Fachbeiträge & Kommentare zu Compliance

Rz. 146 Gegen juristische Personen können Bußgelder, nicht jedoch Kriminalstrafen verhängt werden, in vielen anderen Rechtsordnungen, auch innerhalb der EU und nach dem Strafrecht vieler US-Bundesstaaten ist dies hingegen möglich. Auch in Deutschland soll dies durch das neue Verbandssanktionengesetz (VerSanG-E) künftig möglich sein. Sobald dieses in Kraft tritt, wird der Aus...mehr

Rz. 59 Der Ausschluss des Versicherungsschutzes bei wissentlicher Pflichtverletzung wird überwiegend für wirksam erachtet.[1] Für die D&O-Versicherung liegt noch keine BGH-Entscheidung vor.[2] Allerdings hält der BGH den Ausschluss der wissentlichen Pflichtverletzung bei der Vermögensschadenshaftpflichtversicherung bei den verbreiteten Berufshaftpflichtversicherungen für zul...mehr

Es besteht – unbeschadet der übrigen Vertragsbestimmungen – Versicherungsschutz nur, soweit und solange dem keine auf die Vertragsparteien direkt anwendbaren Wirtschafts-, Handels- oder Finanzsanktionen bzw. Embargos der Europäischen Union oder der Bundesrepublik Deutschland entgegenstehen. Dies gilt auch für Wirtschafts-, Handels- oder Finanzsanktionen bzw. Embargos der Vere...mehr

mehr

Das PStTG sieht umfangreiche Sorgfaltspflichten vor.[1] Im Grundsatz müssen die von den Anbietern bereitgestellten Daten einer Plausibilitätsprüfung unterzogen werden.[2] Dies erfordert auf Ebene des Plattformbetreibers zusätzliche interne Compliance-Prozesse, sofern nicht von der Möglichkeit einer Auslagerung der Sorgfaltspflichterfüllung gem. § 21 PStTG Gebrauch gemacht wi...mehr

Überblick Erfahren Sie mehr über unbekannte Schwachstellen Ihrer IT-Sicherheit und lernen Sie wirksame Strategien kennen, um Ihre Daten vor Cyber-Angriffen zu schützen! Jedes Haus hat eine Haustür, abschließbare Fenster, manchmal sogar einen Zaun und eine Alarmanlage, um unerwünschte Eindringlinge und Einbrecher fernzuhalten. Bei der IT vieler Unternehmen sucht man solche Si...mehr

Rz. 5 Die Umsetzung der DAC-7-Richtlinie durch das PStTG bewirkt einen erheblichen Mehraufwand für betroffene Plattformen. Darunter fallen digitale Plattformen fast jeder Größe, die insbesondere im umsatzsteuerlichen Kontext bereits mit vielfältigen Administrativpflichten belastet sind.[1] Die Umsetzung der einzelnen Pflichten bedingt dabei im Einzelfall tiefgreifende Umstel...mehr

Der HFA des IDW hat den umfassend überarbeiteten IDW Prüfungsstandard: Grundsätze ordnungsmäßiger Prüfung von Compliance Management Systemen (IDW PS 980 n. F. (09.2022)) zur Ausgestaltung und Prüfung von Compliance Management Systemen verabschiedet. Mit der Überarbeitung werden die Fortentwicklungen bei der Einrichtung (z. B. durch neue CMS-Rahmenkonzepte) sowie der Prüfung ...mehr

Im Rahmen des DAC7-Umsetzungsgesetzes wurde § 147 Abs. 6 AO , welcher die Möglichkeiten des Datenzugriffs der Finanzverwaltung definiert, neu gefasst. Ferner wurde § 147b AO ergänzt, wonach das Bundesministerium der Finanzen durch Rechtsverordnung und mit Zustimmung des Bundesrats eine einheitliche digitale Schnittstelle und Datensatzbeschreibung für den standardisierten Expo...mehr

