Wer als Geschäftsführer einer österreichischen GmbH unterschreibt, haftet im Ernstfall mit dem Privatvermögen – das ist die Kehrseite der weitreichenden Vertretungsmacht. Schon eine fahrlässig verspätete Insolvenzanmeldung, eine unklare Rückstellung oder eine Cyber-Attacke kann sechs- bis siebenstellige Schadensersatzforderungen nach sich ziehen. Eine D&O-Versicherung (Directors & Officers) soll dieses Risiko abfedern, doch zwischen dem Werbeversprechen „Schutz für Organmitglieder“ und der tatsächlichen Eintrittspflicht des Versicherers liegen oft Welten. Dieser Leitfaden erklärt, was die D&O-Versicherung 2026 wirklich leistet, welche Ausschlüsse erfahrungsgemäß zum Verhängnis werden und wie Sie Streitfälle vermeiden, bevor sie entstehen.
Warum Geschäftsführer eine D&O-Versicherung brauchen
Die persönliche Haftung des GmbH-Geschäftsführers ist in Österreich kein theoretisches Schreckgespenst, sondern Alltag. Maßgeblich ist § 25 GmbHG, der Geschäftsführer verpflichtet, „die Sorgfalt eines ordentlichen Geschäftsmannes“ anzuwenden. Wer dagegen verstößt, haftet der Gesellschaft gegenüber unbeschränkt und mit dem Privatvermögen. Für Vorstände einer AG normiert § 84 AktG eine vergleichbare Sorgfaltspflicht; ergänzend treffen Organmitglieder Spezialhaftungen aus § 69 IO (rechtzeitige Insolvenzantragstellung) samt anschließender Anfechtungsfolgen nach §§ 27 ff IO, § 9 in Verbindung mit § 80 BAO (steuerliche Vertreterhaftung für Abgaben) sowie § 67 Abs 10 ASVG (Haftung für Sozialversicherungsbeiträge).
In den vergangenen Jahren hat sich das Haftungsspektrum deutlich ausgeweitet. Neben den klassischen Themen Buchführung, Steuern und Insolvenz treten heute ESG-Berichtspflichten, Cyber-Vorfälle, DSGVO-Bußen sowie Entscheidungen unter dem Einsatz künstlicher Intelligenz auf. Damit steigen sowohl die Eintrittswahrscheinlichkeit als auch die durchschnittliche Schadenshöhe. Die D&O-Versicherung – auch Manager-Haftpflichtversicherung genannt – ist die Antwort des Versicherungsmarkts auf dieses Risiko: Sie übernimmt im Schadenfall den finanziellen Ausgleich und – fast genauso wichtig – die Verteidigungskosten gegen unberechtigte Ansprüche.
Wichtig ist zu verstehen: Die Police ist kein Freibrief und ersetzt keinen sauberen Pflichtenkatalog. Sie ist eine Ergänzung zur ordnungsgemäßen Geschäftsführung. Ausführlich behandelt haben wir die Grundlagen der Organhaftung in unserem Beitrag zur zivilrechtlichen Geschäftsführerhaftung bei Bilanzdelikten sowie auf unserer Schwerpunktseite zur GmbH-Gründung in Österreich.
Innen- und Außenverhältnis: die zentrale Unterscheidung
Die wichtigste Weichenstellung jeder D&O-Police ist die Differenzierung zwischen Innen- und Außenverhältnis. Im Innenverhältnis klagt die Gesellschaft selbst ihren (ehemaligen) Geschäftsführer – etwa wenn ein Nachfolger eine unzulässige Kreditgewährung an Gesellschafter (§ 82 GmbHG) entdeckt oder im Insolvenzfall der Masseverwalter aufgrund verspäteter Insolvenzanmeldung Schadenersatz einfordert. Im Außenverhältnis kommen Ansprüche von außen: Lieferanten, Banken, Mitgesellschafter oder Behörden treten an das Organmitglied heran.
