Compliance muss zum Unternehmen passen. Ein mittelständischer Betrieb braucht verständliche Regeln, verlässliche Zuständigkeiten und Kontrollen für seine tatsächlichen Risiken. Ein umfangreiches Handbuch allein hilft wenig, wenn im Einkauf, im Vertrieb oder bei der Bearbeitung von Hinweisen niemand weiß, was zu tun ist. Wir begleiten Unternehmen beim Aufbau einer angemessenen Compliance-Organisation und bei der Überprüfung bestehender Abläufe.
Wann eine Überprüfung sinnvoll ist
- Ihr Unternehmen wächst, erschließt neue Märkte oder arbeitet erstmals mit ausländischen Vermittlern zusammen.
- Kunden verlangen einen Verhaltenskodex, Nachweise zur Lieferkette oder Angaben zum Hinweisgebersystem.
- Zuständigkeiten sind historisch gewachsen; Freigaben und Kontrollschritte werden unterschiedlich gehandhabt.
- Ein Hinweis, ein Datenschutzvorfall oder eine Behördenanfrage zeigt mögliche Lücken auf.
- Bei einem Unternehmenskauf sollen Risiken erkannt und nach der Übernahme bearbeitet werden.
Welche Pflichten gelten für kleinere Unternehmen?
Auch kleine Unternehmen müssen die für sie geltenden Gesetze beachten. Es besteht jedoch keine einheitliche Pflicht, unabhängig von Branche und Risiko ein identisches, zertifiziertes Compliance-Management-System einzurichten. Die Anforderungen ergeben sich aus der Rechtsform, den Aufgaben der Geschäftsleitung und besonderen Vorschriften für die jeweilige Tätigkeit.
§ 130 OWiG betrifft erforderliche Aufsichtsmaßnahmen zur Verhinderung betriebsbezogener Straftaten und Ordnungswidrigkeiten. Für GmbH-Geschäftsführer ist insbesondere § 43 GmbHG relevant. Daneben können etwa das Hinweisgeberschutzgesetz, das Geldwäschegesetz oder Vorschriften zur IT-Sicherheit eigene organisatorische Pflichten auslösen. Beschäftigtenzahl und Umsatz sind nur bei den jeweiligen gesetzlichen Schwellen maßgeblich; sie ersetzen keine Prüfung der Tätigkeit.
Ein praktikabler Aufbau in fünf Schritten
1. Geschäft und Risiken verstehen
Wir erfassen Geschäftsmodell, Standorte, Produkte, Kunden, Vertriebskanäle und wichtige Dienstleister. Ausgewählte Gespräche und vorhandene Unterlagen zeigen, wo rechtliche Risiken auftreten und welche Kontrollen bereits funktionieren. Besonders dringliche Risiken erhalten Vorrang.
2. Verantwortung festlegen
Aufgaben, Entscheidungsbefugnisse, Vertretungen und Berichtswege werden nachvollziehbar zugeordnet. Eine zusätzliche Abteilung ist nicht in jedem Betrieb erforderlich. Entscheidend sind ausreichende Fachkenntnisse, Zeit, Mittel und ein Zugang zur Geschäftsleitung.
3. Regeln in Arbeitsabläufe übersetzen
Ein kurzer Verhaltenskodex kann durch konkrete Regelungen für Geschenke, Geschäftspartner, Datenschutz oder Freigaben ergänzt werden. Wir achten darauf, dass Beschäftigte erkennen, wann sie selbst entscheiden dürfen und wann eine rechtliche Prüfung notwendig ist.
4. Beschäftigte einbeziehen
Schulungen orientieren sich an den Aufgaben der Teilnehmenden. Ein Einkaufsteam benötigt andere Fallbeispiele als Geschäftsführung oder Personalabteilung. Hinweise und Rückfragen müssen einen verlässlichen Bearbeitungsweg haben.
5. Wirksamkeit überprüfen
Stichproben, nachvollziehbare Freigaben, die Auswertung von Vorfällen und regelmäßige Berichte zeigen, ob Maßnahmen im Alltag greifen. Änderungen im Geschäft oder in der Rechtslage werden in die Organisation übernommen.
Unsere Unterstützung und mögliche Arbeitsergebnisse
- Rechtliche Bestandsaufnahme mit priorisierter Übersicht über Handlungsbedarf und Verantwortlichkeiten.
- Überarbeitung eines Verhaltenskodex und ausgewählter betrieblicher Richtlinien.
- Entwicklung von Freigabe-, Prüf- und Eskalationsabläufen.
- Rechtliche Begleitung der Einführung einer Meldestelle und der Einbindung von Dienstleistern.
- Schulungen, Fallbesprechungen und eine nach Mandatsumfang vereinbarte laufende Begleitung.
Für den Einstieg sind ein Organigramm, eine kurze Beschreibung des Geschäftsmodells, bestehende Richtlinien und typische Kunden- oder Lieferantenanforderungen hilfreich. Daraus stimmen wir den Prüfungsumfang und die Vergütung mit Ihnen ab.
Häufige Fragen
Reicht ein Musterhandbuch aus?
Ein Muster kann ein Ausgangspunkt sein. Es muss aber die konkreten Risiken, Zuständigkeiten und tatsächlichen Abläufe abbilden. Nicht anwendbare oder unerfüllbare Vorgaben können die Arbeit erschweren und ein falsches Bild der Organisation vermitteln.
Müssen wir einen Compliance Officer einstellen?
Nicht jedes Unternehmen benötigt eine eigenständige Stelle mit dieser Bezeichnung. Spezielle Beauftragtenpflichten sind gesondert zu prüfen. Aufgaben können angemessen intern verteilt oder teilweise extern unterstützt werden; die Verantwortung der Geschäftsleitung entfällt dadurch nicht.
Ist zunächst nur ein einzelner Bereich prüfbar?
Ja. Der Auftrag kann beispielsweise auf den Vertrieb, ein Hinweisgebersystem oder die Geschäftspartnerprüfung begrenzt werden. Wir benennen dabei Schnittstellen, an denen weitere Risiken erkennbar werden.
Verhindert ein CMS jede Haftung?
Nein. Auch ein sorgfältig eingerichtetes System bietet keine Garantie gegen Verstöße. Eine tatsächlich umgesetzte, angemessene Organisation kann Risiken vermindern und bei der rechtlichen Bewertung relevant sein. Ihre Wirkung hängt vom Einzelfall ab.
Rechtsgrundlagen und weiterführende amtliche Informationen
Rechtlicher Redaktionsstand: 1. November 2026. Die Einordnung konkreter Sachverhalte erfordert eine Prüfung der jeweils anwendbaren Vorschriften und Umstände.
Passende Themen und nächste Schritte
- Compliance-Management
- Hinweisgeberschutz und interne Meldestellen
- Geschäftsführer- und Vorstandshaftung
- Compliance-Schulungen und Workshops
Beratung über die Kontaktseite anfragen. Beschreiben Sie kurz Ihr Anliegen und nennen Sie gegebenenfalls bestehende Fristen. Umfang und Vergütung werden vor der Beauftragung abgestimmt.