> Auf einen Blick: Risikogeschäfte sind nicht per se Untreue. Nach BGH HSH Nordbank (12.10.2016 – 5 StR 134/15) liegt eine Pflichtverletzung nach § 266 StGB erst vor, wenn der Bankvorstand die Grenzen eines vom Unternehmenswohl getragenen, auf angemessener Informationsgrundlage beruhenden unternehmerischen Handelns überschreitet. Die Einhaltung der Business Judgment Rule (§ 93 Abs. 1 Satz 2 AktG) schließt die Pflichtverletzung aus; ihr Verstoß indiziert sie.
Warum der Fall HSH Nordbank das Schlüsselurteil ist
Die strafrechtliche Aufarbeitung der Finanzkrise hat das Verhältnis zwischen unternehmerischem Risiko und strafbarer Pflichtverletzung neu vermessen. Die zentrale Entscheidung ist das Urteil des 5. Strafsenats vom 12.10.2016 im HSH-Nordbank-Verfahren (5 StR 134/15). Sie hat drei Wirkungen, die weit über den Einzelfall hinausreichen: Sie kodifiziert die strafrechtliche Bedeutung der Business Judgment Rule, sie schärft die Schadens-Bezifferungspflicht bei Krediten, und sie formuliert einen Prüfungsmaßstab, an dem sich seither jede strafrechtliche Aufarbeitung von Kreditentscheidungen orientiert.
Für Bankvorstände, Risk-Officer und General Counsel von Kreditinstituten ist das Urteil zugleich Leitfaden und Warnung. Leitfaden, weil es präzise beschreibt, welche Dokumentationspraxis eine Kreditentscheidung untreuesicher macht. Warnung, weil es zeigt, wie eng der Raum für Verteidigung wird, sobald diese Dokumentation fehlt.
Sachverhalt und Instanzenzug
Im Kern des Verfahrens stand eine Kreditvergabe-Entscheidung des Vorstands der HSH Nordbank AG im Jahr 2007. Das Institut war in der Finanzkrise in erhebliche Schieflage geraten und musste 2009 durch Staatsbeteiligung der Länder Hamburg und Schleswig-Holstein rekapitalisiert werden. Gegen mehrere ehemalige Vorstandsmitglieder erhob die Staatsanwaltschaft Hamburg Anklage wegen Untreue nach § 266 StGB.
Das Landgericht Hamburg sprach die Angeklagten im Juli 2014 frei. Die Strafkammer sah keine gravierende Pflichtverletzung: Die Vorstände hätten im Rahmen ihres unternehmerischen Ermessens gehandelt und sich auf angemessene Informationsgrundlagen stützen können.
Die Staatsanwaltschaft legte Revision ein. Der 5. Strafsenat hob die Freisprüche mit Urteil vom 12.10.2016 auf. Der Senat verneinte nicht die grundsätzliche Anwendbarkeit der Business Judgment Rule, verwarf aber die tatrichterliche Würdigung als rechtsfehlerhaft: Das Landgericht habe die BJR-Voraussetzungen nicht vollständig geprüft und die Bezifferung des Gefährdungsschadens nicht hinreichend tatsächlich untermauert.
Nach der Zurückverweisung wurde das Verfahren vor dem LG Hamburg im weiteren Verlauf gegen Geldauflagen nach § 153a StPO eingestellt. Diese Lösung – wirtschaftlich spürbar für die Beteiligten, strafregisterrechtlich unbelastet – ist typisch für komplexe Risikogeschäfts-Verfahren und setzt eine belastbare Verteidigungsposition voraus.
Die BGH-Kernaussage in 5 StR 134/15
Das Urteil verankert drei Kerngedanken, die das strafrechtliche Handwerkszeug in Kreditverfahren bis heute prägen:
Erstens: BJR als Spiegel von § 93 AktG im Strafrecht. Der 5. Strafsenat stellte klar, dass § 93 Abs. 1 Satz 2 AktG auch Maßstab für die Pflichtverletzung nach § 266 StGB ist. Wer die BJR-Voraussetzungen einhält, handelt nicht pflichtwidrig im Sinne des § 266 StGB. Damit wird die strafrechtliche Prüfung dogmatisch an das Aktienrecht gekoppelt – mit allen Konsequenzen für Dokumentation, Beweislast und Revisionsmaßstab.