Mit dem IDW Praxishinweis gibt das IDW Hinweise zur Ausgestaltung und freiwilligen Prüfung von Compliance Management Systemen zur Prävention von Geldwäsche und Terrorismusfinanzierung (Geldwäsche-CMS) im Nicht-Finanzsektor. Er basiert auf dem IDW PS 980 n. F. (09.2022) und konkretisiert, wie diese Grundsätze auf ein Geldwäsche-CMS im Nicht-Finanzsektor angewendet werden könn...mehr

Der IDW Bankenfachausschuss (BFA) hat einen neuen Fachlichen Hinweis zu den Auswirkungen des Krieges in der Ukraine auf die Geldwäscheprüfung nach § 29 Abs. 2 KWG und die Beurteilung der MaRisk-Compliance-Funktion (Finanzsanktionen) verabschiedet. Der Hinweis ordnet zunächst klarstellend allgemein die Auswirkungen des Krieges in der Ukraine auf die aufsichtsrechtliche Geldwä...mehr

Die Betriebsparteien sind grundsätzlich gut beraten, wenn sie die Verteilung der Verantwortung für den Datenschutz sowie entsprechende Prozesse gemeinsam in einer Betriebsvereinbarung regeln.[1] Diese ist das geeignete Instrument, um das Spannungsfeld von datenschutzrechtlicher Compliance, für die der Arbeitgeber verantwortlich ist (s. o. Abschn. 1) und Unabhängigkeit des Be...mehr

Die vorstehenden Beispiele haben deutlich gemacht, dass bei vielen Bausteinen eines Datenschutz-Compliance-Systems eine Zusammenarbeit zwischen Arbeitgeber und Betriebsrat hilfreich sein kann, um die Anforderungen des Datenschutzrechts umzusetzen. Bereits in der Vergangenheit waren Betriebsvereinbarungen dabei ein effektives Mittel, um die Zwecke sowie die Art und Weise von ...mehr

Überblick Mit dem Inkrafttreten der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) am 25.5.2018 begann eine neue Zeitrechnung im Datenschutz. Bei Projekten zur Umsetzung der neuen Vorgaben haben die Unternehmen in den Jahren nach ihrem Inkrafttreten sehr unterschiedliche Fortschritte erzielt. Die Praxis zeigt, dass zahlreiche hoch relevante Rech...mehr

Laut § 1 des Lieferkettensorgfaltspflichtengesetzes (LkSG) unterliegen den Sorgfaltspflichten in der Lieferkette ab 1.1.2023 ungeachtet der Rechtsform alle Unternehmen, die ihre Hauptverwaltung, ihre Hauptniederlassung, ihren Verwaltungssitz oder ihren satzungsmäßigen Sitz im Inland haben[1] und in der Regel mindestens 3.000 Arbeitnehmer im Inland beschäftigen; ins Ausland ent...mehr

Ein Erfordernis der Zusammenarbeit zwischen Arbeitgeber und Betriebsrat bzw. ein Regelungsbedürfnis für eine trennscharfe Abgrenzung der Verantwortungsbereiche besteht zunächst mit Blick auf das nach Art. 30 DSGVO zu erstellende sogenannte Verarbeitungsverzeichnis. Nach Art. 30 Abs. 1 Satz 1 DSGVO ist grundsätzlich jeder Verantwortliche dazu verpflichtet (Ausnahme Abs. 5: wen...mehr

Bei der Betrachtung des eigenen Geschäftsbereichs ist zwischen dem eigenen Geschäftsbereich im Inland und dem eigenen Geschäftsbereich im Ausland zu differenzieren. Im eigenen Geschäftsbereich im Inland gelten die strengsten Regeln, sodass die Abhilfemaßnahmen stets zu einer klaren Beendigung der Verletzung führen müssen. Im eigenen Geschäftsbereich im Ausland ist die Formul...mehr

