§ 130 OWiG Aufsichtspflichtverletzung: Haftung & Abwehr

Die Aufsichtspflichtverletzung nach § 130 OWiG ist die praktisch bedeutsamste Zurechnungsnorm des deutschen Unternehmenssanktionenrechts. Sie wirkt als Auffangtatbestand: Wo die Zuwiderhandlung eines Mitarbeiters der Leitungsebene nicht als eigene Tat nachweisbar ist, verlagert § 130 OWiG den Vorwurf auf das Organisationsversagen an der Spitze. Für Geschäftsführer und Vorstände entsteht daraus ein Haftungsrisiko, das sich nicht durch bloße Distanz zum operativen Geschehen abwenden lässt — im Gegenteil: Je weiter die Leitung vom Tatgeschehen entfernt ist, desto eher rückt die Frage nach der Aufsicht in den Mittelpunkt.

Dieser Beitrag ordnet den Tatbestand aus der Verteidigungsperspektive ein: Er trennt die drei relevanten Bußgeldobergrenzen, zeigt, wo die Rechtsprechung den Behörden Grenzen setzt, und benennt die Verfahrenshebel, die in Bußgeld- und Ermittlungsverfahren nach § 130 OWiG tatsächlich tragen.

Was regelt § 130 OWiG?

§ 130 OWiG stellt das Unterlassen der erforderlichen betrieblichen Aufsicht unter Geldbuße, wenn dadurch eine betriebsbezogene Zuwiderhandlung ermöglicht wird. Nach dem Wortlaut handelt ordnungswidrig, „wer als Inhaber eines Betriebes oder Unternehmens vorsätzlich oder fahrlässig die Aufsichtsmaßnahmen unterläßt, die erforderlich sind, um in dem Betrieb oder Unternehmen Zuwiderhandlungen gegen Pflichten zu verhindern, die den Inhaber treffen und deren Verletzung mit Strafe oder Geldbuße bedroht ist“. Erfasst wird nur eine Zuwiderhandlung, die „durch gehörige Aufsicht verhindert oder wesentlich erschwert worden wäre“.

Die Norm sanktioniert damit nicht die Tat des Mitarbeiters, sondern ein eigenes Fehlverhalten der Leitungsebene. Das ist der entscheidende dogmatische Unterschied: § 130 OWiG ist ein echtes Unterlassungsdelikt, dessen Vorwurf im Organisationsmangel liegt. Der Betriebsinhaber wird nicht für fremdes Verschulden bestraft, sondern für die eigene Vernachlässigung seiner Aufsichtspflicht.

Der Adressatenkreis reicht über den formalen Inhaber hinaus. § 9 OWiG (Handeln für einen anderen) stellt organschaftliche Vertreter und ausdrücklich Beauftragte dem Inhaber gleich. Damit trifft § 130 OWiG die Geschäftsführer einer GmbH, die Vorstandsmitglieder einer Aktiengesellschaft und — bei ausdrücklicher, tatsächlich vollzogener Übertragung von Aufsichtsaufgaben — auch nachgeordnete Leitungspersonen. Die Garantenstellung des Compliance Officers nach dieser Norm setzt die tatsächliche Übernahme eines Pflichtenkreises voraus, nicht den bloßen Titel.

In Konzernstrukturen kommt eine Verantwortung der Obergesellschaft nicht schon wegen der Konzernleitung als solcher in Betracht. Sie setzt voraus, dass die Obergesellschaft im betroffenen Bereich tatsächlich Aufsichts- oder Organisationsverantwortung übernommen hat oder der betroffene Betrieb faktisch unter ihrer maßgeblichen Leitung steht.

Welche Voraussetzungen hat die Aufsichtspflichtverletzung?

Die Verantwortlichkeit nach § 130 OWiG setzt vier Merkmale voraus, die kumulativ vorliegen müssen. Fehlt eines, scheidet die Ordnungswidrigkeit aus — und genau an diesen vier Punkten setzt die Verteidigung an.

Erstens die Inhaber- oder Leitungsstellung. Betroffen ist, wer Inhaber, organschaftlicher Vertreter (§ 9 OWiG) oder ausdrücklich mit Aufsichtsaufgaben Beauftragter ist. Die bloße Zugehörigkeit zur Führungsebene genügt nicht; maßgeblich ist die tatsächliche Verantwortung für den betroffenen Aufsichtsbereich.

