Ein Subunternehmer reicht eine Abrechnung ein, die bei näherer Prüfung Scheingleistungen enthält. Der Bauleiter hat davon gewusst – oder hätte es wissen müssen. Für den Geschäftsführer eines mittelständischen Bauunternehmens beginnt in diesem Moment eine persönliche Haftungskette, die weit über den einzelnen Bauauftrag hinausreicht.
Ein wirksames Compliance-Management-System für den Mittelstand ist in der Bauwirtschaft keine freiwillige Managementübung, sondern die zentrale Voraussetzung dafür, dass Geschäftsführer ihrer Aufsichtspflicht nach dem Ordnungswidrigkeitengesetz (OWiG) nachkommen und persönliche Haftungsrisiken beherrschbar halten. Fehlt ein angemessenes System, drohen Bußgelder, Steuernachforderungen und – in schwerwiegenden Fällen – strafrechtliche Ermittlungen. Das gilt im Bauwesen besonders, weil die Branche durch komplexe Subunternehmerketten, Arbeitnehmerüberlassung und baustellenbedingte Prüflücken strukturell anfällig ist.
Dieser Beitrag analysiert die rechtliche Grundlage eines Compliance-Management-Systems in der Bauwirtschaft, beschreibt die Haftungsfolgen für Geschäftsführer, bewertet branchentypische Risikobereiche und zeigt konkrete Gestaltungsoptionen auf.
Warum ist das OWiG für Bauunternehmen die entscheidende Haftungsnorm?
Die zentrale Haftungsnorm für Geschäftsführer im Mittelstand ist nicht das Strafgesetzbuch, sondern § 130 OWiG. Diese Vorschrift sanktioniert die Verletzung von Aufsichtspflichten in Betrieben und Unternehmen. Wer als Inhaber oder Leitungsperson die erforderlichen Vorkehrungen unterlässt, um betriebsbezogene Zuwiderhandlungen zu verhindern, handelt ordnungswidrig – sofern eine solche Zuwiderhandlung dann tatsächlich eintritt.
Entscheidend ist: Eine Ahndung nach § 130 OWiG setzt keinen Vorsatz voraus. Fahrlässige Aufsichtspflichtverletzungen sind bereits ausreichend. Für ein Bauunternehmen bedeutet das konkret: Wenn ein Polier oder Bauleiter auf einer Baustelle Scheinstunden abrechnet, Schwarzarbeit duldet oder Arbeitnehmer ohne ordnungsgemäße Anmeldung einsetzt und der Geschäftsführer dafür keine angemessene Kontroll- und Überwachungsstruktur eingerichtet hat, ist er selbst bußgeldrechtlich greifbar.
Die zugehörige Sanktionsnorm § 30 OWiG erlaubt es Behörden zusätzlich, eine Geldbuße unmittelbar gegen das Unternehmen zu verhängen – und zwar unabhängig davon, ob der Geschäftsführer persönlich zur Verantwortung gezogen wird. In der Mandatspraxis sehen wir, dass Behörden beide Wege – § 130 OWiG gegen die Führungsperson und § 30 OWiG gegen das Unternehmen – zunehmend parallel beschreiten.
Welche Risikobereiche der Bauwirtschaft macht ein Compliance-System sichtbar?
Die Bauwirtschaft weist eine Risikostruktur auf, die sich von anderen Branchen in mehreren Punkten fundamental unterscheidet. Wer ein Compliance-Management-System aufbaut, muss diese Besonderheiten in den Risikokatalog aufnehmen – pauschale Branchenlösungen aus dem Handel oder der Industrie greifen hier regelmäßig zu kurz.