Als Electronic Discovery oder kurz E-Discovery werden Vorgehensweisen bezeichnet, bei denen Daten lokalisiert, gesichert und durchsucht werden. Einsatzgebiete Die Technologie wird eingesetzt, um E-Mails, Office-Dokumente, Kalendereinträge, Sprachnachrichten etc. nach bestimmten Informationen zu durchsuchen. Mögliche Einsatzgebiete: Beweisführung bei Gericht, Computer-Forensik,...mehr

Anzeigen des Arbeitnehmers bei staatlichen Ermittlungsbehörden gegen einen gesetzeswidrig handelnden Arbeitgeber konnten nach Auffassung des Bundesarbeitsgerichts dann einen verhaltensbedingten Kündigungsgrund darstellen, wenn der Arbeitnehmer nicht zuvor versucht hatte, den Arbeitgeber von seiner gesetzwidrigen Handlungsweise durch entsprechende Hinweise und Vorhalte abzubr...mehr

Die Neuen Standardvertragsklauseln sind klarer und präskriptiver (vorschreibender statt nur feststellend) im Hinblick auf die praktischen Sicherheitsmaßnahmen, die zu Compliance-Zwecken getroffen und in Annex II aufgeführt werden müssen. Praktische Auswirkungen Dies ist zwar eine positive Änderung für Organisationen, die sich mehr Klarheit in Bezug auf die zu treffenden Maßnah...mehr

Rz. 54 Die zur Buchführung verpflichtete Person ist der Kaufmann, der auch die Verantwortung für eine den GoB entsprechende Erledigung dieser Pflicht trägt. Es handelt sich nicht um eine höchstpersönliche Pflicht, weshalb der Kfm. für die Erledigung seiner Pflicht auch Hilfspersonen bzw. Dritte einsetzen darf bzw. innerhalb des Kreises der verpflichteten Personen die Pflicht...mehr

Rz. 17 Nach § 289f Abs. 2 Nr. 2 HGB sind die angewandten wesentlichen Unternehmenspraktiken anzugeben, die über die gesetzlichen Anforderungen aus dem deutschen Recht hinausgehen. Dazu ist anzugeben, wo diese öffentlich zugänglich sind. Praxis-Beispiel Die Erklärung zur Unternehmensführung der Oldenburgischen Landesbank AG enthält 2016 folgende Angaben zu den Unternehmensführ...mehr

Rz. 3 Nach § 315d Satz 2 HGB ist § 289f HGB entsprechend anzuwenden. Die Konzernerklärung zur Unternehmensführung gem. § 315d i. V. m. 289f Abs. 2 HGB umfasst die Erklärung zum Deutschen Corporate Governance Kodex durch den Vorstand und Aufsichtsrat gem. § 161 Abs. 1 AktG (sog. Entsprechenserklärung), eine Bezugnahme auf die Internetseite der Gesellschaft, auf der der Vergütun...mehr

Der Bereich Arbeitssicherheit ist in Unternehmen ganz unterschiedlich angesiedelt. Mal als eigenständige Organisationseinheit in direkter Berichtlinie zur Geschäftsleitung, mal an operative Einheiten angegliedert, mal zusammenhängend mit Compliance, Datenschutz oder auch zusammen in einer Organisationseinheit mit HR. Die Vorteile einer engen Beziehung von HR und Arbeitssiche...mehr

Rz. 187 Viele Unt befürchten durch die Offenlegung ihres Jahresabschlusses gravierende Nachteile.[1] Im Einzelnen werden insb. die Einblicke von Geschäftspartnern genannt, die zu Problemen bei künftigen Vertragsverhandlungen führen können (etwa wenn die Ertragslage des Unt sehr gut ist und die Vermutung nahe liegt, dass aus der bisherigen Geschäftsbeziehung eine hohe oder zu...mehr