Zweitens die betriebsbezogene Zuwiderhandlung. Ein Unternehmensangehöriger muss eine mit Strafe oder Geldbuße bedrohte Handlung begangen haben, die betriebsbezogen ist. Auf eine persönliche Vorwerfbarkeit des Handelnden kommt es dabei nicht in gleicher Weise an; erforderlich ist jedenfalls eine tatbestandsmäßige und rechtswidrige Zuwiderhandlung gegen eine straf- oder bußgeldbewehrte Pflicht. Die Betriebsbezogenheit ist ein eigenständiger Prüfungspunkt: Der BGH definiert sie als inneren Zusammenhang mit der betrieblichen Tätigkeit oder der Art des Betriebs (BGH, Urt. v. 20.10.2011 – 4 StR 71/11). Taten, die ein Mitarbeiter lediglich „bei Gelegenheit“ seiner Tätigkeit begeht, fallen heraus.

Drittens das Unterlassen erforderlicher Aufsichtsmaßnahmen. Der Inhaber muss diejenige Aufsicht unterlassen haben, die nach Betriebsgröße, Gefährdungspotenzial und Zumutbarkeit erforderlich war. § 130 Abs. 1 Satz 2 OWiG nennt ausdrücklich Bestellung, sorgfältige Auswahl und Überwachung von Aufsichtspersonen. Der von der Rechtsprechung und Kommentarliteratur entwickelte Pflichtenkanon umfasst sorgfältige Personalauswahl, sachgerechte Aufgabenverteilung, hinreichende Instruktion, angemessene Kontrolle und Einschreiten gegen erkannte Verstöße.

Viertens die Kausalität. Die Zuwiderhandlung muss durch gehörige Aufsicht verhindert oder wesentlich erschwert worden sein. Dieses Merkmal ist der schmalste Grat des Tatbestands — und der wichtigste Verteidigungsansatz (dazu unten).

Wie hoch ist das Bußgeld nach § 130 OWiG?

Das Bußgeld gegen die verantwortliche Leitungsperson beträgt nach § 130 Abs. 3 OWiG grundsätzlich bis zu 1 Mio. Euro, wenn die zugrunde liegende Pflichtverletzung mit Strafe bedroht ist. Ist die Pflichtverletzung nur bußgeldbewehrt, bestimmt sich das Höchstmaß nach dem für diese Pflichtverletzung angedrohten Bußgeldrahmen. Ist die Pflichtverletzung zugleich straf- und bußgeldbewehrt und liegt der spezialgesetzliche Bußgeldrahmen höher als 1 Mio. Euro, kann dieser höhere Rahmen maßgeblich sein (§ 130 Abs. 3 S. 3, 4 OWiG).

§ 130 Abs. 3 OWiG enthält damit keinen einheitlichen starren Bußgeldrahmen: Entscheidend ist, ob die verletzte Pflicht strafbewehrt, bußgeldbewehrt oder zugleich straf- und bußgeldbewehrt ist. Diese Obergrenzen betreffen die natürliche Person — den Geschäftsführer oder Vorstand persönlich. Die wirtschaftlich schärfere Dimension entsteht durch die Kopplung mit § 30 OWiG. Wird die Aufsichtspflichtverletzung bejaht, eröffnet sie den Durchgriff auf das Unternehmen: § 30 OWiG erlaubt eine Verbandsgeldbuße nach § 30 OWiG gegen die juristische Person selbst. Nach geltendem § 30 Abs. 2 OWiG beträgt das Höchstmaß bei einer vorsätzlichen Straftat einer Leitungsperson 10 Mio. Euro und bei einer fahrlässigen Straftat 5 Mio. Euro.

Die Aufsichtspflichtverletzung nach § 130 OWiG ist damit häufig das Scharnier, über das ein individueller Vorwurf zur Unternehmenssanktion wird. Hinzu tritt die Abschöpfung. Über § 17 Abs. 4 OWiG soll die Geldbuße den wirtschaftlichen Vorteil aus der Tat übersteigen. In umsatzstarken Konstellationen kann dieser Abschöpfungsanteil die Ahndungskomponente deutlich überschreiten und die genannten Höchstbeträge in der Sache relativieren.

