Wer eine GmbH führt, haftet gegenüber der Gesellschaft für Pflichtverletzungen persönlich und unbeschränkt – mit dem Privatvermögen, gesamtschuldnerisch, und das auch noch Jahre nach dem Ausscheiden. § 43 GmbHG verlangt die „Sorgfalt eines ordentlichen Geschäftsmannes“; für Vorstände gilt mit § 93 AktG ein vergleichbarer Maßstab. Die Directors-and-Officers-Versicherung, kurz D&O, ist die Antwort der Versicherungswirtschaft auf dieses Risiko. Sie gehört inzwischen auch im Mittelstand zum Standard – wird aber häufig abgeschlossen, ohne dass Geschäftsführung und Gesellschafter ihre Funktionsweise und vor allem ihre Grenzen kennen. Genau diese Grenzen entscheiden im Schadenfall über Wohl und Wehe.
Wovor die D&O schützt: die persönliche Organhaftung
Die D&O ist eine Vermögensschaden-Haftpflichtversicherung für Organe und leitende Angestellte. Versicherungsnehmer ist das Unternehmen, versicherte Personen sind Geschäftsführer, Vorstände, Aufsichts- und Beiräte, meist auch Prokuristen und leitende Angestellte. Abgedeckt werden Vermögensschäden aus Pflichtverletzungen bei der Organtätigkeit – typischerweise in zwei Konstellationen: Bei der Innenhaftung fordert die eigene Gesellschaft Schadenersatz, etwa wegen einer Fehlinvestition ohne ausreichende Entscheidungsgrundlage, versäumter Forderungssicherung oder mangelhafter Überwachung eines Bereichs. Die Innenhaftung macht in Deutschland den Großteil der D&O-Fälle aus. Bei der Außenhaftung greifen Dritte – Gläubiger, Geschäftspartner, das Finanzamt oder Sozialversicherungsträger – direkt auf das Organ zu, etwa bei nicht abgeführten Sozialversicherungsbeiträgen oder Steuern.
Die Police leistet dabei zweifach: Sie prüft Ansprüche und wehrt unberechtigte Forderungen ab – die Abwehrfunktion ist in der Praxis oft der wertvollste Teil, denn Organhaftungsprozesse sind langwierig und teuer – und sie stellt bei berechtigten Ansprüchen die versicherte Person von der Zahlung frei.

Wovor sie nicht schützt: Vorsatz, Ausschlüsse, Obliegenheiten
Keine D&O deckt vorsätzliche Schadenverursachung oder wissentliche Pflichtverletzung. Wer bewusst gegen Gesetz, Satzung oder Gesellschafterbeschlüsse verstößt, verliert den Schutz – wobei die Beweislast und der genaue Wortlaut der Klausel („wissentlich“ versus „vorsätzlich“) im Streitfall erheblich sind. Daneben enthalten die Bedingungswerke typische Ausschlüsse und Fallstricke:
- Geldstrafen, Bußgelder und Vertragsstrafen sind regelmäßig nicht oder nur eingeschränkt versicherbar.
- Bekannte Pflichtverletzungen: Was bei Vertragsschluss bereits bekannt war, ist nicht gedeckt – relevant beim Versichererwechsel.
- Claims-made-Prinzip: Versichert ist die Anspruchserhebung während der Vertragslaufzeit, nicht die Pflichtverletzung selbst. Ohne ausreichende Nachmeldefrist entsteht nach Vertragsende oder Ausscheiden eine gefährliche Deckungslücke.
- Obliegenheiten: verspätete Schadenmeldung, unvollständige Risikofragen im Antrag oder unterlassene Anzeige wesentlicher Veränderungen können den Versicherer ganz oder teilweise leistungsfrei stellen.
- Selbstbehalt: Für Vorstände von Aktiengesellschaften schreibt § 93 Abs. 2 AktG einen Selbstbehalt von mindestens zehn Prozent des Schadens bis zur Höhe des Eineinhalbfachen der festen Jahresvergütung vor; für GmbH-Geschäftsführer ist er verhandelbar.
Der kritische Fall: D&O in der Insolvenz
Ausgerechnet dort, wo die D&O am häufigsten gebraucht wird, ist sie am umstrittensten: in der Unternehmenskrise. Ein erheblicher Teil aller D&O-Schadenfälle steht im Zusammenhang mit Insolvenzen, denn Insolvenzverwalter prüfen routinemäßig Ansprüche gegen die frühere Geschäftsführung – allen voran den Ersatz von Zahlungen, die nach Eintritt der Insolvenzreife geleistet wurden (§ 15b InsO, früher § 64 GmbHG a. F.). Über Jahre stritten Versicherer und Versicherte, ob solche Ansprüche überhaupt gedeckte „Schadenersatzansprüche“ sind; die Rechtsprechung hat die Deckung inzwischen im Grundsatz bejaht, doch enthalten manche Bedingungswerke nach wie vor einschränkende Insolvenzklauseln oder knüpfen die Leistung an enge Voraussetzungen.
Geschäftsführer sollten deshalb vor der Krise prüfen lassen, wie ihre Police Insolvenzansprüche behandelt, ob eine Nachmeldefrist von mehreren Jahren vereinbart ist und ob der Vertrag im Insolvenzfall fortbesteht. Wie ein Insolvenzverfahren aus Unternehmenssicht abläuft und welche Pflichten die Organe treffen, erläutert unser Beitrag zur Regelinsolvenz für Unternehmen.
