Was ist ein Geschäftskontinuitätsplan (BCP)?

Ein technischer Ausfall, ein Cyberangriff oder ein Problem beim Fulfillment kann den Betrieb eines Onlineshops innerhalb kurzer Zeit beeinträchtigen. Bestellungen lassen sich möglicherweise nicht mehr verarbeiten, Zahlungen schlagen fehl oder Pakete verlassen das Lager verspätet.

Ein Geschäftskontinuitätsplan, auf Englisch Business Continuity Plan, legt fest, wie dein Unternehmen bei größeren Störungen handlungsfähig bleibt. Für Onlinehändler:innen betrifft das nicht nur den Onlineshop, sondern auch Zahlungsabwicklung, Lager, Fulfillment, Versand und Kundenservice.

In diesem Leitfaden erfährst du, welche Bestandteile ein Geschäftskontinuitätsplan benötigt und wie du ihn Schritt für Schritt für deinen Onlinehandel erstellst.

Warum ist ein Geschäftskontinuitätsplan im Onlinehandel wichtig?

Im Onlinehandel greifen viele Prozesse direkt ineinander. Eine Bestellung durchläuft in der Regel mehrere Systeme und Dienstleister:innen, bevor sie bei Kund:innen ankommt:

Produktdaten → Onlineshop → Checkout → Zahlungsanbieter:innen → Bestellverwaltung → Lager → Versanddienstleister:innen → Kundenkommunikation

Fällt nur ein Element dieser Kette aus, können sich die Auswirkungen auf weitere Bereiche übertragen. Ein nicht erreichbarer Checkout verhindert beispielsweise unmittelbar neue Bestellungen. Ein Fehler bei der Bestandssynchronisierung kann dagegen zunächst unbemerkt bleiben und später zu Überverkäufen, Stornierungen und erhöhtem Supportaufkommen führen.

Ein Geschäftskontinuitätsplan hilft dir, solche Abhängigkeiten vorab zu erkennen. Dadurch kannst du:

• wichtige Prozesse nach ihrer Dringlichkeit priorisieren,
• Entscheidungen unter Zeitdruck beschleunigen,
• Zuständigkeiten eindeutig festlegen,
• alternative Abläufe vorbereiten,
• Kund:innen konsistent informieren,
• finanzielle und operative Auswirkungen begrenzen,
• den normalen Betrieb strukturiert wiederherstellen.

Der Plan ersetzt keine technischen Sicherheitsmaßnahmen. Er verbindet diese jedoch mit organisatorischen Abläufen und legt fest, was dein Team tut, wenn eine Schutzmaßnahme nicht ausreicht oder externe Dienstleister:innen ausfallen.

Welche Risiken sollte ein Geschäftskontinuitätsplan berücksichtigen?

Die relevanten Risiken unterscheiden sich je nach Geschäftsmodell. Ein Händler bzw. eine Händlerin mit eigenem Lager hat andere Abhängigkeiten als ein Dropshipping-Unternehmen oder eine Marke, die ihr Fulfillment vollständig ausgelagert hat.

Beginne deshalb nicht mit einer möglichst langen Liste allgemeiner Gefahren. Erfasse stattdessen die Ereignisse, die einen wichtigen Prozess in deinem Unternehmen tatsächlich unterbrechen können.

Bewerte zusätzlich, wie wahrscheinlich ein Szenario ist und wie schwer seine Auswirkungen wären. Ein unwahrscheinliches Ereignis mit existenzbedrohenden Folgen kann ebenso relevant sein wie eine häufige, aber kurzzeitige Störung.

Was gehört in einen Geschäftskontinuitätsplan?

Ein Geschäftskontinuitätsplan sollte so detailliert sein, dass eine eingewiesene Person die vorgesehenen Maßnahmen auch unter Zeitdruck nachvollziehen kann. Gleichzeitig muss er übersichtlich bleiben.

Die folgenden Bestandteile bilden dafür eine sinnvolle Grundlage:

Ein kleiner Onlineshop benötigt dafür nicht zwingend ein umfangreiches Handbuch. Entscheidend ist, dass die wichtigsten Szenarien vollständig dokumentiert sind und die beteiligten Personen ihre Aufgaben kennen.

