Ein mittelständisches Bauunternehmen wird Ziel einer Betriebsprüfung. Gleichzeitig leitet die Staatsanwaltschaft ein Ermittlungsverfahren wegen des Verdachts der Vorenthaltung von Sozialversicherungsbeiträgen gegen den Geschäftsführer ein. Im Unternehmen existiert weder eine dokumentierte Compliance-Richtlinie noch eine klare Zuständigkeitsverteilung. Was in anderen Branchen längst zum Standard gehört, fehlt in weiten Teilen der deutschen Bauwirtschaft noch: ein funktionierendes Compliance-Management-System (CMS).
Ein Compliance-Management-System für den Mittelstand in der Bauwirtschaft ist kein freiwilliges Zusatzprogramm, sondern eine organisationsrechtliche Notwendigkeit. Wer als Geschäftsführer eines Bauunternehmens keine nachweisbaren internen Kontrollstrukturen vorhält, riskiert persönliche Haftung nach dem Ordnungswidrigkeitengesetz (OWiG), steuerstrafrechtliche Ermittlungen und zivilrechtliche Schadensersatzansprüche – und das unabhängig von der Unternehmensgröße. Der vorliegende Report analysiert den branchenspezifischen Rechtsrahmen, zeigt typische Risikocluster in Bauunternehmen und entwickelt eine strukturierte Handlungsempfehlung für Geschäftsführer im Mittelstand.
Im Folgenden behandelt dieser Report die Rechtsgrundlagen eines wirksamen Compliance-Management-Systems, die besonderen Haftungsrisiken in der Bauwirtschaft, branchenspezifische Normbereiche von der Vergabe bis zur Arbeitnehmerüberlassung, die Anforderungen an eine ordnungsgemäße CMS-Dokumentation sowie die konkreten nächsten Schritte, die Geschäftsführer jetzt einleiten sollten.
Was versteht die Rechtspraxis unter einem Compliance-Management-System?
Ein Compliance-Management-System ist die Gesamtheit aller organisatorischen Maßnahmen, Prozesse und Kontrollmechanismen, mit denen ein Unternehmen sicherstellt, dass gesetzliche Anforderungen, interne Richtlinien und berufsständische Pflichten eingehalten werden. In der Mandatspraxis sehen wir, dass Bauunternehmen diesen Begriff häufig mit einzelnen Checklisten oder einem Verhaltenskodex gleichsetzen – das reicht bei weitem nicht aus.
Der Rechtsrahmen für Compliance-Pflichten im Mittelstand ergibt sich aus einem Zusammenspiel mehrerer Normenkomplexe. Zentral ist § 130 OWiG, der Inhaber und Geschäftsführer verpflichtet, die zur Verhinderung von Zuwiderhandlungen erforderlichen Aufsichtsmaßnahmen zu treffen. Ein Verstoß – also das Unterlassen wirksamer Aufsicht – kann mit einem Bußgeld geahndet werden. Hinzu kommen die Pflichten aus dem Steuerrecht (§§ 34, 69 AO), dem GmbH-Gesetz sowie – branchenspezifisch in der Bauwirtschaft – dem Arbeitnehmer-Entsendegesetz (AEntG) und dem Schwarzarbeitsbekämpfungsgesetz.
Ein CMS im Rechtssinne setzt nach anerkanntem Verständnis – etwa dem IDW PS 980 als Orientierungsrahmen – mindestens sieben Elemente voraus: Compliance-Kultur, Compliance-Ziele, Compliance-Organisation, Compliance-Risiken, Compliance-Programm, Compliance-Kommunikation und Compliance-Überwachung. Für den Mittelstand muss das kein bürokratisches Schwergewicht sein – es muss aber nachweisbar und wirksam sein. Ohne Dokumentation gibt es im Streitfall keine Entlastung.
Welche Haftungsrisiken tragen Geschäftsführer in Bauunternehmen persönlich?