„Die D&O ist keine Vollkaskoversicherung für Managementfehler. Sie ist ein Rettungsring – und der hilft nur dem, der die Schwimmregeln vorher gelernt hat.“
Deckungssumme und Prämie: Was für KMU angemessen ist
Die Deckungssumme sollte sich nicht am Gefühl, sondern am realistischen Schadenpotenzial orientieren: Bilanzsumme, Umsatz, Fremdkapitalquote, Branchenrisiken und die Zahl versicherter Personen sind die wichtigsten Treiber. Zu bedenken ist, dass Abwehrkosten die Deckungssumme in der Regel mitverbrauchen und dass sie je Versicherungsjahr nur einmal zur Verfügung steht (mit Wiederauffüllungsoptionen). Für den Mittelstand haben sich folgende Größenordnungen etabliert:
| Unternehmensgröße (Jahresumsatz) | Übliche Deckungssumme | Jahresprämie (Größenordnung) |
|---|---|---|
| bis ca. 2 Mio. Euro | 1 Mio. Euro | ab ca. 300–600 Euro |
| ca. 2–10 Mio. Euro | 1–3 Mio. Euro | ca. 500–1.500 Euro |
| ca. 10–50 Mio. Euro | 3–10 Mio. Euro | ca. 1.500–5.000 Euro und mehr |
Die Werte sind Orientierungsgrößen; risikoreiche Branchen, Auslandsgeschäft oder eine angespannte Finanzlage verteuern den Schutz erheblich oder führen zu Ablehnungen. Mindestens so wichtig wie die Prämie ist die Qualität der Bedingungen: Nachmeldefrist, Umgang mit Insolvenzansprüchen, Abwehrkostenregelung und der Verzicht des Versicherers auf Kündigung im Schadenfall unterscheiden gute von billigen Policen. Ausgeschiedene Geschäftsführer sollten zudem auf eine ausreichende Nachhaftungsdeckung achten.
Zusammenspiel mit Compliance und weiteren Policen
Die D&O ersetzt kein Risikomanagement – sie setzt es voraus. Versicherer fragen im Antrag nach internen Kontrollen, und im Schadenfall entscheidet die Dokumentation der Entscheidungsprozesse darüber, ob eine Pflichtverletzung überhaupt vorliegt. Die sogenannte Business Judgement Rule schützt unternehmerische Entscheidungen, die auf angemessener Informationsgrundlage und frei von Interessenkonflikten zum Wohl der Gesellschaft getroffen wurden. Wer wesentliche Entscheidungen mit Entscheidungsvorlagen, eingeholtem Rat und Protokollen dokumentiert, baut die beste Verteidigungslinie – lange vor jedem Versicherungsfall. Ein funktionierendes Berichtswesen mit klaren Zuständigkeiten, wie es auch beim Delegieren und dem Aufbau einer zweiten Führungsebene unverzichtbar ist, gehört zum Kern dieser Vorsorge.
Sinnvoll ergänzen lässt sich die D&O durch weitere Bausteine: Die Cyberversicherung deckt Eigenschäden und Haftpflichtrisiken aus IT-Sicherheitsvorfällen – inklusive Betriebsunterbrechung und Krisendienstleistern. Die Vertrauensschadenversicherung springt ein, wenn eigene Mitarbeiter oder Dritte das Unternehmen durch Unterschlagung, Betrug oder Sabotage schädigen. Eine Strafrechtsschutzversicherung trägt Verteidigungskosten in Ermittlungsverfahren, die von der D&O oft nur eingeschränkt übernommen werden. Welcher Mix angemessen ist, hängt von Geschäftsmodell und Risikoprofil ab – ein jährlicher Versicherungscheck mit einem spezialisierten Makler gehört zur Sorgfalt der Geschäftsführung.
Häufige Fragen
Braucht auch der Gesellschafter-Geschäftsführer einer kleinen GmbH eine D&O?
Häufig ja. Zwar wird der Alleingesellschafter sich selbst kaum verklagen, doch die größten Risiken liegen ohnehin außerhalb: Ansprüche des Insolvenzverwalters, des Finanzamts oder der Sozialversicherungsträger treffen auch den Gesellschafter-Geschäftsführer persönlich. Gerade in der Krise ist die D&O oft die einzige Barriere zwischen Anspruch und Privatvermögen.
Wer zahlt die D&O-Prämie – Unternehmen oder Geschäftsführer?
Üblicherweise das Unternehmen als Versicherungsnehmer. Nach herrschender Auffassung stellt die vom Unternehmen gezahlte Prämie für eine D&O im Unternehmensinteresse keinen lohnsteuerpflichtigen Vorteil des Geschäftsführers dar; die Details sollten mit dem Steuerberater geklärt werden.
Gilt die D&O auch nach dem Ausscheiden aus der Geschäftsführung?
Nur im Rahmen der vereinbarten Nachmeldefrist: Da die D&O nach dem Claims-made-Prinzip arbeitet, sind Ansprüche gedeckt, die während der Laufzeit oder der Nachmeldefrist erhoben werden. Ausscheidende Geschäftsführer sollten eine möglichst lange Nachmeldefrist – verbreitet sind drei bis zehn Jahre – schriftlich bestätigen lassen und den Versicherungsschutz nicht vorschnell beenden.