Geschäftsführer-Haftung in der GmbH



Dr. Sener Dincer

Rechtsanwalt

Zuletzt aktualisiert

23. April 2026 • 22 Min Lesezeit

Das Wichtigste in Kürze

Wann haftet ein Geschäftsführer mit Privatvermögen?: Wer eine GmbH oder UG als Geschäftsführer leitet, haftet bei Pflichtverletzungen nach § 43 GmbHG persönlich mit dem Privatvermögen; im Haftungsprozess muss er selbst beweisen, dass ihn kein Verschulden trifft.
Was droht bei Insolvenzreife einer GmbH?: Bei Insolvenzreife drohen nach § 15a InsO strafrechtliche Verfolgung und nach § 15b InsO die persönliche Erstattungshaftung für jede weitere Zahlung der Gesellschaft.
Welche Pflichten bringen NIS-2 und LkSG?: Seit NIS-2, LkSG und SanInsFoG steigen die Compliance-Anforderungen deutlich - Krisenfrüherkennung und Cyber-Governance sind für viele Unternehmen Pflicht, D&O-Schutz bleibt ein wichtiger Haftungsbaustein.

Individuelle Prüfung

Jeder Fall ist speziell. Lassen Sie uns Ihren Sachverhalt unverbindlich prüfen.

Soforthilfe anfragen Artikel weiterlesen

Die GmbH beschränkt die Haftung der Gesellschaft - nicht die des Geschäftsführers.

Wer ein Unternehmen als Geschäftsführer leitet, trifft täglich Entscheidungen, die ihn im Ernstfall persönlich mit dem Privatvermögen treffen können: mit Haus, Erspartem, Altersvorsorge. Gerade in der Krise, bei Steuern, Sozialabgaben oder unterlassener Compliance wird aus der vermeintlichen Schutzfunktion der GmbH schnell eine persönliche Inanspruchnahme durch Insolvenzverwalter, Finanzamt, Sozialversicherungsträger oder Mitgesellschafter. In eskalierten Organ- und Gesellschafterkonflikten ist schnelle Hilfe bei Gesellschafterstreit entscheidend.

Geschäftsführer-Haftung ist deshalb kein akademisches Thema, sondern einer der zentralen operativen Risikobereiche jeder GmbH- und UG-Geschäftsführung. Dieser Ratgeber ordnet die Haftungslandschaft systematisch ein, zeigt die wichtigsten Pflichten und Fristen, benennt die typischen Fehlvorstellungen und erklärt die neuen regulatorischen Haftungsgründe aus NIS-2, LkSG, KI-Verordnung und SanInsFoG.

Dieser Ratgeber beantwortet drei Fragen:

Wann haftet der Geschäftsführer persönlich gegenüber der Gesellschaft, gegenüber Dritten und gegenüber Behörden?
Welche Pflichten muss ein Geschäftsführer konkret erfüllen, und welche Fristen gelten in der Krise?
Wie reduziert man das Haftungsrisiko rechtssicher durch Business Judgement Rule, Ressortverteilung, D&O-Versicherung und saubere Dokumentation?

Was bedeutet Geschäftsführer-Haftung rechtlich?

Geschäftsführer-Haftung bezeichnet die persönliche Einstandspflicht eines Organs der Kapitalgesellschaft für Schäden, die aus der Verletzung seiner Organpflichten entstehen.

Sie besteht unabhängig von der beschränkten Haftung der Gesellschaft und kann den Geschäftsführer sowohl gegenüber der eigenen Gesellschaft als auch gegenüber Dritten, Behörden und Gläubigern treffen.

Die verbreitete Annahme, die GmbH wirke wie eine Firewall zwischen Unternehmen und Privatvermögen, ist juristisch unzutreffend. Die Haftungsbeschränkung nach dem Gesetz betreffend die Gesellschaften mit beschränkter Haftung (GmbHG) schützt die Gesellschafter vor einem Durchgriff auf ihr Privatvermögen, nicht aber den Geschäftsführer in seiner Organstellung.

Wer als Geschäftsführer pflichtwidrig handelt, haftet mit seinem gesamten Privatvermögen.

Abgrenzung: Haftung der Gesellschaft und Haftung des Geschäftsführers

Die Gesellschaft haftet für Verbindlichkeiten aus Verträgen, die in ihrem Namen abgeschlossen werden.

Der Geschäftsführer haftet daneben, wenn er eigene Pflichten verletzt.

Diese Doppelgleisigkeit ist entscheidend: Ein Vertragsverhältnis bindet grundsätzlich nur die Gesellschaft, ein Verstoß gegen Organpflichten oder Schutzgesetze zieht den Geschäftsführer zusätzlich mit hinein.

Neue Compliance-Risiken aus KI-Systemen ordnet unser Ratgeber zur AI-Act-KI-Verordnung ein.

Nach § 13 Abs. 2 GmbHG haftet für die Verbindlichkeiten der Gesellschaft den Gläubigern derselben nur das Gesellschaftsvermögen. Diese Haftungsbeschränkung bezieht sich ausdrücklich auf die Gesellschaft und die Gesellschafter, nicht auf den Geschäftsführer in seiner Funktion als Organ.

Praktisch bedeutet das: Wenn ein Vertragspartner nicht beliefert oder ein Kredit nicht zurückgezahlt wird, ist zunächst nur die Gesellschaft verantwortlich.

Hat der Geschäftsführer jedoch in der Insolvenzkrise weiter bestellt, Zahlungen nach Insolvenzreife veranlasst oder Steuern nicht abgeführt, wird er persönlich in Anspruch genommen.

Die Gesellschafts- und die Organhaftung bestehen nebeneinander.

Für Cybersicherheits-Pflichten ergänzt unsere NIS2 Beratung Anwalt diese Haftungslinie.

Innenhaftung, Außenhaftung und Durchgriffshaftung im Überblick

Das Haftungsregime des Geschäftsführers gliedert sich systematisch in drei Ebenen, die sich nach dem Gläubiger der Haftung unterscheiden.

Diese Dreiteilung hilft, jede Haftungskonstellation schnell einzuordnen. Bereits bei der Gründung hilft unsere Checkliste Unternehmensgründung, Haftungsfallen sauber vorzustrukturieren.

Innenhaftung - Die Gesellschaft selbst oder der Insolvenzverwalter macht Ansprüche gegen den Geschäftsführer geltend.
Zentralnorm ist § 43 Abs. 2 GmbHG.
Außenhaftung - Ein Dritter (Gläubiger, Vertragspartner, Behörde, Sozialversicherungsträger) verlangt direkt vom Geschäftsführer Ersatz. Anknüpfungspunkte sind Schutzgesetze wie § 15a InsO, § 266a StGB und die steuerlichen Haftungsnormen der Abgabenordnung.
Durchgriffshaftung - Ein Gläubiger dringt ausnahmsweise durch die Gesellschaft hindurch und nimmt den Gesellschafter-Geschäftsführer persönlich in Anspruch. Diese Konstellation betrifft vor allem die Existenzvernichtungshaftung und wird nach der Rechtsprechung über § 826 BGB als Innenhaftung gegenüber der Gesellschaft konstruiert.

Warum die Rechtsform kaum einen Unterschied macht

Die Haftungsstruktur gilt im Kern für alle Kapitalgesellschaften.

Der Geschäftsführer einer klassischen GmbH unterliegt denselben Pflichten wie der Geschäftsführer einer Unternehmergesellschaft, und der Vorstand einer Aktiengesellschaft wird nach § 93 AktG noch strenger behandelt.

Die Bundesrechtsprechung überträgt die zentralen Maßstäbe des Aktienrechts - insbesondere die Beweislastumkehr und die Business Judgement Rule - analog auf den GmbH-Geschäftsführer.

Auch das Stammkapital entscheidet nicht über das Haftungsrisiko.

Eine UG mit einem Euro Stammkapital kennt dieselben Pflichten wie eine GmbH mit 25.000 Euro.

Der Unterschied liegt allein in den gesellschaftsrechtlichen Regeln zur Rücklagenbildung - nicht in der Haftungsdogmatik.

Wer die GmbH als Rechtsformrisiko-Minderung missversteht, setzt genau die Haftungsrisiken aus, die sie vermeintlich neutralisiert.

Wann haftet der Geschäftsführer gegenüber der Gesellschaft?

Die Innenhaftung ist die häufigste und wirtschaftlich bedeutendste Haftungsgruppe. Sie wird typischerweise dann aktiviert, wenn ein Insolvenzverwalter nach Verfahrenseröffnung Ansprüche der Gesellschaft gegen den abberufenen Geschäftsführer prüft, oder wenn ein neuer Gesellschafter beziehungsweise ein neuer Geschäftsführer Pflichtverletzungen seines Vorgängers feststellt.

Nach § 43 Abs. 1 GmbHG haben die Geschäftsführer in den Angelegenheiten der Gesellschaft die Sorgfalt eines ordentlichen Geschäftsmannes anzuwenden; nach § 43 Abs. 2 GmbHG haften Geschäftsführer, die ihre Obliegenheiten verletzen, der Gesellschaft solidarisch für den entstandenen Schaden.

