S+P Seminar B01 · Geschäftsführung & Prokura
Ein Tag. Drei Werkzeuge für deine Führungsverantwortung.
Dein Compliance-Update zu Geschäftsleiterhaftung, Business Judgement Rule, rechtssicherer Delegation, KI-Governance und Cyber-Resilienz nach NIS-2 und DORA. Du nimmst drei Werkzeuge mit: KI-Inventar mit Risikoeinstufung, Entscheidungsdokumentation und Delegations- und Vertragsmuster.
Dein Compliance-Update zu Haftung, Business Judgement Rule, Delegation, KI und Cyber – mit drei Werkzeugen für den Alltag.
Das ausführliche Programm
01
02
03
Geschäftsführer:innen, Prokurist:innen, Handlungsbevollmächtigte und leitende Angestellte mit persönlicher Verantwortung für Compliance und Unternehmenssteuerung.
Deinen Anstellungsvertrag oder deine Prokura-Regelung und, falls vorhanden, die Bedingungen deiner D&O-Police – du gleichst sie im Seminar mit den Checklisten ab.
Jeder Termin arbeitet mit dem am Seminartag geltenden Rechtsstand – KI-Verordnung, NIS-2 und Produkthaftung werden laufend fortgeschrieben.
Regulatorisches Update · Stand 07.10.2026
Sechs Änderungen zu Cyber-Resilienz, KI und Produkthaftung, die Geschäftsleitung und Prokura betreffen – im Seminar in Block 01 eingeordnet, mit klarer Trennung von bisheriger und neuer Regelung.
| Bisherige Regelung | Neue Regelung |
|---|---|
| NIS-2: Pflichten der GeschäftsleitungPflichten zur IT-Sicherheit trafen nach § 8a BSIG a. F. im Wesentlichen Betreiber Kritischer Infrastrukturen. Eine ausdrückliche Umsetzungs-, Überwachungs- und Schulungspflicht der Geschäftsleitung enthielt das Gesetz nicht. | Seit 06.12.2025Nach dem Gesetz zur Umsetzung der NIS-2-Richtlinie und zur Regelung wesentlicher Grundzüge des Informationssicherheitsmanagements in der Bundesverwaltung vom 02.12.2025 (BGBl. 2025 I Nr. 301) setzen Geschäftsleitungen besonders wichtiger und wichtiger Einrichtungen die Risikomanagementmaßnahmen nach § 30 BSIG um und überwachen ihre Umsetzung (§ 38 Abs. 1 BSIG). Sie nehmen regelmäßig an Schulungen teil (§ 38 Abs. 3 BSIG) und haften der Einrichtung für schuldhaft verursachte Schäden nach den Regeln des Gesellschaftsrechts (§ 38 Abs. 2 BSIG). Erhebliche Sicherheitsvorfälle werden gestuft gemeldet: Frühwarnung binnen 24 Stunden, Meldung binnen 72 Stunden, Abschlussmeldung nach einem Monat (§ 32 BSIG). |
| KI-Verordnung: KI-Kompetenz und TransparenzSeit 02.02.2025 mussten Anbieter und Betreiber von KI-Systemen nach Art. 4 VO (EU) 2024/1689 nach besten Kräften sicherstellen, dass ihr Personal über ein ausreichendes Maß an KI-Kompetenz verfügt. | Seit 27.07.2026Nach Art. 4 Abs. 1 KI-VO i. d. F. der VO (EU) 2026/1744 ergreifen Anbieter und Betreiber Maßnahmen, die die Entwicklung der KI-Kompetenz ihres Personals unterstützen; ein bestimmtes Kompetenzniveau einzelner Personen müssen sie nicht garantieren. Die Pflicht bleibt beim Unternehmen. Seit 02.08.2026 gelten zudem die Transparenzpflichten nach Art. 50 KI-VO, etwa die Offenlegung von Deepfakes durch Betreiber (Art. 50 Abs. 4). |
