Compliance

16 October 2023

In der heutigen dynamischen Geschäftswelt, geprägt durch komplexe internationale Vorschriften und strengere Aufsichtsebenen, stellt das Thema Compliance mehr als nur eine bürokratische Pflicht dar; es wird zum zentralen Pfeiler der unternehmerischen Existenzsicherung. Für deutsche Wirtschaftskanzleien, insbesondere im Bereich des Gesellschaftsrechts, ist es unerlässlich, die Verbindung zwischen internen Kontrollsystemen und der gesetzlichen Einhaltung neu zu denken. Ein funktionierendes Compliance-Management-System (CMS) schützt nicht nur die juristische Existenz des Unternehmens, sondern stärkt auch das Vertrauen von Investoren, Partnern und der Öffentlichkeit nachhaltig.

Die rechtliche Dimension des Compliance-Managements

Das gesellschaftsrechtliche Fundament für jedes effektive Compliance-System liegt primär in den Pflichten der Geschäftsführung und des Aufsichtsrats. Gemäß § 91 Abs. 1 des Aktiengesetzes (AktG) und den entsprechenden Regelungen für Kapitalgesellschaften des GmbH-Gesetzes ist der Vorstand sowie der Geschäftsführer zur Führung des Unternehmens im Sinne einer ordnungsmäßigen und wirtschaftlich sinnvollen Leitung verpflichtet. Diese Führungspflicht beinhaltet implizit die Verpflichtung, rechtliche Risiken zu vermeiden oder minimieren. In der Praxis bedeutet dies, dass die Vorstände und Geschäftsführer für die Wirksamkeit der internen Kontrollen verantwortlich sind. Wenn ein Unternehmen Verstöße gegen Gesetze oder interne Richtlinien erleidet, haftet die Führungsebene persönlich oder haftet das Unternehmen selbst mit hohen Bußgelden, strafrechtlichen Konsequenzen für die Verantwortlichen und zivilrechtlichen Schadensersatzforderungen aus Ansprüchen Dritter.

Übergeordnete Rahmenbedingungen und gesetzliche Anforderungen

Die regulatorische Landschaft entwickelt sich rasant, und die Anforderungen an die Unternehmensführung werden kontinuierlich verschärft. Besonders hervorzuheben ist die Einführung und Weiterentwicklung des Compliance-Risikomanagements-Gesetzes (CRistG), das seit 2022 für bestimmte Unternehmen gilt, die über bestimmte Umsatz- oder Kapitalgrenzen verfügen. Diesem Gesetz zufolge müssen große Unternehmen ein umfassendes Compliance-Management-System etablieren, das alle relevanten Rechtsgebiete abdeckt, Risikoanalysen vornimmt und regelmäßige Überprüfungen durchführt. Auch die EU-Richtlinie 2014/57/EU (Anti-Geldwäsche-Richtlinie) und ihre Umsetzung in nationales Recht erfordern von Kreditinstituten, Versicherungen und Finanzintermediären strenge Due-Diligence-Prüfungen und Meldepflichten. Zudem spielen internationale Abkommen wie die OECD-Konventionen gegen Korruption und die OECD-Streitbeilegungsregeln eine immer größere Rolle, besonders bei international tätigen Konzerne. Die Vernachlässigung dieser Vorgaben kann nicht nur zu empfindlichen Geldstrafen führen, sondern auch den Zugang zu internationalen Märkten verwehren oder Kreditlinien blockieren.

Struktur und Aufbau eines wirksamen Systems

Ein erfolgreiches Compliance-System muss über reine Paperwork hinausgehen und tief in den Unternehmensalltag integriert sein. Es erfordert eine klare Hierarchisierung der Verantwortlichkeiten, definierte Prozesse für die Identifikation und Bewertung von Risiken sowie festgelegte Eskalationswege. Der Kern jedes Systems ist die regelmäßige Risikoanalyse, bei der nicht nur juristische, sondern auch ethische und reputative Aspekte berücksichtigt werden. Besonders wichtig ist die Einrichtung eines „Compliance-Officers" oder eines zuständigen Fachbereichs, der als Bindeglied zwischen der Geschäftsführung und den operativen Abteilungen fungiert. Dieser Koordinator sorgt dafür, dass neue Gesetze und Vorschriften frühzeitig identifiziert und an die Prozesse des Unternehmens angepasst werden. Ohne diese strukturelle Verankerung bleibt Compliance oft ein abstraktes theoretisches Konzept, das im Ernstfall versagt.