Der Begriff des ordentlichen Geschäftsmannes ist objektiv-abstrakt und orientiert sich nicht an den individuellen Fähigkeiten des konkreten Geschäftsführers.

Maßgeblich ist, was ein sorgfältiger, erfahrener Geschäftsführer in vergleichbarer Branche und Unternehmensgröße getan hätte.

Wer diese Messlatte unterschreitet, verletzt seine Pflichten - unabhängig von der eigenen Vorbildung oder Branchenerfahrung.

Die Beweislastumkehr zugunsten der Gesellschaft

Eine der wichtigsten Praxisfolgen der Innenhaftung ist die Verteilung der Beweislast.

Ausgangspunkt ist die ständige Rechtsprechung des Bundesgerichtshofs, die den aktienrechtlichen Maßstab auf die GmbH überträgt.

Nach § 93 Abs. 2 Satz 2 AktG hat das Vorstandsmitglied die Darlegungs- und Beweislast dafür, dass es die Sorgfalt eines ordentlichen und gewissenhaften Geschäftsleiters angewendet hat; der Bundesgerichtshof wendet diese Beweislastumkehr nach ständiger Rechtsprechung analog auf den Geschäftsführer einer GmbH an.

Für die Praxis hat das weitreichende Folgen.

Die Gesellschaft muss nur darlegen, dass ein möglicherweise pflichtwidriges Verhalten stattgefunden hat und ein Schaden entstanden ist.

Der Geschäftsführer muss dann beweisen, dass er pflichtgemäß gehandelt hat.

Ohne saubere Dokumentation von Entscheidungsprozessen, Informationsgrundlagen und Risikoabwägungen steht er im Prozess nahezu immer auf der schwächeren Seite. Die Dokumentation ist deshalb nicht nur gute Governance, sondern der wichtigste operative Schutzhebel gegen spätere Haftungsklagen.

Verjährung und zeitlicher Schutzhorizont

Die Verjährung der Innenhaftung ist ein separater Risikofaktor, der gerade beim Ausscheiden aus dem Amt unterschätzt wird.

Nach § 43 Abs. 4 GmbHG verjähren die Ansprüche aus § 43 Abs. 2 und 3 GmbHG in fünf Jahren; die Verjährung beginnt mit der Entstehung des Anspruchs und ist bei Ansprüchen aus § 43 Abs. 3 GmbHG nicht dispositiv.

Fünf Jahre sind eine lange Zeit. Viele ausgeschiedene Geschäftsführer werden in der Praxis erst zwei oder drei Jahre nach Amtsniederlegung mit Klagen des Insolvenzverwalters konfrontiert - oft zu einem Zeitpunkt, an dem sie selbst die Unterlagen nicht mehr verfügbar haben. Die sorgfältige Aufbewahrung eigener Nachweise, Protokolle und E-Mail-Archive über den Fünfjahreszeitraum hinaus ist deshalb praktisch Pflicht.

Entlastung durch Gesellschafter und ihre Grenzen

Eine oft diskutierte Schutzlinie ist der Entlastungsbeschluss der Gesellschafterversammlung. Er wirkt, ist in der Reichweite aber klar begrenzt.

Nach § 46 Nr. 5 GmbHG unterliegt die Entlastung der Geschäftsführer der Bestimmung der Gesellschafter; nach ständiger Rechtsprechung des Bundesgerichtshofs bewirkt die Entlastung einen Verzicht auf solche Ersatzansprüche, die der Gesellschafterversammlung im Zeitpunkt der Beschlussfassung bekannt waren oder bei sorgfältiger Prüfung bekannt sein mussten.

Auf unbekannte Pflichtverletzungen erstreckt sich der Entlastungsbeschluss nicht.

Ebenfalls nicht erfasst sind Ansprüche, auf die die Gesellschaft nach dem Gesetz nicht verzichten kann - insbesondere Ansprüche aus der Kapitalerhaltung nach § 43 Abs.

3 GmbHG und aus dem insolvenzrechtlichen Zahlungsverbot nach § 15b InsO. Wer sich auf eine regelmäßige Entlastung verlässt, schließt damit nur einen Teil des Risikos.

Weisungen der Gesellschafter und wann sie nicht entlasten

Der GmbH-Geschäftsführer ist nach § 37 Abs. 1 GmbHG an rechtmäßige Weisungen der Gesellschafterversammlung gebunden.

In Bezug auf die Haftung gilt der Grundsatz: Nur rechtmäßige Weisungen enthaften.

Der Bundesgerichtshof hat in seinem Urteil vom 31. Januar 2000 (Az. II ZR 189/99) entschieden, dass eine Weisung der Gesellschafter den Geschäftsführer nicht von der Haftung befreit, wenn die Weisung selbst gegen zwingendes Recht verstößt; Weisungen zu kapitalerhaltungswidrigen oder insolvenzrechtswidrigen Zahlungen schützen den Geschäftsführer daher nicht.

Praktische Konsequenz: Wenn Gesellschafter den Geschäftsführer anweisen, trotz Unterkapitalisierung eine Ausschüttung vorzunehmen oder in der Krise weiter Zahlungen an Lieferanten zu leisten, ist das keine Enthaftungsgrundlage.

Der Geschäftsführer haftet weiter.

Umgekehrt gilt: Bei rechtmäßiger Weisung ist die Umsetzung keine Pflichtverletzung - hier greift die Enthaftung voll.

Wann haftet der Geschäftsführer gegenüber Dritten?

Die Außenhaftung trifft den Geschäftsführer dort, wo er zentrale Schutzgesetze verletzt.

Typische Gläubiger sind das Finanzamt, die Sozialversicherungsträger, Insolvenzgläubiger und geschädigte Vertragspartner. Die Außenhaftung fällt wirtschaftlich oft schwerer ins Gewicht als die Innenhaftung, weil sie sich direkt gegen das Privatvermögen richtet und nicht über den Insolvenzverwalter vermittelt wird.

Deliktische Haftung über Schutzgesetze

Die zentrale Brücke in die Außenhaftung bildet § 823 Abs. 2 BGB.

Nach § 823 Abs. 2 BGB haftet der Geschäftsführer persönlich nur bei Verletzung eines Schutzgesetzes, das auch ihn persönlich adressiert.

Nach § 823 Abs. 2 BGB ist zum Schadensersatz verpflichtet, wer gegen ein den Schutz eines anderen bezweckendes Gesetz verstößt; zentrale Schutzgesetze im Kontext der Geschäftsführer-Haftung sind insbesondere § 15a InsO (Insolvenzverschleppung), § 266a StGB (Vorenthalten von Sozialversicherungsbeiträgen) sowie § 263 StGB (Betrug).

Praktisch bedeutet das: Wer als Geschäftsführer nach Eintritt der Zahlungsunfähigkeit keinen Insolvenzantrag stellt und dadurch Neugläubiger täuscht, haftet diesen persönlich auf den Quotenschaden.

Wer Sozialversicherungsbeiträge einbehält, aber nicht abführt, haftet der Einzugsstelle persönlich.

Diese Haftung lässt sich nicht wegdiskutieren und auch nicht durch Gesellschafterbeschluss aufheben.

Steuerliche Außenhaftung

Die steuerliche Haftung ist eine der gefährlichsten Haftungsquellen in der Krise, weil sie nicht erst im Insolvenzverfahren, sondern über einen direkten Haftungsbescheid des Finanzamts greift.

Nach § 69 AO in Verbindung mit § 34 AO haften die gesetzlichen Vertreter einer juristischen Person, soweit Ansprüche aus dem Steuerschuldverhältnis infolge vorsätzlicher oder grob fahrlässiger Verletzung der ihnen auferlegten Pflichten nicht oder nicht rechtzeitig erfüllt werden.

Der Verschuldensmaßstab ist hier strenger als bei der Innenhaftung: Grobe Fahrlässigkeit reicht aus.

Die Haftung ist dem Grundsatz nach durch den sogenannten Grundsatz der anteiligen Tilgung begrenzt.

Nach ständiger Rechtsprechung des Bundesfinanzhofs haftet der Geschäftsführer nur insoweit, als er das Finanzamt schlechter gestellt hat als andere Gläubiger.

Nach ständiger Rechtsprechung des Bundesfinanzhofs gilt der haftungsbegrenzende Grundsatz der anteiligen Tilgung, wonach der Geschäftsführer nach § 69 AO nur in dem Umfang haftet, in dem er bei der Tilgung der Gesamtverbindlichkeiten das Finanzamt gegenüber anderen Gläubigern benachteiligt hat.

Eine entscheidende Ausnahme gilt allerdings für die Lohnsteuer.

Diese Abzugsteuer treuhänderisch einzubehalten und unverzüglich abzuführen ist eine besondere Pflicht des Geschäftsführers - sie unterliegt nicht der anteiligen Tilgung.

Wer Lohnsteuer einbehält, aber nicht abführt, haftet zu einhundert Prozent.