Subunternehmerketten und Scheinselbstständigkeit stehen an erster Stelle. In der Praxis sind auf einer größeren Baustelle oft fünf bis acht Gewerke an verschiedene Nachunternehmer vergeben. Jeder dieser Nachunternehmer kann wiederum Subunternehmer einsetzen. In dieser Kette entstehen typische Risiken: Arbeitnehmerüberlassung ohne Erlaubnis, Scheinselbstständigkeit von Einzelpersonen, Sozialbetrug durch nicht angemeldete Beschäftigung. Die Betriebsprüfung durch die Sozialversicherungsträger oder die Prüfdienste der Zollbehörde prüft die gesamte Kette – und der Generalunternehmer haftet nach § 28e SGB IV für nicht abgeführte Sozialversicherungsbeiträge der Nachunternehmer.
Ein weiteres Risikofeld ist die Umsatzsteuer bei Bauleistungen. Das Reverse-Charge-Verfahren (§ 13b UStG) verlagert die Steuerschuldnerschaft unter bestimmten Voraussetzungen auf den Leistungsempfänger. Fehler bei der Abgrenzung – insbesondere bei gemischten Leistungen, bei der Frage, ob ein Unternehmen überwiegend Bauleistungen erbringt, oder bei der Rechnungsstellung – führen zu erheblichen Steuernachforderungen. Der Regelsatz der Umsatzsteuer beträgt 19 Prozent, und eine fehlerhafte Behandlung kann Jahresumsätze im siebenstelligen Bereich betreffen.
Hinzu tritt das Risikocluster Korruption und Vergabe: Bauaufträge werden häufig ausgeschrieben, die Vergabeentscheidung berührt erhebliche Auftragswerte. Zuwendungen an öffentliche oder private Entscheidungsträger – ob als Einladung, Geschenk oder Beteiligung – sind strafbar nach §§ 299, 333, 334 StGB. In einem gut strukturierten Compliance-Management-System sind Einladungs- und Geschenkrichtlinien branchentypisch ausgestaltet und regelmäßig kommuniziert.
Schließlich das Feld Arbeitszeiterfassung und Mindestlohn: Das BAG hat mit Beschluss vom 13. September 2022 (Az. 1 ABR 22/21) klargestellt, dass eine Pflicht zur Arbeitszeiterfassung bereits nach geltendem Recht besteht. Der gesetzliche Mindestlohn liegt seit dem 1. Januar 2026 bei 13,90 Euro pro Stunde. Im Bauwesen, das ohnehin strengen Mindestlohnregelungen des Arbeitnehmer-Entsendegesetzes (AEntG) unterliegt, potenzieren sich diese Verpflichtungen. Auf Baustellen mit wechselnden Kolonnen, Schichtbetrieb und häufig wechselnden Einsatzorten ist die systematische Erfassung organisatorisch besonders anspruchsvoll.
Was ist rechtlich unter einem Compliance-Management-System zu verstehen?
Das deutsche Recht kennt keine einheitliche gesetzliche Definition des Compliance-Management-Systems. Es gibt keinen „§ 1 CMS-Gesetz", der eine bestimmte Mindestausstattung vorschreibt. Die rechtliche Verbindlichkeit entsteht auf anderem Wege: durch die Summe branchenspezifischer Einzelpflichten, durch die Auslegung der Aufsichtspflicht nach § 130 OWiG und durch die ständige Rechtsprechung, die den Inhaber eines Unternehmens für die angemessene Organisation seines Betriebs verantwortlich macht.
Der in Deutschland einflussreichste Rahmen ist der IDW PS 980, ein Prüfungsstandard des Instituts der Wirtschaftsprüfer. Er beschreibt sieben Grundelemente eines Compliance-Management-Systems: Compliance-Kultur, Compliance-Ziele, Compliance-Organisation, Compliance-Risiken, Compliance-Programm, Compliance-Kommunikation und Compliance-Überwachung. Dieser Standard ist zwar kein Gesetz, aber er ist in der Praxis zum Referenzrahmen geworden – für Wirtschaftsprüfer, für Behörden bei der Bewertung von Aufsichtspflichtverletzungen und für Gerichte bei der Frage, ob ein Unternehmen angemessene Vorkehrungen getroffen hat.