Geschäftskontinuitätsplan erstellen: 8 Schritte

1. Lege den Geltungsbereich und die Verantwortlichen fest
   
2. Ermittle deine kritischen Geschäftsprozesse
3. Identifiziere Risiken und Schwachstellen
4. Führe eine Business Impact Analysis durch
5. Definiere Wiederherstellungsziele
6. Entwickle Sofortmaßnahmen und Übergangslösungen
7. Erstelle einen Kommunikationsplan
8. Dokumentiere, teste und aktualisiere den Plan

1. Lege den Geltungsbereich und die Verantwortlichen fest

Bestimme zuerst, welche Teile deines Unternehmens der Plan abdecken soll. Du kannst einen unternehmensweiten Plan erstellen oder mit den wichtigsten Bereichen beginnen, beispielsweise:

• Onlineshop und Checkout
• Bestellverarbeitung
• Lager und Fulfillment
• Lieferkette
• Versand
• Kundenservice
• IT und Daten
• Zahlungsabwicklung

Lege anschließend eine Person fest, die den Plan verantwortet. Diese Person koordiniert die Erstellung, veranlasst Tests und stellt sicher, dass das Dokument aktuell bleibt.

Für den Ernstfall benötigst du außerdem klare Rollen. Abhängig von deiner Unternehmensgröße können mehrere Aufgaben bei derselben Person liegen.

Dokumentiere nicht nur Namen. Halte auch Telefonnummern, alternative Kontaktwege und Stellvertretungen fest. Eine geschäftliche E-Mail-Adresse hilft wenig, wenn genau das zugehörige System ausgefallen ist.

2. Ermittle deine kritischen Geschäftsprozesse

Nicht jeder Unternehmensprozess muss nach einer Störung sofort wieder anlaufen. Konzentriere dich auf Abläufe, deren Ausfall Bestellungen, Umsatz, Lieferfähigkeit oder Kundenbeziehungen unmittelbar beeinträchtigt.

Typische Prozesse im Onlinehandel sind:

• Produkte im Onlineshop verfügbar halten
• Bestellungen annehmen
• Zahlungen verarbeiten
• Bestände aktualisieren
• Bestellungen an das Lager übermitteln
• Waren kommissionieren und verpacken
• Versandlabels erzeugen
• Pakete an Versanddienstleister:innen übergeben
• Retouren und Erstattungen bearbeiten
• Kund:innen informieren

Beschreibe jeden Prozess zunächst in wenigen Sätzen. Erfasse anschließend, welche Ressourcen er benötigt.

Diese Übersicht macht Abhängigkeiten sichtbar. Sie zeigt beispielsweise, ob ein Prozess vollständig stillsteht, sobald ein einzelnes System ausfällt.

3. Identifiziere Risiken und Schwachstellen

Prüfe für jeden kritischen Prozess, wodurch er unterbrochen werden könnte. Berücksichtige dabei interne und externe Ursachen.

Interne Ursachen können sein:

• Fehlkonfigurationen
• fehlerhafte Updates
• verlorene Zugänge
• unzureichend dokumentierte Prozesse
• Ausfall einer Schlüsselperson
• versehentlich gelöschte Daten

Zu den externen Ursachen zählen beispielsweise:

• Ausfall eines Dienstleisters bzw. einer Dienstleisterin
• Cyberangriff
• Strom- oder Internetausfall
• Lieferengpass
• Streik oder Transportstörung
• Feuer, Hochwasser oder Unwetter
• behördliche Einschränkungen

Erfasse außerdem bestehende Schutzmaßnahmen. Vielleicht nutzt du bereits mehrere Zahlungsmethoden, alternative Paketdienste oder automatisierte Statusmeldungen. Diese Maßnahmen können das Risiko reduzieren, ersetzen aber nicht die Planung der verbleibenden Auswirkungen.

Für eine einfache Bewertung kannst du Wahrscheinlichkeit und Schadensausmaß jeweils von 1 bis 5 einstufen.

Risikoscore = Wahrscheinlichkeit × Schadensausmaß

Die Bewertung dient als Orientierung. Ein niedriger rechnerischer Wert bedeutet nicht automatisch, dass du ein Risiko ignorieren solltest. Prüfe insbesondere, ob ein Ereignis rechtliche, sicherheitsbezogene oder existenzielle Folgen haben könnte.

4. Führe eine Business Impact Analysis durch

Eine Business Impact Analysis, kurz BIA, untersucht, wie sich der Ausfall eines Prozesses im Zeitverlauf auswirkt. Sie hilft dir, Wiederherstellungsmaßnahmen nach ihrer Dringlichkeit zu ordnen.