Sozialversicherungsbeiträge und persönliche Strafbarkeit

Noch strenger ist die Lage bei den Sozialversicherungsbeiträgen.

Die Rechtsprechung behandelt die Nichtabführung der Arbeitnehmerbeiträge als strafbares Vorenthalten, das zugleich eine deliktische Außenhaftung begründet.

Nach § 266a Abs. 1 StGB macht sich strafbar, wer als Arbeitgeber oder als dessen vertretungsberechtigtes Organ der Einzugsstelle Beiträge des Arbeitnehmers zur Sozialversicherung einschließlich der Arbeitsförderung vorenthält; die Norm ist zugleich Schutzgesetz im Sinne des § 823 Abs. 2 BGB und begründet die persönliche Haftung des Geschäftsführers gegenüber den Sozialversicherungsträgern.

Selbst bei objektiv angespannter Liquiditätslage entlastet es den Geschäftsführer nicht, wenn er Löhne gezahlt, aber die Arbeitnehmerbeiträge nicht abgeführt hat.

Praktisch ist die Maxime klar: In der Krise gilt die Abführung der Arbeitnehmeranteile vor allen anderen freiwilligen Zahlungen.

Andernfalls öffnet sich sowohl ein strafrechtliches als auch ein zivilrechtliches Haftungstor.

Existenzvernichtungshaftung und Durchgriff

Die Existenzvernichtungshaftung ist nach Trihotel eine Innenhaftung nach § 826 BGB.

Sie trifft primär den Gesellschafter, kann aber auch den Geschäftsführer als Teilnehmer oder Gehilfen nach § 830 BGB erfassen.

Der Bundesgerichtshof hat in seinem Urteil vom 16. Juli 2007 (Az. II ZR 3/04, Trihotel) entschieden, dass missbräuchliche, zur Insolvenz der GmbH führende oder diese vertiefende kompensationslose Eingriffe in das der Zweckbindung zur vorrangigen Befriedigung der Gesellschaftsgläubiger dienende Gesellschaftsvermögen eine Innenhaftung des Gesellschafters nach § 826 BGB gegenüber der Gesellschaft begründen.

Diese Figur ist wirtschaftlich vor allem für verbundene Unternehmen relevant, in denen Liquidität aus der Tochter zugunsten der Mutter abgezogen wird.

Der mitwirkende Geschäftsführer haftet dann als Mittäter einer sittenwidrigen Schädigung - mit der vollen Härte des Deliktsrechts und einer kenntnisabhängigen Regelverjährung von drei Jahren.

Der Pflichtenkatalog im Überblick

Statt die Pflichten isoliert zu diskutieren, lohnt sich der konsolidierte Blick. Die folgende Tabelle zeigt die zentralen Organpflichten mit der jeweiligen Rechtsgrundlage und der typischen Haftungsfolge. Jede dieser Pflichten kann für sich genommen eine persönliche Haftung auslösen.

 Wischen

Pflicht	Typische Haftungsfolge	Rechtsgrundlage
Sorgfalt eines ordentlichen Geschäftsmanns	Innenhaftung (§ 43 Abs. 2 GmbHG)	§ 43 Abs. 1 GmbHG
Legalitätspflicht (Gesetze einhalten)	Innenhaftung und OWi nach § 130 OWiG	§ 43 GmbHG i.V.m. Spezialgesetzen
Kapitalerhaltung	Innenhaftung § 43 Abs. 3 GmbHG, nicht verzichtbar	§ 30, § 31 GmbHG
Buchführung und Rechnungslegung	Innenhaftung und Bankrottdelikt (§ 283b StGB)	§§ 238 ff. HGB, § 41 GmbHG
Steuerpflichten erfüllen und abführen	Außenhaftung nach § 69 AO	§ 34, § 35 AO
Sozialversicherungsbeiträge abführen	Strafbarkeit und deliktische Außenhaftung	§ 266a StGB
Krisenfrüherkennung	Innenhaftung nach § 43 GmbHG	§ 1 StaRUG
Insolvenzantrag stellen	Strafbarkeit und § 823 Abs. 2 BGB	§ 15a InsO
Zahlungsverbot nach Insolvenzreife	Erstattungshaftung § 15b Abs. 4 InsO	§ 15b InsO
Compliance-Organisation	Innenhaftung und OWi nach § 130 OWiG	§ 43 GmbHG analog § 91 Abs. 2 AktG
Cyber-Risikomanagement	Innenhaftung, Bußgeld bis 10 Mio. Euro	§ 30, § 38 BSIG (NIS-2)
Lieferketten-Sorgfalt	Bußgeld bis zu 800.000 Euro, bei Großunternehmen bis zu 2 Prozent Jahresumsatz	§ 24 Abs. 2 und 3 LkSG

Die Tabelle macht sichtbar, was viele Geschäftsführer unterschätzen: Die Haftungspflichten entstehen nicht allein aus dem GmbH-Gesetz, sondern aus einem Netz von Gesellschafts-, Steuer-, Straf- und Regulierungsrecht.

Jede neue regulatorische Schicht - LkSG, HinSchG, NIS-2, KI-Verordnung - erweitert den Pflichtenkatalog und damit die Liste möglicher Haftungsfälle.

Die Legalitätspflicht als Dachpflicht

Die Legalitätspflicht verdient besondere Aufmerksamkeit.

Sie ist dogmatisch aus § 43 GmbHG abgeleitet und verpflichtet den Geschäftsführer, nicht nur selbst rechtmäßig zu handeln, sondern das Unternehmen so zu organisieren, dass Gesetzesverstöße vermieden werden.

Diese Organisationspflicht ist Ausgangspunkt der gesamten Compliance-Diskussion.

Das Landgericht München I hat in seinem Urteil vom 10. Dezember 2013 (Az. 5 HK O 1387/10, Siemens/Neubürger) festgestellt, dass ein Vorstandsmitglied im Rahmen seiner Legalitätspflicht dafür Sorge zu tragen hat, dass das Unternehmen so organisiert und beaufsichtigt wird, dass keine Gesetzesverstöße erfolgen, und dass er bei entsprechender Gefährdungslage eine auf Schadensprävention und Risikokontrolle angelegte Compliance-Organisation einrichten muss.

Auch wenn es sich um eine landgerichtliche Entscheidung handelt und der Bundesgerichtshof zur Compliance-Pflicht des GmbH-Geschäftsführers bislang keine tragende Grundsatzentscheidung veröffentlicht hat, ist die Neubürger-Linie in Literatur und Praxis ganz herrschend.

Die Legalitätspflicht folgt direkt aus § 43 Abs. 1 GmbHG.

Größe, Branche, geografische Präsenz und etwaige Vorverstöße bestimmen dabei, wie umfangreich das Compliance-System ausgebaut sein muss.

Haftung in der Krise

Der mit Abstand häufigste Anlass für persönliche Inanspruchnahme von Geschäftsführern sind Unternehmenskrisen.

Der Gesetzgeber hat mit dem Sanierungs- und Insolvenzrechtsfortentwicklungsgesetz von 2020 die Krisenhaftung umfassend neu geordnet und die Pflichten systematisch verschärft.

Wer diese Regelungen nicht in- und auswendig kennt, sitzt in der Krise in einer juristischen Falle.

Insolvenzantragspflicht und Fristen

Die Insolvenzantragspflicht ist die zentrale Krisenhaftungsnorm.

Sie unterscheidet zwei Antragsgründe mit unterschiedlichen Fristen.

Nach § 15a Abs. 1 InsO haben die Mitglieder des Vertretungsorgans einer juristischen Person bei Zahlungsunfähigkeit oder Überschuldung ohne schuldhaftes Zögern einen Eröffnungsantrag zu stellen; die Antragsfrist beträgt höchstens drei Wochen nach Eintritt der Zahlungsunfähigkeit und höchstens sechs Wochen nach Eintritt der Überschuldung.

Wichtig ist die Formulierung „ohne schuldhaftes Zögern”.

Die Dreiwochen- beziehungsweise Sechswochenfrist ist eine Höchstfrist, nicht eine Regelfrist.

Sobald feststeht, dass die Gesellschaft insolvenzreif ist und die Krise nicht behoben werden kann, muss der Antrag unverzüglich gestellt werden.

Wer die volle Frist ausnutzt, ohne ernsthafte Sanierungsbemühungen darzulegen, verstößt gegen die Antragspflicht.

Der Verstoß ist nicht nur zivilrechtlich haftungsbegründend, sondern nach § 15a Abs. 4 InsO auch strafbar. Der Geschäftsführer haftet dann neben der zivilrechtlichen Erstattungspflicht zusätzlich nach § 823 Abs. 2 BGB gegenüber Gläubigern, die in der Verzögerungsphase mit der Gesellschaft kontrahiert haben.

Zahlungsverbot nach Insolvenzreife

Parallel zur Antragspflicht gilt ein Zahlungsverbot nach § 15b InsO mit Ausnahmen.

Es ist seit 2021 in § 15b InsO geregelt und hat die frühere Regelung des § 64 GmbHG abgelöst.

