Stellen Sie sich vor: Eine Betriebsprüfung des Finanzamts deckt systematische Verstöße gegen steuerliche Dokumentationspflichten auf, gleichzeitig ermittelt die Staatsanwaltschaft wegen des Verdachts auf Lieferantenbetrug in der Einkaufsabteilung. Für den Geschäftsführer eines mittelständischen Groß- oder Einzelhandelsunternehmens können solche Konstellationen existenzbedrohend werden – nicht weil Vorsatz vorlag, sondern weil das Unternehmen keine funktionierenden Compliance-Strukturen aufgebaut hatte.
Ein Compliance-Management-System (CMS) verpflichtet den Mittelstand im Groß- und Einzelhandel zur systematischen Steuerung rechtlicher Risiken – insbesondere nach Maßgabe des Ordnungswidrigkeitengesetzes (OWiG), der steuerrechtlichen Aufzeichnungspflichten und der gesellschaftsrechtlichen Sorgfaltspflichten des Geschäftsführers. Ein funktionsfähiges CMS kann die persönliche Haftung der Leitungsorgane erheblich mindern und behördliche Sanktionen abwehren oder begrenzen. Dieser Branchenreport analysiert die Rechtslage für den Groß- und Einzelhandel, identifiziert die branchentypischen Risikoschwerpunkte und gibt Handlungsempfehlungen für Geschäftsführer inhabergeführter Unternehmen.
Im Folgenden beleuchten wir die normativen Grundlagen, die branchenspezifischen Schwachstellen, die persönliche Exposition des Geschäftsführers und die konkreten Aufbauschritte eines wirksamen Compliance-Management-Systems im Groß- und Einzelhandel.
Warum braucht der Groß- und Einzelhandel ein Compliance-Management-System?
Der deutsche Groß- und Einzelhandel steht vor einer Verdichtung regulatorischer Anforderungen, die früher allenfalls für Großkonzerne relevant war. Steuerprüfungen, Arbeitszeitkontrollen, Produktsicherheitsregeln, Anti-Korruptionsvorgaben und datenschutzrechtliche Anforderungen treffen mittelständische Handelsunternehmen mit derselben Schärfe wie börsennotierte Konzerne – mit dem Unterschied, dass die Compliance-Ressourcen im Mittelstand regelmäßig deutlich knapper bemessen sind.
In der Mandatspraxis sehen wir immer wieder Handelsunternehmen, die glauben, Compliance sei ein Thema für Banken und Pharmaunternehmen. Das ist ein folgenreicher Irrtum. Der Groß- und Einzelhandel ist strukturell exponiert: viele Mitarbeiter, hoher Bargeldanteil, komplexe Lieferketten, internationale Beschaffung, dezentrale Filialen – jedes dieser Merkmale erhöht das Risiko rechtlicher Pflichtverletzungen. Und jede solche Pflichtverletzung kann unter das Ordnungswidrigkeitengesetz fallen, wenn die Unternehmensführung keine hinreichenden Aufsichtsmaßnahmen ergriffen hat.
Was genau droht? Nach § 130 OWiG kann gegen das Unternehmen selbst eine Geldbuße verhängt werden, wenn eine Aufsichtspflichtverletzung der Leitungsebene eine Zuwiderhandlung eines Mitarbeiters ermöglicht oder erleichtert hat. Diese Norm ist der zentrale Hebel für Ordnungswidrigkeitensanktionen im unternehmerischen Bereich – und sie trifft den Mittelstand unvermindert hart, wenn kein CMS existiert.
Normativer Rahmen: Welche Gesetze verpflichten den Handelsunternehmer?
Ein Compliance-Management-System für den Mittelstand gründet auf mehreren gesetzlichen Pfeilern. Diese greifen im Groß- und Einzelhandel ineinander und erzeugen ein komplexes Anforderungsprofil, das eine systematische Steuerung erfordert – nicht eine bloße Sammlung von Einzelmaßnahmen.
