Angenommen, es ist 2:10 Uhr. Die Rufbereitschaft meldet, dass ein Dienstleister ausgefallen ist und zwei Standorte ab dem Frühbetrieb nicht liefern können. Der Krisenstab ist telefonisch zusammengeschaltet, die Lage ist unübersichtlich, und es wird gesprochen. Um 2:40 Uhr steht ein Ergebnis, alle legen auf und arbeiten weiter. Drei Wochen später fragt die Revision, warum genau zu diesem Zeitpunkt so entschieden wurde – und niemand kann es belegen.
Zwischen „etwas passiert“ und „wir haben entschieden“ liegen vier Schritte. In den meisten Plänen existieren sie nur als Ablaufdiagramm. Eine belastbare Entscheidungsdokumentation entsteht aber nicht aus einem Diagramm, sondern aus wenigen Feldern, die auch um zwei Uhr nachts ausgefüllt werden können. Dieser Beitrag beschreibt die Kette, ein Protokollmuster mit sechs Feldern und den Umgang mit Entscheidungen, die später revidiert werden.
Die Kette: Auslöser → Bewertung → Entscheidung → Dokumentation
Die vier Schritte sind immer dieselben, unabhängig vom Szenario. Wichtig ist, dass jeder Schritt einen eigenen Namen hat und nicht im nächsten aufgeht.
- Auslöser: ein beobachtbares Ereignis oder ein überschrittener Schwellenwert – nicht ein Gefühl, dass es ernst wird. Der Auslöser gehört so beschrieben, dass zwei Personen unabhängig voneinander zum selben Ergebnis kommen.
- Bewertung: die Einordnung der Lage. Was ist betroffen, seit wann, mit welcher absehbaren Entwicklung, welche Fristen laufen? Die Bewertung endet mit einer Aussage darüber, was jetzt entschieden werden muss.
- Entscheidung: die Wahl zwischen benannten Optionen durch die dafür mandatierte Rolle, mit Frist und Grenze.
- Dokumentation: das schriftliche Festhalten von Zeitpunkt, Optionen, Wahl und Begründung – während der Lage, nicht danach.
Die häufigste Schwachstelle liegt am Übergang vom Auslöser zur Bewertung. Steht im Plan „bei Bedarf“, beginnt die Kette gar nicht. Wie sich beobachtbare Auslöser formulieren lassen, zeigt der Beitrag Störung oder Krise: Aktivierungskriterien.
Entscheidungsdokumentation: sechs Felder genügen
Ein Entscheidungsprotokoll muss kurz sein, sonst wird es in der Lage nicht geführt. Sechs Felder reichen für die meisten Organisationen aus – je Entscheidung ein Eintrag:
- Zeitpunkt: Datum und Uhrzeit, minutengenau.
- Stand des Lagebildes: zwei bis drei Sätze dazu, was zu diesem Zeitpunkt bekannt war – ausdrücklich auch, was nicht bekannt war.
- Geprüfte Optionen: die tatsächlich erwogenen Alternativen, mindestens zwei. Auch „nichts tun und um 06:00 Uhr erneut bewerten“ ist eine Option.
- Getroffene Entscheidung: in einem Satz, aktiv formuliert, ohne Konjunktiv.
- Begründung in einem Satz: der Grund, der zum Zeitpunkt der Entscheidung ausschlaggebend war.
- Verantwortliche Person und Frist: wer die Umsetzung verantwortet und bis wann eine Rückmeldung erwartet wird.
Das erste Feld ist das wichtigste. Eine Entscheidung ohne Zeitstempel ist im Nachhinein eine Meinung. Erst der Zeitpunkt macht sichtbar, welche Information vorlag und welche nicht – und damit, ob die Entscheidung im damaligen Lagebild nachvollziehbar war. Genau das, und nicht das Ergebnis, ist später der Maßstab.
Besonders wertvoll ist das zweite Feld. Wer festhält, was zum Zeitpunkt X nicht bekannt war, schützt die eigene Organisation vor der rückblickenden Erwartung, man hätte es wissen müssen. Ein Beispiel: „Ursache unklar, Rückmeldung des Dienstleisters für 04:00 Uhr angekündigt“ ist eine Aussage, die später mehr erklärt als jede nachträgliche Rekonstruktion.
Wer protokolliert – und wer nicht
Die Person, die entscheidet, protokolliert nicht. Das ist keine Formalie: Wer entscheidet, hört zu, wägt ab und spricht. Wer gleichzeitig schreibt, verkürzt an der falschen Stelle, meist bei den geprüften Optionen.
