Krisenkommunikationsplan: Schritt-für-Schritt-Vorlage

Die meisten Krisenkommunikationspläne werden geschrieben, nachdem eine Krise die Lücken im vorherigen aufgedeckt hat. Die Organisation übersteht eine schwierige Episode, jemand fragt, warum kein klares Reaktionsprotokoll vorhanden war, und ein Plan wird erstellt. Er wird irgendwo abgeheftet, von wenigen Menschen gelesen und beim nächsten Mal getestet, wenn etwas schiefläuft.

Dieser Kreislauf erzeugt Pläne, die existieren, aber nicht funktionieren. Ein Krisenkommunikationsplan, der funktioniert, hat ein anderes Design: Er ist konkret genug, um unter Druck ausführbar zu sein, von allen bekannt, die ihn ausführen müssen, und oft genug geübt, damit die erste Stunde einer Krise nicht damit verbracht wird, das Dokument zu suchen.

Krisenkommunikationsplan: Das Fundament vor dem Framework

Bevor ein Reaktionsrahmen aufgebaut wird, müssen drei Grundfragen beantwortet werden:

Was sind die plausiblen Krisen? Jede Organisation hat ein spezifisches Risikoprofil. Die Krisenszenarien eines Softwareunternehmens sehen anders aus als die eines Lebensmittelherstellers oder eines Logistikdienstleisters. Identifiziere die fünf bis zehn wahrscheinlichsten Szenarien für deine Organisation: eine Datenpanne, ein Produktrückruf, ein Führungskräfte-Fehlverhalten, ein Betriebsausfall, eine finanzielle Unregelmäßigkeit, eine große Kundenbeschwerde, die viral geht. Generische Krisenpläne sind schwieriger auszuführen als szenariospezifische.

Wer entscheidet unter Druck? In einer Krise können normale Organisationshierarchien die Reaktion tödlich verlangsamen. Der Plan muss ein Krisenreaktionsteam mit expliziter Handlungsbefugnis benennen: Wer kann öffentliche Statements genehmigen? Wer spricht mit Medien? Wer kontaktiert Behörden? Wer verwaltet die interne Kommunikation? Diese Entscheidungen sollten im Voraus getroffen werden – nicht während der Krise.

Wo liegen die Schwachstellen? Krisenkommunikation scheitert oft nicht daran, dass die Organisation etwas falsch gemacht hat, sondern daran, dass die Organisation nicht wusste, was sie wusste. Ein jährlich überprüftes Krisen-Audit kartiert Informationsflüsse, Lieferketten, Kundendaten und Partnerbeziehungen, die negatives Exposure erzeugen könnten. Die Schwachstellen zu kennen, beschleunigt die erste Reaktion.

Das Krisenreaktionsteam: Rollen und Verantwortlichkeiten

Jeder Krisenkommunikationsplan braucht ein identifiziertes Team mit definierten Rollen. Die Teamgröße variiert, aber die Mindestkonfiguration erfordert fünf Funktionen – die in kleineren Organisationen von weniger Personen ausgefüllt werden können:

Krisenleiter:in – Die Person mit der übergeordneten Entscheidungsbefugnis während einer Krise. Typischerweise CEO, COO oder Chief Communications Officer je nach Krisenart. Die Krisenleitung genehmigt alle externen Kommunikationen und hat die Befugnis, normale Freigabeprozesse zu umgehen.

Kommunikationsverantwortliche:r – Verantwortlich für das Entwerfen und Koordinieren aller externen Botschaften: Pressemitteilungen, Social-Media-Posts, Kundenkommunikation, behördliche Benachrichtigungen.

Rechtliche Liaison – Eine benannte Anwältin oder ein Rechtsteam-Kontakt, der Statements in Echtzeit auf Haftungsexposure prüfen kann. Der Rechtsprüfungsprozess muss auf Krisenzeitleisten funktionieren – nicht im normalen 48-Stunden-Review-Zyklus.

Interne Kommunikationsverantwortliche:r – Verantwortlich für die Information von Mitarbeitenden, Aufsichtsratsmitgliedern und Investoren. In vielen Plänen übersehen, aber kritisch: Mitarbeitende, die nicht wissen, was passiert, finden es auf einem anderen Weg heraus – meistens weniger genau.

Monitoring-Verantwortliche:r – Verantwortlich für das Echtzeittracking, was über die Krise gesagt wird: Social Media, Nachrichtenpublikationen, Analystenberichte, Kundenforen.