Die persönliche Haftung des Geschäftsführers ist das entscheidende Argument für ein ernsthaftes Compliance-Management-System. In der Bauwirtschaft kumulieren mehrere Haftungsstränge auf eine Weise, die in kaum einer anderen Branche so ausgeprägt ist.
§ 130 OWiG bildet den ordnungswidrigkeitenrechtlichen Kern: Verletzt ein Geschäftsführer seine Aufsichtspflicht und begeht ein Mitarbeiter deshalb eine betriebsbezogene Zuwiderhandlung – etwa durch Schwarzarbeit, Mindestlohnunterschreitung oder Bestechung im geschäftlichen Verkehr –, haftet der Geschäftsführer persönlich. Das Bußgeld kann dabei das Dreifache der durch die Tat erlangten Vorteile erreichen. Diese Verknüpfung von Unternehmensverstoß und persönlicher Sanktion ist für Geschäftsführer des Mittelstands häufig überraschend.
Steuerrechtlich ergibt sich eine parallele Haftung aus § 69 AO: Wer als gesetzlicher Vertreter einer GmbH steuerliche Pflichten verletzt – insbesondere die Lohnsteueranmeldung, die Umsatzsteuervoranmeldung oder die Abführung von Bauabzugsteuer nach § 48 EStG –, haftet für die dadurch entstehenden Steuerausfälle. In der Bauwirtschaft ist die Bauabzugsteuer ein besonders häufiges Haftungsthema: Auftraggeber, die Bauleistungen an Subunternehmer vergeben, müssen unter bestimmten Voraussetzungen einen Steuerabzug von 15 % der Gegenleistung einbehalten und an das Finanzamt abführen – sofern der Subunternehmer keine Freistellungsbescheinigung vorlegt. Fehlt das interne Kontrollsystem, das diese Prüfung sicherstellt, ist das ein klassischer Haftungsfall nach § 69 AO.
Zivilrechtlich drohen Schadensersatzansprüche der Gesellschaft gegen den Geschäftsführer nach § 43 Abs. 2 GmbHG, wenn Compliance-Verstöße zu Schäden geführt haben. Nach unserer Erfahrung werden solche Ansprüche im Rahmen von Gesellschafterstreitigkeiten oder nach Gesellschafterwechseln besonders häufig geltend gemacht – gerade in inhabergeführten Bauunternehmen mit mehreren Gesellschaftern.
Kommt es schließlich zu einem Strafverfahren – etwa wegen Vorenthaltens von Arbeitsentgelt nach § 266a StGB oder wegen Steuerhinterziehung – liegt die Strafverfolgung beim Geschäftsführer persönlich. Ein funktionierendes CMS, das Organisationsversagen dokumentiert abwehrt, ist in der Praxis das wirksamste Mittel, um strafrechtliche Verantwortung zu begrenzen.
Branchenspezifische Risikocluster: Wo die Bauwirtschaft besonders exponiert ist
Die Bauwirtschaft weist eine Kombination aus spezifischen Vertragsstrukturen, arbeitsrechtlichen Sonderregeln und steuerlichen Besonderheiten auf, die in anderen Branchen so nicht vorkommt. Für ein wirksames Compliance-Management-System muss genau diese Gemengelage systematisch adressiert werden.
Subunternehmerstrukturen und Schwarzarbeit: Mehrstufige Nachunternehmerketten sind in der Bauwirtschaft Normalfall. Jede Stufe birgt das Risiko, dass dort Schwarzarbeit, Mindestlohnverstöße oder Scheinselbständigkeit auftritt. Das Schwarzarbeitsbekämpfungsgesetz (SchwarzArbG) erfasst nicht nur den direkten Auftraggeber; Kettenverantwortung entsteht über § 14 SchwarzArbG. Bauunternehmen, die Subunternehmer beauftragen, ohne deren Zuverlässigkeit zu prüfen, laufen Gefahr, als Beteiligte an Zuwiderhandlungen zu gelten. Ein CMS muss daher eine systematische Subunternehmer-Prüfung (Präqualifikation, Nachweise der Sozialversicherungsanmeldung, Freistellungsbescheinigungen) vorsehen.
