Der Notfallordner: was passiert, wenn der Inhaber ausfällt

Warum ist der Ausfall des Inhabers das unterschätzte Risiko?

Wer in einem kleinen Betrieb nach Risiken fragt, hört von Großkunden, Lieferketten und Cyberangriffen. Selten hört man vom Inhaber selbst. Dabei ist er oft die Person, an der am meisten hängt: Er unterschreibt Verträge, gibt Zahlungen frei, kennt die Passwörter zum Bankkonto, führt die Gespräche mit den wichtigsten Kunden und weiß, welche Zusagen mündlich gemacht wurden. Der Leitfaden Vertretungen regeln nennt das den blinden Fleck vieler Vertretungsregeln.

Krankheit ist dabei kein seltener Fall. Die AOK zählte für 2025 im Schnitt 23,3 Krankheitstage je versichertem Beschäftigten. Inhaber sind nicht weniger anfällig, sie arbeiten oft nur trotzdem weiter, bis es nicht mehr geht. Daraus folgt die Leitfrage dieses Leitfadens: Was muss in einem Notfallordner stehen, damit ein kleiner Betrieb handlungsfähig bleibt, wenn der Inhaber plötzlich für Wochen oder dauerhaft ausfällt?

Dafür klären wir zuerst die Begriffe und unterscheiden drei Arten von Ausfall. Danach stellen wir die Business-Impact-Analyse als Denkmodell vor, prüfen, was die Forschung über Planung und Improvisation in Krisen weiß, und beschreiben den Inhalt des Ordners in sechs Teilen. Am Ende stehen ein Aufbauplan für vier Wochen mit Testlauf und ein Schritt für diese Woche.

Der beste Zeitpunkt für einen Notfallordner ist ein ganz gewöhnlicher Dienstag, an dem es dir gut geht.

Was ist ein Notfallordner, und welche Ausfälle gibt es?

Ein Notfallordner ist eine geordnete Sammlung von Informationen, Befugnissen und Anweisungen, mit denen benannte Personen den Betrieb weiterführen können, wenn der Inhaber nicht erreichbar oder nicht handlungsfähig ist. Er kann aus Papier bestehen oder digital geführt werden, entscheidend ist, dass die Berechtigten wissen, wo er liegt und wie sie im Ernstfall darauf zugreifen.

Wie groß das Risiko ist, zeigt der Busfaktor. Er gibt an, wie viele Personen ausfallen müssen, bevor eine Aufgabe oder ein Projekt nicht mehr weitergeführt werden kann. Ein Busfaktor von eins heißt: Die Aufgabe hängt an einer einzigen Person. Beim Inhaber ist das für Bankzugang, Freigaben und Unterschriften häufig der Fall.

Der Ordner muss alle drei Fälle abdecken, aber in unterschiedlicher Tiefe. Für den kurzen Ausfall genügt es, dass der Alltag weiterläuft. Beim dauerhaften Ausfall geht es um Eigentum, Erbe und Gesellschaftsrecht, und das ist eine Frage für Rechts- und Steuerberatung. Dieser Leitfaden ersetzt sie nicht.

Das Denkmodell: die Business-Impact-Analyse

Im Kontinuitätsmanagement, englisch Business Continuity Management, ist die Business-Impact-Analyse der erste Schritt. Die internationale Norm ISO 22301 und der BSI-Standard 200-4 des Bundesamts für Sicherheit in der Informationstechnik beschreiben sie ausführlich. Ihr Grundgedanke ist schlicht: Für jede wichtige Funktion des Betriebs wird gefragt, wie lange sie ausfallen darf, bevor ein ernster Schaden entsteht. Diese Zeitspanne heißt maximal tolerierbare Ausfallzeit.

Aus den Antworten ergibt sich die Reihenfolge der Vorsorge. Was nach drei Tagen Schaden anrichtet, muss so geregelt sein, dass es ohne den Inhaber weiterläuft. Was drei Monate warten kann, genügt als Notiz im Ordner. Wie ein Ersatzschlüssel beim Nachbarn gilt: Man braucht ihn selten, aber wenn, dann sofort, und dann muss er an der verabredeten Stelle liegen.

Für den kleinen Betrieb reicht eine schlanke Form. Die vollständige Analyse nach Norm mit Abhängigkeiten, Wiederanlaufplänen und Übungen ist für Konzerne gedacht. Die Leitfrage je Funktion bleibt dieselbe und lässt sich in einer Stunde beantworten.

