NIS2 Compliance – Was müssen Geschäftsführer und Vorstände jetzt beachten?

Die digitale Transformation der deutschen Wirtschaft hat einen neuen regulatorischen Meilenstein erreicht. Mit dem Inkrafttreten des NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetzes (NIS2UmsuCG) im Dezember 2025 hat der Gesetzgeber die Spielregeln für IT-Sicherheit grundlegend verschärft.1 War Informationssicherheit in der vergangenen Dekade primär eine technische Disziplin der IT-Abteilung, erhebt das neue Gesetz sie nun unmissverständlich zur zentralen Corporate-Governance-Pflicht. Für Geschäftsführer, Vorstände und leitende Angestellte …

Arbeitszeitbetrug: Wann Führungskräfte konsequent handeln sollten

Die Mittagspause etwas länger, zwischendurch kurz die Spülmaschine ausräumen oder im Homeoffice die Wäsche aufhängen – Kleinigkeiten, die viele Beschäftigte für harmlos halten. Doch aus arbeitsrechtlicher Sicht kann genau dieses Verhalten zum Problem werden. Arbeitszeitbetrug ist kein Kavaliersdelikt. Für Führungskräfte mit Personalverantwortung ist das Thema besonders relevant: Einerseits gilt es, ein vertrauensvolles Arbeitsklima zu bewahren. Andererseits müssen klare Grenzen gesetzt …

Dürfen Arbeitgeber eine Krankschreibung anzweifeln?

Eine Arbeitsunfähigkeitsbescheinigung gilt als starkes Beweismittel – doch sie ist nicht unantastbar. Das Bundesarbeitsgericht hat in mehreren Entscheidungen der Jahre 2023 und 2024 klargestellt: Unter bestimmten Voraussetzungen können Arbeitgeber den Beweiswert eines ärztlichen Attests erschüttern. Für Führungskräfte mit Personalverantwortung bedeutet das einerseits mehr Handlungsspielraum bei begründeten Zweifeln, andererseits erfordert es ein sorgfältiges Vorgehen, um rechtliche Risiken zu vermeiden. Die öffentliche …

USA-Dienstreisen unter Druck: Wenn Social Media zur Einreisehürde wird

Deutsche Arbeitnehmer und Führungskräfte können Dienstreisen in die USA unter bestimmten Umständen rechtmäßig verweigern, wenn die neuen Social-Media-Offenlegungspflichten ihre Persönlichkeitsrechte unverhältnismäßig beeinträchtigen. Die zum 10. Dezember 2025 im Federal Register veröffentlichten Änderungen machen die Angabe aller Social-Media-Accounts der letzten fünf Jahre für ESTA-Reisende verpflichtend – bisher war dies freiwillig. Die rechtliche Lage ist komplex: Das Bundesarbeitsgericht hat noch keine Entscheidung …

Compliance-Management: Vom gesetzlichen Zwang zur Haftungsabwehr

Das OLG Nürnberg macht Compliance zur Chefsache Am 30. März 2022 fällte das Oberlandesgericht Nürnberg ein Urteil, das die rechtlichen Anforderungen an Geschäftsführer fundamental veränderte. Das Gericht stellte unmissverständlich fest: Die Pflicht zur Implementierung eines Compliance-Management-Systems besteht unabhängig von der Unternehmensgröße. Es gibt keine Bagatellgrenze, keinen Freibetrag für kleine Betriebe, keine Ausnahme für Start-ups. Jeder Geschäftsführer einer GmbH, jedes Vorstandsmitglied …

Schadensersatz nach DSGVO: Betriebsvereinbarung & Workday

Arbeitnehmer können bei Verstößen gegen die Datenschutz-Grundverordnung (DSGVO) Schadenersatz verlangen, wenn ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden. Eine Betriebsvereinbarung regelt in Deutschland zwischen Arbeitgeber und Betriebsrat die Erfassung und Nutzung von Mitarbeiterdaten. Auch sie muss die Vorgaben der DSGVO einhalten (z.B. Zweckbindung, Datenminimierung). Das jüngste Beispiel ist der sogenannte Workday-Fall: Ein Unternehmen testete die neue HR-Software Workday mit echten Mitarbeiterdaten …

KI-Systeme, Datenschutz und neue Haftungsfragen

Was bedeutet die aktuelle Orientierung der Datenschutzbehörden für Unternehmen und Führungskräfte? Künstliche Intelligenz ist längst keine Zukunftstechnologie mehr. Ob Bewerbervorauswahl, Performance-Analyse, interne Assistenzsysteme oder automatisierte Entscheidungsunterstützung – KI-Systeme sind in vielen Unternehmen bereits fester Bestandteil betrieblicher Abläufe. Gleichzeitig wächst die Unsicherheit: Welche datenschutzrechtlichen Anforderungen gelten konkret? Wer trägt Verantwortung? Und wo drohen persönliche Haftungsrisiken für Geschäftsführung und HR-Verantwortliche? Mit einer …

Managerhaftung – Wenn Ressortgrenzen keine Schutzmauern mehr sind

Das OLG Frankfurt hat im November 2025 eine Grundsatzentscheidung getroffen, die technische Geschäftsführer, COOs und alle ressortfremden Organmitglieder aufhorchen lassen muss: Ein Geschäftsführer haftet für Compliance-Verstöße im Personalbereich, obwohl er formal nicht zuständig war. Der ESWE-Fall zeigt exemplarisch, dass die interne Ressortverteilung keine Haftungsfreistellung begründet – wer Dokumente mitzeichnet und in die Kommunikation eingebunden ist, trägt Mitverantwortung. Für Geschäftsführer und …

USA-Dienstreisen und Social Media: Was Führungskräfte mit Personalverantwortung jetzt wissen sollten

Die US-Grenzbehörde plant, dass Reisende aus Deutschland künftig ihre Social-Media-Aktivitäten der letzten fünf Jahre verpflichtend offenlegen müssen. Was bedeutet das für Ihre Mitarbeiter – und für Sie als Führungskraft? Können Beschäftigte eine USA-Dienstreise verweigern, wenn sie in Deutschland völlig legale politische Beiträge gepostet haben? Dieser Beitrag gibt Ihnen einen fundierten Überblick über die arbeitsrechtlichen Zusammenhänge und zeigt, wie Sie als …

Gibt es besonderen Kündigungsschutz für schwerbehinderte Menschen in der Probezeit?

Arbeitgeber können in den ersten sechs Monaten des Arbeitsverhältnisses – der üblichen Probezeit – eine Kündigung ohne vorherige Zustimmung des Integrationsamts und ohne Angabe sozialer Rechtfertigungsgründe aussprechen. Schwerbehinderte Arbeitnehmerinnen und Arbeitnehmer sind in dieser Phase also weitgehend dem allgemeinen Kündigungsrecht unterworfen. Gibt es es also besonderen Kündigungsschutz für schwerbehinderte Menschen in der Probezeit? Nein, in der Probezeit gilt der besondere …