Rz. 1 Die Unternehmensberichterstattung befindet sich seit Jahren in einem grundlegenden Wandel. Die Tendenz geht dabei weg von der rein finanziellen Abbildung der Vermögens-, Finanz- und Ertragslage hin zu einer integrierten Darstellung von sowohl finanziellen als auch nichtfinanziellen bzw. nachhaltigkeitsbezogenen Faktoren,[1] wobei unter dem Terminus Nachhaltigkeit die D...mehr

Rz. 17 Nach Ziff. 13 der Satzung der KBV richtet die Vertreterversammlung für jede Amtsperiode folgende 5 ständigen Ausschüsse ein: Finanzausschuss, Ausschuss für Zuordnung der Beschlussfassung, Ausschuss für Vorstandsangelegenheiten, Ausschuss für Satzungsangelegenheiten, Ausschuss für Compliance. Die ständigen Ausschüsse haben die Aufgabe, die Beschlussfassungen der Vertreterver...mehr

Als letzter Schritt sind nun die KPIs festzulegen. Dabei ist zwischen steuerungsrelevanten und berichtspflichtigen KPIs zu unterscheiden. Nachhaltigkeits-KPIs machen das ökologische, soziale und Governance-Engagement von Unternehmen transparent und nachvollziehbar. Folgen sie einem Standard ist sogar der Vergleich zwischen den Unternehmen möglich, wie z. B. die Ermittlung des...mehr

1. Grundlagen und Nachhaltigkeitsstrategie Die Produktionstechnik weiterzuentwickeln und digital zu vernetzen, sie noch wirtschaftlicher, präziser und zukunftssicherer zu machen – das hat sich das Hochtechnologieunternehmen TRUMPF zur Aufgabe gemacht. Die digitale Vernetzung der fertigenden Industrie treibt TRUMPF durch Beratung, Plattform- und Softwareangebote voran und baue...mehr

Nachhaltigkeit ist ein sehr komplexes Themenfeld. Es gibt vielfältige Arten für Unternehmen sich einzubringen. Um die unternehmerischen Ressourcen effektiv einzusetzen, ist es wichtig, dass nachhaltiges Handeln und dessen Monitoring über KPIs zum jeweiligen Geschäftsmodell passen. Nur so gelingt es, sich auf die wesentlichen ökologischen und sozialen Themen zu fokussieren. S...mehr

Das Management Reporting als Instrument des internen Berichtswesens ist die zentrale Informationsquelle für das Top-Management zur Steuerung des Unternehmens entlang der Nachhaltigkeitsstrategie. Durch neue Standards und zahlreiche externe Rahmenbedingungen steigen die Anforderungen an die (externe) Nachhaltigkeitsberichterstattung enorm. Aktuelle Beispiele umfassen die neue...mehr

Asenkerschbaumer/Kallweit, Vom Green Controlling zur ganzheitlichen Steuerung von Nachhaltigkeit im Unternehmen, in: Zeitschrift für erfolgsorientierte Unternehmensführung, 34, 2022, 3, S. 4-10. Baltzer, Integration von Nachhaltigkeit in finanzdominierte Steuerungssysteme: Ausgangssituation, Faktoren und Möglichkeiten, in: Klein/Kämmler-Burrak (Hrsg.), Nachhaltigkeitscontroll...mehr

Die Notwendigkeit für einen Wandel in der Strategie zu mehr Nachhaltigkeit und damit auch der Aufbau eines adäquaten Nachhaltigkeitscontrollings steht bei vielen Unternehmen im Vordergrund. Während die 2020 von der EU-Kommission verabschiedete EU-Taxonomie ein Framework für ein effektives Nachhaltigkeitscontrolling bieten soll, stellt sie doch sämtliche Unternehmen vor die H...mehr

Der Umgang mit Nachhaltigkeit lässt sich grds. innerhalb des Risikomanagements als sog. ESG-Risiken (Environmental, Social und Governance) abbilden. Die BaFin definiert Nachhaltigkeit in Bezug auf Risiken als "[…] Ereignisse oder Bedingungen aus den Bereichen Umwelt, Soziales oder Unternehmensführung, deren Eintreten tatsächlich oder potenziell negative Auswirkungen auf die ...mehr