Bewerte für jeden kritischen Prozess:

• entgangenen Umsatz
• zusätzliche Betriebskosten
• Auswirkungen auf Kund:innen
• Rückstände bei Bestellungen
• vertragliche Folgen
• mögliche rechtliche oder regulatorische Folgen
• Auswirkungen auf andere Prozesse
• mögliche Reputationsschäden

Betrachte dabei mehrere Zeiträume. Die Folgen eines einstündigen Ausfalls unterscheiden sich häufig deutlich von einer Unterbrechung über zwei Tage.

Die Tabelle enthält nur Beispielbewertungen. Passe Zeiträume und Prioritäten an dein Bestellvolumen, deine Lieferzusagen und dein Geschäftsmodell an.

5. Definiere Wiederherstellungsziele

Nachdem du die Auswirkungen bewertet hast, legst du fest, wann ein Prozess wieder verfügbar sein muss und wie viel Datenverlust vertretbar ist.

Dabei sind zwei Begriffe wichtig:

RTO steht für Recovery Time Objective. Das Wiederherstellungszeitziel beschreibt, wie viel Zeit höchstens vergehen darf, bis ein Prozess oder System wieder funktioniert.

RPO steht für Recovery Point Objective. Das Wiederherstellungspunktziel beschreibt, wie weit Daten im Ernstfall zurückgesetzt werden dürfen.

Beispiel:

• Der Checkout soll nach einer Störung innerhalb von zwei Stunden wieder funktionieren. Das RTO beträgt zwei Stunden.
• Bei Bestelldaten sollen höchstens 15 Minuten an Änderungen verloren gehen. Das RPO beträgt 15 Minuten.

RTO und RPO sollten nicht allein nach Wunsch festgelegt werden. Sehr kurze Ziele können zusätzliche Systeme, Personal oder Kosten erfordern. Stimme deine Ziele deshalb mit den tatsächlich verfügbaren technischen und organisatorischen Möglichkeiten ab.

Eine Priorisierung kann so aussehen:

6. Entwickle Sofortmaßnahmen und Übergangslösungen

Lege für jedes priorisierte Szenario fest, welche Maßnahmen unmittelbar nach einer Störung greifen.

Ein vollständiger Maßnahmenblock beantwortet folgende Fragen:

Für den Ausfall eines Versanddienstleisters oder einer Versanddienstleisterin könnte die Übergangslösung beispielsweise darin bestehen, neue Sendungen vorübergehend über andere Anbieter:innen abzuwickeln. Bei einem Fehler in der Bestandssynchronisierung kann es sinnvoll sein, betroffene Produkte zeitweise aus dem Verkauf zu nehmen und Bestände manuell zu prüfen.

Eine Übergangslösung muss nicht denselben Komfort wie der Normalbetrieb bieten. Sie soll den wichtigsten Prozess in einem vertretbaren Umfang aufrechterhalten.

Prüfe bei jeder Maßnahme:

• Ist sie mit dem vorhandenen Personal umsetzbar?
• Sind die nötigen Zugänge verfügbar?
• Können Stellvertretungen die Aufgabe übernehmen?
• Ist der Ablauf auch ohne das ausgefallene System zugänglich?
• Entstehen neue Datenschutz- oder Sicherheitsrisiken?
• Wie lange kann die Übergangslösung verwendet werden?

7. Erstelle einen Kommunikationsplan

Eine Störung wird häufig zusätzlich verschärft, wenn Informationen zu spät, widersprüchlich oder über den falschen Kanal verteilt werden.

Dein Kommunikationsplan sollte festlegen:

• wer informiert werden muss,
• welche Person die Kommunikation freigibt,
• welcher Kanal genutzt wird,
• welche Informationen weitergegeben werden,
• wann ein neues Update erfolgt.

Bereite Textbausteine für wahrscheinliche Szenarien vor. Sie sollten Platzhalter enthalten, damit dein Team Ursache, Zeitraum und nächste Aktualisierung ergänzen kann.

Veröffentliche nur bestätigte Informationen. Vermeide genaue Wiederherstellungszeiten, solange sie nicht belastbar sind. Ein klarer Zeitpunkt für das nächste Update ist oft hilfreicher als eine unsichere Prognose.

8. Dokumentiere, teste und aktualisiere den Plan

Ein Geschäftskontinuitätsplan ist nur hilfreich, wenn die zuständigen Personen auf ihn zugreifen und die beschriebenen Schritte ausführen können. Tests und regelmäßige Aktualisierungen gehören deshalb zur Planung.

Speichere den Plan so, dass er auch bei einem Systemausfall verfügbar bleibt. Je nach Schutzbedarf können eine gesicherte Cloud-Kopie, eine lokale Kopie und eine aktuelle Kontaktliste außerhalb der Hauptsysteme sinnvoll sein.

