Wie ein Unternehmen auf Informationsdruck gegen seinen CEO vor einer M&A-Transaktion reagierte

Die Anfrage ging an einem Wochenende ein. Wenige Wochen vor dem geplanten Abschluss einer Transaktion erhielten einzelne Adressaten anonyme Vorwürfe gegen die Unternehmensleitung. Beigefügt waren Dokumente, Nachrichten und Bildschirmaufnahmen.

Die Führungskraft wollte sofort öffentlich widersprechen und eine Untersuchung verlangen. Diese verständliche Reaktion barg in den ersten Stunden ein besonderes Risiko: Eine öffentliche Antwort konnte die Reichweite der Materialien erheblich vergrößern.

Zunächst standen zwei Fragen im Mittelpunkt: Welche Materialien ließen sich in ihrer Integrität bestätigen und welche zeigten Veränderungshinweise? Und welche Empfänger hatten sie über welche Wege bereits erreicht? Diese Einordnung war für eine sachgerechte Reaktion erforderlich.

Die Grenzen wurden zu Beginn festgehalten. Eine private Recherche nimmt keine verbindliche Schuldfeststellung vor. Sie kann Entstehungs- und Verbreitungsabläufe untersuchen und technische Veränderungshinweise benennen. Eine verbindliche rechtliche Zuordnung zu einer Person oder Organisation bleibt den zuständigen Gerichten vorbehalten.

Der schriftliche Auftrag umfasste drei Teile: Ausgangsmaterialien für die juristische Auswertung sichern, ihre Herkunft technisch prüfen und die Verbreitung beschreiben. Gegenmaßnahmen gegen bestimmte Personen waren nicht vorgesehen.

Das Risiko entstand aus dem Zusammenwirken der Umstände und möglicher Reaktionen der Unternehmensleitung. Diese Punkte wurden vor praktischen Schritten mit dem Mandanten besprochen.

Konkrete Prüfverfahren werden hier nicht beschrieben, da solche Angaben missbräuchlich genutzt werden könnten. Dargestellt werden lediglich die Bewertungsgrundsätze und die Grenzen möglicher Aussagen.

Der erste Grundsatz betrifft die Integrität des Materials. Technisch lässt sich untersuchen, ob eine Datei zu ihrer angegebenen Herkunft und Form passt. Ob eine darin enthaltene Aussage wahr ist, erfordert eine eigenständige inhaltliche Prüfung.

Der zweite Grundsatz ist die Bewertung mehrerer Merkmale im Zusammenhang. Eine einzelne Dateieigenschaft belegt für sich genommen keine Manipulation. Aussagekräftig können reproduzierbare Abweichungen zwischen behaupteter Herkunft und mehreren technischen Merkmalen sein.

Der dritte Grundsatz betrifft die zeitliche Abfolge. Die Reihenfolge von Entstehung und Verbreitung kann wesentliche Hinweise zum Charakter einer Kampagne liefern.

Die Materialien wurden in drei Gruppen geordnet: ohne erkennbare Integritätsprobleme, mit reproduzierbaren Veränderungshinweisen und ohne ausreichende Grundlage für eine sichere Einordnung. Die zweite Gruppe beeinflusste die weiteren Entscheidungen des Mandanten. Ungeklärte Positionen wurden ausdrücklich gekennzeichnet.

Veränderungshinweise benennen weder den Urheber noch belegen sie eine schädigende Absicht. Ihre rechtliche Bedeutung ist von den zuständigen Juristen und gegebenenfalls dem Gericht zu beurteilen.

Parallel zur Herkunftsprüfung wurde das tatsächliche Ausmaß der Verbreitung untersucht. Die subjektiv wahrgenommene Reichweite kann gerade zu Beginn erheblich von den belegbaren Umständen abweichen.

Grundlage waren öffentlich zugänglicher Kontext und rechtmäßig vom Mandanten erhaltene Materialien. Betrachtet wurden Empfängerkategorien, zeitliche Entwicklungen und wiederkehrende Muster zwischen einzelnen Vorfällen.

