Warum kann eine unbedachte Pressemitteilung in der Krise zu persönlicher Haftung führen? Weshalb riskieren Verwaltungsräte bei falscher Krisenkommunikation Bussen bis zu 250'000 CHF? Wie navigieren erfolgreiche Schweizer Unternehmen zwischen DSG-Vorgaben, Ad-hoc-Publizität und Compliance-Anforderungen?
In der Schweizer Geschäftswelt, wo Reputation und Vertrauen traditionell hohen Stellenwert geniessen, kann eine Krise binnen Stunden jahrzehntelang aufgebaute Glaubwürdigkeit zerstören. Doch während Kommunikationsverantwortliche unter enormem Zeitdruck stehen, lauern rechtliche Fallstricke, die aus einer Unternehmenskrise schnell eine persönliche Haftungsfrage für Verwaltungsräte und Geschäftsleitung machen können.
Das revidierte Datenschutzgesetz (DSG), das seit September 2023 in Kraft ist, hat die Spielregeln grundlegend verändert. Laut dem aktuellen Tätigkeitsbericht des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) verzeichnete die Behörde eine Zunahme von 53 Prozent bei Schlichtungsanträgen – ein deutliches Signal für die gestiegene Sensibilität bei Datenschutzthemen. Gleichzeitig müssen kotierte Unternehmen die strengen Vorgaben der Ad-hoc-Publizität der SIX Swiss Exchange beachten, während die persönliche Haftung der Organe nach Art. 754 OR wie ein Damoklesschwert über jeder Entscheidung schwebt.
Eine Datenpanne oder ein Cyberangriff – und plötzlich tickt die Uhr. Das revidierte DSG verlangt von Schweizer Unternehmen, Datensicherheitsverletzungen "so rasch als möglich" dem EDÖB zu melden, wenn ein hohes Risiko für die Persönlichkeit der betroffenen Personen besteht. Anders als die europäische DSGVO mit ihrer 72-Stunden-Frist lässt das Schweizer Recht zwar mehr Interpretationsspielraum, doch dieser scheinbare Vorteil kann zur Falle werden.
Die Krux liegt im Detail: Während die DSGVO bereits bei einem möglichen Risiko eine Meldepflicht vorsieht, greift das DSG erst bei einem "hohen Risiko". Diese höhere Schwelle bedeutet jedoch nicht, dass Unternehmen sich zurücklehnen können. Im Gegenteil – die Beurteilung, ob ein hohes Risiko vorliegt, muss intern dokumentiert und begründet werden. Ein Fehlurteil kann nicht nur zu Bussen führen, sondern auch zivilrechtliche Haftungsansprüche nach sich ziehen.
Der EDÖB hat im Februar 2025 einen detaillierten Leitfaden zur Meldung von Datensicherheitsverletzungen veröffentlicht , der Unternehmen bei dieser kritischen Entscheidung unterstützt. Besonders brisant: Auch die Information der betroffenen Personen muss sorgfältig abgewogen werden. Eine vorschnelle Kommunikation kann Panik auslösen und Reputationsschäden verstärken, während eine verzögerte Information rechtliche Konsequenzen haben kann.
Für Schweizer KMU, die oft ohne spezialisierte Rechtsabteilung arbeiten, bedeutet dies eine besondere Herausforderung. Die Erfahrung aus unserer Beratungspraxis zeigt, dass gerade in den ersten Stunden einer Datenpanne entscheidende Fehler gemacht werden. Ein strukturierter Krisenkommunikationsplan, der die DSG-Anforderungen berücksichtigt, ist daher kein Luxus, sondern eine Notwendigkeit.
Für an der SIX Swiss Exchange kotierte Unternehmen gelten zusätzliche Spielregeln. Die Ad-hoc-Publizitätspflicht verlangt die sofortige Veröffentlichung kursrelevanter Tatsachen – und eine Krise ist fast immer kursrelevant.
Die revidierte Richtlinie der SIX Exchange Regulation, die seit Juli 2021 gilt, hat die Anforderungen nochmals verschärft. Ad-hoc-Mitteilungen müssen explizit als solche gekennzeichnet werden ("Ad hoc-Mitteilung gemäss Art. 53 KR"), und es gibt keine "per se" kursrelevanten Tatbestände mehr. Jeder Einzelfall muss individuell beurteilt werden.
Diese scheinbare Flexibilität erhöht paradoxerweise den Druck auf die Verantwortlichen. Die Entscheidung, ob eine Information ad-hoc-pflichtig ist, muss unter enormem Zeitdruck getroffen werden – idealerweise ausserhalb der Handelszeiten, also vor 7:30 Uhr oder nach 17:40 Uhr. Fällt eine Meldung in die handelskritische Zeit, muss die SER mindestens 90 Minuten vorher informiert werden.
Ein Verstoss gegen die Ad-hoc-Publizitätspflicht kann teuer werden. Die Sanktionskommission der SIX verhängt regelmässig Bussen im sechsstelligen CHF-Bereich. Doch das ist oft nur die Spitze des Eisbergs: Aktionäre können bei Kursverlusten aufgrund verspäteter Information Schadenersatzansprüche geltend machen.
