Fachinformation · Stand 3. November 2026
Compliance: klare Zuständigkeiten und wirksame Abläufe
Ein Compliance-System soll relevante Risiken erkennen, Rechtsverstöße verhindern und auf Hinweise reagieren. Umfang und Maßnahmen müssen zu Tätigkeit, Größe, Ländern und Risikolage des Unternehmens passen.
IP, IT und internationaler Geschäftsverkehr
Wesentliche Felder sind Rechteketten, Lizenzbedingungen, Open Source, Schutzrechtsfristen, Datenschutz und Informationssicherheit. Bei Auslandsgeschäften kommen Exportkontrolle, Sanktionen, Korruption und lokale Anforderungen hinzu. Fremde Rechtsordnungen gelten nicht unterschiedslos für jedes Unternehmen; maßgeblich sind die jeweiligen Anknüpfungen.
Leitung und Kontrolle
Geschäftsleitung und Aufsichtsorgane haben unterschiedliche Organisations- und Überwachungspflichten. Die bloße Gesellschafterstellung begründet nicht automatisch dieselben Pflichten wie ein Leitungsamt. Delegation setzt geeignete Auswahl, Aufgabenverteilung und Kontrolle voraus. Ein Compliance-System bietet keine pauschale Haftungsfreiheit.
Hinweisgeber und IT-Sicherheit
Nach dem HinSchG sind interne Meldestellen grundsätzlich ab in der Regel mindestens 50 Beschäftigten erforderlich; bestimmte Bereiche unterliegen Sonderregeln. Vertraulichkeit und die Behandlung anonymer Meldungen sind zu unterscheiden. Bei IT-Sicherheit ist das neue BSIG einschließlich der NIS-2-Umsetzung zu prüfen. Meldewege und Zuständigkeiten müssen praktisch funktionieren.
Korrektur früherer Fallbeispiele
C-683/17 betrifft Cofemel und urheberrechtlichen Schutz von Gestaltungen, nicht Sky/SkyKick. Das LG Bonn setzte in 29 OWi 1/20 die Geldbuße auf 900.000 Euro fest; 9,55 Millionen Euro waren der vorausgegangene behördliche Betrag. Solche Entscheidungen sind keine allgemeine Aussage, dass jede Führungskraft für jeden Verstoß persönlich haftet. Die übrigen unzutreffend zugeordneten Altbeispiele werden nicht als aktuelle Belege fortgeführt.
Umsetzung
Wir priorisieren Risiken, prüfen Richtlinien und Verträge und unterstützen bei Schulung, internen Untersuchungen und behördlichen Verfahren. Untersuchung, Datenschutz, Mitarbeiterrechte und unabhängige Interessenvertretung müssen dabei zusammenpassen.
Rechtsgrundlagen und amtliche Informationen
Frühere Fassung und bisherige Verweise
Der folgende Altbestand ist aus Gründen der Dokumentation erhalten. Er enthält teilweise überholte Angaben; maßgeblich für die aktuelle Orientierung ist die überarbeitete Fachinformation oben.
Compliance
Compliance bezeichnet die Einhaltung aller relevanten gesetzlichen, regulatorischen und internen Vorgaben durch Unternehmen und deren Mitarbeiter. Ziel ist es, Rechtsverstöße zu vermeiden und die Integrität des Unternehmens zu wahren. Der Aufbau effektiver Compliance-Systeme ist entscheidend, um Risiken zu minimieren, Haftung zu vermeiden und eine Kultur der Verantwortlichkeit zu schaffen.
I. Grundlagen der Compliance
1. Definition und Bedeutung
- Compliance (engl. „Einhaltung“): Umfasst die Verpflichtung von Organisationen, sich an alle relevanten Gesetze, Vorschriften und internen Richtlinien zu halten.
- Schlüsselfunktionen:
- Prävention: Vermeidung von Rechts- und Regelverstößen.
- Überwachung: Sicherstellung der Einhaltung durch Kontrollen.
- Reaktion: Umgang mit und Aufarbeitung von Verstößen.
2. Wichtige Rechtsbereiche
- Arbeitsrecht (z. B. Diskriminierungsverbote).
- Korruptionsrecht (z. B. Anti-Bestechungsregelungen nach StGB und UK Bribery Act).
- Datenschutzrecht (z. B. DSGVO).
- Wettbewerbsrecht (z. B. Verbot von Preisabsprachen).
- Finanzrecht (z. B. Geldwäschebekämpfung nach GWG).
II. Vertiefung spezifischer Compliance-Bereiche
1. IP-Compliance (Geistiges Eigentum)
a. Bedeutung
IP-Compliance stellt sicher, dass Unternehmen geistige Eigentumsrechte (z. B. Patente, Marken, Urheberrechte) korrekt nutzen und schützen.
b. Schwerpunkte
- Einhaltung von Schutzrechten:
- Vermeidung von Verletzungen fremder Patente, Marken oder Designs.
- Lizenzverträge prüfen und einhalten.
- Schutz eigener Rechte:
- Sicherstellung der rechtzeitigen Anmeldung und Verlängerung von Schutzrechten.
- Piraterie- und Fälschungsbekämpfung:
- Monitoring von Märkten und Online-Plattformen.
c. Herausforderungen
- Unbewusste Verletzungen fremder Rechte, insbesondere bei Open-Source-Software.
