Geschäftsführerhaftung: Fehler sicher vermeiden

Rechtsstand: September 2026

Eine offene Rechnung, eine versäumte Meldung oder eine Entscheidung ohne belastbare Grundlage kann für eine GmbH schnell mehr sein als ein gewöhnliches Betriebsrisiko. Für Geschäftsführer kann daraus eine persönliche Haftung entstehen. Wer bei der Geschäftsführerhaftung Fehler vermeiden möchte, braucht deshalb keine lückenlose Absicherung gegen jede unternehmerische Fehlentscheidung. Entscheidend sind klare Prozesse, ausreichende Informationen und eine nachvollziehbare Leitung des Unternehmens.

Geschäftsführer tragen Verantwortung für die Gesellschaft. Diese Verantwortung lässt sich nicht allein an die Buchhaltung, externe Dienstleister oder andere Mitglieder der Geschäftsführung weiterreichen. Gerade in wachsenden Unternehmen, Startups und mittelständischen Betrieben in der Region Stuttgart entstehen Haftungsrisiken oft nicht durch einen einzelnen spektakulären Fehler, sondern durch fehlende Kontrolle im Tagesgeschäft.

Wann Geschäftsführer persönlich haften können

Der Ausgangspunkt ist einfach: Geschäftsführer müssen die Sorgfalt eines ordentlichen und gewissenhaften Geschäftsleiters anwenden. Maßgeblich ist also nicht, ob eine Entscheidung im Nachhinein wirtschaftlich erfolgreich war. Es geht darum, ob sie zum Zeitpunkt der Entscheidung auf einer angemessenen Informationsgrundlage getroffen wurde und im Interesse der Gesellschaft lag.

Im Innenverhältnis kann die GmbH selbst Ersatz verlangen, wenn ihr durch eine Pflichtverletzung ein Schaden entstanden ist. Das betrifft beispielsweise Verträge mit erkennbar nachteiligen Konditionen, unkontrollierte Ausgaben, unterlassene Forderungsdurchsetzung oder eine unzureichende Organisation wichtiger Unternehmensbereiche.

Daneben kommen unter bestimmten Voraussetzungen Ansprüche Dritter oder staatlicher Stellen in Betracht. Praktisch relevant sind insbesondere Pflichten rund um Steuern, Sozialversicherungsbeiträge und die wirtschaftliche Krise des Unternehmens. Auch Verstöße gegen datenschutzrechtliche, IT-sicherheitsrechtliche oder sonstige regulatorische Anforderungen können je nach Einzelfall Folgen für die Geschäftsleitung haben.

Die genaue Risikobewertung hängt stets von der Rechtsform, der Unternehmensgröße, der Aufgabenverteilung und der konkreten Situation ab. Eine GmbH begrenzt das Haftungsrisiko der Gesellschafter grundsätzlich, sie macht ihre Geschäftsführer aber nicht automatisch haftungsfrei.

Unternehmerisches Risiko ist nicht automatisch Pflichtverletzung

Geschäftsführung bedeutet, Entscheidungen unter Unsicherheit zu treffen. Eine Investition kann scheitern, ein neuer Kunde kann ausfallen oder ein Produkt kann den Markt verfehlen. Daraus folgt nicht ohne Weiteres eine persönliche Haftung.

Anders kann es aussehen, wenn erkennbare Risiken ignoriert, entscheidende Informationen nicht eingeholt oder notwendige Kontrollen dauerhaft unterlassen wurden. Wer eine größere Investition beschließt, sollte daher wirtschaftliche Annahmen, Alternativen und Risiken festhalten. Bei rechtlich oder technisch komplexen Themen kann es sinnvoll sein, frühzeitig externen Sachverstand einzubeziehen. Das gilt etwa bei Datenschutz, dem Einsatz von KI-Systemen, IT-Sicherheit oder der Umsetzung neuer regulatorischer Pflichten.

Geschäftsführerhaftung: Fehler durch klare Organisation vermeiden

Viele Haftungsfälle haben organisatorische Ursachen. Informationen erreichen die Geschäftsführung zu spät, Zuständigkeiten sind nur mündlich verteilt oder kritische Fristen werden in einzelnen E-Mail-Postfächern verwaltet. Eine belastbare Organisation ist daher keine Bürokratie um ihrer selbst willen. Sie schafft die Grundlage dafür, dass die Geschäftsleitung wirksam steuern und kontrollieren kann.

