BusFactor
Zurück zum Blog
Grundlagen12 Min.28. April 20262150 Wörter

Bus-Faktor erklärt: Warum die Frage „Was, wenn morgen niemand mehr da ist?“ über die Zukunft Ihres Unternehmens entscheidet

„Was passiert eigentlich, wenn Frau Müller morgen nicht mehr ins Büro kommt?“ — Diese harmlos klingende Frage ist in vielen mittelständischen Unternehmen ein Tabu. Sie misst etwas, das Risikomanager als Bus-Faktor bezeichnen: die Anzahl der Schlüsselpersonen, deren plötzlicher Ausfall den Geschäftsbetrieb spürbar beeinträchtigen würde. Empirische Befunde zeigen, dass diese Zahl in vielen KMU bei 1 oder 2 liegt — ein operatives Risiko, das in keiner Risikomatrix übersehen werden sollte.

Woher der Begriff stammt

Der Begriff „Bus-Faktor“ entstand in den 1990er-Jahren in der Open-Source-Community als gallows-humor-Frage: „How many people would have to be hit by a bus before this project is in serious trouble?“ Die Idee verbreitete sich über Foren wie c2-wiki und wurde in der akademischen Forschung erstmals von Williams und Kessler (2003) als „Truck Number“ diskutiert [1]. Heute taucht die Kennzahl in Lehrbüchern zur Software-Architektur, im Business Continuity Management (BCM) gemäß ISO 22301 [2] und zunehmend in HR-Risikoanalysen mittelständischer Beratungen auf.

Die zugrundeliegende Logik ist universell: Jede Organisation, deren Wertschöpfung auf spezialisiertem Wissen beruht, hat einen Bus-Faktor. Die einzige Frage ist, ob sie ihn kennt.

Eine präzise Definition

In der wissenschaftlichen Literatur wird der Bus-Faktor meist so definiert:

Die kleinste Zahl von Personen, deren gleichzeitiger Ausfall dazu führen würde, dass ein definiertes Arbeitsergebnis nicht mehr ohne erhebliche Verzögerung oder Qualitätsverlust erbracht werden kann.

Avelino et al. (2016) entwickelten am Beispiel von Open-Source-Projekten ein quantitatives Verfahren: Sie analysieren commits und Code-Authorship-Daten und berechnen, wie viele Top-Contributor zusammen mindestens 50 % der „Knowledge Authority“ eines Projekts halten [3]. Übertragen auf Unternehmen heißt das: Welche Personen tragen zusammen mindestens die Hälfte des kritischen Erfahrungswissens einer Funktion?

Für KMU lässt sich das pragmatisch operationalisieren mit drei Fragen pro Rolle:

  1. Wer kann diese Aufgabe heute eigenständig und mit produktiver Geschwindigkeit erledigen?
  2. Wer könnte sie mit einer Einarbeitungszeit von unter zwei Wochen übernehmen?
  3. Wer würde dafür mehr als drei Monate brauchen?

Sind die Antworten 1, 0 und „der Rest des Teams“, liegt der Bus-Faktor bei 1.

Warum KMU besonders verwundbar sind

Die strukturellen Bedingungen im Mittelstand verschärfen das Risiko gleich mehrfach:

Hohe Wissenskonzentration. Das Institut für Mittelstandsforschung (IfM) Bonn weist regelmäßig auf die enge Verflechtung zwischen Eigentümer, Geschäftsführung und operativem Wissen in Familienunternehmen hin [4]. Anders als in Konzernen, in denen Stabsstellen, Centers of Excellence und formale Vertretungsregelungen Wissen redundant absichern, ruht in KMU auffallend häufig die Verantwortung für eine ganze Funktion auf einer einzigen Person.

Demografischer Druck. Laut KfW-Mittelstandspanel stehen in Deutschland bis 2027 rund 530.000 mittelständische Unternehmen vor einer Nachfolge — und ein erheblicher Teil verfügt über keine geregelte Übergabe [5]. Gleichzeitig wächst die Zahl der Beschäftigten ab 60, die in den nächsten Jahren ausscheiden werden, deutlich schneller als der Zugang an Berufseinsteigern.

Implizites Wissen dominiert. Michael Polanyi formulierte bereits 1966 das berühmte Diktum: „We know more than we can tell“ [6]. Genau dieses implizite, oft jahrzehntelang erworbene Erfahrungswissen — wie ein Lieferant kommuniziert werden muss, welcher Sonderfall einer DIN-Norm relevant ist, warum eine bestimmte Maschine bei Feuchtigkeit zickt — entzieht sich klassischer Dokumentation systematisch.

