Ein Softwareunternehmen mit 80 Mitarbeitern entwickelt eine cloudbasierte ERP-Lösung für Industriekunden. Ein Datenschutzverstoß führt zu einer Aufsichtsbehörden-Untersuchung, parallel bricht ein Schlüsselkunde den Vertrag und löst eine erhebliche Liquiditätslücke aus. Der Geschäftsführer fragt sich: Hafte ich persönlich? Diese Frage stellt sich in der Software- und IT-Branche mit besonderer Dringlichkeit – und regelmäßig in Konstellationen, die schnelle, informierte Entscheidungen verlangen.
Die GmbH-Geschäftsführerhaftung richtet sich nach § 43 GmbHG: Geschäftsführer haften der Gesellschaft gegenüber persönlich und unbeschränkt, wenn sie die Sorgfalt eines ordentlichen Kaufmanns verletzen. In der Software- und IT-Branche treffen branchenspezifische Risikofaktoren – Datenschutzverstöße, Open-Source-Lizenzfragen, Projektrisiken und rasante Finanzierungszyklen – auf diese allgemeine Sorgfaltspflicht und erzeugen ein erhöhtes Haftungsprofil für Geschäftsführer. Wer rechtzeitig handelt, kann das persönliche Haftungsrisiko durch strukturelle Maßnahmen erheblich begrenzen.
Dieser Branchenreport analysiert die wesentlichen Haftungsquellen für GmbH-Geschäftsführer in der deutschen Software- und IT-Branche, ordnet die Rechtslage ein und gibt konkrete Handlungsempfehlungen für Unternehmenslenker und deren Berater.
Was regelt § 43 GmbHG – und welche Pflichten treffen Geschäftsführer konkret?
Die zentrale Norm der Geschäftsführerhaftung im deutschen Recht ist § 43 GmbHG. Abs. 1 verlangt, dass Geschäftsführer in den Angelegenheiten der Gesellschaft die Sorgfalt eines ordentlichen Geschäftsmannes anzuwenden haben. Abs. 2 statuiert die Schadensersatzpflicht gegenüber der Gesellschaft bei Pflichtverletzung. Diese Haftung ist persönlich, unbeschränkt und grundsätzlich nicht durch einen einfachen Gesellschafterbeschluss abdingbar.
Die Pflichten lassen sich in drei Kategorien unterteilen. Erstens die Legalitätspflicht: Der Geschäftsführer muss sicherstellen, dass die Gesellschaft geltendes Recht einhält. Verletzt die Gesellschaft unter seiner Führung Rechtsvorschriften – etwa das Datenschutzrecht, das Urheber- oder Lizenzrecht oder arbeitsrechtliche Normen –, kann er persönlich haftbar werden, wenn er die Verletzung hätte erkennen und verhindern können. Zweitens die Leitungspflicht: Der Geschäftsführer muss aktiv und informiert führen, Risiken überwachen und ein angemessenes Compliance-System etablieren. Drittens die Treuepflicht: Er darf die Gesellschaft nicht zugunsten eigener oder fremder Interessen benachteiligen.
In der Mandatspraxis sehen wir, dass gerade die Legalitätspflicht für Geschäftsführer von IT-Unternehmen besonders komplex ist – weil das relevante Rechtsumfeld (DSGVO, Urheberrecht, Exportkontrolle, Produkthaftung für Software) sich rasch verändert und selten vollständig überblickt wird.
Welche branchenspezifischen Haftungsquellen gibt es in der Software- und IT-Branche?
Die Software- und IT-Branche erzeugt eine Reihe von Haftungsquellen, die in anderen Branchen so nicht oder nicht in dieser Kombination auftreten. Sie verstärken das allgemeine Haftungsrisiko nach § 43 GmbHG erheblich.
