Was passiert in 48 Stunden wirklich — jenseits von „IT ist down“?
Wenn Payment oder das Bestellsystem ausfällt, denken viele zuerst an Technik. Tatsächlich laufen in den ersten 48 Stunden mehrere Schäden parallel:
- Entgangener Umsatz: Kein Checkout, keine Karten-Zahlung, keine automatische Rechnungsstellung — der Tagesumsatz fällt praktisch auf null, während Fixkosten weiterlaufen.
- Offene Bestellungen: Kunden haben bezahlt oder bestellt, Lieferungen hängen in der Warteschlange — ohne klares Handling drohen Doppelbuchungen oder vergessene Aufträge.
- Vertrauensverlust: Eine stille Webseite oder ein abgebrochener Checkout wirkt auf Neukunden wie Insolvenz — auch wenn intern alles unter Kontrolle ist.
- Support-Überlast: Das Team beantwortet dieselbe Frage hundertmal, statt strukturiert zu eskalieren.
- Liquiditätsdruck: Bei hohem Online-Anteil fehlen die Einzahlungen sofort — ein Thema, das auch die Cashflow-Analyse im Risikomanagement sichtbar macht.
Ein Notfallplan, der nur „Status-Page prüfen und warten“ vorsieht, deckt diese Folgeschäden nicht ab.
Technischer Ausfall oder Account-Sperre — zwei verschiedene Pläne
Viele Unternehmen verwechseln beides. In der Praxis sind es unterschiedliche Krisen:
| Merkmal | Technischer Ausfall | Account-Sperre / Compliance-Review |
|---|---|---|
| Typische Ursache | Hosting, API-Störung, Netzwerk, DDoS | Stripe-Review, Bank-Compliance, Policy-Verstoß, Verdacht auf Betrug |
| Typische Dauer | Stunden bis selten 1–2 Tage | Tage bis Wochen — ohne garantierte Frist |
| Was funktioniert noch? | Oft Backoffice, E-Mail, manuelle Abwicklung | Oft gar kein Zugang zum Merchant-Dashboard |
| Erste Maßnahme | Backup-Zahlungsweg aktivieren, Kunden informieren | Dokumente sammeln, Support-Ticket, parallelen Zahlungsweg einschalten |
| Kommunikation | „Technische Störung, wir arbeiten daran“ | „Zahlungsweg vorübergehend eingeschränkt — alternative Optionen aktiv“ |
Beispiel aus der Praxis: Am 22. Juli 2026 meldete Shopify eine Störung bei Checkouts mit Stripe-Zahlungsgateway — betroffene Shops sahen entweder kein Kreditkartenformular oder Verarbeitungsfehler. Die Störung dauerte laut Status-Incident etwa zwei Stunden. Das ist ein klassischer technischer Ausfall — schnell, aber teuer in der Spitzenzeit.
Eine Account-Sperre sieht anders aus: Das Dashboard ist gesperrt, Auszahlungen stoppen, der Support verlangt Nachweise — und der Umsatz bleibt trotzdem stehen, weil Kunden nicht mehr bezahlen können. Dafür brauchen Sie einen Plan B, der nicht vom gesperrten Anbieter abhängt.
Die fünf Dinge, die vorher feststehen müssen
Bevor etwas passiert, sollten diese fünf Punkte schriftlich geklärt sein — nicht im Kopf des Geschäftsführers allein:
- Zweiter Zahlungsweg: Welche Alternative aktivieren Sie sofort (PayPal, Banküberweisung mit manueller Bestätigung, zweiter Payment-Provider, Rechnungskauf für Bestandskunden)? Wer hat die Zugangsdaten — und liegen sie außerhalb des primären Systems?
- Entscheider in Stunde eins: Wer darf den Shop auf Wartungsmodus stellen, Refunds anstoßen oder den Backup-Weg freischalten? Bei fehlender Rolle entscheiden drei Personen parallel — langsam und widersprüchlich.
- Kundenkommunikation: Fertige Textbausteine für Website-Banner, E-Mail-Antwort und Social Media — sachlich, ohne Panik, mit konkretem nächsten Schritt für den Kunden.
- Order-Handling: Was passiert mit bezahlten, aber nicht versendeten Bestellungen? Wer pflegt eine Offline-Liste, wenn das ERP nicht erreichbar ist?
- Liquiditätspuffer: Wie viele Tage Fixkosten decken Ihre Rücklagen, wenn keine Einzahlungen kommen? Bei 48 Stunden Worst-Case: Tagesumsatz × 2 als Orientierung für die Euro-Bewertung.
Diese Liste ist kein ISO-Dokument — sie ist der Kern eines Notfallplans für Unternehmen, der im Ernstfall gelesen werden kann.
