§ 1924 BGB: Erben erster Ordnung und ihre Bedeutung für Compliance-Pflichten

§ 1924 BGB bestimmt seit Inkrafttreten des Bürgerlichen Gesetzbuchs am 1. Januar 1900, dass Erben erster Ordnung die Abkömmlinge des Erblassers sind. Diese Norm bildet die Eingangstür der gesetzlichen Erbfolge und steuert, wer ohne Testament Vermögen, Anteile und Pflichten übernimmt. Für Unternehmen mit Beauftragten-Strukturen ist das mehr als Familienrecht: Mit der GmbH-Anteilsübertragung wandern Aufsichtspflichten, Berichtslinien und Aufbewahrungsfristen mit.

Der vorliegende Beitrag erklärt § 1924 BGB präzise, ordnet die unternehmerische Reichweite ein und zeigt, wie die Compliance-Plattform und Officer-as-a-Service von CIVAC den Übergang sichert. Sie erfahren, welche Bestellurkunden, Datenpannen-Pfade und ISMS-Nachweise im Erbfall fortbestehen müssen und welche Fristen mit Kenntnis greifen. Andere führen Compliance wie einen Aktenschrank. Wir führen sie wie Software.

§ 1924 BGB definiert die erste Ordnung der gesetzlichen Erbfolge. Absatz 1 nennt die Abkömmlinge des Erblassers, also Kinder, Enkel und Urenkel in absteigender Linie. Absatz 4 stellt klar, dass eheliche und nichteheliche Abkömmlinge gleich behandelt werden, eine Anpassung nach dem Erbrechtsgleichstellungsgesetz 2011.

Die Norm folgt dem Stamm- und Repräsentationsprinzip. Lebt ein Kind nicht mehr, treten dessen eigene Abkömmlinge an seine Stelle. Sind keine Erben erster Ordnung vorhanden, greift § 1925 BGB mit Eltern und deren Abkömmlingen, danach § 1926 BGB mit Großeltern. Diese Reihenfolge gilt zwingend, solange kein wirksames Testament oder Erbvertrag vorliegt.

Wichtig ist die Trennung zwischen gesetzlicher Erbfolge und Pflichtteil. § 2303 BGB sichert Kindern und Ehegatten einen Pflichtteil in Höhe der Hälfte des gesetzlichen Erbteils, selbst wenn ein Testament sie ausschließt. Für unternehmerische Nachfolge bedeutet das: Auch wer per Testament übergeht, muss mit Pflichtteilsansprüchen rechnen.

Der Erbe tritt nach § 1922 BGB in die gesamte Rechtsposition des Erblassers ein, Aktiva wie Passiva. Diese Universalsukzession umfasst Geschäftsanteile, Verträge und Verbindlichkeiten. Was sich nicht automatisch überträgt, sind höchstpersönliche Pflichten wie eine bestehende Bestellurkunde als Beauftragter.

Für die Praxis heißt das: § 1924 BGB klärt, wer kommt. Die operative Frage, was übernommen wird, beantworten Handelsregister, Gesellschaftsvertrag und die Dokumentation im CIVAC-Rollenüberblick.

Mit dem Erbfall greift § 1922 BGB und überträgt das Vermögen als Ganzes auf den Erben. Bei Einzelunternehmen geht der Betrieb komplett über. Geschäftsführerpflichten aus § 35 GmbHG bleiben jedoch an die Person gebunden, die Eintragung im Handelsregister erlischt mit dem Tod. Erben müssen einen neuen Geschäftsführer bestellen oder selbst die Position übernehmen.

Aufbewahrungspflichten wandern mit. § 257 HGB verlangt zehn Jahre für Handelsbücher und Buchungsbelege, sechs Jahre für Handelsbriefe. § 147 AO setzt dieselben Fristen steuerlich. Wer als Erbe Unterlagen vernichtet, riskiert Bußgelder und Steuerschätzungen. Das gilt auch für digitale Belege, die nach GoBD revisionssicher vorgehalten werden müssen.

Datenschutzrechtlich übernimmt der Erbe als neuer Verantwortlicher nach Art. 4 Nr. 7 DSGVO sämtliche Verarbeitungen. Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO, technisch-organisatorische Maßnahmen, Meldepfade für Datenpannen nach Art. 33 DSGVO laufen weiter. Frist läuft ab Kenntnis. Wer am Montag erbt und am Dienstag eine Datenpanne entdeckt, hat 72 Stunden bis zur Meldung an die Aufsichtsbehörde.

Beauftragten-Mandate enden mit dem Tod des Beauftragten selbst, nicht des Unternehmers. Ein externer Datenschutzbeauftragter bleibt im Amt, sofern der Vertrag nicht personengebunden gekündigt wird. Der neue Inhaber muss prüfen und gegebenenfalls neu bestellen.