Datenschutz und DSGVO-Compliance
Software-Unternehmen verarbeiten typischerweise Daten von Kunden, Nutzern und Mitarbeitern in großem Umfang. Ein Verstoß gegen die DSGVO (Datenschutz-Grundverordnung) kann Bußgelder von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes auslösen (Art. 83 DSGVO), je nachdem, welcher Betrag höher ist. Die Meldepflicht bei Datenschutzverletzungen besteht binnen 72 Stunden (Art. 33 DSGVO). Versäumt der Geschäftsführer den Aufbau geeigneter technischer und organisatorischer Maßnahmen und entsteht der Gesellschaft durch ein Bußgeld oder Schadensersatzansprüche Dritter ein Schaden, ist seine persönliche Haftung nach § 43 GmbHG ernsthaft in Betracht zu ziehen. Die bloße Delegation an einen Datenschutzbeauftragten entlastet den Geschäftsführer nicht vollständig von seiner Überwachungspflicht.
Open-Source-Lizenzierung und Urheberrecht
Ein in der Praxis häufig unterschätztes Risiko ist der Einsatz von Open-Source-Software (Quelloffener Software) in kommerziellen Produkten. Lizenzen wie GPL (GNU General Public License) oder LGPL stellen strenge Anforderungen an die Weitergabe von Software, die darauf aufbaut. Wird ein Lizenzverstoß nicht rechtzeitig erkannt und behoben, können Rechteinhaber Unterlassung, Schadensersatz und Auskunft verlangen – und dabei mitunter die vollständige Einstellung des Vertriebs eines Produkts erzwingen. Die daraus entstehenden wirtschaftlichen Schäden können erheblich sein. Wenn der Geschäftsführer keinen systematischen Prozess zur Lizenzkontrolle eingeführt hat, ist eine Pflichtverletzung gegenüber der Gesellschaft schwer zu verneinen.
Projektrisiken und Vertragsgestaltung
Softwareprojekte sind notorisch schwer zu kalkulieren. Werden Meilensteine nicht erreicht, Budgets überschritten oder Leistungsversprechen gegenüber Kunden nicht erfüllt, entstehen Vertragsstrafen, Schadensersatzansprüche und Reputationsschäden. Wenn der Geschäftsführer Verträge unterzeichnet, deren Risiken er nicht ausreichend geprüft hat, oder wenn er erkennbar unauskömmliche Projekte nicht rechtzeitig eskaliert, kann darin eine Verletzung der Sorgfaltspflicht liegen. Nach unserer Erfahrung sind unzureichende Risikoanalysen bei Vertragsabschluss und fehlende Projektsteuerung die häufigsten Haftungsanlässe in mittelständischen IT-Unternehmen.
Cybersecurity und IT-Sicherheit
Mit dem Wachstum von Cyberangriffen auf mittelständische Unternehmen rückt auch die Frage in den Vordergrund, welche Sorgfaltspflichten Geschäftsführer im Bereich der IT-Sicherheit treffen. Die NIS2-Richtlinie (Richtlinie über Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau) und ihre nationale Umsetzung haben für viele IT-Unternehmen konkrete Mindestanforderungen etabliert. Wer als Geschäftsführer kein angemessenes Sicherheitskonzept implementiert, kann bei einem Cyberangriff mit erheblichen Schadensersatzansprüchen konfrontiert werden – sowohl seitens der Gesellschaft als auch, in besonderen Konstellationen, seitens geschädigter Dritter.
Wann haftet der Geschäftsführer persönlich gegenüber Dritten?
Die persönliche Haftung des Geschäftsführers gegenüber der Gesellschaft nach § 43 GmbHG ist der Regelfall der Organhaftung. Daneben existiert eine – strukturell davon zu trennende – Außenhaftung gegenüber Dritten, die für Software-Geschäftsführer besonders relevant ist.
Drei Konstellationen sind hier typisch. Erstens die Haftung wegen Insolvenzverschleppung: Ist die GmbH zahlungsunfähig, muss der Geschäftsführer nach § 15a InsO spätestens drei Wochen nach Eintritt der Zahlungsunfähigkeit Insolvenzantrag stellen; bei Überschuldung beträgt die Frist sechs Wochen. Versäumt er dies, haftet er Gesellschaftsgläubigern persönlich für den dadurch entstandenen Schaden. In der IT-Branche kann eine Liquiditätskrise, die durch einen Großkundenausfall oder eine Finanzierungsrunde ausgelöst wird, die Zahlungsunfähigkeit schnell herbeiführen – und damit diese Frist anlaufen lassen. Zweitens die steuerrechtliche Haftung: Führt der Geschäftsführer Lohnsteuer, Umsatzsteuer oder Sozialversicherungsbeiträge nicht ab, haftet er nach § 69 AO beziehungsweise § 266a StGB persönlich. Drittens die deliktische Haftung: Handelt der Geschäftsführer selbst vorsätzlich sittenwidrig und schädigt damit einen Dritten, greift § 826 BGB als Grundlage der persönlichen Haftung.
