaftungs-Dossier (Register 5). Für jedes Mitglied des Leitungsorgans sollten Inhalt, Zeitpunkt, Dauer und IKT-Risikobezug der absolvierten Fortbildungen nachvollziehbar dokumentiert werden. Die Ausgestaltung ist an Funktion, Vorkenntnissen und Risikoprofil des Instituts auszurichten (Art. 5 Abs. 4 DORA; § 25c Abs. 4 KWG).
- Juristischer Zweck: Präventive Erfüllung der Art. 5 Abs. 4 und Art. 13 Abs. 6 DORA. Fehlt dieser Nachweis, kann die Aufsicht (BaFin/EZB) künftig bei jedem IKT-Vorfall (z.B. Cyber-Angriff) argumentieren, der Geschäftsleitung habe bereits die grundlegende gesetzliche Fachkunde zur präventiven Risikoabwehr gefehlt.
6. Vertragliche Sicherung des post-vertraglichen Beweiszugriffs
Maßnahme: Ergänzung der Vorstands- bzw. Geschäftsführeranstellungsverträge (Dienstverträge) um eine nachvertragliche Klausel.
- Operative Umsetzung: Aufnahme eines Passus: Die Gesellschaft gewährt dem Organmitglied nach Beendigung des Dienstverhältnisses auf begründetes Verlangen Zugang zu denjenigen Unterlagen aus seiner Amtszeit, die zur Abwehr konkret drohender oder geltend gemachter Haftungsansprüche erforderlich sind. Der Zugang erfolgt unter Wahrung gesetzlicher Aufbewahrungs-, Datenschutz-, Geheimhaltungs- und Aufsichtspflichten sowie berechtigter Interessen der Gesellschaft und Dritter. Dieses Recht überdauert die Beendigung des Dienstverhältnisses und gilt bis zum Ablauf der gesetzlichen Verjährungsfristen.“
- Juristischer Zweck: Da die Haftung nach § 93 Abs. 6 AktG zwischen 5 und 10 Jahren verjährt, der Manager nach seinem Ausscheiden aber sofortigen Systemzugriff verliert, sichert diese Klausel die faktische prozessuale Waffengleichheit im späteren Haftungsprozess. Ohne diese Daten ist die geforderte Beweisführung unmöglich.
Das Enthaftungs-Dossier ist ein wesentliches Instrument zur strukturierten Dokumentation der Entscheidungs-, Überwachungs- und Organisationspflichten der Geschäftsleitung. Es kann die Darlegung und Beweisführung im Haftungs- oder Prüfungsfall unterstützen, ersetzt jedoch weder pflichtgemäßes Handeln noch eine einzelfallbezogene rechtliche Prüfung. Dreh- und Angelpunkt der Organhaftung ist die prozessuale Beweislastumkehr (§ 93 Abs. 2 S. 2 AktG / § 43 Abs. 2 GmbHG): Im Ernstfall muss das C-Level die eigene Sorgfalt lückenlos beweisen. Nur durch zeitnah dokumentierte Abwägungen und Informationsstände lässt sich der Haftungsschirm der Business Judgement Rule (§ 93 Abs. 1 S. 2 AktG) aktivieren.
Dies erzwingt eine operative Schicksalsgemeinschaft: Compliance und Geldwäschebeauftragter (GwB) legen durch revisionssicheres Tracking und Ad-hoc-Meldungen das zwingende Beweisfundament. Ignoriert das C-Level diese Eskalationen, manifestiert sich aus der Untätigkeit unmittelbar ein grob fahrlässiges Organisationsverschulden (z. B. nach § 25c Abs. 4c KWG).
Schlussfolgerung: Die systematische Umsetzung der acht Dossier-Register ist juristisch alternativlos. Nur durch sofort vorlagefähige Beweise, nachgewiesene IKT-Kompetenz (DORA) und vertraglich gesicherte, post-vertragliche Einsichtsrechte wandelt die Geschäftsleitung das Risiko der unbeschränkten persönlichen Haftung in rechtlich geschütztes unternehmerisches Handeln um.
