Schlagwort: Krisenmanagement

Krisen erfordern nicht nur schnelle Entscheidungen, sondern auch rechtlich abgesicherte Schritte, um weitere Schäden zu verhindern und Beweismittel zu sichern. Entscheidend ist dabei die Balance zwischen Transparenzpflichten, strafrechtlicher Selbstbelastungsfreiheit und zivilrechtlichen Risiken – etwa bei der Kooperation mit Behörden oder der Information von Aktionären. Diese Übersicht zeigt, wie Unternehmen Krisenstäbe rechtssicher strukturieren, interne Ermittlungen durchführen und Dritte (z. B. Whistleblower oder Medien) strategisch einbinden. Besonders relevant wird dies in regulierten Branchen oder bei grenzüberschreitenden Vorfällen.

  • Wirtschaftsspionage und die Wirtschaft: Aufgaben für das Management

    Wirtschaftsspionage und die Wirtschaft: Aufgaben für das Management

    Die Wirtschaft steckt mitten in einer digitalen Umbruchphase. Wertvolle Informationen liegen heute nicht mehr in verschlossenen Archiven, sondern in vernetzten Systemen, auf mobilen Endgeräten und in der Cloud. Wer hier Daten verliert, verliert nicht nur Know-how, sondern oft auch Marktposition und Verhandlungsmacht. Wirtschaftsspionage – ob man sie klassisch oder als „eSpionage“ bezeichnet – ist damit kein fernes Szenario mehr, sondern ein sehr konkretes Risiko für jedes Unternehmen, das mit sensiblen Informationen arbeitet.

    Die moderne Wirtschaftsspionage ist dabei längst nicht mehr ausschließlich das Werk konkurrierender Unternehmen. Immer häufiger sind staatliche Akteure involviert, die gezielt Informationen aus Unternehmen abziehen – sei es, um die eigene Wirtschaft zu stärken oder geopolitische Ziele zu verfolgen. In diesem Kontext verschwimmen die Grenzen zwischen Wirtschaftsspionage, Cyberwar und staatlich gesteuerten Hackerangriffen.

    (mehr …)
  • NIS2-Umsetzung in Deutschland 2026

    NIS2-Umsetzung in Deutschland 2026

    Die EU‑Richtlinie (EU) 2022/2555 („NIS2-Richtlinie“) ist seit Ende 2022 in Kraft und soll in allen Mitgliedstaaten ein hohes, einheitliches Niveau der Cybersicherheit etablieren. Deutschland hat lange gezögert – nun ist zum Jahreswechsel 2025/2026 mit dem Gesetz zur Umsetzung der NIS‑2‑Richtlinie und zur Regelung wesentlicher Grundzüge des Informationssicherheitsmanagements in der Bundesverwaltung (NIS2‑RLUG) der große Wurf erfolgt: Das Gesetz wurde am 5. Dezember 2025 im Bundesgesetzblatt verkündet und ist am 6. Dezember 2025 in Kraft getreten.

    Damit endet eine lang anhaltende Phase von Entwürfen und politischen Manövern, inklusive des gescheiterten NIS2UmsuCG, und beginnt eine Phase verbindlicher Pflichten mit spürbaren Aufsichts‑ und Sanktionsrisiken. Für das Management bedeutet dies: NIS2 ist kein Zukunftsthema mehr, sondern ein geltender Rechtsrahmen, der unmittelbar in Strategie, Governance und Budgetplanung abgebildet werden muss.

    Hinweis: Der Beitrag stammt ursprünglich aus dem Juni 2025 und wurde zuletzt im Februar 2026 aktualisiert.

    (mehr …)
  • Cyber, KI und Lieferketten: Die wichtigsten Geschäftsrisiken 2026 im Überblick

    Cyber, KI und Lieferketten: Die wichtigsten Geschäftsrisiken 2026 im Überblick

    Cybervorfälle bleiben auch 2026 das wichtigste Geschäftsrisiko – doch inzwischen rückt ein weiterer Treiber nach vorne: Künstliche Intelligenz. Während Cyberangriffe ganze Lieferketten lahmlegen können, verschärfen KI-Systeme Haftungsrisiken, Compliance-Druck und Desinformationsgefahren.

