Ein technischer Ausfall, ein Cyberangriff oder ein Problem beim Fulfillment kann den Betrieb eines Onlineshops innerhalb kurzer Zeit beeinträchtigen. Bestellungen lassen sich möglicherweise nicht mehr verarbeiten, Zahlungen schlagen fehl oder Pakete verlassen das Lager verspätet.
Ein Geschäftskontinuitätsplan, auf Englisch Business Continuity Plan, legt fest, wie dein Unternehmen bei größeren Störungen handlungsfähig bleibt. Für Onlinehändler:innen betrifft das nicht nur den Onlineshop, sondern auch Zahlungsabwicklung, Lager, Fulfillment, Versand und Kundenservice.
In diesem Leitfaden erfährst du, welche Bestandteile ein Geschäftskontinuitätsplan benötigt und wie du ihn Schritt für Schritt für deinen Onlinehandel erstellst.
Was ist ein Geschäftskontinuitätsplan?
Ein Geschäftskontinuitätsplan beschreibt, wie ein Unternehmen bei einer größeren Störung handlungsfähig bleibt. Die englische Bezeichnung lautet Business Continuity Plan, kurz BCP. Er erfasst kritische Geschäftsprozesse, Risiken, Verantwortlichkeiten, Übergangslösungen und Schritte zur Wiederherstellung des normalen Betriebs.
Warum ist ein Geschäftskontinuitätsplan im Onlinehandel wichtig?
Im Onlinehandel greifen viele Prozesse direkt ineinander. Eine Bestellung durchläuft in der Regel mehrere Systeme und Dienstleister:innen, bevor sie bei Kund:innen ankommt:
Produktdaten → Onlineshop → Checkout → Zahlungsanbieter:innen → Bestellverwaltung → Lager → Versanddienstleister:innen → Kundenkommunikation
Fällt nur ein Element dieser Kette aus, können sich die Auswirkungen auf weitere Bereiche übertragen. Ein nicht erreichbarer Checkout verhindert beispielsweise unmittelbar neue Bestellungen. Ein Fehler bei der Bestandssynchronisierung kann dagegen zunächst unbemerkt bleiben und später zu Überverkäufen, Stornierungen und erhöhtem Supportaufkommen führen.
Ein Geschäftskontinuitätsplan hilft dir, solche Abhängigkeiten vorab zu erkennen. Dadurch kannst du:
- wichtige Prozesse nach ihrer Dringlichkeit priorisieren,
- Entscheidungen unter Zeitdruck beschleunigen,
- Zuständigkeiten eindeutig festlegen,
- alternative Abläufe vorbereiten,
- Kund:innen konsistent informieren,
- finanzielle und operative Auswirkungen begrenzen,
- den normalen Betrieb strukturiert wiederherstellen.
Der Plan ersetzt keine technischen Sicherheitsmaßnahmen. Er verbindet diese jedoch mit organisatorischen Abläufen und legt fest, was dein Team tut, wenn eine Schutzmaßnahme nicht ausreicht oder externe Dienstleister:innen ausfallen.
Welche Risiken sollte ein Geschäftskontinuitätsplan berücksichtigen?
Die relevanten Risiken unterscheiden sich je nach Geschäftsmodell. Ein Händler bzw. eine Händlerin mit eigenem Lager hat andere Abhängigkeiten als ein Dropshipping-Unternehmen oder eine Marke, die ihr Fulfillment vollständig ausgelagert hat.
Beginne deshalb nicht mit einer möglichst langen Liste allgemeiner Gefahren. Erfasse stattdessen die Ereignisse, die einen wichtigen Prozess in deinem Unternehmen tatsächlich unterbrechen können.
