Die Anfrage eines Lokalreporters um 16:40 Uhr, ein Rückruf-Aushang im Supermarkt, ein Video auf Social Media, das sich stündlich weiterverbreitet: Unternehmenskrisen beginnen selten mit einem Paukenschlag und fast nie zur Bürozeit. Ob Produktrückruf, Betriebsunfall, Datenpanne oder Shitstorm – in den ersten Stunden entscheidet sich, ob ein Unternehmen als verantwortungsvoller Akteur wahrgenommen wird, der ein Problem hat, oder als Problem, das Verantwortung verweigert. Krisenkommunikation ist deshalb kein PR-Luxus für Konzerne, sondern Risikovorsorge für jeden Betrieb mit Kunden, Nachbarn und Belegschaft.
Der Ernstfall kommt ohne Termin
Die Szenarien unterscheiden sich, die Mechanik ähnelt sich. Beim Produktrückruf treffen rechtliche Pflichten – das Produktsicherheitsrecht verlangt Maßnahmen bis hin zur öffentlichen Warnung, das Produkthaftungsgesetz droht bei Versäumnissen – auf die Angst vor Umsatz- und Imageschaden. Beim Betriebsunfall konkurriert die Informationspflicht gegenüber Angehörigen, Behörden und Belegschaft mit laufenden Ermittlungen. Bei der Datenpanne setzt die Datenschutz-Grundverordnung enge Fristen: Meldung an die Aufsichtsbehörde binnen 72 Stunden, bei hohem Risiko auch Benachrichtigung der Betroffenen – wer das verschleppt, macht aus der Panne einen Rechtsverstoß. Und beim Shitstorm schließlich gibt es gar keinen formalen Rahmen, nur die brutale Geschwindigkeit der Plattformen.
Gemeinsam ist allen Fällen: Das Informationsvakuum der ersten Stunden wird gefüllt – wenn nicht vom Unternehmen, dann von anderen. Journalisten recherchieren weiter, Betroffene posten, Wettbewerber und ehemalige Mitarbeiter kommentieren. Schweigen ist deshalb keine neutrale Option, sondern eine Botschaft: Wir haben etwas zu verbergen oder wir haben die Lage nicht im Griff. Beides ist schlimmer als eine unvollständige, aber ehrliche erste Auskunft.
Vorbereitung: Krisenstab, Sprecher, Erreichbarkeit
Der wichtigste Teil der Krisenkommunikation findet vor der Krise statt. Kern ist ein kleiner Krisenstab mit klaren Rollen: Wer entscheidet, wer kommuniziert, wer dokumentiert, wer hält Kontakt zu Anwälten, Versicherern und Behörden? Für den Mittelstand reichen drei bis fünf Personen – Geschäftsführung, Kommunikationsverantwortung, je nach Lage Technik, Personal oder IT. Dazu gehört eine Alarmierungskette mit privaten Rufnummern, denn Krisen halten sich nicht an Bürozeiten, und ein Stellvertreterprinzip für Urlaub und Krankheit.
Die Sprecherregelung ist das Herzstück: Genau eine Person – oder für Fachfragen ein sehr kleiner, gebriefter Kreis – spricht nach außen. Alle anderen, vom Pförtner bis zum Vertrieb, kennen den Satz: „Dazu gibt Ihnen unsere Sprecherin gern Auskunft" – freundlich, ohne eigene Einschätzungen. Das ist keine Maulkorb-Kultur, sondern Schutz: Mitarbeiter, die von Reportern oder in sozialen Medien angesprochen werden, sollen nicht improvisieren müssen. Vorbereiten lassen sich außerdem Bausteine, die im Ernstfall Stunden sparen: Vorlagen für Erststatements, eine Dark Site – eine vorbereitete, unveröffentlichte Informationsseite –, aktuelle Kontaktlisten von Redaktionen und Behörden sowie Szenario-Übungen einmal im Jahr. Für IT-Vorfälle gehört der Kommunikationsteil in den technischen Notfallplan integriert; das BSI stellt für die Vorfallsbewältigung entsprechende Hilfestellungen bereit. Und auch interne Zerwürfnisse können öffentlich werden – wie schnell aus einem Gesellschafterstreit ein Reputationsthema wird, unterschätzen viele Inhaber.