Mindestlohn und Arbeitnehmer-Entsendegesetz: Im Bauhauptgewerbe gilt ein allgemeinverbindlicher tariflicher Mindestlohn, der über dem gesetzlichen Mindestlohn von derzeit 13,90 €/Stunde (Stand 2026) liegt. Das AEntG erstreckt diesen Mindestlohn auf alle in Deutschland eingesetzten Arbeitnehmer, auch wenn der Arbeitgeber im Ausland ansässig ist. Für den Generalunternehmer entstehen Haftungsrisiken nach § 14 AEntG, wenn ein Subunternehmer den Mindestlohn unterschreitet. Ein CMS im Baubereich muss das Monitoring der Mindestlöhne in der Subunternehmerkette explizit regeln.
Vergabe und Korruption: Öffentliche Aufträge machen für viele mittelständische Bauunternehmen einen erheblichen Teil des Umsatzes aus. Vergaberechtliche Verstöße – Preisabsprachen, Angebotskartelle, Bestechung von Amtsträgern – können neben strafrechtlicher Verfolgung nach §§ 298, 299 StGB zum Ausschluss von künftigen Vergabeverfahren führen. Korruptionsprävention muss daher ein expliziter Baustein des CMS sein, mit Schulungen für Mitarbeiter, die an Angebotserstellungen beteiligt sind.
Steuerliche Pflichten in Bauprojektstrukturen: Projektgesellschaften (häufig GmbH oder GmbH & Co. KG) werden in der Bauwirtschaft oft für einzelne Bauvorhaben gegründet und nach Abschluss wieder aufgelöst. Das schafft steuerliche Risiken – insbesondere bei der Umsatzsteuer, der Bauabzugsteuer und bei der Verrechnung von Verlustenvorträgen. Ein CMS muss sicherstellen, dass steuerliche Pflichten nicht durch gesellschaftsrechtliche Konstruktionen in den Hintergrund geraten.
Arbeitszeiterfassung: Die Erfassungspflicht für Arbeitszeiten gilt bereits auf Grundlage des BAG-Beschlusses vom 13. September 2022 (1 ABR 22/21) und des § 3 ArbSchG. In der Bauwirtschaft, wo Arbeitnehmer auf wechselnden Baustellen tätig sind, ist die praktische Umsetzung komplex. Das geplante eigenständige Gesetz zur elektronischen Arbeitszeiterfassung befand sich zum Redaktionszeitpunkt noch im Stadium eines Referentenentwurfs und war noch nicht in Kraft getreten. Unternehmen sollten diese Entwicklung aufmerksam verfolgen; ein tragfähiges CMS schließt das Arbeitszeitmonitoring bereits heute ein.
Wie muss ein CMS für ein mittelständisches Bauunternehmen konkret aufgebaut sein?
Ein wirksames Compliance-Management-System für ein mittelständisches Bauunternehmen folgt einer klaren Architektur. Es genügt keine abstrakte Rahmenpolitik; notwendig ist die Übersetzung in operative Prozesse, die im Tagesgeschäft auf der Baustelle und in der Verwaltung tatsächlich gelebt werden.
Schritt 1 – Risikoanalyse: Jedes CMS beginnt mit einer strukturierten Erfassung der unternehmensspezifischen Compliance-Risiken. Für ein Bauunternehmen umfasst das mindestens die Risikobereiche Subunternehmerkettenverantwortung, Mindestlohn, Bauabzugsteuer, Vergaberecht/Korruption, Arbeitszeiterfassung und steuerliche Sonderpflichten. Die Risikoanalyse muss dokumentiert und regelmäßig – mindestens jährlich – aktualisiert werden.