| Kritischer Bereich | Mögliches Szenario | Mögliche Auswirkung | Denkbare Vorsorge |
|---|---|---|---|
| Onlineshop | Storefront oder Domain sind nicht erreichbar | Kund:innen können nicht bestellen | Statusüberwachung und definierte Eskalationswege |
| Checkout | technische Störung im Checkout | hohe Zahl an Kaufabbrüchen | Prüfung der betroffenen Geräte, Regionen und Zahlungsmethoden |
| Zahlung | Zahlungsanbieter:in fällt aus | Zahlungen können nicht abgeschlossen werden | mehrere Zahlungsmethoden und aktuelle Supportkontakte |
| Warenbestand | Bestände werden nicht korrekt synchronisiert | Überverkäufe oder falsche Verfügbarkeiten | Kontrollprozess und manuelle Bestandskorrektur |
| Lieferkette | Lieferant:in kann nicht liefern | Produkte sind länger nicht verfügbar | Zweitlieferant:in oder Sicherheitsbestand |
| Lager | Lagerstandort ist vorübergehend nicht nutzbar | Bestellungen können nicht kommissioniert werden | Ausweichstandort oder externe Fulfillment-Partner:innen |
| Fulfillment | Dienstleister:in kann Aufträge nicht bearbeiten | Versand verzögert sich | Eskalationsstufen und alternativer Abwicklungsprozess |
| Versand | Paketdienst ist eingeschränkt | Lieferzeiten verlängern sich | alternative Versanddienstleister:innen |
| Kundenservice | Helpdesk oder E-Mail-System fällt aus | Anfragen bleiben unbeantwortet | Ersatzkanal und vorbereitete Informationen |
| Personal | eine Schlüsselperson fällt aus | wichtige Aufgaben werden nicht ausgeführt | Stellvertretung und dokumentierte Abläufe |
| Daten | Bestell- oder Produktdaten fehlen | Aufträge lassen sich nicht bearbeiten | regelmäßige Exporte und Wiederherstellungsprozess |
| Cyberangriff | Konten oder Systeme werden kompromittiert | Datenverlust oder Betriebsunterbrechung | Zugriffsregeln, Mehrfaktor-Authentifizierung und Reaktionsplan |
Bewerte zusätzlich, wie wahrscheinlich ein Szenario ist und wie schwer seine Auswirkungen wären. Ein unwahrscheinliches Ereignis mit existenzbedrohenden Folgen kann ebenso relevant sein wie eine häufige, aber kurzzeitige Störung.
Was gehört in einen Geschäftskontinuitätsplan?
Ein Geschäftskontinuitätsplan sollte so detailliert sein, dass eine eingewiesene Person die vorgesehenen Maßnahmen auch unter Zeitdruck nachvollziehen kann. Gleichzeitig muss er übersichtlich bleiben.
Die folgenden Bestandteile bilden dafür eine sinnvolle Grundlage:
| Bestandteil | Zentrale Frage |
|---|---|
| Zweck und Geltungsbereich | Welche Unternehmensbereiche und Störungen deckt der Plan ab? |
| Verantwortlichkeiten | Wer aktiviert den Plan und wer übernimmt welche Aufgabe? |
| kritische Geschäftsprozesse | Welche Abläufe müssen bevorzugt fortgeführt werden? |
| Risikoanalyse | Welche Ereignisse können diese Prozesse unterbrechen? |
| Abhängigkeiten | Welche Systeme, Personen und Dienstleister:innen werden benötigt? |
| Business Impact Analysis | Welche Folgen hat ein Ausfall nach einer Stunde, einem Tag oder mehreren Tagen? |
| Wiederherstellungsziele | Wie schnell müssen Prozesse und Daten wieder verfügbar sein? |
| Sofortmaßnahmen | Was geschieht unmittelbar nach Erkennen der Störung? |
| Übergangslösungen | Wie wird der Betrieb bis zur vollständigen Wiederherstellung fortgeführt? |
| Kommunikationsplan | Wer wird wann, wie und durch wen informiert? |
| Kontaktdaten und Ressourcen | Welche Zugänge, Dokumente und Kontakte werden benötigt? |
| Testverfahren | Wie wird geprüft, ob der Plan funktioniert? |
| Aktualisierung | Wer überarbeitet den Plan und in welchem Rhythmus? |
Ein kleiner Onlineshop benötigt dafür nicht zwingend ein umfangreiches Handbuch. Entscheidend ist, dass die wichtigsten Szenarien vollständig dokumentiert sind und die beteiligten Personen ihre Aufgaben kennen.