Die ersten Stunden: Schnell, ehrlich, unvollständig
Für die Erstreaktion gilt eine einfache Formel: Schnelligkeit schlägt Vollständigkeit, Ehrlichkeit schlägt beides. Ein gutes Erststatement binnen weniger Stunden leistet vier Dinge. Es bestätigt, was gesichert ist – nicht mehr. Es zeigt Betroffenheit und benennt die Priorität, typischerweise die Sicherheit von Menschen: Anteilnahme ist keine Schuldanerkenntnis. Es beschreibt, was das Unternehmen jetzt konkret tut – Produktion gestoppt, Behörden informiert, Untersuchung eingeleitet, Hotline geschaltet. Und es benennt offen, was noch unklar ist, mit der Zusage, nachzuliefern, sobald gesicherte Erkenntnisse vorliegen – idealerweise mit konkretem Zeitpunkt für das nächste Update.
Diese Struktur nimmt dem Unternehmen den unmöglichen Anspruch, sofort alles zu wissen, und gibt ihm zugleich die Initiative zurück: Wer regelmäßig und verlässlich informiert, wird zur Primärquelle. Intern gilt dieselbe Uhr: Die Belegschaft muss vor oder spätestens gleichzeitig mit der Öffentlichkeit informiert werden. Mitarbeiter, die vom eigenen Arbeitgeber aus der Zeitung erfahren, werden zu enttäuschten inoffiziellen Sprechern – mit Familien, Stammtischen und Social-Media-Konten. Wie man in internen Umbruchsituationen klar kommuniziert, vertieft der Beitrag Führung in der Restrukturierung.
Das Informationsvakuum der ersten Stunden füllt sich immer – die einzige Frage ist, ob mit den eigenen Worten oder mit den Vermutungen anderer.
Deutungshoheit halten: Kanäle und Botschaften
Deutungshoheit heißt nicht, die Geschichte zu kontrollieren – das kann in vernetzten Öffentlichkeiten niemand –, sondern die verlässlichste Quelle zu sein. Dazu gehört erstens Monitoring: Wer schreibt was, welche Fragen wiederholen sich, welche Falschinformationen kursieren? Zweitens die Wahl der eigenen Kanäle: Die eigene Website als Ankerpunkt mit allen gesicherten Informationen, dazu die Kanäle, auf denen die Debatte tatsächlich stattfindet. Ein Shitstorm auf einer Plattform wird nicht mit einer Pressemitteilung im PDF-Format beantwortet. Drittens konsistente Kernbotschaften: drei, vier Sätze, die in jedem Statement, jedem Interview, jeder Kundenmail wiederkehren – was ist passiert, was tun wir, was heißt das für Betroffene, wie erreichen sie uns.
Bei Falschbehauptungen gilt Augenmaß: Sachliche Richtigstellung auf dem eigenen Kanal ja, Scharmützel in Kommentarspalten nein. Nicht jeder wütende Post verdient eine Antwort; wohl aber jede berechtigte Frage von Betroffenen. Und: Journalisten sind in der Krise nicht der Feind. Wer Anfragen professionell, schnell und ehrlich bedient, auch wenn es unangenehm ist, wird fairer behandelt als der, der mauert – und baut Beziehungen auf, die in der nächsten Krise Gold wert sind. Für Geschäftsführer ist die Krise im Übrigen auch ein Haftungsthema: Organisationsverschulden bei Rückruf und Warnpflichten kann persönlich zugerechnet werden, weshalb Kommunikations- und Rechtsstrategie zusammengehören – Näheres dazu im Beitrag über D&O-Versicherung und Risikomanagement.
Was man nie sagen sollte
Manche Sätze wirken wie Brandbeschleuniger. „Kein Kommentar" ist der bekannteste: Er klingt nach Schuld und liefert nichts, worauf Medien verzichten könnten – die Geschichte erscheint trotzdem, nur ohne die Perspektive des Unternehmens. Ebenso toxisch sind Spekulationen über Ursachen, bevor Fakten gesichert sind: Wer am Montag „menschliches Versagen eines Einzelnen" verkündet und am Donnerstag ein Organisationsproblem einräumen muss, hat zweimal versagt. Bagatellisierungen („Einzelfall", „kein Grund zur Beunruhigung", wenn Grund besteht) rächen sich mit jeder neuen Enthüllung, und Angriffe auf Kritiker, Betroffene oder Journalisten drehen die Empörungsspirale zuverlässig weiter.