Nach § 15b Abs. 1 InsO dürfen die nach § 15a Abs. 1 Satz 1 InsO antragspflichtigen Mitglieder des Vertretungsorgans einer juristischen Person nach dem Eintritt der Zahlungsunfähigkeit oder der Überschuldung keine Zahlungen mehr für diese vornehmen; entgegen diesem Zahlungsverbot geleistete Zahlungen sind nach § 15b Abs. 4 InsO der juristischen Person zu erstatten.

Ausnahmen gelten für Zahlungen, die mit der Sorgfalt eines ordentlichen und gewissenhaften Geschäftsleiters vereinbar sind - etwa zur Aufrechterhaltung des Geschäftsbetriebs innerhalb der Antragsfrist.

Die Abgrenzung ist in der Praxis schwierig, weshalb der Zeitraum zwischen Erkennen der Insolvenzreife und Antragstellung zu den gefährlichsten Phasen der Geschäftsführung gehört.

Unterschied zwischen dem alten § 64 GmbHG und dem neuen § 15b InsO

 Wischen

Merkmal	§ 64 GmbHG (alt, bis 2020)	§ 15b InsO (neu, seit 2021)
Verortung	GmbH-Gesetz, nur GmbH und UG	Insolvenzordnung, alle juristischen Personen
Anspruchsumfang	Pauschale Erstattung jeder verbotenen Zahlung	Grundsätzlich Erstattung, beschränkt auf tatsächlichen Gläubigerschaden
Steuerlicher Gleichklang	Kollision mit § 34 AO, Pflichtenkonflikt des Geschäftsführers	§ 15b Abs. 8 InsO harmonisiert mit Steuerpflichten
Verjährung	5 Jahre	5 Jahre nach § 15b Abs. 7 InsO
Verzichtbarkeit	Verzicht unwirksam	Verzicht und Vergleich unwirksam

Die Neuregelung hat mehrere Vorteile aus Sicht des Geschäftsführers: Die Haftung ist auf den tatsächlichen Gläubigerschaden begrenzt, und der frühere Konflikt mit dem Steuerrecht ist durch § 15b Abs.

8 InsO entschärft.

§ 15b Abs. 4 Satz 2 InsO führt die allgemeinen schadensrechtlichen Maßstäbe ein und ersetzt damit das Kriterium des unmittelbaren wirtschaftlichen Zusammenhangs aus der § 64 GmbHG-Rechtsprechung.

Krisenfrüherkennung als kodifizierte Pflicht

Neben der Antragspflicht hat der Gesetzgeber mit § 1 StaRUG eine frühere Warnschwelle eingezogen, die den Geschäftsführer schon vor der eigentlichen Insolvenzreife in die Pflicht nimmt.

Nach § 1 StaRUG wachen die Mitglieder des zur Geschäftsführung berufenen Organs einer juristischen Person fortlaufend über Entwicklungen, welche den Fortbestand der juristischen Person gefährden können; erkennen sie solche Entwicklungen, ergreifen sie geeignete Gegenmaßnahmen und erstatten den Überwachungsorganen unverzüglich Bericht.

Diese Pflicht zur Krisenfrüherkennung ist nicht folgenlos. Wer kein Frühwarnsystem unterhält und erst in der akuten Krise reagiert, kann sich später nicht auf Unkenntnis berufen.

Die Verletzung dieser Organisationspflicht ist über § 43 GmbHG haftungsbewehrt.

Praktisch bedeutet das: Monatliche Liquiditätsplanung, rollierende Zwölf-Monats-Prognose und dokumentierte Risikoberichte sind heute gesetzlich erwartet, nicht nur gute Praxis.

Welche Zahlungen in der Krise noch zulässig sind

Die häufigste Frage in der akuten Krise lautet, welche Zahlungen der Geschäftsführer noch leisten darf, ohne sich nach § 15b InsO erstattungspflichtig zu machen. Die Antwort ist differenziert und erfordert in jedem Einzelfall eine juristische Prüfung, doch die Leitlinien lassen sich ordnen:

Regelmäßig zulässig sind Zahlungen, die unmittelbar zu einer gleichwertigen Gegenleistung im Aktivvermögen der Gesellschaft führen, etwa der Austausch Waren gegen Zahlung unter marktüblichen Bedingungen.
Regelmäßig zulässig sind außerdem Zahlungen, ohne die der Geschäftsbetrieb sofort zum Erliegen käme und damit die Sanierungsaussichten vernichtet wären (Strom, Telekommunikation, Löhne für unverzichtbare Mitarbeiter), soweit sie mit der Sorgfalt eines ordentlichen Geschäftsleiters vereinbar sind.
Regelmäßig unzulässig sind Zahlungen an Altgläubiger ohne unmittelbare Gegenleistung, Tilgungen unbesicherter Kredite oder die Befriedigung nahestehender Personen.
Besonders risikobehaftet sind selektive Zahlungen, die Gläubiger ungleich behandeln, weil hier zusätzlich die Insolvenzanfechtung nach der Insolvenzordnung droht.

Vor jeder größeren Zahlung in der Krise sollte der Geschäftsführer die Entscheidung dokumentieren: Welche Alternativen wurden geprüft, welche Sanierungsaussichten bestehen, welche Information lag zugrunde. Diese Dokumentation ist später der einzige effektive Verteidigungsbaustein.

Die Rolle externer Berater in der Krise

In der Krise entscheidet die Hinzuziehung externer Berater oft über die persönliche Haftung.

Der Bundesgerichtshof hat die Voraussetzungen klar definiert.

Der Bundesgerichtshof hat in seinem Urteil vom 20. September 2011 (Az. II ZR 234/09, ISION) entschieden, dass ein Organmitglied sich auf externen Rechtsrat berufen kann, wenn der Berater unabhängig und fachlich qualifiziert ist, umfassend über die Verhältnisse informiert wurde und das Gutachten einer eigenen Plausibilitätskontrolle des Organmitglieds standhält.

Blinde Delegation an den Steuerberater genügt dieser Anforderung nicht.

Der Geschäftsführer muss selbst verstehen, was der externe Rat besagt, und prüfen, ob die zugrunde liegenden Annahmen mit seinem eigenen Wissen über das Unternehmen vereinbar sind.

Ein Gutachten nach dem Prüfungsstandard des Instituts der Wirtschaftsprüfer zur Beurteilung des Vorliegens von Insolvenzeröffnungsgründen ist in diesem Kontext der anerkannte Rahmen für die Frage, ob Zahlungsunfähigkeit oder Überschuldung bereits vorliegt.

Sonderfälle der Geschäftsführer-Haftung

Die typischen Haftungsregeln lassen sich nicht schematisch auf jede Konstellation anwenden. Einige Sonderfälle verdienen eigene Aufmerksamkeit, weil sie entweder in der Praxis besonders häufig sind oder weil sie auf den ersten Blick trügerisch erscheinen.

Der Strohmann-Geschäftsführer

Der Strohmann-Geschäftsführer ist formell bestellt, aber faktisch weisungsgebunden an einen Hintermann.

Die Motivationslage ist vielfältig: Familienrücksichten, Entgelt, persönliche Gefälligkeit. Juristisch ist die Lage klar, und für die Betroffenen oft überraschend.

Nach § 34 AO hat der gesetzliche Vertreter einer juristischen Person die steuerlichen Pflichten der juristischen Person zu erfüllen; nach § 35 AO werden Verfügungsberechtigte, die als solche auftreten, den gesetzlichen Vertretern gleichgestellt, sodass ein faktischer Geschäftsführer neben dem formell bestellten Geschäftsführer haftet.

Die formelle Bestellung begründet also die volle Verantwortlichkeit.

Ein Strohmann haftet für die Steuern, für die Sozialversicherungsbeiträge, für die Insolvenzantragspflicht und für alle anderen Organpflichten, auch wenn er faktisch keinen Einfluss auf die Entscheidungen genommen hat.

Der faktische Geschäftsführer tritt daneben, befreit den Strohmann aber nicht.

Wer glaubt, durch seine bloße Namensgebung keiner Haftung zu unterliegen, unterliegt einem der gefährlichsten Irrtümer im Gesellschaftsrecht.

Wer bereits als Strohmann-Geschäftsführer eingetragen ist und die Lage korrigieren möchte, sollte unverzüglich die Amtsniederlegung erklären und das Registergericht sowie das Finanzamt informieren.

Die Niederlegung wirkt zwar nicht rückwirkend, begrenzt aber den Haftungshorizont nach vorn.

Ressortverteilung bei mehreren Geschäftsführern

In Gesellschaften mit mehreren Geschäftsführern wird die Verantwortung häufig nach Ressorts aufgeteilt: Technik, Vertrieb, Finanzen, Personal.

Die Ressortverteilung entlastet den nicht zuständigen Geschäftsführer grundsätzlich, aber nur unter strengen Voraussetzungen.