Rhetorische Frage an dieser Stelle: Wissen Sie als Geschäftsführer, ab welchem Moment Sie bei einer sich abzeichnenden Liquiditätskrise Ihres Software-Unternehmens persönlich für Verbindlichkeiten einstehen müssen?
Wie schützt die Business Judgment Rule den Geschäftsführer?
Das deutsche Recht kennt – übertragen aus dem US-amerikanischen Gesellschaftsrecht – die sogenannte Business Judgment Rule (Grundsatz unternehmerischen Ermessens). Obwohl § 43 GmbHG sie nicht ausdrücklich kodifiziert (wie § 93 Abs. 1 S. 2 AktG es für den Vorstand tut), hat die höchstrichterliche Rechtsprechung das Prinzip auch auf GmbH-Geschäftsführer übertragen. Danach liegt eine Pflichtverletzung nicht vor, wenn der Geschäftsführer bei einer unternehmerischen Entscheidung auf Basis angemessener Information, ohne Sonderinteressen und in gutem Glauben handelt.
Für Geschäftsführer von IT-Unternehmen bedeutet dies: Technologische Investitionsentscheidungen, Produktentwicklungsstrategien und Markterschließungsmaßnahmen sind grundsätzlich unternehmerisches Ermessen und lösen keine Haftung aus, solange der Entscheidungsprozess dokumentiert, informiert und interessenfrei ist. Dagegen schützt die Business Judgment Rule nicht vor Legalitätsverstößen – wer gegen die DSGVO, das Urheberrecht oder das Insolvenzrecht verstößt, kann sich nicht auf unternehmerisches Ermessen berufen.
Die praktische Schlussfolgerung ist klar: Entscheidungsprozesse dokumentieren, Beratung einholen, Risikobewertungen schriftlich festhalten. Das schützt. Das Fehlen solcher Dokumentation ist in der Praxis regelmäßig das Hauptproblem, das im Haftungsfall den Unterschied macht.
Welche Rolle spielen Gesellschafterbeschlüsse und Weisungen?
In der GmbH haben Gesellschafter weitreichende Weisungsrechte gegenüber dem Geschäftsführer. Ein wirksamer Gesellschafterbeschluss kann den Geschäftsführer anweisen, bestimmte Maßnahmen durchzuführen, und ihn bei Befolgung grundsätzlich von der Haftung gegenüber der Gesellschaft befreien. Diese Freistellung gilt jedoch nicht unbegrenzt.
Erstens: Eine Gesellschafterweisung kann den Geschäftsführer nicht von seiner Legalitätspflicht befreien. Weist der Gesellschafter an, Steuern nicht abzuführen oder einen Insolvenzantrag zu verzögern, darf und muss der Geschäftsführer diese Weisung ablehnen – andernfalls haftet er. Zweitens: Bei Einmann-GmbHs, in denen Gesellschafter und Geschäftsführer identisch sind, gibt es diese Schutzfunktion praktisch nicht. Drittens: Die Zustimmung der Gesellschafterversammlung zu einer Maßnahme ex ante entlastet den Geschäftsführer stärker als eine nachträgliche Billigung. Für IT-Unternehmen mit Wachstumskapital, wo externe Investoren als Gesellschafter auftreten, ist die Frage, welche Weisungen bindend sind und welche Grenzen bestehen, von erheblicher praktischer Bedeutung. Nach unserer Erfahrung in der Beratung von Softwareunternehmen mit Venture-Capital-Beteiligung werden diese Grenzen im Gesellschaftsvertrag und im Shareholders' Agreement (Gesellschaftervereinbarung) häufig unzureichend geregelt.
