Geschäftsleiterpflicht · § 1 StaRUG
StaRUG-Software – Krisenfrüherkennung nach § 1 StaRUG
§ 1 StaRUG verpflichtet die Geschäftsleitung jeder haftungsbeschränkten Gesellschaft, bestandsgefährdende Entwicklungen fortlaufend zu überwachen, gegenzusteuern und die Aufsichtsorgane zu informieren. MGMSYS bildet dieses Krisenfrüherkennungssystem als BI-nahes Cockpit mit Ampel, Eskalation und Nachweis ab.
Unverbindlich testen – keine Verpflichtung, keine automatische Vertragsbindung.
Noch nicht bereit für den vollen Testzugang? Lassen Sie sich StaRUG – Krisenfrüherkennung persönlich zeigen.
Fachlich geprüft von Dr. Stefan Spörrer, LL.M. – Wirtschaftsjurist, geprüfter Datenschutzbeauftragter und Gründer von MGMSYS · Aktualisiert: August 2026
Auf einen Blick
§ 1 StaRUG kodifiziert eine rechtsformübergreifende Pflicht der Geschäftsleitung zur Krisenfrüherkennung und zum Krisenmanagement. Wer bestandsgefährdende Entwicklungen erkennt, muss gegensteuern und die Aufsichtsorgane unverzüglich informieren – dokumentiert, um die persönliche Haftung zu begrenzen.
- § 1 StaRUG gilt seit dem 01.01.2021 und verpflichtet die Geschäftsleiter haftungsbeschränkter Unternehmensträger rechtsformübergreifend.
- Die Pflicht umfasst die fortlaufende Überwachung bestandsgefährdender Entwicklungen, geeignete Gegenmaßnahmen und die unverzügliche Information der Überwachungsorgane.
- Kommunale Unternehmen in GmbH-/AG-Form fallen ebenso darunter – mit besonderem Governance-Bezug zu Aufsichtsrat und kommunalem Beteiligungscontrolling.
- Ein dokumentiertes Krisenfrüherkennungssystem ist ein zentrales Mittel, um die Organhaftung der Geschäftsleitung zu begrenzen.
Primärquellen: § 1 StaRUG (Gesetzestext)
Worum es geht
Was StaRUG – Krisenfrüherkennung löst
Seit dem 01.01.2021 müssen Geschäftsleiter haftungsbeschränkter Unternehmen ein Krisenfrüherkennungssystem betreiben. Fehlt es oder ist es nicht dokumentiert, drohen persönliche Haftung und – gerade bei kommunalen Unternehmen – Rechtfertigungsdruck gegenüber dem Aufsichtsrat. Ein reines Bauchgefühl oder verstreute Excel-Tabellen genügen dem nicht.
MGMSYS bildet die Krisenfrüherkennung nach § 1 StaRUG in einem System ab – von Frühwarnkennzahlen über die Bestandsgefährdungs-Bewertung bis zur dokumentierten Meldung an das Aufsichtsorgan und den Gegenmaßnahmen.
Funktionen
Zentrale Funktionen
Frühwarnindikatoren mit Ampel
Liquiditätsreichweite, Eigenkapitalquote, Planabweichung und Covenants mit Gelb-/Rot-Schwellen als BI-Kennzahlen-Cockpit.
Bestandsgefährdungs-Bewertung
Periodische Gesamteinschätzung mit Ampel – nachvollziehbar dokumentiert für die Geschäftsleitung.
Meldung an Aufsichtsorgane
Informationspflicht an Aufsichtsrat, Gesellschafter oder kommunales Beteiligungscontrolling – revisionssicher dokumentiert.
Gegenmaßnahmen & Nachweis
Krisenmanagement-Maßnahmen mit Fristen im Aufgaben-Cockpit und Organhaftungs-Nachweis, dass das System gelebt wird.
In der Praxis
Typischer Ablauf
- 1Frühwarnindikatoren mit Gelb-/Rot-Schwellen definieren
- 2Kennzahlen (auch per Import aus dem Controlling) fortlaufend überwachen
- 3Bestandsgefährdung periodisch bewerten
- 4Aufsichtsorgane bei Schwellenüberschreitung dokumentiert informieren
- 5Gegenmaßnahmen umsetzen und Nachweise führen
Für wen
Rechtlicher Bezug
Im Detail
Krisenfrüherkennung als Geschäftsleiterpflicht
Mit § 1 StaRUG hat der Gesetzgeber die schon zuvor bestehende organschaftliche Sorgfaltspflicht ausdrücklich kodifiziert: Die Geschäftsleitung muss ein System zur Früherkennung existenzgefährdender Entwicklungen einrichten, bei Anzeichen gegensteuern und die Aufsichtsorgane einbinden. MGMSYS macht aus dieser abstrakten Pflicht ein konkretes, prüfbares Cockpit.
Im Detail
Besonderheit kommunale Unternehmen
Stadtwerke und kommunale Gesellschaften stehen unter besonderer öffentlicher Beobachtung. Ihre Aufsichtsräte sind häufig politisch besetzt, und die Kommune betreibt ein Beteiligungscontrolling. Ein dokumentierter, ampelbasierter Frühwarn- und Eskalationsprozess schafft hier Vertrauen und Rechtssicherheit – und lässt sich mit NIS2 und dem KRITIS-Dachgesetz zu einer vollständigen Resilienz-Governance verbinden.
