ISO 45001/Arbeitsschutz

Organisationsverschulden: Die Haftungsfalle für Geschäftsführer

Organisationsverschulden: Die Haftungsfalle für Geschäftsführer
Kurz beantwortet

Organisationsverschulden liegt vor, wenn ein Unternehmen so mangelhaft organisiert ist, dass Pflichtverletzungen oder Schäden dadurch erst möglich werden. Die Geschäftsführung haftet dann persönlich oder das Unternehmen direkt, etwa über § 823 BGB oder § 130 OWiG. Delegation entlastet nur bei nachweislich sorgfältiger Auswahl, Anweisung und Überwachung der Beauftragten.

Ein Mitarbeiter stürzt von einer defekten Leiter, die seit Monaten niemand geprüft hat. Es gibt keine Gefährdungsbeurteilung für die Tätigkeit, keine dokumentierte Unterweisung, keinen klar benannten Verantwortlichen. In genau solchen Fällen fragen Gerichte, Berufsgenossenschaft und Staatsanwaltschaft nicht zuerst nach dem Verhalten des Verunfallten, sondern nach der Organisation des Betriebs: Wer hätte das verhindern müssen, und warum war das nicht geregelt? Die Antwort führt häufig direkt zur Geschäftsführung.

Dieser Artikel erklärt, was Organisationsverschulden juristisch bedeutet, auf welchen Rechtsgrundlagen die Haftung beruht, warum eine unterschriebene Pflichtenübertragung allein nicht schützt und wie Sie Ihre Arbeitsschutzorganisation so aufstellen, dass Sie im Ernstfall nachweisen können, alles Erforderliche getan zu haben. Er ersetzt keine Rechtsberatung, gibt Ihnen aber das Grundverständnis, um mit Fachanwalt, Fachkraft für Arbeitssicherheit und Versicherer auf Augenhöhe zu sprechen.

Was bedeutet Organisationsverschulden?

Organisationsverschulden ist kein Paragraf, den Sie im Gesetz nachschlagen können. Der Begriff stammt aus der Rechtsprechung und beschreibt einen Vorwurf: Ein Unternehmen war so organisiert (oder eben nicht organisiert), dass ein Schaden oder ein Rechtsverstoß dadurch erst möglich wurde. Typische Erscheinungsformen sind fehlende Zuständigkeitsregelungen, unterlassene Kontrollen, nicht vorhandene Anweisungen oder die Auswahl offensichtlich ungeeigneter Personen für sicherheitsrelevante Aufgaben.

Der Kern des Vorwurfs richtet sich gegen die Leitungsebene. Wer einen Betrieb führt, muss ihn so strukturieren, dass gesetzliche Pflichten eingehalten werden und niemand vermeidbar zu Schaden kommt. Juristen sprechen von Organisationspflichten: Aufgaben klar zuweisen, geeignete Personen auswählen, ihnen die nötigen Mittel geben und ihre Arbeit überwachen. Werden diese Pflichten verletzt, haftet nicht nur der Mitarbeiter, der den letzten Fehler gemacht hat, sondern das Unternehmen selbst und unter Umständen die Geschäftsführung persönlich.

Praktisch relevant wird Organisationsverschulden vor allem in drei Situationen: nach Arbeitsunfällen, bei Schäden gegenüber Dritten (etwa Kunden oder Passanten) und bei Ordnungswidrigkeiten oder Straftaten aus dem Unternehmen heraus. In allen drei Fällen prüfen Gerichte und Behörden die Organisation rückwirkend und im Detail, oft anhand der Frage: Gab es dazu ein Dokument, eine Regelung, einen Nachweis?

