Führung · 3. September 2026
Wie man eine Krise kommuniziert, ohne den Schaden zu vergrößern
Kommunizieren heißt nicht, die Stille mit Adjektiven zu füllen. Es heißt zu sagen, was bekannt ist, was nicht bekannt ist und wer entscheidet.
Von Rafael Núñez Aponte. Veröffentlicht am 3. September 2026. Aktualisiert am 4. September 2026.
Originaltext auf Spanisch. Spanische Originalfassung lesen

Eine Mitteilung kann ein zweiter Vorfall sein. Ich habe gesehen, wie Organisationen das Offensichtliche leugneten, andere gestanden, was sie noch nicht wissen, und wieder andere einen improvisierten Sprecher forensische Nuancen im Fernsehen diskutieren ließen. Alle drei verschlimmern den Schaden.
Die richtige Reihenfolge
- Verifizierte Fakten, mit Uhrzeit.
- Bekannter Umfang und noch unbekannter Umfang, als solcher gesagt.
- Was jetzt getan wird.
- Wann es eine Aktualisierung geben wird, auch wenn es nichts Neues gibt.
- Wie sich Kunden oder Beschäftigte schützen können, falls zutreffend.
Was nicht gesagt wird
Es wird keine Urheberschaft ohne Evidenz zugeschrieben. Die Schwachstelle wird nicht als Tutorial detailliert. Es wird nicht versprochen, dass „alles unter Kontrolle ist“, wenn das RTO noch eine Hypothese ist. Der Vorfall wird nicht genutzt, um Dienste zu verkaufen. Die Würde der Kommunikation liegt darin, die Öffentlichkeit nicht zu bitten, Adjektive ohne Fakten zu akzeptieren.
Ein einziger Sprecher
Recht, Sicherheit und Kommunikation bereiten vor. Eine Person spricht. Der Rest der Organisation leitet weiter. In Netzwerken ist koordiniertes Schweigen eine Form der Kommunikation. Die Debatte mit Anonymen ist es nicht.
Fehler, die den Schaden vergrößern
- Widerlegen, bevor man prüft, und danach das Dementi dementieren müssen.
- In technischer Sprache zu Öffentlichkeiten sprechen, die wissen müssen, ob ihre Daten oder ihr Geld sicher sind.
- Sprecher mit unterschiedlichen Versionen desselben Fakts vervielfachen.
- Wiederherstellungsfristen versprechen, die der Krisenstab noch nicht tragen kann.
- Das Schweigen der Institution von einem besser geschriebenen Gerücht füllen lassen.
Quellen
- NIST SP 800-61 Rev. 3: Incident Response Recommendations and Considerations for Cybersecurity Risk Management. NIST. Konsultiert: 2026-09-04. La comunicación de crisis como disciplina de hechos, tiempos y dueños se alinea con las recomendaciones de respuesta a incidentes. No sustituye un plan de comunicación institucional.