Wer ein Vorstandsamt in einem Verband oder einer gemeinnützigen Organisation übernimmt, hat mehr Verantwortung als viele beim Amtsantritt ahnen. Die persönliche Haftung ist kein theoretisches Konstrukt für Ausnahmefälle, sondern konkretes Risiko, das beim laufenden Vereinsbetrieb bezogen werden kann. Fehlende Dokumentation, mangelhafte Aufsicht über das hauptamtliche Personal, ignorierte Datenschutzpflichten: all das kann Vorstände persönlich treffen, und zwar an ihrem Privatvermögen.
Das Haftungsdilemma: § 31 BGB trifft auf § 31a BGB
Das deutsche Vereinsrecht kennt eine Zurechnungshaftung nach außen und eine Haftungsprivilegierung nach innen. Nach § 31 BGB haftet der Verein für den Schaden, den der Vorstand, ein Vorstandsmitglied oder ein anderer verfassungsmäßig berufener Vertreter in Ausführung seiner Aufgaben einem Dritten – hierzu zählen auch Vereinsmitglieder – zufügt. Im Innenverhältnis zu Verein und Mitgliedern greift in diesen Fällen § 31a BGB: Organmitglieder und besondere Vertreter, die unentgeltlich tätig sind oder nicht mehr als 3.300 Euro jährlich erhalten, haften nur bei Vorsatz oder grober Fahrlässigkeit.
Das klingt beruhigend. Ist es auch, jedoch nur bedingt. Grobe Fahrlässigkeit wird nicht erst bei böswilligem Verhalten angenommen werden. Im Gegenteil: Die Gerichte prüfen das Verhalten eines Vorstandsmitglieds stets an dem Maßstab dessen, was ein ordentlicher, gewissenhafter Amtsträger des betreffenden Standes in der gleichen Lage getan hätte. Wer also jetzt neue gesetzliche Anforderungen gar nicht beachtet, weil er sich keine Zeit nimmt, sie sich anzusehen, gerät schnell auf rechtlich heiklen Grund.
Das heißt konkret: Wer als Vorstand im Jahre 2026 die Vorgaben der EU-KI-Verordnung nicht kennt und beim Einsatz von KI-Tools in der Verbandsarbeit keine Risikoprüfung veranlasst, handelt möglicherweise schon grob fahrlässig. Gleiches gilt auch für fortgesetzte Verstöße gegen die Datenschutz-Grundverordnung (DSGVO) oder wenn keine Sicherheitskonzepte bei der Cloud-Nutzung vorliegen.
Die Haftung durch Unterlassen – die unterschätzte Gefahr
Ein Fehler, der in der Praxis kaum thematisiert wird, ist die Haftung durch Unterlassen. Vorstände haften nicht nur für ihr Tun, also für alles, was sie beschließen, sondern auch für ihr Unterlassen, also für das, was sie versäumen zu beaufsichtigen oder zu regeln. Wer hauptamtliche Geschäftsführer oder Mitarbeiter beschäftigt, hat als Vorstand eine Überwachungspflicht. Wird diese nicht ordnungsgemäß wahrgenommen, kann das zum Schaden des Vorstands Folgen haben.
Aus der Rechtsprechung, etwa in BGH, Urteil vom 15. Januar 2013 — Az. II ZR 90/11, ergibt sich, daß fehlende Compliance-Strukturen im Vereins- und Verbandsbereich als Organisationsverschulden gewertet werden können. Das betrifft etwa: das Fehlen verbindlicher Zeichnungsregelungen für Verträge, keine festgelegten Berichtspflichten aus dem Hauptamt an den Vorstand, Vernichtung der regelmäßigen Prüfung der Jahresabschlüsse und der Verwendung von Fördermitteln.