| Cyber Resilience Act: MeldepflichtenFür Produkte mit digitalen Elementen gab es keine EU-weite Pflicht der Hersteller, aktiv ausgenutzte Schwachstellen an Behörden zu melden. | Seit 11.09.2026Hersteller melden aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle über die Meldeplattform der ENISA: Frühwarnung binnen 24 Stunden, Meldung binnen 72 Stunden, Abschlussbericht 14 Tage nach Verfügbarkeit einer Korrekturmaßnahme bzw. einen Monat nach der Vorfallmeldung (Art. 14 VO (EU) 2024/2847). Die übrigen Anforderungen gelten ab 11.12.2027 (Art. 71 Abs. 2). |
| DORA: Verantwortung des LeitungsorgansFür Banken und Versicherer konkretisierte die BaFin die Anforderungen an die IT in Verwaltungsvorschriften wie BAIT und VAIT. | Seit 17.01.2025Bei Finanzunternehmen trägt das Leitungsorgan die letzte Verantwortung für das IKT-Risikomanagement (Art. 5 Abs. 2 VO (EU) 2022/2554) und hält seine Kenntnisse und Fähigkeiten aktiv auf dem Stand, auch durch regelmäßige Schulungen (Art. 5 Abs. 4). Für Unternehmen außerhalb des Finanzsektors gilt DORA nicht; für sie ist § 38 BSIG maßgeblich, soweit sie besonders wichtige oder wichtige Einrichtungen nach § 28 BSIG sind. |
| Produkthaftung für Software und KIDas ProdHaftG von 1989 knüpft an bewegliche Sachen an; ob Software ein Produkt ist, war umstritten. Für Personenschäden gilt ein Haftungshöchstbetrag von 85 Mio. € (§ 10 ProdHaftG). | Umsetzungsfrist 09.12.2026Die RL (EU) 2024/2853 ist bis 09.12.2026 umzusetzen (Art. 22). Software einschließlich KI-Systemen gilt als Produkt, der Höchstbetrag entfällt. Der Regierungsentwurf (BT-Drs. 21/4297) wurde am 04.03.2026 in erster Lesung beraten; der Rechtsausschuss hat am 13.04.2026 Sachverständige angehört. Beschluss des Bundestags, Bundesrat und Verkündung stehen aus, das Inkrafttreten ist für den 09.12.2026 vorgesehen. Die Richtlinie erfasst nur Produkte, die nach dem 09.12.2026 in Verkehr gebracht oder in Betrieb genommen werden (Art. 2 Abs. 1); für ältere Produkte bleibt das bisherige Recht maßgeblich. Haftungsadressat ist das Unternehmen als Hersteller – für die Geschäftsleitung zählt, ob Freigabe und Überwachung von Software und KI organisiert sind. |
| KI-Verordnung: Hochrisiko-KI-SystemeDie Pflichten für Hochrisiko-KI-Systeme sollten nach der ursprünglichen Fassung der VO (EU) 2024/1689 ab 02.08.2026 gelten. | Ab 02.12.2027 · gestaffelte FristenDie VO (EU) 2026/1744, in Kraft seit 27.07.2026, verschiebt die Pflichten für eigenständige Hochrisiko-KI-Systeme nach Anhang III (z. B. Beschäftigung und Personalauswahl) auf 02.12.2027 und für KI in regulierten Produkten nach Anhang I auf 02.08.2028. Die Anforderungen selbst bleiben bestehen; das KI-Inventar zeigt, welche Systeme betroffen sind. |
Rechtsgrundlagen: BSIG · §§ 28, 30, 32, 38 i. d. F. des Gesetzes vom 02.12.2025 (BGBl. 2025 I Nr. 301) · KI-Verordnung · VO (EU) 2024/1689, Art. 4, 50, geändert durch VO (EU) 2026/1744 · Cyber Resilience Act · VO (EU) 2024/2847, Art. 14, 71 · DORA · VO (EU) 2022/2554, Art. 5 · Produkthaftungsrichtlinie · RL (EU) 2024/2853, Art. 2, 22 · ProdHaftG · § 10 · Regierungsentwurf · BT-Drs. 21/4297. Ob eine Pflicht greift, hängt von Sektor, Unternehmensgröße und Rolle ab – etwa als Einrichtung nach § 28 BSIG, Finanzunternehmen, Hersteller oder Betreiber eines KI-Systems.