Haftung bei Unternehmensverkauf und Due Diligence in der IT-Branche
Unternehmenstransaktionen in der IT-Branche – M&A-Prozesse (Mergers and Acquisitions, d. h. Unternehmenskäufe und -zusammenschlüsse) – sind durch intensive Due-Diligence-Prüfungen (Sorgfaltsprüfungen) des Zielunternehmens geprägt. Für Geschäftsführer entstehen dabei spezifische Haftungsrisiken.
Stellt sich nach dem Verkauf heraus, dass der Geschäftsführer in der Due Diligence wesentliche Informationen verschwiegen oder falsch dargestellt hat, können Käufer Gewährleistungsansprüche geltend machen. Waren dem Geschäftsführer die Mängel bekannt – etwa ungelöste Open-Source-Lizenzkonflikte, laufende Datenschutzverfahren oder verheimlichte Projektverluste –, können arglistige Täuschungsansprüche die gesellschaftsrechtliche Haftungsbeschränkung der GmbH durchbrechen und ihn persönlich treffen.
Umgekehrt: Kauft eine IT-GmbH ein Zielunternehmen, ohne eine angemessene technische und rechtliche Due Diligence durchzuführen, und entsteht der Gesellschaft dadurch ein Schaden, kann darin eine Pflichtverletzung des Geschäftsführers nach § 43 GmbHG liegen. Die Kunst liegt darin, den Umfang der Due Diligence dem Transaktionsrisiko angemessen anzupassen – und diese Abwägung zu dokumentieren.
Mikro-Fall aus der Mandatspraxis
In einem aktuellen Mandat beriet die Kanzlei ein mittelständisches Software-as-a-Service-Unternehmen aus der Branche der Business-Software. Ausgangslage: Im Rahmen einer geplanten Beteiligung durch einen strategischen Investor deckte die Käufer-Due-Diligence auf, dass das Unternehmen seit mehreren Jahren Open-Source-Komponenten unter GPL-Lizenz in einem proprietären Produkt verwendete, ohne die Lizenzanforderungen zu erfüllen. Zudem lag kein DSGVO-konformes Verarbeitungsverzeichnis vor, obwohl Kundendaten verarbeitet wurden. Der Geschäftsführer stand dem Vorwurf gegenüber, diese Risiken gekannt und nicht eskaliert zu haben. Vorgehen: Die Kanzlei analysierte die tatsächlichen Lizenzkonstellationen, beriet zur kurzfristigen Remediation (Behebungsmaßnahmen) der Lizenzsituation und strukturierte die Garantie- und Freistellungsklauseln im Beteiligungsvertrag so, dass identifizierte Restrisiken dem Verkäufer zugeordnet und betragsmäßig begrenzt wurden. Ergebnis: Die Transaktion konnte unter angepassten Konditionen vollzogen werden; die persönliche Haftungsexposition des Geschäftsführers wurde durch dokumentierte Offenlegung und vertragliche Eingrenzung auf ein vertretbares Maß reduziert.
Haftungsmanagement: Welche präventiven Instrumente stehen zur Verfügung?
Haftungsprävention ist für GmbH-Geschäftsführer in der IT-Branche kein einmaliger Akt, sondern ein dauerhafter Prozess. Die wesentlichen Instrumente lassen sich in vier Kategorien unterteilen.
Compliance-System und interne Kontrollen
Ein funktionierendes Compliance-System (System zur Sicherstellung der Regelkonformität) ist die Grundlage jedes Haftungsmanagements. Es umfasst klare Verantwortlichkeiten, dokumentierte Prozesse, regelmäßige Überprüfungen und Schulungen. In der IT-Branche sind besonders relevant: Datenschutz-Management nach DSGVO, Lizenz-Compliance für eingesetzte Software, IT-Sicherheitskonzepte sowie Vertragsmanagement für Kundenprojekte. Ein Compliance-System entlastet den Geschäftsführer nicht automatisch, aber es ist ein wesentliches Indiz dafür, dass er seiner Überwachungspflicht nachgekommen ist.
