Terrorwarnungen vor weichen Zielen und die Fürsorgepflicht von Arbeitgebern im Ausland

Drei Tage nachdem die Welt innegehalten hatte, um den 25. Jahrestag des 11. September zu begehen, aktualisierte das US-Außenministerium seine Terrorwarnungen für mehr als ein Dutzend beliebter Reiseziele. Hotels. Restaurants. Verkehrsknotenpunkte. Einkaufszentren. Die Formulierungen der Warnungen sind Sicherheitsteams inzwischen schmerzlich vertraut: „Anschläge könnten auf touristische Orte und andere von Ausländern häufig besuchte Stätten abzielen.”

Das sind weiche Ziele – und Ihre Mitarbeitenden sitzen genau jetzt in ihnen.

Für die meisten Unternehmensreiseprogramme ist ein Reisehinweis der Stufe 3 oder Stufe 4 der Auslöser für Maßnahmen. Ein Land mit der Einstufung Stufe 1 oder Stufe 2 erhält ein oberflächliches Briefing vor der Reise und eine standardmäßige Check-in-Frequenz. Doch Terrorismus gegen weiche Ziele hält sich nicht an diese Schwellenwerte. Im November 2015 wurden in Paris 130 Menschen getötet – einem Reiseziel der Stufe 1. Im Juli 2016 starben 22 Geiseln und Polizeibeamte in der Holey Artisan Bakery in Dhaka, einem bei Expats beliebten Restaurant in einer Stadt, die das Außenministerium nicht über Stufe 2 hinaus hochgestuft hatte. Im März 2019 wurden in Christchurch, Neuseeland, 51 Menschen getötet – nach den meisten Maßstäben eines der sichersten Länder der Welt.

Die Frage, die Ihr Vorstand irgendwann stellen wird, lautet nicht „War der Hinweis Stufe 3 oder Stufe 4?”, sondern „Was wussten Sie, und was haben Sie getan?”

Was ein weiches Ziel ausmacht

Die Logik hinter Anschlägen auf weiche Ziele ist brutal einfach: Hochwertige harte Ziele – Regierungsgebäude, Militäreinrichtungen, kritische Infrastruktur – werden zunehmend gehärtet. Angreifer, ob organisierte Gruppen oder online radikalisierte Einzeltäter, haben sich entsprechend verlagert.

Weiche Ziele sind durch offenen öffentlichen Zugang, hohe Besucherfrequenz und minimale Sicherheitskontrollen gekennzeichnet. Hotels, in denen sich Geschäftsreisende konzentrieren. Restaurants in Finanzvierteln. Tagungsstätten und Ausstellungshallen. Transitzonen an Flughäfen. Einkaufszentren. Überall dort, wo ein motivierter Angreifer massenhaft Opfer verursachen kann, ohne bedeutende Sicherheitsschichten durchbrechen zu müssen.

Für Unternehmensreiseprogramme entsteht daraus ein spezifisches und unterschätztes Problem. Ihre Richtlinien für Hochrisikoreiseziele basieren auf länderbezogenen Bedrohungseinstufungen. Doch die Bedrohung im September 2026 wird sich weniger wahrscheinlich in einer Konfliktzone materialisieren, in der Ihre Mitarbeitenden ohnehin nicht tätig wären, sondern eher eine geschäftsfreundliche Hauptstadt treffen, in der 40 Ihrer Kolleginnen und Kollegen an einer Konferenz teilnehmen.

Die jüngste Warnungswelle des US-Außenministeriums macht genau das deutlich. Mehrere Reiseziele mit aktiven Terrorismus-Risikoindikatoren („T”) sind Länder, die weithin als reisefreundlich gelten – Orte, die Ihr Finanzteam ohne einen zweiten Gedanken bucht.

Die Fürsorgepflicht-Lücke, die die meisten Programme übersehen

Die meisten Unternehmensreisrichtlinien haben klare schriftliche Auslöser: Hinweis der Stufe 3 bedeutet erweiterte Vorabgenehmigung; Stufe 4 bedeutet No-Go. Deutlich weniger Programme haben dokumentierte Protokolle dafür, was passiert, wenn eine Terrorwarnung hochgestuft wird, während Mitarbeitende bereits im Land sind.