Planen oder improvisieren? Was die Forschung zeigt

Gegen jeden Notfallplan gibt es einen naheliegenden Einwand: Der Ernstfall kommt ohnehin anders als gedacht. Kleine Betriebe sind gut im Improvisieren, und kein Ordner sieht alles voraus. Mafimisebi, Obembe und Ogunsade (2025) haben genau diese Frage untersucht. Sie stellen fest, dass die Forschung zwei Lager kennt: Das eine empfiehlt, geplante Reaktionen zu stärken, das andere findet Belege für den Wert der Improvisation.

Die Autoren werteten Fälle von 16 Kleinbetrieben in Nigeria aus, einem Umfeld mit häufigen Krisen, und sprachen mit deren Inhabern. Ihr Befund verbindet beide Lager: Am wertvollsten war es, wenn Planung, Improvisation und Widerstandskraft im Krisenverlauf zusammenwirkten. Wie schwer eine Krise für die Inhaber wog, hing nach ihrer Auswertung vor allem an drei Dingen: knappen Finanzmitteln, wenig Zeit zum Reagieren und dem Gefühl, die Kontrolle zu verlieren. Außerdem beobachteten sie, dass ein ausgeprägtes Risikobewusstsein der Inhaber mit mehr Planung einherging.

Die Studie stammt aus einem Umfeld, das sich vom deutschen Mittelstand stark unterscheidet, und beruht auf wenigen Fällen. Ihre Aussage lässt sich trotzdem übertragen, denn die drei Schweregrade treffen genau den Ausfall des Inhabers. Wer keine Befugnis hat, verliert Zeit. Wer das Konto nicht sieht, kennt die Finanzlage nicht. Und wer nicht weiß, was der Inhaber zugesagt hat, verliert die Kontrolle über die Kundenbeziehungen.

Ich halte deshalb beide Sichtweisen für berechtigt. Ein Notfallordner ist kein Drehbuch, das jede Szene vorschreibt. Er sorgt dafür, dass diejenigen, die improvisieren müssen, die nötigen Fakten und Befugnisse haben. Improvisieren ohne Zugang zum Bankkonto ist kein Improvisieren, sondern Warten. Die Einordnung Unternehmerische Resilienz beschreibt diesen Zusammenhang aus Sicht des ganzen Betriebs, mit den drei Phasen Erkennen, Bewältigen und Anpassen nach Duchek (2020).

Was gehört in den Notfallordner? Sechs Teile

Der wichtigste Teil ist der zweite. Informationen helfen nichts, wenn niemand handeln darf. Welche Form der Vollmacht passt, hängt von der Rechtsform und der Lage ab. Eine Prokura muss im Handelsregister eingetragen werden, eine Handlungsvollmacht nicht. Eine Kontovollmacht wird mit der Bank vereinbart, und viele Banken verlangen dafür ihre eigenen Formulare. Kläre diese Fragen mit deiner Rechts- und Steuerberatung und mit der Bank. Was Gesellschafter für den Ausfall eines Partners regeln sollten, ordnet der Beitrag Was Gesellschafter früh regeln sollten ein.

Beim dritten Teil gilt dieselbe Regel wie im Leitfaden IT-Grundschutz für kleine Betriebe: Jede Person bekommt nur die Rechte, die für ihre Aufgabe nötig sind. Deshalb gehören keine Passwörter offen in den Ordner. Er sagt, wo sie liegen, etwa in einem Passwortmanager mit Notfallzugang oder in einem versiegelten Umschlag beim Steuerberater, und wer sie unter welcher Bedingung öffnen darf.

• Eine benannte Person darf Löhne und Lieferantenrechnungen freigeben, mit festgelegter Grenze.
• Die Bank kennt diese Person und hat die Vollmacht in ihren Unterlagen.
• Der Notfallzugang zu Konten und Programmen ist eingerichtet und einmal getestet.
• Die zehn wichtigsten Kunden sind mit Ansprechpartner und offenen Zusagen aufgeschrieben.
• Steuerberatung und Familie wissen, dass es den Ordner gibt und wo er liegt.
• Gesellschaftervertrag, Testament und Vorsorgevollmacht sind auf dem aktuellen Stand und ihr Ablageort ist vermerkt.

In vier Wochen zum Notfallordner, mit Testlauf

1. Woche 1: Funktionen und Ausfallzeiten

   Liste alles auf, was nur du tust oder freigibst, und schätze für jede Funktion die maximal tolerierbare Ausfallzeit. Was unter zwei Wochen liegt, braucht eine Vertretung mit Befugnis.