Zweitens: Indizwirkung des Verstoßes. Umgekehrt indiziert ein Verstoß gegen die allgemeinen Sorgfaltspflichten nach § 93 Abs. 1 Satz 1 AktG eine gravierende Pflichtverletzung im Sinne des § 266 StGB. Das bedeutet nicht Automatismus – die Gesamtschau bleibt erforderlich – aber die Vermutung kippt. Bei nachgewiesenem Pflichtverstoß muss die Verteidigung positiv darlegen, warum trotzdem keine strafrechtlich relevante Pflichtverletzung vorliegt.
Drittens: Ex-ante-Betrachtung bleibt maßgeblich. Ob sich das eingegangene Risiko später materialisiert hat, ist für die Pflichtwidrigkeit unerheblich. Maßgeblich ist die Perspektive eines ordentlichen Geschäftsleiters im Entscheidungszeitpunkt. Dieser Grundsatz schützt den Vorstand vor Rückschaufehlern („hindsight bias“) der Ermittlungsbehörden – er funktioniert aber nur, wenn die Informationsgrundlage der Entscheidung dokumentiert ist.
Die vier BJR-Voraussetzungen im strafrechtlichen Kontext
Die Business Judgment Rule ist kein aktienrechtliches Konstrukt, das unverändert ins Strafrecht übertragen würde. Der BGH hat eine strafrechtliche Lesart entwickelt, die in vier Elemente zerlegt werden kann:
1. Unternehmerische Entscheidung. Geschützt ist nur die echte unternehmerische Wahl zwischen Handlungsalternativen. Gesetzes- und Satzungsverstöße fallen nicht darunter – die Legalitätspflicht ist dem Ermessen entzogen. Bei Kreditvergaben bedeutet das: Verstöße gegen aufsichtsrechtliche Vorgaben (KWG, MaRisk, CRR) oder gegen interne Kompetenzordnungen blockieren den BJR-Schutz von Anfang an.
2. Angemessene Informationsgrundlage. Der Vorstand muss alle zumutbar verfügbaren Informationsquellen ausgeschöpft haben. Die Anforderungen sind proportional zum Risiko: Je höher das Engagement, desto dichter muss die Informationsgrundlage sein. Bei Großkrediten gehören dazu regelmäßig Bilanzanalyse, Marktumfeld-Recherche, Sicherheiten-Bewertung, Sensitivitätsanalyse und – bei Bedarf – externe Gutachten. „Unzulängliche Informationsgrundlage“ ist der häufigste Revisionspunkt zugunsten der Staatsanwaltschaft.
3. Handeln zum Wohle der Gesellschaft. Das Unternehmensinteresse muss objektiv die Entscheidungsmotivation tragen. Interessenkonflikte – persönliche Vorteile, Bindungen an Kreditnehmer, politische Gefälligkeiten – sind offenzulegen und zu behandeln. Verdeckte Eigeninteressen zerstören den BJR-Schutz vollständig.
4. Vernünftige ex-ante-Beurteilung. Der ordentliche Geschäftsleiter in der konkreten Situation ist der Maßstab. Die Schwelle, die der BGH im HSH-Urteil formuliert, lautet: Pflichtverletzung liegt erst vor beim „schlechthin unvertretbaren Vorstandshandeln“, das sich einem Außenstehenden „förmlich aufdrängt“. Unter dieser Schwelle bleibt unternehmerische Entscheidungsfreiheit.
Gefährdungsschaden bei Krediten: Die Bezifferungspflicht
Der zweite dogmatische Angriffspunkt des HSH-Urteils betrifft den Vermögensnachteil. Nach dem Verschleifungsverbot des BVerfG (Beschl. v. 23.06.2010 – 2 BvR 2559/08) müssen Pflichtverletzung und Nachteil selbständig festgestellt werden; abstrakte Risiken genügen nicht.
Für Bankvorstände bedeutet das: Eine pflichtwidrige Kreditvergabe begründet erst dann einen Schaden im Sinne des § 266 StGB, wenn der tatsächliche Minderwert des Rückzahlungsanspruchs wirtschaftlich beziffert wird. Die Bezifferung erfolgt regelmäßig durch:
- Bewertung der gestellten Sicherheiten (Beleihungswert, Verkehrswert, Marktliquidität)
- Ermittlung der Ausfallwahrscheinlichkeit (Bonität des Kreditnehmers, Branchenrisiko, Rating)
- Wertabschläge auf den Rückzahlungsanspruch (Barwertberechnung unter Berücksichtigung erwarteter Verluste)
- Vergleich mit alternativen Anlagemöglichkeiten (entgangene Zinsdifferenz als Schadenskomponente)
Tatgerichtliche Urteile, die den Schaden aus der bloßen Riskantheit der Kreditvergabe ableiten, sind revisibel. Der Beschluss des 2. Strafsenats vom 04.12.2024 (2 StR 352/23) hat diese Linie für Betrugsverfahren erneut geschärft – die Grundsätze sind auf § 266 StGB übertragbar. Für die Verteidigungspraxis bleibt die Schadens-Bezifferung neben der BJR-Argumentation der wichtigste Hebel.