Geschäftskontinuitätsplan erstellen: 8 Schritte
-
Lege den Geltungsbereich und die Verantwortlichen fest
- Ermittle deine kritischen Geschäftsprozesse
- Identifiziere Risiken und Schwachstellen
- Führe eine Business Impact Analysis durch
- Definiere Wiederherstellungsziele
- Entwickle Sofortmaßnahmen und Übergangslösungen
- Erstelle einen Kommunikationsplan
- Dokumentiere, teste und aktualisiere den Plan
1. Lege den Geltungsbereich und die Verantwortlichen fest
Bestimme zuerst, welche Teile deines Unternehmens der Plan abdecken soll. Du kannst einen unternehmensweiten Plan erstellen oder mit den wichtigsten Bereichen beginnen, beispielsweise:
- Onlineshop und Checkout
- Bestellverarbeitung
- Lager und Fulfillment
- Lieferkette
- Versand
- Kundenservice
- IT und Daten
- Zahlungsabwicklung
Lege anschließend eine Person fest, die den Plan verantwortet. Diese Person koordiniert die Erstellung, veranlasst Tests und stellt sicher, dass das Dokument aktuell bleibt.
Für den Ernstfall benötigst du außerdem klare Rollen. Abhängig von deiner Unternehmensgröße können mehrere Aufgaben bei derselben Person liegen.
| Rolle | Typische Verantwortung |
|---|---|
| Koordination | bewertet den Vorfall und aktiviert den Plan |
| technische Verantwortung | prüft Systeme, Zugänge, Integrationen und Daten |
| operative Verantwortung | koordiniert Lager, Bestellungen und Versand |
| Kundenservice | bearbeitet Anfragen und informiert Kund:innen |
| Kommunikation | stimmt interne und externe Informationen ab |
| Geschäftsleitung | trifft Entscheidungen mit größeren finanziellen Auswirkungen |
| Stellvertretung | übernimmt bei Abwesenheit der hauptverantwortlichen Person |
Dokumentiere nicht nur Namen. Halte auch Telefonnummern, alternative Kontaktwege und Stellvertretungen fest. Eine geschäftliche E-Mail-Adresse hilft wenig, wenn genau das zugehörige System ausgefallen ist.
2. Ermittle deine kritischen Geschäftsprozesse
Nicht jeder Unternehmensprozess muss nach einer Störung sofort wieder anlaufen. Konzentriere dich auf Abläufe, deren Ausfall Bestellungen, Umsatz, Lieferfähigkeit oder Kundenbeziehungen unmittelbar beeinträchtigt.
Typische Prozesse im Onlinehandel sind:
- Produkte im Onlineshop verfügbar halten
- Bestellungen annehmen
- Zahlungen verarbeiten
- Bestände aktualisieren
- Bestellungen an das Lager übermitteln
- Waren kommissionieren und verpacken
- Versandlabels erzeugen
- Pakete an Versanddienstleister:innen übergeben
- Retouren und Erstattungen bearbeiten
- Kund:innen informieren
Beschreibe jeden Prozess zunächst in wenigen Sätzen. Erfasse anschließend, welche Ressourcen er benötigt.
| Prozess | Benötigte Systeme | Externe Partner:innen | Schlüsselpersonen |
|---|---|---|---|
| Bestellungen annehmen | Onlineshop, Checkout, Zahlungsintegration | Zahlungsanbieter:in | E-Commerce-Verantwortliche |
| Bestellungen versenden | Bestellverwaltung, Lager- und Versandsystem | Fulfillment- und Paketdienstleister:innen | Logistikverantwortliche |
| Kund:innen informieren | E-Mail, Helpdesk, Telefon | E-Mail- oder Supportanbieter:innen | Kundenservice |
| Bestände aktualisieren | Warenwirtschaft, Onlineshop, Schnittstellen | gegebenenfalls Lieferant:innen | Bestandsverantwortliche |
Diese Übersicht macht Abhängigkeiten sichtbar. Sie zeigt beispielsweise, ob ein Prozess vollständig stillsteht, sobald ein einzelnes System ausfällt.
3. Identifiziere Risiken und Schwachstellen
Prüfe für jeden kritischen Prozess, wodurch er unterbrochen werden könnte. Berücksichtige dabei interne und externe Ursachen.
