Ein Hackerangriff legt die Produktion lahm, ein Rückruf wird nötig, ein Brand trifft das Lager. In solchen Momenten entscheidet sich in wenigen Stunden, ob Kunden, Beschäftigte und Geschäftspartner deinem Unternehmen weiter vertrauen. Gute Krisenkommunikation ist dann kein Talent, sondern das Ergebnis von Vorbereitung.
Viele Mittelständler haben Notfallpläne für Technik und Produktion, aber keinen Plan dafür, wer was wann sagt. Dieser Beitrag zeigt dir, welche Bausteine du vor der Krise klären solltest, wie die ersten Stunden ablaufen und welche Fehler du vermeiden kannst. Die Hinweise zu Meldepflichten ersetzen keine Rechtsberatung, lass dich im Einzelfall beraten.
Was ist Krisenkommunikation?
Krisenkommunikation umfasst alle Informationen, die ein Unternehmen vor, während und nach einem Ereignis an seine Anspruchsgruppen richtet, das Menschen, Betrieb oder Ruf gefährdet. Ziel ist, schnell, wahr und verständlich zu informieren, Schaden zu begrenzen und Vertrauen zu erhalten. Sie beginnt mit der Vorbereitung, nicht mit der ersten Pressemitteilung.
Wichtig ist die Abgrenzung zum Krisenmanagement. Das Krisenmanagement löst das eigentliche Problem: Es stellt Systeme wieder her, sichert Ware, kümmert sich um Verletzte. Die Krisenkommunikation sorgt dafür, dass alle Beteiligten wissen, was passiert ist, was das Unternehmen tut und was sie selbst tun sollen. Beides muss eng verzahnt sein.
Welche Krisen im Mittelstand typisch sind
- Cyberangriffe und IT-Ausfälle, etwa durch Ransomware
- Produktmängel, Rückrufe und Qualitätsprobleme
- Unfälle, Brände oder Umweltschäden am Standort
- Wirtschaftliche Schieflagen, Stellenabbau oder der Ausfall eines Großkunden
- Fehlverhalten einzelner Personen, das öffentlich wird
- Lieferkettenausfälle, die Liefertermine bei Kunden gefährden
Warum Krisenkommunikation vor der Krise beginnt
Im Ernstfall fehlt die Zeit für Grundsatzfragen. Wer darf sprechen, wer gibt Texte frei, und wie erreichst du alle Beschäftigten, wenn das E-Mail-System ausgefallen ist? Diese Antworten musst du kennen, bevor die Krisenkommunikation startet.
Hinzu kommt der Zeitdruck. Informationen verbreiten sich über soziale Netzwerke, Messenger und lokale Medien oft schneller, als ein Unternehmen intern reagieren kann. Wer schweigt, überlässt anderen die Deutung. Vorbereitete Krisenkommunikation verschafft dir den Vorsprung, den du brauchst, um selbst die erste verlässliche Quelle zu sein.
Gerade bei Cybervorfällen ist die Vorbereitung auch eine Pflichtfrage. Wie Geschäftsführungen Informationssicherheit organisieren und welche Haftungsfragen dabei entstehen, erklärt unser Beitrag zur Cybersicherheit als Chefsache.
Die 7 Bausteine eines Krisenkommunikationsplans
Ein guter Plan für die Krisenkommunikation passt auf wenige Seiten und liegt digital und gedruckt vor. Er beantwortet die Fragen, die im Ernstfall sofort auftauchen. Diese sieben Bausteine solltest du vorab klären:
- Krisenstab: Lege fest, wer dazugehört, typischerweise Geschäftsführung, Kommunikation, Personal, Recht oder Datenschutz sowie die betroffene Fachabteilung. Benenne Vertretungen.
- Sprecherrolle: Bestimme eine Person, die nach außen spricht, und eine Vertretung. Eine Stimme verhindert widersprüchliche Aussagen.
- Freigabeprozess: Kläre, wer Texte in welcher Zeit freigibt. Im Ernstfall müssen es wenige Personen und kurze Wege sein.
- Anspruchsgruppen: Liste auf, wen du informieren musst: Beschäftigte, Kunden, Lieferanten, Banken, Versicherer, Behörden, Medien, Nachbarschaft, Aufsichtsgremien.
