Fachbeiträge & Kommentare zu Compliance

Rz. 34 Die Etablierung des Nachhaltigkeitsmanagements und der dazugehörigen Nachhaltigkeitsberichterstattung ist eine herausfordernde Aufgabe, in deren Umsetzung Unternehmen auf einen reichen Fundus an internem Wissen zurückgreifen aus ganz verschiedenen Abteilungen, z. B. Personalabteilung, Steuern, Compliance, Rechtsabteilung, Finanz-Bereichen, Technik und Produktion, Umwe...mehr

Rz. 8 Die Auswahl einer (oder mehrerer) zweckdienlicher ESG-Software kann herausfordernd sein. Um sich im unübersichtlichen ESG-Softwaremarkt nicht zu verlieren, ist die Identifikation der eigenen Use Cases und Anforderungen unumgänglich. Nur so kann sichergestellt werden, dass die ESG-Software das abbildet, was das Unternehmen wirklich braucht und sich die neue Software nah...mehr

Rz. 12 Die integrierten ESG-Kriterien im aktuellen Credit-Rating-Prozess spiegeln weitestgehend die Überprüfung der Legal-Compliance-Anforderungen wider. I. d. R. sind die ESG-Kriterien ohne direkte Auswirkungen auf die Credit-Ratings. Es wird in der finanziellen Bewertung von Unternehmen aber zunehmend versucht, einen Sustainability Impact auf das Credit-Rating abzubilden. ...mehr

Rz. 11 Der im Jahr 2010 gegründete International Integrated Reporting Council (IIRC) zielte in seinem Rahmenwerk v. a. auf die enge Verzahnung und die Zusammenhänge zwischen integrierter Berichterstattung und integrierter Unternehmenssteuerung ab. Unter der bildhaften Beschreibung "Breaking down the Silos"[1] wurde v. a. die notwendige cross-funktionale Zusammenarbeit zwisch...mehr

Rz. 5 Die Rolle des Kapitalmarkts bei der Transformation der Wirtschaft in Richtung nachhaltige Entwicklung hat in den letzten Jahren zunehmend an Bedeutung gewonnen. Kapitalgeber wie Großinvestor BlackRock mit Larry Fink geben mit Visionen und CEO-Aufforderungen die Richtung vor. Auch Politik und Gesetzgeber haben die Handlungsnotwendigkeit für den europäischen Kontinent er...mehr

Rz. 3 Das Ziel ist bekannt, aber was ist der Ausgangspunkt des Unternehmens? Wo befindet sich das Unternehmen in der Maturity Roadmap? Bei dieser Ermittlung kann eine ESG-Readiness-Betrachtung unterstützen. Mit der Beantwortung z. B. nachfolgender Fragen kann sich ein Unternehmen einen Überblick zu seinem Fortschritt als auch ggf. Rückstand hinsichtlich grundlegender Nachhal...mehr

Rz. 4 Nachhaltigkeitsmanagement muss gewollt werden. Und es ist wichtig, dass es als wichtig verstanden wird. Ohne den sog. "tone from the top", d. h. das klare Bekenntnis der Unternehmensleitung zu Nachhaltigkeit, wird es nicht gelingen, ein umfassendes Nachhaltigkeitsmanagement aufzubauen, das selbst ein Vehikel für ein nachhaltiges Wirtschaften ist. Denn Nachhaltigkeitsma...mehr

Rz. 7 Die Einführung einer ESG-Software kann sehr unterschiedlich gestaltet sein, v.a. auch aufgrund standardisierter interner Beschaffungsprozesse, Freigabeprozesse oder IT-Sicherheitsprozesse. Praxis-Tipp Ganzheitlicher Ansatz Bevor Sie eine ESG-Software auf dem Markt suchen, prüfen Sie, welche Softwarelösungen Sie bereits im Gebrauch haben. Einige ERP- und Controlling-Syste...mehr

Rz. 21 Ein Unternehmen, dessen Wirtschaftstätigkeit unter die Taxonomie-Verordnung fällt und die technischen Bewertungskriterien hinsichtlich wesentlichen Beitrags und erheblicher Beeinträchtigung erfüllt, hat zudem gem. Art. 3 und Art. 18 der Taxonomie-Verordnung sicherzustellen, dass bei der Ausübung dieser Wirtschaftstätigkeit ein entsprechender sozialer Mindestschutz bes...mehr

