---
adresse: "https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_7ea675e5/"
titel: "Markus Junge: dora bestellpos – Geschaeftsleitung"
beschreibung: "Für Betreiber kritischer Anlagen ja, für Banken und Versicherer, die als Finanzunternehmen unter DORA fallen…"
sprache: "de-DE"
stand: "2026-10-04"
---

FAQ · Fit and Proper und persönliche Haftung

# Haftet die Geschäfts­lei­tung nach dem KRITIS-Dachgesetz persönlich und gilt das für Banken und Versicherer?

Freigegebene Antwort von Qvestcon mit Fundstellen.

## Antwort

Für Betreiber kritischer Anlagen ja, für Banken und Versicherer, die als Finanz­un­ter­neh­men unter DORA fallen, nein. § 20 verpflichtet Geschäfts­lei­tun­gen, „die von den Betreibern kritischer Anlagen nach § 13 Absatz 1 zu ergreifenden Resi­li­en­zmaß­nah­men umzusetzen und ihre Umsetzung durch geeignete Orga­ni­sa­ti­ons­maß­nah­men sicher­zu­stel­len“. Geschäfts­lei­tung ist nach § 2 Nummer 11 „eine natürliche Person“, die zur Führung der Geschäfte und zur Vertretung berufen ist.

Geschäfts­lei­tun­gen, die diese Pflicht verletzen, haften „ihrer Einrichtung für einen schuldhaft verursachten Schaden“ nach den Regeln des Gesell­schafts­rechts (§ 20 Absatz 2). Nach dem Gesetz selbst haften sie nur, wenn die gesell­schafts­recht­li­chen Bestimmungen keine Haf­tungs­re­ge­lung enthalten.

Für Finanz­un­ter­neh­men gilt § 20 nicht. § 4 Absatz 2 Nummer 1 nimmt „Finanz­un­ter­neh­men nach Artikel 2 Absatz 2 der Verordnung (EU) 2022/2554“ aus, ebenso Unternehmen, für die diese Verordnung „auf Grund von § 1a Absatz 2a des Kre­dit­we­sen­ge­set­zes oder § 293 Absatz 5 des Ver­si­che­rungs­auf­sichts­ge­set­zes“ gilt. Für sie gibt DORA vor, was beim Management der IKT-Risiken zu beachten ist.

## Belege

- [KRITIS-Dachgesetz, Gesetze im Internet (Titel)](https://www.gesetze-im-internet.de/kritisdachg/BJNR0420B0026.html)
- [§ 20 KRITISDachG, Gesetze im Internet (Überschrift)](https://www.gesetze-im-internet.de/kritisdachg/BJNR0420B0026.html)
- [§ 20 Absatz 1 KRITISDachG, Gesetze im Internet](https://www.gesetze-im-internet.de/kritisdachg/__20.html)
- [§ 20 Absatz 2 KRITISDachG, Gesetze im Internet (Haftung)](https://www.gesetze-im-internet.de/kritisdachg/__20.html)
- [§ 20 Absatz 2 KRITISDachG, Gesetze im Internet (Vorrang Gesell­schafts­recht)](https://www.gesetze-im-internet.de/kritisdachg/__20.html)
- [§ 2 KRITISDachG, Gesetze im Internet (Geschäfts­lei­tung)](https://www.gesetze-im-internet.de/kritisdachg/__2.html)
- [§ 2 KRITISDachG, Gesetze im Internet (Überschrift)](https://www.gesetze-im-internet.de/kritisdachg/BJNR0420B0026.html)
- [§ 4 KRITISDachG, Gesetze im Internet (Überschrift)](https://www.gesetze-im-internet.de/kritisdachg/BJNR0420B0026.html)
- [§ 4 Absatz 2 KRITISDachG, Gesetze im Internet (Vorschriften)](https://www.gesetze-im-internet.de/kritisdachg/__4.html)
- [§ 4 Absatz 2 Nummer 1 KRITISDachG, Gesetze im Internet (Finanz­un­ter­neh­men)](https://www.gesetze-im-internet.de/kritisdachg/__4.html)
- [IKT-Risi­ko­ma­nage­ment, BaFin (Maßstab DORA)](https://www.bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/dora/IKT_Risikomanagement/IKT_Risikomanagement_node.html)
- [DORA: Der Countdown läuft, BaFinJournal (Geltung für beauf­sich­tigte Unternehmen)](https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Fachartikel/2024/fa_bj_2402_DORA.html)

- [#KRITIS](https://qvestcon.com/stichwoerter/i-l/#kritis)
- [#KRI­TIS­Dach­ge­setz](https://qvestcon.com/stichwoerter/i-l/#kritisdachgesetz)
- [#Vor­stands­haf­tung](https://qvestcon.com/stichwoerter/v-z/#vorstandshaftung)
- [#DORA](https://qvestcon.com/stichwoerter/d/#dora)

## Weiterlesen

[Alle Fragen zu Fit and Proper und persönliche Haftung](https://qvestcon.com/faq/fit-proper-haftung/) [Alle Rubriken der FAQ](https://qvestcon.com/faq/)