- Kontaktlisten: Halte Telefonnummern und private Erreichbarkeiten aktuell und offline verfügbar.
- Kanäle: Lege fest, über welche Wege du informierst, und plane Ausweichkanäle, falls E-Mail, Website oder Telefonanlage ausfallen.
- Vorlagen: Bereite Textbausteine für wahrscheinliche Szenarien vor, etwa ein erstes Statement, eine Mitarbeiterinformation und eine Kundenmail.
Szenarien durchdenken statt Handbücher schreiben
Niemand kann jede Krise vorhersehen. Für eine wirksame Krisenkommunikation reicht es, die drei bis fünf wahrscheinlichsten Szenarien für dein Unternehmen durchzuspielen. Ein Lebensmittelhersteller denkt zuerst an Rückrufe, ein IT-Dienstleister an Ausfälle, ein Chemiebetrieb an Störfälle.
Für jedes Szenario klärst du: Wer ist betroffen? Was müssen diese Gruppen sofort wissen? Welche Fragen werden kommen? Aus den Antworten entstehen deine Vorlagen und eine Liste erwartbarer Fragen mit abgestimmten Antworten.
Meldepflichten: Wann du Behörden informieren musst
Bei bestimmten Vorfällen schreibt das Gesetz vor, Behörden innerhalb fester Fristen zu informieren. Diese Meldungen sind Teil der Krisenkommunikation und müssen mit den Aussagen gegenüber Kunden und Öffentlichkeit zusammenpassen. Plane deshalb im Krisenstab fest ein, wer die Fristen im Blick behält.
Datenschutzverletzungen nach DSGVO
Werden personenbezogene Daten verletzt, etwa durch einen Angriff oder einen Fehlversand, musst du die Aufsichtsbehörde nach Art. 33 DSGVO unverzüglich und möglichst binnen 72 Stunden informieren, nachdem dir die Verletzung bekannt wurde. Das gilt nicht, wenn voraussichtlich kein Risiko für die Betroffenen besteht. Bei hohem Risiko kann zusätzlich eine Information der Betroffenen nötig sein.
Sicherheitsvorfälle nach NIS2
Seit dem 6. Dezember 2025 gilt das deutsche Gesetz zur Umsetzung der NIS2-Richtlinie. Nach Angaben der IHK Darmstadt betrifft es rund 30.000 Unternehmen. Prüfe selbst, ob dein Unternehmen dazugehört, denn die Behörden benachrichtigen nicht automatisch.
Betroffene Einrichtungen müssen erhebliche Sicherheitsvorfälle nach § 32 BSI-Gesetz gestuft melden: eine frühe Erstmeldung spätestens nach 24 Stunden, eine Meldung spätestens nach 72 Stunden und eine Abschlussmeldung spätestens einen Monat danach. Ob und wie du meldest, klärst du im Einzelfall mit Fachleuten.
Krisenkommunikation in den ersten Stunden
In den ersten Stunden zählt Geschwindigkeit mehr als Vollständigkeit. Ein kurzes erstes Statement, das bestätigt, was du weißt, und ankündigt, wann du wieder informierst, ist besser als langes Schweigen. Danach folgen regelmäßige Updates, auch wenn es wenig Neues gibt.
Die Grundregeln für das erste Statement
- Fakten statt Vermutungen: Sag, was gesichert ist, und kennzeichne, was noch geprüft wird.
- Menschen zuerst: Geht es um Gesundheit oder Sicherheit, steht das an erster Stelle, nicht der Sachschaden.
- Verantwortung zeigen: Beschreibe, was dein Unternehmen konkret unternimmt.
- Nächsten Termin nennen: Kündige an, wann und wo du wieder informierst.
- Keine Spekulation über Ursachen oder Schuld: Das schützt dich vor späteren Korrekturen.
Interne Kommunikation hat Vorrang
Beschäftigte sollten wichtige Nachrichten nicht aus der Zeitung oder über soziale Netzwerke erfahren. Informiere sie möglichst zeitgleich mit oder vor der Öffentlichkeit. Gib ihnen klare Hinweise, wie sie auf Fragen von Kunden, Nachbarn oder Medien reagieren sollen.