D&O-Versicherung
Die D&O-Versicherung (Directors-and-Officers-Versicherung, d. h. Haftpflichtversicherung für Organe) ist ein zentrales Instrument zur finanziellen Absicherung des Geschäftsführers. Sie deckt – je nach Vertragsgestaltung – Haftpflichtansprüche der Gesellschaft oder Dritter gegen den Geschäftsführer aus der Ausübung seiner Tätigkeit. Wichtig ist, dass Deckungslücken (etwa für vorsätzliches Handeln oder für bestimmte Regelverstoß-Typen) im Vorfeld sorgfältig geprüft werden. Die bloße Existenz einer D&O-Polizze schützt nicht, wenn der Versicherungsfall durch vertragswidriges Verhalten ausgelöst wird, das von den Ausschlusstatbeständen erfasst ist.
Anstellungsvertrag und Haftungsfreistellung
Im Anstellungsvertrag des Geschäftsführers lassen sich Haftungsbegrenzungen im Verhältnis zur Gesellschaft vereinbaren, soweit das Gesetz dies zulässt. Gesellschafterbeschlüsse können im Einzelfall eine Entlastung bewirken. Auch die Vereinbarung einer internen Schadensteilung zwischen Gesellschaft und Geschäftsführer kann sinnvoll sein, wenn Schäden durch das kollegiale Handeln mehrerer Geschäftsführer verursacht wurden. Allerdings ist die Möglichkeit der vertraglichen Haftungsbeschränkung gegenüber der Gesellschaft durch die Rechtsprechung erheblich begrenzt.
Rechtszeitige Beratung bei Krisensignalen
Das wirkungsvollste Präventionsinstrument ist die frühzeitige anwaltliche Begleitung, sobald Haftungsrisiken erkennbar werden. Das gilt insbesondere bei: erkennbarer Liquiditätsverschlechterung (wegen der strengen Insolvenzantragspflicht nach § 15a InsO), eingehenden Datenschutzbeschwerden oder -untersuchungen, möglichen Lizenzverletzungsansprüchen und geplanten Unternehmenstransaktionen. Wer erst dann berät, wenn eine Klage eingereicht wird, hat meist erhebliche Handlungsmöglichkeiten eingebüßt.
Entscheidungsmatrix: Haftungskonstellationen in der Praxis
Die folgende Entscheidungsmatrix gibt einen Überblick über typische Haftungsszenarien für Geschäftsführer von IT-Unternehmen, das jeweils einschlägige Instrument und die empfohlene Handlungsstrategie.
Konstellation A: DSGVO-Datenpanne mit Aufsichtsbehördenverfahren. Einschlägige Norm: Art. 83 DSGVO, ggf. § 43 GmbHG. Frist: 72-Stunden-Meldepflicht nach Art. 33 DSGVO. Folge: Bußgeld bis 20 Mio. € oder 4 % Jahresumsatz; Schadensersatzansprüche betroffener Personen; ggf. Haftung des Geschäftsführers gegenüber der Gesellschaft. Empfehlung: Sofortige Einschaltung eines auf Datenschutzrecht spezialisierten Anwalts, strukturierte Meldung an die Aufsichtsbehörde, Dokumentation der getroffenen Maßnahmen.
Konstellation B: Open-Source-Lizenzverstoß im Kernprodukt. Einschlägige Norm: UrhG, ggf. § 43 GmbHG. Folge: Unterlassungsanspruch (mögliche Einstellung des Vertriebs), Schadensersatz, Auskunft; erheblicher Reputationsschaden. Empfehlung: License-Audit aller eingesetzten Open-Source-Komponenten, kurzfristige Remediation, anwaltliche Begleitung bei laufenden Abmahnungen oder Klagen.
Konstellation C: Sich abzeichnende Zahlungsunfähigkeit nach Großkundenausfall. Einschlägige Norm: § 15a InsO, § 17 InsO. Frist: 3 Wochen ab Eintritt der Zahlungsunfähigkeit. Folge: Persönliche Haftung des Geschäftsführers gegenüber Gläubigern bei Fristversäumnis; Strafbarkeit nach § 15a InsO. Empfehlung: Sofortige Liquiditätsprüfung, anwaltliche Beratung zu Sanierungsoptionen (StaRUG, außergerichtliche Restrukturierung), Dokumentation aller Schritte. Wer zögert, verliert nicht nur das Unternehmen, sondern möglicherweise auch sein privates Vermögen.