Mini-Rollenkarte: Wer entscheidet in der ersten Stunde?
| Rolle | Aufgabe in Stunde 1 | Vertretung |
|---|---|---|
| Krisenleitung (GF oder Beauftragter) | Entscheidung: Wartungsmodus ja/nein, Backup-Zahlungsweg freischalten | Stellvertretung benennen |
| Technik / IT | Status prüfen, Provider kontaktieren, Isolation bei Verdacht auf Angriff | Externer IT-Dienstleister-Nummer auf Papier |
| Kundenkommunikation | Banner, E-Mail-Vorlage, Social-Post — ein Kanal, eine Stimme | Marketing oder GF-Assistenz |
| Finanzen | Liquiditäts-Check, Versicherung informieren falls Betriebsunterbrechung relevant | Steuerberater / Buchhaltung |
| Operatives Order-Team | Offene Bestellungen listen, manuelle Abwicklung starten | Zweite Person mit ERP-Zugang |
Die Vertretung ist entscheidend — Schlüsselpersonen-Risiken treffen auch Notfallpläne, wenn nur eine Person alle Passwörter kennt.
Was Sie im Ernstfall nicht tun sollten
Diese Fehler vergrößern den Schaden typischerweise:
- Nur auf die Status-Page starren — parallel Backup-Weg aktivieren und Kunden informieren.
- Panik-Posts in Social Media — unklare Formulierungen („Wir wurden gehackt!“) ohne Fakten erzeugen mehr Schaden als der Ausfall selbst.
- Refunds ohne Liste — chaotische Rückzahlungen ohne Order-Übersicht erzeugen Doppelzahlungen.
- Alles selbst lösen — bei Verdacht auf Cyber-Angriff gilt: isolieren, Experten rufen (siehe Cyberangriff — was tun?).
- Plan zum ersten Mal lesen — wenn der Notfallplan nur digital im SharePoint liegt und das SharePoint down ist, haben Sie keinen Plan.
Wie Sie den Schaden in Euro einschätzen
Risikomanagement ohne Zahl ist Bauchgefühl. Für Payment-Ausfall reicht oft eine einfache Rechnung:
Schaden ≈ (Tagesumsatz × Ausfalltage) + (Support-Stunden × Stundensatz) + (geschätzter Vertrauensverlust bei Stammkunden)
Beispiel: 12.000 Euro Tagesumsatz, 2 Tage Ausfall, 20 Support-Stunden à 45 Euro → 24.900 Euro direkter und naher indirekter Schaden — unabhängig davon, ob das Unternehmen „profitabel“ ist.
So lässt sich vergleichen: Kostet ein zweiter Payment-Provider 200 Euro im Monat — oder riskieren Sie 25.000 Euro in einem Wochenende? Die Beraterium-Methode bewertet genau solche Szenarien im Gefahrenkatalog und priorisiert Maßnahmen nach Euro, nicht nach Bauchgefühl.
Fünf-Fragen-Checkliste vor dem nächsten Black Friday
Beantworten Sie ehrlich — wenn mehr als zwei Fragen mit „Nein“ oder „Weiß nicht“ enden, fehlt Ihr Notfallplan:
- Haben wir einen zweiten Zahlungsweg, den wir in unter 30 Minuten aktivieren können?
- Liegen Zugangsdaten und Kontaktnummern (Provider, IT, Versicherung) außerhalb des primären Systems?
- Gibt es Textbausteine für Kunden, die wir ohne Abstimmung posten können?
- Weiß das Team, wer in Stunde eins entscheidet — und wer vertretend handelt?
- Haben wir Liquidität für mindestens 14 Tage ohne den erwarteten Zahlungseingang?
Blindspot Check: Wo Ihr Plan noch Lücken hat
Die Checkliste oben ist ein Start. Der Blindspot Check geht weiter: Er durchspielt typische Was-wäre-wenn-Szenarien — Payment-Sperre, Webseite down, Schlüsselperson fällt aus — und liefert einen priorisierten Kurzbericht per E-Mail.
Er ersetzt keine vollständige Risikoanalyse für KMU — zeigt aber in wenigen Minuten, welche Blindspots Sie noch nicht adressiert haben. Gerade bei digitalen Abhängigkeiten (Shopify, Stripe, Bank, ERP) lohnt sich der Selbsttest, bevor der nächste Incident in den Nachrichten steht.
Fazit: Der erste Schritt diese Woche
Ein Notfallplan muss nicht 40 Seiten lang sein. Er muss vor dem Ernstfall existieren, außerhalb des betroffenen Systems erreichbar sein und fünf Entscheidungen vorwegnehmen: Backup-Zahlung, Entscheider, Kommunikation, Orders, Liquidität.
Konkreter erster Schritt: Nehmen Sie 45 Minuten, rechnen Sie Ihren 48-Stunden-Umsatzverlust in Euro durch und klären Sie mit einer Person im Team, wer bei Payment-Ausfall in Stunde eins das Telefon in die Hand nimmt. Danach den Blindspot Check durchspielen — und schauen, welche Frage Sie noch nicht beantworten konnten.
Wenn Sie wissen möchten, wie Payment-, IT- und Liquiditätsrisiken in einem Gesamtportfolio zusammenpassen: Im kostenlosen Erstgespräch klären wir in 30 Minuten, welche drei Risiken bei Ihnen oben auf der Liste stehen sollten.
Hinweis: Dieser Artikel ist keine Rechts-, Steuer- oder Versicherungsberatung. Beraterium ist kein Zahlungsdienstleister und keine IT-Firma — wir strukturieren Risiken und Maßnahmen für Unternehmen.