- Lücken im Schutz der eigenen Rechte.
d. Beispiele aus der Rechtsprechung
BGH, Urteil vom 16.07.2009 (I ZR 140/07, „Urheberrechtsverletzung durch Software“):
Unternehmen haften, wenn sie ohne Lizenz geschützte Software nutzen.EuGH, Urteil vom 12.09.2019 (C-683/17, „Sky/SkyKick“):
Präzisierung der Anforderungen an Markenanmeldungen.
2. IT-Compliance
a. Bedeutung
IT-Compliance betrifft die Einhaltung aller IT-bezogenen gesetzlichen und regulatorischen Anforderungen.
b. Schwerpunkte
- Datenschutz:
- Sicherstellung der DSGVO-Compliance (z. B. Verarbeitung personenbezogener Daten, Auftragsverarbeitung).
- IT-Sicherheit:
- Erfüllung der Anforderungen des IT-Sicherheitsgesetzes 2.0.
- Software-Lizenzierung:
- Prüfung, ob alle genutzten Softwareprodukte ordnungsgemäß lizenziert sind.
c. Herausforderungen
- Zunehmende Regulierungen, insbesondere für kritische Infrastrukturen (KRITIS).
- Cybersicherheitsrisiken durch unsichere Systeme.
d. Urteile
BGH, Urteil vom 24.07.2008 (I ZR 139/05, „Softwarelizenzverletzung“):
Verwendung unlizenzierter Software führt zu Schadensersatzpflicht.
3. Internationale Compliance
a. Bedeutung
Internationale Compliance stellt sicher, dass Unternehmen die rechtlichen und regulatorischen Anforderungen in allen Ländern erfüllen, in denen sie tätig sind.
b. Schwerpunkte
- Exportkontrollen:
- Einhaltung von Vorschriften zum Export sensibler Güter (z. B. Dual-Use-Güter).
- Korruptionsbekämpfung:
- UK Bribery Act und Foreign Corrupt Practices Act (FCPA) beachten.
- Sanktionen:
- Vermeidung von Verstößen gegen EU-, US- oder UN-Sanktionsvorschriften.
c. Herausforderungen
- Unterschiedliche Standards und Anforderungen in verschiedenen Ländern.
- Haftungsrisiken durch Drittparteien (z. B. Zulieferer).
4. Compliance für Führungskräfte
a. Bedeutung
Führungskräfte tragen eine besondere Verantwortung für die Einhaltung von Compliance-Vorgaben.
b. Pflichten
- Vorbildfunktion:
- Förderung einer Compliance-Kultur.
- Überwachung:
- Einrichtung und Kontrolle von Compliance-Systemen.
- Haftung:
- Haftungsrisiko bei Organisationsversagen (z. B. § 130 OWiG).
c. Urteile
BGH, Urteil vom 09.05.2017 (1 StR 265/16, „Cum-Ex-Geschäfte“):
Manager haften für fehlende Compliance-Maßnahmen.
5. Hinweisgebersysteme
a. Bedeutung
Hinweisgebersysteme ermöglichen Mitarbeitern, anonym auf Missstände hinzuweisen.
b. Gesetzliche Grundlage
- EU-Hinweisgeberrichtlinie (2019/1937):
Verpflichtet Unternehmen mit mehr als 50 Mitarbeitern zur Einrichtung eines Hinweisgebersystems.
c. Herausforderungen
- Schutz der Anonymität des Hinweisgebers.
- Verhinderung von Missbrauch des Systems.
6. Cybersicherheit und Compliance
a. Bedeutung
Cybersicherheits-Compliance stellt sicher, dass Unternehmen sich gegen IT-Bedrohungen absichern.
b. Schwerpunkte
- IT-Sicherheitsgesetz 2.0:
- Verpflichtung für KRITIS-Betreiber zur Einhaltung strenger Sicherheitsvorgaben.
- Incident-Management:
- Pflicht zur Meldung von IT-Sicherheitsvorfällen.
c. Urteile
LG Bonn, Urteil vom 11.11.2020 (Az. 29 OWi 1/20):
Bußgeld von 9,55 Mio. € gegen ein Telekommunikationsunternehmen wegen DSGVO-Verstößen.
7. Compliance für Gesellschafter
a. Bedeutung
Gesellschafter müssen sicherstellen, dass die Gesellschaft die geltenden Compliance-Anforderungen erfüllt.
b. Pflichten
- Überwachungspflicht:
- Überprüfung der Geschäftsführung auf Einhaltung von Compliance-Vorgaben.
- Haftung:
- Risiko persönlicher Haftung bei Verletzung der Überwachungspflichten.
8. Compliance-Systeme und Officer
a. Aufbau eines Compliance-Systems
- Elemente:
- Richtlinien und Kodizes.
- Schulungen und Trainings.
- Monitoring und Audits.
b. Rolle des Compliance Officers
- Aufgaben:
- Entwicklung und Implementierung von Compliance-Maßnahmen.
- Kommunikation mit Behörden.
9. Externe Berater
a. Bedeutung
Externe Berater unterstützen bei der Implementierung und Überwachung von Compliance-Systemen.
b. Aufgaben
- Durchführung von Audits.
- Schulungen zu Compliance-relevanten Themen.
III. Optimierung und zukünftige Strategien
- Technologieeinsatz:
- Nutzung von KI zur Überwachung von Compliance-Risiken.
- Globale Standards:
- Harmonisierung von Compliance-Anforderungen.
- Transparenz:
- Förderung einer offenen Unternehmenskultur.
Compliance ist essenziell, um rechtliche Risiken zu minimieren und das Vertrauen in Unternehmen zu stärken. Mit der richtigen Strategie und professioneller Unterstützung kann ein Unternehmen Compliance als Wettbewerbsvorteil nutzen.