Für die Bedeutung des Controllings im Unternehmen ist eine adäquate Nachhaltigkeitsstrategie von Relevanz. Denkbar sind hier 4 Strategietypen (Vgl. Abb. 4). Bei einem primär ökonomischen Ansatz, bei dem eine Erweiterung der finanziell-orientierten Controllingperspektive im Fokus steht, finden ausschließlich Maßnahmen in Bezug auf den Umweltschutz Berücksichtigung. Das sind b...mehr

Rz. 28 Der Korrekturpflichtige muss nachträglich erkannt haben, dass die Steuererklärung unrichtig oder unvollständig ist.[1] Damit entfällt die Korrekturpflicht, wenn die Erklärung von ihm schon bewusst unrichtig oder unvollständig abgegeben worden ist.[2] Dies gilt auch bei bedingtem Vorsatz[3] des Korrekturpflichtigen.[4] In diesem Fall stellt das Verhalten von vornherein...mehr

Um dies zu verdeutlichen werden im Folgenden die wichtigsten gesetzlichen Anforderungen erläutert und der jeweilige Konflikt aufgezeigt, der zwischen Arbeitgeberpflichten und Arbeitnehmerrechten entsteht. Der rechtliche Rahmen für jede Tätigkeit eines Unternehmers wird durch das Prinzip der Organisationsverpflichtung gesetzt. Nach dem Prinzip der Organisationsverpflichtung ha...mehr

Die Frage, ob und in welchem Umfang ein Arbeitgeber seinen Mitarbeitern die private Nutzung von Internet, E-Mail und Telefon erlauben soll, ist eine der meistgestellten Fragen. Einerseits hat der Arbeitgeber bei privater, elektronischer Kommunikation die Vorgaben des Fernmeldegeheimnisses gegenüber seinen Mitarbeitern wohl zu beachten und darf damit E-Mail und Internet-Verke...mehr

Die Verarbeitung von Beschäftigtendaten ist grundsätzlich nur in einem engen Rahmen zulässig. Beschäftigtendaten dürfen in Einklang mit § 26 BDSG regelmäßig verarbeitet werden, wenn dies zur Begründung, Durchführung und Beendigung des Beschäftigungsverhältnisses erforderlich ist. Der Begriff der "Erforderlichkeit" ist hierbei eng auszulegen. Nur, wenn die Verarbeitung unmittelba...mehr

Rz. 2 Muster 14.1: Antwort auf Mandatsanfrage bezüglich Datenschutz-Compliance Muster 14.1: Antwort auf Mandatsanfrage bezüglich Datenschutz-Compliance _________________________ (Adresse) Sehr geehrte/r Herr/Frau _________________________, vielen Dank für Ihre Anfrage. Gerne unterstützen wir Sie dabei, die aktuelle Datenschutz-Compliance der _________________________ GmbH zu be...mehr

I. Muster: Antwort auf Mandatsanfrage bezüglich der Datenschutz-Compliance Rz. 2 Muster 14.1: Antwort auf Mandatsanfrage bezüglich Datenschutz-Compliance Muster 14.1: Antwort auf Mandatsanfrage bezüglich Datenschutz-Compliance _________________________ (Adresse) Sehr geehrte/r Herr/Frau _________________________, vielen Dank für Ihre Anfrage. Gerne unterstützen wir Sie dabei, di...mehr

Rz. 3 Derart allgemeine Anfragen waren selten, nehmen aber in der Vergangenheit an Häufigkeit zu. Auch mehr als fünf Jahre nach Inkrafttreten und bereits sieben Jahre nach Verabschiedung der DSGVO befinden sich Unternehmen, die faktisch keine datenschutzrelevante Dokumentation vorhalten, immer noch in bester Gesellschaft. In Gesprächen mit den potenziellen Mandanten kristall...mehr

