In nahezu allen einschlägigen Spezialgesetzen (u. a. Produktsicherheits-, Gefahrstoff-, Immissionsschutz-, Abfall-, Datenschutzrecht) ist zunächst das Unternehmen als juristische bzw. verantwortliche Stelle in der Pflicht. Die Unterschrift oder Freigabe durch den Beauftragten wirkt regelmäßig als Vertretererklärung für das Unternehmen (§ 164 BGB analog) und verpflichtet nicht die unterzeichnende Person persönlich.

Eine persönliche Außenhaftung kommt grundsätzlich nur über § 823 BGB in Betracht und setzt eine eigene, schuldhafte Pflichtverletzung voraus (etwa bewusstes Übergehen erkannter Sicherheitsmängel). Die bloße Wahrnehmung der Funktion oder das Mitzeichnen von Dokumenten erfüllt diesen Tatbestand nach herrschender Meinung nicht.

Die Innenhaftung nach §§ 280, 619a BGB wird durch die ständige BAG-Rechtsprechung zum innerbetrieblichen Schadensausgleich erheblich begrenzt:

• Leichte Fahrlässigkeit: keine Haftung des Arbeitnehmers.
• Mittlere Fahrlässigkeit: quotale Haftung, abhängig von Schadenshöhe, Gehalt und Gefahrgeneigtheit der Tätigkeit.
• Grobe Fahrlässigkeit: grundsätzlich volle Haftung, in der Praxis oft auf wenige Bruttomonatsgehälter gedeckelt.
• Vorsatz: volle Haftung ohne Begrenzung.

§ 14 StGB überträgt Sonderpflichten des Unternehmens auf natürliche Personen – aber nur, wenn diese ausdrücklich mit eigenverantwortlichen Aufgaben betraut sind (§ 14 Abs. 2 StGB). Eine bloße Funktionsbezeichnung genügt nicht; erforderlich ist eine abgegrenzte, eigenverantwortliche Zuständigkeit mit entsprechender Entscheidungsbefugnis. Je enger und ressourcenärmer eine Bestellung formuliert ist, desto eher lässt sich eine strukturelle statt individuelle Pflichtverletzung argumentieren – und umgekehrt.

Ergänzend können über § 9, § 30 und § 130 OWiG Bußgelder gegen Unternehmen und handelnde Personen verhängt werden. Bußgeldverfahren gegen einzelne Beauftragte sind in der Praxis selten, aber nicht ausgeschlossen.