Die im Lichte des Compliance sich ergebende Organisation wird ergänzt durch Absicherungsstufen in den Entscheidungsfindungsprozessen und in der gesamten Aufsichtsorganisation.
Rechtsanwalt Dipl.-Ing. Michael Horak, LL.M.
Geltende Gesetze einhalten
Das große Ziel einer Compliance-Organisation ist die konzernweite Einhaltung aller geltende Gesetze und Regeln. Die bestmögliche Beratung und Unterstützung in allen Konzernbereichen soll die Organisation gewährleiten.
Wir beraten und unterstützen Sie in allen Compliance-Fragen.
Lokaler Ansprechpartner
Für ein global agierendes Unternehmen sollte ein weltweites Netzwerk lokaler Ansprechpartner für die Einhaltung der Standards sorgen und bei der Umsetzung unterstützen. Ein lokaler Ansprechpartner setzt das Compliance-Programm zusammen mit dem lokalen Management vor Ort um.
Informationsfluss
Ein reibungsloser regelmäßiger Informationsfluss zwischen Unternehmensvorstand und dem Compliance-Beauftragten übermittelt den aktuellen Status des Compliance-Management-Systems und seine Weiterentwicklung an die Führungsspitze eines Unternehmens.
Wir sind Fachanwälte. Nutzen Sie eine erste Beratung mit uns.
Operativ – Ablauforganisation
Der operative Teil des Compliance-Management-Systems ist die Compliance-Organisation, in dem die systematischen Abläufe des Compliance-Programms stattfinden. Dazu gehören die Elevationen, Gutachten und Inspektionen der gesammelten Informationen.
Von der Speicherung von Akten über ein Meldesystem bis hin zur Überwachung und Kontrolle, sind für den operativen Prozess zahlreiche Compliance-Prozesse erforderlich. Außerdem gehören interne Regelungen sowie ein Dokumentenmanagement dazu. Weitere Punkte der Ablauforganisation sind, wie beispielsweise die Berichterstattung an die Geschäftsleitung abläuft und eindeutige Vorgaben für die Ad-hoc Berichterstattung oder wie ein Compliance-Vorfall gemanagt werden sollte.
Vom Seminar für Einsteiger bis zur Schulung auf dem Weg zur Compliance-Fachkraft bieten wir verschiedene Level an.
Hinweisgebersystem
Mit einem Hinweisgebersystem gelingt eine Kontrollen und Überwachung innerhalb eines Unternehmens.
Als Meldestellen eignen sich Unternehmensbereiche wie die Personalabteilung, die Rechtsabteilung oder die Compliance-Abteilung. In diesen Abteilungen ist das Fachwissen für die Aufgabe am eheste zu finden. Vertraulichkeit und Schnelligkeit sind die Eigenschaften, die für eine Meldestelle wichtig sind, um erfolgreich zu funktionieren. Der Mitarbeiter, der etwas meldet, soll anonym bleiben. Um Identitätsschutz zu gewährleisten, dürfen keine Belege für seine Identität offenbart werden.
Je größer ein Unternehmen, desto mehr Meldestellen für Mitarbeiter sollte es geben.
Rechtsanwalt Dipl.-Ing. Michael Horak, LL.M.
-
Compliance 2026 – Was Sie heute wissen müssen
Compliance-Recht umfasst viele Bereiche. Im Jahr 2026 ist Compliance nicht nur gesetzliche Pflicht, sondern auch Wettbewerbsfaktor. Zu den zentralen Themen zählen: Datenschutz und IT-Compliance: Mit der fortschreitenden Digitalisierung müssen Unternehmen sicherstellen, dass die Verarbeitung personenbezogener Daten rechtmäßig erfolgt. DSGVO-Pflichten gehören dazu, genauso wie sichere Datenübermittlung, Zugriffsrechte, Datenaufbewahrung und Meldepflichten bei Datenschutzverletzungen. Kartell- und Wettbewerbsrecht: Unternehmen
-
Der gesunde Menschenverstand und das Compliance-Handbuch
Herr Weber hält das neue Compliance-Handbuch in den Händen. Zwei Zentimeter dick, sauber gebunden, voller Verweise auf Richtlinien, Prozesse und Zuständigkeiten. Er blättert, nickt, seufzt. „Eigentlich logisch“, denkt er. Und genau damit beginnt die Geschichte vom gesunden Menschenverstand im Unternehmensalltag. Wenn Regeln alles erklären, aber nichts verhindern Am Montagmorgen steht Herr Weber vor einer Entscheidung,
-
Interne und externe Kommunikation – das unterschätzte Herzstück wirksamer Compliance
