Stand: 1. September 2026 — Ein im Handelsregister vertretungsberechtigter Geschäftsführer kann die Gesellschaft nach außen binden. Daraus folgt operativ aber nicht, dass jede Bank sofort jeden Onlinezugriff, jede Einzelzahlung und jedes Limit freischaltet. Banken arbeiten mit eigenen Legitimations-, Vollmachts- und Rollenprozessen; die BaFin weist selbst bei privaten Bankvollmachten darauf hin, dass Institute häufig hauseigene Formulare verlangen. Für eine ausländisch gehaltene deutsche GmbH sollte der Bankzugriff deshalb als kontrollierter Übergabeprozess geplant werden, nicht als einzelnes Passwort.
Vier Ebenen dürfen nicht verwechselt werden
Die Organstellung ergibt sich aus Bestellung und Gesellschaftsrecht. Die Vertretungsregel steht im Handelsregister beziehungsweise in der Satzung. Die Bankvollmacht regelt die vom Institut akzeptierten Befugnisse. Die Onlinebanking-Rolle steuert schließlich technische Funktionen, Konten, Betragsgrenzen und Freigabewege. Eine Berechtigung auf einer Ebene beweist nicht automatisch die anderen drei.
Besonders beim Wechsel eines externen Geschäftsführers entstehen Lücken: Die neue Person ist bestellt, der Registerauszug ist noch nicht aktualisiert, die Bank prüft Unterlagen, während die alte Onlinekennung weiterhin funktioniert. Ohne Zeitplan kann entweder Zahlungsunfähigkeit im Alltag oder unkontrollierter Altzugriff entstehen. Beides betrifft Löhne, Steuern und Lieferanten unmittelbar.
Kontrolle muss zur Zahlungsfolge passen
Ein allgemeines Vier-Augen-Prinzip ist nur wirksam, wenn zwei unabhängige Personen tatsächlich freigeben müssen. Ein gemeinsames Gerät, geteilte TAN oder ein zweiter Nutzer, der immer automatisch bestätigt, schafft keine belastbare Kontrolle. Zugleich darf ein zu enges Limit nicht jede dringende Steuer- oder Lohnzahlung blockieren.
Die Gesellschaft braucht daher Kategorien: wiederkehrende Zahlungen, neue Zahlungsempfänger, Rückerstattungen, hohe Einzelbeträge und Änderungen von Bankdaten. Für jede Kategorie werden Vorbereitung, Prüfung, Freigabe und Nachkontrolle bestimmt. Die externe Geschäftsführung kann handlungsfähig bleiben, während außergewöhnliche Vorgänge die Zustimmung der Gesellschafter oder eines zweiten Berechtigten benötigen.
Wählen Sie zwischen drei Betriebsmodellen
Bei geringem Zahlungsvolumen kann die Geschäftsführung vorbereiten und ein Gesellschafter freigeben. Das schützt, ist bei Zeitzonen und Urlaub aber langsam. Bei laufendem Betrieb können zwei lokale Berechtigte mit gestaffelten Limits arbeiten. Für Gruppenstrukturen ist eine zentrale Treasury-Freigabe möglich, sofern deutsche Fälligkeiten und Notfälle praktisch bedient werden.
Die Entscheidung richtet sich nach Betrag, Häufigkeit, Verlustfolge und Vertretungsregel. Ein hohes Guthaben oder viele neue Empfänger spricht für strengere Kontrollen. Wenn nur eine Person verfügbar ist, braucht es wenigstens niedrige Limits, Empfängerlisten, tägliche Benachrichtigungen und eine nachgelagerte unabhängige Prüfung; dies ersetzt nicht jede erforderliche Doppelvertretung.
Übergabe in sechs Schritten
Zuerst erstellt die Gesellschaft eine Liste aller Konten, Karten, Zahlungsdienste und bestehenden Nutzer. Danach gleicht sie Bestellung, Registerstand und Bankanforderungen ab. Drittens beschließt das zuständige Organ interne Limits und Zustimmungsvorbehalte. Viertens werden Bankformulare, Identitätsprüfung und technische Rollen getrennt beantragt.
Fünftens testet das Team eine kleine Zahlung, eine neue Empfängerverbindung und den Notfallkontakt. Sechstens werden alte Kennungen und Geräte zu einem festgelegten Zeitpunkt gesperrt, ohne Belege oder Kontoauszüge zu löschen. Das Protokoll dokumentiert Antrag, Aktivierung, Test und Entzug. Zugangsdaten selbst gehören nicht in das Protokoll.
Was interne Limits nicht bewirken
Interne Weisungen können im Außenverhältnis begrenzte Wirkung haben; ihre Überschreitung kann dennoch interne Haftungsfragen auslösen. Ob eine bestimmte Vertretung oder Bankhandlung wirksam ist, hängt von Satzung, Register, Bankvertrag und konkreter Erklärung ab. Die Matrix ist deshalb ein Organisationswerkzeug und keine Änderung der gesetzlichen Vertretungsmacht.
Banken können zusätzliche Nachweise oder eigene Sicherheitsverfahren verlangen. Die BaFin-Broschüre behandelt allgemeine Vollmachtsfragen und ist keine Zusage für ein Geschäftskonto. Bei Gesellschafterstreit, Kontosperre oder unklarer Bestellung sollte fachkundiger Rat eingeholt werden. Eine einmal getestete Rolle wird nur bei Personal-, Limit- oder Systemänderung erneut geprüft.
