AUF EINEN BLICK
Der General Counsel haftet nicht allein wegen seiner Rolle als Rechtsberater aus strafrechtlicher Garantenstellung — eine solche kann jedoch entstehen, wenn er tatsächlich Compliance-, Kontroll-, Überwachungs- oder Eskalationspflichten übernimmt. Primäre Haftungsgrundlagen sind Beratungsfehler nach § 280 BGB und — bei Organstellung — § 43 GmbHG / § 93 AktG. Strukturelles Risiko: Als Syndikusrechtsanwalt genießt er grundsätzlich keinen Beschlagnahmeschutz für interne Beratungsunterlagen, was in internen Untersuchungen besondere Brisanz entfalten kann.
Inhaltsverzeichnis
- Funktionaler Zuschnitt: Berater oder Kontrolleur?
- Haftungsmaßstab: Beratungspflichten statt Garantenstellung
- Beschlagnahmeschutz des Syndikusrechtsanwalts
- Personalunion: CO, GC und DSB in einer Person
- Externer Anwalt vs. Syndikusrechtsanwalt: Haftungsunterschiede
- Rolle im Rahmen interner Untersuchungen
- Neue Sorgfaltspflichten: LkSG, CSDDD und die Rechtsabteilung
- Checkliste: Haftungsminimierung für den General Counsel
Der Terminus General Counsel (synonym: Chief Legal Officer, Leiter Recht, Chefjurist) bezeichnet in Deutschland typischerweise den Leiter der Rechtsabteilung eines Unternehmens. Er ist — anders als sein anglo-amerikanisches Pendant — in den meisten deutschen Unternehmen kein Organmitglied, sondern leitender Angestellter. Diese Einordnung prägt seinen Haftungsmaßstab grundlegend. Der vorliegende Beitrag analysiert, wie sich die Haftung des General Counsel von der des Compliance Officers unterscheidet — und warum diese Unterschiede in der Praxis zunehmend verwischen.
1. Funktionaler Zuschnitt: Berater oder Kontrolleur?
Die Haftungsarchitektur des General Counsel ist von seiner Funktion her geprägt: Er berät die Geschäftsleitung in Rechtsfragen, gestaltet Verträge und Transaktionen, steuert die externe Kanzleibeziehung und ist oft der erste Ansprechpartner für regulatorische Anfragen. Damit unterscheidet er sich fundamental vom Compliance Officer, dessen Kernfunktion die Kontrolle der Regelkonformität im Unternehmen ist.
Diese funktionale Differenz hat eine direkte rechtliche Konsequenz: Der Bundesgerichtshof hat in seiner Leitentscheidung vom 17. Juli 2009 (5 StR 394/08) die strafrechtliche Garantenstellung aus der Kontroll- und Überwachungsfunktion des Compliance Officers abgeleitet. Ein General Counsel, der keine Kontrollaufgaben trägt, übernimmt nach dieser Dogmatik auch keine Garantenstellung. Die strafrechtliche Haftung aus § 13 StGB (unechtes Unterlassungsdelikt) bleibt ihm grundsätzlich erspart — jedenfalls so lange, wie seine Rolle auf Beratung beschränkt ist.
In der Praxis verschwimmt diese Grenze jedoch erheblich. Viele Unternehmen weisen dem General Counsel ausdrücklich oder faktisch auch Compliance-Aufgaben zu: Er genehmigt Compliance-Richtlinien, entscheidet über interne Untersuchungen, eskaliert an den Aufsichtsrat. Übernimmt er diese Kontrollfunktionen, kann eine Garantenstellung im Sinne der BGH-Dogmatik entstehen — entscheidend ist der tatsächlich übernommene Pflichtenkreis, nicht allein die formale Funktion. BBGH 5 StR 394/08 betraf den Leiter der Rechtsabteilung und Innenrevision einer Anstalt des öffentlichen Rechts und ist nicht mechanisch auf jeden General Counsel übertragbar.