Was viele Verwaltungsräte und Geschäftsleitungsmitglieder unterschätzen: In der Krise haften sie persönlich und solidarisch für Pflichtverletzungen. Art. 754 OR macht keine Ausnahmen für Stresssituationen.
Die Haftungsvoraussetzungen sind schnell erfüllt: Eine Pflichtverletzung, ein Schaden, Kausalität und Verschulden – wobei bereits leichte Fahrlässigkeit genügt. In der Krisenkommunikation sind die Fallstricke zahlreich: Eine voreilige Aussage, die sich später als falsch herausstellt, kann als Verletzung der Sorgfaltspflicht gewertet werden. Das Verschweigen wesentlicher Informationen ebenso.
Besonders heikel wird es, wenn Datenschutzverletzungen im Spiel sind. Gemäss aktueller Rechtsprechung können DSGVO-Bussen, die einem Schweizer Unternehmen auferlegt werden, zu persönlichen Haftungsansprüchen gegen Verwaltungsräte führen , wenn diese ihre Aufsichtspflichten verletzt haben. Mit Bussgeldern von bis zu 4% des weltweiten Jahresumsatzes ist das kein theoretisches Risiko.
Die Business Judgement Rule bietet zwar einen gewissen Schutz, doch ihre Voraussetzungen sind streng: Die Entscheidung muss auf einer angemessenen Informationsgrundlage getroffen worden sein, im Unternehmensinteresse liegen und ohne Interessenkonflikte erfolgen. In der Hektik einer Krise sind diese Anforderungen oft schwer zu erfüllen.
Ein durchdachtes Compliance-System kann in der Krise den entscheidenden Unterschied machen. Es geht nicht nur um die Einhaltung gesetzlicher Vorgaben, sondern um strukturierte Prozesse, die auch unter Druck funktionieren.
Zentrale Bausteine eines krisenfesten Compliance-Systems sind klare Verantwortlichkeiten und Eskalationsstufen. Wer entscheidet über die Veröffentlichung einer Ad-hoc-Mitteilung? Wer kommuniziert mit dem EDÖB? Diese Fragen müssen vorab geklärt sein, nicht erst wenn die Krise da ist.
Dokumentation ist das A und O. Jede Entscheidung, jede Kommunikation muss nachvollziehbar festgehalten werden. Dies dient nicht nur der späteren Rechtfertigung, sondern schafft auch während der Krise Klarheit und verhindert widersprüchliche Aussagen.
Die Integration von "Privacy by Design" und "Privacy by Default", wie sie das revidierte DSG fordert, zahlt sich in der Krise aus. Unternehmen, die Datenschutz von Anfang an in ihre Prozesse integriert haben, können schneller und sicherer reagieren, wenn es darauf ankommt.
Die Schweizer Rechtslandschaft mit ihrer Mischung aus föderalen Besonderheiten und internationalen Verpflichtungen erfordert einen massgeschneiderten Ansatz. KMU in Zürich, Basel oder Genf stehen vor ähnlichen Herausforderungen, doch die lokalen Gegebenheiten und Branchenspezifika müssen berücksichtigt werden.
Ein Finanzdienstleister in Zürich unterliegt anderen regulatorischen Anforderungen als ein Technologie-Startup in Lausanne. Die FINMA hat eigene Vorgaben für die Krisenkommunikation von Banken und Versicherungen, während Pharma-Unternehmen in Basel zusätzlich internationale Standards beachten müssen.
Die Erfahrung zeigt: Schweizer Unternehmen, die in ruhigen Zeiten in rechtssichere Krisenkommunikation investieren, meistern turbulente Phasen deutlich besser. Ein Krisenstab, der die rechtlichen Rahmenbedingungen kennt und regelmässig trainiert, kann den Unterschied zwischen einem überwundenen Zwischenfall und einem existenzbedrohenden Skandal ausmachen.
Erfolgreiche Krisenkommunikation beginnt lange vor der eigentlichen Krise. Ein rechtssicherer Krisenplan sollte mindestens folgende Elemente enthalten:
Ein Entscheidungsbaum für die Beurteilung der Meldepflichten nach DSG ist unverzichtbar. Definieren Sie klare Kriterien für die Einschätzung eines "hohen Risikos" und dokumentieren Sie diese. Der Kontakt zum EDÖB sollte vorbereitet sein – inklusive der technischen Voraussetzungen für eine sichere Übermittlung sensibler Informationen.
Für kotierte Unternehmen muss der Prozess zur Ad-hoc-Publizität wasserdicht sein. Bestimmen Sie Stellvertreter für alle Schlüsselpositionen und stellen Sie sicher, dass auch ausserhalb der Bürozeiten schnell gehandelt werden kann. Die Connexor Reporting Plattform der SIX sollte allen Beteiligten vertraut sein.
Die Schnittstelle zwischen Kommunikation und Recht muss klar definiert sein. In der Praxis bewährt sich ein gemischtes Krisenstab-Modell mit Vertretern aus beiden Bereichen. Regelmässige Simulationen helfen, Schwachstellen zu identifizieren und die Zusammenarbeit zu optimieren.