Der Bundesgerichtshof hat in seinem Urteil vom 6. November 2018 (Az. II ZR 11/17) entschieden, dass eine Geschäftsverteilung oder Ressortaufteilung auf der Ebene der Geschäftsführung eine klare und eindeutige Abgrenzung der Geschäftsführungsaufgaben voraussetzt, die die vollständige Wahrnehmung der Geschäftsführungsaufgaben durch fachlich und persönlich geeignete Personen sicherstellt und ungeachtet der Ressortzuständigkeit die Gesamtzuständigkeit des Organs für nicht delegierbare Angelegenheiten wahrt.

Nicht delegierbar bleiben insbesondere die Insolvenzantragspflicht, die Grundlagenentscheidungen und die Gesamtüberwachung der wirtschaftlichen Lage.

Jeder Geschäftsführer behält also trotz Ressortverteilung die Pflicht, über die Liquiditäts- und Vermögenssituation des Unternehmens informiert zu bleiben.

Wer Ressortverteilung als Ausrede nutzen will, wird in der Haftungsprüfung scheitern.

Für die Steuerhaftung gilt zusätzlich die Linie des Bundesfinanzhofs, nach der eine schriftliche Dokumentation der Ressortverteilung erforderlich ist, um eine Entlastung überhaupt zu ermöglichen.

Wer die Zuständigkeitsabgrenzung nicht belegen kann, haftet im Zweifel für den gesamten Bereich.

Der ausscheidende Geschäftsführer und die Nachhaftung

Amtsniederlegung oder Abberufung beendet die Bestellung, nicht aber die Haftung für die Zeit der eigenen Amtsführung.

Ansprüche nach § 43 GmbHG verjähren gemäß § 43 Abs. 4 GmbHG in fünf Jahren ab Anspruchsentstehung.

Auch deliktische Ansprüche aus § 823 Abs.

2 BGB verjähren kenntnisabhängig und können lange Zeit nach dem Ausscheiden noch aktiviert werden.

Der Bundesgerichtshof hat in seinem Urteil vom 2. Dezember 2025 (Az. II ZR 114/24) entschieden, dass die Haftung eines Geschäftsführers wegen sittenwidriger Schädigung auch erst nach seiner Abberufung geschlossene Anlageverträge umfasst, wenn er nach seinem Ausscheiden aus dem Amt noch in anderer tragender Funktion innerhalb des Systems tätig war oder der Vertragsschluss noch während seiner Geschäftsführertätigkeit in die Wege geleitet worden ist.

Für die Praxis des Ausscheidens bedeutet das: Die Amtsniederlegung ist sauber und nachweisbar zu dokumentieren, die Handelsregisteränderung zügig zu veranlassen, und die Kommunikation an wichtige Geschäftspartner und Behörden ist bewusst zu steuern.

Wer in nachgelagerten Funktionen wie Beiratsposten, Beratungsverträgen oder informeller Mitwirkung weiter aktiv bleibt, verlängert den eigenen Haftungshorizont.

Die Ein-Personen-GmbH

Die Ein-Personen-GmbH ist ein Sonderfall, in dem Alleingesellschafter und Geschäftsführer in einer Person zusammenfallen.

Der naheliegende Gedanke, der Alleingesellschafter könne sich selbst jederzeit Weisungen erteilen und damit enthaften, trägt nicht.

Der Bundesgerichtshof hat in seinem Urteil vom 25. Februar 2002 (Az. II ZR 196/00) entschieden, dass auch der Alleingesellschafter-Geschäftsführer einer Ein-Personen-GmbH persönlich haftet, wenn er gegen gläubigerschützende Vorschriften verstößt; die eigene Zustimmung ersetzt nicht die Rechtmäßigkeit der Maßnahme.

Insbesondere der Verstoß gegen die Kapitalerhaltungsregeln löst in der Ein-Personen-GmbH dieselbe Haftung aus wie in einer klassischen Mehrpersonen-GmbH.

Wer aus der GmbH Vermögen entnimmt, das zur Erhaltung des Stammkapitals erforderlich wäre, haftet persönlich zurück.

Wann bin ich als Geschäftsführer geschützt?

Das Haftungsrecht kennt drei wesentliche Schutzmechanismen, die bei sorgfältiger Handhabung zuverlässig wirken: die Business Judgement Rule, die Hinzuziehung externen Rats und die D&O-Versicherung. Flankiert werden diese Bausteine durch die wichtigste operative Schutzgrundlage überhaupt, die saubere Dokumentation eigener Entscheidungen.

Die Business Judgement Rule

Die Business Judgement Rule ist der wichtigste gesetzliche Schutz für unternehmerische Entscheidungen.

Sie ist im Aktienrecht kodifiziert und wird nach ständiger Rechtsprechung analog auf den GmbH-Geschäftsführer angewendet.

Der Bundesgerichtshof hat in seiner Entscheidung vom 14. Juli 2008 (Az. II ZR 202/07) bestätigt, dass die Haftungsprivilegierung eines Geschäftsführers einer GmbH im Rahmen des ihm zustehenden unternehmerischen Ermessens voraussetzt, dass das unternehmerische Handeln auf einer sorgfältigen Ermittlung der Entscheidungsgrundlagen beruht und dass der Geschäftsführer in der konkreten Entscheidungssituation alle verfügbaren Informationsquellen tatsächlicher und rechtlicher Art ausschöpft.

Die Regel schützt, wenn vier Voraussetzungen kumulativ erfüllt sind: Es muss eine echte unternehmerische Entscheidung vorliegen, keine gebundene Rechtsfrage wie Steuern oder Insolvenzantrag.

Der Geschäftsführer muss auf angemessener Informationsgrundlage entschieden haben.

Er muss gutgläubig zum Wohle der Gesellschaft gehandelt haben.

Und er muss frei von Interessenkonflikten gewesen sein.

Wo diese Voraussetzungen vorliegen, schützt die Regel auch dann, wenn sich die Entscheidung im Nachhinein als wirtschaftlich falsch erweist.

Die Regel schützt die Entscheidung, nicht das Ergebnis. Ihr praktischer Wert entfaltet sich allerdings nur, wenn der Geschäftsführer die eigene Informationsgrundlage später nachweisen kann. Wer keine Protokolle, keine Analysen und keine Zweitmeinung dokumentiert hat, wird sich im Haftungsprozess schwertun, die Voraussetzungen zu belegen.

Sorgfältige Dokumentation als operativer Schutz

Die Dokumentation ist kein juristisches Randthema, sondern der wichtigste einzelne Hebel zur Vermeidung persönlicher Haftung. Sie kostet in der Umsetzung wenig und ihr Fehlen kann in der Haftungsfrage alles kosten.

Strategische Entscheidungen - Protokoll der Entscheidung, der Informationsgrundlage, der geprüften Alternativen und der getroffenen Risikoabwägung.
Liquiditätsplanung - Rollierende Zwölf-Monats-Liquiditätsplanung mit monatlicher Aktualisierung, dokumentierte Anpassungen bei Veränderungen.
Krisenphase - Vollständige Dokumentation aller Informationsquellen, externer Gutachten, Sanierungsversuche und getroffener Zahlungsentscheidungen.
Externer Rat - Auftragsschreiben, vollständige Information des Beraters, Gutachten sowie eigene Plausibilitätsprüfung schriftlich festhalten.
Gesellschafterbeschlüsse - Klare Dokumentation über Weisungen, Zustimmungen und Entlastungen mit vollständiger Information der Gesellschafter.

Diese Unterlagen sind über den Fünfjahreshorizont der Verjährung hinaus aufzubewahren, idealerweise in einem persönlichen Archiv des Geschäftsführers unabhängig vom Unternehmensarchiv.

Wer als Geschäftsführer ausscheidet, sollte darauf achten, dass relevante Unterlagen auch nach dem Ausscheiden zugänglich bleiben.

Die D&O-Versicherung in der Praxis

Die Directors-and-Officers-Haftpflichtversicherung (D&O-Versicherung) ist für Geschäftsführer der Standard-Baustein des persönlichen Haftungsschutzes.

Sie ist eine Vermögensschaden-Haftpflichtversicherung und deckt, mit wichtigen Ausnahmen, die zivilrechtliche Innen- und Außenhaftung des Geschäftsführers.

Was die D&O deckt und was nicht

Die Standarddeckung umfasst zivilrechtliche Schadensersatzansprüche der Gesellschaft, der Gesellschafter und Dritter gegen den Geschäftsführer wegen behaupteter oder tatsächlicher Pflichtverletzung.

Die D&O-Versicherung übernimmt in der Regel die Kosten der Abwehr, etwa für Anwälte, Gutachter und Gerichtsverfahren. Bei langwierigen Auseinandersetzungen können diese Abwehrkosten erheblich sein und in Einzelfällen die Versicherungssumme weitgehend aufbrauchen.

Der Bundesgerichtshof hat in seinem Urteil vom 18. November 2020 (Az. IV ZR 217/19) festgestellt, dass der in § 64 Satz 1 GmbHG geregelte Anspruch der Gesellschaft gegen die Geschäftsführer auf Ersatz von nach Eintritt der Zahlungsunfähigkeit oder nach Feststellung der Überschuldung geleisteten Zahlungen ein gesetzlicher Haftpflichtanspruch auf Schadensersatz im Sinne der Bedingungen der D&O-Versicherung ist.