Das ist die Lücke. Und hier summiert sich die Haftung aus der Fürsorgepflicht.

Nach ISO 31030 – der internationalen Norm für Reisrisikomanagement – sind Arbeitgeber verpflichtet, einen dynamischen Risikomanagementprozess umzusetzen, nicht eine statische Checkliste vor der Abreise. Dynamisch bedeutet, Bedrohungen während der gesamten Reise kontinuierlich zu überwachen, wesentliche Änderungen in Echtzeit an Reisende zu kommunizieren und einen klaren Eskalations- und Reaktionsplan zu haben, wenn sich das Bedrohungsbild verschiebt.

„Dynamisch” ist das Wort, das Organisationen überrascht, wenn sie sich erstmals mit ISO 31030 befassen. Die implizite Annahme in den meisten Reiseprogrammen ist, dass das Risiko vor der Abreise bewertet wird und die Reise dann von selbst läuft. Diese Annahme scheitert in einer Welt, in der Warnungen zu weichen Zielen innerhalb von Stunden nach einer neuen Geheimdienstbewertung auftauchen können.

Wenn ein Hinweis herausgegeben wird, während Ihr Team im Hotel ist, und Sie ihn nicht kommunizieren – und jemand verletzt wird –, ist das nicht nur eine Tragödie. Es ist potenziell ein Fahrlässigkeitsfall.

Was passiert, wenn eine Warnung mitten in der Reise eintrifft

Dieses Szenario spielt sich irgendwo auf der Welt mehrmals im Jahr ab. Ihr Unternehmenssicherheitsteam erhält eine Warnung: Die US-Botschaft hat eine Sicherheitsmitteilung für die Stadt herausgegeben, in der drei Ihrer Führungskräfte eine Messe besuchen. Die Warnung nennt glaubwürdige Bedrohungsinformationen gegen von Ausländern frequentierte Orte. Noch hat kein Anschlag stattgefunden.

Was tun Sie in den nächsten 60 Minuten?

Die meisten Organisationen haben keine klare Antwort. Das Reisebüro protokolliert die Warnung und eskaliert sie an ein Sicherheitspostfach, das möglicherweise in Echtzeit überwacht wird oder auch nicht. Die Personalabteilung hat keine klare Befugnis, Mitarbeitende anzuweisen, ihre Pläne zu ändern. Die Führungskraft, die die Messe besucht, möchte während einer Keynote nicht gehen.

Ein ausgereiftes Fürsorgepflicht-Programm hat einen vorab vereinbarten Entscheidungsbaum für genau diese Situation. Dazu gehören:

• Ein direkter Benachrichtigungskanal – nicht E-Mail –, um jeden betroffenen Reisenden innerhalb von Minuten nach einer Änderung der Warnung zu erreichen
• Klare Befugnisse – dokumentierte Vereinbarung darüber, wer das Recht hat, „heute Abend verlegen” zu sagen, und dass diese Anweisung vom Reisenden respektiert wird
• Vorab ausgehandelte Alternativen – ein Ausweichhotel auf Abruf, Evakuierungsunterstützung auf Abruf, ein geprüfter Bodentransportpartner, der die Stadt kennt
• Eine zeitgestempelte Prüfspur – ein dokumentiertes Protokoll darüber, was die Organisation wusste, wann, und welche Maßnahmen ergriffen wurden

Der letzte Punkt ist wichtiger, als die meisten erkennen. In rechtlichen Verfahren nach Vorfällen lautet die zentrale Frage fast immer „Was wussten Sie, und wann?” Organisationen, die eine saubere Aufzeichnung ihrer Reaktion vorlegen können, haben eine grundlegend andere rechtliche Exposition als solche, die dazu nicht in der Lage sind.

Proaktive Schritte, bevor jemand ein Flugzeug besteigt

Die wirksamste Reaktion auf weiche Ziele beginnt lange vor der Abreise.