Schritt 2 – Compliance-Organisation: Wer ist im Unternehmen für Compliance verantwortlich? In mittelständischen Unternehmen ist das häufig der Geschäftsführer selbst oder ein benannter Compliance-Beauftragter aus der kaufmännischen Leitung. Entscheidend ist, dass die Zuständigkeit klar geregelt, dokumentiert und mit ausreichenden Befugnissen und Ressourcen ausgestattet ist. Ohne formale Zuweisung gibt es bei § 130 OWiG keine Entlastung.
Schritt 3 – Richtlinien und Prozesse: Auf Basis der Risikoanalyse werden Richtlinien für die identifizierten Risikobereiche erstellt. Ein Schwerpunkt in der Bauwirtschaft: die Subunternehmer-Auswahlrichtlinie mit konkreten Prüfpflichten (Gewerbeanmeldung, Sozialversicherungsnachweis, Freistellungsbescheinigung nach § 48b EStG), der Prozess zur Bauabzugsteuer sowie die Anti-Korruptionsrichtlinie für Mitarbeiter im Vergabebereich.
Schritt 4 – Schulung und Kommunikation: Richtlinien, die nicht bekannt sind, schützen nicht. Mitarbeiter müssen über die für sie relevanten Compliance-Anforderungen informiert und geschult werden. Das gilt besonders für Poliere, Bauleiter und kaufmännische Mitarbeiter, die im Tagesgeschäft mit den relevanten Risiken in Berührung kommen. Die Schulungen sind zu dokumentieren.
Schritt 5 – Überwachung und Hinweissystem: Ein CMS ohne Kontrollmechanismus ist wirkungslos. Interne Audits, Stichprobenprüfungen der Subunternehmerakte, regelmäßige Überprüfung der Lohn- und Gehaltskonten sowie ein vertraulicher Meldekanal für Mitarbeiter (Whistleblower-Hinweissystem, nach dem Hinweisgeberschutzgesetz) sind strukturelle Mindestanforderungen.
Schritt 6 – Reaktionsprozesse: Wird ein Verstoß bekannt, muss das Unternehmen schnell und strukturiert reagieren. Wer informiert wird, wer entscheidet, ob und wann externe anwaltliche Beratung eingeschaltet wird – das muss im CMS vorab geregelt sein. Gerade bei staatsanwaltlichen Ermittlungen oder Betriebsprüfungen zählt jede Stunde.
Mikro-Fall aus der Mandatspraxis
In einem aktuellen Mandat beriet die Kanzlei ein mittelständisches Bauunternehmen mit rund 80 Mitarbeitern aus der Branche Hochbau/Generalunternehmen. Ausgangslage: Das Unternehmen geriet in den Fokus der Finanzkontrolle Schwarzarbeit (FKS), nachdem auf einer Baustelle Arbeitnehmer eines Subunternehmers ohne gültige Sozialversicherungsnachweise angetroffen wurden. Gegen den Geschäftsführer wurde ein Bußgeldverfahren nach § 130 OWiG eingeleitet; gleichzeitig stellte die Betriebsprüfung fest, dass Bauabzugsteuer in mehreren Fällen nicht einbehalten worden war. Vorgehen: Die Kanzlei analysierte zunächst die bestehende Subunternehmerakte und identifizierte die konkreten Lücken in der Prüfungsdokumentation. Parallel wurde ein Reaktionsprozess für die laufende Betriebsprüfung entwickelt und ein schriftliches Stellungnahmeverfahren beim Bußgeldamt begleitet. Im Anschluss wurde gemeinsam mit dem Mandanten eine Subunternehmer-Auswahlrichtlinie und ein internes Prüfformular erarbeitet. Ergebnis: Das Bußgeldverfahren konnte nach Einlassung der Kanzlei auf eine deutlich reduzierte Einstellung begrenzt werden; die steuerlichen Nachzahlungen wurden durch strukturierte Sachverhaltsaufklärung in den verbleibenden Betriebsprüfungsjahren minimiert. Ohne dokumentiertes CMS wäre eine solche Einlassung kaum möglich gewesen.