Die gefährlichste Kategorie aber ist die Lüge, auch die kleine: Jede widerlegte Aussage entwertet alle folgenden. In der Krise wird nicht das Problem selbst zum Reputationskiller – Fehler verzeiht die Öffentlichkeit erstaunlich oft –, sondern der Umgang damit: Vertuschen, Salamitaktik, Verantwortungs-Ping-Pong. Heikel ist auch das Verhältnis zur Rechtsabteilung: Anwälte raten aus guten Gründen zur Zurückhaltung bei Schuldeingeständnissen; Kommunikatoren brauchen trotzdem Sprachräume für Empathie und Verantwortungsübernahme. Die Lösung ist keine Entweder-oder-Frage, sondern präzise Formulierungsarbeit im Krisenstab – Anteilnahme, Aufklärungszusage und konkrete Hilfe für Betroffene sind rechtlich fast immer möglich.
Nach der Krise: Vertrauen zurückgewinnen
Wenn der Nachrichtenwert sinkt, beginnt die eigentliche Arbeit. Vertrauen kehrt nicht durch Schweigen zurück, sondern durch nachvollziehbare Konsequenz: Ursachen transparent machen, Abhilfemaßnahmen konkret benennen und über ihre Umsetzung berichten – auch Monate später, wenn niemand mehr fragt. Gerade dieses unaufgeforderte Nachliefern unterscheidet glaubwürdige Aufarbeitung von PR-Kosmetik. Betroffene verdienen dabei besondere Aufmerksamkeit: schnelle, unbürokratische Regulierung berechtigter Ansprüche wirkt stärker als jede Kampagne.
Intern gehört eine ehrliche Nachbereitung dazu: Was hat funktioniert, wo hakte die Alarmierung, welche Botschaft war falsch? Die Ergebnisse fließen zurück in Krisenhandbuch und Übungen. Und schließlich lohnt der nüchterne Blick auf die Reputationsbilanz: Manche Unternehmen gehen gestärkt aus Krisen hervor, weil sie unter Druck gezeigt haben, wofür sie stehen. Das ist kein Zufall, sondern das Ergebnis von Vorbereitung, Haltung und Handwerk – Führungsdisziplinen, zu denen das Ressort Unternehmensführung laufend Beiträge versammelt.
Häufige Fragen
Wie schnell muss ein Unternehmen in der Krise reagieren?
Als Richtwert gilt: ein erstes Statement innerhalb weniger Stunden, bei laufenden Social-Media-Dynamiken schneller. Das Erststatement muss nicht alles erklären – es muss zeigen, dass das Unternehmen die Lage ernst nimmt, handelt und verlässlich weiter informiert. Bei Datenpannen gilt zusätzlich die 72-Stunden-Meldefrist an die Datenschutzaufsicht.
Wer sollte in der Krise sprechen – der Geschäftsführer oder ein Sprecher?
Bei schweren Krisen mit Personenschäden oder existenzieller Dimension gehört die Geschäftsführung sichtbar nach vorn – alles andere wirkt wie Wegducken. Für laufende Updates und Fachfragen kann ein benannter Sprecher übernehmen. Entscheidend ist, dass es eine klare Regelung gibt und alle anderen konsequent auf sie verweisen.
Sollte man auf einen Shitstorm überhaupt reagieren?
Ja, aber dosiert: eine sachliche, empathische Stellungnahme auf dem betroffenen Kanal, Beantwortung berechtigter Fragen, Korrektur klarer Falschinformationen. Keine Rechtfertigungsschleifen in Kommentarspalten, keine Angriffe auf Kritiker. Viele Empörungswellen ebben nach 48 bis 72 Stunden ab – konsistente Ruhe wirkt besser als hektisches Löschen.
Was ist eine Dark Site und wann braucht man sie?
Eine vorbereitete, unveröffentlichte Krisen-Webseite mit Grundgerüst für Informationen, Kontakte und FAQ, die im Ernstfall binnen Minuten live geschaltet und befüllt werden kann. Sie lohnt sich für jedes Unternehmen mit erklärungsbedürftigen Risiken – etwa Produkthersteller, Lebensmittel- und Chemiebetriebe oder Firmen mit großem Publikumsverkehr.