Für Bauunternehmen des Mittelstands ergibt sich daraus eine pragmatische Schlussfolgerung: Ein System, das die sieben IDW-Elemente in angemessener, betriebsgrößengerechter Form umsetzt, ist als Nachweis geeigneter Aufsichtsmaßnahmen tauglich. Die Angemessenheit richtet sich nach Größe, Risikostruktur und Ressourcen des Unternehmens – ein Bauunternehmen mit 80 Mitarbeitern braucht kein Compliance-Department, aber es braucht klare Regeln, Zuständigkeiten, Schulungen und Kontrollen.
Nach unserer Erfahrung sind es nicht die fehlenden Ressourcen, die ein CMS scheitern lassen, sondern das Fehlen einer schriftlich fixierten Risikomatrix und der fehlende Nachweis, dass Schulungen stattgefunden haben. Beides lässt sich mit verhältnismäßigem Aufwand nachrüsten – und beides ist im Bußgeldverfahren oder im Steuerprüfungsverfahren sofort relevant.
Welche persönliche Haftung trifft Geschäftsführer bei mangelnder Compliance-Organisation?
Die persönliche Haftung des Geschäftsführers eines Bauunternehmens ist mehrdimensional. Sie beginnt bei der ordnungswidrigkeitenrechtlichen Ebene und kann – in schwerwiegenden Konstellationen – in strafrechtliche Verantwortung überleiten.
Im ordnungswidrigkeitenrechtlichen Bereich ist § 130 OWiG das Primärinstrument. Der Bußgeldrahmen des OWiG ist erheblich: Bei fahrlässiger Aufsichtspflichtverletzung richtet sich das Höchstmaß der Geldbuße nach der für die Zuwiderhandlung angedrohten Sanktion. Wurde die betriebliche Zuwiderhandlung – etwa Schwarzarbeit – durch ein Bundesgesetz normiert, das Geldbußen bis zu einer bestimmten Obergrenze vorsieht, kann die Aufsichtspflichtverletzung mit bis zu deren Höchstmaß belegt werden. In der Praxis sind Bußgelder im fünf- bis siebenstelligen Bereich für Bauunternehmen keine Seltenheit, wenn systematische Verstöße vorliegen.
Auf der steuerrechtlichen Ebene folgt aus § 69 AO eine persönliche Haftung des Geschäftsführers für vorsätzlich oder grob fahrlässig nicht abgeführte Steuern der Gesellschaft. Wer weiß oder hätte wissen müssen, dass die steuerliche Behandlung von Subunternehmerleistungen fehlerhaft ist, und trotzdem keine Korrekturen vornimmt, riskiert eine persönliche Inanspruchnahme durch das Finanzamt. Die reguläre Festsetzungsverjährung beträgt vier Jahre; bei leichtfertiger Steuerverkürzung verlängert sie sich auf fünf Jahre, bei Steuerhinterziehung auf zehn Jahre (§ 169 AO).
Strafrechtlich kommt – jenseits der reinen Aufsichtspflichtverletzung – eine Strafbarkeit wegen Beihilfe zu den betrieblichen Delikten oder wegen eigener Beteiligung an Abrechnungsbetrug, Steuerhinterziehung oder Bestechung in Betracht. In einem aktuellen Mandat beriet die Kanzlei ein mittelständisches Bauunternehmen, dessen Geschäftsführung durch eine Betriebsprüfung mit dem Vorwurf konfrontiert wurde, in einem Zeitraum von mehreren Jahren systematisch Scheinrechnungen von Nachunternehmern für vorgebliche Subunternehmerleistungen in die Buchhaltung aufgenommen zu haben. Das Vorgehen: Sofortige Einleitung einer internen Untersuchung, Dokumentation aller Kommunikationswege und Zahlungsflüsse, frühzeitige Kommunikation mit der Steuerfahndung auf der Grundlage einer koordinierten Stellungnahmestrategie. Ergebnis: Die Vorwürfe gegen die Geschäftsführer ließen sich auf einen abgrenzbaren, nicht durch sie selbst veranlassten Teilbereich einschränken, was für die Verfahrensführung wesentlich war.