Die Kreditvorlage: Was untreuesicher dokumentiert sein muss
Die Brücke zwischen Dogmatik und Praxis bildet die Kreditvorlage. Wer in einer späteren ex-post-Analyse durch die Staatsanwaltschaft die ex-ante-Angemessenheit nachweisen will, muss eine Dokumentationsstruktur führen, die folgende Elemente enthält:
| Element der Kreditvorlage | Funktion im BJR-Kontext |
|---|---|
| Kreditantrag und Engagement-Struktur | Dokumentation des Geschäftszwecks, der Konditionen und der Gesamtexposition |
| Bilanz- und GuV-Analyse des Kreditnehmers | Nachweis der wirtschaftlichen Grundlagenprüfung (Information) |
| Rating / Scoring / Bonitätsprüfung | Quantifizierte Ausfallwahrscheinlichkeit; Nachweis der systematischen Risikobewertung |
| Sicherheiten-Bewertung mit Gutachten | Bezifferung des Deckungsgrads; Grundlage für Werthaltigkeit |
| Branchen- und Marktumfeld-Analyse | Kontextuelle Risikobewertung (Information + Unternehmensinteresse) |
| Sensitivitätsanalyse / Stressszenarien | Dokumentation der Risikoabwägung unter adversen Annahmen |
| Kompetenzordnung / Zustimmungsvorbehalt | Nachweis der formalen Entscheidungsbefugnis |
| Risikoausschuss-Votum | Kollektive Entscheidungsarchitektur, vermindert Einzelverantwortung |
| Vorstandsprotokoll | Dokumentation der Gesamtabwägung, Diskussionsstand, Gegenstimmen |
| Nachprüfung / Monitoring-Regel | Frühwarnsystem für Verschlechterungen; reduziert Unterlassens-Risiken |
Die Vollständigkeit ist dabei wichtiger als die Raffinesse: Eine einfache, aber lückenlose Kreditvorlage schützt besser als eine sophistizierte Analyse mit Dokumentationslücken. Revisionsgerichte und Strafverteidiger prüfen systematisch, an welcher Stelle die Beweiskette reißt – und dort setzt die Ermittlungsbehörde an.
Die aufsichtsrechtliche Dimension verstärkt die strafrechtliche: Die MaRisk-Anforderungen der BaFin, insbesondere BTO 1.2 zur Kreditgeschäftsorganisation und BTO 1.2.1 zur Kreditgewährung, definieren ein aufsichtsrechtliches Minimum, das die strafrechtliche BJR-Prüfung indirekt vorprägt. Wer MaRisk-konform dokumentiert, erfüllt regelmäßig auch die strafrechtliche Informationsanforderung.
Verteidigungsansätze: Die drei Vektoren im Bankenkontext
Die allgemeinen Verteidigungsvektoren lassen sich für Bankvorstände präzise operationalisieren:
Vektor 1 – Keine Pflichtverletzung (BJR-Schutz). Der Standardweg. Die Verteidigung rekonstruiert die Kreditentscheidung aus der Perspektive des Entscheidungszeitpunkts: Welche Informationen lagen vor? Welche Abwägungen wurden dokumentiert? Welche Experten wurden eingebunden? Wo die Dokumentation lückenhaft ist, kann durch Zeugen, parallele Memos oder externe Gutachten ergänzt werden. Die Hürde, die der BGH formuliert – „schlechthin unvertretbares Vorstandshandeln“ – ist hoch, aber sie greift nur, wenn die BJR-Voraussetzungen formell erfüllt sind.
Vektor 2 – Kein quantifizierter Schaden. Die Bezifferungs-Verteidigung. Die Staatsanwaltschaft muss den Vermögensnachteil wirtschaftlich beziffern; die Verteidigung greift die Bewertung an: Wurden Sicherheiten korrekt erfasst? Ist die Ausfallwahrscheinlichkeit nachvollziehbar ermittelt? Spiegeln die Wertabschläge die damalige Marktlage? Forensische Gegengutachten können erhebliche Schadenreduktionen erreichen und damit sowohl Strafmaß als auch Einziehungsbetrag senken.