Entscheidungen nachvollziehbar vorbereiten und dokumentieren

Nicht jede Alltagsentscheidung braucht ein umfangreiches Protokoll. Bei wesentlichen Verträgen, größeren Zahlungen, Finanzierungen, Personalmaßnahmen mit hohem Risiko oder strategischen Projekten sollte jedoch festgehalten werden, welche Informationen vorlagen und warum eine bestimmte Entscheidung getroffen wurde.

Das ist besonders wichtig, wenn mehrere Geschäftsführer bestellt sind. Eine Ressortverteilung kann sinnvoll sein, etwa für Finanzen, Vertrieb oder Technik. Sie sollte klar geregelt und tatsächlich gelebt werden. Die übrigen Geschäftsführer dürfen sich jedoch nicht vollständig zurückziehen. Bei deutlichen Warnzeichen bleibt eine Überwachungs- und Eingriffspflicht bestehen.

Sitzungsprotokolle, Beschlüsse, Freigabeprozesse und kurze Entscheidungsvorlagen helfen nicht nur im Streitfall. Sie machen Risiken früh sichtbar und verhindern, dass wichtige Fragen zwischen operativem Tagesgeschäft und schnellen Abstimmungen verloren gehen.

Liquidität nicht nur dem Steuerberater überlassen

Die wirtschaftliche Lage muss die Geschäftsführung selbst im Blick behalten. Ein Jahresabschluss oder eine betriebswirtschaftliche Auswertung, die erst Wochen später vorliegt, reicht in einer angespannten Lage oft nicht aus. Notwendig ist ein aktueller Überblick über verfügbare Mittel, fällige Verbindlichkeiten, offene Forderungen und realistische Zahlungseingänge.

Besondere Aufmerksamkeit ist erforderlich, wenn Löhne, Lieferantenrechnungen, Steuern oder Sozialabgaben nicht mehr zuverlässig bedient werden können. Dann sollte die Geschäftsführung unverzüglich prüfen lassen, welche rechtlichen Pflichten bestehen und welche Maßnahmen zulässig sind. Abwarten, weil sich ein erwarteter Auftrag oder eine Finanzierung vielleicht noch realisiert, kann das Risiko erhöhen.

Compliance als Führungsaufgabe verstehen

Compliance bedeutet, dass ein Unternehmen rechtliche und interne Regeln in seine Abläufe integriert. Umfang und Tiefe müssen zur Größe und Risikolage des Unternehmens passen. Ein kleines Unternehmen benötigt nicht dieselben Strukturen wie ein internationaler Konzern. Es braucht aber klare Verantwortlichkeiten für die Themen, die tatsächlich relevant sind.

Für viele Unternehmen gehören dazu insbesondere Datenschutz, Berechtigungsmanagement, IT-Sicherheit, Vertragsfreigaben und der Umgang mit Hinweisgebermeldungen. Setzt ein Unternehmen KI-Systeme ein oder verarbeitet es sensible Daten, steigen die Anforderungen an Dokumentation, Verantwortlichkeiten und Kontrolle. Die Geschäftsführung sollte sich regelmäßig berichten lassen, welche Risiken bestehen, welche Maßnahmen laufen und wo Entscheidungen erforderlich sind.

Delegation richtig gestalten

Aufgaben dürfen und sollen delegiert werden. Die Geschäftsführung kann nicht jede Rechnung prüfen, jedes IT-System administrieren oder jede Personalakte führen. Delegation entbindet aber nicht von Auswahl, Anleitung und Kontrolle.

Wer Aufgaben überträgt, sollte sicherstellen, dass die zuständige Person fachlich geeignet ist, über ausreichende Befugnisse verfügt und in einem angemessenen Rhythmus berichtet. Wie eng die Kontrolle sein muss, hängt vom Risiko ab. Bei routinierten Vorgängen genügt oft ein regelmäßiger Bericht. Bei Liquiditätsproblemen, Sicherheitsvorfällen oder ungewöhnlichen Zahlungsvorgängen ist eine deutlich engere Steuerung geboten.

