Risiken absichern als Unternehmer: Sechs Risikofelder und warum Versicherungen kein Risikokonzept sind

Die meisten Unternehmer, mit denen ich arbeite, sind ordentlich versichert. Betriebshaftpflicht, Inhaltsversicherung, oft auch eine Cyberpolice. Auf die Frage, was geschieht, wenn der größte Kunde kündigt, die Systeme nach einem Angriff drei Wochen stillstehen oder sie selbst für ein halbes Jahr ausfallen, folgt trotzdem häufig eine lange Pause. Nicht, weil die Antwort unangenehm wäre, sondern weil ihnen diese Frage noch nie jemand gestellt hat.

Unternehmer sind von Natur aus optimistisch. Ohne diese Haltung würde kaum jemand den Schritt in die Selbstständigkeit wagen. Dieselbe Haltung sorgt aber dafür, dass Risiken unterschätzt werden. Der Gedanke dahinter ist einfach: Mir passiert schon nichts, und wenn doch, finde ich eine Lösung. Das funktioniert erstaunlich lange. Bis zu dem Tag, an dem ein Ereignis nicht schrittweise kommt, sondern abrupt.

Die Blockade des Suezkanals im Frühjahr 2021 hat gezeigt, wie schnell das gehen kann. Ein einziges festgefahrenes Containerschiff unterbrach für wenige Tage einen der wichtigsten Handelswege der Welt. Unternehmen konnten nicht fertigen, weil Vorprodukte fehlten, Aufträge verschoben sich, Liquidität geriet unter Druck. Getroffen hat es auch gesunde Betriebe, nicht wegen fehlender Nachfrage, sondern wegen einer Lieferkette, die keiner von ihnen kontrollierte.

Warum sind Versicherungen kein Risikokonzept?

Versicherungen ersetzen definierte Schäden, nachdem sie eingetreten sind. Ein Risikokonzept sorgt dafür, dass ein einzelnes Ereignis gar nicht erst existenzielle Folgen haben kann. Versicherungen lösen weder eine zu hohe Kundenabhängigkeit noch fehlende Reserven oder die fehlende Trennung von Unternehmen und Privatvermögen. Sie sind ein wichtiger Baustein, aber kein System.

Das verbreitetste Missverständnis lautet: Wer genug Policen hat, hat seine Risiken im Griff. Eine Versicherung deckt ein Szenario, das im Vertrag beschrieben ist, bis zu einer bestimmten Summe, unter Bedingungen und nach einer Prüfung. Sie reagiert. Sie verändert aber nicht die Struktur, auf die das Ereignis trifft. Ein Unternehmen kann vollständig versichert und trotzdem existenziell gefährdet sein.

Der Unterschied liegt in der Frage, die man stellt. Die Versicherungsfrage lautet: Welcher Schaden ist gedeckt? Die Risikofrage lautet: Welches Ereignis würde mich zu Entscheidungen zwingen, die ich unter normalen Umständen nie treffen würde? Die zweite Frage führt zu Kundenstruktur, Reserven, Vollmachten und Kapitalverteilung. Keines dieser Themen steht in einer Police.

Risiko ist kein Versicherungsproblem. Es ist ein Strukturproblem. Ein Unternehmen kann vollständig versichert sein und trotzdem an einem einzigen Ereignis scheitern.

Warum das so schwer wiegt, zeigt sich im Ernstfall. Unter Druck werden Entscheidungen kurzfristig und reaktiv. Es geht dann nicht mehr um die beste Lösung, sondern um die schnellste. Genau in diesen Momenten entstehen die teuersten Fehler: Vermögenswerte werden unter Wert verkauft, ungünstige Kreditbedingungen akzeptiert, strategische Positionen aufgegeben. Der eigentliche Schaden ist dann nicht das Ereignis, sondern die erzwungene Reaktion darauf.

Welche Risiken sollten Unternehmer absichern?

Die Risiken eines Unternehmers lassen sich in sechs Felder ordnen: operatives Risiko, Liquiditätsrisiko, Cashflow-Risiko, Haftungsrisiko, Kapitalstrukturrisiko und persönliches Vermögensrisiko. Gefährlich wird selten ein einzelnes Feld. Existenzbedrohend wird es, wenn mehrere Felder gleichzeitig ungeschützt sind und ein einziges Ereignis sie nacheinander auslöst.