Nutze verschiedene Testarten:

Ein kleiner Onlinehandel kann mit einer Tabletop-Übung beginnen. Gib dem Team beispielsweise das Szenario vor, dass das Lager für zwei Tage nicht erreichbar ist. Die beteiligten Personen erklären anschließend Schritt für Schritt, wie sie reagieren würden.

Dokumentiere nach jedem Test:

• Welche Schritte haben funktioniert?
• Wo waren Zuständigkeiten unklar?
• Welche Kontaktdaten waren veraltet?
• Welche Zugänge haben gefehlt?
• Welche Annahmen waren unrealistisch?
• Welche Maßnahmen müssen angepasst werden?

Überprüfe den Plan zusätzlich nach größeren Veränderungen, etwa wenn du:

• einen neuen Onlineshop einführst,
• das Lager oder Fulfillment-Partner:innen wechselst,
• neue Märkte erschließt,
• einen wichtigen Lieferanten austauschst,
• deine Zahlungsabwicklung veränderst,
• neue Apps oder Schnittstellen einsetzt,
• Verantwortlichkeiten im Team änderst.

Beispiel: Fulfillment-Dienstleister:in fällt für 48 Stunden aus

Ein konkretes Szenario zeigt, wie die einzelnen Bestandteile des Geschäftskontinuitätsplans zusammenspielen.

Ausgangslage: Dein externer Fulfillment-Dienstleister bzw. deine Fulfillment-Dienstleisterin teilt dir mit, dass aufgrund eines technischen Problems voraussichtlich 48 Stunden lang keine Bestellungen bearbeitet werden können.

1. Vorfall bestätigen

Die verantwortliche Person prüft:

• Welche Lagerstandorte sind betroffen?
• Werden bereits eingegangene Aufträge noch bearbeitet?
• Können Daten weiterhin übertragen werden?
• Sind Express- oder priorisierte Bestellungen betroffen?
• Wann folgt das nächste Statusupdate des Dienstleisters?

2. Auswirkungen bewerten

Das Team ermittelt:

• Anzahl der offenen Bestellungen
• durchschnittliches tägliches Bestellvolumen
• zugesagte Lieferzeiten
• besonders dringende oder hochwertige Bestellungen
• verfügbare Lagerbestände an anderen Standorten
• erwartete Kundenanfragen

3. Geschäftskontinuitätsplan aktivieren

Der Plan wird aktiviert, wenn der oder die Dienstleister:in bestätigt, dass die vereinbarte maximale Ausfallzeit überschritten wird oder ein erheblicher Bestellrückstand zu erwarten ist.

Die Koordination verteilt die Aufgaben an Logistik, Kundenservice und technische Verantwortliche.

4. Übergangslösung umsetzen

Abhängig vom Geschäftsmodell können folgende Maßnahmen vorgesehen sein:

• verfügbare Bestände an einem zweiten Standort prüfen,
• ausgewählte Bestellungen manuell abwickeln,
• alternative Fulfillment-Kapazitäten anfragen,
• Expressversand vorübergehend einschränken,
• interne Lieferprognosen anpassen,
• Bestellungen nach Dringlichkeit sortieren.

Der Plan sollte festlegen, welche Option zuerst geprüft wird und wer sie freigibt.

5. Kund:innen informieren

Kund:innen mit betroffenen Bestellungen erhalten eine abgestimmte Information. Darin stehen:

• welche Auswirkung auf ihre Bestellung zu erwarten ist,
• ob sich die Lieferzeit verändert,
• wann sie ein weiteres Update erhalten,
• über welchen Kanal sie Fragen stellen können.

Eine allgemeine Information im Onlineshop ist nur dann sinnvoll, wenn auch neue Bestellungen betroffen sind.

6. Wiederherstellung vorbereiten

Sobald der oder die Fulfillment-Dienstleister:in den Betrieb wieder aufnimmt, werden die aufgelaufenen Bestellungen priorisiert. Das Team prüft:

• ob alle Aufträge vollständig übertragen wurden,
• ob Bestände korrekt sind,
• ob doppelte Aufträge entstanden sind,
• ob manuell bearbeitete Bestellungen markiert wurden,
• wie lange der Rückstand voraussichtlich anhält.

7. Zum Normalbetrieb zurückkehren

Der Vorfall gilt erst als beendet, wenn nicht nur der bzw. die Dienstleister:in wieder arbeitet, sondern auch die entstandenen Rückstände auf ein normales Niveau gesunken sind.