Welche Rolle spielt das OWiG bei Compliance-Verstößen in der Bauwirtschaft?
Das Ordnungswidrigkeitengesetz (OWiG) ist in der deutschen Compliance-Praxis oft unterschätzt. Für mittelständische Bauunternehmen bildet es neben dem Strafrecht die wichtigste rechtliche Basis, die Geschäftsführer persönlich in die Pflicht nimmt.
§ 30 OWiG ermöglicht es, gegen die juristische Person selbst – also die Bauunternehmen-GmbH – eine Geldbuße zu verhängen, wenn deren Organe oder Leitungspersonen eine Straftat oder Ordnungswidrigkeit begangen haben. Das Bußgeld beträgt bei vorsätzlicher Tat bis zu einer Größenordnung, die sich am wirtschaftlichen Vorteil der Tat orientieren kann. Entscheidend für die Praxis: Die Geldbuße gegen die Gesellschaft schließt eine persönliche Geldbuße gegen den Geschäftsführer nicht aus.
§ 130 OWiG – der Aufsichtspflichtentatbestand – ist der zentrale Normanker für ein wirksames CMS. Die Norm fordert, dass der Inhaber eines Unternehmens die Aufsichtsmaßnahmen trifft, die erforderlich und zumutbar sind, um Zuwiderhandlungen in seinem Betrieb zu verhindern. Die Rspr. der Verwaltungsgerichte und Oberlandesgerichte hat diesen Begriff erheblich konkretisiert: Risikoanalyse, Delegation mit Kontrollbefugnis, Schulung und Kontrolle sind keine freiwilligen Bestandteile, sondern Mindestanforderungen wirksamer Aufsicht.
Für die Bauwirtschaft besonders relevant: § 130 OWiG kann verletzt sein, wenn Mitarbeiter Mindestlohnverstöße begehen, Subunternehmer Schwarzarbeit einsetzen oder Einkäufer Bestechungsgelder annehmen – und das interne Kontrollsystem diese Risiken weder erkannt noch adressiert hat. Nach unserer Erfahrung ist genau dieses Unterlassen – das Fehlen eines CMS – der häufigste Anknüpfungspunkt für Bußgeldverfahren gegen Bauunternehmen und ihre Geschäftsführer.
Gibt es demgegenüber ein dokumentiertes, nachweisbar gelebtes CMS, kann das im Bußgeldverfahren als Entlastungsargument dienen: Es belegt, dass der Geschäftsführer die zumutbaren Aufsichtsmaßnahmen ergriffen hat. Ein nachträgliches Aufsetzen eines CMS nach Einleitung eines Verfahrens wirkt weniger. Die Struktur muss präventiv vorhanden sein.
Steuerstrafrechtliche Dimensionen: Wann wird aus einer Betriebsprüfung ein Strafverfahren?
In der Bauwirtschaft ist der Übergang von einer regulären steuerlichen Betriebsprüfung zu einem steuerstrafrechtlichen Ermittlungsverfahren fließend. Geschäftsführer unterschätzen regelmäßig, wie schnell sich steuerliche Unregelmäßigkeiten zur strafrechtlichen Relevanz verdichten.
Steuerhinterziehung nach § 370 AO kann unter anderem vorliegen, wenn Subunternehmerleistungen ohne entsprechende tatsächliche Gegenleistung abgerechnet werden (Scheinrechnungen), Lohnzahlungen teilweise in bar ohne ordnungsgemäße Lohnabrechnung geleistet werden oder Umsatzsteuervoranmeldungen verspätet oder unrichtig abgegeben werden. Die Festsetzungsverjährung beträgt bei einfacher Steuerhinterziehung 10 Jahre – ein Zeitraum, der bei Betriebsprüfungen von Bauunternehmen routinemäßig ausgeschöpft wird.