Rz. 6 Im Zusammenhang mit unternehmerischem ESG-Management gibt es verschiedene Use Cases, die durch Software gestützt werden können. Dazu zählen u. a. die doppelte Wesentlichkeitsanalyse, die KI-gestützte Analyse von Unternehmensdaten in Bezug auf die European Sustainability Reporting Standards (ESRS), die Identifikation von nachhaltigen Wirtschaftstätigkeiten entsprechend ...mehr

Rz. 23 Viele Unternehmen investieren bereits über viele Jahre und Jahrzehnte in ihre IT-Landschaften, insbes. in ihre ERP-Systeme und deren Integration mit Satellitensystemen. In der Vergangenheit lag der Fokus auf der Digitalisierung und Optimierung von Geschäftsprozessen und der Automatisierung von zeitaufwändigen innerbetrieblichen Abläufen. Zunehmend liegt der Fokus nun ...mehr

Rz. 34 Wenn es um die Nachhaltigkeitsberichterstattung geht, ist der Kapitalmarkt neben dem Gesetzgeber wohl der wichtigste Adressat von Informationen innerhalb der erstellten Nachhaltigkeitsberichte von Unternehmen. Steht für den Gesetzgeber v. a. die Compliance/Erfüllung der Offenlegungspflichten im Vordergrund, hat der Kapitalmarkt auch ein hohes Interesse an den eigentli...mehr

Rz. 1 Zentraler Ausgangspunkt des Lieferkettensorgfaltspflichtengesetzes (LkSG) [1] sind die UN-Leitprinzipien für Wirtschaft und Menschenrechte aus dem Jahr 2011.[2] In den besagten UN-Leitprinzipien findet sich u. a. das Leitprinzip der sog. menschenrechtlichen Sorgfaltspflicht, welches Unternehmen bei Ausübung ihrer geschäftlichen Tätigkeit berücksichtigen sollen.[3] Rz. 2...mehr

Rz. 34 Die Unternehmen sind gem. § 4 Abs. 1 LkSG verpflichtet, ein angemessenes und wirksames Risikomanagement zur Einhaltung der Sorgfaltspflichten einzurichten. Das einzurichtende Risikomanagementsystem soll die Interessen der Beschäftigten des Unternehmens, der Beschäftigten innerhalb der Lieferketten, aber auch derjenigen angemessen berücksichtigen, die in sonstiger Weis...mehr

Rz. 79 Nach einem längeren politischen Diskussionsprozess gelang es den EU-Mitgliedstaaten, sich im Frühjahr 2024 auf einen Kompromisstext für eine EU-Lieferkettenrichtlinie (Corporate Sustainability Due Diligence Directive – CSDDD oder auch CS3D) zu einigen. Am 5.7.2024 ist die CSDDD im EU-Amtsblatt verkündet worden.[1] Die Richtlinie ist innerhalb von 2 Jahren von den EU-M...mehr

Rz. 77 Das LkSG erfordert von den betroffenen Unternehmen zeitnahe Vorbereitung. Bestehende Verträge und Verhaltens- und Lieferantenkodizes sollten bereits an die mannigfaltigen Anforderungen des Gesetzes angepasst worden sein. Die internen Compliance-Prozesse und Risikomanagementsysteme müssen ebenfalls einer Neujustierung unterzogen werden. Als sehr umfassend dürfte sich b...mehr

mehr

Nach intensiven politischen Diskussionen hat der deutsche Gesetzgeber im Juli 2021 das Gesetz über die unternehmerischen Sorgfaltspflichten zur Vermeidung von Menschenrechtsverletzungen in Lieferketten (Lieferkettensorgfaltspflichtengesetz bzw. LkSG) erlassen, welches am 1.1.2023 in Kraft getreten ist. Infolge des LkSG sind große Unternehmen in der Pflicht, substanzielle Änd...mehr

Rz. 8 Das LkSG verpflichtet die Unternehmen gem. § 3 Abs. 1 dazu, in ihren Lieferketten die in Abschn. 2 des Gesetzes im Detail definierten menschenrechtlichen und umweltbezogenen Sorgfaltspflichten in angemessener Weise zu beachten, um Risiken vorzubeugen bzw. zu minimieren oder um eingetretene Verletzungen zu beenden. Der ausdifferenzierte Pflichtenkatalog des Abschn. 2 de...mehr

