Negative Kommentare und Shitstorms: Der Krisenplan für kleine und mittlere Unternehmen

Ein verärgerter Kommentar ist noch kein Shitstorm. Doch wenn sich Beschwerden häufen, falsche Behauptungen verbreiten oder Medien auf die Debatte aufmerksam werden, kann aus einem einzelnen Beitrag innerhalb kurzer Zeit eine ernsthafte Kommunikationskrise entstehen. Unternehmen brauchen deshalb keine spontanen Rechtfertigungen, sondern einen vorbereiteten Krisenplan.

Der folgende Ratgeber zeigt, wie Unternehmen negative Kommentare richtig einordnen, wann eine Eskalation droht und wie sie in den ersten Minuten und Stunden reagieren sollten. Im Mittelpunkt stehen praktische Abläufe für Schweizer KMU: von der Beweissicherung über die öffentliche Antwort bis zum Umgang mit Drohungen, Datenschutzverletzungen und gehackten Konten.

Nicht jede Kritik ist eine Krise

Negative Kommentare gehören zur öffentlichen Kommunikation. Kunden dürfen enttäuscht sein, Leistungen kritisieren und schlechte Erfahrungen schildern. Eine sachliche Beschwerde kann unangenehm sein, ist aber häufig auch eine Chance: Das Unternehmen erfährt, wo Abläufe, Kommunikation oder Service verbessert werden müssen.

Entscheidend ist, Kritik nicht vorschnell als Angriff zu behandeln. Eine scharf formulierte, aber nachvollziehbare Beschwerde verlangt eine andere Reaktion als Beleidigungen, koordinierte Falschbewertungen oder konkrete Drohungen.

Für die erste Einordnung helfen vier Eskalationsstufen:

• Stufe 1: Einzelne Beschwerde: Eine Person schildert ein konkretes Problem. Reichweite und Beteiligung bleiben gering.
• Stufe 2: Verstärkte Kritik: Mehrere Personen greifen dasselbe Thema auf. Beiträge werden geteilt, die Tonlage verschärft sich oder erste falsche Behauptungen tauchen auf.
• Stufe 3: Öffentliche Kommunikationskrise: Die Zahl der Kommentare steigt schnell, die Diskussion springt auf weitere Plattformen über und reichweitenstarke Konten oder Medien beteiligen sich.
• Stufe 4: Sicherheits- oder Rechtsfall: Es gibt Drohungen, veröffentlichte Personendaten, Erpressungsversuche, einen möglichen Kontoangriff oder Hinweise auf eine reale Gefahr für Menschen.

Von einem Shitstorm wird üblicherweise gesprochen, wenn sehr viele kritische, empörte oder aggressive Reaktionen in kurzer Zeit auf ein Unternehmen oder eine Person einwirken. Eine exakte Zahl gibt es dafür nicht. Entscheidend sind Geschwindigkeit, Reichweite, Tonlage und die Frage, ob das Unternehmen die Diskussion mit seinen normalen Abläufen noch bewältigen kann.

---

---

Warnzeichen, die Unternehmen ernst nehmen sollten

Ein Krisenteam sollte nicht erst aktiv werden, wenn Tausende Kommentare eingetroffen sind. Frühwarnzeichen sind unter anderem:

• Die Zahl der Erwähnungen steigt innerhalb kurzer Zeit deutlich an.
• Identische Vorwürfe erscheinen auf mehreren Plattformen.
• Ein kritischer Beitrag wird von reichweitenstarken Konten geteilt.
• Mitarbeiter, Lieferanten oder Geschäftspartner werden direkt kontaktiert.
• Journalisten stellen Fragen oder verlangen kurzfristig eine Stellungnahme.
• Alte Vorfälle, Bilder oder Aussagen werden erneut verbreitet.
• Falsche Profile geben sich als Unternehmen oder Mitarbeiter aus.
• Namen, Telefonnummern, Adressen oder andere Personendaten werden veröffentlicht.
• Die Kritik enthält Gewaltandrohungen, Erpressungsversuche oder Aufrufe zu Angriffen.

