Der Wert der Compliance: Neues deutsches Gesetz zur Unternehmensintegrität
Das neue „Gesetz zur Stärkung der Integrität in der Wirtschaft“ ist ein Meilenstein für die Unternehmens-Compliance in Deutschland. Das Land wird bald über ein Strafgesetz verfügen, mit dem es Unternehmen sanktionieren kann – und nicht nur Verwaltungsstrafen verhängen, wie es bisher der Fall war. Mit Inkrafttreten des Gesetzes wird die deutsche Gesetzgebung an die der Vereinigten Staaten und des Vereinigten Königreichs angeglichen.
Das Bundesministerium der Justiz und für Verbraucherschutz (BMJV) hat mehrere Lücken im bestehenden Ordnungswidrigkeitenrecht (OWiG) als Grund für die Einführung der neuen Gesetzgebung identifiziert, insbesondere:
- eine unzureichende Fähigkeit, aufgrund der Obergrenze von 10 Millionen Euro sinnvolle Geldstrafen zu verhängen
- das Fehlen spezifischer und angemessener Vorschriften für die Verhängung von Geldstrafen gegen Unternehmen
- keine rechtlichen Anreize für Unternehmen, in Compliance zu investieren
- Das Ermessensprinzip der Strafverfolgung im OWiG führte zu uneinheitlichen und ungleichen Strafverfolgungen von Unternehmensdelikten.
- die Unfähigkeit, im Ausland begangene Straftaten konsequent strafrechtlich zu verfolgen
- veraltetes Verfahrensrecht.
Die neuen Bestimmungen des Gesetzes zur Stärkung der Integrität in der Wirtschaft werden im Folgenden dargelegt.
Einführung von Unternehmensdelikten
Ein Unternehmensdelikt gilt als begangen, wenn eine kriminelle Handlung:
- die gesetzlichen Verpflichtungen des Unternehmens verletzt
- das Unternehmen bereichert hat oder bereichern sollte.
Dies umfasst auch Verstöße gegen Menschenrechte, Umweltkriminalität und Wettbewerbsdelikte.
Sanktionen können gegen ein Unternehmen verhängt werden, wenn eine Person in der Geschäftsleitung selbst ein Unternehmensdelikt begeht. Eine Unternehmenssanktion kann auch verhängt werden, wenn eine Person, die nicht zur Geschäftsleitung gehört, ein Unternehmensdelikt begeht und es an Präventivmaßnahmen wie Schulungen, Überwachung und Auswahl mangelt.
Erhöhung der Obergrenze für Geldstrafen
Auch beim Rahmen für finanzielle Sanktionen gibt es eine wesentliche Änderung. Derzeit können über das OWiG Geldbußen von bis zu 10 Millionen Euro verhängt werden. Diese Obergrenze bleibt für Unternehmen mit einem Umsatz von weniger als 100 Millionen Euro bestehen. Für Unternehmen mit einem Jahresumsatz von mehr als 100 Millionen Euro sieht die neue Gesetzgebung jedoch Strafen von bis zu 10 % des durchschnittlichen weltweiten Jahresumsatzes vor.
Bis zu 100 % des durch die Tat erzielten Gewinns können ebenfalls eingezogen werden. Dies sollte weiterhin eine abschreckende Wirkung auf Unternehmen und Einzelpersonen haben, die der Meinung sind, dass die Gewinne die Strafen überwiegen (wie beispielsweise bei den 2,3 Milliarden Dollar an Bußgeldern und Strafen, die Pfizer 2009 für die Off-Label-Vermarktung von vier Medikamenten zahlen musste, was nur 14 % der 16,8 Milliarden Dollar entsprach, die das Unternehmen zwischen 2001 und 2008 mit dem Verkauf dieser Medikamente erzielt hatte).
Mehr Optionen und Flexibilität bei der Verhängung von Sanktionen
Nach dem Vorbild des Compliance-Beauftragten in den Vereinigten Staaten soll das BMJV die Befugnis haben, Geldstrafen auszusetzen und Verwarnungen mit möglichen Auflagen zu erteilen. Diese Auflagen könnten darin bestehen, dass ein Unternehmen angewiesen wird, bestimmte Maßnahmen zu ergreifen, um künftige Unternehmensdelikte zu verhindern, und seine Compliance durch eine Zertifizierung durch eine zuständige Stelle nachzuweisen.
Die neue Gesetzgebung ermöglicht die Veröffentlichung einer rechtskräftigen Verurteilung im Register für Unternehmenssanktionen. Diese Eintragung wird in der Regel nicht öffentlich zugänglich sein, sondern nur ausgewählten Behörden zur Verfügung stehen. Wenn eine begangene Straftat jedoch einer großen Anzahl von Personen Schaden zufügt, wird die Verurteilung des Unternehmens öffentlich bekannt gegeben.