Diese Entscheidung ist dogmatisch auf die heutige Nachfolgenorm § 15b InsO übertragbar und hat erhebliche praktische Bedeutung.

Die D&O deckt grundsätzlich auch die Insolvenzverschleppungshaftung, solange keine wissentliche Pflichtverletzung vorliegt. Gerade in Insolvenzverfahren, in denen Insolvenzverwalter regelmäßig Haftungsansprüche gegen den früheren Geschäftsführer prüfen, ist diese Deckung entscheidend.

Ausgeschlossen sind typischerweise vorsätzliche Straftaten, Bußgelder und Strafen, die persönlich ausgesprochen werden, sowie wissentliche Pflichtverletzungen.

Die letztgenannte Gruppe ist der häufigste Streitpunkt in D&O-Deckungsprozessen.

Die wissentliche Pflichtverletzung als zentraler Ausschluss

Der Bundesgerichtshof hat in seinem Urteil vom 17. Dezember 2014 (Az. IV ZR 90/13) entschieden, dass der Versicherer für den Ausschlussgrund der wissentlichen Pflichtverletzung darlegungs- und beweispflichtig ist und hierfür Anknüpfungstatsachen vortragen muss, die als schlüssige Indizien für eine wissentliche Pflichtverletzung betrachtet werden können.

Aus Sicht des versicherten Geschäftsführers ist diese Beweislastverteilung ein wesentlicher Schutz.

Der Versicherer kann nicht einfach behaupten, die Pflichtverletzung sei wissentlich gewesen, sondern muss konkrete Tatsachen vortragen, die eine solche Wissentlichkeit belegen.

Bloße Fahrlässigkeit, auch grobe Fahrlässigkeit, fällt nicht unter den Ausschluss.

Claims-made-Prinzip und Nachmeldefrist

Ein technischer Punkt, den viele Geschäftsführer unterschätzen, ist das Claims-made-Prinzip.

Die D&O-Versicherung greift grundsätzlich nur, wenn der Anspruch innerhalb der Vertragslaufzeit gegen den Geschäftsführer geltend gemacht und beim Versicherer gemeldet wird.

Das führt zu dem Paradoxon, dass eine nach Amtsniederlegung eintretende Haftungsklage zunächst nicht gedeckt wäre, obwohl die zugrunde liegenden Handlungen während der Versicherungslaufzeit stattfanden.

Die Lösung liegt in der Nachmeldefrist, auch als Run-off bezeichnet.

Gute D&O-Verträge enthalten eine mehrjährige Nachmeldefrist, innerhalb derer nach Vertragsbeendigung gemeldete Ansprüche noch gedeckt sind, wenn die Pflichtverletzung selbst in die versicherte Periode fällt.

Beim Ausscheiden aus dem Amt sollte jeder Geschäftsführer prüfen, ob und wie lange eine Nachmeldefrist läuft und ob zusätzlich eine spezifische Run-off-Deckung vereinbart werden kann.

Eigene persönliche D&O neben der Unternehmens-D&O

In der Praxis besteht die D&O meist als Unternehmens-D&O, abgeschlossen und finanziert von der Gesellschaft.

Das ist kostengünstig, hat aber eine strukturelle Schwäche: Im Streit zwischen Gesellschaft und Geschäftsführer kann die Gesellschaft die Police verändern, kündigen oder die Deckung in anderer Weise beeinflussen.

Insbesondere externe Geschäftsführer und Interimsmanager schließen deshalb zusätzlich eine persönliche D&O ab, die unabhängig von der Unternehmens-D&O wirkt. Diese private Absicherung ist zwar teurer, stellt aber sicher, dass die Deckung im Streitfall nicht von der Gegenseite des Haftungsprozesses kontrolliert wird.

Aktuelle Entwicklungen

Die Haftung des Geschäftsführers ist in den vergangenen Jahren durch eine Welle neuer regulatorischer Pflichten deutlich erweitert worden. Wer die Pflichtenlage 2025 und 2026 auf dem Stand von 2018 einschätzt, unterschätzt das tatsächliche Risiko systematisch.

NIS-2-Umsetzung und persönliche Cyber-Haftung

Das NIS-2-Umsetzungsgesetz hat in der Bundesrepublik zum 6.

Dezember 2025 das Bundesamt für Sicherheit in der Informationstechnik-Gesetz (BSIG) umfassend reformiert und die erste ausdrücklich gesetzlich kodifizierte persönliche Haftung der Geschäftsleitung für Cyber-Compliance geschaffen.

Nach § 38 Abs. 1 und 2 BSIG in der Fassung des NIS-2-Umsetzungsgesetzes sind Geschäftsleitungen besonders wichtiger und wichtiger Einrichtungen verpflichtet, die Risikomanagementmaßnahmen nach § 30 BSIG umzusetzen und ihre Umsetzung zu überwachen; bei schuldhaften Pflichtverletzungen haften sie der Einrichtung nach den auf die Rechtsform anwendbaren Regeln des Gesellschaftsrechts.

Die Regelung enthält zudem eine persönliche Schulungspflicht für die Geschäftsleitung.

Delegation an den IT-Verantwortlichen oder an externe Dienstleister enthebt den Geschäftsführer nicht.

Er muss die IT-Risikomanagementmaßnahmen selbst verstehen, billigen und überwachen.

Bei Verstößen drohen Bußgelder gegen das Unternehmen von bis zu zehn Millionen Euro oder zwei Prozent des weltweiten Jahresumsatzes für besonders wichtige Einrichtungen.

DORA im Finanzsektor

Für Finanzdienstleister gilt seit dem 17. Januar 2025 die europäische Verordnung zur digitalen operationellen Resilienz (DORA).

Sie verpflichtet das Leitungsorgan zur Letztverantwortung für das ICT-Risikomanagement.

Die Haftung läuft über die gesellschaftsrechtlichen Haftungsnormen und ergänzt die aufsichtsrechtlichen Vorgaben der Finanzaufsicht.

KI-Verordnung und Compliance-Organisation

Die europäische KI-Verordnung staffelt ihre Anforderungen nach Risikoklasse.

Verbotene Praktiken sind seit dem 2. Februar 2025 untersagt, die Hochrisiko-Pflichten greifen ab dem 2. August 2026.

Nach Art. 99 der Verordnung (EU) 2024/1689 (KI-Verordnung) drohen für besonders schwere Verstöße Bußgelder von bis zu 35 Millionen Euro oder bis zu 7 Prozent des weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahres.

Der Durchgriff auf den Geschäftsführer erfolgt im deutschen Recht über die Aufsichtspflichtverletzung nach § 130 OWiG sowie über die Legalitätspflicht nach § 43 GmbHG.

Je nach Rolle und Risikoklasse müssen Unternehmen die Risiken eingesetzter oder entwickelter KI-Systeme bewerten und nachweisen; ein allgemeines gesetzliches KI-Inventar für alle Unternehmen schreibt die EU-KI-Verordnung nicht ausdrücklich vor.

Wer diese Organisationspflicht vernachlässigt, schafft eine klassische Haftungsfalle mit zugleich öffentlich-rechtlichem und zivilrechtlichem Risiko.

Lieferkettensorgfaltspflichten

Nach § 24 Abs. 3 des Lieferkettensorgfaltspflichtengesetzes (LkSG) kann die Geldbuße bei bestimmten Verstößen bis zu 2 Prozent des durchschnittlichen weltweiten Jahresumsatzes der letzten drei Geschäftsjahre betragen.

Das Gesetz selbst schließt nach § 3 Abs. 3 LkSG die unmittelbare zivilrechtliche Haftung aus, adressiert die Geschäftsleitung aber über die Ordnungswidrigkeit.

Zusätzlich greift die Innenhaftung nach § 43 GmbHG bei Verletzung der Organisationspflicht, etwa bei fehlendem Risikomanagement, fehlendem Beschwerdeverfahren oder fehlenden Präventionsmaßnahmen.

Die europäische Richtlinie zur Lieferkettensorgfalt (CSDDD) wird diese Linie ab voraussichtlich 2027 nochmals verschärfen und eine zivilrechtliche Haftung für Schäden aus Sorgfaltspflichtverletzungen einführen.

Damit wird die Compliance in Lieferketten endgültig aus der freiwilligen ESG-Diskussion in die harte Haftungsrelevanz überführt.

Hinweisgeberschutzgesetz

Seit dem 2.

Juli 2023 gilt das Hinweisgeberschutzgesetz (HinSchG).

Es verpflichtet Unternehmen mit mindestens 50 Beschäftigten zur Einrichtung interner Meldestellen.

Nach § 12 Abs. 1 und 2 HinSchG müssen Beschäftigungsgeber mit in der Regel mindestens 50 Beschäftigten eine interne Meldestelle einrichten und betreiben; ein Verstoß gegen diese Pflicht kann nach § 40 Abs. 2 Nr. 2, Abs. 6 Satz 1 HinSchG mit einer Geldbuße bis zu 20.000 Euro geahndet werden.