Benennen Sie deshalb im Plan eine eigene Rolle – üblich sind Bezeichnungen wie Protokollführung oder Lagedokumentation – und dazu eine Stellvertretung mit Namen. Diese Person hat drei Aufgaben: mitschreiben, bei unklaren Formulierungen nachfragen und am Ende jedes Blocks den Eintrag laut vorlesen. Das Vorlesen dauert dreißig Sekunden und verhindert die häufigste Fehlerquelle, nämlich eine Entscheidung, die alle unterschiedlich verstanden haben.
Legen Sie außerdem fest, wo protokolliert wird und was gilt, wenn dieses System nicht verfügbar ist. Ein ausgedrucktes Formular in der Mappe des Krisenstabs ist kein Rückschritt, sondern die Ausweichlösung.
Wenn eine Entscheidung revidiert wird
Entscheidungen im Verlauf einer Lage zu ändern, ist normal – die Informationslage ändert sich ja ebenfalls. Problematisch wird es nur, wenn die alte Entscheidung überschrieben wird und im Protokoll verschwindet.
Die Regel ist einfach: Ein Eintrag wird nie gelöscht oder überschrieben. Eine Revision ist ein neuer Eintrag mit eigenem Zeitstempel, einem Verweis auf die ursprüngliche Entscheidung und einer Begründung, welche neue Information die Änderung ausgelöst hat. So entsteht eine Folge, die den Verlauf abbildet, statt ihn zu glätten. Ein geglättetes Protokoll wirkt ordentlich, erklärt aber nichts.
Wofür das Protokoll später trägt
Drei Verwendungen sind absehbar, und alle drei greifen auf dieselben sechs Felder zu.
- Nachbereitung: Die Auswertung nach der Lage arbeitet mit Zeitpunkten. Ohne Zeitstempel diskutieren Sie Erinnerungen, mit Zeitstempel diskutieren Sie Abläufe – etwa die Frage, warum zwischen Auslöser und Entscheidung neunzig Minuten lagen.
- Prüfungen und Nachweise: Interne Revision und externe Prüfungen fragen regelmäßig nach der Nachvollziehbarkeit von Entscheidungen. Dass Leitungsorgane Verantwortung für das Risikomanagement tragen, ist unter NIS2 angelegt; welche Nachweise dabei üblicherweise erwartet werden, ordnet der Beitrag NIS2-Vorbereitung: Krisenmanagement als Nachweispflicht ein.
- Meldungen und Versicherung: Bei Schadenmeldungen wird nach Zeitpunkten, Maßnahmen und Schadenminderung gefragt. Ein geführtes Protokoll ersetzt keine Abstimmung mit Ihrer Rechts- oder Versicherungsseite, erspart Ihnen aber die Rekonstruktion aus Chatverläufen.
Klären Sie Aufbewahrung, Zugriff und Umgang mit personenbezogenen Angaben vorab mit den zuständigen internen Stellen. Diese Fragen gehören vor die Lage, nicht hinein.
Nächster Schritt: Kette und Protokoll gegenprüfen
Nehmen Sie eine reale Entscheidung aus dem letzten Vorfall und füllen Sie die sechs Felder rückwirkend aus. Was Sie nicht befüllen können, fehlt im Plan. In der Beratung und Audits im Krisenmanagement prüfen wir Auslöser, Mandate und Entscheidungsdokumentation unabhängig und hinterlassen eine Maßnahmenliste mit Verantwortlichen und Terminen. Sprechen Sie uns an, wenn Sie Ihr Protokollmuster einmal von außen gegenlesen lassen möchten.
Häufige Fragen
Reicht ein Chatverlauf als Dokumentation?
Als Rohmaterial ja, als Protokoll nein. Ein Chat zeigt Nachrichten, kein Protokoll zeigt Entscheidungen. Praktikabel ist, den Chat laufen zu lassen und daraus je Entscheidung einen Eintrag mit den sechs Feldern zu erzeugen.
Wie detailliert soll das Lagebild im Protokoll sein?
Zwei bis drei Sätze genügen. Ziel ist nicht die vollständige Lage, sondern die Information, auf der die Entscheidung beruhte – einschließlich der offenen Punkte.
Was tun, wenn in der Hektik nichts protokolliert wurde?
Rekonstruieren Sie so früh wie möglich gemeinsam, kennzeichnen Sie den Eintrag ausdrücklich als nachträglich erstellt und halten Sie fest, worauf die Rekonstruktion beruht. Eine als solche gekennzeichnete Nachschrift ist deutlich besser als eine, die Genauigkeit vortäuscht.
Müssen auch kleine Entscheidungen protokolliert werden?
Protokolliert wird, was Wirkung nach außen hat, Kosten auslöst, Menschen betrifft oder später begründet werden muss. Alles andere können Sie im Lagebild führen, ohne es einzeln zu dokumentieren.