Integrieren Sie das Risiko weicher Ziele in Bewertungen vor der Reise. Bewertungen auf Stadtebene sollten Orte mit hoher Besucherfrequenz kennzeichnen: den Konferenzort, das Hotel, die Hauptverkehrsroute vom Flughafen. Wenn Bedrohungsinformationen ein erhöhtes Risiko für weiche Ziele am Reiseziel anzeigen, sollten Reisende ein spezifisches Briefing erhalten – keine allgemeine Länderzusammenfassung – darüber, was zu meiden ist, wie sie ihre Routinen variieren können und welche Umgebungsindikatoren auf etwas Ungewöhnliches hindeuten könnten.

Briefen Sie Reisende in grundlegender Situationsaufmerksamkeit. Anschläge auf weiche Ziele beinhalten oft beobachtbare Vorindikatoren: jemand, der den Veranstaltungsort auskundschaftet, ungewöhnliche Fahrzeugpositionierung in der Nähe eines Eingangs, unerklärliche Verzögerungen an Zugangspunkten. Die meisten Geschäftsreisenden haben noch nie auch nur eine grundlegende Schulung zur Situationsaufmerksamkeit erhalten. Ein gezieltes 45-minütiges Briefing vor einer Hochrisikoreise verändert die Ergebnisse tatsächlich.

Etablieren Sie Check-in-Protokolle, die an das Bedrohungsumfeld gekoppelt sind. Für Reiseziele mit aktiven Terrorismus-„T”-Indikatoren sind tägliche Wohlbefindenschecks ein Minimum. Bei erhöhten Warnsituationen sollten Check-ins ereignisgesteuert erfolgen – vor und nach dem Besuch jeder großen öffentlichen Versammlung, Konferenzsitzung oder eines überfüllten Ortes.

Wissen Sie, wo Ihre Mitarbeitenden sind, bevor ein Vorfall eintritt, nicht danach. Echtzeit-Standorttransparenz für Reisende ist keine Überwachung – sie ist die operative Voraussetzung für eine wirksame Reaktion. Wenn ein Anschlag im Finanzviertel stattfindet, müssen Sie innerhalb von zwei Minuten wissen, ob jemand aus Ihrem Team dort ist. Wenn Sie sich auf manuell aktualisierte Reisepläne verlassen, werden Sie diese Antwort nicht rechtzeitig haben, um noch relevant zu sein.

Die Versicherungsdimension, die die meisten Teams übersehen

Standardmäßige Geschäftsreiseversicherungen schließen in der Regel Verluste aus, die aus Terrorismus, politischer Gewalt und zivilen Unruhen entstehen, es sei denn, die Police enthält ausdrücklich eine Deckung für böswillige Risiken.

Dieser Ausschluss ist oft im Kleingedruckten der Police versteckt. Organisationen gehen davon aus, dass ihr Gruppenreiseversicherungsprogramm umfassend ist. Wenn ein Anschlag an einem Ort stattfindet, den Ihr Mitarbeitender besucht hat, zahlt die Police möglicherweise nicht – und die operativen und reputationsbezogenen Kosten, diese Entdeckung mitten in einer Krise bewältigen zu müssen, sind erheblich.

Versicherung gegen böswillige Risiken – die Terrorismus, Entführung gegen Lösegeld, Erpressung und politische Gewalt abdeckt – ist ein separates Produkt, das die meisten Organisationen entweder nicht haben oder in ihrem Deckungsstapel nicht finden können. Angesichts der Tatsache, dass Terrorismus gegen weiche Ziele in Reisezielen der Stufe 1 auftreten kann, ist das Risiko nicht länger auf Länder mit hohen Warnstufen begrenzt.

Überprüfen Sie Ihre Deckung vor Ihrem nächsten Programmaudit. Deckungslücken sind im Voraus behebbar. Im Nachhinein sind sie es nicht.