Besondere Brisanz entsteht, wenn Betriebsprüfung und Strafverfolgung gleichzeitig laufen. Ab dem Moment, in dem ein Strafverfahren eingeleitet ist, ändern sich die Mitwirkungspflichten des Geschäftsführers grundlegend: Die steuerliche Mitwirkungspflicht nach § 90 AO steht dann im Spannungsfeld mit dem strafprozessualen Schweigerecht. Wer diesen Übergang nicht erkennt, riskiert, sich durch Mitwirkung in der Betriebsprüfung selbst zu belasten.
Wann wird die Betriebsprüfung zum Strafverfahren? Regelmäßig dann, wenn der Prüfer Anzeichen für vorsätzliches Handeln sieht, die Größenordnung der steuerlichen Differenzen erheblich ist oder strukturell gleichartige Unregelmäßigkeiten in mehreren Perioden auftreten. Ein CMS, das steuerliche Prozesse – Rechnungsprüfung, Zahlungsabläufe, Dokumentation von Subunternehmerleistungen – klar regelt, reduziert das Risiko solcher Konstellationen erheblich. Und es stärkt die Verteidigungsposition, wenn es dennoch zu einer Prüfung kommt.
Die vorstehende Darstellung betrifft die Regelfälle steuerstrafrechtlicher Eskalation in der Bauwirtschaft. Ihr konkreter Fall erfordert die Prüfung der vorhandenen Unterlagen, der steuerlichen Vorjahre und der laufenden Kommunikation mit der Finanzbehörde. Für eine erste Durchsicht Ihrer Unterlagen erreichen Sie uns unter info@brandtfalk.com.
Hinweisgeberschutzgesetz: Was Bauunternehmen seit 2023 beachten müssen
Das Hinweisgeberschutzgesetz (HinSchG), das im Juli 2023 in Kraft getreten ist, verpflichtet Unternehmen ab einer bestimmten Beschäftigtenzahl zur Einrichtung interner Meldestellen. Für die Bauwirtschaft ist das von praktischer Bedeutung, da gerade in diesem Sektor Hinweise auf Schwarzarbeit, Korruption im Vergabebereich oder Verstöße gegen das AEntG erfahrungsgemäß häufig von Mitarbeitern kommen – sofern ein sicherer, vertraulicher Meldekanal vorhanden ist.
Das HinSchG schützt Personen, die berechtigterweise Verstöße gegen Unionsrecht oder deutsches Recht melden, vor beruflichen Nachteilen. Es verpflichtet Unternehmen mit in der Regel mindestens 50 Beschäftigten zur Einrichtung interner Meldekanäle. Für Bauunternehmen in dieser Größenklasse – und das sind die meisten mittelständischen Betriebe – ist die Einrichtung einer internen Meldestelle damit rechtlich verpflichtend. Ein CMS, das diese Vorgabe nicht abbildet, ist strukturell lückenhaft.
In der Mandatspraxis sehen wir, dass viele Bauunternehmen die Meldestelle formal eingerichtet haben, sie aber nicht in die Compliance-Kommunikation eingebettet ist. Mitarbeiter wissen nicht, dass es sie gibt; der Meldeprozess ist nicht geprobt; Reaktionsfristen werden nicht eingehalten. Das HinSchG setzt aber konkrete Verfahrensanforderungen: Eingangsbestätigung binnen sieben Tagen, Rückmeldung binnen drei Monaten. Ein funktionsfähiges Hinweisgebersystem ist damit ein überprüfbarer Bestandteil des CMS – nicht nur eine Absichtserklärung.
Typische CMS-Lücken in Bauunternehmen – und wie sie sich schließen lassen
Nach unserer Erfahrung zeigen mittelständische Bauunternehmen beim Aufbau eines Compliance-Management-Systems typische Schwachstellen, die sich in Prüfungs- und Sanktionssituationen als besonders kostspielig erweisen.
Fehlende Subunternehmerakte: Viele Unternehmen vergeben Subunternehmerleistungen ohne strukturierte Dokumentation der Prüfungsschritte. Die Freistellungsbescheinigung nach § 48b EStG liegt nicht vor oder ist abgelaufen; Sozialversicherungsnachweise wurden nie angefordert. Abhilfe: standardisiertes Aufnahmeformular für Subunternehmer, das vor Auftragserteilung abzuarbeiten ist, mit Wiedervorlagedatum für ablaufende Dokumente.