Ausgangspunkt ist das Ordnungswidrigkeitengesetz. § 130 OWiG statuiert eine Aufsichtspflicht des Unternehmensinhabers oder der Leitungsebene: Wer es unterlässt, die zur Verhinderung von Zuwiderhandlungen erforderlichen Aufsichtsmaßnahmen zu treffen, handelt ordnungswidrig, wenn eine solche Zuwiderhandlung begangen wird. § 30 OWiG ermöglicht zusätzlich die Verhängung von Geldbußen gegen die juristische Person selbst. Für mittelständische GmbHs bedeutet dies eine doppelte Risikoebene: die persönliche Ordnungswidrigkeitenhaftung des Geschäftsführers und die Unternehmensgeldbuße.
Daneben sind steuerrechtliche Aufzeichnungs- und Aufbewahrungspflichten nach der Abgabenordnung zentral. Handelsunternehmen mit Barzahlungsverkehr – klassisch im Lebensmitteleinzelhandel, im Modehandel oder im Getränkegroßhandel – unterliegen erhöhten Anforderungen an die Kassensystemdokumentation. Seit Einführung der Kassensicherungsverordnung (KassenSichV) gelten technische Anforderungen an die Manipulationssicherheit elektronischer Kassensysteme, deren Verletzung als Indiz für Steuerhinterziehung gewertet werden kann.
Hinzu treten arbeitsrechtliche Verpflichtungen. Das Arbeitnehmer-Entsendegesetz (AEntG) mit seiner Mindestlohnkomponente und die Mindestlohnkontrolle durch den Zoll sind im Handelssektor besonders relevant. Seit dem Grundsatzurteil des Bundesarbeitsgerichts vom 13. September 2022 zur Arbeitszeiterfassung besteht eine bereits geltende Pflicht zur Arbeitszeiterfassung – eine Verpflichtung, die viele Handelsunternehmen mit Teilzeitkräften und Schichtsystemen vor operative Herausforderungen stellt. Ein separates Arbeitszeitgesetz auf gesetzlicher Ebene ist (Stand Juni 2026) noch nicht in Kraft getreten; der bestehende Erfassungsrahmen ergibt sich aus § 3 ArbSchG und der höchstrichterlichen Rechtsprechung.
Schließlich sind datenschutzrechtliche Anforderungen nach der Datenschutz-Grundverordnung zu beachten. Kundendaten, Mitarbeiterdaten, Lieferantendaten: Im Handelsunternehmen werden täglich erhebliche Mengen personenbezogener Daten verarbeitet. Verstöße können nach Art. 83 DSGVO Geldbußen von bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes nach sich ziehen – je nachdem, welcher Betrag höher ist. Bei einer Datenschutzverletzung greift zudem die 72-Stunden-Meldefrist nach Art. 33 DSGVO.
Branchentypische Risikoschwerpunkte im Groß- und Einzelhandel
Nicht jedes Compliance-Risiko ist für jede Branche gleich gewichtig. Im Groß- und Einzelhandel existieren strukturelle Besonderheiten, die bestimmte Risikokategorien in den Vordergrund rücken. Ein wirksames CMS muss diese Schwerpunkte kennen und adressieren.
Bargeldrisiko und Kassenprüfung: Kein anderer Sektor weist im deutschen Mittelstand eine ähnlich hohe Bargeldintensität auf wie Teile des Einzelhandels. Bäckereiketten, Imbissbetriebe mit Handelsanteil, Lebensmittelmärkte und Facheinzelhandel verarbeiten täglich erhebliche Bargeldmengen. Die Finanzverwaltung setzt Kassennachschauen und Verprobungsmethoden gezielt ein. Fehler in der Kassenführung – lückenhafte Tagesendsummenbons, fehlende Sturmprotokolle, manipulationsverdächtige Stornierungsquoten – können den Anfangsverdacht einer Steuerhinterziehung begründen. Ein CMS muss Prozesse zur ordnungsgemäßen Kassenführung, zur Mitarbeiterschulung und zur technischen Kassensicherung umfassen.