Für Verbände, die eine nennenswerte Summe an Mitteln erwirtschaften, etwa aus Mitgliedsbeiträgen, aus Fördergeldern oder aus wirtschaftlichen Geschäftsbetrieben, gelten hier praktisch die gleichen Sorgfaltspflichten wie für Gesellschaften der Privatwirtschaft. Die Finanzämter und Prüfungsstellen verlangen Professionalität und keine Vereinsmeierei.
Wer als Vorstand oder Aufsichtsrat in diesem Spannungsfeld sicher auftreten will, findet zum Beispiel im Bereich des strukturierten Haftungsschutzes für Verbandsvorstände geeignete Qualifizierungsangebote, die auf die besonderen Anforderungen von Vereinen und Verbänden abgestimmt sind.
Digitalisierungsrisiken und Regulierungsdruck: neue Pflichten für Gremien
Die Transformation der Verbandsarbeit ist keine Frage des „ob“ mehr. Kommunikation über Messenger, hybride Gremiensitzungen, KI-gestützte Auswertungen von Mitgliedsdaten gehören zum Alltag vieler Verbände. Zugleich wächst das regulative Umfeld. Die EU-KI-Verordnung trat am 1. August 2024 in Kraft und wird bis 2026 schrittweise vollständig anwendbar. Sie stuft viele KI-Systeme als hochriskant ein und schreibt Transparenz sowie menschliche Aufsicht vor. Verbände, die zum Beispiel KI Systeme zur Bewerbungsauswahl neuer Mitarbeiter oder zur Analyse ihrer Mitgliederprofile einsetzen, sind hiervon direkt betroffen. Und dann gibt es noch das Gesetz zur Umsetzung der NIS2 Richtlinie (NIS2UmsuCG), das für eine Reihe von Organisationen erhöhte IT Sicherheitsanforderungen mit Meldepflichten bei Cyberangriffen etabliert.
Für Vorstände folgt daraus damit eine klare Forderung: Sie müssen nicht in jeder technischen Frage selbst Bescheid wissen, aber sie müssen in der Lage sein, die richtigen Fragen zu stellen, gute Dienstleister auszuwählen und deren Ergebnisse zu bewerten. Das setzt Basiswissen voraus, das an keiner Stelle verallgemeinernd vorausgesetzt werden kann.
Sachkunde als Haftungsschutz: Warum Dokumentation und Qualifizierung über den Erfolg entscheiden
Gerichte und Aufsichtsbehörden legen bei der Beurteilung von Vorstandsentscheidungen das Prinzip der Exkulpation zugrunde. Eine Haftungsbefreiung ist demnach nur möglich, wenn nachweislich die gebotene Sorgfalt angewendet wurde. Wer belegen kann, dass Entscheidungen auf Basis fundierter Informationen und einer umfassenden Prüfung getroffen wurden, schützt sich vor rechtlichen Konsequenzen. Die zentrale Voraussetzung hierfür ist eine lückenlose und rechtssichere Dokumentation.
Strukturierte Gremienarbeit als Sicherheitsanker
Die S+P Tool Box, die innerhalb strukturierter Vorstandsseminare zum Einsatz kommt, unterstützt Gremien dabei, Sitzungsprotokolle rechtssicher zu erstellen und Überwachungspflichten nachvollziehbar abzubilden. In Revisionsphasen, externen Prüfungen oder rechtlichen Auseinandersetzungen bildet diese systematische Aufarbeitung oft die entscheidende Verteidigungslinie.
Qualifizierung ist keine Kür, sondern Pflicht
Zertifizierte Sachkunde, nachgewiesene Fortbildungen und eine methodische Gremienarbeit sind heute keine optionalen Zusatzleistungen mehr. Sie sind die notwendige Basis, um im Ernstfall den Nachweis einer ordnungsgemäßen Amtsführung erbringen zu können. Eine konsequente Professionalisierung der Vorstandsarbeit sichert somit nicht nur den Verband bzw. das Unternehmen ab, sondern dient unmittelbar dem persönlichen Haftungsschutz der handelnden Personen.