Ein plötzlicher Anstieg negativer Kommentare kann zudem auf ein betriebliches Problem hinweisen: etwa eine fehlerhafte Lieferung, eine missverständliche Kampagne, einen IT-Ausfall oder eine Sicherheitslücke. Das Kommunikationsteam darf daher nicht nur auf die Tonlage schauen, sondern muss den zugrunde liegenden Sachverhalt prüfen.

---

---

Der Krisenplan muss vor dem Shitstorm entstehen

In einer eskalierenden Debatte fehlen Zeit und Ruhe, um Zuständigkeiten grundlegend zu klären. Unternehmen sollten deshalb bereits im normalen Betrieb festlegen, wer Kommentare beobachtet, wer antworten darf und ab welchem Punkt die Geschäftsleitung informiert werden muss.

Ein praxistauglicher Krisenplan enthält mindestens folgende Elemente:

1. Ein festes Krisenteam

Zum Kernteam gehören je nach Unternehmensgrösse die Geschäftsleitung, die Kommunikationsverantwortlichen, der Kundendienst und eine Fachperson aus dem betroffenen Bereich. Bei rechtlichen, personellen oder technischen Fragen werden zusätzlich Rechtsberatung, Personalabteilung, IT-Sicherheit oder Datenschutzverantwortliche beigezogen.

Jede Rolle braucht eine Stellvertretung. Ein Plan, der nur funktioniert, wenn eine bestimmte Person erreichbar ist, ist nicht krisenfest.

2. Klare Entscheidungsrechte

Der Plan muss beantworten, wer öffentliche Stellungnahmen freigibt, wer Medienanfragen bearbeitet und wer über das Löschen, Verbergen oder Melden von Inhalten entscheidet. Für Abende, Wochenenden und Feiertage braucht es eine erreichbare Kontaktkette.

3. Laufendes Monitoring

Beobachtet werden sollten nicht nur die eigenen Social-Media-Kanäle. Auch Bewertungsplattformen, Suchergebnisse, Medienberichte, Foren und öffentliche Erwähnungen des Unternehmens oder seiner Marken können relevant sein. Kleine Unternehmen können dafür Plattformbenachrichtigungen und Suchalarme verwenden; grössere Organisationen setzen häufig professionelle Monitoring-Werkzeuge ein.

Alarmwerte sollten zum normalen Gesprächsvolumen passen. Zehn kritische Kommentare können für einen kleinen Handwerksbetrieb aussergewöhnlich sein, während sie bei einem grossen Detailhändler zum Tagesgeschäft gehören.

4. Sichere Zugänge

Unternehmenskonten sollten nicht über gemeinsam genutzte Passwörter verwaltet werden. Notwendig sind individuelle Zugänge, starke und unterschiedliche Passwörter, Zwei-Faktor-Authentisierung sowie sicher verwahrte Wiederherstellungscodes. Ausgeschiedenen Mitarbeitern müssen Berechtigungen unverzüglich entzogen werden.

5. Vorbereitete Textbausteine

Vorlagen sparen Zeit, dürfen aber nicht wie automatische Standardantworten wirken. Sinnvoll sind vorbereitete Grundtexte für eine Empfangsbestätigung, eine vorläufige Stellungnahme, einen technischen Ausfall, einen Produktrückruf oder den Hinweis auf die nächste Aktualisierung.

Unternehmen sollten ausserdem schriftliche Kommentarrichtlinien veröffentlichen. Darin kann festgelegt werden, dass sachliche Kritik willkommen ist, während Drohungen, Diskriminierung, persönliche Daten, Spam und rechtswidrige Inhalte entfernt oder gemeldet werden.

Die ersten drei Stunden: Ein klarer Ablauf

Geschwindigkeit ist wichtig, aber eine vorschnelle Behauptung kann die Lage verschärfen. Das Ziel ist deshalb nicht, sofort eine vollständige Erklärung zu veröffentlichen. Zuerst müssen Belege gesichert, Fakten geprüft und Zuständigkeiten aktiviert werden.