In der Mandatspraxis sehen wir, dass Geschäftsführer ihr persönliches Haftungsrisiko regelmäßig unterschätzen, weil sie es mit dem unternehmerischen Risiko der GmbH gleichsetzen. Die Haftungsbeschränkung der GmbH schützt indes nicht vor persönlicher Bußgeldhaftung nach OWiG und nicht vor persönlicher Steuerhaftung nach § 69 AO.
Wie ist ein Compliance-Management-System in der Bauwirtschaft strukturell aufzubauen?
Der Aufbau eines Compliance-Management-Systems für ein mittelständisches Bauunternehmen folgt einer Logik, die von der Risikoidentifikation über die Regelbildung bis zur Kontrolle reicht. In jedem Fall empfiehlt sich eine Drei-Ebenen-Struktur: Governance, Programm, Überwachung.
Auf der Governance-Ebene steht die Frage, wer im Unternehmen Compliance-Verantwortung trägt. In einem Bauunternehmen ohne eigene Rechtsabteilung ist es regelmäßig der kaufmännische Geschäftsführer oder ein erfahrener Prokurist. Die Aufgabe kann – und bei Unternehmen unterhalb einer gewissen Größe sollte – durch externe Rechtsberatung ergänzt oder zeitweise übernommen werden. Entscheidend ist, dass die Zuständigkeit dokumentiert und kommuniziert ist. Ohne schriftliche Bestellung eines Compliance-Beauftragten (oder einer entsprechenden Funktionszuweisung) kann das Unternehmen im Bußgeldverfahren nicht nachweisen, dass die Aufsichtsstruktur bewusst gestaltet wurde.
Auf der Programm-Ebene sind die branchenspezifischen Risiken in eine Richtlinienstruktur zu übersetzen. Für ein Bauunternehmen gehören dazu mindestens: eine Nachunternehmerrichtlinie (Mindestanforderungen an Subunternehmer, Prüfung der Sozialversicherungsnachweise, Haftungsklauseln), eine Korruptions- und Zuwendungsrichtlinie, eine Arbeitszeitrichtlinie, Vorgaben zur umsatzsteuerlichen Behandlung von Bauleistungen und ein Hinweisgebersystem. Seit Inkrafttreten des Hinweisgeberschutzgesetzes (HinSchG) im Jahr 2023 sind Unternehmen ab 50 Mitarbeitern zur Einrichtung eines internen Meldekanals verpflichtet.
Auf der Überwachungsebene schließlich muss das Unternehmen nachweisen, dass die Regeln nicht nur auf dem Papier bestehen, sondern gelebt werden. Das erfordert regelmäßige Schulungen (mind. einmal jährlich für Schlüsselpositionen), stichprobenartige Kontrollen der Nachunternehmerdokumentation auf Baustellen, ein System zur Vorfallserfassung und eine mindestens jährliche Überprüfung der Risikoanalyse. Ohne diese Überwachungsebene ist das schönste schriftliche Regelwerk im Ernstfall wertlos – Behörden und Gerichte fragen nach dem tatsächlichen Vollzug, nicht nur nach den Dokumenten.
Compliance und Steuerstreit: Schnittstellen, die Bauunternehmen häufig übersehen
Das Compliance-Management-System und das Steuerrecht verbinden sich in der Baubranche an mehreren kritischen Schnittstellen. Die wichtigste ist der Bereich der Betriebsprüfung und des Steuerstreits.