2. Woche 2: Befugnisse klären

   Bespreche mit Bank, Steuerberatung und Rechtsberatung, welche Vollmachten nötig sind, und lass sie ausstellen. Benenne die Personen, die im Notfall vorläufig führen.

3. Woche 3: Ordner füllen

   Fülle die sechs Teile. Für jeden Teil genügen ein bis zwei Seiten. Lege fest, wer Zugriff hat, und richte den Notfallzugang ein.

4. Woche 4: Testlauf

   Sei einen Arbeitstag lang bewusst nicht erreichbar. Deine Vertretung arbeitet nur mit dem Ordner. Am nächsten Tag sammelt Ihr, was gefehlt hat.

5. Danach: halbjährlich prüfen

   Zweimal im Jahr und nach jeder größeren Änderung wird der Ordner durchgesehen, etwa nach einem neuen Kredit, einem neuen Großkunden oder einem Personalwechsel.

Der Testlauf ist der Schritt, der am häufigsten ausgelassen wird, und der wertvollste. Erst wenn jemand tatsächlich versucht, mit dem Ordner zu arbeiten, zeigt sich, dass eine Vollmacht abgelaufen ist, ein Zugang nicht funktioniert oder eine wichtige Zusage nirgends steht. Wie bei der Vertretung im Alltag gilt: Was nicht geübt wird, funktioniert im Ernstfall nicht.

Was über den Notfall hinaus folgt

Der Notfallordner hat eine Nebenwirkung, die viele Inhaber erst beim Schreiben bemerken. Wer aufschreibt, was nur er weiß und nur er darf, sieht, wie sehr der Betrieb an ihm hängt. Damit wird der Ordner zu einer ehrlichen Bestandsaufnahme für die eigene Rolle. Viele Punkte, die im Notfall an eine Vertretung gehen müssten, könnten auch im Alltag dauerhaft abgegeben werden.

Der Ordner ist außerdem die erste Stufe einer Nachfolgeplanung. Der dauerhafte Ausfall ist der ungeplante Fall dessen, was der Leitfaden Den eigenen Ausstieg planen für den geplanten Fall beschreibt. Wer den Ordner gepflegt hat, beginnt eine spätere Übergabe nicht bei null. In der Risikoliste aus dem Leitfaden Risikomanagement für kleine Betriebe sollte der Ausfall des Inhabers deshalb immer als eigener Eintrag stehen.

Die Grenzen sind klar zu benennen. Ein Ordner kann Fakten und Befugnisse bereitstellen, er kann aber weder Vertrauen von Kunden übertragen noch fehlende Führung ersetzen. Und die rechtlichen Fragen rund um Vollmachten, Erbe und Gesellschaftsrecht sind von Betrieb zu Betrieb verschieden. Sie gehören in die Hände von Fachleuten.

Fazit: Was hält den Betrieb handlungsfähig?

Die Leitfrage war, was in einem Notfallordner stehen muss, damit ein kleiner Betrieb handlungsfähig bleibt, wenn der Inhaber plötzlich ausfällt. Die Antwort ordnet sich nach der Business-Impact-Analyse: Zuerst werden die Funktionen geregelt, die nur wenige Tage ausfallen dürfen, vor allem Zahlungen, Freigaben und Kundenkontakt. Dafür braucht es benannte Personen mit Befugnissen, eingerichtete Zugänge und wenige Seiten mit Finanzen, Verträgen und Zusagen.

Wie die Forschung zu Kleinbetrieben in Krisen zeigt, ersetzt ein solcher Ordner die Improvisation nicht, er macht sie erst möglich. Damit er im Ernstfall trägt, muss er einmal geprobt und danach regelmäßig geprüft werden. Die nüchterne Feststellung lautet: Ein Notfallordner ist die einzige Unterlage im Betrieb, von der man hofft, dass sie nie gebraucht wird, und die trotzdem stimmen muss.

Was du diese Woche tun kannst

1. Schreibe auf, was in deinem Betrieb nur du tust, unterschreibst oder freigibst.
2. Markiere alles, was nicht länger als zwei Wochen warten kann.
3. Benenne für diese Punkte eine Person und vereinbare einen Termin mit deiner Bank zur Kontovollmacht.
4. Lege ein Notfallblatt mit den wichtigsten Telefonnummern und dem Ablageort aller Unterlagen an.
5. Sag deiner Familie und deiner Steuerberatung, dass es dieses Blatt gibt und wo es liegt.