Dokumentiere das Team-Roster mit Direktnummern. In einer Krise gilt das normale Organigramm nicht.

Die ersten 30 Minuten: Was sofort passieren muss

Das erste Fenster jeder Krise ist der Moment, in dem das Reaktionsrahmen entweder aktiviert wird oder scheitert. Die konkreten Maßnahmen in den ersten 30 Minuten:

1. Das Krisenteam aktivieren. Eine einzelne benannte Person (Krisenleitung oder Vertretung) ruft jedes Krisenteammitglied an oder schreibt eine Direktnachricht. Nicht E-Mail. Direktkontakt. Das Team versammelt sich – physisch oder in einem Call – innerhalb von 30 Minuten nach dem Krisenauslöser.

2. Einschätzen, was tatsächlich bekannt ist. Kein Statement veröffentlichen, bevor die Fakten klar sind. „Was ist passiert? Was ist die bestätigte Situation? Was wissen wir, dass wir es nicht wissen?” Ein Statement auf Basis unvollständiger Information, das zurückgezogen werden muss, ist schlimmer als eine kurze Verzögerung.

3. Ein Haltestatement veröffentlichen. Wenn Medienanfragen ankommen, bevor die Fakten klar sind, gewinnt ein Haltestatement Zeit ohne Haftungsrisiko. Es erkennt die Situation an, bestätigt, dass die Organisation reagiert, und nennt einen konkreten Zeitpunkt, bis zu dem mehr Informationen verfügbar sein werden. „Wir sind uns der Berichte über [X] bewusst und untersuchen die Situation aktiv. Wir werden bis [konkrete Uhrzeit] ein Update bereitstellen.”

4. Eine Monitoring-Beobachtung einrichten. Die Monitoring-Verantwortlichen beginnen, Medienberichterstattung und Social-Konversation in Echtzeit zu tracken.

Botschaftsrahmen: Was gesagt wird und wie

Ein Krisenkommunikations-Botschaftsrahmen hat drei Schichten:

Schicht 1: Die Anerkennung. Was die Organisation als passiert weiß und die Tatsache, dass sie reagiert. Das ist kein Schuldeingeständnis – es ist die Anerkennung, dass etwas geschehen ist, das eine Reaktion erfordert. „Wir sind uns der [Situation] bewusst. Wir nehmen das ernst und ergreifen sofortige Maßnahmen.”

Schicht 2: Die Auswirkungsaussage. Wer betroffen ist, auf welche Weise, und was die Organisation sofort tut. Spezifisch sein über die Betroffenen – vage Aussagen über „einige Nutzer:innen” oder „bestimmte Produkte” erzeugen Spekulation, die Lücken füllt, die die Organisation selbst füllen sollte.

Schicht 3: Die Verpflichtung. Was die Organisation tun wird und bis wann. Keine offenen Versprechen – spezifische, zeitgebundene Verpflichtungen. „Wir werden bis [Uhrzeit/Datum] ein vollständiges Update bereitstellen. Betroffene Kund:innen werden bis [Zeitrahmen] direkt über [Methode] kontaktiert.”

Sprecher:innen-Vorbereitung: Wer spricht und wie

Eine Sprecherin zu benennen ist eine Entscheidung. Sie vorzubereiten ist eine andere – und die meisten Organisationen investieren deutlich weniger Zeit in die zweite als in die erste.

Die Sprecher:in sollte:

• Die ranghöchste Person sein, die zu dieser spezifischen Krisenart glaubwürdig sprechen kann
• Auf den exakten Botschaftsrahmen briefed sein, mit vorbereiteten Kernformulierungen
• In den Fragetypen trainiert sein, denen sie begegnen wird (feindlich, spekulativ, wiederholt)
• Klar sein, was sie nicht beantworten wird und warum

Was Sprecher:innen niemals tun sollten: über Ursachen spekulieren, bevor Fakten bestätigt sind; Schuld zuweisen, bevor Untersuchungen abgeschlossen sind; die Auswirkungen auf Betroffene kleinreden; oder persönliche Meinungen einbringen.

Für die spezifischen Szenarien, wenn Berichterstattung eintrifft, die nicht initiiert wurde, gibt Umgang mit negativer Berichterstattung das taktische Playbook. Für die ersten 60 Minuten im Detail erklärt Die ersten 60 Minuten einer PR-Krise.