Gesondert wurden mögliche wirtschaftliche Interessenkonstellationen rund um eine Verzögerung oder ein Scheitern der Transaktion bewertet. Dies war eine Kontextanalyse. Einzelne Personen oder Organisationen wurden nicht als Verdächtige untersucht; eine konkrete Täterschaft wurde weder behauptet noch zur Ausgangshypothese gemacht.

Eine frühzeitige Festlegung auf einen vermeintlichen Urheber kann die Bewertung verzerren: Passende Hinweise werden übergewichtet, widersprechende Informationen übersehen. Die Analyse blieb deshalb ergebnisoffen.

Die belegbare Reichweite war deutlich kleiner als zunächst vermutet. Die Empfänger gehörten zu einem begrenzten Kreis; Hinweise auf eine breite Verbreitung wurden nicht gefunden. Dies beeinflusste die Reaktion: Eine öffentliche Gegendarstellung hätte auch bislang uninformierte Personen erreicht.

Die Form der Reaktion orientierte sich an der belegbaren Reichweite. Der begrenzte Empfängerkreis wurde gezielt angesprochen.

Die Kommunikation erfolgte individuell und, soweit erforderlich, über den Rechtsberater. Sie beschrieb die tatsächliche Lage und Materialien mit festgestellten Veränderungshinweisen. Keine Nachricht benannte einen vermeintlichen Urheber der Kampagne.

Auf eine öffentliche Erklärung wurde verzichtet. Diese Entscheidung fiel dem Mandanten schwer, weil Schweigen als Schwäche empfunden werden konnte. Eine öffentliche Aussage hätte jedoch die Bekanntheit der Kampagne voraussichtlich vergrößert, ohne die Beleglage zu verbessern.

Parallel wurden Unterlagen für eine mögliche öffentliche Kommunikation vorbereitet, falls sich die Kampagne über den bekannten Kreis hinaus ausweiten sollte. Sie kamen nicht zum Einsatz.

Ein bestimmter Organisator der Kampagne wurde weder festgestellt noch behauptet. Ebenso wurde kein ursächlicher Zusammenhang zwischen den Maßnahmen und dem Ausbleiben weiterer Vorfälle nachgewiesen. Der Mandant berichtete, dass anschließend keine neuen Vorfälle bekannt wurden. Andere Erklärungen bleiben möglich; dies ist eine Mitteilung des Mandanten, kein verifiziertes Rechercheergebnis.

Erstens: Ein schriftlicher Ablauf für erneute Vorfälle wurde festgelegt. Er bestimmte, wer erste Hinweise entgegennimmt, was zeitnah gesichert wird und wer über Kommunikation entscheidet.

Zweitens: Der Kreis mit Zugang zu sensiblen Angaben über die Führungskraft und Unternehmenspläne wurde erfasst und auf das erforderliche Maß begrenzt. Gewachsene Arbeitsgewohnheiten können unnötig breite Kenntniskreise entstehen lassen.

Drittens: Der Umgang mit Transaktionsinformationen wurde präzisiert: erforderliche Kenntnis je Phase, geeignete Kommunikationskanäle und Beschränkung sensibler Angaben auf einen abgestimmten Kreis. Auch alltägliche Unachtsamkeit kann zu einem Informationsabfluss beitragen.

Viertens: Die Rollen im Krisenfall wurden getrennt. Eine betroffene Führungskraft sollte nicht zugleich alleinige Analyseinstanz und externe Unternehmenssprecherin sein. Klare Zuständigkeiten unterstützen eine sachliche Reaktion.

Fünftens: Keine dieser Maßnahmen gewährleistet, dass sich eine Kampagne nicht wiederholt. Sie können Reaktionszeiten verkürzen und mögliche Schäden begrenzen, beseitigen aber das Risiko nicht.

Die Dauer von 16 Tagen und der beschriebene Ablauf sind Besonderheiten dieses Beispiels. Andere Situationen können erheblich mehr Zeit erfordern. Eine sachgerechte Prüfung kann auch ergeben, dass keine Veränderungshinweise feststellbar sind.

Anzeichen für eine Aufgabe, bei der technische Prüfung und Krisensteuerung im Mittelpunkt stehen. Daraus ergibt sich keine Vorabbeurteilung eines Einzelfalls und keine Ergebniszusage.