Häufige Fragen
- Für wen gilt § 1 StaRUG?
- Rechtsformübergreifend für die Geschäftsleiter haftungsbeschränkter Unternehmensträger – also GmbH, AG, UG, GmbH & Co. KG oder Genossenschaft. Kommunale Unternehmen in privatrechtlicher Form fallen ebenfalls darunter.
- Was verlangt die Krisenfrüherkennung konkret?
- Die fortlaufende Überwachung bestandsgefährdender Entwicklungen, das Ergreifen von Gegenmaßnahmen und die unverzügliche Information der Aufsichtsorgane. MGMSYS macht diese drei Pflichten sichtbar und nachweisbar.
- Warum ist das für kommunale Unternehmen besonders relevant?
- Stadtwerke und kommunale GmbHs haben oft politisch besetzte Aufsichtsräte und ein Beteiligungscontrolling der Kommune. Eine dokumentierte Krisenfrüherkennung schafft Transparenz und schützt die Geschäftsleitung.
- Ersetzt MGMSYS mein Controlling?
- Nein. MGMSYS bildet das System und die Governance-/Nachweis-Ebene ab – Indikatoren, Schwellen, Eskalation, Dokumentation. Die Zahlen kommen weiterhin aus Ihrem Rechnungswesen und lassen sich importieren.
Weiterführend
Weitere Module aus diesem Themenbereich
Passende Lösungen im Bereich Compliance & Recht.
CRA – Cyber Resilience Act
Der Cyber Resilience Act verpflichtet Hersteller von Produkten mit digitalen Elementen zu Security-by-Design, Schwachstellenmanagement und Meldepflichten. MGMSYS bündelt Produkte, Anforderungen, SBOM und Nachweise an einem Ort.
E-Evidence – behördliche Datenanforderungen
Die E-Evidence-Verordnung verpflichtet Diensteanbieter, auf grenzüberschreitende behördliche Anordnungen fristgerecht zu reagieren. MGMSYS strukturiert Betroffenheitsprüfung, Fallakte, Prüfungen, Freigaben und Datenaktionen.
BFSG – Barrierefreiheit
Betroffene Produkte und Dienstleistungen erfassen, Anforderungen prüfen, Maßnahmen planen und Nachweise zentral führen.
CSRD – Nachhaltigkeitsbericht
Doppelte Wesentlichkeitsanalyse, ESRS-Datenpunkte, Kennzahlen, Maßnahmen und Nachweise in einem System.
LkSG – Lieferkettensorgfaltspflicht
Lieferanten und Risiken erfassen, Präventions- und Abhilfemaßnahmen steuern, Beschwerdeverfahren betreiben und berichten.
LK – Lieferketten-Compliance (EUDR/CBAM)
EUDR-Sorgfaltserklärungen und CBAM-Emissionsberichte mit betroffenen Produkten, Geodaten, Fristen und Nachweisen steuern.
VPB – Verpackungs- & Batterie-Compliance
Verpackungen und Batterien erfassen, Mengen und Systembeteiligung pflegen, Registrierungen, Fristen und Nachweise führen.
GC – Green-Claims-Register
Umweltaussagen erfassen, Belege und Quellen hinterlegen, Substantiierung prüfen, freigeben und nachweisen.
CMS – Compliance Management
Compliance-Ziele, Risiken, Richtlinien und Wirksamkeit in einem System – ausgerichtet an IDW PS 980 und ISO 37301.
IKS – Internes Kontrollsystem (IDW PS 980)
Kontrollen, Risiken und Wirksamkeitstests in einem System – fachlich orientiert an IDW PS 980.
IM – Datenschutz-/Sicherheitsvorfälle
Vorfälle erfassen, Risiko bewerten und Meldefristen nach DSGVO und NIS2 zuverlässig steuern.
CMP – Cookie Consent Management
Einwilligungen für Cookies und Tracking konfigurieren, dokumentieren und nachweisen – nach § 25 TDDDG und DSGVO.
CBT – Cross-Border Data Transfer
Drittlandübermittlungen erfassen, Instrumente wählen und mit TIA absichern – nach DSGVO Kapitel V.
RQ – Rechtsquellen-Register
Bindende rechtliche Verpflichtungen ermitteln, bewerten und aktuell halten – als Rechtskataster für Ihre Managementsysteme.
PR – Pflichtenradar (Regulatory Change)
Neue und geänderte regulatorische Pflichten erkennen, bewerten und Verantwortlichen sowie Fachmodulen zuordnen.
BV – Betriebsvereinbarungen
Das BV-Modul führt alle Betriebs-, Gesamt- und Konzernbetriebsvereinbarungen mit echtem Lebenszyklus nach § 77 BetrVG – inklusive Kündigungsfristen, Nachwirkung und einer Anzeige, welche mitbestimmungspflichtigen Module noch keine gültige Vereinbarung haben.
Behördenmanagement
Ein zentrales Behörden-CRM für alle Aufsichtsbehörden und ihre Vorgänge: Begehungen, Auflagen, Bescheide und Anfragen mit Fristen, Verantwortlichen und Nachweisen – überfällige Vorgänge sind im Ampel-Cockpit sofort sichtbar.
Erfüllen Sie Ihre Geschäftsleiterpflicht zur Krisenfrüherkennung – nachweissicher.
Testen Sie das StaRUG-Modul unverbindlich.