Besonders wichtig: Erstellen Sie Template-Dokumente für verschiedene Krisenszenarien. Eine Datenpanne erfordert andere Formulierungen als ein Produktrückruf oder ein Compliance-Verstoss. Diese Templates sollten regelmässig auf aktuelle Rechtsänderungen überprüft werden.
Gerade für Schweizer KMU kann die Einbindung spezialisierter Berater in der Krise entscheidend sein. Externe Experten bringen nicht nur Fachwissen mit, sondern auch die notwendige emotionale Distanz, um rationale Entscheidungen zu treffen.
Bei der Auswahl von Krisenberatern sollten Schweizer Besonderheiten berücksichtigt werden. Kenntnisse des DSG und der Schweizer Medienlandschaft sind ebenso wichtig wie Erfahrung mit den Anforderungen der SIX. Ein Berater, der nur DSGVO-Expertise mitbringt, kann in der Schweizer Praxis schnell an Grenzen stossen.
Die Zusammenarbeit mit externen Beratern muss ebenfalls rechtlich abgesichert sein. Vertraulichkeitsvereinbarungen und klare Mandate sind essentiell. Besonders bei grenzüberschreitenden Krisen müssen Datenschutzaspekte bei der Informationsweitergabe beachtet werden.
Die Schweizer Unternehmenslandschaft hat in den letzten Jahren mehrere aufsehenerregende Krisen erlebt, die wertvolle Lehren für die Zukunft bieten. Ohne einzelne Unternehmen zu nennen, lassen sich klare Muster erkennen.
Unternehmen, die transparent und proaktiv kommunizierten, konnten ihre Reputation oft schneller wiederherstellen. Dabei zeigte sich: Die erste Kommunikation muss nicht perfekt sein, aber sie muss rechtzeitig erfolgen und die wesentlichen rechtlichen Anforderungen erfüllen.
Verzögerungstaktiken und Verschleierungsversuche führen hingegen fast immer zu verschärften Sanktionen und nachhaltigem Reputationsschaden. Die Schweizer Öffentlichkeit und die Behörden honorieren Ehrlichkeit und Verantwortungsübernahme – sofern sie rechtskonform erfolgt.
Die Digitalisierung und der Einsatz von Künstlicher Intelligenz schaffen neue Herausforderungen für die Krisenkommunikation. Der EDÖB hat 2025 klargestellt, dass das geltende Datenschutzgesetz direkt auf KI-gestützte Datenbearbeitungen anwendbar ist . Dies bedeutet, dass auch KI-bedingte Zwischenfälle meldepflichtig sein können.
Algorithmus-basierte Entscheidungen, die sich als fehlerhaft oder diskriminierend herausstellen, können schnell zu einer Krise eskalieren. Die rechtlichen Anforderungen an die Kommunikation solcher Vorfälle sind komplex und erfordern technisches wie juristisches Verständnis.
Gleichzeitig bietet die Technologie auch Chancen. Automatisierte Monitoring-Systeme können früher auf potenzielle Krisen hinweisen. KI-unterstützte Analyse-Tools helfen, die Tragweite eines Vorfalls schneller einzuschätzen. Doch auch hier gilt: Die finale Entscheidung und Verantwortung liegt beim Menschen – und damit bei Verwaltungsrat und Geschäftsleitung.
Schweizer Unternehmen, die ihre Krisenkommunikation rechtssicher aufstellen, schaffen sich einen echten Wettbewerbsvorteil. In einem Markt, der von Vertrauen und Reputation lebt, kann professionelles Krisenmanagement den Unterschied zwischen temporärem Rückschlag und dauerhaftem Schaden bedeuten.
Die Investition in rechtssichere Krisenkommunikation zahlt sich mehrfach aus: Sie minimiert Haftungsrisiken, schützt die Reputation und stärkt das Vertrauen von Kunden, Partnern und Investoren. Gerade in der Schweiz, wo persönliche Beziehungen und langfristige Geschäftspartnerschaften zählen, ist dies von unschätzbarem Wert.
Sie möchten Ihre Krisenkommunikation auf ein rechtssicheres Fundament stellen und dabei DSG-Vorgaben, Ad-hoc-Publizität und Compliance-Anforderungen souverän meistern? Brand Affairs unterstützt Sie dabei, einen massgeschneiderten Krisenkommunikationsplan zu entwickeln, der die Schweizer Rechtslandschaft berücksichtigt. Mit unserer Erfahrung aus über 15 Jahren im Schweizer Markt und unserem Netzwerk von Kommunikations- und Rechtsexperten sorgen wir dafür, dass Sie auch in turbulenten Zeiten rechtssicher kommunizieren.
Kontaktieren Sie uns für ein unverbindliches Beratungsgespräch. Gemeinsam entwickeln wir eine Krisenkommunikationsstrategie, die zu Ihrem Unternehmen passt und Sie vor rechtlichen Fallstricken schützt – in Zürich, Basel, Bern, Genf und der ganzen Schweiz.
Sie sehen gerade einen Platzhalterinhalt von Instagram. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von X. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen