Kurzdefinition: Ist streitig, ob ein Vorstandsmitglied die Sorgfalt eines ordentlichen und gewissenhaften Geschäftsleiters angewandt hat, so trägt es die Beweislast — nicht die Gesellschaft (§ 93 Abs. 2 Satz 2 AktG). Wer seine Pflichterfüllung nicht belegen kann, steht wie jemand da, der sie nicht erfüllt hat. [N-AktG-93]
Was besagt die Beweislastumkehr?
Im Zivilprozess muss grundsätzlich derjenige beweisen, der etwas behauptet. In der Innenhaftung des Vorstands ist es umgekehrt. § 93 Abs. 2 Satz 2 AktG legt die Beweislast dem Organmitglied auf, sobald streitig ist, ob es die Sorgfalt eines ordentlichen und gewissenhaften Geschäftsleiters angewandt hat.
Die Gesellschaft wird dadurch nicht von jeder Last befreit. Sie muss darlegen und beweisen, dass ihr durch ein Verhalten des Organs in dessen Pflichtenkreis ein Schaden erwachsen ist. Erst wenn das feststeht und die Sorgfalt streitig wird, muss das Organ darlegen und beweisen, dass es pflichtgemäß gehandelt hat. [N-AktG-93]
Warum ist das im Cyber-Kontext so gefährlich?
Weil Cyber-Sorgfalt aus vielen kleinen, verteilten Entscheidungen besteht, die Jahre zurückliegen können. Wurde die Risikoanalyse durchgeführt? Wer hat das Patch-Fenster verlängert und warum? Wurde die Wirksamkeit der Maßnahmen bewertet? Wer nur sagen kann „das haben wir immer so gemacht“, hat den Entlastungsbeweis nicht geführt.
Die Umkehr trifft dabei nicht das Ergebnis, sondern die Sorgfalt. Ein erfolgreicher Angriff beweist keine Pflichtverletzung. Fehlende Dokumentation der Pflichterfüllung schwächt die Verteidigung aber erheblich.
Gilt die Regel auch für GmbH-Geschäftsführer?
Nicht unmittelbar. § 43 GmbHG enthält keine dem § 93 Abs. 2 Satz 2 AktG entsprechende Vorschrift. In der Praxis wird jedoch eine funktional entsprechende Darlegungs- und Beweislastmechanik angewandt; höchstrichterlich abgestützt ist das durch die Rechtsprechung des Bundesgerichtshofs (BGH II ZR 140/20). Für die Geschäftsleitung einer GmbH ist die praktische Konsequenz dieselbe: Ohne Nachweis wird es eng. [N-GmbHG-43]
Gilt die Beweislastumkehr auch im Bußgeldverfahren?
Nein — und das ist der Punkt, an dem die meisten Darstellungen falsch werden. Für das Bußgeldverfahren gelten nach § 46 Abs. 1 OWiG, soweit das Ordnungswidrigkeitengesetz nichts anderes bestimmt, sinngemäß die Vorschriften der allgemeinen Gesetze über das Strafverfahren. Dort muss die Verfolgungsbehörde die Zuwiderhandlung nachweisen; eine Beweislastumkehr kennt das Bußgeldverfahren nicht.
Wer die Mechanik des § 93 Abs. 2 Satz 2 AktG in das Ordnungswidrigkeitenrecht überträgt — etwa bei der Aufsichtspflichtverletzung nach § 130 OWiG —, wendet die falsche Norm an. Dokumentation wirkt dort als Beweismittel, nicht als Beweislastverschiebung. [N-OWiG-46] [N-OWiG-130]
Wie hängt sie mit der Business Judgment Rule zusammen?
Eng. § 93 Abs. 1 Satz 2 AktG nimmt eine Pflichtverletzung aus, wenn das Vorstandsmitglied bei einer unternehmerischen Entscheidung vernünftigerweise annehmen durfte, auf der Grundlage angemessener Information zum Wohle der Gesellschaft zu handeln. Wer sich darauf berufen will, muss die angemessene Informationsgrundlage und die Entscheidungsgründe darlegen — und wegen der Beweislastumkehr auch beweisen.
Die Business Judgment Rule schützt also das „Wie“ einer Entscheidung, nicht das „Ob“ gesetzlicher Mindestpflichten. Und ihr Schutz ist ohne Dokumentation praktisch nicht abrufbar. [N-AktG-93]
Wie dreht man die Beweisnot?