2. Haftungsmaßstab: Beratungspflichten statt Garantenstellung
Das Haftungsregime des General Counsel folgt dem Beratungsfehler-Paradigma. Im Innenverhältnis ist Anspruchsgrundlage § 280 Abs. 1 BGB in Verbindung mit dem Anstellungsvertrag. Die arbeitsrechtlichen Grundsätze über den innerbetrieblichen Schadensausgleich gelten: Bei leichter Fahrlässigkeit regelmäßig keine Haftung, bei mittlerer Fahrlässigkeit anteilige Haftung, bei grober Fahrlässigkeit und Vorsatz grundsätzlich weitgehende Haftung — eine Begrenzung der Haftung ist aber auch bei grober Fahrlässigkeit möglich, wenn Schaden und Einkommen in einem unzumutbaren Missverhältnis stehen (innerbetrieblicher Schadensausgleich). Bei Organstellung (Vorstandsmandat, GmbH-Geschäftsführer) gilt § 43 GmbHG oder § 93 AktG mit strengerem Maßstab und der gefürchteten Beweislastumkehr: Das Organmitglied muss selbst belegen, sorgfältig gehandelt zu haben.
Typische Haftungsauslöser für den General Counsel sind:
- Fehlerhafter Rechtsrat zu regulatorischen Anforderungen (Vergaberecht, Kartellrecht, Exportkontrolle) mit daraus resultierenden Bußgeldern oder Schadensersatzpflichten
- Fristversäumnisse bei behördlichen Meldepflichten oder Verjährungsfristen
- Unzureichende Due Diligence bei Unternehmenstransaktionen, die nachgelagerte Haftungsrisiken übersehen lässt
- Beratungsfehler im LkSG-/CSDDD-Kontext: Fehlerhafte Einschätzung des Sorgfaltspflichtenumfangs mit Bußgeldfolge nach § 24 LkSG
- Vertragsgestaltungsfehler in Compliance-relevanten Bereichen (Antikorruptionsklauseln, Sanktionsscreening-Pflichten)
Eine Besonderheit: Während der Compliance Officer aus Organisationsversäumnissen haftet (er hat kein hinreichendes CMS aufgebaut), haftet der General Counsel aus Beratungsversäumnissen (er hat fehlerhaft beraten oder notwendige Beratung unterlassen). Beide Haftungslinien können in denselben Sachverhalt hineinwirken — etwa wenn das CMS auf einem Rechtsgutachten des General Counsel beruht, das die regulatorischen Anforderungen falsch einschätzte.
3. Beschlagnahmeschutz des Syndikusrechtsanwalts
Das strukturelle Risiko der internen Beratung
Der Beschlagnahmeschutz ist der haftungsrechtlich brisanteste Unterschied zwischen dem General Counsel als Syndikusrechtsanwalt und dem externen Berater. § 97 Abs. 1 StPO schützt Unterlagen von Personen, die zur Zeugnisverweigerung nach § 53 Abs. 1 Nr. 3 StPO berechtigt sind. Für den externen Strafverteidiger und den selbstständigen Rechtsanwalt gilt dieses Zeugnisverweigerungsrecht in weitem Umfang — ihre Beratungsunterlagen können in bestimmten Konstellationen nach § 97 StPO schutzfähig sein; ein absoluter, voraussetzungsloser Beschlagnahmeschutz besteht aber auch hier nicht.
Für den angestellten Syndikusrechtsanwalt — also den General Counsel im Anstellungsverhältnis — gilt § 53 Abs. 1 S. 1 Nr. 3 letzter Halbsatz StPO: Das Zeugnisverweigerungsrecht besteht nicht für Tatsachen, die ihm in seiner Eigenschaft als Syndikusrechtsanwalt anvertraut worden sind. Der Beschlagnahmeschutz für seine Unterlagen entfällt damit im Grundsatz.
Praktische Konsequenzen
In einer internen Untersuchung oder bei einer Hausdurchsuchung kann dies dazu führen, dass Rechtsberatungsvermerke, Risikoanalysen und interne Compliance-Gutachten des General Counsel beschlagnahmt werden — auch wenn sie unter dem Briefkopf der Rechtsabteilung entstanden sind. Der Inhalt dieser Dokumente kann dann im Strafverfahren gegen das Unternehmen oder einzelne Leitungspersonen verwendet werden.
Gleichzeitig können diese Unterlagen eigene Haftungsrisiken des General Counsel offenbaren: Ein internes Gutachten, das regulatorische Risiken kannte und dennoch empfahl, das Geschäftsmodell fortzuführen, liefert möglicherweise den Nachweis seiner eigenen Sorgfaltspflichtverletzung.