Berücksichtigung von Compliance-Programmen und internen Untersuchungen, die vom Unternehmen durchgeführt werden
Bei der Erwägung von Geldstrafen wird Folgendes berücksichtigt:
- vorbeugende Maßnahmen, die vor der Straftat getroffen werden, um Straftaten zu verhindern und aufzudecken
- Verpflichtung zur Aufdeckung von Straftaten und zum Ersatz des Schadens
- Vorsichtsmaßnahmen, die nach der Straftat getroffen werden, um künftige Straftaten zu verhindern und aufzudecken.
Selbst wenn ein Compliance-Programm eine Straftat nicht verhindern oder deren Begehung nicht erschweren konnte, wird das nachweisliche Engagement für Compliance berücksichtigt. Unternehmen, die selbstständig Offenlegungen vornehmen, Maßnahmen zur Schließung von Lücken umsetzen und zum Klärungsprozess beitragen, können Anreize erhalten.
Bei der Durchführung interner Untersuchungen können Unternehmen Geldstrafen um bis zu 50 % reduzieren, indem sie:
- vollständige Zusammenarbeit mit der Vollzugsbehörde
- die Durchführung einer internen Untersuchung einem unabhängigen Dritten anzuvertrauen
- der Vollzugsbehörde den Abschlussbericht mit den Ergebnissen und Unterlagen nach Abschluss der Untersuchung vorlegen
- Durchführung von Untersuchungen unter Einhaltung der Grundsätze eines ordnungsgemäßen Verfahrens, des Datenschutzrechts und des Arbeitsrechts.
Fremdelemente
Die neue Gesetzgebung ermöglicht die strafrechtliche Verfolgung von:
- Unternehmen mit Sitz außerhalb Deutschlands, sofern die begangene Straftat dem deutschen Strafrecht unterliegt
- im Ausland begangene Straftaten von in Deutschland ansässigen Unternehmen, wenn die Straftat:
- wäre nach deutschem Strafrecht eine Straftat, wenn sie in Deutschland begangen würde
- ist auch in dem Land, in dem sie begangen wurde, eine Straftat.
Wie sollten sich Unternehmen vorbereiten?
Da die Vorteile von Compliance-Systemen bislang in keinem deutschen Gesetz erwähnt wurden, verfügen viele deutsche Unternehmen über keine Compliance-Struktur. Bedenken hinsichtlich der Kosten für die Einführung solcher Systeme haben einige Unternehmen davon abgehalten, sich mit diesem Thema auseinanderzusetzen.
Mit der Einführung der neuen Gesetzgebung sagt das BMJV im Wesentlichen, dass jedes in Deutschland tätige Unternehmen über ein Compliance-Programm verfügen sollte, wenn es Strafen für Straftaten minimieren möchte. Obwohl es derzeit noch keine Leitlinien für die Strukturierung eines Compliance-Systems gibt, kann davon ausgegangen werden, dass künftige Leitlinien denen folgen werden, die bereits in den Vereinigten Staaten und im Vereinigten Königreich gelten.
Deutsche Unternehmen und in Deutschland tätige Unternehmen können sich auf die Umsetzung des neuen Gesetzes vorbereiten, indem sie:
- Verständnis ihrer Compliance-Risiken
- Einführung eines Compliance-Systems oder, falls bereits ein System vorhanden ist, Überprüfung oder Erweiterung dieses Systems.
Unternehmen, die zum ersten Mal ein Compliance-System einführen, müssen:
- ihre Compliance-Risiken verstehen und analysieren
- Einführung rollen- und risikobasierter Compliance-Schulungen in allen wichtigen Compliance-Risikobereichen
- Einführung sicherer, unabhängiger Kanäle, die Anonymität gewährleisten und einen wechselseitigen Dialog ermöglichen, damit nicht nur Mitarbeiter, sondern auch andere Interessengruppen wie Lieferanten, Kunden, Händler und Aktionäre Bedenken melden können.
- Entwickeln Sie robuste Untersuchungs- und Fallbearbeitungsprozesse.
Compliance-Systeme müssen ebenfalls regelmäßig überprüft und kontinuierlich verbessert werden.
Investitionen in die richtigen Compliance-Systeme können Unternehmen Zeit und Geld sparen und das Risiko von Reputationsschäden, Kunden- und Gewinnverlusten sowie finanziellen Strafen minimieren.
Speekiist eine KI-gestützte Compliance-Plattform mit integrierten anonymen Meldekanälen, Compliance-Schulungen und Stakeholder-Einbindung. Mit unserer Plattform können Sie Ihr Compliance-Risiko minimieren, Fehlverhalten identifizieren und den Erfolg Ihres Unternehmens auf kosteneffiziente Weise sicherstellen.