Interne Ursachen können sein:
- Fehlkonfigurationen
- fehlerhafte Updates
- verlorene Zugänge
- unzureichend dokumentierte Prozesse
- Ausfall einer Schlüsselperson
- versehentlich gelöschte Daten
Zu den externen Ursachen zählen beispielsweise:
- Ausfall eines Dienstleisters bzw. einer Dienstleisterin
- Cyberangriff
- Strom- oder Internetausfall
- Lieferengpass
- Streik oder Transportstörung
- Feuer, Hochwasser oder Unwetter
- behördliche Einschränkungen
Erfasse außerdem bestehende Schutzmaßnahmen. Vielleicht nutzt du bereits mehrere Zahlungsmethoden, alternative Paketdienste oder automatisierte Statusmeldungen. Diese Maßnahmen können das Risiko reduzieren, ersetzen aber nicht die Planung der verbleibenden Auswirkungen.
Für eine einfache Bewertung kannst du Wahrscheinlichkeit und Schadensausmaß jeweils von 1 bis 5 einstufen.
Risikoscore = Wahrscheinlichkeit × Schadensausmaß
| Risiko | Wahrscheinlichkeit | Schadensausmaß | Risikoscore | Priorität |
|---|---|---|---|---|
| kurzfristiger Ausfall eines Zahlungsanbieters bzw. einer Zahlungsanbieterin | 3 | 4 | 12 | hoch |
| Fehler bei der Bestandssynchronisierung | 4 | 3 | 12 | hoch |
| vollständiger Verlust des Lagerstandorts | 1 | 5 | 5 | mittel |
| Ausfall einer einzelnen Bürosoftware | 3 | 1 | 3 | niedrig |
Die Bewertung dient als Orientierung. Ein niedriger rechnerischer Wert bedeutet nicht automatisch, dass du ein Risiko ignorieren solltest. Prüfe insbesondere, ob ein Ereignis rechtliche, sicherheitsbezogene oder existenzielle Folgen haben könnte.
4. Führe eine Business Impact Analysis durch
Eine Business Impact Analysis, kurz BIA, untersucht, wie sich der Ausfall eines Prozesses im Zeitverlauf auswirkt. Sie hilft dir, Wiederherstellungsmaßnahmen nach ihrer Dringlichkeit zu ordnen.
Bewerte für jeden kritischen Prozess:
- entgangenen Umsatz
- zusätzliche Betriebskosten
- Auswirkungen auf Kund:innen
- Rückstände bei Bestellungen
- vertragliche Folgen
- mögliche rechtliche oder regulatorische Folgen
- Auswirkungen auf andere Prozesse
- mögliche Reputationsschäden
Betrachte dabei mehrere Zeiträume. Die Folgen eines einstündigen Ausfalls unterscheiden sich häufig deutlich von einer Unterbrechung über zwei Tage.
| Prozess | Auswirkung nach 1 Stunde | Auswirkung nach 8 Stunden | Auswirkung nach 2 Tagen | Priorität |
|---|---|---|---|---|
| Checkout | einzelne Bestellungen gehen verloren | deutlicher Umsatzverlust | erheblicher Umsatz- und Vertrauensverlust | 1 |
| Versandabwicklung | kaum sichtbar | erste Bestellungen verzögern sich | hohes Anfrage- und Rückstandsvolumen | 2 |
| Kundenservice | einzelne Antworten verzögern sich | wachsender Rückstand | viele unbeantwortete Anfragen | 3 |
| Retourenbearbeitung | geringe Auswirkung | geringe Auswirkung | Verzögerungen bei Erstattungen | 4 |
Die Tabelle enthält nur Beispielbewertungen. Passe Zeiträume und Prioritäten an dein Bestellvolumen, deine Lieferzusagen und dein Geschäftsmodell an.
5. Definiere Wiederherstellungsziele
Nachdem du die Auswirkungen bewertet hast, legst du fest, wann ein Prozess wieder verfügbar sein muss und wie viel Datenverlust vertretbar ist.