Kanalmanagement während einer Krise

Verschiedene Zielgruppen brauchen verschiedene Kommunikationen über verschiedene Kanäle, auf verschiedenen Zeitleisten:

Medien – Pressemitteilungen, direkte Journalistenanrufe für bestehende Beziehungen, aktualisierte Statements, wenn sich Fakten entwickeln. Niemals „Kein Kommentar” – das wirkt als Ausweichen. „Wir haben noch keine bestätigten Informationen zu dieser spezifischen Frage; wir werden sie in unser nächstes Update einbeziehen” ist sachlich vertretbar und weniger schädlich.

Kund:innen – Direkte Kommunikation (E-Mail, In-App-Benachrichtigung, SMS) vor oder gleichzeitig mit öffentlichen Statements. Kund:innen sollten nicht aus einem Nachrichtenartikel von einer Krise erfahren, die sie betrifft.

Mitarbeitende – Interne Kommunikation vor externen Statements, wo möglich. Mitarbeitende, die über eine Krise in den Nachrichten lesen, bevor sie von ihrer Führung hören, verlieren Vertrauen, das schwer zurückzugewinnen ist.

Investor:innen und Aufsichtsrat – Gleichzeitig mit oder unmittelbar nach dem ersten öffentlichen Statement.

Behörden – Abhängig von der Krisenart kann eine behördliche Benachrichtigung innerhalb spezifischer Zeitrahmen rechtlich vorgeschrieben sein.

Die Dunkelsite: Ein vorgefertigtes Reaktionszentrum

Eine Dunkelsite ist eine Webseite – typischerweise unter einer Subdomain deiner Hauptwebsite – die fertig gebaut und veröffentlichungsbereit, aber offline gehalten wird, bis sie gebraucht wird. Sie enthält:

• Das erste Statement der Organisation
• Kontaktinformationen für Presse, Kund:innen und Mitarbeitende
• FAQs mit vorformulierten Antworten auf die vorhersehbarsten Fragen
• Eine Timeline, die in Echtzeit aktualisiert werden kann

Eine Dunkelsite während einer Krise zu bauen, während gleichzeitig Medienanrufe gemanagt und interne Kommunikation koordiniert wird, ist nicht machbar. Bau sie vorher. Veröffentliche sie innerhalb der ersten zwei Stunden einer bedeutenden Krise.

Die Krisennachbesprechung: Der Schritt, den die meisten Pläne überspringen

Der Krisenkommunikationsplan ist nicht abgeschlossen, bis er ein Nachbesprechungsprotokoll enthält. Innerhalb von zwei Wochen nach einer Krisenauflösung:

• Was hat in der Reaktion gut funktioniert?
• Was hat versagt und warum?
• Wurden die Reaktionszeiträume eingehalten?
• Waren die richtigen Personen befugt, zu handeln?
• Was würden wir anders machen?

Die Nachbesprechungsergebnisse sollten den Krisenkommunikationsplan direkt aktualisieren. Pläne, die nach realem Einsatz nicht aktualisiert werden, werden progressiv ungenauer.

Das jährliche Krisenübung

Ein Krisenkommunikationsplan, der nie geübt wird, ist ein Plan, der unter Druck versagen wird. Plane eine jährliche Krisenübung: eine Tabletop-Übung, bei der das Krisenteam ein simuliertes Szenario in Echtzeit durcharbeitet.

Eine grundlegende Tabletop-Übung dauert zwei bis drei Stunden. Sie sollte den Zeitdruck und die Informationsunklarheit einer echten Krise simulieren – kein sauberes Szenario mit vorweg bereitgestellten Fakten. Das wertvollste Ergebnis ist nicht die Übung selbst – es ist die Nachbesprechung: Wo hat das Team gezögert? Wo lagen die Lücken? Welche Entscheidungen waren schwieriger als erwartet?

Das unverzichtbare Minimum

Für Organisationen, die derzeit keinen Krisenkommunikationsplan haben, ist das unverzichtbare Minimum:

1. Ein benanntes Krisenteam mit Direktkontaktinformationen
2. Ein vorab genehmigtes Haltestatement, anpassbar an häufige Szenarien
3. Ein Entscheidungsbaum für die ersten 30 Minuten
4. Eine definierte Mediensprecherin oder ein definierter Mediensprecher

Das ist kein vollständiger Plan. Aber es ist der Unterschied zwischen einer Organisation ohne Vorbereitung und einer mit einem Framework, das aktiviert werden kann, wenn der erste Journalistenanruf ankommt.