Gerade in verteilten Teams braucht das feste Kanäle. Eine Telefonkette, eine SMS-Liste oder eine vorbereitete Notfallseite helfen, wenn die üblichen Systeme ausfallen. Auch Kunden und Lieferanten erwarten früh eine Einschätzung, wie sich die Lage auf Liefertermine und Verträge auswirkt.
Krisenkommunikation mit Medien und in sozialen Netzwerken
Medien und soziale Netzwerke folgen eigenen Regeln. Journalistinnen und Journalisten brauchen schnell eine erreichbare Ansprechperson und belastbare Fakten. In sozialen Netzwerken zählen kurze, verständliche Botschaften und eine sichtbare Reaktion auf Fragen.
Medienanfragen professionell beantworten
- Zentrale Anlaufstelle: Leite alle Medienanfragen an die benannte Sprecherrolle weiter und informiere die Telefonzentrale darüber.
- Rückruf zusagen: Wenn du noch keine Antwort hast, sag zu, wann du dich meldest, und halte den Termin ein.
- Kernbotschaften: Formuliere zwei bis drei Botschaften, die in jedem Gespräch vorkommen.
- Dokumentation: Halte fest, wer wann was gefragt hat und welche Antwort gegeben wurde.
Soziale Netzwerke beobachten und reagieren
Beobachte in der Krise, was über dein Unternehmen gepostet wird. So erkennst du Gerüchte früh und kannst sie mit Fakten richtigstellen. Krisenkommunikation in sozialen Netzwerken heißt nicht, jede Diskussion zu führen, sondern die wichtigsten Fragen sachlich zu beantworten und auf die eigene Informationsseite zu verweisen.
Achte auf geplante Werbebeiträge und Newsletter. Ein fröhlicher Produktpost mitten in einem Rückruf wirkt unsensibel. Pausiere deshalb automatisierte Veröffentlichungen, sobald der Krisenstab zusammentritt. Diese Regel gehört direkt in den Plan für die Krisenkommunikation.
Typische Fehler in der Krisenkommunikation
Die meisten Fehler in der Krisenkommunikation entstehen aus Unsicherheit und Zeitdruck. Viele lassen sich durch Vorbereitung und klare Rollen vermeiden. Diese Muster tauchen besonders häufig auf:
- Zu langes Schweigen, weil erst alle Fakten vorliegen sollen.
- Beschwichtigen und Verharmlosen, das später korrigiert werden muss.
- Widersprüchliche Aussagen, weil mehrere Personen unabgestimmt sprechen.
- Juristisch verklausulierte Texte, die niemand versteht und die kalt wirken.
- Vergessene Gruppen, etwa Beschäftigte im Außendienst, Ruheständler oder die Nachbarschaft.
- Kein Ende der Kommunikation: Nach der akuten Phase fehlt die Information, was sich geändert hat.
Ein Beispiel: Ein Logistiker mit 300 Beschäftigten bemerkt am Montagmorgen einen Verschlüsselungsangriff. Ohne Plan beginnt die Suche nach Telefonnummern, während Kunden bereits über ausgefallene Sendungsverfolgung klagen. Mit Plan tritt der Krisenstab binnen einer Stunde zusammen, informiert die Belegschaft per SMS und veröffentlicht ein erstes Statement auf einer vorbereiteten Notfallseite.
Üben, auswerten, verbessern
Auch Krisenkommunikation braucht Training. Ein Plan, der nie getestet wurde, versagt oft genau dann, wenn er gebraucht wird. Übe deshalb mindestens einmal im Jahr ein realistisches Szenario mit dem Krisenstab. Eine Planübung am Tisch reicht für den Anfang: Ihr spielt den Ablauf Schritt für Schritt durch und stoßt dabei auf Lücken.
Nach jeder Übung und jeder echten Krise folgt die Auswertung. Was hat funktioniert, was nicht? Welche Kontaktdaten waren veraltet, welche Freigaben haben zu lange gedauert? Die Antworten fließen in den Plan zurück.