Dabei sind zwei Begriffe wichtig:
RTO steht für Recovery Time Objective. Das Wiederherstellungszeitziel beschreibt, wie viel Zeit höchstens vergehen darf, bis ein Prozess oder System wieder funktioniert.
RPO steht für Recovery Point Objective. Das Wiederherstellungspunktziel beschreibt, wie weit Daten im Ernstfall zurückgesetzt werden dürfen.
Beispiel:
- Der Checkout soll nach einer Störung innerhalb von zwei Stunden wieder funktionieren. Das RTO beträgt zwei Stunden.
- Bei Bestelldaten sollen höchstens 15 Minuten an Änderungen verloren gehen. Das RPO beträgt 15 Minuten.
RTO und RPO sollten nicht allein nach Wunsch festgelegt werden. Sehr kurze Ziele können zusätzliche Systeme, Personal oder Kosten erfordern. Stimme deine Ziele deshalb mit den tatsächlich verfügbaren technischen und organisatorischen Möglichkeiten ab.
Eine Priorisierung kann so aussehen:
| Prozess | RTO | RPO | Begründung |
|---|---|---|---|
| Checkout und Zahlung | 2 Stunden | 15 Minuten | direkte Auswirkung auf neue Bestellungen |
| Bestellübertragung ans Lager | 4 Stunden | 1 Stunde | Rückstände sind kurzfristig aufholbar |
| Kundenservice | 8 Stunden | 4 Stunden | zeitweise Ersatzkommunikation möglich |
| Retourenbearbeitung | 2 Tage | 1 Tag | kurzfristige Verzögerung meist überbrückbar |
6. Entwickle Sofortmaßnahmen und Übergangslösungen
Lege für jedes priorisierte Szenario fest, welche Maßnahmen unmittelbar nach einer Störung greifen.
Ein vollständiger Maßnahmenblock beantwortet folgende Fragen:
| Feld | Inhalt |
|---|---|
| Szenario | Welches Ereignis ist eingetreten? |
| Auslösekriterium | Ab wann wird der Plan aktiviert? |
| erste Prüfung | Wie wird der Vorfall bestätigt? |
| Sofortmaßnahme | Wie wird weiterer Schaden begrenzt? |
| Übergangslösung | Wie läuft der Prozess vorübergehend weiter? |
| verantwortliche Person | Wer koordiniert die Maßnahme? |
| benötigte Ressourcen | Welche Kontakte, Zugänge oder Dateien werden benötigt? |
| Wiederherstellung | Wie wird der reguläre Prozess wieder aktiviert? |
| Abschlusskriterium | Wann gilt der Vorfall als beendet? |
| Nachbereitung | Welche Erkenntnisse werden dokumentiert? |
Für den Ausfall eines Versanddienstleisters oder einer Versanddienstleisterin könnte die Übergangslösung beispielsweise darin bestehen, neue Sendungen vorübergehend über andere Anbieter:innen abzuwickeln. Bei einem Fehler in der Bestandssynchronisierung kann es sinnvoll sein, betroffene Produkte zeitweise aus dem Verkauf zu nehmen und Bestände manuell zu prüfen.
Eine Übergangslösung muss nicht denselben Komfort wie der Normalbetrieb bieten. Sie soll den wichtigsten Prozess in einem vertretbaren Umfang aufrechterhalten.
Prüfe bei jeder Maßnahme:
- Ist sie mit dem vorhandenen Personal umsetzbar?
- Sind die nötigen Zugänge verfügbar?
- Können Stellvertretungen die Aufgabe übernehmen?
- Ist der Ablauf auch ohne das ausgefallene System zugänglich?
- Entstehen neue Datenschutz- oder Sicherheitsrisiken?
- Wie lange kann die Übergangslösung verwendet werden?
7. Erstelle einen Kommunikationsplan
Eine Störung wird häufig zusätzlich verschärft, wenn Informationen zu spät, widersprüchlich oder über den falschen Kanal verteilt werden.