Die Einteilung hilft, weil sie den Blick von Einzelereignissen auf das System lenkt. Ein Cyberangriff ist zunächst ein operatives Ereignis. Stehen die Systeme drei Wochen still, wird er zum Liquiditätsproblem. Fehlt dann eine Reserve außerhalb des Unternehmens, trifft er das private Vermögen. Ein einziges Ereignis wandert so durch mehrere Felder, und an jeder Stelle entscheidet die Vorbereitung, ob es aufgehalten wird oder weiterläuft.

Risikofeld	Leitfrage	Warnsignal	Gegenmaßnahme
Operatives Risiko	Welches Einzelereignis legt das Tagesgeschäft lahm?	Ein Kunde über 20 % des Umsatzes, ein einziger Lieferant, Backups im selben Netzwerk	Kunden und Lieferanten streuen, Notfallabläufe festlegen, Backups getrennt aufbewahren
Liquiditätsrisiko	Wie lange lassen sich alle Verpflichtungen ohne neue Einnahmen bedienen?	Reserve unter drei Monatsfixkosten, Kontokorrent dauerhaft ausgeschöpft	Rollierende Liquiditätsplanung, Reserve als feste Größe, Kreditlinien vor dem Bedarf verhandeln
Cashflow-Risiko	Wird aus dem Gewinn tatsächlich frei verfügbares Geld?	Gewinn steigt, Kontostand nicht; hohe Forderungen und Vorräte	Zahlungsziele, Anzahlungen und Forderungsmanagement nach Cashflow steuern, nicht nach Gewinn
Haftungsrisiko	Wofür hafte ich persönlich, auch in einer GmbH?	Persönliche Bürgschaften, Einzelunternehmen mit hohem Umsatz, unklare Geschäftsführerpflichten	Rechtsform prüfen, Bürgschaften begrenzen und zurückführen, Pflichten und Entscheidungen dokumentieren
Kapitalstrukturrisiko	Schützt mein Kapital, oder bindet es?	Überschussliquidität und Immobilien in der operativen Gesellschaft	Nicht betriebsnotwendiges Kapital aus der operativen Haftungssphäre lösen
Persönliches Vermögensrisiko	Gibt es Vermögen, das vom Unternehmen unabhängig ist?	Die Altersvorsorge besteht im Wesentlichen aus dem erhofften Verkaufserlös	Planmäßiger jährlicher Beitrag in unabhängiges Vermögen

Auffällig ist, dass keines dieser Warnsignale in der Gewinn- und Verlustrechnung auftaucht. Ein Großkunde mit 35 Prozent Umsatzanteil sieht in den Zahlen aus wie ein guter Kunde. Eine persönliche Bürgschaft steht in keiner Bilanzposition der Gesellschaft. Das fehlende Privatvermögen fällt niemandem auf, solange das Unternehmen trägt. Genau deshalb werden diese Risiken ignoriert, bis sie sich zeigen.

Die beiden letzten Felder hängen eng zusammen. Ob Sie Betriebs- und Privatvermögen sauber trennen, entscheidet darüber, ob eine unternehmerische Krise nur das Geschäft trifft oder auch Ihre Existenz. Eine GmbH begrenzt die Haftung für Gesellschaftsschulden. Wer aber für den Betriebskredit persönlich bürgt, hat diese Grenze an der wichtigsten Stelle selbst aufgehoben.

Welche Risiken zeigt keine Bilanz?

Die gefährlichsten Risiken liegen im System: eine zu hohe Abhängigkeit von einzelnen Kunden, zu wenig Liquidität außerhalb des Unternehmens und persönliche Bürgschaften, die die Haftungsgrenze aufheben. Sie verursachen keine laufenden Kosten und tauchen in keiner Auswertung auf. Sichtbar werden sie erst, wenn ein einzelnes Ereignis das Gleichgewicht kippt, und dann meist ohne Vorwarnung.