Die Rolle der internen Kontrollen und Überprüfungen

Ein zentraler Baustein jedes funktionierenden Systems sind die internen Kontrollen, die als Frühwarnsystem für potenzielle Missstände dienen. Diese Kontrollen sollen sicherstellen, dass die Geschäftsführung die gesetzlichen Vorgaben einhält und dass die Mitarbeiter des Unternehmens die internen Richtlinien verstehen und befolgen. Eine effektive Überprüfungsmechanik umfasst regelmäßige Audits, die nicht nur formale Abläufe prüfen, sondern auch die kulturelle Verankerung der Compliance-Werte im Unternehmen assessieren. Es ist entscheidend, dass diese Prüfungen unabhängig von der operativen Geschäftsführung durchgeführt werden, um objektiv und unvoreingenommen zu sein. Nur so kann sicher gestellt werden, dass Probleme früh erkannt und behoben werden, bevor sie eskalieren.

Implementierung und Unternehmenskultur als Erfolgsfaktor

Die technische Implementierung des Systems ist nur der erste Schritt; der entscheidende Faktor für den langfristigen Erfolg ist die Unternehmenskultur. Compliance darf nicht als Außenstelle wahrgenommen werden, die nur bei Fragen nach Verboten interveniert, sondern muss als integraler Bestandteil der täglichen Arbeit verstanden werden. Dies erfordert eine aktive Einbindung aller Mitarbeiter, von der Geschäftsführung bis zur Hilfskraft. Die Führungsebene muss durch ihr Verhalten als Vorbild fungieren (Top-Down-Approach). Wenn Geschäftsführer und Aufsichtsratsmitglieder selbst die Richtlinien respektieren und in schwierigen Fällen keine Kompromisse mit dem Recht eingehen, signalisieren sie den Mitarbeitern, dass Compliance kein Hindernis für das Geschäft ist, sondern die Grundlage für nachhaltigen Erfolg.

Ebenso wichtig ist die transparente Kommunikation über die Erwartungen und Konsequenzen bei Verstößen. Mitarbeiter müssen wissen, wie sie Missstände melden können, ohne Angst vor Repressalien zu haben. Ein geschütztes Meldesystem (Whistleblowing-Channel) ist daher ein essenzieller Bestandteil jedes modernen Compliance-Systems. Ohne ein funktionierendes Meldesystem bleibt das Unternehmen blind gegenüber Fehlverhalten innerhalb der eigenen Reihen.

Herausforderungen, Risiken und Handlungsoptionen

In der Praxis stoßen Unternehmen häufig auf erhebliche Herausforderungen bei der Implementierung und dem Unterhalt eines Compliance-Systems. Hohe Kosten, der Mangel an qualifiziertem Personal oder der Widerstand von Mitarbeitern, die Compliance als Bürokratie empfinden, sind typische Hindernisse. Ein weiteres Risiko ist die mangelnde Aktualität der Systeme; viele Unternehmen setzen auf veraltete Templates oder vernachlässigen die spezifischen Risiken neuer Geschäftsfelder wie digitale Dienstleistungen oder internationale Expansion. Die daraus resultierenden Risiken reichen von teuren Strafen und Abmahnungen über zivilrechtliche Schadensersatzklagen bis hin zum Reputationsschaden, der den Unternehmenswert dauerhaft mindern kann.

Um diesen Herausforderungen zu begegnen, sollten Unternehmen ihre Compliance-Strategie regelmäßig überprüfen und an die geänderte Unternehmensrealität anpassen. Es ist ratsam, externe Expertise hinzuzuziehen, um die Systematik der internen Kontrollen objektiv zu bewerten. Eine praxisorientierte Liste der wichtigsten Handlungselemente für ein solides System umfasst folgende Punkte:

Aufstellung einer klaren Verantwortungsmatrix (RACI-Matrix) für Compliance-Aufgaben.
Durchführung jährlicher umfassender Risikoanalysen aller Geschäftsbereiche.
Einrichtung eines anonymen, sicheren Meldesystems für interne Hinweise.
Durchführung regelmäßiger Schulungen für alle Mitarbeiter, besonders für neue Angestellte.
Festlegung klarer Eskalationswege und Sanktionssysteme bei Verstößen.
Jährliche Überprüfung der Wirksamkeit des Systems durch den Aufsichtsrat oder einen unabhängigen Auditor.

Zusammenfassend lässt sich festhalten, dass Compliance in der modernen Wirtschaft kein Luxus, sondern eine Überlebensfrage ist. Unternehmen, die Compliance als strategischen Wettbewerbsvorteil verstehen und aktiv managen, schaffen nicht nur Rechtssicherheit, sondern gewinnen auch Vertrauen und Wettbewerbsfähigkeit in einem zunehmend regulierten Umfeld. Die Investition in ein solides Compliance-Management-System zahlt sich langfristig in der Risikominimierung und der Stärkung der Marktposition aus. Kanzlei Franz unterstützt Unternehmen dabei, diese komplexe Aufgabe fachgerecht zu meistern und rechtliche Unsicherheiten in klare Strukturen zu überführen.