Die Rechtsgrundlagen: § 823 BGB, § 831 BGB und § 130 OWiG

Drei Normen bilden das Grundgerüst der Haftung, dazu kommen Sozialrecht und Strafrecht. Die folgende Übersicht ordnet sie ein:

NormRechtsgebietKernaussageMögliche Folge
§ 823 Abs. 1 BGBZivilrechtWer Verkehrssicherungs- und Organisationspflichten verletzt und dadurch Rechtsgüter anderer schädigt, ist zum Schadensersatz verpflichtetSchadensersatz, Schmerzensgeld
§ 831 BGBZivilrechtHaftung für Verrichtungsgehilfen; Entlastung nur bei sorgfältiger Auswahl und ÜberwachungSchadensersatz, wenn die Entlastung misslingt
§ 130 OWiGOrdnungswidrigkeitenrechtWer als Inhaber erforderliche Aufsichtsmaßnahmen unterlässt und dadurch Pflichtverstöße im Betrieb ermöglicht, begeht selbst eine OrdnungswidrigkeitGeldbuße bis zu 1 Mio. Euro gegen die Leitungsperson
§ 30 OWiGOrdnungswidrigkeitenrechtVerbandsgeldbuße gegen das Unternehmen selbstGeldbuße bis zu 10 Mio. Euro
§ 110 SGB VIISozialrechtRegress der Berufsgenossenschaft bei Vorsatz oder grober FahrlässigkeitPersönliche Rückzahlung von Heilbehandlungs- und Rentenkosten
§§ 222, 229 StGBStrafrechtFahrlässige Tötung oder Körperverletzung durch OrganisationsmängelGeldstrafe oder Freiheitsstrafe

Das Zusammenspiel von § 823 und § 831 BGB ist der Ursprung der Rechtsfigur. Nach § 831 BGB kann sich ein Unternehmen theoretisch entlasten, wenn es seine Mitarbeitenden sorgfältig ausgewählt und überwacht hat. Die Rechtsprechung hat diese Hintertür weitgehend geschlossen: Ist schon die Organisation mangelhaft, haftet das Unternehmen direkt aus § 823 BGB wegen Verletzung eigener Organisationspflichten. Die Entlastung über einzelne Mitarbeitende hilft dann nicht mehr. Genau das meint Organisationsverschulden im engeren Sinn.

Typische Fälle aus der Praxis

Organisationsverschulden entsteht selten durch spektakuläre Fehlentscheidungen, sondern durch alltägliche Lücken. Wiederkehrende Muster aus Unfalluntersuchungen und Gerichtsverfahren:

  • Keine oder veraltete Gefährdungsbeurteilung: Die zentrale Pflicht aus § 5 Arbeitsschutzgesetz fehlt für die betroffene Tätigkeit oder wurde seit Jahren nicht aktualisiert.
  • Unterweisungen ohne Nachweis: Mitarbeitende wurden mündlich eingewiesen, aber es existiert keine dokumentierte, wiederholte Unterweisung nach § 12 ArbSchG.
  • Prüfpflichten vergessen: Leitern, Regale, elektrische Betriebsmittel oder Anschlagmittel wurden nicht wiederkehrend geprüft, niemand war dafür benannt.
  • Ungeeignete Personen beauftragt: Ein Mitarbeiter bedient den Stapler ohne Fahrausweis, ein Vorarbeiter überwacht Gerüstbau ohne entsprechende Qualifikation.
  • Zuständigkeits-Niemandsland: Zwischen zwei Abteilungen oder zwischen Stammbelegschaft und Fremdfirma fühlt sich niemand verantwortlich.
  • Bekannte Mängel ignoriert: Der Defekt war gemeldet, aber es gab keinen Prozess, der die Abstellung sicherstellt und nachverfolgt.

Auffällig ist: In fast allen Fällen wusste irgendjemand im Betrieb von dem Problem. Der Vorwurf an die Geschäftsführung lautet dann nicht, den einzelnen Mangel gekannt zu haben, sondern kein System geschaffen zu haben, das solche Mängel zuverlässig erkennt und abstellt.