In der österreichischen Praxis dominiert das Innenverhältnis. Daher ist entscheidend, dass die Police nicht durch einen pauschalen „Insured-vs-Insured-Ausschluss“ leerläuft. Solche Klauseln aus dem US-Markt schließen Ansprüche zwischen Versicherten aus – ein Risiko vor allem in der Insolvenz, weil der Masseverwalter im Namen der Gesellschaft (also einer „Mitversicherten“) klagt. Wir prüfen jede Police daraufhin, ob für Insolvenz- und Nachfolge-Konstellationen klare Rückausnahmen vereinbart sind.
Was eine D&O-Police konkret abdeckt
Versicherte Personen sind in der Regel die Geschäftsführer, Vorstandsmitglieder, Aufsichts- und Beiräte sowie Prokuristen und sogenannte leitende Angestellte. Aktuelle Marktbedingungen beziehen auch faktische Geschäftsführer mit ein – Personen also, die ohne formelle Bestellung tatsächlich Leitungsfunktionen ausüben. Wer als Gesellschafter ohne formelles Mandat dennoch Weisungen erteilt, kann zur Haftungsfalle werden; wir haben das ausführlich in unserem Beitrag zum faktischen Geschäftsführer dargestellt.
Der eigentliche Deckungsbaustein besteht aus drei Säulen: Erstens die Übernahme begründeter Schadenersatzforderungen (Freistellungsanspruch); zweitens die Abwehr unberechtigter Ansprüche durch Übernahme der Rechtsverteidigungskosten; drittens – sofern vereinbart – die Übernahme von Strafverteidigungskosten, etwa bei Vorwürfen nach dem Finanzstrafgesetz oder dem Verbandsverantwortlichkeitsgesetz. Die Strafverteidigungsdeckung gilt grundsätzlich bis zum rechtskräftigen Schuldspruch wegen vorsätzlicher Tat; danach besteht ein Rückforderungsanspruch des Versicherers.
Typische Ausschlüsse und ihre Tücken
Kein Versicherer trägt jedes Risiko. Wer eine Police abschließt, muss sich daher intensiv mit den Ausschlüssen befassen – sie entscheiden im Streitfall darüber, ob am Ende tatsächlich gezahlt wird. In Österreich sind insbesondere folgende Ausschlüsse marktüblich: Vorsatz, wissentliche Pflichtverletzung, persönliche Bereicherung, Kartellbußen, vorvertraglich bekannte Umstände, Insider-Trading, vorsätzliche Insolvenzverschleppung sowie die sogenannte Versicherer-Selbstkontrahierung.
Heikel ist vor allem die Abgrenzung zwischen grober Fahrlässigkeit (gedeckt) und wissentlicher Pflichtverletzung (ausgeschlossen). Versicherer berufen sich erfahrungsgemäß bei größeren Schäden gerne auf den Ausschluss „wissentliche Pflichtverletzung“, weil dieser eine niedrigere Beweisschwelle hat als der Vorsatzausschluss. Der Oberste Gerichtshof hat in mehreren Entscheidungen klargestellt, dass es nicht genügt, eine Norm zu kennen – der Geschäftsführer muss positiv gewusst haben, dass sein Verhalten pflichtwidrig ist und einen Schaden verursachen kann.
Besonders genau zu betrachten ist der Insured-vs-Insured-Ausschluss. In US-amerikanisch geprägten Policen schließt er pauschal Ansprüche zwischen Versicherten aus, also auch der Gesellschaft gegen den Geschäftsführer. In der Insolvenz klagt jedoch der Masseverwalter im Namen der Gesellschaft – damit greift formal der Ausschluss, gerade in dem Moment, in dem die Police am dringendsten gebraucht wird. Marktübliche österreichische Bedingungswerke 2026 enthalten dafür ausdrückliche Rückausnahmen für Klagen des Masseverwalters, Nachfolge-Geschäftsführungen und Aufsichtsräte. Wer eine Police aus dem Ausland übernimmt, muss das gesondert prüfen lassen.