Rz. 1 Seit dem Inkrafttreten der Datenschutz-Grundverordnung (DSGVO) werden auch vielen kleinen und mittelständischen Anwaltskanzleien immer häufiger datenschutzrechtliche Mandate angetragen. Neben grundsätzlichen Fragstellungen zur "richtigen" Aufstellung des Unternehmens in puncto Datenschutz (sog. Datenschutz-Compliance, dazu B.) sehen sich Unternehmen immer öfter Ansprüc...mehr

Rz. 5 Aus Sicht des Autors stellen mehr oder weniger offene Anfragen seitens (neuer) Mandanten, ob nun ein Datenschutzbeauftragter zu benennen ist, einen häufigen Anwendungsfall eines neuen datenschutzrechtlichen Mandats dar. Wie so oft kann diese Frage nur selten pauschal beantwortet werden, sondern ist von weiteren Informationen seitens der Mandantschaft abhängig. Das o.g....mehr

Rz. 4 Muster 14.2: Bestellung eines Datenschutzbeauftragten (Art. 37 DSGVO/§ 38 BDSG) Muster 14.2: Bestellung eines Datenschutzbeauftragten (Art. 37 DSGVO/§ 38 BDSG) _________________________ (Adresse) Sehr geehrte/r Herr/Frau _________________________, gerne unterstützen wir Sie bei der Frage, ob für die _________________________ GmbH eine Datenschutzbeauftragte oder ein Daten...mehr

Rz. 6 Muster 14.3: Auskunftsrecht und Recht auf Kopie nach Art. 15 DSGVO Muster 14.3: Auskunftsrecht und Recht auf Kopie nach Art. 15 DSGVO _________________________ (Adresse) Sehr geehrte/r Herr/Frau _________________________, vielen Dank für Ihre Anfrage. Es wurde eine sog. Betroffenenanfrage auf Auskunft gem. Art. 15 DSGVO an Sie gerichtet. Nach Art. 12 Abs. 3 DSGVO müssen Si...mehr

Esthersine Böhmer (bis 2. Aufl.) ist Rechtsanwältin und Fachanwältin für Verwaltungsrecht in der Kanzlei Böhmer & Lotz, Rechtsanwälte in Bochum. Schwerpunktmäßig befasst sie sich mit dem Verwaltungsrecht, insbesondere mit dem Bauordnungs- und Bauplanungs-, Beamten- und Schulrecht. Zugleich kennt sie Behördenarbeit auch von innen, denn sie blickt auf elf Jahre Erfahrung in ein...mehr

Unter Bezugnahme auf das Ergebnis der Erörterungen mit den obersten Finanzbehörden der Länder gilt für Vorabverständigungsverfahren nach den Doppelbesteuerungsabkommen zur Erteilung verbindlicher Vorabzusagen über Verrechnungspreise zwischen international verbundenen Unternehmen ("Advance Pricing Agreements" – APAs) Folgendes: Inhaltsübersichtmehr

Rz. 749 Azmons/Beck, Der Wiedereinstellungsanspruch auf einen Blick – Rechtlicher Umgang und praktische Umsetzung, NZA 2015 S. 1098. Bader, Die Befristung von Arbeitsverträgen zur Vertretung und der Rechtsmissbrauch, NJW 2017 S. 989. ders., Die Betriebsratsanhörung subjektiv determiniert – was folgt daraus?, NJW 2015 S. 1420. Bader-Jörchel, Das Befristungsrecht weiter in Bewegu...mehr

Rz. 251 Ein Arbeitnehmer muss die Arbeitsleistung im Zweifel in Person erbringen, er kann sich keines Ersatzmannes bedienen. Durch das Weisungsrecht des Arbeitgebers werden der Ort, die Art und die Zeit der Arbeitsleistung konkretisiert. Der Arbeitgeber hat sein Weisungsrecht nach billigem Ermessen auszuüben. Eine Verletzung der Arbeitspflicht durch den Arbeitnehmer wird dur...mehr