Für die Risikobewertung ist zudem der Reformdruck einzupreisen. Der Regierungsentwurf zur Umsetzung der EU-Umweltstrafrechtsrichtlinie (BT-Drs. 21/6133 vom 26. Mai 2026) sieht vor — vorbehaltlich des weiteren Gesetzgebungsverfahrens —, das Höchstmaß der Verbandsgeldbuße nach § 30 OWiG auf 40 Mio. Euro bei vorsätzlicher und 20 Mio. Euro bei fahrlässiger Straftat anzuheben, deliktsübergreifend und nicht auf das Umweltstrafrecht beschränkt. Diese Beträge gelten derzeit nicht; maßgeblich bleibt das geltende Recht. Sollte der Entwurf Gesetz werden, verschiebt sich der Verhandlungsraum jeder auf § 130 i.V.m. § 30 OWiG gestützten Unternehmenssanktion erheblich.

Was sagt die Rechtsprechung zu § 130 OWiG?

Die Rechtsprechung hat den Anwendungsbereich des § 130 OWiG in einem entscheidenden Punkt begrenzt: § 130 OWiG begründet keine Garantiehaftung des Betriebsinhabers für sämtliche Rechtsverstöße im Unternehmen. Das OLG Jena hat dieser verbreiteten Fehlvorstellung ausdrücklich widersprochen (OLG Jena, Beschl. v. 02.11.2005 – 1 Ss 242/05). Die Verantwortlichkeit ist nur dann belegt, wenn konkret festgestellt wird, welche erforderliche Aufsichtsmaßnahme der Verantwortliche unterlassen hat und dass gerade deren Unterlassen die Tat ermöglichte. Pauschale Zurechnung genügt nicht.

Für die Reichweite der individuellen Verantwortung ist die BSR-Entscheidung des Bundesgerichtshofs zentral. Der BGH hat entschieden, dass einem Compliance-Verantwortlichen — im konkreten Fall dem Leiter der Innenrevision — eine strafrechtliche Garantenstellung nach § 13 StGB zukommen kann, betriebsbezogene Straftaten aus dem Unternehmen zu verhindern (BGH, Urt. v. 17.07.2009 – 5 StR 394/08, BGHSt 54, 44). Maßgeblich ist nicht der formale Titel, sondern die tatsächliche Übernahme eines Überwachungs- und Schutzpflichtenkreises. Zugleich zog der BGH eine klare Grenze: Die Einstandspflicht beschränkt sich auf betriebsbezogene Taten und erfasst nicht solche, die ein Mitarbeiter nur „bei Gelegenheit“ seiner Tätigkeit begeht.

Diese Betriebsbezogenheit hat der 4. Strafsenat weiter konturiert (BGH, Urt. v. 20.10.2011 – 4 StR 71/11, BGHSt 57, 42). Eine Tat ist danach betriebsbezogen, wenn sie einen inneren Zusammenhang mit der betrieblichen Tätigkeit des Handelnden oder mit der Art des Betriebs aufweist — etwa als Ausfluss einer „Firmenpolitik“ oder als Realisierung spezifischer Betriebsrisiken. Für die Verteidigung ist diese Abgrenzung ein tragfähiger Ansatzpunkt: Wo die Zuwiderhandlung sich als reines Exzessverhalten eines Einzelnen darstellt, fehlt der betriebliche Bezug — und damit die Grundlage des § 130 OWiG.

Ergänzend prägt die zivilrechtliche Organhaftung nach § 43 GmbHG den Maßstab der erforderlichen Organisation. Aus der Legalitätspflicht folgt nach der Siemens/Neubürger-Entscheidung die Pflicht des Vorstands, eine auf Schadensprävention und Risikokontrolle angelegte Compliance-Organisation einzurichten (LG München I, Urt. v. 10.12.2013 – 5 HK O 1387/10). Das OLG Nürnberg hat diese Linie auf die GmbH übertragen und bestätigt, dass aus § 43 GmbHG eine CMS-Einrichtungspflicht erwächst, deren Maßstab objektiv ist und sich nach Vorfällen verschärft (OLG Nürnberg, Urt. v. 30.03.2022 – 12 U 1520/19). Diese Entscheidungen betreffen unmittelbar die zivilrechtliche Innenhaftung; sie definieren jedoch mittelbar, was „erforderliche Aufsicht“ im Sinne des § 130 OWiG bedeutet.

Typische Ermittlungs- und Verfahrenskonstellationen

Ein Vorwurf nach § 130 OWiG entsteht selten isoliert. In der Praxis steht die Aufsichtspflichtverletzung am Ende einer Ermittlung, die zunächst der Anknüpfungstat eines Mitarbeiters galt. Kommt die Behörde bei der Leitungsebene nicht mit dem Nachweis einer eigenen Tat durch, tritt § 130 OWiG als Auffangvorwurf hinzu — häufig verbunden mit einem Verfahren gegen das Unternehmen nach § 30 OWiG.