Wie stark eine Kundenkonzentration wirkt, zeigt eine einfache Rechnung. Entscheidend ist nicht der Umsatz, der wegfällt, sondern der Deckungsbeitrag. Die Fixkosten bleiben: Mitarbeiter, Miete und Leasing laufen weiter. Deshalb frisst der Verlust eines Großkunden den Gewinn fast vollständig auf, obwohl der Umsatz nur um knapp ein Drittel sinkt.

Als Orientierung gilt: Ab etwa 20 Prozent Umsatzanteil eines einzelnen Kunden, oder wenn die drei größten Kunden zusammen mehr als die Hälfte ausmachen, sollte die Abhängigkeit bewusst gesteuert werden. Das heißt nicht, gute Kunden abzugeben. Es heißt, Ersatz vorzubereiten, bevor er gebraucht wird, Preise und Vertragslaufzeiten an diesem Risiko auszurichten und die Reserve an genau diesem Szenario zu bemessen.

Die zweite verborgene Schwachstelle ist die Reserve. Viele Unternehmer halten Liquidität, aber am falschen Ort. Kapital auf dem Geschäftskonto hilft bei einem Umsatzeinbruch. Es hilft nicht, wenn die Gesellschaft selbst in Schwierigkeiten gerät, denn dann steht es den Gläubigern zur Verfügung. Wie viel betriebliche Liquidität sinnvoll ist und wie Sie den Überschuss in der GmbH gezielt anlegen, ist eine eigene Frage. Für die Absicherung zählt zusätzlich eine private Reserve, auf die das Unternehmen keinen Zugriff hat.

Praktiker nennen als Richtwert drei bis sechs Monatsfixkosten im Unternehmen und sechs bis zwölf Monate privater Lebenshaltung außerhalb davon. Wer seinen Lebensstandard mit 10.000 € netto im Monat ansetzt, braucht privat also 60.000 bis 120.000 € an frei verfügbaren Mitteln. Diese Reserve verschafft vor allem eines: Zeit, um in einer Krise nicht die erstbeste Lösung akzeptieren zu müssen.

Was passiert, wenn der Unternehmer ausfällt?

Ohne Vorsorge ist das Unternehmen im Ernstfall handlungsunfähig. Konten, Verträge und Personalentscheidungen hängen an einer Unterschrift, die fehlt. Liegt keine Vollmacht vor, bestellt das Betreuungsgericht einen rechtlichen Betreuer. Ein Notfallplan aus Vorsorgevollmacht, Unternehmervollmacht, Notfallordner und Vertretungsregelung stellt sicher, dass der Betrieb eine Übergangszeit übersteht.

Das persönliche Ausfallrisiko ist in inhabergeführten Unternehmen das am häufigsten verdrängte. Krankheit und Unfall sind keine abstrakten Szenarien. Entscheidend ist nicht, wie wahrscheinlich sie sind, sondern was an einem gewöhnlichen Dienstagmorgen geschieht, wenn Sie nicht erreichbar sind. Wer gibt die Gehälter frei? Wer unterschreibt ein Angebot? Wer kennt die Zugänge zum Onlinebanking und zu den Servern?

Ein verbreiteter Irrtum betrifft Ehepartner. Das seit 2023 geltende Notvertretungsrecht für Ehegatten beschränkt sich auf Gesundheitsangelegenheiten und ist auf höchstens sechs Monate befristet. Für Konten, Verträge oder Gesellschafterrechte gilt es nicht. Ohne Vollmacht darf auch der eigene Partner im Unternehmen nichts entscheiden, und für Ihre Vermögensangelegenheiten bestimmt das Gericht einen Betreuer, der für wichtige Schritte eine gerichtliche Genehmigung braucht.

Wie groß dieses Risiko ist, hängt davon ab, wie sehr das Unternehmen an Ihrer Person hängt. Wer selbst der Engpass seines Unternehmens ist, hat nicht nur ein Wachstumsproblem, sondern auch ein Absicherungsproblem. Ein Notfallplan löst diese Abhängigkeit nicht auf. Er sorgt aber dafür, dass der Betrieb die Zeit übersteht, bis Sie zurück sind oder eine dauerhafte Lösung gefunden ist.