Lieferantenverträge, Geheimhaltungsvereinbarungen und Compliance-Berichtslinien gelten fort. Für 29.500 NIS-2-betroffene Unternehmen in Deutschland heißt das: Der 24-Stunden-Meldepfad muss auch im Übergabezeitraum funktionieren.

Bei der GmbH sind Geschäftsanteile nach § 15 Abs. 1 GmbHG vererblich. Der Gesellschaftsvertrag kann jedoch eine Einziehungsklausel oder Abtretungspflicht zugunsten verbleibender Gesellschafter vorsehen. Ohne solche Klausel werden Miterben Mitglieder einer Erbengemeinschaft, die den Anteil nach § 18 GmbHG nur gemeinsam ausüben kann.

Die Personengesellschaft funktioniert anders. Bei der OHG endet die Mitgliedschaft eines Gesellschafters mit dem Tod, sofern der Vertrag nichts anderes regelt, § 130 HGB. Eine Nachfolgeklausel kann den Eintritt der Erben anordnen, eine qualifizierte Nachfolgeklausel beschränkt den Eintritt auf bestimmte Erben. Die KG kennt ähnliche Regelungen für Komplementäre und Kommanditisten.

Für die Compliance bedeutet das: Ohne Blick in den Gesellschaftsvertrag bleibt offen, wer am Tag eins nach dem Erbfall handlungsfähig ist. Bei Erbengemeinschaften muss eine gemeinschaftliche Verwaltung gewährleistet werden, was bei eilbedürftigen Compliance-Pflichten zu Verzögerungen führt. Audit-fest, dokumentiert, § 18 GmbHG-fest.

Das Handelsregister benötigt eine Gesellschafterliste nach § 40 GmbHG. Der Geschäftsführer ist verpflichtet, Änderungen unverzüglich einzureichen. Versäumnisse können nach § 79 GmbHG mit Zwangsgeld bis 5.000 Euro geahndet werden.

Praktisch empfiehlt sich eine Übergabe-Checkliste mit Handelsregisterauszug, Gesellschafterliste, laufenden Bestellurkunden, ISMS-Status und offenen Meldungen. Die CIVAC-FAQ sammelt Vorlagen und Prozessbeschreibungen für genau diesen Fall, sodass die Übergabe nicht zur improvisierten Inventur wird.

Bestellurkunden für Beauftragte sind höchstpersönliche Rechtsakte. Wird der Inhaber selbst zum Beauftragten bestellt, etwa als Geschäftsführer mit Doppelrolle als Datenschutzkoordinator, endet diese Bestellung mit seinem Tod. Externe Bestellungen über einen Dienstleister laufen weiter, sofern der Vertrag nicht personengebunden ist.

Die Pflicht zur Bestellung knüpft nicht an die Person, sondern an das Unternehmen. § 38 BDSG verpflichtet bei mehr als 20 Personen mit ständiger Verarbeitung personenbezogener Daten zur Bestellung eines Datenschutzbeauftragten. § 22 BImSchG fordert einen Immissionsschutzbeauftragten ab bestimmten Anlagengrößen. § 38a HGB betrifft Geldwäschebeauftragte bei verpflichteten Instituten. Der Erbe übernimmt diese Bestellungspflichten ab dem Erbfall.

Wer im Erbfall Beauftragte verliert, sollte binnen weniger Wochen nachbesetzen. Bei Datenschutzbeauftragten sieht die Aufsichtspraxis eine Übergangsfrist von wenigen Wochen, ein dauerhafter Leerstand löst Bußgelder nach Art. 83 Abs. 4 DSGVO bis 10 Millionen Euro oder 2 Prozent des Konzernumsatzes aus.

Die klassische Suche nach einem externen Beauftragten dauert 2 bis 6 Wochen. CIVAC bietet ein Officer-as-a-Service-Modell mit SLA von 2 Werktagen. Bestellurkunde, unterschrieben, abgelegt, belegbar. Der externe Datenschutzbeauftragte wird im Workspace dokumentiert, mit Berichtslinie zur Geschäftsleitung.

Lizenzieren Sie den Workspace für Ihre internen Beauftragten oder lassen Sie unsere Beauftragten bestellen. Beide Modelle sichern die Bestellung, dokumentieren den Stand und übergeben sauber an die nächste Generation.

§ 2303 BGB gewährt Kindern und Ehegatten einen Pflichtteil in Höhe der Hälfte des gesetzlichen Erbteils. Wird ein Kind testamentarisch enterbt, kann es trotzdem Geld verlangen. Der Pflichtteilsanspruch richtet sich gegen den Nachlass, nicht gegen das einzelne Unternehmen. Bei großen Familien und kleinem Privatvermögen muss der Pflichtteil häufig aus Unternehmenswerten gezahlt werden.