Delegation entlastet nur unter drei Bedingungen

Die Geschäftsführung kann und soll Arbeitsschutzpflichten delegieren, etwa nach § 13 Abs. 2 ArbSchG auf zuverlässige und fachkundige Personen. Aber die Delegation verschiebt die Verantwortung nicht vollständig. Aus der ursprünglichen Handlungspflicht wird eine Auswahl-, Anweisungs- und Überwachungspflicht. Nur wer alle drei erfüllt und das belegen kann, ist im Ernstfall entlastet:

  1. Sorgfältige Auswahl: Die beauftragte Person muss fachlich und persönlich geeignet sein. Das heißt: Qualifikationen prüfen und dokumentieren, bei sicherheitskritischen Aufgaben Nachweise (Ausbildung, Befähigung, Erfahrung) zu den Akten nehmen. Wer den erstbesten Mitarbeiter zum Verantwortlichen erklärt, wählt nicht sorgfältig aus.
  2. Klare Anweisung und Ausstattung: Die Pflichtenübertragung muss konkret benennen, welche Aufgaben, Befugnisse und Mittel die Person hat. Eine schriftliche Form ist bei der Übertragung von Unternehmerpflichten üblich und nach § 13 DGUV Vorschrift 1 ausdrücklich vorgesehen. Wer Verantwortung überträgt, aber weder Budget noch Weisungsbefugnis noch Zeit einräumt, delegiert nur auf dem Papier.
  3. Laufende Überwachung: Die Geschäftsführung muss sich regelmäßig davon überzeugen, dass die beauftragte Person ihre Aufgaben tatsächlich erfüllt: durch Berichte, Stichproben, Begehungen, Kennzahlen. Blindes Vertrauen über Jahre gilt vor Gericht als Überwachungsverschulden.

Wichtig: Auch bei sauberer Delegation bleibt eine Restverantwortung auf der Leitungsebene, die sogenannte Oberaufsicht. Sie lässt sich nicht wegdelegieren. Und § 9 OWiG sorgt dafür, dass die beauftragte Person ihrerseits in die bußgeldrechtliche Verantwortung hineinwächst, ohne dass die Leitung automatisch heraus wäre.

So bauen Sie eine belastbare Arbeitsschutzorganisation auf

Der beste Schutz vor dem Vorwurf des Organisationsverschuldens ist eine Organisation, die die drei Delegationspflichten systematisch erfüllt und dies dokumentiert. Die Bausteine:

  • Verantwortungsmatrix: Ein aktuelles Organigramm plus eine Übersicht, wer welche Arbeitsschutzpflicht trägt: von der Gefährdungsbeurteilung über Prüffristen bis zur Fremdfirmenkoordination. Jede Pflicht hat genau einen benannten Verantwortlichen und einen Vertreter.
  • Schriftliche Pflichtenübertragungen: Für alle Führungskräfte mit Arbeitsschutzverantwortung, mit konkreten Aufgaben, Befugnissen und Mitteln, gegengezeichnet und regelmäßig überprüft.
  • Gefährdungsbeurteilungen mit Wiedervorlage: Vollständig für alle Tätigkeiten, mit festen Anlässen zur Aktualisierung (neue Maschinen, Unfälle, geänderte Verfahren) und Terminverfolgung.
  • Unterweisungsmanagement: Jahresplan, Teilnehmernachweise mit Unterschrift oder digitalem Nachweis, Wirksamkeitskontrolle durch Nachfragen oder Beobachtung.
  • Prüf- und Wartungskalender: Alle prüfpflichtigen Arbeitsmittel mit Fristen, Prüfern und Ergebnisdokumentation.
  • Mängelmelde- und Maßnahmenverfolgung: Ein einfacher Prozess, mit dem gemeldete Mängel erfasst, priorisiert, abgestellt und auf Wirksamkeit geprüft werden.
  • Regelkommunikation zur Leitung: Quartalsbericht oder Arbeitsschutzausschuss-Protokolle, aus denen hervorgeht, dass die Geschäftsführung ihre Überwachungspflicht wahrnimmt.