Was ISO 31030 tatsächlich verlangt

Die Norm schreibt keine spezifischen Reaktionen auf Terrorwarnungen vor, verlangt aber, dass Ihr Risikomanagementprozess verhältnismäßig, dokumentiert und – entscheidend – dynamisch ist. In der Praxis bedeutet das:

• Risikobewertungen vor der Reise, die aktuelle Bedrohungsinformationen spezifisch für das Reiseziel und die Reiseroute widerspiegeln, nicht ein jährliches Länderprofil, das zuletzt vor 18 Monaten aktualisiert wurde
• Ein dokumentiertes Kommunikationsprotokoll zur Eskalation von Bedrohungsänderungen an Reisende während der Reise
• Zugang zu echter Notfallhilfe – medizinisch, sicherheitsbezogen und Evakuierung – mit Anbietern, die über echte Kapazitäten im Land verfügen
• Unterstützung nach Vorfällen, die die psychologische Genesung abdeckt, nicht nur körperliche Verletzungen

Der dritte Punkt ist der, an dem Programme am häufigsten scheitern. Eine 24/7-Hotline, die Anrufe an ein Callcenter weiterleitet und dann an einen „lokalen Partner” mit einer Reaktions-SLA von vier Stunden eskaliert, ist nicht dasselbe wie eine Notfallreaktionsfähigkeit. Der Unterschied ist wichtig, wenn um 2 Uhr morgens in einer Stadt, in der Ihre Organisation noch nie tätig war, etwas schiefgeht.

Nach dem Anschlag: Die Fürsorgepflicht endet nicht am Tatort

Wenn ein Mitarbeitender in einen terroristischen Vorfall verwickelt wird – selbst als Unbeteiligter, der körperlich unverletzt entkommt –, erstrecken sich Ihre Fürsorgepflichten weit über die unmittelbare Krise hinaus.

Psychische Traumata bei Überlebenden von Terroranschlägen sind klinisch anerkannt und gut dokumentiert. Akute Stressreaktionen, verzögert einsetzende PTBS und berufliche Auswirkungen sind auch bei denen häufig, die keine körperlichen Verletzungen erlitten haben. Die Nichtbereitstellung unmittelbarer und nachhaltiger psychischer Gesundheitsunterstützung ist ein Fürsorgeversäumnis und zunehmend eine Quelle Arbeitgeberhaftung.

Ein Fürsorgepflicht-Rahmenwerk nach Vorfällen sollte umfassen:

• Unmittelbaren Fürsorgekontakt innerhalb von Stunden nach dem Vorfall, nicht am nächsten Werktag
• Proaktives Screening der psychischen Gesundheit nach 30, 60 und 90 Tagen nach dem Vorfall
• Repatriierungsunterstützung, wenn der Mitarbeitende nicht reisefähig ist
• Zugang zu spezialisierter Traumaberatung mit Anbietern, die über relevante klinische Erfahrung verfügen

Was HAAVYN bietet

Die Plattform von HAAVYN kombiniert Echtzeit-Bedrohungsinformationen aus mehr als 1.200 Quellen in über 220 Ländern mit integrierter Reisendenkommunikation, Standorttransparenz und Versicherungsdeckung für böswillige Risiken – damit Sie, wenn eine Warnung zu weichen Zielen eine Stadt trifft, in der Ihr Team tätig ist, nicht verzweifelt zusammenstückeln müssen, wer wo ist und was als Nächstes zu tun ist.

Die Radar-Plattform kennzeichnet aufkommende Bedrohungen nach Standort und Risikokategorie und erreicht betroffene Reisende direkt. Notfall-SOS und Check-in sind mit einem Fingertipp verfügbar. Die Versicherung gegen böswillige Risiken – die Terrorismus, Entführung, politische Gewalt und CBRN-Bedrohungen abdeckt – ist in die Plattform eingebettet und wird nicht separat als nachträglicher Gedanke beschafft.

Um zu sehen, wie dies in einem realen Szenario mit weichen Zielen funktioniert, buchen Sie ein Gespräch mit unserem Team. Oder lesen Sie unsere Übersicht zur Fürsorgepflicht-Plattform, um zu sehen, wo Ihr aktuelles Programm steht.

Eine Warnung wurde herausgegeben. Die Frage ist, ob Sie es rechtzeitig erfahren, um darauf zu reagieren.