Wie die Firma reale Fälle bearbeitet und wie sie über Risiko sowie die entscheidenden Momente einer Krise denkt. In allen nachfolgenden Fällen wurden sämtliche Details, die eine Identifizierung der Beteiligten ermöglichen könnten, verändert. Der Schutz der Privatsphäre hat für unser Unternehmen oberste Priorität. Nichts auf dieser Seite wird auf Kosten der Betroffenen veröffentlicht.
Ein Industriekonzern mit Standorten in mehreren Ländern wurde von einer Person kontaktiert, die behauptete, im Besitz sensibler interner Unterlagen zu sein. Die Forderung war konkret: eine Zahlung in Kryptowährung innerhalb von 48 Stunden, andernfalls würden die Unterlagen an die Konkurrenz und die Fachpresse gehen. Ein so kurzes Ultimatum ist eine klassische Drucktaktik, die das Management dazu bringen soll, noch vor einer sorgfältigen Prüfung zu zahlen. Es hätte beinahe funktioniert. Die Konzernleitung befand sich bereits einige Stunden in einer angespannten internen Diskussion, als ein Berater empfahl, Nar Vault hinzuzuziehen.
Innerhalb einer Stunde war ein Senior-Berater eingebunden und stellte die erste Regel auf: Niemand im Unternehmen würde dem Bedroher direkt antworten. Eine direkte Reaktion eines verängstigten Managers liefert der Gegenseite genau die Informationen, die sie sucht – nämlich wie groß die Angst und wie hoch die Zahlungsbereitschaft ist.
Ab diesem Zeitpunkt übernahm Nar Vault die gesamte Kommunikation mit dem Erpresser im Namen des Konzerns. Parallel dazu wurden die Rechtsabteilung und die Kommunikationsverantwortlichen in eine einheitliche, koordinierte Reaktion eingebunden, sodass rechtliche Risiken und mögliche öffentliche Stellungnahmen stets gemeinsam bewertet wurden.
Schnell kristallisierte sich ein klareres Bild heraus: Das Material war echt, aber deutlich weniger schädlich als angedroht, und das Ultimatum war willkürlich gesetzt. Mit diesem Wissen konnte die Forderung gezielt geprüft werden. Der zuvor überwältigend wirkende Druck verlor seine Wirkung.
Der Fall wurde noch innerhalb des ursprünglichen 48-Stunden-Fensters zu Bedingungen abgeschlossen, mit denen der Verwaltungsrat leben konnte – ohne die angedrohte Veröffentlichung. Es war keine öffentliche Stellungnahme nötig, da nichts an die Öffentlichkeit gelangte.
Für Nar Vault war dieser Fall in einer Hinsicht typisch: Die Gefahr war real, doch der größte Teil ihrer Macht resultierte aus Eile und Angst. Beides zu entfernen, gab dem Mandanten die Kontrolle über eine Situation zurück, die wenige Stunden zuvor noch völlig in den Händen Dritter zu liegen schien.
Eine Professional-Services-Firma mit Niederlassungen in drei Ländern sah sich mit einem schwerwiegenden Vorfall konfrontiert, der gleichzeitig Kunden in allen drei Ländern betraf. Jede Rechtsordnung brachte eigene Aufsichtsbehörden und Erwartungen mit sich – einige davon widersprachen sich. Eine Maßnahme, die in einem Land den Anforderungen entsprach, konnte in einem anderen problematisch sein.
Für ein Unternehmen, dessen Ruf auf Vertraulichkeit und solider Urteilskraft beruht, ging die Gefahr weit über einzelne Regulierungsbehörden hinaus. Eine ungeschickte oder widersprüchliche Reaktion über die Grenzen hinweg hätte nachhaltigen Schaden angerichtet.
Der natürliche Impuls in einer solchen Lage besteht darin, dass jede Niederlassung ihren eigenen Bereich eigenständig managt. Genau so zerfällt eine Krise jedoch – wenn drei Teams mit drei verschiedenen Beratergruppen arbeiten und sich langsam auseinanderentwickeln.
Nar Vault wurde beauftragt, die zentrale Steuerung zu übernehmen. Es wurde eine einheitliche, koordinierte Reaktion über alle drei Standorte hinweg etabliert. Lokale Rechtsberater in jedem Land lieferten ihre Einschätzungen in ein gemeinsames Gesamtbild. Entscheidungen wurden zentral getroffen – mit vollständiger Kenntnis der Auswirkungen in allen Jurisdiktionen – und dann einheitlich umgesetzt.
Ein großer Teil der Arbeit bestand in der präzisen zeitlichen Koordination. Meldungen mussten an verschiedene Aufsichtsbehörden in einer bestimmten Reihenfolge und innerhalb unterschiedlicher Fristen erfolgen. Gleichzeitig musste die öffentliche Positionierung in allen Ländern konsistent bleiben. Die richtige Reihenfolge sicherzustellen, ermöglichte die Einhaltung aller regulatorischen Pflichten, ohne dass eine Aussage die andere untergrub.
Dieselbe Koordination galt für die Kommunikation: Kunden und Behörden erhielten jeweils eine sachlich korrekte und auf sie zugeschnittene Darstellung, ohne widersprüchliche oder lückenhafte Informationen.
Das Unternehmen erfüllte seine Pflichten in allen drei Rechtsordnungen und bewahrte seine Reputation unbeschadet. Der Vorfall wurde als ein einheitliches Ereignis behandelt statt als drei konkurrierende Krisen – und genau das machte den entscheidenden Unterschied aus.
Grenzüberschreitende Krisen belohnen diese Art ruhiger, zentraler Führung wie kaum eine andere Situation. Für Nar Vault ging es weniger um die Regeln eines einzelnen Landes, sondern darum, eine besonnene Reaktion kohärent zu halten, während der Druck gleichzeitig aus drei Richtungen kam.