Dein Kommunikationsplan sollte festlegen:
- wer informiert werden muss,
- welche Person die Kommunikation freigibt,
- welcher Kanal genutzt wird,
- welche Informationen weitergegeben werden,
- wann ein neues Update erfolgt.
| Zielgruppe | Möglicher Anlass | Kanal | Verantwortlich | Inhalt |
|---|---|---|---|---|
| Mitarbeitende | Aktivierung des Plans | Telefon oder Messenger | Koordination | Lage, Aufgaben und nächstes Update |
| Kund:innen | Versandverzögerung | E-Mail oder Hinweis im Shop | Kundenservice | Auswirkung, neue Lieferzeit und Kontaktweg |
| Dienstleister:innen | technischer Ausfall | Supportportal und Telefon | technische Verantwortung | Fehlerbild, Priorität und betroffene Prozesse |
| Lieferant:innen | Lieferunterbrechung | E-Mail und Telefon | Einkauf | benötigte Mengen und Alternativen |
| Geschäftsleitung | größere Betriebsstörung | Telefon und Lagebericht | Koordination | Auswirkungen, Maßnahmen und Entscheidungen |
Bereite Textbausteine für wahrscheinliche Szenarien vor. Sie sollten Platzhalter enthalten, damit dein Team Ursache, Zeitraum und nächste Aktualisierung ergänzen kann.
Veröffentliche nur bestätigte Informationen. Vermeide genaue Wiederherstellungszeiten, solange sie nicht belastbar sind. Ein klarer Zeitpunkt für das nächste Update ist oft hilfreicher als eine unsichere Prognose.
8. Dokumentiere, teste und aktualisiere den Plan
Ein Geschäftskontinuitätsplan ist nur hilfreich, wenn die zuständigen Personen auf ihn zugreifen und die beschriebenen Schritte ausführen können. Tests und regelmäßige Aktualisierungen gehören deshalb zur Planung.
Speichere den Plan so, dass er auch bei einem Systemausfall verfügbar bleibt. Je nach Schutzbedarf können eine gesicherte Cloud-Kopie, eine lokale Kopie und eine aktuelle Kontaktliste außerhalb der Hauptsysteme sinnvoll sein.
Nutze verschiedene Testarten:
| Testart | Vorgehen | Ziel |
|---|---|---|
| Dokumentenprüfung | Kontaktdaten, Rollen und Zugänge kontrollieren | veraltete Angaben erkennen |
| Tabletop-Übung | ein Szenario gemeinsam am Tisch durchspielen | Entscheidungen und Zuständigkeiten prüfen |
| Funktionstest | einzelne Maßnahmen praktisch ausführen | Backups, Exporte oder Ersatzkanäle testen |
| Simulation | einen Ausfall möglichst realitätsnah nachstellen | Zusammenspiel mehrerer Bereiche prüfen |
Ein kleiner Onlinehandel kann mit einer Tabletop-Übung beginnen. Gib dem Team beispielsweise das Szenario vor, dass das Lager für zwei Tage nicht erreichbar ist. Die beteiligten Personen erklären anschließend Schritt für Schritt, wie sie reagieren würden.
Dokumentiere nach jedem Test:
- Welche Schritte haben funktioniert?
- Wo waren Zuständigkeiten unklar?
- Welche Kontaktdaten waren veraltet?
- Welche Zugänge haben gefehlt?
- Welche Annahmen waren unrealistisch?
- Welche Maßnahmen müssen angepasst werden?
Überprüfe den Plan zusätzlich nach größeren Veränderungen, etwa wenn du:
- einen neuen Onlineshop einführst,
- das Lager oder Fulfillment-Partner:innen wechselst,
- neue Märkte erschließt,
- einen wichtigen Lieferanten austauschst,
- deine Zahlungsabwicklung veränderst,
- neue Apps oder Schnittstellen einsetzt,
- Verantwortlichkeiten im Team änderst.
Beispiel: Fulfillment-Dienstleister:in fällt für 48 Stunden aus
Ein konkretes Szenario zeigt, wie die einzelnen Bestandteile des Geschäftskontinuitätsplans zusammenspielen.
Ausgangslage: Dein externer Fulfillment-Dienstleister bzw. deine Fulfillment-Dienstleisterin teilt dir mit, dass aufgrund eines technischen Problems voraussichtlich 48 Stunden lang keine Bestellungen bearbeitet werden können.