Nicht durch Rhetorik, sondern durch einen Nachweisbestand, der Jahre später noch trägt: Risikoanalysen mit Datum und Ergebnis, Beschlüsse mit Informationsgrundlage, Berichte über die Wirksamkeit der Maßnahmen, dokumentierte Reaktionen auf Feststellungen, Schulungsnachweise. Für erfasste Einrichtungen fällt genau dieser Bestand ohnehin an: § 30 BSIG verlangt geeignete, verhältnismäßige und wirksame Maßnahmen, und § 38 Abs. 1 BSIG verlangt von der Geschäftsleitung, deren Umsetzung zu überwachen. [N-BSIG-30] [N-BSIG-38]
Häufige Fehlannahmen
- „Die Gesellschaft muss mir die Pflichtverletzung nachweisen.“ Für die Sorgfalt gilt das Gegenteil: Ist sie streitig, trägt das Organmitglied die Beweislast (§ 93 Abs. 2 Satz 2 AktG). [N-AktG-93]
- „Ein erfolgreicher Angriff beweist eine Pflichtverletzung.“ Nein. Die Umkehr betrifft die Sorgfalt, nicht den Erfolg.
- „Im Bußgeldverfahren gilt dasselbe.“ Nein. Über § 46 Abs. 1 OWiG gelten die Strafverfahrensregeln; die Behörde muss nachweisen. [N-OWiG-46]
- „Für GmbH-Geschäftsführer gilt § 93 Abs. 2 Satz 2 AktG direkt.“ § 43 GmbHG enthält keine entsprechende Vorschrift; angewandt wird eine funktional entsprechende Mechanik. [N-GmbHG-43]
- „Die Business Judgment Rule schützt mich auch ohne Unterlagen.“ Sie setzt eine angemessene Informationsgrundlage voraus — die Sie darlegen und beweisen müssen. [N-AktG-93]
- „Die Beweislastumkehr greift sofort und uneingeschränkt gegen das Organ.“ Nein. Sie greift erst, wenn die Gesellschaft ein möglicherweise pflichtwidriges Verhalten sowie Schaden und Kausalität dargelegt hat (Möglichkeitsvorbehalt). [N-AktG-93]
- „Der Einwand, der Schaden wäre auch bei pflichtgemäßem Verhalten eingetreten, hilft nicht.“ Doch. Das Organmitglied kann sich auch mit dem Nachweis rechtmäßigen Alternativverhaltens entlasten. [N-AktG-93]
Was die Geschäftsleitung tun sollte
- Entscheidungen mit Informationsgrundlage protokollieren. Was lag vor, wer hat entschieden, mit welcher Begründung.
- Wirksamkeit messen, nicht nur Maßnahmen einführen. Der Nachweis der Überwachung ist die Substanz des Entlastungsbeweises.
- Feststellungen nachhalten. Ein erkannter Mangel ohne dokumentierte Reaktion ist im Prozess ein Beweismittel gegen Sie.
- Rechtsgebiete trennen. Im Bußgeldverfahren argumentieren Sie mit Beweismitteln, nicht mit Beweislast.
- Den Nachweisbestand aufbewahren, solange Ansprüche verjähren können. Erinnerungen verblassen schneller als Fristen.
Für die Geschäftsleitung
Im Streit zählt nicht, was Sie getan haben, sondern was Sie belegen können. § 93 Abs. 2 Satz 2 AktG verlangt von Ihnen den Sorgfaltsnachweis — nicht von der Gesellschaft den Nachweis Ihrer Pflichtwidrigkeit. Bauen Sie den Nachweisbestand auf, solange es ruhig ist. Und verwechseln Sie diese Regel nicht mit dem Bußgeldverfahren: Dort muss die Behörde beweisen.
Quellen
- [N-AktG-93] § 93 AktG (Sorgfaltspflicht und Verantwortlichkeit der Vorstandsmitglieder), Abs. 1 Satz 1 und 2, Abs. 2 Satz 1 und 2. Geltende Fassung, Stand 10. Juli 2026. Amtlich: https://www.gesetze-im-internet.de/aktg/__93.html
- [N-GmbHG-43] § 43 GmbHG (Haftung der Geschäftsführer), Abs. 1 und 2. Geltende Fassung, Stand 10. Juli 2026. Amtlich: https://www.gesetze-im-internet.de/gmbhg/__43.html
- [N-OWiG-46] § 46 OWiG (Anwendung der Vorschriften über das Strafverfahren), Abs. 1. Geltende Fassung, Stand 10. Juli 2026. Amtlich: https://www.gesetze-im-internet.de/owig_1968/__46.html
- [N-OWiG-130] § 130 OWiG (Verletzung der Aufsichtspflicht in Betrieben und Unternehmen). Geltende Fassung, Stand 10. Juli 2026. Amtlich: https://www.gesetze-im-internet.de/owig_1968/__130.html
- [N-BSIG-30] § 30 BSIG (Risikomanagementmaßnahmen), Abs. 1 Satz 1. Geltende Fassung, Stand 10. Juli 2026. Amtlich: https://www.gesetze-im-internet.de/bsig_2025/__30.html
- [N-BSIG-38] § 38 BSIG (Pflichten der Geschäftsleitung), Abs. 1. Geltende Fassung, Stand 10. Juli 2026. Amtlich: https://www.gesetze-im-internet.de/bsig_2025/__38.html
