RiskNET eLibrary
Sie möchten Ihre Publikation gerne in unserer eLibrary veröffentlichen?
Corporate Governance
Persönliche Haftungsrisiken für Vorstände und Geschäftsführer nehmen zu. Aktuelle Gerichtsentscheidungen verschärfen die Anforderungen an die Legalitätspflicht und werfen neue Fragen zum Versicherungsschutz von Führungskräften auf. Josef Scherer, Professor und Leiter des Internationalen Instituts für Governance, Management, Risk und Cornpliance der Technischen Hochschule Deggendorf, analysiert in der Zeitschrift für das gesamte Insolvenz- und Sanierungsrecht (ZInsO 44/2026), warum wirksame Governance, Compliance und Risikofrüherkennung für Unternehmen unverzichtbar werden.
[Josef Scherer: Managerhaftung und Legalitätspflicht als Kardinalpflicht, auch im Kontext von KI-Einsatz, in: ZInsO 44/2026, S. 2233–2238.]
[Josef Scherer: Managerhaftung und Legalitätspflicht als Kardinalpflicht, auch im Kontext von KI-Einsatz, in: ZInsO 44/2026, S. 2233–2238.]
708 Downloads30.10.2026
Datei downloaden Der Beitrag analysiert die geplante Verschärfung des deutschen Unternehmenssanktionsrechts und die wachsende Bedeutung wirksamer Compliance-Systeme. Vorgeschlagene Änderungen des Ordnungswidrigkeitengesetzes definieren zentrale Aufsichtsmaßnahmen und sehen eine bußgeldmindernde Berücksichtigung geeigneter Compliance-Vorkehrungen vor. Gleichzeitig erhöht die aktuelle Rechtsprechung die persönlichen Haftungsrisiken von Vorständen, Geschäftsführern und weiteren Führungskräften. Besondere Bedeutung gewinnen dabei die Legalitätspflicht, eine rechtssichere Delegation, die Risiko- und Krisenfrüherkennung sowie klare Regeln für den Einsatz künstlicher Intelligenz. Als Lösungsansatz wird ein integriertes Governance-, Risiko- und Compliance-Managementsystem empfohlen, das Prozesse, Verantwortlichkeiten, Versicherungen und Kontrollen miteinander verbindet.
[Autor: Josef Scherer]
[Autor: Josef Scherer]
3573 Downloads03.08.2026
Datei downloaden Der Beitrag untersucht die Pflichten kommunaler Unternehmen und ihrer Aufsichtsorgane zur fortlaufenden Risiko- und Krisenfrüherkennung nach § 1 StaRUG. Seine Kernaussage lautet, dass die Insolvenzunfähigkeit einer Kommune nicht auf ihre privatrechtlich organisierten Tochtergesellschaften übergeht und für kommunale GmbHs kein insolvenzrechtliches Sonderregime besteht. Verlustausgleichsverträge, Patronatserklärungen und kommunale Finanzierungszusagen können stabilisierend wirken, befreien Geschäftsführung und Aufsicht jedoch nicht von der Prüfung ihrer rechtlichen Belastbarkeit und rechtzeitigen Liquiditätswirkung. Eine StaRUG-konforme Krisenfrüherkennung erfordert integrierte Planung, quantitative Risikobewertung, Risikoaggregation, Stressszenarien, definierte Schwellenwerte und eine revisionssichere Dokumentation. Geschäftsführung und Aufsichtsorgane müssen die Wirksamkeit dieses Systems kontinuierlich überwachen, da unzureichende Krisenvorsorge persönliche Haftungs- und D&O-Risiken begründen kann.
[Autoren: Frank Romeike/Josef Scherer/Sascha Seehaus]
[Autoren: Frank Romeike/Josef Scherer/Sascha Seehaus]
3466 Downloads31.07.2026
Datei downloaden De Artikel behandelt u.a. die Governance-Pflichten der Führungskräfte und die aktuelle Entwicklung der Gesetzgebung zum Unternehmenssanktionsrecht nebst höchstrichterlicher Rechtsprechung zum Thema "Legalitäts- und Kardinalpflichten von Führungskräften, wissentliche Pflichtverletzung und Auswirkung auf D&O-)Versicherungen", auch beim Einsatz von KI.
1538 Downloads19.06.2026
Datei downloaden Der Beitrag analysiert, wie sich die Legalitätspflicht als Kardinalpflicht von Organen und Führungskräften auf persönliche Haftungsrisiken, Governance-Pflichten und den D&O-Versicherungsschutz auswirkt. Im Mittelpunkt steht die These, dass Compliance, Risikofrüherkennung und risikobasierte Governance nicht mehr als Nebenpflichten, sondern als zentrale Führungsaufgaben verstanden werden müssen. Ausgehend von aktueller Rechtsprechung zeigt der Beitrag, dass Pflichtverletzungen zunehmend haftungsrechtliche, arbeitsrechtliche und versicherungsrechtliche Konsequenzen haben können. Besondere Aufmerksamkeit gilt dem KI-Einsatz, da fehlerhafter KI-Output neue Organisations-, Kontroll- und Haftungsrisiken für Unternehmen und Führungskräfte begründet. Als Lösungsansatz wird ein integriertes Governance-Compliance-Managementsystem mit Risikofrüherkennung, Pflichtenkatalog, Delegationsstruktur, Versicherungsschutz und dokumentierter Steuerung vorgeschlagen.