Wenn das Finanzamt eine Betriebsprüfung einleitet, ist das erste Signal, das der Prüfer auswertet, die Qualität der internen Kontrollen des Unternehmens. Ein dokumentiertes Compliance-System mit klaren Prozessen für die Rechnungsprüfung, die Nachunternehmerqualifikation und die umsatzsteuerliche Einordnung von Bauleistungen signalisiert dem Prüfer, dass Fehler in der Vergangenheit mit großer Wahrscheinlichkeit unbeabsichtigt waren. Das hat unmittelbare Konsequenzen: Zwischen leichtfertiger Steuerverkürzung (Festsetzungsverjährung fünf Jahre) und bloßer Fahrlässigkeit (vier Jahre) kann im Einzelfall ein erhebliches Steuernachzahlungsvolumen liegen.
Ein zweites kritisches Schnittfeld ist die Lohnsteueraußenprüfung. Bauunternehmen mit Nachunternehmerketten werden regelmäßig daraufhin geprüft, ob als Subunternehmer ausgewiesene Einzelpersonen in Wirklichkeit Arbeitnehmer sind. Wenn das Finanzamt Scheinselbstständigkeit feststellt, werden die Zahlungen an die betreffenden Personen als verdeckte Lohnzahlungen behandelt, und das Unternehmen muss Lohnsteuer und Sozialversicherungsbeiträge nachzahlen – rückwirkend und mit Zinsen. Die Einspruchsfrist gegen Steuerbescheide beträgt einen Monat (§ 355 AO); wer in dieser Frist nicht reagiert, verliert erhebliche Rechtsmitteloptionen.
Nach unserer Erfahrung werden Einspruchsfristen im Bauwesen häufig deshalb versäumt, weil Betriebsprüfungsberichte über die Bauleitung an den Projektsteuerer gehen und erst mit Verzögerung die kaufmännische Geschäftsführung erreichen. Ein funktionierendes Compliance-System sieht daher vor, dass Bescheide von Behörden unverzüglich an eine festgelegte interne Stelle weitergeleitet werden.
Entscheidungsmatrix: Welches Compliance-Instrument passt zu welcher Unternehmenskonstellation?
Die richtige Wahl des Compliance-Instruments hängt von der Unternehmensgröße, der Risikostruktur und dem Grad der bereits vorhandenen Organisation ab. Die folgende Einordnung orientiert sich an typischen Konstellationen im mittelständischen Bau.
Konstellation A – Generalunternehmer mit mehr als 50 Mitarbeitern und aktiver Subunternehmerkette: Hier ist ein vollständiges CMS nach IDW PS 980 mit schriftlicher Compliance-Organisation, Risikomatrix, Richtlinienwerk und internem Meldekanal (HinSchG) erforderlich. Der interne Meldekanal ist bei dieser Mitarbeiterzahl gesetzlich vorgeschrieben; Frist und Sanktionsnorm ergeben sich aus dem HinSchG. Das Überwachungsintervall für Subunternehmerprüfungen sollte quartalsweise erfolgen.
Konstellation B – Spezialbauunternehmen mit 20 bis 50 Mitarbeitern, überwiegend Eigenleistung: Ein skaliertes CMS mit dokumentierter Risikoanalyse, Kernrichtlinien (Korruption, Mindestlohn, Arbeitszeiterfassung) und jährlicher Schulung ist ausreichend. Der externe Meldekanal über eine Rechtsanwaltskanzlei kann die interne Kanal-Pflicht ersetzen, sofern die gesetzlichen Anforderungen erfüllt sind.
Konstellation C – Handwerksbetrieb im Baunebengewerbe mit unter 20 Mitarbeitern: Eine schriftliche Risikoeinschätzung, eine Verhaltensrichtlinie für Schlüsselpersonen und ein klar geregelter Kommunikationsweg für Vorfallsmeldungen sind der verhältnismäßige Minimalstandard. Das Fehlen jeder Dokumentation ist in einer Betriebsprüfung oder im Bußgeldverfahren schwer zu erklären.
Für alle drei Konstellationen gilt: Die Beurteilung, ob das konkret eingerichtete System angemessen ist, erfordert eine Einzelfallprüfung der tatsächlichen Risikostruktur. Insbesondere wenn das Unternehmen öffentliche Aufträge erhält, gelten vergaberechtliche Selbstreinigungsanforderungen (§ 125 GWB), die zusätzliche organisatorische Maßnahmen erfordern können.
