Eine Social-Media-Richtlinie ist ein schriftliches Dokument, das die Regeln dafür festlegt, wie dein Unternehmen und seine Mitarbeitenden die Marke auf sozialen Plattformen repräsentieren — was sie posten dürfen, was nicht, wer es freigibt und was passiert, wenn etwas schiefläuft. Sie ist ein Governance-Dokument, keine To-do-Liste. Während eine Standardarbeitsanweisung deinem Team sagt, wie es einen Beitrag plant, definiert eine Richtlinie die Leitplanken, innerhalb derer alle posten.
Wenn mehr als eine Person deine Markenkonten anfasst, brauchst du eine. Hier steht genau, was hineingehört — plus fertige Beispiele, die du heute noch anpassen kannst.
Richtlinie vs. Prozess: verwechsle die beiden nicht
Das ist der Fehler, den die meisten Unternehmen machen. Sie schreiben eine „Social-Media-Richtlinie", die in Wahrheit eine Workflow-Checkliste ist („einloggen, Caption entwerfen, für 9 Uhr planen"). Das ist eine Social-Media-SOP — nützlich, aber ein anderes Dokument.
- Eine Richtlinie beantwortet, was erlaubt ist und wer entscheidet. Sie regelt Verhalten, Risiko und Freigabekompetenz. Sie ändert sich selten.
- Ein Prozess (SOP) beantwortet, wie die Arbeit Schritt für Schritt erledigt wird. Er ändert sich häufig, wenn sich Tools und Taktung weiterentwickeln.
Halte sie getrennt. Deine Richtlinie schützt die Marke; deine SOP regelt den Alltag. Wenn du beides vermischst, gehen die wichtigen Governance-Regeln unter operativem Kleinkram unter und niemand liest sie.
Wen deine Richtlinie abdecken muss
Eine verbreitete Annahme ist, dass eine Social-Media-Richtlinie nur für die zwei oder drei Personen mit den Kontopasswörtern gilt. In der Praxis muss sie drei unterschiedliche Gruppen abdecken, und jede bekommt andere Regeln:
- Offizielle Markenstimme — die Leute, die als das Unternehmen posten. Höchste Kontrolle, engste Freigabe.
- Mitarbeitende als Botschafter — Teammitglieder, die Unternehmensinhalte teilen oder auf ihren privaten Konten über die Arbeit sprechen. Hier ist Employee Advocacy auf Social Media verortet, und es braucht klare, ermutigende, aber abgegrenzte Regeln, damit die Leute die Marke verstärken, ohne Haftungsrisiken zu schaffen.
- Alle anderen — Beschäftigte, die nie beruflich posten, deren private Beiträge aber trotzdem auf das Unternehmen zurückfallen könnten. Sie brauchen einen kurzen Abschnitt zur „privaten Nutzung", nicht das komplette Regelwerk.
Benenne diese Gruppen explizit am Anfang des Dokuments. Eine Regel, die für das Markenkonto sinnvoll ist (nie ohne Freigabe posten), würde Employee Advocacy zunichtemachen, wenn sie für alle gälte.
Die Kernabschnitte, die jede Richtlinie braucht
Hier ist das Grundgerüst. Du kannst diese Überschriften direkt übernehmen.
1. Zweck und Geltungsbereich
Zwei oder drei Sätze. Für wen das gilt, welche Konten es abdeckt (markeneigene Handles über jede Plattform, auf der du bist) und warum es existiert. Formuliere es einfach:
Diese Richtlinie gilt für alle Mitarbeitenden und Auftragnehmer von [Unternehmen]. Sie regelt das Verhalten auf offiziellen [Unternehmen]-Konten auf Instagram, LinkedIn, Facebook, TikTok, X, YouTube und jedem anderen markeneigenen Kanal sowie die private Social-Media-Nutzung, die auf das Unternehmen Bezug nimmt.
2. Rollen und Verantwortlichkeiten
Lege fest, wer wofür zuständig ist. Das ist das Rückgrat einer Richtlinie für ein mehrköpfiges Team. Definiere mindestens:
- Wer posten darf auf Markenkonten (nach Rolle, nicht nach Name — Namen ändern sich).
- Wer Inhalte freigibt, bevor sie live gehen, und für welche Inhaltstypen.