Wenig formalisierte Stellvertretung. Während Konzerne über Vertreterregelungen, RACI-Matrizen und definierte Eskalationspfade verfügen, basiert Vertretung in KMU oft auf Goodwill und Improvisation.

Symptome eines kritisch niedrigen Bus-Faktors

Auch ohne formale Risikoanalyse erkennt man einen niedrigen Bus-Faktor an wiederkehrenden Mustern:

  • Sätze wie „Das weiß nur Frau Müller“ oder „Da müssen wir auf Herrn Schmidt warten“ bei Meetings.
  • Senior-Mitarbeitende, die seit Jahren keinen Urlaub von mehr als zehn Tagen am Stück nehmen — meist nicht aus Pflichtgefühl, sondern weil das System es nicht trägt.
  • Onboarding-Zeiten, die unrealistisch lang sind, ohne dass jemand offen darüber spricht.
  • Wiederkehrende, aber undokumentierte Sonderprozesse („Die Sache mit dem Kunden Meier ist… kompliziert.“).
  • Eine spürbar erhöhte Anrufquote bei einzelnen Personen während deren Abwesenheit.

Diese Symptome sind keine Charakterschwächen, sondern strukturelle Indikatoren — und sie sind messbar, sobald man bewusst hinschaut.

Die Brooks-Falle: Warum „mehr Leute“ das Problem nicht löst

Eine intuitive, aber oft falsche Reaktion lautet: „Dann stellen wir halt jemanden zusätzlich ein.“ Frederick P. Brooks zeigte schon 1975 in The Mythical Man-Month, warum diese Logik scheitert [7]: Das Hinzufügen weiterer Personen zu einer Wissensaufgabe erhöht die Einarbeitungs- und Kommunikationskosten zunächst dramatisch, bevor — wenn überhaupt — Produktivitätsgewinne entstehen.

Für KMU folgt daraus eine wichtige Erkenntnis: Den Bus-Faktor erhöht man nicht primär über Personalstärke, sondern über Wissensstruktur. Eine zweite Person ohne Zugriff auf das Erfahrungswissen der ersten ist im Notfall fast wertlos.

Vier wirksame Hebel zur Erhöhung des Bus-Faktors

Die folgenden Maßnahmen sind aus Forschung und Praxis konsistent als wirksam belegt:

1. Strukturierte Wissensaufnahme

Probst, Raub und Romhardt beschreiben in ihrem Standardwerk Wissen managen die acht Bausteine eines Wissensmanagementsystems — von Wissensidentifikation über Wissenserwerb bis zu Wissensbewahrung [8]. Entscheidend ist die Strukturiertheit der Aufnahme: Freie Wikis scheitern empirisch, weil sie weder Themenraster noch Pflicht zur Vollständigkeit haben. Wirksamer sind geführte Interviews entlang einer Rollen-Taxonomie.

2. Rollenbasierte statt personenbasierte Wissensorganisation

Wissen wird in der Praxis selten an einer Person, sondern an einer Funktion bewertet. „Was muss jemand können, der den Vertrieb für Region Süd macht?“ ist eine bessere Frage als „Was weiß Frau Schneider?“. Die Trennung schützt erstens vor unbeabsichtigter Personenbewertung (DSGVO-relevant, siehe Beitrag „Wissensmanagement ohne Mitarbeiterüberwachung“) und zweitens vor Wissensverlust beim Rollenwechsel.

3. Explizite Revalidierung

Veraltetes Wissen ist im Risikomanagement gefährlicher als fehlendes Wissen, weil es Vertrauen suggeriert. Ein dokumentierter Prozess, der jede kritische Rolle in definierten Zyklen (z. B. halbjährlich) auf Aktualität prüft, wirkt nachhaltig. Diese Praxis stammt aus dem ISO-9001-Umfeld, lässt sich aber unabhängig von einer Zertifizierung umsetzen.

4. Kontinuierliche Wissensinterviews — nicht erst bei Kündigung

Die Stelle, an der Wissenstransfer typischerweise organisiert wird — kurz vor dem Austritt — ist die schlechteste. Motivation, Zeit und Atmosphäre stimmen nicht. Studien aus dem BIBB-Umfeld empfehlen kontinuierliche Wissensaufnahme als Routineaufgabe [9]. Das schützt nicht nur bei Austritt, sondern auch bei Krankheit, Elternzeit oder schlichter Urlaubsabwesenheit.