Auch externe Dienstleister brauchen klare Aufträge und Ansprechpartner. Die Beauftragung eines Steuerberaters, IT-Dienstleisters oder Datenschutzexperten kann entlasten, ersetzt aber nicht jede eigene Prüfung durch die Geschäftsführung.

D&O-Versicherung realistisch einordnen

Eine D&O-Versicherung kann ein sinnvoller Baustein des Risikomanagements sein. Sie ersetzt jedoch keine sorgfältige Geschäftsführung. Der konkrete Versicherungsschutz hängt von Vertrag, Deckungssumme, Selbstbehalten und möglichen Ausschlüssen ab. Vorsätzliche Pflichtverletzungen sind regelmäßig nicht versicherbar.

Vor Abschluss oder bei einer bestehenden Police lohnt sich ein genauer Blick auf den versicherten Personenkreis, die Nachmeldefristen und den Umgang mit Interessenkonflikten. Denn wenn die Gesellschaft Ansprüche gegen ihren Geschäftsführer prüft, können die Interessen beider Seiten auseinanderfallen.

Diese Warnsignale verlangen ein sofortiges Gegensteuern

Nicht jede Unregelmäßigkeit löst eine Haftung aus. Bestimmte Entwicklungen sollten Geschäftsführer aber nicht im nächsten Regeltermin behandeln, sondern zeitnah aufklären. Dazu zählen vor allem:

• wiederholt verschobene oder unvollständige Finanzzahlen,

• fehlende Liquiditätsplanung trotz enger Zahlungsziele,

• nicht nachvollziehbare Zahlungen oder ungewöhnliche Entnahmen,

• Sicherheitsvorfälle, Datenschutzbeschwerden oder Ausfälle kritischer IT-Systeme,

• Hinweise, dass Steuern, Sozialabgaben oder andere fällige Verpflichtungen nicht rechtzeitig erfüllt werden können.

Der richtige erste Schritt ist meist, Tatsachen zu sichern und die Lage belastbar zu erfassen. Danach folgt die Entscheidung, welche internen Maßnahmen notwendig sind und ob steuerliche, betriebswirtschaftliche oder rechtliche Beratung einbezogen werden sollte. Schnelligkeit ist wichtig, Aktionismus ohne Faktenbasis dagegen nicht.

Was bei einem Haftungsvorwurf zu tun ist

Erhebt die Gesellschaft, ein Gesellschafter, ein Insolvenzverwalter oder eine Behörde Vorwürfe, sollten Geschäftsführer nicht vorschnell Stellung nehmen oder Unterlagen eigenmächtig bereinigen. Relevante Dokumente, Protokolle, E-Mails und Finanzunterlagen müssen gesichert werden. Zugleich sollte geprüft werden, ob eine D&O-Versicherung unverzüglich informiert werden muss.

Entscheidend ist eine strukturierte Aufarbeitung: Welche Pflicht soll verletzt worden sein? Wer war zuständig? Welche Informationen lagen zu welchem Zeitpunkt vor? Welche Entscheidungen und Kontrollen sind dokumentiert? Gerade bei mehreren Geschäftsführern oder komplexen Unternehmensstrukturen lässt sich die Verantwortung selten anhand einzelner E-Mails beurteilen.

Eine frühzeitige rechtliche Einschätzung kann helfen, Risiken einzuordnen, die Kommunikation abzustimmen und notwendige Schritte rechtssicher vorzubereiten. Das gilt auch präventiv, etwa bei einer angespannten Liquiditätslage, einer Umstrukturierung oder einem schwerwiegenden Datenschutz- oder IT-Sicherheitsvorfall.

Die Quteco Rechtsanwaltsgesellschaft mbH unterstützt Unternehmen und Geschäftsführer in Fellbach, Stuttgart und der Region bei der rechtlichen Einordnung unternehmerischer Risiken, insbesondere an den Schnittstellen von Organisation, IT und Datenschutz. Eine individuelle Prüfung ersetzt dieser Beitrag nicht. Wer kritische Warnzeichen erkennt oder bestehende Prozesse überprüfen lassen möchte, kann eine Mandatsanfrage stellen. Frühe Klarheit schafft den Handlungsspielraum, den eine Geschäftsführung in schwierigen Situationen braucht.