In den ersten 15 Minuten: sichern und einordnen

• Ausgangsbeitrag, Kommentare, Benutzernamen, Datum, Uhrzeit und Internetadresse dokumentieren.
• Screenshots erstellen und gegebenenfalls Bildschirmaufnahmen anfertigen.
• Prüfen, auf welchen Plattformen das Thema bereits verbreitet wird.
• Feststellen, ob Mitarbeiter, Kunden oder Geschäftspartner gefährdet sein könnten.
• Keine spontane Antwort über ein privates Konto veröffentlichen.

Nach 15 bis 60 Minuten: Fakten und Verantwortung klären

• Krisenverantwortliche und zuständige Fachabteilung informieren.
• Prüfen, was tatsächlich passiert ist und welche Informationen noch fehlen.
• Zwischen belegter Tatsache, plausibler Vermutung und falscher Behauptung unterscheiden.
• Betroffene Mitarbeiter intern informieren und zu Medienanfragen instruieren.
• Eine vorläufige Kernbotschaft formulieren.

Nach 60 bis 180 Minuten: sichtbar kommunizieren

Wenn die vollständige Klärung länger dauert, sollte das Unternehmen eine kurze Zwischenmeldung veröffentlichen. Diese bestätigt, dass der Vorgang bekannt ist, beschreibt den aktuellen Prüfstand und nennt möglichst den Ort oder Zeitpunkt der nächsten Aktualisierung.

„Wir haben die Hinweise zu diesem Vorfall erhalten und prüfen derzeit gemeinsam mit den zuständigen Fachstellen, was geschehen ist. Die Sicherheit und eine sorgfältige Klärung haben für uns Priorität. Sobald gesicherte Informationen vorliegen, aktualisieren wir diese Mitteilung auf unserer Website.“

Eine solche Zwischenmeldung ist kein Schuldeingeständnis. Sie verhindert vielmehr, dass Schweigen als Gleichgültigkeit oder Orientierungslosigkeit interpretiert wird.

---

---

So sieht eine gute öffentliche Antwort aus

Eine belastbare Antwort enthält fünf Bausteine:

1. Wahrnehmung: Zeigen Sie, dass Sie die Kritik gesehen und verstanden haben.
2. Empathie: Erkennen Sie Ärger, Enttäuschung oder Verunsicherung an, ohne ungeprüfte Vorwürfe zu bestätigen.
3. Fakten: Nennen Sie nur Informationen, die gesichert und veröffentlichungsfähig sind.
4. Massnahme: Erklären Sie, was geprüft, geändert oder zur Lösung unternommen wird.
5. Nächster Schritt: Nennen Sie einen Kontakt, einen Aktualisierungskanal oder einen realistischen Zeitpunkt für weitere Informationen.

Beispiel für eine berechtigte Beschwerde

„Vielen Dank, dass Sie uns auf den Vorgang aufmerksam gemacht haben. Die geschilderte Wartezeit entspricht nicht unserem Anspruch. Wir prüfen, weshalb es zu der Verzögerung gekommen ist, und möchten den konkreten Fall lösen. Bitte senden Sie uns Ihre Auftragsnummer über unsere offizielle Kontaktadresse. Veröffentlichen Sie hier zu Ihrem Schutz keine persönlichen Daten.“

Beispiel bei einer ungesicherten Behauptung

„Die verbreitete Darstellung können wir nach dem derzeitigen Kenntnisstand nicht bestätigen. Wir prüfen den Sachverhalt und stellen gesicherte Informationen gesammelt auf unserer Website bereit. Bitte haben Sie Verständnis dafür, dass wir uns zu personenbezogenen Einzelheiten nicht öffentlich äussern.“

Beispiel bei einem eigenen Fehler

„Unsere heutige Mitteilung war missverständlich formuliert. Dafür entschuldigen wir uns. Wir haben den Beitrag korrigiert und erläutern hier transparent, was gemeint war und welche Konsequenzen wir daraus ziehen.“

Wenn ein Fehler feststeht, ist eine klare Entschuldigung meist glaubwürdiger als eine ausweichende Formulierung. Sie sollte benennen, wofür sich das Unternehmen entschuldigt, und erklären, wie eine Wiederholung verhindert werden soll.