Was eine konkrete Bus-Faktor-Analyse leistet

Eine pragmatische, in der Praxis bewährte Vorgehensweise umfasst vier Schritte:

  1. Rollen-Inventur: Welche Funktionen tragen Wertschöpfung? (Nicht: Welche Stellen gibt es laut Organigramm.)
  2. Wissens-Mapping pro Rolle: Welche expliziten und impliziten Wissensbestandteile sind notwendig?
  3. Personenzuordnung: Wer hält jeden Wissensbaustein heute — und in welcher Tiefe?
  4. Risikobewertung: Welche Bausteine sind nur einfach besetzt? Welche davon sind geschäftskritisch?

Das Ergebnis ist eine Risiko-Heatmap, die — anders als ein Wiki — sofort handlungsorientiert ist: Sie zeigt nicht, was wir wissen, sondern wo wir verwundbar sind.

Bus-Faktor und ISO 22301

Im Kontext des Business Continuity Management gemäß ISO 22301 [2] wird der Bus-Faktor zunehmend als Indikator innerhalb der Business-Impact-Analyse (BIA) erfasst. Die Norm verlangt eine systematische Identifikation kritischer Aktivitäten und ihrer Abhängigkeiten — Personen-Single-Points-of-Failure gehören dazu. Wer den Bus-Faktor sauber misst, hat damit bereits einen erheblichen Teil der BIA-Anforderungen erfüllt.

Was der Bus-Faktor nicht ist

Drei Missverständnisse sollten ausgeräumt werden:

Es ist keine Bewertung der Person. Der Bus-Faktor misst eine Eigenschaft der Organisation, nicht der Individuen. Eine Person mit jahrzehntelanger Erfahrung darf unersetzlich werden — die Aufgabe der Geschäftsführung ist es, sicherzustellen, dass sie es nicht bleibt.

Es ist kein Misstrauensvotum. Im Gegenteil: Eine offene Bus-Faktor-Diskussion ist ein Vertrauensbeweis und entlastet meist genau jene Mitarbeitenden, die unter dem unausgesprochenen Druck stehen, „ja nicht krank werden zu dürfen“.

Es ist keine Aufgabe der IT. Der Bus-Faktor ist eine geschäftsführungsnahe Risikofrage. IT-Tools können unterstützen, ersetzen aber weder die Rollen-Inventur noch die Führungsentscheidung.

Fazit

Ein niedriger Bus-Faktor ist kein Zeichen schwacher Mitarbeitender, sondern ein Zeichen unvollständiger Strukturen. Er lässt sich messen, sichtbar machen und schrittweise erhöhen — ohne Misstrauen, ohne Überwachung und ohne Dokumentations-Verordnungen, die niemand liest. Wer kritisches Erfahrungswissen rollenbasiert sichert und kontinuierlich revalidiert, ersetzt Glück durch Struktur. Genau das ist der Anspruch von BusFactor.

Quellen

  1. [1]
    Williams, L. & Kessler, R. (2003). Pair Programming Illuminated. Addison-Wesley.
  2. [2]
    International Organization for Standardization (2019). ISO 22301:2019 — Security and resilience — Business continuity management systems. ISO. https://www.iso.org/standard/75106.html
  3. [3]
    Avelino, G., Passos, L., Hora, A., Valente, M. T. (2016). A novel approach for estimating Truck Factors. IEEE 24th Int. Conference on Program Comprehension (ICPC). https://ieeexplore.ieee.org/document/7503718
  4. [4]
    Institut für Mittelstandsforschung Bonn (IfM) (2024). Daten und Fakten zum Mittelstand in Deutschland. IfM Bonn. https://www.ifm-bonn.org
  5. [5]
    KfW Research (2024). KfW-Mittelstandspanel — Unternehmensnachfolge im Mittelstand. KfW Bankengruppe. https://www.kfw.de/research
  6. [6]
    Polanyi, M. (1966). The Tacit Dimension. Routledge & Kegan Paul.
  7. [7]
    Brooks, F. P. (1975). The Mythical Man-Month: Essays on Software Engineering. Addison-Wesley.
  8. [8]
    Probst, G., Raub, S., Romhardt, K. (2012). Wissen managen: Wie Unternehmen ihre wertvollste Ressource optimal nutzen. Gabler Verlag, 7. Auflage.
  9. [9]
    Bundesinstitut für Berufsbildung (BIBB) (2023). Erfahrungswissen sichern — Praxisleitfaden für Unternehmen. BIBB. https://www.bibb.de

Weiterlesen

Wie steht es um Ihren Bus-Faktor?

Lassen Sie uns die kritischen Rollen in Ihrem Unternehmen gemeinsam identifizieren — strukturiert, rollenbezogen und ohne Mitarbeiterüberwachung.

Kostenlose Risikoanalyse anfragen