Wer ein Unternehmen führt, trägt Verantwortung auf mehreren Ebenen gleichzeitig. Gegenüber Mitarbeitern, gegenüber Kunden, gegenüber der Öffentlichkeit. Was sich juristisch banal anhört, hat in der Praxis erhebliche Konsequenzen. Besonders für Selbstständige und kleine Unternehmen, die ohne eigene Rechtsabteilung arbeiten, wächst das Haftungsrisiko mit jeder neuen Regelung. 2026 bringt dabei einige Entwicklungen, die sich konkret auf den Alltag auswirken.
Arbeitgeberpflichten: Was das Gesetz verlangt
Der Kern der Arbeitgeberhaftung ergibt sich aus dem Arbeitsschutzgesetz, das Unternehmer verpflichtet, Gefährdungsbeurteilungen durchzuführen, Schutzmaßnahmen umzusetzen und diese zu dokumentieren. Das gilt für den Installateur mit zwei Monteuren genauso wie für den Dienstleister mit zwanzig Bürokräften. Wer diese Pflicht vernachlässigt und ein Mitarbeiter erleidet dadurch einen Schaden, haftet persönlich. Entlastung bietet nur die nachgewiesene, ordnungsgemäße Erfüllung der Schutzpflichten.
Konkret bedeutet das: Eine Gefährdungsbeurteilung muss schriftlich vorliegen, aktuell sein und tatsächlich umgesetzt werden. Eine Datei, die seit 2019 unverändert auf dem Server liegt, genügt nicht. Arbeitsschutzbehörden prüfen zunehmend anlassbezogen, nicht nur bei schweren Unfällen, sondern auch nach Beschwerden einzelner Beschäftigter.
Haftung bei Personalentscheidungen
Fehler bei Einstellungen, Abmahnungen oder Kündigungen können teuer werden. Wer einen Mitarbeiter ohne ausreichende Begründung kündigt, riskiert eine Kündigungsschutzklage. Liegt die Betriebszugehörigkeit über sechs Monaten und beschäftigt das Unternehmen mehr als zehn Personen, greift der allgemeine Kündigungsschutz nach dem Kündigungsschutzgesetz. Eine unwirksame Kündigung kann nicht nur zur Weiterbeschäftigung verpflichten, sondern auch Annahmeverzugslohn auslösen, der sich schnell auf mehrere Monatsgehälter summiert.
Auch Abmahnungen müssen formal korrekt sein. Sie müssen das beanstandete Verhalten konkret beschreiben, eine Rüge enthalten und die Konsequenzen bei Wiederholung benennen. Pauschale Formulierungen wie „wiederholte Schlechtleistung“ reichen vor Gericht nicht aus.
Produkthaftung und Dienstleistungspflichten gegenüber Kunden
Wer Produkte herstellt oder vertreibt, haftet nach dem Produkthaftungsgesetz für Schäden, die durch fehlerhafte Produkte entstehen. Das gilt unabhängig vom Verschulden. Ein Handwerker, der eine Heizungsanlage fehlerhaft einbaut und dadurch ein Wasserschaden entsteht, haftet für den gesamten Folgeschaden. Ein Onlinehändler, der Importware weiterverkauft, trägt ebenfalls Haftungsrisiken, wenn der ursprüngliche Hersteller im Ausland sitzt und nicht greifbar ist.
Im Bereich der Dienstleistungen liegt die Grenze zwischen Werkvertrag und Dienstvertrag oft nicht klar auf der Hand. Der Unterschied ist haftungsrechtlich jedoch bedeutsam: Beim Werkvertrag schuldet der Unternehmer einen bestimmten Erfolg und haftet bei Mängeln. Beim Dienstvertrag schuldet er lediglich ordnungsgemäßes Tätigwerden. Wer als Berater oder Trainer arbeitet, sollte diese Abgrenzung kennen und vertraglich klarstellen, was geschuldet wird.