Die Bewertung des Unternehmensanteils erfolgt nach IDW-Standards oder dem vereinfachten Ertragswertverfahren nach § 199 BewG. Der Pflichtteilsanspruch ist innerhalb von drei Jahren ab Kenntnis von Erbfall und beeinträchtigender Verfügung geltend zu machen, § 2332 BGB. Wer als Erbe nicht zahlen kann, gerät in Liquiditätsdruck und muss Anteile veräußern oder Kredit aufnehmen.

Für die laufende Compliance bedeutet das ein operatives Risiko. Werden Anteile fremdfinanziert oder verkauft, ändern sich Kontrollverhältnisse, Stimmrechte und gegebenenfalls die KRITIS-Zuordnung. § 8a BSI-Gesetz verlangt für Betreiber kritischer Infrastrukturen eine fortlaufende Meldung wesentlicher Änderungen.

Schenkungen zu Lebzeiten können den Pflichtteil reduzieren. § 2325 BGB sieht jedoch eine Pflichtteilsergänzung vor, die Schenkungen der letzten zehn Jahre einbezieht und mit jedem Jahr um zehn Prozent abschmilzt. Eine reine Schenkung kurz vor dem Tod schützt nicht.

Eine vorausschauende Nachfolgeplanung verbindet Erbrecht mit Gesellschaftsrecht und Compliance. Wer Beauftragten-Rollen, ISMS-Status und Berichtslinien in einer Compliance-Plattform vorhält, übergibt nicht nur Vermögen, sondern auch einen prüffähigen Betriebszustand.

Ein Informationssicherheits-Managementsystem nach ISO/IEC 27001:2022 mit 93 Controls ist kein einmaliges Projekt. Es lebt von dokumentierten Verantwortlichkeiten, regelmäßigen internen Audits und einem laufenden Risikomanagement. Stirbt der Geschäftsführer, der das ISMS verantwortet, bleibt die Pflicht zur Aufrechterhaltung bei der Organisation.

Die NIS-2-Richtlinie und das deutsche NIS2UmsuCG verpflichten 29.500 Unternehmen zu einem 24-Stunden-Frühwarnpfad und einer 72-Stunden-Folgemeldung. Frist läuft ab Kenntnis. Wer im Erbfall den Zugang zur Meldeplattform des BSI verliert, weil Nutzerkonten und Berechtigungen am Verstorbenen hingen, riskiert Verstöße trotz Sorgfalt.

Die Plattformlösung von CIVAC trennt Personen von Funktionen. Berechtigungen, Berichtslinien und Audit-Vorlagen sind rollengebunden, nicht personengebunden. Wechselt der Geschäftsführer, übernimmt die Nachfolge die Rolle in wenigen Klicks. 490 einsatzbereite Audit-Vorlagen decken die häufigsten Prüfungen ab.

Für Betreiber wesentlicher Dienste nach NIS-2 drohen bei Verstößen Bußgelder bis 10 Millionen Euro oder 2 Prozent des weltweiten Jahresumsatzes. Wichtige Einrichtungen riskieren bis zu 7 Millionen Euro oder 1,4 Prozent. Die Geschäftsleitung haftet nach § 38 NIS2UmsuCG persönlich.

Eine geordnete Nachfolge in der Informationssicherheitsbeauftragten-Rolle schützt die persönliche Haftung der Erben, die als neue Geschäftsführer in die Verantwortung treten. Der Prüfer ruft an, der Nachweis liegt bereit.

Der erste Schritt ist die Bestandsaufnahme. Welche Beauftragten sind bestellt, welche Mandate laufen, welche Aufbewahrungspflichten greifen? Eine vollständige Liste umfasst Datenschutzbeauftragten, Informationssicherheitsbeauftragten, Geldwäschebeauftragten, Geldwäscherichtlinienverantwortlichen sowie sicherheits- und umweltbezogene Rollen wie Brandschutz-, Gefahrstoff- und Umweltbeauftragten.

Im zweiten Schritt prüfen Erben den Gesellschaftsvertrag und das Handelsregister. Bestehen Nachfolgeklauseln, Einziehungsrechte oder Vinkulierungen? Wer ist als Geschäftsführer eingetragen, wer hat Bankvollmachten? Diese Klärung entscheidet, wer rechtsverbindlich handeln kann.

Schritt drei betrifft die IT-Konten. Administrator-Zugänge, Cloud-Berechtigungen und Signaturzertifikate sind häufig an die Person des Verstorbenen gebunden. Ohne Notfallplan entsteht ein Vakuum, das ISMS-Controls verletzt. ISO 27001 Annex A 5.16 verlangt eine Identitätsverwaltung, die solche Fälle abdeckt.