    Unternehmen müssen ihre Risikostrategie deshalb neu justieren – weg von Einzelrisiken, hin zu einem integrierten Blick auf Cyber, KI, Betriebsunterbrechungen und Klimaauswirkungen. Die Allianz Risk Barometer für die Jahre 2025 und 2026 präsentieren die größten Herausforderungen, denen sich Unternehmen in einem zunehmend komplexen und vernetzten Risikoumfeld gegenübersehen. Hinweis: Der Beitrag aus dem Januar 2025 wurde im Januar 2026 aktualisiert.

    (mehr …)
  • Mikromanagement: Wenn Kontrolle die Führung lähmt

    Mikromanagement: Wenn Kontrolle die Führung lähmt

    Nicht alle Führungskräfte vertrauen auf die Fähigkeiten ihrer Teams. Stattdessen greifen manche zu einem Führungsstil, der kurzfristig Sicherheit suggeriert, langfristig jedoch erhebliche Schäden anrichtet: dem Mikromanagement. Was auf den ersten Blick wie engagierte Führung wirkt, entpuppt sich bei näherer Betrachtung als Bremsklotz für Motivation, Kreativität und unternehmerischen Erfolg … und hat Auswirkungen auch in rechtlicher Hinsicht.

    Hinweis: Dazu auch auf LinkedIn von mir den Beitrag beachten

    (mehr …)
  • Nexperia im Strudel der Geopolitik

    Nexperia im Strudel der Geopolitik

    Die jüngsten Entwicklungen um den niederländischen Halbleiterhersteller Nexperia werfen ein Schlaglicht auf die wachsende Verwundbarkeit globaler Lieferketten durch geopolitische Spannungen. Der Fall zeigt, wie schnell technologische Abhängigkeiten, unklare Governance-Strukturen und strategische Interessenkonflikte zu einer existenzbedrohenden Krise für ein Unternehmen und ganze Industrien eskalieren können.

    Für Führungskräfte in international agierenden Konzernen bietet die Nexperia-Affäre durchaus einige wertvolle Lehren – nicht nur in puncto Compliance, sondern auch in der Frage, wie Unternehmen in einem Umfeld zunehmender regulatorischer und politischer Unsicherheiten handlungsfähig bleiben. Im Folgenden stelle ich an hand der aktuellen Berichterstattung bei Managermagazin, Handelsblatt und veröffentlichen Dokumenten die Gesamtsituation dar – und schwenke zum Thema BCM.

    (mehr …)
  • EU-Strategic-Foresight-Report 2025

    EU-Strategic-Foresight-Report 2025

    Europas Weg in eine unsichere Zukunft: Am 9. September 2025 veröffentlichte die Europäische Kommission ihren neuen Strategic Foresight Report mit dem Titel „Resilience 2.0: Empowering the EU to thrive amid turbulence and uncertainty“. Das Papier ist mehr als nur eine Bestandsaufnahme der aktuellen Krisen – es ist ein Weckruf und ein strategischer Fahrplan für ein Europa, das sich in einer Welt zunehmender Turbulenzen nicht nur behaupten, sondern gestaltend vorankommen will.

    Seit dem ersten Bericht dieser Art im Jahr 2020 hat sich die globale Lage dramatisch zugespitzt: Pandemien, Kriege, Klimakrisen, technologische Umbrüche und demokratische Erosionsprozesse zwingen die EU, ihr Verständnis von Widerstandsfähigkeit grundlegend zu überdenken. Der neue Ansatz, „Resilienz 2.0“ genannt, geht weit über die bloße Krisenbewältigung hinaus. Es geht darum, proaktiv und transformativ zu handeln, um die Europäische Union zukunftsfest zu machen.