Bei Online-Bewertungen beurteilen Leser nicht nur die ursprüngliche Kritik, sondern auch die Reaktion des Unternehmens. Eine sachliche, individuelle Lösung kann Vertrauen sogar stärken. Mehr zur Wirkung von Rezensionen erklärt der Beitrag „Online-Bewertungen: So erkennen Sie glaubwürdige Rezensionen zu Unternehmen“.

Antworten, löschen, verbergen oder blockieren?

Unbequeme Kritik sollte nicht allein deshalb gelöscht werden, weil sie dem Unternehmen schadet. Willkürliches Entfernen kann Screenshots, Empörung und Zensurvorwürfe auslösen. Es nimmt dem Unternehmen zudem die Möglichkeit, öffentlich zu zeigen, dass es professionell mit Beschwerden umgeht.

Als Grundregel gilt:

• Antworten: bei sachlicher Kritik, nachvollziehbaren Beschwerden, Fragen und korrigierbaren Missverständnissen.
• Einmal klarstellen: bei wiederholten Falschbehauptungen oder offensichtlicher Provokation. Anschliessend nicht in endlose Wortgefechte geraten.
• Verbergen oder löschen: bei veröffentlichten Personendaten, Drohungen, diskriminierenden Inhalten, eindeutigen Beleidigungen, Spam oder anderen klaren Verstössen gegen Recht und veröffentlichte Kommentarrichtlinien.
• Melden und blockieren: bei Fake-Profilen, automatisiertem Spam, wiederholter Belästigung oder Konten, die ausschliesslich zur Störung und Einschüchterung eingesetzt werden.

Vor dem Entfernen potenziell rechtswidriger Inhalte sollten Beweise gesichert werden. Dazu gehören vollständige Screenshots, die Profilbezeichnung, die Internetadresse, Datum und Uhrzeit sowie der Zusammenhang, in dem die Aussage veröffentlicht wurde.

Die Kommentarfunktion vollständig abzuschalten ist eine weitreichende Massnahme. Sie kann vorübergehend vertretbar sein, wenn rechtswidrige Inhalte so schnell eintreffen, dass der Schutz betroffener Personen nicht mehr gewährleistet werden kann. Das Unternehmen sollte die Einschränkung begründen, zeitlich überprüfen und weiterhin einen kontrollierten Kontaktkanal anbieten.

---

---

Mitarbeiter zuerst informieren

Eine öffentliche Krise wird schnell zu einer internen Belastung. Mitarbeiter erfahren über private Social-Media-Konten von Vorwürfen, werden von Kunden angesprochen oder erhalten Anfragen aus ihrem persönlichen Umfeld. Ohne interne Information entstehen Gerüchte und widersprüchliche Aussagen.

Eine interne Kurzmitteilung sollte erklären:

• Was bekannt ist und was noch geprüft wird.
• Wer die Kommunikation führt.
• Wie Mitarbeiter mit Anfragen umgehen sollen.
• An wen verdächtige Nachrichten oder Drohungen weitergeleitet werden.
• Welche Informationen vertraulich bleiben müssen.
• Wo Aktualisierungen veröffentlicht werden.

Mitarbeiter sollten nicht pauschal zum Schweigen gebracht werden. Sie müssen jedoch wissen, dass persönliche Spekulationen, interne Dokumente oder Kundendaten die Krise verschärfen und rechtliche Folgen auslösen können. Medienanfragen werden an eine festgelegte Sprecherperson weitergeleitet.

Medienanfragen professionell behandeln

Wenn Journalisten anfragen, muss das Unternehmen von öffentlicher Relevanz ausgehen. Auch eine knappe Antwort ist besser als ein unkoordiniertes „Kein Kommentar“, das als Ausweichen verstanden werden kann.

Vor einem Interview sollten drei Kernbotschaften feststehen:

• Was ist gesichert?
• Was tut das Unternehmen jetzt?
• Wann und wo folgen weitere Informationen?

Spekulationen, Schuldzuweisungen und Aussagen ausserhalb des eigenen Wissensbereichs sind zu vermeiden. Ein Sprecher darf offen sagen, dass eine Frage noch geprüft wird. Wichtig ist, eine zugesagte Rückmeldung auch tatsächlich zu liefern.

