Das Verwaltungsgericht Köln hat mit Beschluss vom 2. Dezember 2025 klargestellt, wie hoch die Hürden sind, wenn Unternehmen eine kritische Veröffentlichung einer Behörde schon vorab verhindern wollen. Ein Softwareanbieter wollte dem Bundesamt für Sicherheit in der Informationstechnik (BSI) untersagen lassen, Erkenntnisse zu seinen Produkten zu veröffentlichen oder vor diesen zu warnen. Das Gericht sah dafür im Eilverfahren keinen Raum.
Worum ging es in dem Verfahren
Ausgangspunkt war ein behördliches Projekt („E.W.“), in dessen Rahmen Erkenntnisse zu den Produkten der Antragstellerin („G. U.“ und „A.“) gewonnen wurden. Diese Erkenntnisse sollten in einem Abschlussbericht veröffentlicht werden. Der Hersteller befürchtete Imageschäden und wirtschaftliche Nachteile und beantragte im Wege einer einstweiligen Anordnung, die Veröffentlichung zu untersagen. Hilfsweise verlangte er inhaltliche Anpassungen der Zusammenfassung und der Bewertung, etwa mit Hinweisen auf umgesetzte Verbesserungen und eine aus seiner Sicht zutreffendere Herstellerkommunikation.
Während des Verfahrens erklärten beide Seiten den Streit in der Hauptsache für erledigt. Das Verfahren wurde deshalb eingestellt. Über die Kosten musste das Gericht trotzdem entscheiden – und legte sie dem Unternehmen auf, weil der Antrag nach der Einschätzung des Gerichts voraussichtlich keinen Erfolg gehabt hätte.
Warum „vorbeugender“ Eilrechtsschutz im Verwaltungsrecht die Ausnahme ist
Im Verwaltungsrecht gilt grundsätzlich: Gerichte kontrollieren Verwaltungshandeln typischerweise erst, nachdem eine Maßnahme ergangen ist. Vorbeugender Rechtsschutz – also ein gerichtliches „Stopp“-Signal, bevor die Behörde überhaupt handelt – ist nur ausnahmsweise zulässig. Hintergrund ist die Gewaltenteilung: Verwaltung soll handeln können, Gerichte sollen anschließend kontrollieren.
Eine Ausnahme kommt nur in Betracht, wenn es dem Betroffenen nicht zugemutet werden kann, die Maßnahme abzuwarten. Dafür reicht die bloße Sorge vor Nachteilen nicht. Erforderlich ist vielmehr die konkrete Gefahr, dass durch das Abwarten irreversible Fakten geschaffen werden und dadurch Nachteile entstehen, die sich später nicht mehr oder nur mit unvertretbarem Aufwand beseitigen lassen.
Warum das VG Köln keine „irreversiblen“ Nachteile erkannt hat
Das Gericht sah diese Unzumutbarkeit hier nicht als glaubhaft gemacht an – und zwar aus mehreren Gründen:
Erstens war nach Auffassung des Gerichts schon nicht ersichtlich, dass die geplante Veröffentlichung überhaupt eine Warnung im Sinne der einschlägigen Befugnisnorm darstellt. Der Bericht enthalte zwar eine kritische Bewertung (u.a. werde das zugrunde liegende Konzept als „auffällig“ beschrieben und es werde formuliert, das Produkt erfülle nicht die üblichen Erwartungen an sicherheitskritische Software). Eine ausdrückliche Empfehlung, das Produkt nicht zu nutzen oder zu ersetzen, enthalte die Darstellung aber gerade nicht.
Zweitens ordnete das Gericht die Veröffentlichung eher als Diskussionsbeitrag bzw. Verbraucherinformation ein. Dass Verbraucher ihre Kauf- oder Nutzungsentscheidung aufgrund solcher Informationen ändern, sei möglich – aber das sei dann ein reflexartiger Effekt von Information, nicht ohne Weiteres ein gezielter, prangernder Eingriff.
Drittens bewertete das Gericht auch die „Prangerwirkung“ im konkreten Veröffentlichungssetting als eher gering: Der Bericht sollte nicht prominent auf einer Startseite „herausgestellt“ werden, sondern als Teil eines umfangreicheren Abschlussberichts und zudem nur über mehrere Navigationsebenen abrufbar sein.
Viertens (und das ist für die Praxis besonders wichtig): Selbst wenn die Veröffentlichung Nachteile auslösen sollte, hielt das Gericht diese nicht für irreparabel. Anders als etwa bei bestimmten Konstellationen im Lebensmittelrecht, bei denen einmal entstandene Ekel- und Gesundheitsassoziationen nur schwer wieder einzufangen sind, könne im Bereich der IT-Sicherheit eine neue technische Bewertung eine alte Bewertung auch wieder revidieren. Nach Ansicht des Gerichts wäre verlorenes Vertrauen daher grundsätzlich durch eine Gegendarstellung, eine Presseerklärung oder eine deutlich sichtbare Richtigstellung wiederherstellbar – notfalls sogar über zusätzliche Kommunikationskanäle (im Verfahren wurde auch die Möglichkeit einer weiteren Podcastfolge angesprochen).
Fazit
Der Beschluss ist ein Hinweis an Hersteller sicherheitskritischer Produkte: Eine kritische Behördenveröffentlichung lässt sich nur in seltenen Ausnahmefällen schon vorab per Eilverfahren stoppen. Wer sich wehren will, braucht belastbare, konkrete Anknüpfungstatsachen für irreparable Schäden – und parallel einen professionellen Plan, wie man nach einer Veröffentlichung schnell und sichtbar gegensteuert.
Gericht, Datum, Aktenzeichen, Fundstelle
Verwaltungsgericht Köln, Beschluss vom 02.12.2025, 1 L 3105/25, NRWE; Rewis RS 2025, 10504.