Claims-made-Prinzip, Rückwärtsdeckung und Nachmeldefrist
D&O-Versicherungen folgen praktisch ausschließlich dem Claims-made-Prinzip: Versichert ist nicht die Pflichtverletzung selbst, sondern der Zeitpunkt der Anspruchserhebung. Wer also 2020 eine Pflichtverletzung begeht, von der erst 2026 Ansprüche geltend gemacht werden, braucht 2026 eine aktive Police, die diese Vergangenheit rückwirkend einschließt – die Rückwärtsdeckung. Wer sein Mandat beendet und keine Nachmeldefrist vereinbart, riskiert Lücken: Ansprüche, die nach Vertragsende erhoben werden, fallen aus der Deckung heraus.
Praktisch verhandeln wir für unsere Mandanten in der Regel eine Rückwärtsdeckung „unbegrenzt rückwirkend“ sowie eine Nachmeldefrist von mindestens 5 Jahren, bei besonders haftungsexponierten Funktionen 6 bis 10 Jahre. Das deckt typische Verjährungsfristen ab: Schadenersatzansprüche der Gesellschaft gegen Geschäftsführer verjähren nach § 1489 ABGB innerhalb von 3 Jahren ab Kenntnis, jedenfalls aber nach 30 Jahren. Bei Mehrpersonen-Geschäftsführung und Insolvenz wird häufig erst nach Jahren bemerkt, wer welchen Anteil am Schaden hatte.
Deckungssumme richtig dimensionieren
Die Frage nach der Höhe der Deckungssumme ist die häufigste in unserer Beratung. Pauschal gilt: Für österreichische KMU bewegt sich der marktübliche Rahmen zwischen 1 und 25 Millionen Euro. Maßgeblich sind Bilanzsumme, Umsatz, Risikoprofil (etwa Auslandsgeschäfte, regulierte Branchen, Bauträger mit Anlegerwohnungen) und die Größe des Gesellschafterkreises. Familiengeführte Gesellschaften benötigen häufig weniger als externe Investorenstrukturen – dort wird im Innenverhältnis eher selten geklagt, im Außenverhältnis hingegen schon.
Eine gute Orientierung sind 10 bis 15 Prozent der Bilanzsumme, mindestens jedoch das Dreifache des EBITDA. Wer sich unsicher ist, kann ergänzend einen sogenannten Excess Layer abschließen – das ist eine Aufstockungspolice, die erst nach Ausschöpfung der Grunddeckung greift. Diese Konstruktion ist meist günstiger als eine sofortige Verdoppelung der Grundsumme und erlaubt es, das Verhältnis von Prämie zu Schutzhöhe optimal zu steuern.
Streitfälle aus der Praxis und aktuelle OGH-Judikatur
Streit mit dem Versicherer entsteht in unserer Praxis meist an drei Punkten: bei der Anzeigeobliegenheit, beim Vorwurf der wissentlichen Pflichtverletzung und beim Erstattungsanspruch nach rechtskräftiger Verurteilung. Der Oberste Gerichtshof hat in der Entscheidung 7 Ob 27/19h (Rückforderungsanspruch des Versicherers gegen den Versicherten nach erwiesener Vorsatz-Tat) klargestellt, dass übernommene Verteidigungskosten und gezahlte Schadensbeträge zurückzuerstatten sind, sobald rechtskräftig feststeht, dass ein Ausschluss greift. Versicherer behalten sich diesen Erstattungsanspruch in der Police regelmäßig vor.
Aktuell prägen vier Themen die Streitlandschaft: ESG- und Nachhaltigkeitsklagen, in denen Geschäftsführern unterstellt wird, Klimarisiken nicht angemessen in die Geschäftspolitik integriert zu haben; Cyber-Schäden, bei denen unzureichende IT-Sicherheit als Sorgfaltspflichtverletzung gewertet wird; DSGVO-Bußgeldverfahren, in denen die Datenschutzbehörde dem Organmitglied persönlich Verantwortung zuweist; und schließlich KI-getriebene Entscheidungen, etwa der Einsatz nicht hinreichend validierter Algorithmen im Kreditgeschäft. Wer sich für diese Risiken interessiert, findet weitere Hintergründe in unseren Beiträgen zur GmbH in der Krise und zum Geschäftsführervertrag.