    (mehr …)
  • Medizinstrafrecht: Compliance und Strafbarkeitsrisiken in Kliniken

    Medizinstrafrecht: Compliance und Strafbarkeitsrisiken in Kliniken

    Vorstandshaftung und Strafbarkeitsrisiken in Krankenhäusern: Die laut Presse nun laufenden Ermittlungen gegen mehrere Beschäftigte eines lokalen Klinikums sind mehr als ein lokaler Skandal. Sie offenbaren die Frage danach, ob ein strukturelles Problem vorliegt, das weit über den Einzelfall hinausgeht: Wird Compliance in deutschen Kliniken sträflich vernachlässigt? Der Fall eines Pflegers, dem inzwischen neun Morde und 34 Mordversuche vorgeworfen werden, zeigt auf erschreckende Weise, was passiert, wenn Kontrollen versagen und Warnsignale ignoriert werden.

    Über Jahre hinweg sollen auf einer Palliativstation mit nur neun Betten auffällig hohe Mengen des Narkosemittels Midazolam verabreicht worden sein. Kollegen berichteten laut Presse von Patienten, die nach den Nachtdiensten des angeklagten Pflgers morgens kaum noch bei Bewusstsein gewesen sein sollen. Doch erst als eine nicht verordnete Midazolam-Spritze bei einem Patienten gefunden wurde, begann man, genauer hinzuschauen. Die Frage, die sich nun stellt, ist nicht nur, warum niemand früher eingriff, sondern auch, warum ein System, das solche Auffälligkeiten hätte erkennen müssen, offenkundig nicht funktionierte.

    Die Staatsanwaltschaft ermittelt mittlerweile wohl gegen mehrere Mitarbeiter des Klinikums – unter anderem wegen fahrlässiger Tötung, Unterlassung und Verstößen gegen die Betäubungsmittelvergabeverordnung. Intern gab es zwar Abmahnungen, doch das nicht ausreichen. Der Fall wirft grundsätzliche Fragen auf und gibt Anlass für einige Erklärungen: Wer trägt die Verantwortung für solche Versäumnisse? Warum wurden offensichtliche Risiken nicht rechtzeitig erkannt? Und wie kann ein Krankenhaus, das der öffentlichen Daseinsvorsorge verpflichtet ist, derartige Mängel in der Überwachung zulassen?

    (mehr …)
  • OLG Frankfurt zur wissentlichen Pflichtverletzung bei Verstoß gegen die Masseerhaltungspflicht

    OLG Frankfurt zur wissentlichen Pflichtverletzung bei Verstoß gegen die Masseerhaltungspflicht

    Kardinalpflichten, Krisenmanagement und Versicherungsschutz: Die insolvenzrechtliche Verantwortung von Geschäftsführern ist nicht nur haftungsrechtlich brisant, sondern zunehmend auch versicherungsrechtlich umkämpft. Mit Urteil vom 5. März 2025 (Az. 7 U 134/23) hat das Oberlandesgericht Frankfurt die Haftungslinie für D&O-Versicherer weiter konturiert. Im Fokus stand die Frage, ob ein Geschäftsführer, der trotz offensichtlicher Zahlungsunfähigkeit weiterhin Zahlungen tätigt, eine „wissentliche Pflichtverletzung“ im Sinne der D&O-Bedingungen begeht – und ob der Versicherungsschutz dadurch ausgeschlossen ist.

    (mehr …)
  • Sabotage durch Innentäter

    Sabotage durch Innentäter

    Ein in Betrieben gerne ausgeblendetes Szenario muss das Management umtreiben: Ein Mitarbeiter führt böses gegen das eigene Unternehmen im Schilde. Was etwa, wenn ein unzufriedener Mitarbeiter, der sich perfekt im System seines Unternehmens auskennt, gezielt eine digitale „Bombe“ platziert, die beim Verlust seines Arbeitsplatzes zündet?

    Klingt übertrieben? Nun: Genau dieses Szenario spielte sich kürzlich in den USA ab. Ein Softwareentwickler wurde wegen massiver Sabotage seiner ehemaligen Firma verurteilt – mit weitreichenden Folgen für das Unternehmen und wichtige Lehren für das Management. Das Stichwort das hier fallen muss ist der „Innentäter“.