Die fehlende Meldestelle wird damit zur dokumentierten Organisationspflichtverletzung des Geschäftsführers.

Sie ist im Rahmen des Neubürger-Schemas zudem ein Baustein der allgemeinen Compliance-Pflicht und kann im Haftungsprozess über § 43 GmbHG geltend gemacht werden.

Neue Rechtsquellen verändern die Compliance-Landschaft

Die Gesamtwirkung dieser Gesetze ist entscheidend. Geschäftsführer-Haftung beschränkt sich nicht mehr auf das klassische GmbH-Gesetz, auf die Abgabenordnung und auf die Insolvenzordnung. Sie erstreckt sich heute über mindestens zehn Spezialgesetze, die jeweils eigene Pflichten, eigene Bußgeldregime und eigene Durchgriffsmechanismen auf das Leitungsorgan enthalten. Wer die Compliance-Architektur auf dem Stand vor 2020 belässt, läuft einer systematischen Haftungsausweitung hinterher.

Praxis-Checkliste

Die folgende Checkliste fasst die wichtigsten operativen Stellhebel zusammen, um persönliche Haftung zu reduzieren. Sie ersetzt keine individuelle rechtliche Beratung, dient aber als Ausgangspunkt für die eigene Pflichtenlandkarte.

Ressortverteilung schriftlich festhalten - Auch wenn der Bundesgerichtshof keine zwingende Schriftform verlangt, ist die schriftliche Geschäftsverteilung der sicherste Nachweis.
Für die Steuerhaftung bleibt die Schriftform faktisch Voraussetzung.
Rollierende Liquiditätsplanung etablieren - Zwölf Monate nach vorn, monatlich aktualisiert, mit dokumentierten Worst-Case-Szenarien. Das erfüllt zugleich die Krisenfrüherkennungspflicht.
Kritische Entscheidungen dokumentieren - Bei jeder größeren unternehmerischen Entscheidung Informationsgrundlage, geprüfte Alternativen und Risikoabwägung protokollieren. Das ist die operative Voraussetzung für die Business Judgement Rule.
Externen Rat sauber einholen - Auftrag schriftlich, vollständige Information des Beraters, Gutachten mit Plausibilitätsprüfung, schriftlicher Vermerk zur eigenen Bewertung. Blinde Delegation schützt nicht.
Compliance-Organisation risikoadäquat aufsetzen - Größe, Branche und geografische Präsenz bestimmen die Tiefe. Mindestmaß heute: interne Meldestelle, Schulungen, Lieferketten-Risikoanalyse, IT-Sicherheitsmanagement, KI-Inventar.
Zahlungspolitik in der Krise klar strukturieren - Vor größeren Zahlungen nach potenzieller Insolvenzreife juristische Abstimmung einholen, Entscheidung dokumentieren, Alternativen prüfen.
Fristen der Insolvenzordnung im Blick behalten - Drei Wochen bei Zahlungsunfähigkeit, sechs Wochen bei Überschuldung sind Höchstfristen, keine Regelfristen.
D&O-Versicherung jährlich prüfen - Deckungshöhe, Ausschlüsse, Rückwärtsdeckung, Nachmeldefrist. Bei Amtsniederlegung Run-off-Deckung verhandeln.
Amtsniederlegung sauber vollziehen - Schriftliche Erklärung, Eintragung im Handelsregister, Information an wichtige Geschäftspartner und Behörden, persönliches Archiv relevanter Unterlagen.
Eigene Unterlagen archivieren - Alle relevanten Protokolle, E-Mails, Beratungsschreiben und Entscheidungsgrundlagen mindestens über die Fünfjahresverjährung hinaus aufbewahren.

Typische Haftungsfallen, die Sie vermeiden sollten

Vertrauen auf die GmbH als Haftungs-Firewall - Die Beschränkung schützt die Gesellschafter, nicht den Geschäftsführer.
Blinde Delegation an den Steuerberater - Die Pflicht zur Plausibilitätskontrolle bleibt beim Geschäftsführer. Fehlberatung durch den Steuerberater entlastet nicht automatisch.
Ausschöpfen der Insolvenzantragsfristen - Höchstfristen sind keine Regelfristen. Wer bis zum letzten Tag wartet, muss das begründen können.
Zahlung an Altgläubiger in der Krise - Jede Zahlung nach Insolvenzreife ohne unmittelbare Gegenleistung ist erstattungspflichtig.
Verzicht auf Schriftform bei Ressortverteilung - Ohne Nachweis haftet der Geschäftsführer für alle Bereiche.
Ignorieren neuer Regulierung - NIS-2, LkSG, KI-Verordnung und HinSchG schaffen neue Pflichten, die viele Unternehmen formell noch nicht umgesetzt haben.
Abberufung ohne Run-off-Deckung - Nach Vertragsende eintretende Haftungsklagen können ohne Nachmeldefrist ungeschützt bleiben.
Nachgelagerte Beratertätigkeit nach Amtsniederlegung - Wer informell weiter mitwirkt, verlängert seinen Haftungshorizont.
Strohmann-Konstellationen übernehmen - Die formelle Bestellung begründet die volle Haftung, unabhängig von der tatsächlichen Einflussnahme.

Wann anwaltliche Unterstützung sinnvoll ist

Geschäftsführer-Haftung ist juristisch komplex und wirtschaftlich existenziell. In der Regel lohnt sich eine rechtliche Prüfung nicht nur im Akutfall, sondern bereits präventiv - insbesondere beim Antritt eines neuen Geschäftsführermandats, bei Umstrukturierungen, bei Einführung eines Compliance-Systems und vor allem bei Anzeichen einer Unternehmenskrise.

Eine erste Einschätzung ist typischerweise dann sinnvoll, wenn ein Haftungsbescheid des Finanzamts, eine Mahnung der Sozialversicherung, ein Schreiben eines Insolvenzverwalters oder ein Hinweis des Steuerberaters auf eine mögliche Insolvenzreife eintrifft. In diesen Situationen entscheiden oft Tage über die Reichweite der Haftung. Gleiches gilt vor Unterzeichnung eines Geschäftsführer-Anstellungsvertrags: Die dort verhandelten Bausteine wie Haftungsfreistellung durch die Gesellschaft, D&O-Deckung und Entlastungsregelungen sind nachträglich kaum noch zu korrigieren.

Wer präventiv eine Haftungsbestandsaufnahme seiner Organisation vornimmt, kann viele der in diesem Ratgeber skizzierten Risiken strukturiert abarbeiten und dokumentieren. Als auf Gesellschaftsrecht spezialisierte Kanzlei unterstützen wir Geschäftsführer sowohl in der akuten Krise als auch bei der Einrichtung belastbarer Compliance-Strukturen. Eine rechtliche Einschätzung durch einen spezialisierten Anwalt für Gesellschaftsrecht ist insbesondere dann sinnvoll, wenn die eigene Pflichtenlage unklar ist oder eine Inanspruchnahme droht. Ergänzend dazu lohnt sich ein Blick in die verwandten Ratgeber zum Geschäftsführer-Anstellungsvertrag und zu den Grundlagen des Gesellschaftsrechts.

Fazit

Die Haftung des Geschäftsführers ist eines der am dichtesten regulierten Felder des deutschen Wirtschaftsrechts.

Sie verbindet gesellschaftsrechtliche Sorgfaltspflichten mit steuerlicher Verantwortung, strafrechtlich flankierten Schutzgesetzen und einer wachsenden Zahl regulatorischer Spezialpflichten aus Insolvenz-, Cyber-, Lieferketten- und KI-Recht.

Der Schutz vor persönlicher Inanspruchnahme entsteht nicht durch die Rechtsform allein, sondern durch eine kluge Kombination aus klarer Pflichtenlandkarte, sauberer Dokumentation, belastbarem externen Rat und einer passgenauen Versicherung. Wer diese Bausteine früh anlegt, reduziert das Haftungsrisiko erheblich und verschafft sich im Ernstfall eine belastbare Verteidigungsposition. Wer sich auf die vermeintliche Firewall der Gesellschaft verlässt, unterschätzt die reale Durchgriffstiefe der heutigen Rechtslage - oft bis zum entscheidenden Brief aus dem Finanzamt oder aus dem Insolvenzbüro.

Antworten auf einen Blick

Häufige Fragen

Die häufigsten Fragen zum Thema, kompakt beantwortet. Für die vollständige Einordnung bleiben die Abschnitte oben maßgeblich.

Wann haftet ein GmbH-Geschäftsführer persönlich mit seinem Privatvermögen?