Die vier Bausteine eines Notfallplans

• Vorsorgevollmacht: regelt private, gesundheitliche und vermögensrechtliche Angelegenheiten. Soll sie auch für Immobilien gelten, ist in der Regel eine notarielle Form nötig.
• Unternehmervollmacht: eine gesonderte Vollmacht für das Unternehmen, erteilt an eine Vertrauensperson, die das Geschäft kennt. In der GmbH wird sie mit Gesellschaftsvertrag, Geschäftsführung und einer möglichen Prokura abgestimmt.
• Notfallordner: Konten und Kreditlinien, Zugänge, wichtige Verträge, Versicherungen, Ansprechpartner bei Steuerberater, Bank und Anwalt sowie eine Liste der Entscheidungen, die in den ersten 30 Tagen anstehen.
• Vertretungsregelung: Wer führt das Tagesgeschäft, wer zeichnet Zahlungen, wer spricht mit Schlüsselkunden? Festgelegt, bevor es nötig ist, und dem Team bekannt.

Diese Bausteine sind keine Formalität für das Alter. Sie gehören zu jedem Unternehmer ab dem ersten Mitarbeiter. Und sie müssen zusammenpassen: Vollmachten, Gesellschaftsvertrag und Testament greifen im Ernstfall ineinander. Wie das mit der späteren Übertragung von Vermögen an die nächste Generation zusammenhängt, sollte im selben Zug geprüft werden.

Welche Versicherungen brauchen Unternehmer wirklich?

Sinnvoll sind Versicherungen gegen Risiken, die Sie nicht selbst tragen können: Betriebshaftpflicht, Betriebsunterbrechung, Cyber, Berufsunfähigkeit und für Geschäftsführer eine D&O-Versicherung. Entscheidend ist nicht die Zahl der Policen, sondern ob sie zu den Risikofeldern passen und ob ihre Grenzen bekannt sind. Jede Police hat Ausschlüsse, Summen und Bedingungen.

Versicherung	Deckt typischerweise	Grenze, die Sie kennen sollten
Betriebshaftpflicht	Schäden, die Dritten durch den Betrieb entstehen	Keine eigenen Schäden; reine Vermögensschäden oft nur mit besonderer Vereinbarung
Betriebsunterbrechung	Entgangenen Gewinn und laufende Fixkosten nach einem versicherten Sachschaden, etwa einem Brand	Greift meist nur nach eigenem Sachschaden. Eine gestörte Lieferkette ist ohne Erweiterung in der Regel nicht gedeckt.
Cyberversicherung	Forensik, Wiederherstellung, Betriebsausfall nach einem Angriff, Ansprüche Dritter	Setzt Mindeststandards voraus, etwa Backups und Zugangsschutz. Fehlen sie, kann die Leistung gekürzt werden.
Berufsunfähigkeit	Ein laufendes Einkommen, wenn Sie Ihren Beruf gesundheitlich nicht mehr ausüben können	Bei Selbstständigen prüfen viele Tarife, ob der Betrieb umorganisiert werden kann. Bedingungen genau lesen.
D&O-Versicherung	Persönliche Haftung von Geschäftsführern für Pflichtverletzungen	Kein Schutz bei Vorsatz; Deckungssumme an der Unternehmensgröße ausrichten

Zwei Punkte werden in der Praxis häufig übersehen. Erstens die Berufsunfähigkeit: Für viele Unternehmer ist die eigene Arbeitskraft der größte Einzelwert im gesamten Vermögen, und sie ist oft schlechter abgesichert als der Fuhrpark. Zweitens die Frage, wer den Überblick behält. Policen werden über Jahre bei verschiedenen Vermittlern abgeschlossen, jede aus einem nachvollziehbaren Anlass. Ob sie zusammen die sechs Risikofelder abdecken oder an einer Stelle doppelt und an einer anderen gar nicht, prüft selten jemand.

Das ist kein Vorwurf an die Vermittler, denn jeder sieht seinen Ausschnitt. Genau deshalb braucht es einen Sparringspartner, der das Gesamtbild zusammenhält, statt eine weitere Police zu empfehlen. Die sinnvolle Reihenfolge lautet: erst Risiken ordnen und strukturell begrenzen, dann den verbleibenden Rest versichern.