    (mehr …)
  • OLG Celle zur Haftung der Bank bei CEO-Fraud

    OLG Celle zur Haftung der Bank bei CEO-Fraud

    Das Urteil des Oberlandesgerichts Celle vom 17. November 2020 (Az. 3 U 122/20) beleuchtet die komplexen rechtlichen Aspekte im Zusammenhang mit CEO-Fraud, einer Betrugsmasche, bei der Kriminelle durch Täuschung Unternehmen und Banken zu unautorisierten Zahlungen bewegen. Das Urteil greift grundlegende Fragen zur Haftung von Zahlungsdienstleistern, zur Verantwortung von Kunden und zur gesetzlichen Risikoverteilung nach den §§ 675j, 675u und 676c BGB auf.

    (mehr …)
  • Business Continuity Management (BCM)

    Business Continuity Management (BCM)

    Unternehmen sind mit zunehmender Unsicherheit konfrontiert, wobei Cyberkrisen wie Hackerangriffe, Ransomware-Attacken und IT-Ausfälle durch technische oder externe Umstände einen erheblichen Anteil ausmachen. Hierbei wird das Business Continuity Management (BCM) zu einer unverzichtbaren Aufgabe für Unternehmensleitungen. BCM ist ein strategischer Ansatz, der darauf abzielt, die Geschäftskontinuität in Ausnahmesituationen sicherzustellen und schwerwiegende Folgen zu minimieren – und geht mit rechtlichen Implikationen einher.

    (mehr …)
  • Insolvenzverschleppung: Kleiner Leitfaden für das Management

    Insolvenzverschleppung: Kleiner Leitfaden für das Management

    Insolvenzverschleppung ist ein Thema, das in der Unternehmensführung oft unterschätzt wird, aber erhebliche rechtliche und wirtschaftliche Konsequenzen nach sich ziehen kann. Dieser Beitrag bietet einen umfassenden Überblick über die relevanten rechtlichen Aspekte der Insolvenzverschleppung, erklärt ihre Hintergründe und zeigt auf, wie das Management Haftungsrisiken vermeiden kann.

    (mehr …)
  • Desinformation & KI: Der Einfluss von Künstlicher Intelligenz auf Wahlen

    Desinformation & KI: Der Einfluss von Künstlicher Intelligenz auf Wahlen

    In den letzten Jahren hat die künstliche Intelligenz (KI) enorme Fortschritte gemacht und sich zu einem mächtigen Werkzeug entwickelt, das sowohl positive als auch negative Auswirkungen auf demokratische Prozesse haben kann. Während KI das Potenzial hat, die Demokratie zu stärken und die politische Beteiligung zu fördern, birgt sie auch erhebliche Risiken, insbesondere im Kontext von Wahlen.

    (mehr …)
  • ENISA-Studie zu Best Practices im Cyberkrisenmanagement

    ENISA-Studie zu Best Practices im Cyberkrisenmanagement

    Die Europäische Union Agentur für Cybersicherheit (ENISA) hat eine umfassende Studie zu Best Practices im Management von Cyberkrisen veröffentlicht.

    Diese Studie, die im Februar 2024 herausgegeben wurde, beleuchtet komplexe Aspekte von Cyberkrisen und deren Management in der EU. Sie bietet einen wichtigen Einblick in die Definitionen, Strukturen und Akteure im Bereich des Cyberkrisenmanagements auf operationeller Ebene innerhalb der EU und identifiziert Best Practices, die bereits in den Mitgliedstaaten implementiert wurden.

    (mehr …)
  • Cyber Solidarity Act

    Cyber Solidarity Act

    Bereits im April 2023 hat die Kommission einen Vorschlag für einen Cyber Solidarity Act („EU-Cyber-Solidaritätsakt“) zur Stärkung der Cybersicherheitskapazitäten in der EU angenommen. Er soll die Erkennung von und das Bewusstsein für Cybersicherheitsbedrohungen und -zwischenfälle fördern, die Abwehrbereitschaft kritischer Infrastrukturen stärken und die Solidarität, das konzertierte Krisenmanagement und die Reaktionsfähigkeit der Mitgliedstaaten verbessern. Hierbei geht es auch um einen „European Cyber Shield“.

    (mehr …)