§ 38 BSIG GF-Haftung: D&O-Versicherung + Schutz-Plan

Hauptartikel: Hauptartikel: NIS2-Umsetzung Deutschland — der vollständige Pillar-Artikel zum Thema.

1. § 38 BSIG-Tatbestand

Geschäftsführer haften persönlich bei grober Pflichtverletzung. Schaden bis 2 Mio. EUR. Plus Bußgeld nach § 60 BSIG.

2. D&O-Versicherung-Standard

1-5 Mio. EUR Deckung. Branchenüblich für GF + Vorstand. Kosten: 1.500-15.000 EUR/Jahr.

3. Was D&O DECKT

• Verteidigungskosten (Anwalt, Gericht, Sachverständige)
• Zivilrechtlicher Schadensersatz an die Gesellschaft (Innenhaftung)
• Begrenzter Schadensersatz an Dritte
• PR- und Krisenkommunikations-Kosten (falls mitversichert)

4. Was D&O NICHT deckt

• Vorsatz und (in den meisten Policen) grobe Fahrlässigkeit
• Bußgelder nach § 60 BSIG, Art. 83 DSGVO etc.
• Strafverfahren und strafrechtliche Sanktionen
• Ansprüche aus Zeit vor Policen-Beginn (Run-off / Retro)

Fazit: Die D&O-Police ist Ergänzung, kein Ersatz für Compliance.

5. Pflicht-Schutz-Maßnahmen GF

1. NIS2-Dokumentation pflegen (die 22 Pflicht-Templates)
2. CISO oder Informationssicherheits-Beauftragten benennen
3. Schulungs-Nachweise für GF und Belegschaft führen
4. Regelmäßige interne Audits und Management-Reviews
5. Quartalsweise Compliance-Bericht an den Aufsichtsrat

6. Sonderfall: Aufsichtsrat

Mitglieder des Aufsichtsrats haften persönlich bei Verletzung ihrer Überwachungspflichten. Eine separate Aufsichtsrats-Endorsement-Klausel auf der D&O-Police ist empfohlen; die Standard-GF-Police erstreckt sich nicht immer auf AR-Mitglieder.

Zusammenfassung

§ 38 BSIG macht NIS2 vom IT-Thema zur persönlichen Finanzfrage der Geschäftsführung. D&O-Versicherung hilft bei Verteidigungskosten und zivilrechtlichen Ansprüchen, nicht aber bei Bußgeldern oder grober Fahrlässigkeit. Die stärkste Verteidigung ist dokumentierte Compliance: 22 Templates aktuell halten, Schulungen nachweisen, Audits durchführen.