Lieferketten-Compliance und Warenbetrug: Der Großhandel arbeitet mit komplexen Lieferkettengeflechten, oft mit internationalen Lieferanten. Produktfälschungen, Subventionsbetrug beim Import, falsche Ursprungsdeklarationen oder verdeckte Kick-back-Zahlungen zwischen Einkäufern und Lieferanten: Diese Risiken sind im Großhandel strukturell angelegt. Ein CMS muss Lieferantenprüfungsprozesse (Due-Diligence-Verfahren), Vier-Augen-Prinzipien bei Einkaufsentscheidungen und klare Antikorruptionsregeln enthalten.
Arbeitnehmerüberlassung und Mindestlohn: Zeitarbeit und geringfügige Beschäftigung sind im Einzel- und Großhandel verbreitet. Der Zoll kontrolliert regelmäßig die Einhaltung des gesetzlichen Mindestlohns, der seit dem 1. Januar 2026 13,90 Euro pro Stunde beträgt und zum 1. Januar 2027 auf 14,60 Euro steigt. Fehlerhafte Arbeitszeiterfassung kann dazu führen, dass der effektive Stundenlohn unter den gesetzlichen Mindestlohn fällt – mit Bußgeldern und Rückforderungsansprüchen als Folge.
Produktsicherheit und Verbraucherschutz: Handelsunternehmen tragen als Inverkehrbringer produktsicherheitsrechtliche Verantwortung. Mängel bei Produktkennzeichnung, fehlerhafte CE-Markierungen bei importierten Waren oder der Vertrieb von Produkten ohne erforderliche Zertifizierungen können zu Rückrufen, Bußgeldern und zivilrechtlicher Haftung führen.
Wettbewerbsrecht und Preisabsprachen: Im Großhandel bestehen erhöhte Risiken für kartellrechtswidrige Abstimmungen mit Lieferanten oder Wettbewerbern – sei es durch informelle Preisabsprachen auf Branchenveranstaltungen oder durch vertikale Preisbindung im Vertrieb. Das GWB-Bußgeldregime kann bei Verstößen zur Verhängung erheblicher Sanktionen führen.
Persönliche Haftung des Geschäftsführers: Was droht konkret?
Für Geschäftsführer mittelständischer Handelsunternehmen ist die persönliche Risikoexposition das entscheidende Motiv, ein CMS ernsthaft aufzubauen. Die Rechtsordnung unterscheidet dabei mehrere Haftungsebenen, die kumulativ eingreifen können.
Nach gesellschaftsrechtlichen Grundsätzen haftet der GmbH-Geschäftsführer der Gesellschaft gegenüber für die Verletzung seiner Sorgfaltspflichten (§ 43 GmbHG). Verursacht ein unterlassenes CMS eine Unternehmensgeldbuße, kann die Gesellschaft – oder in der Insolvenz der Insolvenzverwalter – Regress beim Geschäftsführer nehmen. Die höchstrichterliche Rechtsprechung hat diese Rückgriffsmöglichkeit in der Vergangenheit grundsätzlich bejaht.
Daneben droht die ordnungswidrigkeitenrechtliche Ahndung. Verletzt der Geschäftsführer seine Aufsichtspflicht nach § 130 OWiG und kommt es deswegen zur Zuwiderhandlung eines Mitarbeiters, kann er persönlich mit einer Geldbuße belegt werden. Die Höhe der Geldbuße richtet sich nach dem OWiG und kann – abhängig von der zugrunde liegenden Norm – erheblich sein.
Besonders ernst zu nehmen ist das strafrechtliche Risiko bei steuerlichen Pflichtverletzungen. Liegen Anhaltspunkte vor, dass der Geschäftsführer von Manipulationen wusste oder diese hätte erkennen müssen, kann die Schwelle zur Steuerhinterziehung (§ 370 AO) oder zur leichtfertigen Steuerverkürzung überschritten sein. Die Festsetzungsverjährung beträgt bei leichtfertiger Steuerverkürzung 5 Jahre, bei Steuerhinterziehung sogar 10 Jahre – das bedeutet lange Risikoexposition rückwirkend.