Rz. 15 Der eigene Geschäftsbereich des Unternehmens wird in § 2 Abs. 6 LkSG definiert als "jede Tätigkeit des Unternehmens zur Erreichung des Unternehmensziels". Weiter heißt es, dass damit "jede Tätigkeit zur Herstellung und Verwertung von Produkten und zur Erbringung von Dienstleistungen, unabhängig davon, ob sie an einem Standort im In- oder Ausland vorgenommen wird", erf...mehr

Rz. 40 Einer der Hauptgründe für die Erstellung von Abschlüssen in Übereinstimmung mit den IFRS ist es, grenzüberschreitende Investitionen zu erleichtern, wobei die Abschlüsse Investoren überall zur Verfügung stehen sollen. Um den Zugriff auf Daten zu optimieren, das Enforcement von IFRS-Abschlüssen zu verbessern und die Suchkosten zu verringern, unterstützt das IASB – wie v...mehr

Eine verbundene Gesellschaft wird zum eigenen Geschäftsbereich der Obergesellschaft gezählt, wenn die Obergesellschaft einen bestimmenden Einfluss auf die verbundene Gesellschaft ausübt. Das Vorliegen eines bestimmenden Einflusses setzt zunächst voraus, dass eine Einflussnahme nach dem jeweils anwendbaren Recht möglich ist. Dabei sind für die Beurteilung, ob ein bestimmender...mehr

Zum eigenen Geschäftsbereich gehören neben der Gesellschaft selbst auch mit ihr verbundene Unternehmen im In- und Ausland. Voraussetzung ist, dass die Obergesellschaft auf die konzernangehörige Gesellschaft einen bestimmenden Einfluss ausübt. Dabei muss eine Einflussnahme nach dem jeweils anwendbaren Recht möglich sein. Ob ein bestimmender Einfluss gegeben ist, ergibt sich a...mehr

Wikipedia definiert: "Der Begriff Digitale Revolution bezeichnet den durch Digitaltechnik und Computer ausgelösten Umbruch, der seit Ausgang des 20. Jahrhunderts einen Wandel nahezu aller Lebensbereiche bewirkt und der in eine Digitale Welt führt, ähnlich wie die industrielle Revolution 200 Jahre zuvor in die Industriegesellschaft führte". Betroffen davon sind nahezu alle Le...mehr

Bei einer Nachhaltigkeitstransformation spielen externe Stakeholder eine entscheidende Rolle, da sie maßgeblich beeinflussen, wie ein Unternehmen seine Strategien und Operationen gestaltet. Die Zusammenarbeit mit den Stakeholdern und insbesondere auch das Verständnis für diese Stakeholder sind für eine effektive und ganzheitliche Transformation ein wichtiger Faktor. Hier ein...mehr

Ein Lieferkettenmanagement, das Nachhaltigkeitsprinzipien integriert, steigert nicht nur die Nachhaltigkeitsleistung entlang der Lieferkette, sondern auch die Effizienz der Geschäftsabläufe als auch die Innovationskraft innerhalb eines Unternehmens sowie in der gesamten Wertschöpfungskette. Durch nachhaltigkeitsfördernde Maßnahmen in den Prozessen entlang der Wertschöpfungsk...mehr

Rechtliche Risiken Verletzungen von Datenschutzrichtlinien, urheberrechtlichen Bestimmungen oder anderen rechtlichen Vorschriften sind eine Gefahr. Ein weiteres Risiko besteht, wenn Verantwortlichkeiten bezüglich des Datenschutzes und der Erhebung von Nutzerdaten auf den Social-Media-Accounts der Influencer nicht geklärt sind. So vermeiden Sie diesen Fallstrick: Regeln Sie im ...mehr

Rz. 304 Der Gutachter sollte gebeten werden, den Probanden zu befragen, soweit Informationen noch fehlen und/oder Fragen bisher unbeantwortet erscheinen. Rz. 305 Fallabhängig sind u.a. folgende Aspekte zu beleuchten:mehr

Kunden sind für die meisten Unternehmen das wichtigste Gut, denn ohne Nachfrage kann kein Unternehmen Waren oder Dienstleistungen absetzen. Der Schutz von Kundendaten bedeutet den Schutz von Unternehmen UND Personen. Im Einzelnen sind dies insbesondere Schutz von Daten, die im Rahmen von Geschäftsprozessen genutzt werden. So z. B. Arbeitsergebnisse, Vorlagen, übergebene Unter...mehr