Vektor 3 – Kein Vorsatz. Der Angriff auf die subjektive Tatseite. Untreue ist Vorsatzdelikt; mindestens bedingter Vorsatz hinsichtlich Pflichtverletzung und Nachteil ist erforderlich. Wer auf interne oder externe Expertisen (Credit-Risk-Department, externe Rating-Agenturen, Anwaltsbriefe) vertraute, kann einem Tatbestandsirrtum nach § 16 StGB unterliegen. Der BGH verlangt eine separate Vorsatzprüfung für jedes Tatbestandsmerkmal – pauschale Würdigungen („der Vorstand musste das Risiko erkennen“) tragen den Schuldspruch nicht.
Zu beachten ist der Strafzumessungs-Hebel: Der BGH hat mehrfach bestätigt, dass die für Steuerhinterziehung entwickelten schematischen Strafzumessungsgrundsätze (keine Bewährung oberhalb einer Million Euro) auf Untreuetaten nicht übertragbar sind (BGH, Urt. v. 14.03.2018 – 2 StR 416/16). Das eröffnet bei Großschadenssachen Verteidigungsspielräume – auch und gerade bei Verständigungen nach § 257c StPO.
Compliance-Konsequenzen: Vom Einzelfall zur Routine
Für die präventive Arbeit in Kreditinstituten hat das HSH-Urteil klare Implikationen. Fünf Bereiche sind besonders relevant:
MaRisk-konforme Dokumentation als Untreue-Schutz. Wer die aufsichtsrechtlichen Dokumentationspflichten vollständig erfüllt, erfüllt regelmäßig auch die strafrechtliche BJR-Anforderung. Das gilt insbesondere für die Organpflichten nach AT 4.2 MaRisk zur Strategie, AT 4.3 zu Internen Kontrollverfahren und BT 1 zur Kreditgeschäftsorganisation.
Vier-Augen-Prinzip bei Großkrediten. Die strukturelle Trennung von Markt und Marktfolge reduziert individuelle Verantwortungsketten. Wo Kreditentscheidungen stets durch zwei unabhängige Instanzen getroffen werden, ist die Selbständigkeit des einzelnen Entscheiders strafrechtlich angreifbar – was den Vorwurf der Vermögensbetreuungspflicht verlagert.
Risikoausschüsse und Eskalationsmatrizen. Kollektive Entscheidungsarchitekturen verteilen Verantwortung. Wo der Risikoausschuss protokolliert votiert und die Eskalation dokumentiert erfolgt, ist der Nachweis schwieriger, dass ein einzelnes Vorstandsmitglied „schlechthin unvertretbar“ gehandelt hat.
Externe Beratung in Grenzbereichen. Die Einbindung externer Rating-Agenturen, Wirtschaftsprüfer oder Rechtsberater bei hochrisiko-behafteten Engagements schafft Informationsgrundlage und entlastet subjektiv. Die BGH-Rechtsprechung erkennt externen Rat ausdrücklich als BJR-Baustein an – unter der Voraussetzung, dass der Rat nicht offensichtlich unzulänglich und die Frage hinreichend präzise gestellt war.
Monitoring und Eskalation nach Kreditvergabe. Die Vorstandspflicht endet nicht mit der Auszahlung. Bei Verschlechterung der Kreditnehmer-Bonität entstehen Reaktionspflichten; Unterlassen kann eigenständig Untreue-relevant sein (§ 266 in Verbindung mit § 13 StGB). Ein dokumentiertes Frühwarnsystem ist daher ebenso wichtig wie die saubere Erstentscheidung.
Häufig gestellte Fragen (FAQ)
Wann ist ein Bankvorstand wegen Untreue strafbar?
Der Bankvorstand haftet strafrechtlich nach § 266 StGB nur bei gravierender Pflichtverletzung – nach BGH HSH Nordbank (5 StR 134/15) erst beim „schlechthin unvertretbaren Vorstandshandeln“. Die Einhaltung der Business Judgment Rule (§ 93 Abs. 1 Satz 2 AktG) schließt die Pflichtverletzung aus; Verstöße indizieren sie. Parallel muss der Vermögensnachteil wirtschaftlich beziffert werden – abstrakte Risiken genügen nicht.
Was war die Entscheidung des BGH im HSH Nordbank-Verfahren?