1. Vorfall bestätigen
Die verantwortliche Person prüft:
- Welche Lagerstandorte sind betroffen?
- Werden bereits eingegangene Aufträge noch bearbeitet?
- Können Daten weiterhin übertragen werden?
- Sind Express- oder priorisierte Bestellungen betroffen?
- Wann folgt das nächste Statusupdate des Dienstleisters?
2. Auswirkungen bewerten
Das Team ermittelt:
- Anzahl der offenen Bestellungen
- durchschnittliches tägliches Bestellvolumen
- zugesagte Lieferzeiten
- besonders dringende oder hochwertige Bestellungen
- verfügbare Lagerbestände an anderen Standorten
- erwartete Kundenanfragen
3. Geschäftskontinuitätsplan aktivieren
Der Plan wird aktiviert, wenn der oder die Dienstleister:in bestätigt, dass die vereinbarte maximale Ausfallzeit überschritten wird oder ein erheblicher Bestellrückstand zu erwarten ist.
Die Koordination verteilt die Aufgaben an Logistik, Kundenservice und technische Verantwortliche.
4. Übergangslösung umsetzen
Abhängig vom Geschäftsmodell können folgende Maßnahmen vorgesehen sein:
- verfügbare Bestände an einem zweiten Standort prüfen,
- ausgewählte Bestellungen manuell abwickeln,
- alternative Fulfillment-Kapazitäten anfragen,
- Expressversand vorübergehend einschränken,
- interne Lieferprognosen anpassen,
- Bestellungen nach Dringlichkeit sortieren.
Der Plan sollte festlegen, welche Option zuerst geprüft wird und wer sie freigibt.
5. Kund:innen informieren
Kund:innen mit betroffenen Bestellungen erhalten eine abgestimmte Information. Darin stehen:
- welche Auswirkung auf ihre Bestellung zu erwarten ist,
- ob sich die Lieferzeit verändert,
- wann sie ein weiteres Update erhalten,
- über welchen Kanal sie Fragen stellen können.
Eine allgemeine Information im Onlineshop ist nur dann sinnvoll, wenn auch neue Bestellungen betroffen sind.
6. Wiederherstellung vorbereiten
Sobald der oder die Fulfillment-Dienstleister:in den Betrieb wieder aufnimmt, werden die aufgelaufenen Bestellungen priorisiert. Das Team prüft:
- ob alle Aufträge vollständig übertragen wurden,
- ob Bestände korrekt sind,
- ob doppelte Aufträge entstanden sind,
- ob manuell bearbeitete Bestellungen markiert wurden,
- wie lange der Rückstand voraussichtlich anhält.
7. Zum Normalbetrieb zurückkehren
Der Vorfall gilt erst als beendet, wenn nicht nur der bzw. die Dienstleister:in wieder arbeitet, sondern auch die entstandenen Rückstände auf ein normales Niveau gesunken sind.
Anschließend werden Übergangslösungen beendet und Kund:innen bei Bedarf über den aktualisierten Bestellstatus informiert.
8. Vorfall nachbereiten
Das Team dokumentiert:
- tatsächliche Dauer des Ausfalls
- Anzahl betroffener Bestellungen
- zusätzliche Kosten
- häufige Kundenanfragen
- Probleme bei der Kommunikation
- Wirksamkeit der Übergangslösung
- notwendige Anpassungen am Geschäftskontinuitätsplan
So wird aus einem einzelnen Vorfall eine Grundlage für bessere Vorbereitung.
Geschäftskontinuitätsplan, Notfallplan und Disaster Recovery im Vergleich
Die Begriffe Geschäftskontinuität, Notfallplanung, Krisenkommunikation und Disaster Recovery werden häufig gemeinsam verwendet. Sie beschreiben jedoch unterschiedliche Schwerpunkte.
