Shitstorm gegen mein Unternehmen: Was kann ich rechtlich tun?

Ein unzufriedener Kunde postet einen Screenshot, der den Sachverhalt nur halb zeigt. Innerhalb weniger Stunden überhäufen Hunderte von Fremden das Unternehmensprofil mit wütenden Kommentaren, Ein-Stern-Bewertungen und Boykottaufrufen. Mitarbeiterinnen und Mitarbeiter werden namentlich angegriffen. Der Ruf, den man sich jahrelang aufgebaut hat, gerät innerhalb eines Tages unter Druck.

Ein Shitstorm ist kein rechtsfreier Raum. Wer ein Unternehmen mit falschen Behauptungen, koordinierten Angriffen oder schlicht beleidigenden Kommentaren überzieht, kann dafür rechtlich zur Rechenschaft gezogen werden. Dieser Beitrag erklärt, welche Ansprüche bestehen, wie man gegen Plattformen vorgeht, was der DSA daran geändert hat und wann das Mitmachen selbst strafbar wird.

Was ist ein Shitstorm und wann wird er zum Rechtsproblem?

Als Shitstorm bezeichnet man eine koordinierte oder spontan eskalierte Welle von negativen, oft persönlich abwertenden oder aggressiven Äußerungen, die sich innerhalb kurzer Zeit auf Social-Media-Plattformen gegen eine Person oder ein Unternehmen richtet. Das Besondere daran ist die Dynamik: Viele Menschen beteiligen sich, oft ohne den Sachverhalt genau zu kennen, und die Menge verstärkt den Effekt.

Rechtlich relevant wird ein Shitstorm, wenn die einzelnen Äußerungen die Grenze zur Beleidigung, zur üblen Nachrede oder zu falschen Tatsachenbehauptungen überschreiten. Zulässige Kritik, auch scharfe, auch öffentliche, ist grundsätzlich erlaubt. Die Meinungsfreiheit schützt Bewertungen, Kommentare und Boykottaufrufe, die auf wahren Tatsachen beruhen oder erkennbar als subjektive Meinung formuliert sind. Nicht geschützt sind hingegen unwahre Tatsachenbehauptungen, die geeignet sind, das Ansehen eines Unternehmens zu schädigen, sowie Aussagen, die eine Person beleidigen, bedrohen oder verleumden.

Die Herausforderung bei einem Shitstorm ist nicht die Rechtslage, sondern die Masse. Wenn hundert Personen gleichzeitig posten, ist die einzelne rechtswidrige Äußerung schwer greifbar. Die gute Nachricht: Der österreichische OGH hat in einem wegweisenden Urteil aus dem Jahr 2024 klargestellt, dass diese Masse kein Schutzschild ist.

Welche Ansprüche bestehen gegen einzelne Verfasser?

Gegen Personen, die rechtswidrige Kommentare verfassen oder verbreiten, kommen in Österreich zivilrechtliche und strafrechtliche Ansprüche in Betracht.

Zivilrechtlich ist vor allem § 1330 ABGB die zentrale Norm. Absatz 1 schützt vor Aussagen, die Ehre oder Ansehen verletzen. Absatz 2 schützt vor der Verbreitung unwahrer Tatsachen, die den Kredit, den Erwerb oder das Fortkommen einer Person oder eines Unternehmens schädigen. Auf Basis dieser Norm kann man Unterlassung verlangen, Schadenersatz geltend machen und einen Widerruf sowie die Veröffentlichung des Widerrufs durchsetzen. Eine einstweilige Verfügung ist möglich, um besonders schädigende Inhalte rasch aus der Welt zu schaffen, auch wenn das Hauptverfahren noch läuft.

Strafrechtlich kommen § 111 StGB (üble Nachrede), § 115 StGB (Beleidigung) und § 152 StGB (Kreditschädigung) in Betracht. Diese Straftatbestände setzen unterschiedliche Schwellen voraus, bieten aber für das betroffene Unternehmen den Vorteil, dass Strafanzeigen auch ohne eigene Klage zur Identifizierung von Tätern beitragen können.