Dein Praxistransfer: Kläre, ob dein Unternehmen unter § 28 BSIG fällt, belege deine Schulung nach § 38 Abs. 3 BSIG, erfasse alle KI-Systeme im Inventar und halte fest, wer welche Maßnahme zur KI-Kompetenz verantwortet.
Praxiswerkstatt
Drei Fälle aus Geschäftsleitungen ziehen sich durch den Seminartag. An ihnen erarbeitest du KI-Inventar, Entscheidungsdokumentation und Delegationsmuster.
Die Geschäftsführung eines Mittelständlers hat eine folgenschwere Investition beschlossen. Die Gesellschafter verlangen Ersatz – wie die Entscheidung zustande kam, ist nirgends dokumentiert.
Deine Aufgabe: Rekonstruiere die Informationsgrundlage, prüfe die Voraussetzungen des § 93 Abs. 1 Satz 2 AktG (für die GmbH entsprechend über § 43 Abs. 1 GmbHG) und lege daraus deine Entscheidungsdokumentation für künftige Beschlüsse an.
Eine Fachabteilung setzt ein KI-System ein, die Übertragung ist unklar geregelt. Nach einer Fehlentscheidung des Systems steht die Frage im Raum, wer die Überwachung hätte leisten müssen.
Deine Aufgabe: Trenne, was an die Fachabteilung delegierbar ist, von der Überwachung, die bei der Geschäftsleitung bleibt – und trage System, Risikoklasse und Verantwortliche in dein KI-Inventar ein.
Cybersicherheit lag bisher allein bei der IT. Nach einem Angriff zeigt sich: Ob das Unternehmen unter § 28 BSIG fällt, wurde nie geprüft, die Geschäftsleitung war nie geschult.
Deine Aufgabe: Ordne Meldefristen und Pflichten nach §§ 32 und 38 BSIG ein und regle mit dem Delegationsmuster, welche Aufgaben die IT übernimmt und welche Überwachung bei dir verbleibt.
Dein Ergebnis
Du erfasst die KI-Systeme deines Verantwortungsbereichs, stufst sie nach Risikoklassen ein und benennst, wer sie überwacht.
Du hältst wesentliche Entscheidungen so fest, dass Informationsgrundlage, Alternativen und Abwägung nachvollziehbar bleiben.
Du überträgst Aufgaben schriftlich mit Auswahl, Einweisung und Kontrolle und legst fest, welche Überwachung bei dir bleibt.
Du klärst, ob § 38 BSIG oder Art. 5 DORA für dich gilt, und planst Schulung und Überwachung der Geschäftsleitung.
Du gleichst Anstellungsvertrag, Prokura und D&O-Police mit deinen tatsächlichen Aufgaben ab und notierst den Anpassungsbedarf.
Du erhältst das S+P Teilnahmezertifikat mit dokumentierten Inhalten und 6,0 Zeitstunden sowie das Digital Badge.
Selbsteinschätzung
Im Seminarpreis enthalten
Dein Seminar wirkt über den Veranstaltungstag hinaus: mit der S+P Tool Box für deine Führungspraxis und S+P C.O.R.E. für regelmäßige Updates zu den Pflichten, die Geschäftsleitung und Prokura im Jahresverlauf treffen.
01 · Direkt anwenden
Dein Werkzeugkasten für die Geschäftsleitung.