Entscheidend ist die Nachweisbarkeit. Im Streitfall trägt faktisch das Unternehmen die Last, seine ordentliche Organisation zu belegen. Was nicht dokumentiert ist, lässt sich Jahre später kaum beweisen.

Welche Rolle spielt ISO 45001 dabei?

Ein Arbeitsschutzmanagementsystem nach ISO 45001 verlangt strukturell genau das, was die Rechtsprechung unter ordentlicher Organisation versteht: definierte Rollen und Verantwortlichkeiten (Kapitel 5.3), Gefährdungsbeurteilung und Maßnahmenplanung (Kapitel 6.1), Kompetenznachweise (Kapitel 7.2), dokumentierte Information (Kapitel 7.5), Wirksamkeitskontrolle durch interne Audits und Managementbewertung (Kapitel 9). Wer ein solches System ernsthaft betreibt, produziert im Alltag automatisch die Nachweise für Auswahl, Anweisung und Überwachung.

Zwei ehrliche Einschränkungen gehören dazu. Erstens: Ein Zertifikat ist kein Haftungsausschluss. Gerichte prüfen die gelebte Praxis, nicht das Dokument an der Wand. Ein Zertifikat mit leerem System dahinter kann sich sogar nachteilig auswirken, weil es belegt, dass die Anforderungen bekannt waren. Zweitens: Für die zivil- und ordnungsrechtliche Entlastungswirkung kommt es auf die tatsächliche Organisation an, nicht auf die Frage, ob das Zertifikat von einer akkreditierten oder einer nicht akkreditierten Stelle stammt. Eine nicht akkreditierte Zertifizierung, wie KCERT sie anbietet, liefert eine externe jährliche Prüfung mit Systematik-Effekt; wo Auftraggeber oder Ausschreibungen ausdrücklich ein akkreditiertes Zertifikat verlangen, brauchen Sie eine DAkkS-akkreditierte Stelle.

Der eigentliche Wert des Managementsystems liegt in der Regelmäßigkeit: Jährliche Audits zwingen dazu, Verantwortungsmatrix, Unterweisungen und Maßnahmenverfolgung aktuell zu halten, also genau die Punkte, an denen Organisationsverschulden sonst schleichend entsteht.

Wann Sie zusätzlich juristischen Rat einholen sollten

Dieser Artikel vermittelt Grundverständnis, ersetzt aber keine anwaltliche Beratung im Einzelfall. Spätestens in diesen Situationen gehört ein Fachanwalt für Arbeitsrecht oder Strafrecht an den Tisch:

  • Nach einem meldepflichtigen Arbeitsunfall, insbesondere wenn Ermittlungsbehörden oder die Berufsgenossenschaft Unterlagen anfordern.
  • Vor der Neuordnung von Verantwortlichkeiten in komplexen Strukturen, etwa bei mehreren Gesellschaften, Matrixorganisationen oder gemeinsamen Betriebsstätten mit Fremdfirmen.
  • Bei der Gestaltung von Pflichtenübertragungen für Führungskräfte, damit Formulierungen im Ernstfall tragen.
  • Wenn eine D&O-Versicherung oder Strafrechtsschutzversicherung für die Geschäftsführung geprüft werden soll: Diese Policen greifen unterschiedlich weit, gerade bei grober Fahrlässigkeit.

Die gute Nachricht zum Schluss: Organisationsverschulden ist eine der wenigen Haftungsfallen, die sich fast vollständig entschärfen lässt. Wer Zuständigkeiten klar regelt, geeignete Personen auswählt, sie ausstattet, überwacht und all das dokumentiert, hat im Ernstfall genau die Belege in der Hand, auf die es ankommt. Der Aufwand dafür ist überschaubar und deutlich kleiner als die Folgen eines einzigen ungeklärten Unfalls.