Was im Kontext eines Shitstorms besonders wichtig ist: Die Ansprüche richten sich gegen jede einzelne Person, die eine rechtswidrige Äußerung gemacht hat, und zwar unabhängig davon, ob diese Person wusste, was andere gleichzeitig posten. Eine koordinierte Aktion ist nicht notwendig. Es genügt, dass eine Person erkennbar an einer Kampagne teilgenommen hat, die darauf abzielt, ein Unternehmen öffentlich zu schädigen.

Ausführlicher zu den einzelnen Anspruchsgrundlagen und zum Vorgehen im Einzelfall: Beleidigung und Rufschädigung in Österreich – was Sie tun können.

„Ein Shitstorm ist kein rechtsfreier Raum. Wer daran teilnimmt, haftet für den gesamten Schaden, auch wenn hundert andere dasselbe tun."

Wie gehe ich gegen die Plattform vor, und was bringt der DSA?

Viele Shitstorm-Teilnehmer agieren anonym oder unter Pseudonym. Die Plattform kennt die Daten, aber gibt sie nicht heraus. Hier setzt der DSA an.

Der Digital Services Act (DSA) ist seit Februar 2024 für alle Plattformen in der EU verbindlich. Er verpflichtet Plattformen, Mechanismen zur Meldung rechtswidriger Inhalte bereitzustellen, und zwar solche, die leicht zugänglich, klar strukturiert und tatsächlich wirksam sind. Plattformen, die eine begründete Meldung erhalten, müssen darauf reagieren. Wenn der gemeldete Inhalt rechtswidrig ist und die Plattform davon Kenntnis erlangt hat, greift ihre Haftung. Eine Plattform, die trotz klarer Meldung untätig bleibt, kann selbst auf Unterlassung in Anspruch genommen werden.

Der erste Schritt bei einem Shitstorm ist daher immer die Meldung der betreffenden Inhalte über die plattformeigenen Meldewege. Das ist nicht nur kommunikativ sinnvoll, sondern auch rechtlich wichtig, denn ohne Meldung kann die Plattform keine Kenntnis erlangt haben. Erst nach einer solchen Meldung beginnt die Haftungsuhr der Plattform zu laufen. Zu den Konsequenzen für Hostprovider, die trotz Meldung nicht reagieren: Hostprovider-Abmahnung in Österreich und der Unterlassungsanspruch.

Bleibt die Meldung erfolglos oder ist der Verfasser anonym, kommt der gerichtliche Auskunftsanspruch ins Spiel. Österreichische Gerichte können Plattformen verpflichten, Nutzerdaten wie Name, E-Mail-Adresse und IP-Adresse herauszugeben, wenn ausreichende Anhaltspunkte für eine Rechtsverletzung vorliegen. Das funktioniert auch dann, wenn die Plattform ihren Sitz im Ausland hat. Wie dieser Anspruch konkret durchgesetzt wird und welche Hürden dabei zu überwinden sind, erklärt dieser Beitrag: Hass im Netz: Anonyme Verfasser identifizieren und den Auskunftsanspruch durchsetzen.

Das OGH-Urteil 2024: Wer mitmacht, haftet für den ganzen Schaden

Ein Urteil des Obersten Gerichtshofs aus dem Jahr 2024 (6Ob210/23k) hat die Rechtslage für Shitstorm-Betroffene deutlich verbessert und gleichzeitig für alle, die an solchen Aktionen teilnehmen, ein klares Signal gesetzt.

Dem Verfahren lag folgender Sachverhalt zugrunde: Ein Polizeibeamter wurde bei einer Demonstration im Jahr 2021 gefilmt und fotografiert. Auf Facebook wurde er fälschlicherweise beschuldigt, einen 82-jährigen Mann zu Boden gerissen und festgenommen zu haben. Der Beklagte hatte diesen Post als Screenshot auf seinem eigenen Profil geteilt, wo er sechs Tage lang abrufbar war und zu weiteren beleidigenden Kommentaren führte. Der Beamte identifizierte 406 Personen, die den Post geteilt oder kommentiert hatten.