Gegenmaßnahmen
Für besonders sensitive Beratungsvorgänge empfiehlt sich die Einschaltung eines externen Rechtsanwalts, der eine vom Syndikusmandat getrennte, schutzwürdige Beratungsbeziehung aufbaut. Sogenannte „Legal Privilege Memos“ externer Kanzleien sind beschlagnahmefrei, soweit sie nicht der Begehung einer strafbaren Handlung dienen (§ 97 Abs. 2 S. 3 StPO). Die Koexistenz von internem und externem Beratungsmandat ist der Standard in Großunternehmen mit substantiellen regulatorischen Risiken.
4. Personalunion: CO, GC und DSB in einer Person
Im deutschen Mittelstand häufig anzutreffen: Eine Person bekleidet gleichzeitig die Rollen General Counsel, Chief Compliance Officer und Datenschutzbeauftragter. Diese Rollenkumulation hat aus Haftungssicht mehrere problematische Dimensionen.
Erhöhtes persönliches Risiko durch Rollenvermischung. Wer alle drei Rollen innehat, setzt sich einem erhöhten persönlichen Risiko durch Rollenvermischung, Interessenkonflikte und unklare Berichtslinien aus. Die strafrechtliche Garantenstellung des CCO kann die beratungsorientierte GC-Haftung überlagern. Der Datenschutzbeauftragte kann arbeits-, dienst- oder zivilrechtlich haften; eine persönliche Haftung nach Art. 83 DSGVO trifft typischerweise Verantwortliche und Auftragsverarbeiter, nicht automatisch den DSB persönlich allein wegen seiner Funktion.
Interessenkonflikte. Der General Counsel, der gleichzeitig den Compliance-Fall bewerten und den Verteidigungsstandpunkt entwickeln soll, befindet sich in einem strukturellen Interessenkonflikt. Er kann nicht zugleich objektiver Compliance-Kontrolleur (dessen Pflicht zur Eskalation gilt) und Parteivertreter der Gesellschaft sein. In internen Untersuchungen ist dies besonders heikel: Wessen Interessen vertritt er — das Unternehmen, die Geschäftsleitung, sich selbst?
Haftungspraxis. Aufsichtsbehörden und Ratingagenturen (ESG-Ratings) betrachten die Rollentrennung zunehmend als Governance-Anforderung. Eine dokumentierte Funktionstrennung, auch wenn sie personell nicht vollziehbar ist, ist haftungsrechtlich vorzugswürdig und im Zweifel der bessere Beweis für pflichtgemäßes Handeln.
5. Externer Anwalt vs. Syndikusrechtsanwalt: Haftungsunterschiede
Der externe Rechtsanwalt haftet aus dem Anwaltsvertrag, regelmäßig nach §§ 280, 675 BGB; flankierend gelten anwaltliche Berufspflichten und Berufshaftpflicht. Sein Beschlagnahmeschutz kann nach § 97 StPO in bestimmten Konstellationen stärker ausgeprägt sein als beim Syndikus; absolute Schutzwirkung besteht auch bei ihm nicht (vgl. BVerfG Jones Day 2018). Der General Counsel als Syndikus haftet demgegenüber nach Arbeitsrecht (begrenzt) oder Gesellschaftsrecht (unbegrenzt bei Organstellung), genießt aber keinen Beschlagnahmeschutz für seine internen Beratungsdokumente.
Für die interne Untersuchung bedeutet dies: Extern erstellte Verteidigungs- oder Rechtsberatungsmemos können je nach Mandatsgestaltung, Beschuldigtenbezug, Gewahrsam und Dokumentenart besser geschützt sein als intern gefertigte Unterlagen — ein automatischer Beschlagnahmeschutz besteht auch hier nicht; Jones-Day (BVerfG 2018) hat gezeigt, dass Beschlagnahmeschutz im Einzelfall geprüft werden muss. Unterlagen, die der General Counsel im normalen Geschäftsbetrieb anfertigt, sind es nicht. Die sorgfältige Trennung der Dokumentationskanäle ist Standardpflicht jeder professionell geführten Compliance-Abteilung.
6. Rolle im Rahmen interner Untersuchungen
Bei internen Untersuchungen kommt dem General Counsel eine strukturell schwierige Rolle zu. Er ist einerseits Auftraggeber der Untersuchung (im Auftrag der Gesellschaft), andererseits potenziell selbst Gegenstand der Untersuchung — wenn etwa der Vorwurf lautet, er habe fehlerhafte Rechtsberatung erteilt, die das Compliance-Problem erst ermöglichte.