Mikro-Fall aus der Mandatspraxis
In einem aktuellen Mandat beriet die Kanzlei ein mittelständisches Bauunternehmen aus dem Bereich Tiefbau mit rund 120 Mitarbeitern. Ausgangslage: Eine Betriebsprüfung durch das zuständige Hauptzollamt hatte ergeben, dass mehrere als selbstständige Poliere eingesetzte Personen nach Maßgabe der tatsächlichen Beschäftigungsstruktur als Arbeitnehmer einzustufen waren. Zugleich lagen keine schriftlichen Compliance-Richtlinien zur Nachunternehmerqualifikation vor, und Schulungen für Bauleiter waren seit mehreren Jahren nicht mehr durchgeführt worden. Vorgehen: Die Kanzlei begleitete die interne Sachverhaltsaufklärung, entwickelte eine auf die Unternehmensstruktur zugeschnittene Compliance-Dokumentation und koordinierte die Kommunikation mit den Prüfbehörden. Ergebnis: Die Behörden anerkannten die eingeleiteten Maßnahmen als Beleg dafür, dass das Unternehmen die festgestellten Mängel strukturell behoben hatte, was bei der Bewertung des Verschuldensgrades berücksichtigt wurde.
Wie läuft eine anwaltliche Begleitung beim Aufbau eines Compliance-Systems ab?
Der Aufbau eines Compliance-Management-Systems ist keine einmalige Projektaufgabe, sondern ein Prozess, der rechtliche, organisatorische und kommunikative Kompetenz verbindet. Die anwaltliche Begleitung setzt idealerweise in drei Phasen an.
In der Analysephase steht die Risikoinventur im Mittelpunkt. Es wird erhoben, welche betrieblichen Prozesse mit erhöhtem Bußgeld-, Steuer- oder Strafbarkeitsrisiko verbunden sind, welche internen Kontrollen bereits bestehen und wo Lücken sind. Für ein Bauunternehmen gehört dazu die Prüfung der Nachunternehmerverträge, der Arbeitszeiterfassungspraxis, der umsatzsteuerlichen Behandlung von Bauleistungen und der Geschenkrichtlinien. Das Ergebnis ist eine priorisierte Risikolandkarte.
In der Gestaltungsphase werden die Richtlinien, Prozessbeschreibungen und Zuständigkeiten ausgearbeitet. Dabei ist rechtlich sicherzustellen, dass die Inhalte mit den einschlägigen Normen übereinstimmen – also etwa die Nachunternehmerrichtlinie die Anforderungen des AEntG und des SGB IV korrekt abbildet, die Arbeitszeitrichtlinie die aktuellen BAG-Vorgaben berücksichtigt und die Korruptionsrichtlinie die StGB-Tatbestände für Privatkorruption und Bestechung im Geschäftsverkehr vollständig erfasst.
In der Implementierungs- und Überwachungsphase begleitet die anwaltliche Beratung die Schulung der relevanten Mitarbeiter und Führungskräfte, die Einrichtung des Hinweisgebersystems und die Festlegung der Überprüfungsintervalle. Besonders im Bauwesen ist die Schulung von Bauleitern und Polieren entscheidend – diese Personengruppe ist die erste Schutzlinie gegen betriebliche Compliance-Verstöße auf der Baustelle.
Die vorstehende Darstellung betrifft die wesentlichen Regelfälle. Ihr konkreter Fall erfordert die Prüfung der tatsächlichen Unternehmensstruktur, der eingesetzten Subunternehmer, der Vergabepraxis und der bestehenden Dokumentation. Für eine erste Durchsicht Ihrer Unterlagen und eine Einschätzung, in welchen Bereichen dringender Handlungsbedarf besteht, erreichen Sie uns unter info@brandtfalk.com.