Der OGH sprach dem Polizisten gegenüber dem einzelnen Beklagten den gesamten geforderten Schadenersatz von 3.000 Euro zu. Die Begründung ist für Unternehmen und Betroffene in vergleichbaren Situationen von zentraler Bedeutung: Ein Shitstorm wirkt umso heftiger, je mehr Personen daran teilnehmen. Es wäre daher nicht sachgerecht, die Haftung jedes Einzelnen wegen der Beteiligung vieler zu mindern. Der Geschädigte muss nicht beweisen, welche Person genau welchen Schaden verursacht hat. Es genügt, dass der Beklagte rechtswidrig und schuldhaft an dem Shitstorm teilgenommen hat.

Für Unternehmen bedeutet das: Sobald man eine Person identifiziert hat, die an einem koordinierten Angriff beteiligt war und dabei rechtswidrige Inhalte verbreitet hat, kann man den gesamten immateriellen Schaden von dieser einen Person einfordern. Der Verurteilte kann sich dann seinerseits bei anderen Beteiligten regressieren, aber das ist sein Problem, nicht das des Geschädigten.

Dieses Urteil hat auch präventive Wirkung: Wer künftig einen Post teilt, ohne dessen Wahrheitsgehalt zu prüfen, und dieser Post erweist sich als unrichtig und rufschädigend, kann allein für den gesamten Schaden des Shitstorms verantwortlich gemacht werden.

Wann wird das Mitmachen an einem Shitstorm selbst strafbar?

Nicht jeder beleidigende Kommentar ist automatisch eine strafbare Handlung. Die österreichische Rechtsordnung unterscheidet zwischen dem zivilrechtlich relevanten und dem strafrechtlich relevanten Bereich. Erst wenn bestimmte Schwellen überschritten werden, droht eine strafrechtliche Verfolgung.

Üble Nachrede (§ 111 StGB) liegt vor, wenn jemand eine andere Person einer verächtlichen Eigenschaft oder Gesinnung bezichtigt oder eines unehrenhaften Verhaltens oder eines gegen die guten Sitten verstoßenden Verhaltens beschuldigt, das geeignet ist, diese Person in der öffentlichen Meinung verächtlich zu machen oder herabzusetzen. Bei Verbreitung über soziale Medien ist das Öffentlichkeitsmerkmal in der Regel erfüllt.

Beleidigung (§ 115 StGB) setzt voraus, dass jemand öffentlich oder vor mehreren Leuten beschimpft, verspottet, am Körper misshandelt oder mit einer körperlichen Misshandlung bedroht wird. Bei massiven persönlichen Angriffen im Rahmen eines Shitstorms, insbesondere wenn Mitarbeiterinnen und Mitarbeiter namentlich angegriffen werden, kommt dieser Tatbestand in Betracht.

Kreditschädigung (§ 152 StGB) schützt speziell Unternehmen. Wer unwahre Tatsachen verbreitet, die geeignet sind, den Kredit, den Erwerb oder das berufliche Fortkommen einer Person zu schädigen, macht sich strafbar. Dabei genügt für den Vorsatz, dass der Täter die Unwahrheit der Behauptung kennt oder zumindest ernsthaft damit rechnet.

Wichtig für die Praxis: Wer an einem Shitstorm teilnimmt, in dem einzelne Äußerungen strafrechtlich relevant sind, muss nicht selbst die beleidigendsten Kommentare geschrieben haben. Bereits das wissentliche Teilen oder Kommentieren eines Posts, dessen rufschädigenden Inhalt man kennt oder kennen musste, kann zur strafrechtlichen Mitverantwortung führen.

Was tun, wenn der Shitstorm gerade passiert? Sofortmaßnahmen im Überblick

Die ersten Stunden entscheiden oft darüber, ob ein Shitstorm sich ausweitet oder eingedämmt werden kann. Die folgenden Schritte sollten so schnell wie möglich eingeleitet werden.

Beweise sichern, bevor Inhalte verschwinden. Screenshots aller rechtswidrigen Kommentare, Posts und Profile, idealerweise mit vollständiger URL, Zeitstempel und sichtbarem Nutzerprofil. Bei wichtigen Inhalten empfiehlt sich eine notarielle Sicherung oder ein Webseitenarchiv-Dienst, um die Beweise gerichtsfest zu machen.

Meldung bei der Plattform über die plattformeigenen Meldewege. Jede Plattform muss nach dem DSA ein funktionierendes Meldesystem für rechtswidrige Inhalte anbieten. Die Meldung ist der formale Akt, der die Kenntnis der Plattform begründet und ihre Haftung auslöst, wenn sie untätig bleibt.