Der 5. Strafsenat hob mit Urteil vom 12.10.2016 (5 StR 134/15) die Freisprüche des LG Hamburg gegen ehemalige HSH-Nordbank-Vorstände auf. Zentrale Aussagen: (1) Die Business Judgment Rule ist auch Maßstab für § 266 StGB. (2) Ein Verstoß gegen § 93 Abs. 1 Satz 1 AktG indiziert eine gravierende Pflichtverletzung. (3) Die ex-ante-Betrachtung regiert – spätere Materialisierung des Risikos ist unerheblich. Das Verfahren wurde nach Zurückverweisung gegen Geldauflagen nach § 153a StPO eingestellt.
Welche Informationsgrundlage braucht ein Bankvorstand bei Risikogeschäften?
Die Anforderung ist proportional zum Risiko. Bei Großkrediten gehören regelmäßig dazu: Bilanz- und GuV-Analyse des Kreditnehmers, Rating und Scoring, Sicherheiten-Bewertung mit Gutachten, Branchen- und Marktumfeldanalyse, Sensitivitätsanalyse unter Stressszenarien, Votum des Risikoausschusses und Vorstandsprotokoll. MaRisk-konforme Dokumentation erfüllt regelmäßig auch die strafrechtliche Informationsanforderung.
Wie dokumentiert ein Bankvorstand eine Kreditentscheidung untreuesicher?
Entscheidend ist die Vollständigkeit der Kreditvorlage, nicht ihre Raffinesse. Alle BJR-Elemente müssen nachweisbar sein: dokumentierte unternehmerische Entscheidung (keine Legalitätsverstöße), angemessene Informationsgrundlage, Handeln zum Unternehmenswohl (ohne Interessenkonflikte), vernünftige ex-ante-Beurteilung. Die Nachvollziehbarkeit für einen externen Betrachter ist der Maßstab – Staatsanwälte und Revisionsgerichte arbeiten genau an dieser Rekonstruktion.
Ist die Business Judgment Rule ein Strafausschlussgrund für Bankvorstände?
Die BJR wirkt nicht als Strafausschlussgrund, sondern als Tatbestands-Korrektiv: Ihre Einhaltung lässt die Pflichtwidrigkeit nach § 266 StGB entfallen. Sie schützt allerdings nur bei echten unternehmerischen Entscheidungen. Gesetzes- und Satzungsverstöße, Entscheidungen ohne angemessene Information, Handeln bei Interessenkonflikten oder Verstöße gegen Zustimmungsvorbehalte bleiben außerhalb des BJR-Schutzes.
Wann ist ein Kredit-Ausfallrisiko schon ein Vermögensnachteil?
Nach der Rechtsprechung des BGH in Verbindung mit dem Verschleifungsverbot des BVerfG muss der Minderwert des Rückzahlungsanspruchs bei Vertragsschluss konkret bezifferbar sein. Das erfordert eine Wertung auf Grundlage der Sicherheiten-Bewertung, der Ausfallwahrscheinlichkeit und der Barwertberechnung. Abstrakte Risiken reichen nicht; pauschale Schätzungen des Tatgerichts sind revisibel. Für die Verteidigung ist die Schadens-Bezifferung neben der BJR-Argumentation der wichtigste Hebel.
Weiterführende Ressourcen
- Untreue nach § 266 StGB: Praxis-Guide für Unternehmen, Organe und Compliance – der Pillar-Beitrag mit Gesamtdogmatik
- Haftung des Compliance Officers und General Counsel – BJR-Grundlagen im Compliance-Kontext
- Interne Untersuchungen im Unternehmen: Der Leitfaden – Handlungsrahmen bei internem Verdacht
- BGH 03.07.2024: Schmiergelder und die Kalkulations-Doktrin – weitere aktuelle Rechtsprechung zu § 266 StGB
Primärquellen:
- BGH, Urt. v. 12.10.2016 – 5 StR 134/15 (HSH Nordbank)
- § 266 StGB – Gesetzestext
- § 93 AktG – Sorgfaltspflicht und Verantwortlichkeit der Vorstandsmitglieder
- § 25a KWG – Besondere organisatorische Pflichten
- BVerfG, Beschl. v. 23.06.2010 – 2 BvR 2559/08 (Bezifferungspflicht)
- BaFin – MaRisk (Mindestanforderungen an das Risikomanagement)
Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechtsberatung im Einzelfall. Stand: Mai 2026.