Selbstreinigung und Vergabe: Compliance als Voraussetzung für öffentliche Aufträge
Für Bauunternehmen, die öffentliche Aufträge anstreben oder halten, hat die Compliance-Organisation eine zusätzliche wettbewerbsrechtliche Dimension. Nach § 123 ff. GWB sind Unternehmen von der Vergabe öffentlicher Aufträge auszuschließen, wenn bestimmte Straftaten – darunter Betrug, Bestechung, Geldwäsche oder schwere Verstöße gegen das Arbeitsrecht – begangen wurden oder wenn eine Eintragung im Wettbewerbsregister vorliegt.
Seit Inkrafttreten des Wettbewerbsregistergesetzes (WRegG) führt das Bundeskartellamt ein Wettbewerbsregister, in das Unternehmen bei bestimmten Verstößen eingetragen werden. Ab einem bestimmten Auftragswert sind öffentliche Auftraggeber verpflichtet, das Register abzufragen. Eine Eintragung kann faktisch den Ausschluss von öffentlichen Vergabeverfahren bedeuten.
Das Gegenmittel ist die Selbstreinigung nach § 125 GWB: Ein Unternehmen, das Selbstreinigungsmaßnahmen ergriffen hat, kann trotz vorliegender Ausschlussgründe wieder zur Vergabe zugelassen werden. Voraussetzung ist unter anderem der Nachweis, dass das Unternehmen technische, organisatorische und personelle Maßnahmen ergriffen hat, die geeignet sind, weitere Straftaten zu verhindern – also im Kern: ein funktionierendes Compliance-Management-System.
Was bedeutet das in der Praxis? Für ein Bauunternehmen, das in der Vergangenheit mit Schwarzarbeit, fehlerhafter Subunternehmerpraxis oder Korruption in Berührung gekommen ist, kann ein dokumentiertes, extern geprüftes CMS der Schlüssel zur Wiederherstellung der Vergabefähigkeit sein. Die Selbstreinigung ist ein förmliches Verfahren gegenüber dem öffentlichen Auftraggeber, das einer sorgfältigen anwaltlichen Vorbereitung bedarf.
Nach unserer Erfahrung unterschätzen mittelständische Bauunternehmen die Wirkung einer Wettbewerbsregistereintragung erheblich. Ein einzelner Vorfall – etwa eine rechtskräftige Verurteilung eines Geschäftsführers oder ein bestandskräftiger Bußgeldbescheid bei systematischen Mindestlohnverstößen – kann die Vergabefähigkeit für mehrere Jahre beschränken. Ein CMS, das solche Vorfälle von vornherein verhindert, ist damit nicht nur eine Compliance-Maßnahme, sondern ein strategisches Unternehmenswert-Instrument.
Verwandte Leistungen
Häufige Fragen zum Compliance-Management-System in der Bauwirtschaft
Ist ein Compliance-Management-System für mittelständische Bauunternehmen gesetzlich vorgeschrieben?
Eine einheitliche gesetzliche Pflicht zur Einrichtung eines „Compliance-Management-Systems" als solchem existiert nicht. Die Rechtspflicht entsteht jedoch aus dem Zusammenspiel mehrerer Normen: § 130 OWiG verpflichtet Inhaber und Leitungspersonen, betriebliche Zuwiderhandlungen durch angemessene Aufsichtsmaßnahmen zu verhindern. Das Hinweisgeberschutzgesetz (HinSchG) schreibt für Unternehmen ab 50 Mitarbeitern einen internen Meldekanal vor. Steuerrechtliche und sozialversicherungsrechtliche Sorgfaltspflichten kommen hinzu. Ein fehlendes oder mangelhaftes System begründet Bußgeld- und Haftungsrisiken für den Geschäftsführer.
Wann greift § 130 OWiG im Baubereich konkret?