Gute Compliance lebt nicht nur von Richtlinien, Checklisten und Prozessen. Sie lebt von Kommunikation. Von Menschen, die verstehen, was wichtig ist – und die wissen, wie sie handeln sollen. Doch genau hier scheitern viele Unternehmen: Regeln existieren, aber niemand kennt sie. Zuständigkeiten sind definiert, aber niemand fühlt sich verantwortlich. Und ausgerechnet im Ernstfall wird geschwiegen,
-
Überblick über Entwicklungen im Compliance-Recht 2025
2025 ist geprägt von flankierenden Regularien: Nachhaltigkeit, digitale Sicherheit, KI-Governance und Datenschutz stehen im Fokus. Wer rechtzeitig risikoorientierte Strukturen schafft und Compliance digital verankert, minimiert Sanktionen und steigert Reputation. Lieferketten‑Compliance & Nachhaltigkeitsberichterstattung Die EU-Entwaldungsverordnung greift ab 30. Dezember 2025 – strenge Vorgaben gegen illegale Rodung, auch KMU müssen aufpassen. Die Batterieverordnung (Sorgfaltspflicht ab 18. August 2025) und
-
Nutzung von Künstlicher Intelligenz (KI) und Compliance
Die Nutzung von Künstlicher Intelligenz (KI) im Compliance-Bereich bietet zahlreiche Vorteile, erfordert jedoch rechtliche Absicherung und strategische Maßnahmen, um Herausforderungen zu bewältigen. Mit konkreten Beispielen und der Rolle von Anwälten ergibt sich folgendes Bild: 1. Datenschutz 2. Bias und Diskriminierung 3. Transparenz 4. Haftung 5. Regulatorische Anforderungen 6. Whistleblowing 7. Ethik Zusammenfassung der anwaltlichen Leistungen
-
Kann künstliche Intelligenz (KI) bei der Einhaltung von Compliance helfen?
Künstliche Intelligenz (KI) kann bei der Einhaltung von Compliance-Richtlinien und -vorschriften effektiv unterstützen. Compliance bezieht sich auf die Einhaltung von Gesetzen, Vorschriften und Unternehmensrichtlinien, und KI kann in verschiedenen Bereichen dazu beitragen: Risikobewertung: KI kann Daten analysieren und Muster erkennen, um Risiken und Verstöße gegen Compliance-Vorschriften frühzeitig zu identifizieren. Dies ermöglicht es Unternehmen, proaktiv Maßnahmen
-
Compliance Prozesse organisieren
Die im Lichte des Compliance sich ergebende Organisation wird ergänzt durch Absicherungsstufen in den Entscheidungsfindungsprozessen und in der gesamten Aufsichtsorganisation. Rechtsanwalt Dipl.-Ing. Michael Horak, LL.M. Geltende Gesetze einhalten Das große Ziel einer Compliance-Organisation ist die konzernweite Einhaltung aller geltende Gesetze und Regeln. Die bestmögliche Beratung und Unterstützung in allen Konzernbereichen soll die Organisation gewährleiten. Wir beraten
-
CMS überwachen und verbessern
Wir sind deutschlandweit vertreten. Besuchen Sie unseren Hauptsitz sowie unsere Zweigstellen. IDW PS 980 ist die laufende Überwachung und Verbesserung des Compliance-Management-System (CMS). Angemessenheit und Wirksamkeit des CMS werden überwacht. Eine ausreichende Dokumentation des CMS ist für die Überwachung erforderlich. Ist das Compliance-Management-System angemessen und zeitgemäß? Funktioniert es noch? Das sind die Fragen, die sich
-
Compliance ordentlich prüfen
Konzeption, Angemessenheit und Wirksamkeit, das sind die drei Prüfstufen, die eine Prüfung des Compliance-Management-Systems durchläuft. Für den unabhängigen Auditor ist dabei interessant, ob die geltenden Richtlinien und gesetzlichen Vorschriften im Unternehmen eingehalten werden. Ein Compliance-Audit stellt eine umfassende Prüfung innerhalb eines Unternehmens dar. Rechtsanwalt Dipl.-Ing. Michael Horak, LL.M. Zweck der Compliance-Prüfung Mit einer Compliance-Prüfung möchten
-
Angriffe durch Trojaner, Viren oder Cyber-Attacken vermeiden
Vom Seminar für Einsteiger bis zur Schulung auf dem Weg zur Compliance-Fachkraft bieten wir verschiedene Level an. Jeder, der schon einmal einen Systemausfall erlebt oder einen Datenverlust erlitten hat, weiß, wie verletzlich wir bei der täglichen Arbeit im Büro, in der Produktion und vermehrt auch unterwegs geworden sind. Steigende Angriffe auf Firmennetzwerke zeigen die Ausmaße