Häufige Fehler beim Abschluss und im Schadenfall
Aus der Beratung zahlreicher GmbH-Geschäftsführer in Salzburg und Oberösterreich kennen wir die typischen Stolpersteine. Die meisten Streitigkeiten lassen sich vermeiden, wenn man Police und Vorgehen im Schadenfall sauber strukturiert.
Checkliste: D&O-Police vor dem Abschluss prüfen
Wer eine neue Police verhandelt oder eine bestehende erneuert, sollte folgende Punkte ausdrücklich klären und schriftlich festhalten. Die Checkliste hat sich in unserer Beratungspraxis bewährt und bildet den Mindeststandard für österreichische GmbH-Geschäftsführer.
Sonderfälle: Konzern, Insolvenz, Wechsel der Geschäftsführung
D&O im Konzernverbund
Konzerntöchter werden in der Regel über eine Mutterpolice mitversichert. Beim Erwerb oder der Veräußerung von Tochtergesellschaften ist die sogenannte Run-off-Deckung entscheidend: Sie schützt die ehemaligen Organmitglieder noch über mehrere Jahre nach Anteilsverkauf vor späteren Ansprüchen. Wer ein Unternehmen verkauft, ohne diese Frage zu regeln, riskiert, dass die neue Eigentümerin nach Abschluss keine Police mehr für vergangene Tätigkeiten unterhält.
D&O in der Insolvenz
Die Insolvenz ist der häufigste Auslöser von D&O-Schadenfällen. Der Masseverwalter prüft routinemäßig, ob die Antragspflicht nach § 69 IO eingehalten wurde und ob in den letzten 60 Tagen vor Insolvenzantrag Zahlungen geleistet wurden, die einzelne Gläubiger bevorzugten. Hier kommt es darauf an, dass die Police nicht erst nach Eintritt der „insolvenznahen Krise“ abgeschlossen wurde – sonst greift der Ausschluss vorvertraglich bekannter Umstände. Außerdem ist sicherzustellen, dass die Police trotz Insolvenz der Gesellschaft prämienseitig fortgeführt wird (in der Praxis durch die D&O-Prämie der ehemaligen Organmitglieder selbst, sogenannte Side-A-Deckung).
Wechsel der Geschäftsführung
Wer als Geschäftsführer ausscheidet, muss seine Nachhaftung absichern. Die meisten österreichischen Bedingungswerke 2026 sehen eine automatische beitragsfreie Nachmeldefrist von 12 bis 24 Monaten vor – das ist deutlich zu wenig. Wir empfehlen, mit dem Versicherer eine verlängerte Nachmeldefrist zu vereinbaren, idealerweise von 5 Jahren oder mehr, und dies schriftlich im Aufhebungs- oder Abberufungsbeschluss zu dokumentieren. Auch die Gesellschaft selbst hat Interesse an einer solchen Lösung, da Ansprüche sonst ins Leere laufen.
Häufige Fragen zur D&O-Versicherung
Das Wichtigste auf einen Blick
Jetzt unverbindlich anfragen
Füllen Sie das Formular aus und beschreiben Sie Ihre Situation. Wir melden uns in Kürze bei Ihnen.
Wie wir Ihnen helfen können
Wir begleiten Geschäftsführerinnen und Geschäftsführer österreichischer GmbHs bei jedem Schritt rund um die D&O-Versicherung – von der Vertragsprüfung vor Abschluss über die Verhandlung mit dem Versicherer im Schadenfall bis zur prozessualen Verteidigung gegen Haftungsforderungen aus dem Innen- oder Außenverhältnis. Wir analysieren Bedingungswerke auf problematische Ausschlüsse, dimensionieren die Deckungssumme passend zu Ihrem Unternehmen und sorgen dafür, dass Sie im Ernstfall nicht zwischen Versicherer und Anspruchsteller zerrieben werden. Kontaktieren Sie uns – wir klären Ihre Situation und zeigen Ihnen die besten Handlungsoptionen auf.
Stand: Mai 2026. Dieser Beitrag ist eine allgemeine Information und ersetzt keine individuelle Rechtsberatung. Die konkrete Rechtslage hängt von zahlreichen Faktoren ab – lassen Sie sich beraten.