- Wer für die Krisenreaktion zuständig ist und geplante Inhalte pausieren oder zurückziehen kann.
- Wer die Zugangsdaten verwaltet und den Zugriff steuert.
3. Was Mitarbeitende posten dürfen und was nicht
Das Herzstück des Dokuments. Teile es in klare „Grünes-Licht"- und „Rotes-Licht"-Listen auf, damit es keine Unklarheiten gibt.
Erwünscht / erlaubt:
- Veröffentlichte Unternehmensinhalte, Blogbeiträge und Launches teilen.
- Team-Erfolge und Meilensteine feiern.
- Ehrliches, respektvolles Engagement mit deiner Community und deinen Kundinnen und Kunden.
- Fachwissen und Thought Leadership rund um deine Branche posten.
Verboten:
- Vertrauliche, unveröffentlichte oder finanzielle Informationen teilen.
- Kundinnen, Kunden, Wettbewerber oder Kolleginnen und Kollegen herabsetzen.
- Ohne Autorisierung im Namen des Unternehmens sprechen.
- Diskriminierende, belästigende oder hasserfüllte Inhalte posten.
- Kundendaten, DMs oder private Gespräche öffentlich teilen.
- Nicht gekennzeichnete bezahlte oder gesponserte Inhalte (in den meisten Märkten eine gesetzliche Pflicht).
Gib echte Beispiele für die Graubereiche. „Teile keine vertraulichen Infos" ist abstrakt; „poste keine Fotos vom Büro einer Kundin, von unveröffentlichten Produkten oder von internen Dashboards" ist durchsetzbar.
4. Markenstimme und Verhaltensstandards
Verweise auf deine Voice-Guidelines, statt sie neu aufzuschreiben — aber referenziere sie unbedingt. Konsistenz im Ton ist Teil der Governance, und eine gemeinsame Definition der Markenstimme sorgt dafür, dass fünf verschiedene Leute wie ein Unternehmen klingen. Nimm die Nicht-Verhandelbaren auf: wie ihr mit Kritik umgeht (antworten, berechtigte Beschwerden nicht löschen), Standards für Grammatik und Richtigkeit und wie persönliche Meinungen gekennzeichnet werden („meine Meinung ist meine eigene"-Hinweise für Mitarbeitendenkonten).
5. Freigabe-Workflow
Beschreibe die Freigabekette. Genau hier zahlt sich eine Richtlinie für Teams aus. Ein praktikables Modell:
- Standardinhalte (immergrüne Beiträge, kuratierte Shares): eine prüfende Person, oder direkt geplant von vertrauenswürdigen Rollen.
- Kampagnen- oder Launch-Inhalte: vor der Planung vom Marketing-Lead geprüft.
- Sensible Themen (alles Rechtliche, Politische, Finanzielle oder Krisennahe): an die Führungsebene eskaliert.
Knüpfe die Freigabe an das Inhaltsrisiko, nicht an jeden einzelnen Beitrag — sonst schaffst du einen Flaschenhals, der garantiert, dass niemand die Richtlinie befolgt. Rollenbasierte Freigaben sind hier entscheidend: In einem gemeinsamen Kalender kannst du Entwürfe an die richtige freigebende Person leiten, statt Screenshots über Slack hin und her zu schicken. Tools wie SocialKit lassen dich Inhalte über alle 11 Plattformen aus einem Kalender planen und anpassen — mit eingebauten Freigabeschritten, sodass die Frage „Wer hat das freigegeben?" eine echte Antwort statt einer Vermutung hat.
6. Compliance und Recht
Decke die Anforderungen ab, die echte Haftung mit sich bringen:
- Offenlegung: gesponserte, Affiliate- und geschenkte Inhalte müssen klar gekennzeichnet sein (#ad, #sponsored) gemäß den Werberichtlinien in deiner Region.
- Urheberrecht und Musik: nur lizenzierte Bilder, Schriften und Audios verwenden.
- Daten und Datenschutz: keine Weitergabe personenbezogener Kundendaten; halte deine Datenschutzpflichten ein.
- Regulierte Branchen: Finanzen, Gesundheit und Recht haben zusätzliche Regeln — verweise ausdrücklich darauf, wenn sie auf dich zutreffen.