§ 130 OWiG greift immer dann, wenn eine betriebliche Zuwiderhandlung – etwa Schwarzarbeit, Mindestlohnverstöße, Scheinselbstständigkeit oder Korruption – eintritt und nachgewiesen werden kann, dass der Inhaber oder Geschäftsführer die gebotenen Aufsichtsmaßnahmen unterlassen hat. Fahrlässigkeit reicht aus. Das bedeutet: Es kommt nicht darauf an, ob der Geschäftsführer selbst an dem Verstoß beteiligt war. Entscheidend ist, ob er durch angemessene Kontrollen, Richtlinien und Schulungen die Wahrscheinlichkeit eines Verstoßes hinreichend reduziert hat.
Wie verhält sich das Compliance-System zur Haftung nach § 69 AO?
§ 69 AO begründet eine persönliche Haftung des Geschäftsführers für Steuerschulden der Gesellschaft, wenn er diese vorsätzlich oder grob fahrlässig nicht abführt. Im Baubereich betrifft das häufig die Lohnsteuer bei Scheinselbstständigkeit oder die Umsatzsteuer bei fehlerhafter Anwendung des Reverse-Charge-Verfahrens. Ein funktionierendes Compliance-System – insbesondere klare Prüfprozesse für Nachunternehmer und regelmäßige steuerrechtliche Schulungen – reduziert das Risiko, dass Gerichte oder Behörden grobe Fahrlässigkeit bejahen, erheblich.
Was kostet der Aufbau eines Compliance-Management-Systems für ein mittelständisches Bauunternehmen?
Der Aufwand hängt von Unternehmensgröße, bestehender Organisation und Risikostruktur ab. Eine pauschale Aussage ist nicht seriös möglich. Fest steht: Der Aufbau eines skalierten CMS für ein Bauunternehmen mit 30 bis 100 Mitarbeitern ist in angemessener Zeit und mit verhältnismäßigem Aufwand realisierbar. Die Honorarstruktur – Stunden- oder Pauschalhonorar – wird individuell vereinbart. Die wirtschaftliche Gegenüberstellung: Ein einziges Bußgeldverfahren nach § 130 OWiG, ein Steuerstrafverfahren oder der Verlust der Vergabefähigkeit übersteigen den Aufwand für ein gut eingerichtetes CMS regelmäßig um ein Vielfaches.
Schützt ein Compliance-Management-System vor strafrechtlichen Ermittlungen?
Ein CMS beseitigt keine Strafbarkeit für bereits begangene Handlungen. Es kann jedoch im laufenden Ermittlungsverfahren als Beleg dafür dienen, dass das Unternehmen seine Sorgfaltspflichten ernst genommen hat und ein festgestellter Verstoß trotz angemessener Aufsicht eingetreten ist – was für die Bewertung des individuellen Verschuldensgrades relevant sein kann. Darüber hinaus dient ein dokumentiertes CMS als Grundlage für eine mögliche Selbstreinigung im Vergaberecht und als Argument in Bußgeldverfahren. Strafrechtliche Beratung im Einzelfall bleibt unverzichtbar.
Die vorstehende Darstellung betrifft die Regelfälle des Compliance-Managements in der Bauwirtschaft. Ihr konkreter Fall erfordert die Prüfung Ihrer Unternehmensstruktur, bestehender Verträge, laufender Prüfungen und der einschlägigen behördlichen Kommunikation. Für eine erste Durchsicht Ihrer Unterlagen erreichen Sie uns unter info@brandtfalk.com.
Dieser Beitrag dient ausschließlich der allgemeinen Information und stellt keine Rechtsberatung im Einzelfall dar. Er ersetzt nicht die anwaltliche Prüfung Ihres konkreten Sachverhalts. Für eine auf Ihre Situation zugeschnittene Beratung wenden Sie sich an info@brandtfalk.com.
Dieser Beitrag ist eine allgemeine Information und stellt keine Rechtsberatung dar. Für eine Prüfung Ihres Falls kontaktieren Sie info@brandtfalk.com.