Auch die Entscheidungswege im Krisenstab verdienen Aufmerksamkeit. Wie Führungsteams unter Druck schneller und trotzdem sorgfältig entscheiden, beschreibt unser Beitrag zur Entscheidungsfindung. Bei größeren Vorfällen solltest du zudem frühzeitig den Aufsichtsrat oder Beirat einbinden.
Nach der Krise: die Kommunikation sauber abschließen
Eine Krise endet nicht mit der letzten Pressemitteilung. Kunden, Beschäftigte und Partner wollen wissen, welche Lehren dein Unternehmen gezogen hat und was sich konkret ändert. Ein kurzer Abschlussbericht oder ein offenes Gespräch mit der Belegschaft schafft Klarheit.
Bedanke dich bei allen, die in der akuten Phase mitgeholfen haben. Informiere wichtige Kunden persönlich über die getroffenen Maßnahmen. So schließt die Krisenkommunikation mit einem Signal der Verlässlichkeit, das oft länger in Erinnerung bleibt als der Vorfall selbst.
Fazit: Vertrauen entsteht vor der Krise
Krisenkommunikation gelingt, wenn die Grundlagen stehen, bevor etwas passiert. Ein schlanker Plan, klare Rollen, vorbereitete Texte und regelmäßige Übungen kosten wenig Zeit, verschaffen dir im Ernstfall aber wertvolle Stunden.
Nimm das Thema deshalb in deine nächste Führungsrunde oder Strategieklausur auf. Kläre zuerst, wer im Krisenstab sitzt und wer spricht. Alles Weitere baust du Schritt für Schritt auf. Vertrauen in der Krise beginnt mit Glaubwürdigkeit vor der Krise.
Häufige Fragen zur Krisenkommunikation
Was gehört in einen Krisenkommunikationsplan?
Ein Plan regelt die Zusammensetzung des Krisenstabs, die Sprecherrolle, den Freigabeprozess, die wichtigsten Anspruchsgruppen, aktuelle Kontaktlisten, Kommunikationskanäle samt Ausweichwegen und Vorlagen für wahrscheinliche Szenarien. Er sollte wenige Seiten umfassen, digital und gedruckt vorliegen und regelmäßig aktualisiert werden, damit er im Ernstfall sofort nutzbar ist.
Wer sollte im Unternehmen in der Krise sprechen?
Nach außen sollte eine benannte Person sprechen, oft die Geschäftsführung oder die Kommunikationsverantwortliche, unterstützt von einer Vertretung. So vermeidest du widersprüchliche Aussagen. Bei schweren Ereignissen mit Personenschäden wird erwartet, dass die Unternehmensspitze sichtbar Verantwortung übernimmt. Fachleute können Details ergänzen, wenn die Sprecherin oder der Sprecher sie einbindet.
Wie schnell muss ein Unternehmen in einer Krise kommunizieren?
So schnell wie möglich, idealerweise innerhalb der ersten ein bis zwei Stunden mit einem kurzen Statement. Es muss nicht alles erklären, sondern bestätigen, was bekannt ist, und ankündigen, wann es weitere Informationen gibt. Für Datenschutzverletzungen und NIS2-Sicherheitsvorfälle gelten zusätzlich gesetzliche Meldefristen gegenüber Behörden.
Welche Rolle spielt die interne Kommunikation in der Krise?
Eine zentrale. Beschäftigte sind wichtige Botschafter und werden von Kunden, Nachbarn und Bekannten angesprochen. Sie sollten Informationen möglichst vor oder gleichzeitig mit der Öffentlichkeit erhalten und wissen, wie sie auf Fragen reagieren. Plane dafür Kanäle ein, die auch funktionieren, wenn E-Mail oder Intranet ausgefallen sind.
Wie oft sollte man Krisenkommunikation üben?
Mindestens einmal im Jahr, zusätzlich nach größeren Veränderungen wie neuen Standorten, Systemen oder Personalwechseln im Krisenstab. Für den Einstieg genügt eine Planübung am Tisch, bei der ihr ein Szenario Schritt für Schritt durchspielt. Wichtig ist die anschließende Auswertung, deren Ergebnisse direkt in den Plan einfließen.