Warum Aufschieben das teuerste Risiko ist

Risiko wächst mit der Zeit. Ein Thema, das heute mit einem Notartermin oder einer Anpassung der Kundenstruktur erledigt wäre, kann in zwölf Monaten ein ernsthaftes Problem sein. Aufschieben fühlt sich neutral an, verändert aber laufend die Ausgangslage, weil sich mit jedem Monat ohne Entscheidung die verfügbaren Optionen reduzieren.

Menschen gehen unterschiedlich mit Unsicherheit um. Manche vermeiden Risiken ganz und bleiben dadurch stehen. Andere beobachten, wissen viel und setzen wenig um. Wieder andere suchen gezielt nach Belegen, die ihre bestehende Meinung bestätigen, und blenden den Rest aus. Auch das Umfeld prägt: Wer von Menschen umgeben ist, die Risiken grundsätzlich kleinreden, übernimmt diesen Blick, ohne es zu merken.

Das häufigste Muster ist aber das Aufschieben. Der Unternehmer weiß, dass die Vollmacht fehlt, dass der Großkunde zu groß geworden ist, dass privat kaum Reserven bestehen. Er lehnt das Thema nicht ab. Er verschiebt es auf die ruhigere Phase, die im Unternehmeralltag selten kommt. Gerade stabile Jahre verstärken diesen Effekt, denn Stabilität erzeugt Gewohnheit, und Gewohnheit senkt die Aufmerksamkeit.

Nicht das Risiko ist das Problem. Die fehlende Vorbereitung ist es.

Hinzu kommt die Erfahrung. Wer bereits Krisen gemeistert hat, traut sich die nächste ebenfalls zu. Diese Zuversicht ist berechtigt, soweit es um operative Stärke geht. Viele Krisen lassen sich aber nicht operativ lösen. Gegen einen Cyberangriff, einen gekündigten Kreditrahmen oder den eigenen Ausfall hilft kein zusätzlicher Einsatz, sondern nur eine Struktur, die vorher gebaut wurde.

Prüfliste: Wie gut sind Sie abgesichert?

Eine belastbare Absicherung erkennen Sie daran, dass Sie für jedes der sechs Risikofelder eine konkrete Antwort haben, nicht nur eine Police. Die folgende Prüfliste zeigt in zehn Punkten, wo Ihre Struktur trägt und wo ein einzelnes Ereignis heute schon zu erzwungenen Entscheidungen führen würde.

1. Kein Kunde steht für mehr als etwa 20 Prozent des Umsatzes, oder für seinen Wegfall gibt es einen durchgerechneten Plan.
2. Sie wissen, wie viele Monate die Liquidität des Unternehmens ohne neue Einnahmen reicht.
3. Außerhalb des Unternehmens liegt eine private Reserve für sechs bis zwölf Monate Lebenshaltung.
4. Persönliche Bürgschaften sind bekannt, begrenzt und haben einen Plan zur Rückführung.
5. Nicht betriebsnotwendiges Kapital liegt nicht dauerhaft in der operativen Gesellschaft.
6. Vorsorgevollmacht und Unternehmervollmacht liegen vor, sind aktuell und mit dem Gesellschaftsvertrag abgestimmt.
7. Ein Notfallordner existiert, und mindestens eine Vertrauensperson weiß, wo er liegt.
8. Die Vertretung im Tagesgeschäft ist geregelt, einschließlich der Freigabe von Zahlungen.
9. Backups liegen getrennt vom Netzwerk, und die Wiederherstellung wurde mindestens einmal getestet.
10. Ihre Versicherungen wurden in den letzten drei Jahren gemeinsam gegen die sechs Risikofelder geprüft.

Jeder Punkt, den Sie nicht mit einem klaren Ja beantworten können, markiert eine Stelle, an der ein Ereignis heute mehr Schaden anrichten würde als nötig. Beginnen Sie nicht zwingend mit der größten Lücke, sondern mit der, die sich am schnellsten schließen lässt. Vollmachten und Notfallordner sind in wenigen Wochen erledigt. Kundenstruktur und private Reserve brauchen Jahre, und gerade deshalb sollten Sie heute damit beginnen.