| Begriff | Schwerpunkt | Beispiel im Onlinehandel |
|---|---|---|
| Geschäftskontinuitätsplan | Fortführung und Wiederherstellung des gesamten Geschäftsbetriebs | Bestellungen trotz einer größeren Störung weiterbearbeiten |
| Notfallplan | unmittelbare Reaktion auf ein konkretes Ereignis | Mitarbeitende schützen und einen Vorfall eskalieren |
| Krisenkommunikationsplan | interne und externe Kommunikation | Kund:innen über Lieferverzögerungen informieren |
| Disaster-Recovery-Plan | Wiederherstellung von IT-Systemen und Daten | Daten aus einer Sicherung wiederherstellen |
| Incident-Response-Plan | Reaktion auf einen Sicherheitsvorfall | kompromittiertes Konto sperren und Zugriffe untersuchen |
Disaster Recovery ist damit ein möglicher Bestandteil der Geschäftskontinuität, deckt aber nicht alle betrieblichen Fragen ab. Ein wiederhergestelltes System allein löst beispielsweise keine Lieferprobleme, Personalengpässe oder Rückstände im Kundenservice.
Häufige Fehler bei der Geschäftskontinuitätsplanung
Der Plan berücksichtigt nur technische Ausfälle
Ein Onlineshop kann technisch funktionieren, obwohl der Betrieb an anderer Stelle unterbrochen ist. Berücksichtige deshalb auch Lieferant:innen, Personal, Lager, Versand und Kommunikation.
Kritische Prozesse werden nicht priorisiert
Wenn alle Prozesse als gleich wichtig gelten, fehlen im Ernstfall klare Entscheidungen. Ordne sie nach Umsatzwirkung, Kundenwirkung und maximal tolerierbarer Ausfallzeit.
Zuständigkeiten bleiben unklar
Formulierungen wie „Das Team informiert die Kund:innen“ reichen nicht aus. Benenne eine verantwortliche Rolle und eine Stellvertretung.
Der Plan ist nur im ausgefallenen System gespeichert
Ein Dokument im internen Laufwerk hilft nicht, wenn genau dieses Laufwerk nicht erreichbar ist. Stelle eine sichere, unabhängige Zugriffsmöglichkeit bereit.
Externe Dienstleister:innen werden übersehen
Dokumentiere Supportwege, Vertragsnummern, Eskalationskontakte und vereinbarte Reaktionszeiten. Prüfe außerdem, welche Alternativen realistisch verfügbar sind.
Übergangslösungen werden nicht praktisch geprüft
Ein manueller Prozess kann bei zehn Bestellungen funktionieren und bei mehreren Hundert scheitern. Teste, wie viele Aufträge dein Team tatsächlich bearbeiten kann.
Wiederherstellungsziele sind unrealistisch
Ein RTO von wenigen Minuten klingt wünschenswert, kann aber technisch und wirtschaftlich unverhältnismäßig sein. Lege Ziele anhand der tatsächlichen Auswirkungen und verfügbaren Ressourcen fest.
Kund:innen werden entweder zu spät oder zu früh informiert
Kommuniziere erst, wenn die Auswirkung ausreichend klar ist. Warte jedoch nicht so lange, dass Kund:innen Verzögerungen selbst bemerken müssen.
Der Plan wird nach der Erstellung nicht mehr gepflegt
Kontakte, Apps, Dienstleister:innen und Zuständigkeiten ändern sich. Ohne regelmäßige Aktualisierung verliert der Plan schnell seinen praktischen Wert.
Fazit
Ein Geschäftskontinuitätsplan beziehungsweise Business Continuity Plan schafft eine klare Grundlage für Entscheidungen, wenn normale Abläufe nicht mehr funktionieren. Für Onlinehändler:innen reicht es dabei nicht aus, nur die technische Verfügbarkeit des Onlineshops zu betrachten. Auch Zahlungsabwicklung, Lieferkette, Lager, Fulfillment, Versand und Kundenservice gehören in die Planung.
Ein wirksamer Plan priorisiert kritische Prozesse, definiert realistische Wiederherstellungsziele und ordnet jeder Maßnahme eine verantwortliche Person zu. Durch regelmäßige Tests erkennst du, ob Übergangslösungen in der Praxis funktionieren und ob alle benötigten Informationen verfügbar sind.
So entsteht kein theoretisches Krisendokument, sondern eine konkrete Arbeitsgrundlage, mit der dein Unternehmen auch bei unerwarteten Störungen handlungsfähig bleibt.