Rechtliche Beratung einholen, bevor man selbst kommuniziert. Öffentliche Reaktionen auf einen Shitstorm können eskalieren oder rechtliche Risiken für das eigene Unternehmen schaffen. Wer zu früh oder falsch antwortet, gibt dem Shitstorm neue Nahrung. Eine Anwältin oder ein Anwalt kann sowohl die Rechtslage einschätzen als auch die Kommunikationsstrategie begleiten.

Einstweilige Verfügung beantragen, wenn der Schaden akut ist. Wenn identifizierbare Personen rechtswidrige Inhalte verbreiten und der Schaden weiter zunimmt, kann ein Gericht noch am selben Tag eine einstweilige Verfügung erlassen, die zur sofortigen Löschung verpflichtet. Das setzt voraus, dass Bescheinigungsmittel für den Anspruch und die Dringlichkeit vorgelegt werden können.

Strafanzeige erstatten, wenn strafrechtliche Tatbestände erfüllt sind. Eine Anzeige kann neben der zivilrechtlichen Verfolgung parallel eingebracht werden. Sie eröffnet auch die Möglichkeit, über die Strafverfolgungsbehörden Nutzerdaten anonymer Täter zu ermitteln.

Häufige Fragen zum Thema Shitstorm und Recht

Kann ich gegen alle Personen vorgehen, die an einem Shitstorm teilgenommen haben?

Grundsätzlich ja, wenn deren Äußerungen rechtswidrig waren. Praktisch ist es jedoch häufig nicht sinnvoll oder wirtschaftlich, gegen alle gleichzeitig vorzugehen. Nach dem OGH-Urteil 2024 (6Ob210/23k) genügt es, eine Person zu identifizieren und gegen diese den gesamten immateriellen Schaden geltend zu machen. Man muss nicht gegen alle 100 oder 400 Beteiligten klagen.

Was tun, wenn der Verfasser anonym ist?

Anonymität ist kein Freifahrtschein. Über den gerichtlichen Auskunftsanspruch kann eine Plattform verpflichtet werden, die hinterlegten Nutzerdaten herauszugeben. Österreichische Gerichte sind auch zuständig, wenn die Plattform ihren Sitz im EU-Ausland hat. Ergänzend kann eine Strafanzeige eingebracht werden, da Strafverfolgungsbehörden ebenfalls Zugang zu Plattformdaten erhalten können.

Darf ich negative Bewertungen löschen lassen?

Negative Bewertungen, die auf einer persönlichen Erfahrung beruhen und keine unwahren Tatsachen enthalten, sind grundsätzlich vom Recht auf freie Meinungsäußerung gedeckt und müssen hingenommen werden. Bewertungen hingegen, die erfundene Sachverhalte behaupten, von Personen stammen, die nachweislich nie Kundin oder Kunde waren, oder die beleidigenden Charakter haben, können über die Plattform gemeldet und gerichtlich auf Löschung in Anspruch genommen werden.

Kann ich als Unternehmen Schadenersatz verlangen?

Ja. Bei nachweisbarem Vermögensschaden, also etwa Umsatzrückgang, Auftragsverlust oder Kosten für Reputationsmanagement, kann Schadenersatz nach § 1330 Abs 2 ABGB geltend gemacht werden. Für immaterielle Schäden wie Ansehens- und Reputationsverlust ist der Schadenersatz schwieriger zu beziffern, aber ebenfalls möglich, wie das OGH-Urteil 2024 zeigt.

Kann ich selbst durch meine Reaktion auf einen Shitstorm in rechtliche Schwierigkeiten geraten?

Ja, das ist tatsächlich ein unterschätztes Risiko. Wer im Affekt auf beleidigende Kommentare mit ebenso scharfen Formulierungen antwortet, riskiert selbst Ansprüche nach § 1330 ABGB oder § 111 StGB. Auch das öffentliche Bloßstellen von Personen, die an dem Shitstorm beteiligt waren, ohne dass deren Äußerungen nachweislich rechtswidrig waren, kann problematisch sein. Rechtliche Beratung vor der öffentlichen Reaktion ist daher keine Übervorwärtigkeit, sondern Risikominimierung.