Informationen sollten kanalübergreifend übereinstimmen. Website, Social Media, Medienauskunft, Kundendienst und interne Kommunikation dürfen sich nicht widersprechen. Eine zentrale Informationsseite kann bei grösseren Vorfällen als verbindliche Quelle dienen.

---

---

Schweizer Rechts- und Sicherheitsaspekte

Unternehmen sollten zwischen harter Kritik und möglicherweise rechtswidrigen Inhalten unterscheiden. Ob eine konkrete Aussage strafbar oder zivilrechtlich unzulässig ist, hängt vom Wortlaut, vom Kontext, von der Beweislage und vom Einzelfall ab. Eine öffentliche Gegenankündigung rechtlicher Schritte sollte deshalb nicht spontan erfolgen.

Bei möglichen Persönlichkeitsverletzungen, falschen Tatsachenbehauptungen, Beschimpfungen, Drohungen, Erpressung oder der Veröffentlichung vertraulicher Daten empfiehlt sich eine rasche juristische Prüfung. Dabei sind nicht nur einzelne Beiträge, sondern auch deren Verbreitung und mögliche Folgeschäden zu dokumentieren.

Besondere Vorsicht ist bei veröffentlichten Namen, Telefonnummern, Gesundheitsangaben, Adressen, Ausweiskopien oder Kundendaten geboten. Das Schweizer Datenschutzgesetz verlangt einen rechtmässigen und verhältnismässigen Umgang mit Personendaten. Betroffene Informationen sollten gesichert, ihre weitere Verbreitung jedoch möglichst begrenzt werden.

Kommt es zu einer Verletzung der Datensicherheit, die voraussichtlich ein hohes Risiko für die Persönlichkeit oder die Grundrechte betroffener Personen mit sich bringt, kann eine Meldung an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten erforderlich sein. Ob eine Melde- oder Informationspflicht besteht, sollte fachkundig geprüft werden.

Bei konkreten Gewaltandrohungen oder einer unmittelbar drohenden Gefahr steht nicht mehr die Kommunikationsstrategie im Vordergrund. Sichern Sie Beweise, informieren Sie die Unternehmensleitung und wenden Sie sich an die Polizei. In einer akuten Notlage gilt in der Schweiz die Notrufnummer 117 beziehungsweise der europäische Notruf 112.

Wenn der vermeintliche Shitstorm ein Cyberangriff ist

Ungewöhnliche Beiträge aus dem eigenen Konto, veränderte Kontaktdaten, fremde Anmeldungen oder der Verlust des Zugriffs können auf eine Kontoübernahme hinweisen. In diesem Fall ist die Lage gleichzeitig eine Kommunikations- und IT-Krise.

Wenn der Zugriff noch möglich ist:

• Passwort sofort über die offizielle Plattform oder App ändern.
• Alle fremden Sitzungen und unbekannten Geräte abmelden.
• Zwei-Faktor-Authentisierung aktivieren oder neu einrichten.
• Hinterlegte E-Mail-Adressen, Telefonnummern und Administratoren prüfen.
• Verbundene Apps und erteilte Berechtigungen kontrollieren.
• Betroffene Geräte auf Schadsoftware untersuchen lassen.

Wenn der Zugriff verloren ist, sollte unverzüglich das offizielle Wiederherstellungsverfahren der Plattform gestartet werden. Kunden und Geschäftspartner sind über einen anderen verifizierten Kanal zu warnen, falls über das kompromittierte Konto betrügerische Nachrichten verbreitet werden.

Weitere Schutzmassnahmen behandelt der businessaktuell.ch-Ratgeber „Phishing: Warum ein einziger Klick teuer werden kann – und wie man ihn verhindert“.