Datenschutz als unterschätztes Haftungsfeld
Seit Einführung der Datenschutz-Grundverordnung (DSGVO) ist Datenschutz keine bloße Formalität mehr. Bußgelder bis zu 20 Millionen Euro oder vier Prozent des weltweiten Jahresumsatzes sind möglich, wobei letzteres für kleine Betriebe zwar seltener greift, aber Verstöße dennoch konsequent verfolgt werden. Auch Schadensersatzansprüche von betroffenen Mitarbeitern oder Kunden sind möglich, wenn deren personenbezogene Daten ungesichert weitergegeben oder unerlaubt verarbeitet wurden.
Fachpublikationen wie das Unternehmer Magazin berichten regelmäßig über aktuelle Bußgeldentscheidungen der Aufsichtsbehörden, die zeigen, wie unterschiedlich weit die Behörden bei der Durchsetzung gehen. Ein durchgehend geführtes Verzeichnis von Verarbeitungstätigkeiten, aktuelle Datenschutzhinweise auf der Website und klare interne Zuständigkeiten sind keine Kür, sondern Pflicht.
Versicherungsschutz: Lücken erkennen, bevor es zu spät ist
Viele Selbstständige unterschätzen, wie schnell eine Haftungslücke entsteht. Eine Betriebshaftpflichtversicherung deckt Sach- und Personenschäden gegenüber Dritten ab, aber keine Eigenschäden und oft nicht den entgangenen Gewinn. Wer als IT-Dienstleister tätig ist und durch einen Fehler beim Kunden einen Datenverlust verursacht, der zu Betriebsunterbrechungen führt, steht mit einer Standard-Betriebshaftpflicht schnell ungeschützt da. Eine Vermögensschadenhaftpflicht oder eine spezifische Cyber-Versicherung schließt diese Lücke.
Ebenso wichtig: Geschäftsführer einer GmbH haften persönlich, wenn sie ihre Sorgfaltspflichten verletzen. Die GmbH-Konstruktion schützt vor Gläubigern, nicht vor Haftungsansprüchen der eigenen Gesellschaft gegen den Geschäftsführer. Insolvenzantragspflicht, Buchführungspflicht und das Verbot der Auszahlung von Kapital bei drohender Insolvenz sind hier die relevanten Felder.
Praktische Maßnahmen für 2026
- Gefährdungsbeurteilung aktualisieren: Mindestens einmal jährlich und bei jeder wesentlichen Änderung im Betrieb.
- Arbeitsverträge prüfen: Klauseln zu Haftung, Überstunden und Nebentätigkeiten sollten aktueller Rechtsprechung entsprechen.
- Datenschutzdokumentation führen: Verarbeitungsverzeichnis, Datenschutzhinweise und Auftragsdatenverarbeitungsverträge müssen vorliegen.
- Versicherungsdeckung überprüfen: Betriebshaftpflicht, Vermögensschadenhaftpflicht und ggf. D&O-Versicherung auf Aktualität und Deckungssummen prüfen.
- AGB und Verträge anpassen: Haftungsbeschränkungen gegenüber Kunden müssen wirksam formuliert sein und halten einer AGB-Prüfung stand.
Eine strukturierte Übersicht zu den Grundlagen des Haftungsrechts bietet die Wikipedia-Seite zur Unternehmerhaftung, die zumindest als Einstieg in die rechtliche Systematik nützlich ist, bevor man spezialisierte Beratung sucht.
Fazit: Haftung ist Chefsache
Unternehmerhaftung lässt sich nicht delegieren. Selbstständige und Geschäftsführer tragen persönliche Verantwortung für die rechtliche Compliance ihres Betriebs. Das bedeutet nicht, dass man alles selbst wissen muss, aber man muss wissen, wo die Risiken liegen, und handeln, bevor ein Schaden eintritt. Wer 2026 seine Arbeitsschutzpflichten kennt, Verträge klar formuliert, Datenschutz ernst nimmt und seinen Versicherungsschutz kennt, hat die wichtigsten Stellschrauben im Griff.
