Muss ein Geschäftsführer die Frageliste genehmigen, bevor diese eingereicht wird
Zeichnungsbefugnis ist ein anderes Thema als die Einreichung
Nein, gesetzlich verpflichtend ist das nicht. Wer berechtigt ist, das Unternehmen zu vertreten — die Geschäftsführung, ein Prokurist oder jemand anders mit Zeichnungsbefugnis — ist im Handelsregister eingetragen. Aber keine der Fundstellen, die zu Nachhaltigkeits-, Cybersicherheits- oder Versicherungsfragenbögen gehören (VSME, CSRD, ISO 27001, NIS2), schreibt vor, wer einen Fragebogen bei einem Kunden einreichen darf. Das ist keine gesetzliche Frage, sondern eine interne Absprache.
In der Praxis regelt das Unternehmen dies selbst, durch eine interne Genehmigung oder ein Unterzeichnungsmandatsschreiben. Bei einem Fragebogen zur Cybersicherheit liegt die inhaltliche Verantwortung oft bei dem CISO oder IT-Manager; bei einer Nachhaltigkeitsliste bei dem, der die VSME- oder CSRD-Berichterstattung erstellt. Wer letztendlich auf "Einreichen" klickt, ist eine Prozessabsprache, keine Meldepflicht. Beachten Sie: Dieses System reicht selbst nichts bei dem Kundenportal ein — die Bestätigung pro Antwort und die Einreichung führt der Kunde selbst durch, daher bleibt die interne Genehmigung, die dafür erforderlich ist, eine Angelegenheit des Unternehmens selbst.
Was hingegen zweifelsfrei feststeht: wer nach dem Handelsregister berechtigt ist
Was mit Sicherheit feststeht, ist unter welcher Registrierungsnummer das Unternehmen eingetragen ist und wer dabei als bevollmächtigter Vertreter registriert ist — das ergibt sich aus dem Handelsregistergetz 2007. Diese Registrierung ist die einzige harte, überprüfbare Tatsache in dieser Frage; wer faktisch einen Fragebogen abhaken oder einreichen darf, ist darin nicht geregelt und daher eine interne Angelegenheit. Einige Kundenportale fragen übrigens selbst nach einem Namen und einer Funktion des Unterzeichners im Fragebogen; das ist dann eine Frage des Abnehmers, nicht eine Anforderung aus der zugrunde liegenden Regelung. Im Zweifelsfall, wer innerhalb der eigenen Organisation unterzeichnen muss, hilft es zu schauen, wer auch der Firmennamen und sonstige Basisdaten namens des Unternehmens üblicherweise zu bestätigen — oft ist das derselbe Funktionär.
Worauf dies basiert
- Handelsregistergesetz 2007 — die Daten, die für jedes Unternehmen registriert sind
- EFRAG VSME — der freiwillige Standard für nicht börsennotierte Mittelständler, Basismodul
- Richtlinie (EU) 2022/2464 (CSRD)
- ISO/IEC 27001 — Annex A, die Kontrollmaßnahmen
- Richtlinie (EU) 2022/2555 (NIS2), Artikel 21 Absatz 2 — die zehn Maßnahmen
Die Verordnung selbst steht auf EUR-Lex. Wir verweisen für jede Aussage; Sie brauchen uns nicht zu vertrauen.
Was Sie konkret tun müssen
Die Ausarbeitung pro Verpflichtung, mit den damit verbundenen Fristen und den Vorlagen zur Dokumentation, ist im Abonnement enthalten.
Sehen Sie sich das Abonnement an Zuerst der kostenlose Quick-ScanDies ist keine Rechtsberatung. Diese Seite enthält allgemeine Informationen zur Regelgebung, mit der sich diese Plattform befasst. Wir kennen Ihre Situation nicht. Im Zweifelsfall über Ihren Fall wenden Sie sich an einen Rechtsanwalt oder die zuständige Aufsichtsbehörde.
Mit KI geschrieben basierend auf den oben genannten Quellen, von einer Person am 2026-09-05 überprüft. Stimmt etwas nicht? Sagen Sie uns Bescheid — Korrektionen werden vorrangig behandelt.