Anschließend werden Übergangslösungen beendet und Kund:innen bei Bedarf über den aktualisierten Bestellstatus informiert.

8. Vorfall nachbereiten

Das Team dokumentiert:

• tatsächliche Dauer des Ausfalls
• Anzahl betroffener Bestellungen
• zusätzliche Kosten
• häufige Kundenanfragen
• Probleme bei der Kommunikation
• Wirksamkeit der Übergangslösung
• notwendige Anpassungen am Geschäftskontinuitätsplan

So wird aus einem einzelnen Vorfall eine Grundlage für bessere Vorbereitung.

Geschäftskontinuitätsplan, Notfallplan und Disaster Recovery im Vergleich

Die Begriffe Geschäftskontinuität, Notfallplanung, Krisenkommunikation und Disaster Recovery werden häufig gemeinsam verwendet. Sie beschreiben jedoch unterschiedliche Schwerpunkte.

Disaster Recovery ist damit ein möglicher Bestandteil der Geschäftskontinuität, deckt aber nicht alle betrieblichen Fragen ab. Ein wiederhergestelltes System allein löst beispielsweise keine Lieferprobleme, Personalengpässe oder Rückstände im Kundenservice.

Häufige Fehler bei der Geschäftskontinuitätsplanung

Der Plan berücksichtigt nur technische Ausfälle

Ein Onlineshop kann technisch funktionieren, obwohl der Betrieb an anderer Stelle unterbrochen ist. Berücksichtige deshalb auch Lieferant:innen, Personal, Lager, Versand und Kommunikation.

Kritische Prozesse werden nicht priorisiert

Wenn alle Prozesse als gleich wichtig gelten, fehlen im Ernstfall klare Entscheidungen. Ordne sie nach Umsatzwirkung, Kundenwirkung und maximal tolerierbarer Ausfallzeit.

Zuständigkeiten bleiben unklar

Formulierungen wie „Das Team informiert die Kund:innen“ reichen nicht aus. Benenne eine verantwortliche Rolle und eine Stellvertretung.

Der Plan ist nur im ausgefallenen System gespeichert

Ein Dokument im internen Laufwerk hilft nicht, wenn genau dieses Laufwerk nicht erreichbar ist. Stelle eine sichere, unabhängige Zugriffsmöglichkeit bereit.

Externe Dienstleister:innen werden übersehen

Dokumentiere Supportwege, Vertragsnummern, Eskalationskontakte und vereinbarte Reaktionszeiten. Prüfe außerdem, welche Alternativen realistisch verfügbar sind.

Übergangslösungen werden nicht praktisch geprüft

Ein manueller Prozess kann bei zehn Bestellungen funktionieren und bei mehreren Hundert scheitern. Teste, wie viele Aufträge dein Team tatsächlich bearbeiten kann.

Wiederherstellungsziele sind unrealistisch

Ein RTO von wenigen Minuten klingt wünschenswert, kann aber technisch und wirtschaftlich unverhältnismäßig sein. Lege Ziele anhand der tatsächlichen Auswirkungen und verfügbaren Ressourcen fest.

Kund:innen werden entweder zu spät oder zu früh informiert

Kommuniziere erst, wenn die Auswirkung ausreichend klar ist. Warte jedoch nicht so lange, dass Kund:innen Verzögerungen selbst bemerken müssen.

Der Plan wird nach der Erstellung nicht mehr gepflegt

Kontakte, Apps, Dienstleister:innen und Zuständigkeiten ändern sich. Ohne regelmäßige Aktualisierung verliert der Plan schnell seinen praktischen Wert.

Fazit

Ein Geschäftskontinuitätsplan beziehungsweise Business Continuity Plan schafft eine klare Grundlage für Entscheidungen, wenn normale Abläufe nicht mehr funktionieren. Für Onlinehändler:innen reicht es dabei nicht aus, nur die technische Verfügbarkeit des Onlineshops zu betrachten. Auch Zahlungsabwicklung, Lieferkette, Lager, Fulfillment, Versand und Kundenservice gehören in die Planung.

Ein wirksamer Plan priorisiert kritische Prozesse, definiert realistische Wiederherstellungsziele und ordnet jeder Maßnahme eine verantwortliche Person zu. Durch regelmäßige Tests erkennst du, ob Übergangslösungen in der Praxis funktionieren und ob alle benötigten Informationen verfügbar sind.

So entsteht kein theoretisches Krisendokument, sondern eine konkrete Arbeitsgrundlage, mit der dein Unternehmen auch bei unerwarteten Störungen handlungsfähig bleibt.