Die Praxis empfiehlt für interne Untersuchungen mit Leitungspersonen-Relevanz:
- Beauftragung einer externen Kanzlei für die eigentliche Untersuchungsführung (Legal Privilege, Unabhängigkeit)
- Frühzeitige eigene Mandatierung des General Counsel durch einen unabhängigen Anwalt, sobald sich Hinweise auf eigene Beteiligung ergeben
- Dokumentierte Befangenheitserklärung des General Counsel gegenüber dem Aufsichtsrat, sobald Interessenkonflikte entstehen
- Keine inhaltliche Steuerung der Untersuchungsergebnisse durch den General Counsel, auch nicht durch die Auswahl des Untersuchungsberichtsempfängers
7. Neue Sorgfaltspflichten: LkSG, CSDDD und die Rechtsabteilung
Das Lieferkettensorgfaltspflichtengesetz (LkSG) und die CSDDD (nach der Omnibus-Richtlinie 2026/470 vom 26. Februar 2026 substantiell überarbeitet) schaffen neue Haftungsquellen für den General Counsel. Er ist typischerweise derjenige, der die rechtliche Einschätzung zur Reichweite der Sorgfaltspflichten liefert, die Due-Diligence-Prozesse rechtskonform ausgestaltet und die Berichterstattungspflichten gegenüber dem BAFA begleitet.
Fehlerhafte Rechtseinschätzungen in diesem Bereich können Bußgelder nach § 24 LkSG (bis zu 800.000 € bei mittleren Unternehmen, bis zu 2 % des weltweiten Jahresumsatzes bei Großunternehmen) auslösen — Bußgelder, für die der General Counsel nach den jeweils anwendbaren Haftungsregeln (innerbetrieblicher Schadensausgleich als Arbeitnehmer oder § 43 GmbHG / § 93 AktG als Organ) einzustehen haben kann. Kausalität allein genügt nicht: Erforderlich sind eigene Pflichtverletzung, Verschulden, Schaden und Zurechnung. CSDDD (Richtlinie (EU) 2024/1760 in der Fassung der Omnibus-Richtlinie (EU) 2026/470 vom 26. Februar 2026) ist eine EU-Richtlinie, die nach nationaler Umsetzung Wirkung entfaltet; sie begründet keine unmittelbar persönliche Haftung des General Counsel. Die Einholung eines externen Gutachtens zu LkSG- und CSDDD-Fragen bleibt empfehlenswert.
8. Checkliste: Haftungsminimierung für den General Counsel
- Funktionsabgrenzung dokumentieren: Schriftliche Stellenbeschreibung, die Compliance-Kontrollfunktionen explizit ausschließt oder explizit einschließt — keine informellen Funktionsübernahmen
- Externe Kanzlei für sensitive Beratung: Regulatorische Risikoanalysen und Untersuchungsmandate extern vergeben, um Beschlagnahmeschutz zu sichern
- Interessenkonflikt-Management: Befangenheit gegenüber Aufsichtsrat dokumentieren, wenn eigene Rolle in Untersuchungen betroffen ist
- Eigene Mandatierung: Sobald eigene Haftungsrisiken erkennbar werden, Mandat bei einem von der Gesellschaft unabhängigen Strafverteidiger einholen
- Beratungsdokumentation: Interne Rechtsberatungsvermerke mit Datum, Sachverhalt, Rechtsgrundlage und Empfehlung — als Entlastungsbeweis im Haftungsprozess
- Ressourcenvorbehalt: Anforderungen an Budgeterhöhungen für Compliance-Maßnahmen schriftlich dokumentieren, auch wenn abgelehnt
- D&O-Deckungsprüfung: Persönliche D&O-Deckung für Organstellung prüfen; ERP vor Ausscheiden schriftlich absichern
- LkSG/CSDDD: Für Pflichtenumfang externer Sachverstand einholen; interne Einschätzungen nicht als alleinige Entscheidungsgrundlage verwenden
Weiterführende Grundlagen
- Compliance Officer Haftung: Strafrecht, Zivilrecht und D&O-Schutz
- Interne Untersuchungen im Unternehmen: Der Leitfaden
- Beschuldigtenrechte im Strafverfahren
Weiterführende Informationen
Dieser Beitrag ist Teil unseres Themenschwerpunkts Compliance-Management-System: Pflicht, Aufbau und Verteidigung. Eine vollständige Übersicht mit allen relevanten Aspekten finden Sie hier:
Compliance-Management-System: Pflicht, Aufbau und Verteidigung — Vollständiger Überblick