1906 Downloads09.06.2026
Datei downloaden The article argues that today's AI boom is fundamentally an infrastructural shift: control over compute, data, interfaces, and attention becomes a new "hidden institution" shaping power and legitimacy. It describes AI as a layered stack (chips/energy → data → models → alignment/governance → applications) where dependencies at lower layers often determine political and economic autonomy. Within platform capitalism, large-scale data extraction and engagement optimization concentrate power and intensify democratic risks such as polarization and cheaper, harder-to-detect manipulation – especially with generative AI. Using ideas like "digital postcolonialism" and the European "regulatory paradox," it shows how strong norms can coexist with growing reliance on external infrastructures when domestic scale and capability are lacking. It concludes that literacy and responsible AI matter, but democratic sovereignty ultimately requires rebuilding material and institutional capacity across the full AI stack, not only regulating the visible application layer.
[Author: Farhad Khakzad]
[Author: Farhad Khakzad]
3572 Downloads03.03.2026
Datei downloaden The text outlines a "manager safety package" for the top risks in 2026 and combines stricter manager liability, cardinal duties, new requirements for early risk detection (IDW S 16 new), and D&O insurance with current megatrends and crisis situations. Cyberattacks, business interruptions, regulatory changes, and AI are highlighted as key top risks, with risk-based management intended to help prioritize the "really important things". The article emphasizes that the violation of cardinal duties (in particular the principle of legality and early risk and crisis detection) can trigger significant personal liability consequences and at the same time jeopardize D&O insurance coverage, because it can lead to allegations of a knowing breach of duty. In addition, a recent line of case law is presented, according to which organizations may be more inclined to seek recourse from executive bodies in the event of fines imposed on associations, which means that without protection, the private assets of executives are particularly exposed. The recommended solution is integrated governance, compliance, and risk management with quantification/aggregation, legal registers, interaction and process management, and reviewed/optimized insurance coverage (including D&O and criminal defense insurance) to increase resilience, structure, and legal certainty.
2588 Downloads10.02.2026
Datei downloaden Der Text skizziert ein "Managersicherheitspaket" für die Top Risks 2026 und verbindet verschärfte Managerhaftung, Kardinalpflichten, neue Anforderungen an die Risikofrüherkennung (IDW S 16 neu) sowie D&O-Versicherung mit aktuellen Megatrends und Krisenlagen. Als zentrale Top-Risiken werden u. a. Cyberangriffe, Geschäftsunterbrechungen, Regulierungsänderungen und KI herausgestellt, wobei risikobasiertes Management helfen soll, die "wirklich wichtigen Dinge" priorisiert zu steuern. Der Beitrag betont, dass die Verletzung von Kardinalpflichten (insbesondere Legalitätsprinzip sowie Risiko- und Krisenfrüherkennung) erhebliche persönliche Haftungsfolgen auslösen kann und zugleich den D&O-Versicherungsschutz gefährdet, weil daraus der Vorwurf einer wissentlichen Pflichtverletzung abgeleitet werden kann. Zudem wird eine jüngere Rechtsprechungslinie dargestellt, nach der Organisationen bei Verbandsgeldbußen stärker dazu angehalten sein können, Regress bei Organen zu nehmen, wodurch ohne Absicherung das Privatvermögen der Führungskraft besonders exponiert ist. Als Lösung wird ein integriertes Governance-, Compliance- und Risikomanagement mit Quantifizierung/Aggregation, Rechtskataster, Interaktions- und Prozessmanagement sowie einem überprüften/optimierten Versicherungsschutz (u. a. D&O, Vermögensschaden, Strafrechtsschutz) empfohlen, um Resilienz, Struktur und Rechtssicherheit zu erhöhen.
2652 Downloads03.02.2026
Datei downloaden The article outlines integrated IT and AI governance compliance management as an effective framework for meeting increasing legal and technical requirements. In view of growing cyber risks and regulation, standards alone are not enough; legal obligations, case law, and the state of the art are decisive. Integrated management and control systems can reduce liability risks. The text shows how relevant standards can be meaningfully interlinked and emphasizes a process-related, continuously updated legal register. Responsibilities are located along the three lines of defense model, with a clear emphasis on tone from the top.
4238 Downloads15.01.2026
Datei downloaden Der Beitrag skizziert ein integriertes IT- und KI-Governance-Compliance-Management als wirksamen Rahmen zur Erfüllung steigender rechtlicher und technischer Anforderungen. Angesichts zunehmender Cyberrisiken und Regulierung reichen Standards allein nicht aus; maßgeblich sind gesetzliche Pflichten, Rechtsprechung und der Stand der Technik. Integrierte Management- und Kontrollsysteme können Haftungsrisiken reduzieren. Der Text zeigt, wie relevante Normen sinnvoll verzahnt werden und betont ein prozessbezogenes, laufend aktualisiertes Rechtskataster. Die Verantwortlichkeiten werden entlang des Three-Lines-of-Defense-Modells verortet, mit klarer Bedeutung des Tone from the Top.
2828 Downloads03.01.2026
Datei downloaden 