Konstellation D: M&A-Transaktion mit unvollständiger Due Diligence. Einschlägige Norm: § 43 GmbHG. Folge: Haftung des Geschäftsführers gegenüber der Gesellschaft für durch unzureichende Due Diligence verursachte Schäden; ggf. Arglisthaftung bei Verkäuferseite. Empfehlung: Angemessene technische und rechtliche Due Diligence, Dokumentation der Risikoabwägung, vertragliche Garantie- und Freistellungsstruktur.
Besonderheiten bei Start-ups und VC-finanzierten IT-Unternehmen
In der deutschen Software- und IT-Branche sind Start-ups und wachstumsfinanzierte Unternehmen eine eigene Risikogruppe. Die Besonderheiten ergeben sich aus dem Spannungsfeld zwischen ambitionierten Wachstumszielen, knapper Liquidität und komplexen Gesellschafterstrukturen mit Venture-Capital-Investoren.
Typische Haftungsanlässe in diesem Umfeld: Erstens werden in frühen Phasen häufig Verträge mit Kunden oder Lieferanten geschlossen, deren Risiken unter Zeitdruck nicht ausreichend geprüft werden. Zweitens entstehen durch Mitarbeiterwachstum rasch arbeitsrechtliche Pflichten – etwa zur Arbeitszeiterfassung, die seit dem BAG-Beschluss vom 13. September 2022 gilt –, die im operativen Stress nicht immer erfüllt werden. Drittens können Liquiditätsphasen zwischen Finanzierungsrunden die Grenze zur Zahlungsunfähigkeit berühren, ohne dass Gründergeschäftsführer die rechtlichen Konsequenzen kennen.
Dazu kommt die besondere gesellschaftsrechtliche Konstellation: Wenn Venture-Capital-Investoren über Gesellschaftsverträge (Shareholders' Agreements) umfangreiche Zustimmungsvorbehalte für unternehmerische Entscheidungen vereinbaren, entsteht ein Spannungsfeld zwischen der Weisungsgebundenheit des Geschäftsführers gegenüber den Gesellschaftern und seiner persönlichen Pflicht zur Legalitätswahrung. Diese Spannung muss im Anstellungsvertrag und im Gesellschaftsvertrag sauber aufgelöst werden.
Die vorstehende Darstellung betrifft die typischen Risikokonstellationen in der Software- und IT-Branche. Ihr konkreter Fall erfordert die Prüfung Ihrer Vertragsunterlagen, der Gesellschafterstruktur, laufender Verfahren und der einschlägigen Rechtsprechung. Für eine erste Durchsicht Ihrer Unterlagen erreichen Sie uns unter info@brandtfalk.com.
Verwandte Leistungen
Häufige Fragen zur GmbH-Geschäftsführerhaftung in der IT-Branche
Haftet der Geschäftsführer einer IT-GmbH persönlich für Datenschutzverstöße?
Ja, unter bestimmten Voraussetzungen. Verletzt die Gesellschaft unter der Führung des Geschäftsführers die DSGVO und entsteht dadurch der Gesellschaft ein Schaden – etwa durch Bußgelder oder Schadensersatzansprüche betroffener Personen –, kann der Geschäftsführer nach § 43 GmbHG persönlich haftbar gemacht werden, wenn er den Aufbau geeigneter Datenschutzprozesse pflichtwidrig unterlassen hat. Bußgelder der Aufsichtsbehörden können bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes erreichen. Die Delegation an einen Datenschutzbeauftragten reduziert, ersetzt aber nicht die Überwachungspflicht des Geschäftsführers.
Was passiert, wenn ein IT-Unternehmen in die Insolvenz gerät und der Geschäftsführer zu spät handelt?
Bei eingetretener Zahlungsunfähigkeit muss der Geschäftsführer spätestens innerhalb von drei Wochen nach § 15a InsO Insolvenzantrag stellen; bei Überschuldung beträgt die Frist sechs Wochen. Versäumt er diese Pflicht, haftet er persönlich gegenüber Gläubigern für den durch die Verschleppung entstandenen Schaden und macht sich strafbar. In der IT-Branche kann eine Liquiditätskrise – etwa nach Wegfall eines Großkunden oder gescheiterter Finanzierungsrunde – diese Frist schnell anlaufen lassen. Frühzeitige rechtliche Beratung ist in solchen Situationen unabdingbar.