Bezüglich der konkreten Umsetzung haben Unternehmen verschiedene Möglichkeiten, die entsprechende Dokumentation im Unternehmen abzubilden: Digitale Plattformen und Software: Unternehmen können spezielle Softwarelösungen oder digitale Plattformen nutzen, die speziell für das Management von Lieferkettenrisiken und die Dokumentation der Sorgfaltspflichten entwickelt wurden. Dies...mehr

Laut § 10 Abs. 2 LkSG hat jedes verpflichtete Unternehmen zudem jährlich einen Bericht über die Erfüllung seiner Sorgfaltspflichten im vergangenen Geschäftsjahr zu erstellen und spätestens 4 Monate nach dem Schluss des jeweiligen Geschäftsjahrs auf der Internetseite des Unternehmens für einen Zeitraum von 7 Jahren kostenfrei öffentlich zugänglich zu machen. Wichtig Verlängeru...mehr

Der Umfang der Berichtspflicht für die einzelnen Unternehmen unterscheidet sich dabei danach, ob das Unternehmen im jeweiligen Geschäftsjahr menschenrechtliche oder umweltbezogene Risiken sowie Verletzungen einer menschenrechtsbezogenen oder einer umweltbezogenen Pflicht festgestellt hat. Stellt ein Unternehmen – trotz angemessener Risikoanalyse – keine Risiken fest, so hat ...mehr

Hinweis Definition von Betriebs- und Geschäftsgeheimnis Betriebs- und Geschäftsgeheimnisse sind vertrauliche Informationen, die von einem Unternehmen gehalten werden und einen wirtschaftlichen Wert besitzen, da sie nicht allgemein bekannt sind und nicht leicht von anderen Unternehmen oder Personen beschafft werden können. Diese Geheimnisse können verschiedene Formen annehmen...mehr

Rz. 17 Versicherte können die Benutzeroberfläche zur Verwaltung ihrer elektronischen Verordnungen (E-Rezept-App) auch für einen Zugriff auf qualitätsgesicherte Informationen aus dem Nationalen Gesundheitsportal (§ 395) nutzen und sich über Angaben im Rahmen einer elektronischen Verordnung zu informieren (z. B. über Arzneimittel, Wirkstoffe oder Indikationen; Nr. 1). Dies ges...mehr

Rz. 3 Die nachfolgenden Begriffe werden im SGB V verwendet:mehr

Bei einer vertikalen Delegation reicht der Verpflichtete seine Aufgaben im Rahmen einer hierarchischen Beziehung weiter an von ihm arbeitsvertraglich abhängige Mitarbeiter oder an externe Kräfte.[10] Die Aufgabenbearbeitung nimmt in diesem Sinne einen Weg "von oben nach unten". Beauftragung eines Steuerberaters: Die einfachste Form vertikaler Delegation stellt die Beauftragun...mehr

Zusammenfassung Überblick Bei der Nutzung und Archivierung von betrieblichen Unterlagen müssen das Datenschutzrecht, vor allem die Datenschutz-Grundverordnung, sowie Vorschriften über die Datensicherheit beachtet werden. Zu diesen Unterlagen zählen auch E-Mails. Der Beitrag gibt einen Überblick über die gesetzlichen Anforderungen mit dem Fokus auf den Bereich des Rechnungswes...mehr

Angestellte haben nach DSGVO dieselben Rechte in Bezug auf Datenschutz wie alle anderen Personen auch. Notwendig sind nach Art. 88 Abs. 2 DSGVO angemessene Maßnahmen zur Wahrung der menschlichen Würde, der berechtigten Interessen und der Grundrechte der betroffenen Person. Zu berücksichtigen sind dabei die Transparenz der Verarbeitung, die Übermittlung personenbezogener Date...mehr

Nach Art. 6 Abs. 1 lit. c DSGVO ist eine Datenverarbeitung rechtmäßig, wenn sie zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt. Betroffene Personen haben ein Recht auf Berichtigung von Daten, die der Aufbewahrungspflicht unterliegen (Art. 16 DSGVO). Das Recht auf Löschung nach Art. 17 Abs. 1 und 2 DSGVO besteht hingegen nich...mehr

https://ao.bundesfinanzministerium.de/ao/2023/Anhaenge/BMF-Schreiben-und-gleichlautende-Laendererlasse/Anhang-64/inhalt.html https://www.bitkom.org/Bitkom/Publikationen/Bitkom-Leitfaden-Backup-Restore.html Bei Bitkom kann ein Leitfaden Risk Assessment & Datenschutz-Folgenabschätzung heruntergeladen werden, der zu den Vorgaben in Art. 32 und 35 DSGVO erarbeitet wurde.mehr

