excerpt: In den Niederlanden zeigt sich, dass Krisenvorsorge selten am fehlenden Risikobewusstsein scheitert, sondern an Zuständigkeiten, Kosten und Abhängigkeiten, die im Alltag unsichtbar bleiben. Wer gleichzeitig von Strom, Cloud-Diensten, Zahlungsverkehr und Lieferketten abhängt, kann Resilienz nicht allein als betriebliche Aufgabe behandeln, auch der Staat bleibt Teil der Verantwortung.
Warum Vorsorge eine Systemfrage ist
In den Niederlanden hat das Wirtschaftsministerium eine Kampagne gestartet, die Unternehmen besser auf ernste Störungen vorbereiten soll. Es geht um Stromausfälle, Cyberangriffe, Lieferkettenprobleme und andere Notlagen, die den Betrieb kurzfristig oder länger unterbrechen können. Grundlage sind Zahlen von Motivaction: Nur drei von zehn niederländischen Unternehmern wissen demnach, wie sie eine ernste Störung verhindern oder bewältigen würden. Nur jedes fünfte Unternehmen hat Vorsorgemaßnahmen getroffen oder kritische Abläufe erfasst.
Diese Zahlen beschreiben nicht einfach Unachtsamkeit. Sie zeigen eine Lücke zwischen erkannter Gefahr und organisierter Vorbereitung. Viele Betriebe sehen die Risiken durchaus. Sie fürchten internationale Spannungen, Cyberangriffe und Störungen in Lieferketten. Trotzdem wird daraus häufig kein belastbarer Notfallplan. Zwischen Risikoerkenntnis und organisatorischer Vorbereitung liegt ein Bereich, in dem Zuständigkeiten, Kosten und Anreize schlecht zusammenpassen.
Ein Betrieb muss heute nicht nur seine eigenen Maschinen, Räume und Mitarbeitenden betrachten. Er hängt an Strom, Mobilfunk, Internet, Cloud-Diensten, digitalen Zahlungssystemen, elektronischen Schließanlagen, Logistikplattformen und Zulieferern, deren eigene Stabilität er kaum beurteilen kann. Fällt der Strom aus, funktionieren nicht einfach einzelne Geräte nicht mehr. Kommunikation, Zugang, Transport, Lagerverwaltung und Zahlungsverkehr können gleichzeitig betroffen sein. Ein Unternehmen kann dafür Vorkehrungen treffen, aber es kann die Grundlagen dieser Infrastruktur nicht allein absichern.
Damit entsteht ein Investitionsproblem, das viele Resilienzfragen prägt. Vorsorge kostet sofort, ihr Nutzen zeigt sich erst im seltenen Ernstfall. Kleine und mittlere Betriebe arbeiten oft mit knappen Margen, wenig Personalreserve und hoher operativer Belastung. Ein Papierhandbuch für den Ausfall der IT, alternative Kommunikationswege, Übungen mit Beschäftigten, Notstromlösungen oder manuelle Verfahren für Warenbewegungen konkurrieren mit Investitionen, die sich unmittelbar im Geschäft bemerkbar machen. Solange Kunden, Versicherer, Banken oder öffentliche Auftraggeber solche Vorbereitung kaum abfragen, bleibt sie leicht nachrangig.
Die Kampagne des Ministeriums setzt vor allem auf Bewusstsein und Eigenverantwortung. Dieser Ansatz ist verständlich, weil Geschäftsfortführung tatsächlich Teil der Unternehmensführung ist. Ein Betrieb, der seine kritischen Prozesse nicht kennt, kann im Notfall kaum erwarten, dass andere seine Abläufe retten. Zugleich reicht Information als Instrument nur begrenzt. Wer die Wirkung verstehen will, muss die Regeln betrachten, die sie erzeugen. Wenn Vorbereitung freiwillig bleibt, Standards unklar sind und die Kosten vollständig beim einzelnen Betrieb liegen, entsteht keine verlässliche flächendeckende Resilienz.
Die niederländischen Unternehmer geben die Verantwortung teilweise zurück: Nur zehn Prozent finden, dass der Staat genug für eine widerstandsfähige Wirtschaft tut. Diese Erwartung ist nicht einfach Bequemlichkeit. Der Staat definiert Sicherheitsanforderungen, organisiert Krisenkommunikation, priorisiert kritische Infrastrukturen und entscheidet, welche Sektoren im Ernstfall zuerst versorgt oder wieder hochgefahren werden. Unternehmen können ihre internen Abläufe vorbereiten. Sie können aber nicht festlegen, welche Telekommunikationsnetze bevorzugt repariert werden, wie Treibstoff verteilt wird oder welche Lieferketten als systemrelevant gelten.
Gerade bei Orten wie Schiphol oder dem Hafen Rotterdam wird diese Abhängigkeit sichtbar. Dort gibt es detailliertere Pläne, weil die Folgen eines Ausfalls sofort national und international spürbar wären. Gleichzeitig hängen diese Knotenpunkte an Tausenden kleineren Unternehmen: Reinigungsdienste, Wartungsfirmen, IT-Dienstleister, Speditionen, Lagerbetreiber, Sicherheitsunternehmen, Zulieferer. Wenn nur die großen Anlagen vorbereitet sind, die angeschlossenen Dienstleister aber keine Ausweichverfahren haben, bleibt die Kette anfällig. Wirtschaftliche Kontinuität entsteht nicht an einzelnen prominenten Standorten, sondern in den Verbindungen zwischen vielen unspektakulären Abläufen.
Die Aussage, die Niederlande müssten insgesamt „aan de bak“, trifft deshalb einen realen Punkt. Sie bleibt aber unvollständig, wenn sie nur als Appell an einzelne Unternehmer verstanden wird. Nötig sind klare Mindestanforderungen für kritische Prozesse, einfache Vorlagen für kleinere Betriebe, branchenspezifische Übungen, überprüfbare Notfallkommunikation und Regeln dafür, welche Leistungen im Krisenfall Vorrang haben. Sonst entstehen viele einzelne Pläne, die im Ernstfall an denselben fehlenden Voraussetzungen scheitern.
Cyberangriffe und Stromausfälle treffen Unternehmen nicht isoliert. Sie nutzen Abhängigkeiten, die im normalen Betrieb Effizienz erzeugen und im Störfall gleichzeitig ausfallen können. Eine widerstandsfähige Wirtschaft entsteht deshalb nicht durch Sorge allein, sondern durch verbindliche Vorbereitung dort, wo private Betriebsführung und öffentliche Infrastruktur ineinandergreifen.