Häufige Fragen

Organisationsverschulden selbst ist kein Straftatbestand. Führt die mangelhafte Organisation aber zu einem Personenschaden, kommen fahrlässige Körperverletzung (§ 229 StGB) oder fahrlässige Tötung (§ 222 StGB) in Betracht, auch gegen Geschäftsführung und Führungskräfte persönlich. Daneben drohen Geldbußen nach § 130 OWiG bis 1 Mio. Euro gegen Leitungspersonen und nach § 30 OWiG bis 10 Mio. Euro gegen das Unternehmen.

Häufig beide, auf unterschiedlichen Wegen. Das Unternehmen haftet zivilrechtlich für Organisationsmängel (§ 823 BGB) und kann eine Verbandsgeldbuße erhalten. Die Geschäftsführung haftet persönlich, wenn sie ihre Auswahl-, Anweisungs- oder Überwachungspflichten verletzt hat, etwa über § 130 OWiG, im Strafrecht oder über den Regress der Berufsgenossenschaft nach § 110 SGB VII bei grober Fahrlässigkeit. Gegenüber verletzten Beschäftigten gilt für Personenschäden zwar die Haftungsprivilegierung der gesetzlichen Unfallversicherung, sie schützt aber nicht vor Bußgeld, Strafverfahren und Regress.

Nein. Die schriftliche Übertragung ist notwendig, aber nur einer von drei Bausteinen. Entlastend wirkt sie erst, wenn die beauftragte Person nachweislich geeignet ist (Auswahl), konkrete Aufgaben, Befugnisse und Mittel erhalten hat (Anweisung) und ihre Arbeit regelmäßig kontrolliert wird (Überwachung). Fehlt einer dieser Punkte, gilt die Delegation als mangelhaft und die Verantwortung fällt auf die Geschäftsführung zurück.

Nicht automatisch. Kein Zertifikat schließt Haftung aus, denn Gerichte bewerten die tatsächlich gelebte Organisation. Ein ernsthaft betriebenes Arbeitsschutzmanagementsystem erzeugt aber genau die Strukturen und Nachweise, auf die es bei der Entlastung ankommt: geregelte Verantwortlichkeiten, dokumentierte Unterweisungen, Prüffristen, Maßnahmenverfolgung und regelmäßige Kontrolle durch Audits. Es senkt damit sowohl das Unfallrisiko als auch das Beweisrisiko erheblich.

§ 823 BGB begründet die Haftung für eigenes Verschulden, beim Unternehmen also für die Verletzung eigener Organisations- und Verkehrssicherungspflichten. § 831 BGB regelt die Haftung für Verrichtungsgehilfen, erlaubt aber die Entlastung bei sorgfältiger Auswahl und Überwachung. Die Rechtsprechung zum Organisationsverschulden verhindert, dass sich Unternehmen über § 831 freizeichnen: Ist die Organisation selbst mangelhaft, wird direkt aus § 823 BGB gehaftet.

Mit wenigen konsequent gepflegten Bausteinen: aktuelle Gefährdungsbeurteilungen, ein Unterweisungsplan mit Teilnehmernachweisen, ein Prüfkalender für Arbeitsmittel, schriftliche Beauftragungen (Fachkraft für Arbeitssicherheit, Betriebsarzt, Sicherheitsbeauftragter) und ein einfacher Mängelmeldeprozess. Externe Unterstützung ist zulässig und üblich, etwa über einen sicherheitstechnischen Betreuungsdienst. Wichtig ist, dass die Geschäftsführung sich Ergebnisse regelmäßig berichten lässt und das dokumentiert.

In 4–6 Wochen zum Zertifikat – zum Festpreis.

Kostenloses Erstgespräch: Wir sagen Ihnen ehrlich, ob eine nicht akkreditierte Zertifizierung für Ihren Fall reicht – oder eben nicht.

Erstgespräch vereinbaren
Thomas Kowoll

Thomas KowollInhaber und Leitung Zertifizierung bei KCERT. Auditiert Managementsysteme nach ISO 9001, 14001, 45001, 27001 und 50001. Mehr über KCERT

Begriffe in diesem Artikel

Verwandte Beiträge