Schritt vier ist die Kommunikation mit Behörden. Datenschutz-Aufsichtsbehörde, BSI bei NIS-2-Betroffenheit, BAFA bei LkSG-Pflichten, FIU bei Geldwäscheverpflichteten. Eine strukturierte Anzeige der Übergabe vermeidet später unangenehme Rückfragen.

Schritt fünf konsolidiert die Dokumentation in einem Workspace. CIVAC bietet hierfür eine Compliance-Plattform mit EU-Datenresidenz, in der Bestellurkunden, Berichtslinien, Meldepfade und Audit-Vorlagen rollenbasiert hinterlegt sind. Andere führen Compliance wie einen Aktenschrank. Wir führen sie wie Software.

Schritt sechs schließt mit einer Übergabe-Audit ab, dokumentiert in einem Prüfbericht, der bei späteren Kontrollen vorliegt.

Erbschaftsteuer fällt nach § 1 ErbStG auf den Vermögensanfall an. Für Kinder gilt ein Freibetrag von 400.000 Euro, für Ehegatten 500.000 Euro nach § 16 ErbStG. Betriebsvermögen genießt Verschonungen nach §§ 13a und 13b ErbStG, sofern Lohnsummen und Behaltensfristen eingehalten werden. Die Regelverschonung beträgt 85 Prozent, die Optionsverschonung 100 Prozent bei strengeren Auflagen.

Die Behaltensfrist beträgt fünf Jahre bei Regelverschonung, sieben Jahre bei Optionsverschonung. Wer Anteile vorzeitig veräußert oder den Betrieb aufgibt, verliert die Verschonung anteilig. Das schafft einen Compliance-Anreiz, denn ein laufendes ISMS, dokumentierte Beauftragten-Bestellungen und saubere Berichtslinien erhöhen die Veräußerbarkeit nicht, aber sie sichern die Fortführung.

Haftungsrechtlich treten Erben in laufende Verfahren ein. § 130 OWiG zur Aufsichtspflichtverletzung kann auch nachträglich bei festgestellten Versäumnissen vor dem Erbfall greifen, soweit Bußgelder gegen den Nachlass gerichtet werden. § 30 OWiG zur Verbandsgeldbuße trifft das Unternehmen selbst und damit faktisch den Erben als neuen Inhaber.

Für nicht entrichtete Steuern haftet der Erbe nach § 1967 BGB mit dem Nachlass, eine Haftungsbeschränkung ist über Nachlassverwaltung oder Nachlassinsolvenz nach § 1975 BGB möglich. Die Annahmefrist nach § 1944 BGB beträgt sechs Wochen ab Kenntnis von Erbfall und Berufungsgrund.

Diese rechtlichen Hebel zeigen: Wer Compliance vor dem Erbfall ordnet, schützt die Erben vor Überraschungen. Eine Plattform-Lösung mit dokumentierten Nachweisen reduziert das Restrisiko erheblich.

CIVAC ist eine Compliance-Plattform und Officer-as-a-Service mit Sitz in Deutschland, EU-Datenresidenz und ISO/IEC 27001:2022-konformem ISMS. 25 Beauftragten-Rollen sind live, von Datenschutz über Informationssicherheit bis Brandschutz, Geldwäsche und Lieferkette. Übergabesituationen nach § 1924 BGB profitieren von dieser Bandbreite, weil alle Mandate in einem System gebündelt werden.

Das Modell ist dual. Lizenzieren Sie den Workspace für Ihre internen Beauftragten oder lassen Sie unsere Beauftragten bestellen. Im ersten Fall arbeiten Ihre Mitarbeiter mit den 490 Audit-Vorlagen, hinterlegen Bestellurkunden, dokumentieren Berichtslinien und nutzen den 24/72-Meldepfad nach NIS-2. Im zweiten Fall übernimmt CIVAC die Rolle vollständig, mit SLA von 2 Werktagen statt 2 bis 6 Wochen.

Für Erben und Nachfolger reduziert das den Übergabeaufwand. Statt fragmentierter Excel-Listen, papierner Bestellurkunden und verstreuter Audit-Berichte liegt alles in einem Workspace. Die Berichtslinie an die Geschäftsleitung läuft strukturiert, Audit-Anfragen werden mit wenigen Klicks beantwortet.

Die Faktenseite dokumentiert technische Details, Hosting, Verschlüsselung und Zertifikatsstand. Der Rollenüberblick listet alle 25 Beauftragten-Funktionen mit den jeweiligen Rechtsgrundlagen und Schwellenwerten.

Wenn die Nachfolge geplant oder bereits eingetreten ist, lohnt ein Erstgespräch. Aus dem Lesen einen Auftrag machen. Schreiben Sie an info@civac.de oder nutzen Sie das Kontaktformular auf civac.de. CIVAC begleitet die Übergabe, sodass Bestellurkunde, unterschrieben, abgelegt, belegbar bleibt.