Eigenverantwortliche Leitung (§ 76 AktG)

Kurzdefinition: Nach § 76 Abs. 1 AktG leitet der Vorstand die Aktiengesellschaft unter eigener Verantwortung. Er ist damit im Grundsatz weisungsfrei: Weder die Hauptversammlung noch der Aufsichtsrat noch einzelne Aktionäre können ihm vorschreiben, wie er die Gesellschaft führt. Diese Leitungsautonomie ist die Kehrseite der persönlichen Verantwortung und Haftung der Geschäftsleitung. [N-AktG-76]

Der Normwortlaut

§ 76 Abs. 1 AktG lautet amtlich: „Der Vorstand hat unter eigener Verantwortung die Gesellschaft zu leiten.“ Nach § 76 Abs. 3 Satz 1 AktG kann nur eine natürliche, unbeschränkt geschäftsfähige Person Mitglied des Vorstands sein. [N-AktG-76]

Was bedeutet eigenverantwortliche Leitung?

Die Leitung der Gesellschaft liegt beim Vorstand als eigenständige, nicht übertragbare Aufgabe. Anders als der Geschäftsführer einer GmbH, der Weisungen der Gesellschafter befolgen muss, entscheidet der Vorstand einer Aktiengesellschaft über die Geschäftspolitik in eigener Verantwortung. Die Hauptversammlung kann über Fragen der Geschäftsführung nur entscheiden, wenn der Vorstand es verlangt. [N-AktG-76]

Ist der Vorstand an Weisungen gebunden?

Im Grundsatz nicht. Die Leitungsautonomie schützt den Vorstand vor Weisungen der Anteilseigner. Grenzen ergeben sich aus der Überwachung durch den Aufsichtsrat und aus Zustimmungsvorbehalten für bestimmte Arten von Geschäften nach § 111 Abs. 4 AktG. Der Aufsichtsrat kontrolliert, er führt aber nicht selbst. [N-AktG-76] [N-AktG-111]

Was heißt das für die Cybersicherheit?

Cybersicherheit ist Teil der Leitungsaufgabe. Die Verantwortung dafür lässt sich operativ delegieren, in ihrer Letztverantwortung aber nicht abgeben. Wer die Gesellschaft unter eigener Verantwortung leitet, verantwortet auch, dass ein wirksames Risikomanagement für IT- und Cyberrisiken besteht. [N-AktG-76]

Wer kann Mitglied des Vorstands sein?

Nur eine natürliche Person. Nach § 76 Abs. 3 Satz 1 AktG kann Vorstandsmitglied nur eine natürliche, unbeschränkt geschäftsfähige Person sein. Die Leitung der Aktiengesellschaft ist damit an persönlich verantwortliche Menschen gebunden, nicht an Gesellschaften. [N-AktG-76]

Lässt sich die Leitungsverantwortung delegieren?

Nur operativ. Einzelne Aufgaben kann der Vorstand übertragen; die Auswahl, Anleitung und Überwachung sowie die Grundsatzentscheidungen bleiben aber Leitungsaufgabe. Die Letztverantwortung — auch für ein wirksames Risikomanagement — ist nicht abgebbar. [N-AktG-76]

Häufige Fehlannahmen

• „Die Hauptversammlung kann dem Vorstand die IT-Strategie vorschreiben.“ Nein. Über Fragen der Geschäftsführung entscheidet die Hauptversammlung nur, wenn der Vorstand es verlangt; die Leitung liegt beim Vorstand. [N-AktG-76]
• „Der Aufsichtsrat darf dem Vorstand Weisungen erteilen.“ Nein. Der Aufsichtsrat überwacht und kann Geschäfte an seine Zustimmung binden, er leitet aber nicht selbst. [N-AktG-76] [N-AktG-111]
• „Eigenverantwortung heißt, jedes Vorstandsmitglied entscheidet allein.“ Nein. Bei mehrgliedrigem Vorstand sind alle Mitglieder nur gemeinschaftlich zur Geschäftsführung befugt (§ 77 Abs. 1 AktG). [N-AktG-77]
• „Eine juristische Person kann Vorstandsmitglied sein.“ Nein. Nur eine natürliche, unbeschränkt geschäftsfähige Person (§ 76 Abs. 3 AktG). [N-AktG-76]
• „Bei einem Cyber-Vorfall haftet allein die Fachabteilung.“ Nein. Die Letztverantwortung für ein funktionierendes Risikomanagement bleibt beim Vorstand. [N-AktG-76]

Was die Geschäftsleitung tun sollte

1. Leitungsaufgaben identifizieren. Grundsatzentscheidungen zur Unternehmens- und Risikostrategie gehören zum unentziehbaren Kern der Leitung.
2. Delegation dokumentieren. Operative Aufgaben lassen sich übertragen; die Auswahl, Anleitung und Überwachung bleibt Leitungsaufgabe.
3. Zustimmungsvorbehalte kennen. Für bestimmte Geschäfte braucht der Vorstand die Zustimmung des Aufsichtsrats.

Für die Geschäftsleitung

Leitungsautonomie ist kein Freibrief, sondern eine Verantwortungszuweisung. Wer eigenverantwortlich leitet, kann sich bei einem Cyber-Vorfall nicht darauf berufen, die IT sei allein Sache der Fachabteilung gewesen. Die Letztverantwortung für ein funktionierendes Risikomanagement bleibt beim Vorstand.

Quellen

1. [N-AktG-76] § 76 AktG (Leitung der Aktiengesellschaft), Abs. 1 und Abs. 3. Geltende Fassung, Stand 11. Juli 2026. Amtlich: https://www.gesetze-im-internet.de/aktg/__76.html
2. [N-AktG-77] § 77 AktG (Geschäftsführung), Abs. 1. Geltende Fassung, Stand 11. Juli 2026. Amtlich: https://www.gesetze-im-internet.de/aktg/__77.html
3. [N-AktG-111] § 111 AktG (Aufgaben und Rechte des Aufsichtsrats), Abs. 4. Geltende Fassung, Stand 11. Juli 2026. Amtlich: https://www.gesetze-im-internet.de/aktg/__111.html