Überblick Bei der Nutzung und Archivierung von betrieblichen Unterlagen müssen das Datenschutzrecht, vor allem die Datenschutz-Grundverordnung, sowie Vorschriften über die Datensicherheit beachtet werden. Zu diesen Unterlagen zählen auch E-Mails. Der Beitrag gibt einen Überblick über die gesetzlichen Anforderungen mit dem Fokus auf den Bereich des Rechnungswesens, berücksich...mehr

mehr

Vorschriften für die Buchführung und für Aufzeichnungen mittels elektronischer Aufzeichnungssysteme enthält die AO. Mit Ausnahme der Jahresabschlüsse, der Eröffnungsbilanz und der Unterlagen, sofern es sich bei letztgenannten Unterlagen um amtliche Urkunden oder handschriftlich zu unterschreibende nicht förmliche Präferenznachweise handelt, können genannten Unterlagen auch a...mehr

Kaufleute sind nach Handelsgesetzbuch (HGB) buchführungspflichtig (§ 238 HGB). In § 140 AO ist vorgeschrieben: Wer nach anderen Gesetzen als den Steuergesetzen Bücher und Aufzeichnungen zu führen hat, die für die Besteuerung von Bedeutung sind, hat die betreffenden Verpflichtungen auch für die Besteuerung zu erfüllen. Nach § 141 Abs. 1 AO sind gewerbliche Unternehmer sowie L...mehr

Bei der Archivierung sind die GoBD anzuwenden. Diese Grundsätze wurden vom Bundesministerium der Finanzen (BMF) mit einem Schreiben vom 14.11.2014 veröffentlicht und sind seit dem 1.1.2015 in Kraft. Die GoBD beinhalten mehrere zentrale Grundsätze, die bei der Führung und Aufbewahrung von Büchern und Aufzeichnungen beachtet werden müssen: Nachvollziehbarkeit und Nachprüfbarkeit...mehr

Die Aufbewahrungspflicht kann auch für E-Mails gelten. Die Dauer richtet sich nach dem Inhalt der E-Mail und nach den üblichen steuerrechtlichen Aufbewahrungsfristen. Eine 10-jährige Aufbewahrungsfrist gilt z. B. für Buchungsbelege. Unabhängig davon gilt für Rechnungen eine 10-jährige Aufbewahrungsfrist. Für Handels- oder Geschäftsbriefe, bzw. E-Mails, gilt die Frist von 6 Jahr...mehr

Für die Ausgestaltung eines IKS sollte neben den – leider eher spärlichen – Äußerungen von Verwaltung und Rechtsprechung auf die vorhandenen Leitfäden verschiedener Verbände und Organisationen (z. B. der Bundessteuerberaterkammer oder dem Institut der Wirtschaftsprüfer) und auf die vorhandene Literatur zurückgegriffen werden. Ein erster Schritt zum Aufbau eines IKS für die Um...mehr

Im Zusammenhang mit IKS können bereits die verwendeten Begrifflichkeiten zu Unsicherheiten führen. Teilweise wird von einem Tax Compliance Management System (TCMS) gesprochen, welches Teil eines allgemeinen Compliance Management Systems (CMS) sein kann oder als eigenständiges System zur rechtzeitigen und vollständigen Erfüllung steuerlicher Pflichten bestehen kann. Die Begri...mehr

Da ein eingespieltes IKS sowohl unternehmensintern als auch im Verhältnis zur Verwaltung auf rechtlicher und tatsächlicher Ebene vorteilhaft ist, ist es grundsätzlich für jedes Unternehmen sinnvoll, ein solches einzurichten und dahingehend sollte das "Ob" heutzutage keine Frage mehr für den wirtschaftlich denkenden Unternehmer darstellen. Im Hinblick auf den Umfang des IKS l...mehr

Das BMF hat sich mit Schreiben vom 23.5.2016 zur möglichen Wirkung eines IKS geäußert. Danach kann die Tatsache, dass der Steuerpflichtige ein IKS eingerichtet hat, welches der Erfüllung steuerlicher Pflichten dient, ein Indiz darstellen, welches gegen das Vorliegen von Vorsatz oder Leichtfertigkeit spricht.[1] Der BGH hatte darüber hinaus entschieden, dass die Einrichtung ei...mehr