Bestimmte Sachverhaltstypen treten dabei gehäuft auf. In der Ausfuhrkontrolle knüpft der Vorwurf an unzureichende Sanktions- und Embargo-Compliance an; seit den jüngeren Sanktionsverschärfungen geraten Kontroll- und Freigabeprozesse der Geschäftsleitung stärker in den Fokus von Ermittlungen. In der Geldwäscheprävention richtet sich § 130 OWiG gegen die unterlassene Überwachung von KYC- und Monitoring-Prozessen. Im Umwelt- und Produktbereich trifft die Norm die Leitung, wenn interne Kontrollinstanzen — etwa Umwelt- oder Betriebsbeauftragte — nicht wirksam überwacht wurden.

Verfahrensauslösend ist häufig die Durchsuchung. Ein auf § 130 OWiG gestützter Anfangsverdacht kann — bei Vorliegen der weiteren gesetzlichen Voraussetzungen und unter Wahrung der Verhältnismäßigkeit, regelmäßig auf richterlichen Beschluss — Durchsuchungs- und Beschlagnahmemaßnahmen in den Geschäftsräumen auslösen, oft parallel zum Verfahren gegen die natürliche Person und die Gesellschaft. Bereits in dieser frühen Phase werden die Weichen gestellt: Welche Dokumentation zur Aufsichtsorganisation vorhanden und greifbar ist, entscheidet über die Verteidigungsposition im gesamten weiteren Verfahren.

Verteidigungsstrategien bei § 130 OWiG

Die wirksamste Verteidigung gegen den Vorwurf der Aufsichtspflichtverletzung setzt an der Kausalität an. § 130 OWiG verlangt, dass gehörige Aufsicht die konkrete Zuwiderhandlung verhindert oder wesentlich erschwert hätte. Die Darlegungs- und Beweislast hierfür trägt die Verfolgungsbehörde. Sie muss den hypothetischen Kausalverlauf konkret feststellen — nicht abstrakt behaupten, „mehr Aufsicht“ hätte geholfen. Handelt der Mitarbeiter mit erheblicher krimineller Energie und unter bewusster Umgehung bestehender Kontrollen, lässt sich häufig gerade nicht feststellen, dass auch das bestmögliche System die Tat verhindert hätte. An diesem Punkt bricht der Tatbestand.

Der zweite Ansatz ist die Betriebsbezogenheit. Fehlt der innere Zusammenhang zwischen der Zuwiderhandlung und der betrieblichen Tätigkeit, greift § 130 OWiG nicht. Die Abgrenzung zwischen betriebsbezogener Zuwiderhandlung und bloßem „Bei-Gelegenheit“-Exzess ist nach der Rechtsprechung des BGH ein rechtlich tragfähiges Verteidigungsargument (BGH, Urt. v. 20.10.2011 – 4 StR 71/11).

Der dritte Ansatz betrifft den Nachweis der tatsächlich getroffenen Aufsicht. Die Verteidigung führt den Gegenbeweis über dokumentierte Organisationsmaßnahmen: Bestellungsschreiben, Auswahl- und Zuverlässigkeitsprüfungen, Schulungsnachweise, Kontrollprotokolle, Eskalationswege und die konsequente Ahndung erkannter Verstöße. Entscheidend ist nicht die formale Existenz von Regeln, sondern deren gelebte Anwendung. Ein wirksames, tatsächlich betriebenes Compliance-Management-System kann bereits den Tatbestand der Aufsichtspflichtverletzung entfallen lassen.

Ein vierter Hebel liegt in der Zumessung und im Verhältnis zur Verbandsgeldbuße. Der Bundesgerichtshof hat anerkannt, dass ein wirksames CMS die Höhe einer Verbandsgeldbuße mindert — und dass auch nach der Tat ergriffene, ernsthafte Compliance-Maßnahmen zu berücksichtigen sind (BGH, Urt. v. 09.05.2017 – 1 StR 265/16). Für die Verteidigung eröffnet das einen doppelten Zugang: die Erschütterung des Aufsichtsvorwurfs auf der Tatbestandsebene und, hilfsweise, die Reduktion der Sanktionshöhe auf der Zumessungsebene.