Nutze die Seminarinhalte direkt in deinem Ressort. Die Tool Box ist ohne Aufpreis im Seminarpreis enthalten und unterstützt deine drei Werkzeuge: KI-Inventar mit Risikoeinstufung, Entscheidungsdokumentation und Delegations- und Vertragsmuster.
Dein Vorteil Du beginnst mit konkreten Arbeitshilfen und passt sie an deine Gesellschaftsform, deine Zuständigkeiten und deine Berichtswege an.
S+P Tool Box entdecken02 · Aktuell bleiben
Dein Update. Dein Austausch. Dein nächster Impuls.
Rechtsprechung, Regulierung und Erwartungen an die Geschäftsleitung ändern sich laufend. Mit S+P C.O.R.E. ordnest du aktuelle Entwicklungen ein und diskutierst praktische Umsetzungsfragen mit Fachverantwortlichen und Experten. Mit deiner Buchung bist du unbefristet und kostenfrei dabei – mit einem Update pro Quartal.
Dein Vorteil Du bleibst auch nach dem Seminar mit aktuellen Führungsthemen und dem S+P Expertennetzwerk verbunden.
S+P C.O.R.E. entdeckenBei jeder Buchung enthalten: unbefristet und kostenfrei, ein Update pro Quartal. Zu jedem Update-Event meldest du dich kurz an – so können wir das Update auf Teilnehmerzahl und Branchen abstimmen.
S+P Certified
Nach dem Seminartag bekommst du deinen Nachweis digital – dort einsetzbar, wo er gesehen wird: im LinkedIn-Profil, im Lebenslauf und im Gespräch mit Gesellschaftern und Aufsichtsrat.
Über den Referenten
Geschäftsführer der S+P Unternehmerforum & der S+P Compliance
Achim Schulz kennt die Führungsebene aus eigener Verantwortung: Er bringt langjährige Erfahrung als Bankvorstand, Geschäftsführer und Interim-Manager in der Industrie mit. Diese Doppelperspektive aus Finanzsektor und Realwirtschaft macht ihn zum Sparringspartner für CEO, COO, CRO und CFO – er kennt die Dynamik zwischen Geschäftsleitung, Aufsichtsrat und Gesellschaftern und weiß, worauf es in kritischen Unternehmensphasen ankommt. Im Seminar übersetzt er strategische und aufsichtsrechtliche Anforderungen praxisnah in nachvollziehbar vorbereitete Führungsentscheidungen.
Termine und Buchung
| Ort | S+P Seminare | Datum | |
|---|---|---|---|
| Online | B01 - Geschäftsführer & Prokuristen: gegen persönliche Haftung | Jetzt buchen | |
| Online | B01 - Geschäftsführer & Prokuristen: gegen persönliche Haftung | Jetzt buchen | |
| Online | B01 - Geschäftsführer & Prokuristen: gegen persönliche Haftung | Jetzt buchen | |
| Online | B01 - Geschäftsführer & Prokuristen: gegen persönliche Haftung | Jetzt buchen | |
| Online | B01 - Geschäftsführer & Prokuristen: gegen persönliche Haftung | Jetzt buchen |
Frage zu Termin, Rechnung oder Anmeldung für mehrere Personen?
Schreib uns – die Antwort kommt in der Regel am nächsten Werktag. Meldest du dich mit mindestens zwei Personen aus einem Unternehmen an, erhalten alle Teilnehmenden 10 % Nachlass; für eine ganze Geschäftsleitung ist eine Inhouse-Schulung meist wirtschaftlicher.
Erfahrungen von Teilnehmenden
Unabhängige Bewertungen zu unseren Seminaren findest du auf zwei Bewertungsportalen.
Nächster Schritt
Melde dich jetzt an und nimm KI-Inventar, Entscheidungsdokumentation und Delegationsmuster direkt in deinen Führungsalltag mit. Ein Tag live online, 6,0 Zeitstunden, S+P Teilnahmezertifikat und Digital Badge, Tool Box und unbefristet kostenfreies C.O.R.E. Update inklusive.