---

---

Diese Fehler verschärfen eine Krise

• Abstreiten ohne Prüfung: Eine falsche Zurückweisung kann später als bewusste Täuschung erscheinen.
• Aggressiv zurückschlagen: Sarkasmus, persönliche Angriffe und öffentliche Schuldzuweisungen liefern neue Gründe für Empörung.
• Kommentare wahllos löschen: Dadurch entstehen Zensurvorwürfe und zusätzliche Screenshots.
• Überall unterschiedlich antworten: Widersprüche beschädigen die Glaubwürdigkeit.
• Zu viel versprechen: Unrealistische Fristen oder Zusagen führen zur nächsten Enttäuschung.
• Kritiker öffentlich blossstellen: Kundendaten und Einzelheiten eines Konflikts gehören nicht in die Kommentarspalte.
• Automatische Standardtexte verwenden: Gleichlautende Antworten wirken bei emotionalen oder individuellen Beschwerden gleichgültig.
• Zu lange schweigen: Ohne sichtbare Reaktion wird das Informationsvakuum von Spekulationen gefüllt.
• Den ursprünglichen Fehler überdecken: Kommunikationsarbeit ersetzt keine betriebliche Problemlösung.

Nach der Krise: Auswerten statt vergessen

Nach dem Abklingen der Diskussion sollte das Unternehmen den Vorfall systematisch auswerten. Dabei geht es nicht um die Suche nach einem Sündenbock, sondern um bessere Abläufe.

Zu prüfen sind insbesondere:

• Was war der tatsächliche Auslöser?
• Wann wurde die Entwicklung erkannt?
• Welche Kanäle und Akteure haben die Reichweite erhöht?
• Wie schnell waren die zuständigen Personen erreichbar?
• Welche Antworten haben beruhigt und welche die Debatte verstärkt?
• Gab es widersprüchliche Aussagen?
• Welche betrieblichen Ursachen müssen behoben werden?
• Müssen Kommentarrichtlinien, Zugriffsrechte oder Alarmwerte angepasst werden?
• Welche Fragen von Kunden sind unbeantwortet geblieben?

Neben der Zahl negativer Kommentare sind weitere Kriterien relevant: Reaktionszeit, Tonalität, Reichweitenentwicklung, Zahl offener Beschwerden, Medienberichte, Suchergebnisse und die Frage, ob zugesagte Massnahmen umgesetzt wurden.

Kompakter Krisenplan zum Ausdrucken

1. Beiträge, Links, Zeiten und Beteiligte dokumentieren.
2. Gefahr für Personen, Daten, Betrieb und Konten prüfen.
3. Eskalationsstufe festlegen und Krisenteam aktivieren.
4. Gesicherte Fakten von Vermutungen trennen.
5. Mitarbeiter und wichtige Ansprechpartner intern informieren.
6. Kurze, empathische Zwischenmeldung veröffentlichen.
7. Zentralen Aktualisierungskanal bestimmen.
8. Sachliche Kritik beantworten und konkrete Hilfe anbieten.
9. Rechtswidrige Inhalte erst sichern, dann melden oder entfernen.
10. Bei Drohungen, Cyberangriffen oder Datenverletzungen Fachstellen einschalten.
11. Zusagen und Aktualisierungszeiten einhalten.
12. Nach Abschluss Ursachen, Wirkung und Abläufe auswerten.

Fazit: Vertrauen entsteht durch sichtbare Handlungsfähigkeit

Ein Shitstorm lässt sich nicht immer verhindern. Unternehmen können jedoch verhindern, dass Unklarheit, schlechte Abstimmung und impulsive Antworten die Lage zusätzlich verschärfen. Entscheidend sind ein vorbereitetes Team, sichere Konten, klare Entscheidungswege und eine Kommunikation, die schnell, ehrlich und überprüfbar bleibt.

Gute Krisenkommunikation bedeutet nicht, jede Kritik abzuwehren. Sie zeigt, dass das Unternehmen zuhört, Fehler korrigiert, falsche Behauptungen sachlich einordnet und Betroffene schützt. Wer diese Haltung schon im normalen Kundenkontakt pflegt, ist im Ernstfall deutlich besser vorbereitet.

 

Bildquellen: Titelbild © BraunS/ iStock; Bild 2 © anyaberkut/iStock; Bild 3 © cofotoisme/iStock; Bild 4 © kupicoo/iStock; Bild 5 © wellphoto/iStock; Bild 6 © kjekol/iStock