Keine Trennung von Angebotserstellung und Vergabe: In kleineren Bauunternehmen erstellt dieselbe Person Angebote und entscheidet über die Vergabe an Subunternehmer. Das erhöht das Korruptionsrisiko. Ein Vier-Augen-Prinzip bei der Vergabeentscheidung ab einem bestimmten Auftragsvolumen – das Unternehmen legt die Schwelle selbst fest – ist eine einfache und wirksame Kontrollmaßnahme.
Keine dokumentierte Schulungshistorie: Schulungen finden gelegentlich statt, sind aber nicht dokumentiert. Im Bußgeldverfahren nach § 130 OWiG kann der Geschäftsführer dann nicht nachweisen, dass Mitarbeiter über ihre Compliance-Pflichten unterrichtet wurden. Abhilfe: Teilnehmerlisten, Schulungsunterlagen, Protokolle – und zwar für jede Schulungsrunde.
Fehlende Eskalationsregeln: Wenn ein Mitarbeiter einen Verdacht hat oder eine Anfrage der FKS eingeht, weiß niemand, was zu tun ist. Das CMS muss klare Eskalationspfade beschreiben: Wer wird informiert, bis wann, in welcher Form, und ab wann wird externe anwaltliche Beratung eingeholt? Für Bauunternehmen, die regelmäßig auf öffentlichen Baustellen tätig sind und damit im Fokus der Behörden stehen, ist das keine theoretische Frage.
Die Entscheidungsmatrix lautet in der Praxis oft: Kleines Unternehmen (unter 50 Mitarbeiter) mit einfacher Subunternehmerstruktur → schlankes CMS mit Risikoanalyse, Richtlinien für die drei Hauptrisikobereiche, Schulungsnachweis, Verantwortlichen-Benennung. Wächst das Unternehmen auf 50+ Mitarbeiter → zusätzlich: HinSchG-Meldestelle, formalisiertes Audit, erweiterte Schulungszyklen. Bei öffentlichen Auftragnehmern und internationaler Subunternehmerkette → erweiterte Anti-Korruptionsprozesse und externe Compliance-Prüfung in festem Rhythmus.
Die vorstehende Darstellung betrifft die typischen Konstellationen mittelständischer Bauunternehmen. Ihr konkreter Fall erfordert die Prüfung der vorhandenen Unterlagen, der Unternehmensstruktur und der bereits implementierten Maßnahmen. Zur Klärung, wie ein wirksames Compliance-Management-System in Ihrem Bauunternehmen aussehen sollte, wenden Sie sich an info@brandtfalk.com.
Verwandte Leistungen
Häufige Fragen: Compliance-Management-System Bauwirtschaft
Ist ein Compliance-Management-System für mittelständische Bauunternehmen gesetzlich vorgeschrieben?
Ein ausdrückliches gesetzliches Gebot, ein CMS als solches einzurichten, existiert im deutschen Recht nicht. Die Pflicht ergibt sich jedoch mittelbar aus mehreren Normen – allen voran § 130 OWiG, der Geschäftsführer zur wirksamen betrieblichen Aufsicht verpflichtet, sowie § 69 AO, § 43 GmbHG und dem HinSchG. Wer keine nachweisbaren Kontrollstrukturen vorhält, trägt bei Verstößen das volle persönliche Haftungsrisiko. Ein CMS ist insofern der rechtssichere Weg, dieser Pflicht zu genügen.
Welche konkreten Bereiche muss ein CMS in der Bauwirtschaft abdecken?