Ein Geschäftsführer haftet persönlich, wenn er seine Organpflichten verletzt. Die Haftung ergibt sich aus drei Ebenen: Innenhaftung gegenüber der Gesellschaft nach § 43 Abs. 2 GmbHG, Außenhaftung gegenüber Dritten über Schutzgesetze wie § 15a InsO und § 266a StGB sowie Durchgriffshaftung bei existenzvernichtendem Eingriff. Die verbreitete Annahme, die GmbH schütze auch den Geschäftsführer, ist falsch. § 13 Abs. 2 GmbHG beschränkt nur die Haftung der Gesellschafter, nicht die des Organs. Bei Insolvenzverschleppung, Nichtabführung von Sozialversicherungsbeiträgen oder Steuerverstößen greift die persönliche Haftung mit dem gesamten Privatvermögen.

Welche Fristen gelten für den Insolvenzantrag?

Nach § 15a Abs. 1 InsO beträgt die Höchstfrist drei Wochen nach Eintritt der Zahlungsunfähigkeit und sechs Wochen nach Eintritt der Überschuldung. Diese Fristen sind Höchstfristen, keine Regelfristen. Sobald feststeht, dass die Krise nicht behoben werden kann, muss der Antrag unverzüglich gestellt werden. Wer die volle Frist ausnutzt, ohne ernsthafte Sanierungsbemühungen darzulegen, verstößt gegen die Antragspflicht. Der Verstoß ist zivilrechtlich haftungsbegründend, nach § 15a Abs. 4 InsO strafbar und löst über § 823 Abs. 2 BGB persönliche Haftung gegenüber Neugläubigern aus, die in der Verzögerungsphase mit der Gesellschaft kontrahiert haben.

Was ist die Business Judgement Rule und wie schützt sie den Geschäftsführer?

Die Business Judgement Rule schützt unternehmerische Entscheidungen, die sich im Nachhinein als falsch erweisen, wenn vier Voraussetzungen erfüllt sind: eine echte unternehmerische Entscheidung (keine gebundene Rechtsfrage), angemessene Informationsgrundlage, gutgläubiges Handeln zum Wohle der Gesellschaft und Freiheit von Interessenkonflikten. Der BGH hat dies in seiner Entscheidung vom 14. Juli 2008 (Az. II ZR 202/07) bestätigt. Die Regel schützt die Entscheidung, nicht das Ergebnis. Ihr praktischer Wert entfaltet sich nur bei dokumentierter Informationsgrundlage. Ohne Protokolle, Analysen und Zweitmeinungen wird der Nachweis im Haftungsprozess kaum gelingen.

Wie wirkt sich die Beweislastumkehr auf den Geschäftsführer aus?

Nach ständiger BGH-Rechtsprechung wird die Beweislastumkehr des § 93 Abs. 2 Satz 2 AktG analog auf den GmbH-Geschäftsführer angewendet. Die Gesellschaft muss nur ein möglicherweise pflichtwidriges Verhalten und einen Schaden darlegen. Der Geschäftsführer muss dann beweisen, dass er pflichtgemäß gehandelt hat. Ohne saubere Dokumentation von Entscheidungsprozessen, Informationsgrundlagen und Risikoabwägungen steht er im Prozess auf der schwächeren Seite. Die Aufbewahrung von Protokollen, E-Mail-Archiven und Beratungsschreiben über den Fünfjahres-Verjährungszeitraum hinaus ist deshalb der wichtigste operative Schutzhebel gegen spätere Haftungsklagen.

Was deckt eine D&O-Versicherung ab und was nicht?

Die D&O-Versicherung deckt zivilrechtliche Schadensersatzansprüche gegen den Geschäftsführer wegen behaupteter oder tatsächlicher Pflichtverletzung, einschließlich Abwehrkosten. Der BGH hat am 18. November 2020 (Az. IV ZR 217/19) bestätigt, dass auch die Insolvenzverschleppungshaftung grundsätzlich gedeckt ist. Ausgeschlossen sind vorsätzliche Straftaten, Bußgelder und wissentliche Pflichtverletzungen. Der Versicherer trägt für den Ausschlussgrund der wissentlichen Pflichtverletzung die Beweislast. Kritisch ist das Claims-made-Prinzip: Ohne Nachmeldefrist (Run-off) bleiben Klagen nach Vertragsende ungedeckt. Beim Ausscheiden sollte eine Run-off-Deckung von drei bis fünf Jahren verhandelt werden.

Welche Pflichten hat die Geschäftsführung im Bereich Cyber-Sicherheit seit NIS-2?

Nach § 38 Abs. 1 BSIG müssen Geschäftsleitungen besonders wichtiger und wichtiger Einrichtungen die Risikomanagementmaßnahmen nach § 30 BSIG umsetzen und ihre Umsetzung überwachen. § 38 Abs. 2 BSIG regelt bei schuldhafter Pflichtverletzung eine Innenhaftung nach den auf die Rechtsform anwendbaren gesellschaftsrechtlichen Vorschriften. Geschäftsleitungen müssen zudem regelmäßig Schulungen zur Informationssicherheit absolvieren. Nach der NIS-2-Richtlinie drohen besonders wichtigen Einrichtungen Bußgelder bis zu zehn Millionen Euro oder zwei Prozent des weltweiten Jahresumsatzes, soweit der nationale Gesetzgeber diese Vorgaben umsetzt.

Wann entlastet eine Weisung der Gesellschafter den Geschäftsführer?

Nur rechtmäßige Weisungen enthaften den Geschäftsführer. Nach § 37 Abs. 1 GmbHG ist er an Weisungen der Gesellschafterversammlung gebunden, aber der BGH hat am 31. Januar 2000 (Az. II ZR 189/99) klargestellt, dass Weisungen, die gegen zwingendes Recht verstoßen, nicht schützen. Insbesondere Weisungen zu kapitalerhaltungswidrigen Ausschüttungen oder insolvenzrechtswidrigen Zahlungen befreien den Geschäftsführer nicht. Er haftet trotz Befolgung weiter. Bei rechtmäßigen Weisungen greift die Enthaftung dagegen vollständig. Der Entlastungsbeschluss nach § 46 Nr. 5 GmbHG erstreckt sich nur auf bekannte Pflichtverletzungen und nicht auf gläubigerschützende Normen.

Wie funktioniert die Ressortverteilung bei mehreren Geschäftsführern?

Eine Ressortverteilung entlastet den nicht zuständigen Geschäftsführer nur unter strengen Voraussetzungen. Der BGH hat am 6. November 2018 (Az. II ZR 11/17) gefordert: klare und eindeutige Abgrenzung der Aufgaben, fachlich und persönlich geeignete Personen, Wahrung der Gesamtzuständigkeit für nicht delegierbare Angelegenheiten. Nicht delegierbar bleiben Insolvenzantragspflicht, Grundlagenentscheidungen und Gesamtüberwachung der wirtschaftlichen Lage. Für die Steuerhaftung verlangt der BFH schriftliche Dokumentation der Ressortverteilung. Wer die Zuständigkeitsabgrenzung nicht belegen kann, haftet im Zweifel für den gesamten Bereich.

Haftet der Geschäftsführer auch nach seinem Ausscheiden aus dem Amt?

Ja, die Haftung wirkt über das Ausscheiden hinaus. Die Verjährung für Innenhaftungsansprüche nach § 43 Abs. 4 GmbHG beträgt fünf Jahre ab Entstehung. Der BGH hat am 2. Dezember 2025 (Az. II ZR 114/24) entschieden, dass auch erst nach der Abberufung geschlossene Verträge erfasst sein können, wenn der Ex-Geschäftsführer noch in anderer tragender Funktion tätig war. Wer in nachgelagerten Rollen wie Beiratsposten oder Beratungsverträgen mitwirkt, verlängert den Haftungshorizont. Bei der Amtsniederlegung sollten Dokumentation, Handelsregisteränderung und Kommunikation an Geschäftspartner sauber erfolgen. Relevante Unterlagen sind mindestens fünf Jahre aufzubewahren.

Was ist die Krisenfrüherkennungspflicht nach dem StaRUG?

Nach § 1 StaRUG müssen Geschäftsführer fortlaufend über Entwicklungen wachen, die den Fortbestand der Gesellschaft gefährden können. Erkennen sie solche Entwicklungen, müssen sie geeignete Gegenmaßnahmen ergreifen und den Überwachungsorganen unverzüglich Bericht erstatten. Diese Pflicht wurde durch das SanInsFoG 2020 eingeführt und ist über § 43 GmbHG haftungsbewehrt. Praktisch bedeutet das: monatliche Liquiditätsplanung, rollierende Zwölf-Monats-Prognose und dokumentierte Risikoberichte sind gesetzlich erwartet. Wer kein Frühwarnsystem unterhält und erst in der akuten Krise reagiert, kann sich nicht auf Unkenntnis berufen.

Noch offene Fragen?

Wir prüfen Ihre Pflichtenlage, D&O-Deckung und Compliance-Struktur - bevor Finanzamt, Insolvenzverwalter oder Gesellschafter es tun.

Jetzt Ersteinschätzung anfragen

Beliebte Ratgeber

Zwei Fäuste prallen von beiden Seiten gegen ein schwebendes gläsernes Copyright-Zeichen, das an den Kontaktstellen bricht

Markenrecht