Prozessual ist schließlich die Trennung der Verteidigung zu beachten. Verfahren gegen das Unternehmen und gegen die Leitungsperson sind wegen möglicher Interessenkonflikte regelmäßig getrennt zu prüfen. Ein Doppelmandat kann berufsrechtlich unzulässig oder jedenfalls riskant sein, wenn die Verteidigungsinteressen auseinanderfallen. Für die Verfahrenserledigung steht im reinen Ordnungswidrigkeitenverfahren vor allem die Einstellung nach § 47 OWiG im Raum; die §§ 153, 153a StPO kommen nur in Betracht, soweit parallel oder alternativ ein Strafverfahren gegen eine natürliche Person geführt wird.

Praktisches Vorgehen: Durchsuchung, Anhörung, Bußgeldbescheid

Bei einer Durchsuchung wegen des Verdachts der Aufsichtspflichtverletzung gilt zunächst der Grundsatz der geordneten Reaktion: Der Durchsuchungsbeschluss ist auf Gegenstand und Reichweite zu prüfen, Widerspruch gegen die Sicherstellung ist zu erklären, und die Kommunikation läuft über die Verteidigung. Vorhandene Compliance-Dokumentation sollte greifbar, aber nicht ungefiltert übergeben werden — ihre Einordnung ist Teil der Verteidigung, nicht der Ermittlung.

Auf den Anhörungsbogen folgt keine reflexhafte Sacheinlassung. Sinnvoll ist zunächst die Akteneinsicht, um zu klären, worauf die Behörde den Aufsichtsvorwurf konkret stützt und ob die Kausalität überhaupt belegt ist. Erst auf dieser Grundlage entscheidet sich, ob und wie eingelassen wird.

Gegen einen Bußgeldbescheid nach § 130 OWiG ist der Einspruch das zentrale Rechtsbehelf (§ 67 OWiG); er eröffnet die gerichtliche Überprüfung. In diesem Stadium werden die tatbestandlichen Feststellungen zur unterlassenen Aufsichtsmaßnahme und zur Kausalität einer genauen Kontrolle unterzogen — häufig der Punkt, an dem unzureichend begründete Bescheide keinen Bestand haben.

Die Aufsichtspflichtverletzung nach § 130 OWiG bleibt der zentrale Zurechnungshebel des deutschen Unternehmenssanktionenrechts — und wird es auch nach einer Reform des § 30 OWiG bleiben. Der Runde Tisch „Compliance und Internal Investigations“ beim Bayerischen Staatsministerium der Justiz hat am 27. Mai 2026 ausdrücklich gefordert, gesetzliche Grundelemente für geeignete Compliance-Maßnahmen in § 130 OWiG zu verankern, wie in den Eckpunkten des Runden Tisches zum Unternehmenssanktionenrecht dokumentiert. Ob und wie der Gesetzgeber diese Leitplanken schafft, wird die Kontur des Tatbestands in den kommenden Jahren prägen.

Für die Verteidigungspraxis verschiebt sich der Schwerpunkt schon jetzt von der reinen Anknüpfungstat hin zur Frage, ob die Aufsichtsorganisation nachweisbar wirksam war — und ob die Behörde die Kausalität zwischen Organisationsmangel und Tat tatsächlich belegen kann.

Quellen und weiterführende Nachweise

• § 130 OWiG, § 30 OWiG, § 9 OWiG, § 17 Abs. 4 OWiG, § 47 OWiG (Gesetz über Ordnungswidrigkeiten) — gesetze-im-internet.de.
• BGH, Urt. v. 17.07.2009 – 5 StR 394/08, BGHSt 54, 44 (BSR).
• BGH, Urt. v. 20.10.2011 – 4 StR 71/11, BGHSt 57, 42 (Betriebsbezogenheit).
• BGH, Urt. v. 09.05.2017 – 1 StR 265/16 (CMS und Verbandsgeldbuße).
• OLG Jena, Beschl. v. 02.11.2005 – 1 Ss 242/05, NStZ 2006, 533 (keine Garantiehaftung).
• LG München I, Urt. v. 10.12.2013 – 5 HK O 1387/10 (Siemens/Neubürger, § 93 AktG); OLG Nürnberg, Urt. v. 30.03.2022 – 12 U 1520/19 (§ 43 GmbHG).
• Regierungsentwurf BT-Drs. 21/6133 vom 26.05.2026 (Reform § 30 OWiG, noch nicht in Kraft).