Mindestens diese Risikobereiche sind für Bauunternehmen obligatorisch zu adressieren: Subunternehmerauswahl und -kontrolle, Mindestlohn nach AEntG, Bauabzugsteuer nach § 48 EStG, Vergabe- und Korruptionsrisiken sowie Arbeitszeiterfassung. Hinzu kommen – abhängig von der Unternehmensgröße – die Einrichtung einer Meldestelle nach HinSchG und die steuerrechtliche Dokumentation aller Projekttransaktionen. Jeder dieser Bereiche muss mit einer konkreten Richtlinie und einem Überwachungsprozess hinterlegt sein.
Was droht einem Bauunternehmer, der kein funktionierendes CMS hat?
Die Folgen fehlender Compliance-Strukturen reichen von Bußgeldern nach § 130 OWiG über persönliche Steuerhaftung nach § 69 AO bis hin zu strafrechtlichen Ermittlungsverfahren wegen Steuerhinterziehung oder Vorenthaltung von Arbeitsentgelt. Zusätzlich droht der Ausschluss von öffentlichen Vergabeverfahren. In der Mandatspraxis erleben wir, dass fehlende CMS-Dokumentation in Bußgeldverfahren regelmäßig strafschärfend gewertet wird, während ein nachgewiesenes CMS die Einstellungschancen eines Verfahrens verbessern kann.
Wie aufwendig ist der Aufbau eines CMS für ein Bauunternehmen mit 30 Mitarbeitern?
Ein verhältnismäßiges, wirksames CMS für ein Bauunternehmen dieser Größe erfordert keine aufwendige Bürokratie. Im Kern stehen: eine schriftliche Risikoanalyse, Richtlinien für die drei bis fünf Hauptrisikobereiche, ein benannter Compliance-Verantwortlicher, eine Schulungsdokumentation und ein einfacher Eskalationspfad. Der Initialaufwand für Konzeption und Implementierung beträgt in der Praxis typischerweise einige Arbeitstage; der laufende Aufwand beschränkt sich auf jährliche Aktualisierungen und dokumentierte Schulungen. Der Aufwand steht in keinem Verhältnis zu den potenziellen Sanktionen.
Was bedeutet § 130 OWiG konkret für Geschäftsführer in der Bauwirtschaft?
§ 130 OWiG verpflichtet Inhaber und Geschäftsführer, alle zumutbaren Aufsichtsmaßnahmen zu treffen, um betriebliche Zuwiderhandlungen zu verhindern. Für Bauunternehmen bedeutet das: Schwarzarbeit, Mindestlohnverstöße oder Korruption, die auf mangelnde interne Aufsicht zurückzuführen sind, lösen eine persönliche Geldbuße des Geschäftsführers aus – unabhängig davon, ob er selbst unmittelbar beteiligt war. Das Vorhandensein eines nachweisbar gelebten CMS ist die wirksamste prozessuale Entlastung in einem solchen Verfahren.
Muss ein Bauunternehmen mit 60 Mitarbeitern eine Meldestelle nach HinSchG einrichten?
Ja. Das Hinweisgeberschutzgesetz verpflichtet Unternehmen mit in der Regel mindestens 50 Beschäftigten zur Einrichtung einer internen Meldestelle. Für ein Bauunternehmen mit 60 Mitarbeitern besteht diese Pflicht. Die Meldestelle muss vertraulich erreichbar sein, Eingangsmeldungen binnen sieben Tagen bestätigen und binnen drei Monaten Rückmeldung geben. Die Nichteinhaltung dieser Vorgaben stellt eine Compliance-Lücke dar, die im Prüfungsfall relevant werden kann.
Dieser Beitrag dient ausschließlich der allgemeinen Information und stellt keine Rechtsberatung im Einzelfall dar. Er ersetzt nicht die anwaltliche Prüfung Ihres konkreten Sachverhalts. Für eine auf Ihre Situation zugeschnittene Beratung wenden Sie sich an info@brandtfalk.com.
Dieser Beitrag ist eine allgemeine Information und stellt keine Rechtsberatung dar. Für eine Prüfung Ihres Falls kontaktieren Sie info@brandtfalk.com.