Schützt ein Gesellschafterbeschluss den Geschäftsführer vor persönlicher Haftung?
Ein wirksamer Gesellschafterbeschluss kann den Geschäftsführer von der Haftung gegenüber der Gesellschaft befreien, wenn er einer angewiesenen Maßnahme folgt. Dieser Schutz gilt jedoch nicht uneingeschränkt: Weisungen, die gegen zwingendes Recht verstoßen – etwa zur Verzögerung des Insolvenzantrags oder zur Nichtabführung von Steuern –, darf der Geschäftsführer nicht befolgen. Wer es dennoch tut, haftet persönlich. Bei externen Investoren als Gesellschafter sollte die Reichweite des Weisungsrechts vertraglich klar geregelt sein.
Was ist die Business Judgment Rule, und wie schützt sie Geschäftsführer von IT-Unternehmen?
Die Business Judgment Rule (Grundsatz unternehmerischen Ermessens) schützt Geschäftsführer vor Haftung für unternehmerische Fehlentscheidungen, wenn sie auf Basis angemessener Information, ohne Eigeninteresse und in gutem Glauben zum Wohl der Gesellschaft handelten. Für IT-Unternehmen bedeutet das: Entscheidungen über Produktentwicklung, Technologieinvestitionen oder Marktstrategien sind grundsätzlich geschützt, soweit sie dokumentiert und informiert getroffen wurden. Legalitätsverstöße – etwa Datenschutzverletzungen oder Insolvenzantragsverzögerungen – sind vom Schutzbereich ausgenommen.
Wie wichtig ist die D&O-Versicherung für Geschäftsführer von Software-Unternehmen?
Die D&O-Versicherung (Directors-and-Officers-Versicherung) ist für Geschäftsführer von IT-Unternehmen ein zentrales Absicherungsinstrument, da das Haftungsrisiko – insbesondere im Bereich Datenschutz, Lizenzkonflikte und Projektschäden – erheblich ist. Sie deckt Haftpflichtansprüche der Gesellschaft oder Dritter gegen den Geschäftsführer ab, sofern kein Ausschlussgrund greift. Wichtig ist die sorgfältige Prüfung der Vertragsbedingungen: Vorsatzhaftung, wissentliche Pflichtverletzungen und bestimmte Regelverstoß-Typen sind häufig ausgeschlossen. Eine D&O-Police ersetzt kein Compliance-System, sondern ergänzt es.
Welche Pflichten treffen den Geschäftsführer bei einem Unternehmensverkauf (M&A) in der IT-Branche?
Bei einer M&A-Transaktion ist der Geschäftsführer verpflichtet, eine angemessene Due Diligence auf Käuferseite durchzuführen und auf Verkäuferseite wesentliche Informationen vollständig und korrekt offenzulegen. Werden bekannte Risiken – wie ungelöste Open-Source-Lizenzkonflikte, laufende Datenschutzverfahren oder versteckte Verluste – verschwiegen, kann eine persönliche Haftung des Geschäftsführers gegenüber dem Käufer oder der Gesellschaft entstehen. Der Umfang der Due Diligence sollte dem Transaktionsrisiko angemessen sein und dokumentiert werden.
Die vorstehende Darstellung betrifft die Regelfälle der GmbH-Geschäftsführerhaftung in der IT-Branche. Ihr konkreter Fall erfordert die Prüfung Ihrer Unterlagen, Fristen und der einschlägigen Rechtsprechung. Für eine erste Durchsicht Ihrer Unterlagen wenden Sie sich an info@brandtfalk.com.
Dieser Beitrag dient ausschließlich der allgemeinen Information und stellt keine Rechtsberatung im Einzelfall dar. Er ersetzt nicht die anwaltliche Prüfung Ihres konkreten Sachverhalts. Für eine auf Ihre Situation zugeschnittene Beratung wenden Sie sich an info@brandtfalk.com.
Dieser Beitrag ist eine allgemeine Information und stellt keine Rechtsberatung dar. Für eine Prüfung Ihres Falls kontaktieren Sie info@brandtfalk.com.