7. Sicherheit
Passwortverwaltung, Zwei-Faktor-Authentifizierung auf jedem Konto, keine geteilten Logins im Klartext und ein Offboarding-Schritt, der den Zugriff entzieht, wenn jemand geht. Die meisten Katastrophen mit Markenkonten sind Zugriffsfehler, keine Inhaltsfehler.
8. Krise und Eskalation
Lege fest, was als Krise gilt, wer benachrichtigt wird und wie die erste Reaktion aussieht („bestätigen, geplante Beiträge pausieren, eskalieren"). Das sollte direkt an deinen vollständigen Plan zum Krisenmanagement auf Social Media übergeben, statt alles in der Richtlinie regeln zu wollen. Die Aufgabe der Richtlinie ist nur zu sagen, wer den Auslöser drückt und wie schnell.
9. Konsequenzen
Sag klar, was passiert, wenn gegen die Richtlinie verstoßen wird — von Coaching bis zu disziplinarischen Maßnahmen bei schweren Verstößen. Eine Richtlinie ohne Zähne ist eine Empfehlung. Halte sie verhältnismäßig und an deinen bestehenden HR-Prozess gekoppelt.
Eine kurze Beispielrichtlinie zum Anpassen
Hier ist eine komprimierte Version, die den anzustrebenden Ton zeigt:
[Unternehmen] Social-Media-Richtlinie
Zweck: Diese Richtlinie schützt unsere Marke und unsere Leute, indem sie klare Regeln für die Social-Media-Nutzung auf Unternehmenskonten und in privaten Beiträgen mit Bezug auf [Unternehmen] festlegt.
Wer posten darf: Nur das Marketing-Team darf auf offiziellen Konten posten. Alle Kampagneninhalte werden vor der Planung vom Marketing-Lead freigegeben.
Du darfst: Unsere veröffentlichten Inhalte teilen, Erfolge feiern und respektvoll mit unserer Community interagieren.
Du darfst nicht: Vertrauliche oder unveröffentlichte Informationen teilen, irgendjemanden herabsetzen, nicht gekennzeichnete bezahlte Inhalte posten oder ohne Autorisierung für das Unternehmen sprechen.
Private Konten: Du bist eingeladen, über deine Arbeit zu teilen und zu sprechen. Füge „meine Meinung ist meine eigene" hinzu, teile nie vertrauliche Informationen und stelle persönliche Meinungen nicht als Unternehmenspositionen dar.
Wenn etwas schiefläuft: Benachrichtige sofort [Rolle], pausiere alle geplanten Beiträge und reagiere nicht öffentlich, bis sich das Team abgestimmt hat.
Das ist ein echter, nutzbarer Ausgangspunkt. Erweitere jeden Abschnitt passend zu deinem Risikoprofil.
Einführung: eine Richtlinie, die niemand liest, zählt nicht
Sie zu schreiben ist die halbe Arbeit. Damit sie hängen bleibt:
- Halte sie kurz. Zwei bis vier Seiten. Liest sie sich wie ein Rechtsvertrag, verschwindet sie in einem Ordner.
- Nimm sie ins Onboarding. Neue Mitarbeitende bestätigen sie am ersten Tag.
- Überprüfe sie vierteljährlich. Plattformen ändern ihre Regeln; also solltest du das auch.
- Mach den sicheren Weg zum einfachen Weg. Wenn richtiges Posten — über eine Freigabe-Queue, im Takt — einfacher ist als Posten im Alleingang, erledigt sich Compliance von selbst.
Dieser letzte Punkt ist der eigentliche Hebel. Governance scheitert, wenn das Befolgen der Regeln schwerer ist als ihr Brechen. Führe deine Markenkonten über einen gemeinsamen, rollenbasierten Kalender, und die Richtlinie hört auf, ein Dokument zu sein, das die Leute ignorieren — und wird zu der Art, wie die Arbeit tatsächlich passiert.
Wenn du gerade einen mehrköpfigen Posting-Workflow aufbaust, kannst du SocialKit 7 Tage kostenlos testen und jeden Entwurf über alle deine Plattformen hinweg an die richtige freigebende Person leiten, bevor er live geht — die Richtlinie, durchgesetzt vom Tool statt vom Prinzip Hoffnung.