In der Mandatspraxis begegnen wir regelmäßig dem Missverständnis, dass die Delegation von Aufgaben die Geschäftsführerhaftung vollständig beseitigt. Das ist falsch. Delegation befreit nur, wenn sie an geeignete, fachlich qualifizierte Personen erfolgt und wenn der Geschäftsführer Aufsicht, Kontrolle und ein Berichtsystem eingerichtet hat. Ohne diese Strukturen bleibt er persönlich exponiert. Wie sollen Sie als Geschäftsführer sicherstellen, dass Ihre Aufsichtspflichten dokumentiert und nachweisbar erfüllt sind?
Mikro-Fall (anonymisiert): In einem aktuellen Mandat beriet die Kanzlei ein mittelständisches Großhandelsunternehmen aus der Lebensmittelbranche mit mehreren Niederlassungen. Ausgangslage: Im Rahmen einer Außenprüfung stellte das Finanzamt fest, dass Einkäufer über Jahre hinweg Scheinrechnungen von einem nahestehenden Lieferanten akzeptiert hatten; gleichzeitig wurde ein Verstoß gegen Kassensicherungsanforderungen festgestellt. Die Staatsanwaltschaft leitete ein Ermittlungsverfahren gegen den Geschäftsführer ein. Vorgehen: Die Kanzlei analysierte zunächst den Umfang der Pflichtverletzung und sicherte entlastende Dokumentation. Parallel wurde ein strukturiertes CMS aufgebaut, das als verfahrensbegleitende Selbstregulierungsmaßnahme gegenüber den Behörden dokumentiert wurde. Ergebnis: Eine vollständige strafrechtliche Freistellung kann nie garantiert werden; die frühzeitige CMS-Implementierung und kooperative Verfahrensführung schufen jedoch eine deutlich verbesserte Ausgangsposition für die Verhandlungen mit der Finanzbehörde und der Staatsanwaltschaft.
Aufbau eines wirksamen CMS: Welche Bausteine sind im Handelssektor unverzichtbar?
Ein Compliance-Management-System ist kein Handbuch, das im Regal verstaubt. Es ist ein operativ gelebtes System mit klaren Verantwortlichkeiten, Prozessen und Kontrollen. Für Groß- und Einzelhandelsunternehmen empfehlen sich – nach unserer Erfahrung aus der Begleitung mittelständischer Mandanten – die folgenden Kernbausteine.
Risikoanalyse und Risikoinventar: Am Anfang steht die systematische Erfassung der branchenspezifischen Rechtsrisiken. Welche regulatorischen Anforderungen treffen das Unternehmen? Wo sind die operativen Schwachstellen? Im Groß- und Einzelhandel sind dies erfahrungsgemäß Kassenführung, Einkaufsprozesse, Personalmanagement und Datenschutz. Die Risikoanalyse ist das Fundament: Ohne sie ist das CMS blind.
Richtlinien und Verhaltenskodex: Auf Basis der Risikoanalyse werden interne Richtlinien entwickelt. Diese müssen praxistauglich, verständlich und auf den Handelsalltag zugeschnitten sein. Ein Verhaltenskodex, der theoretische Verbote formuliert, aber nicht erklärt, wie Mitarbeiter in konkreten Situationen handeln sollen, ist wertlos. Für den Einzelhandel bedeutet das etwa: klare Regeln zu Warenentnahmen, Skonto-Handling, Lieferantengaben und Kassenführung.
Schulung und Kommunikation: Richtlinien wirken nur, wenn sie bekannt sind und verstanden werden. Regelmäßige Schulungen – auch für Mitarbeiter in Teilzeit oder mit kurzer Betriebszugehörigkeit – sind ein notwendiger Bestandteil. In der Praxis des Handels empfiehlt sich ein Schulungskonzept, das auf Filial- oder Niederlassungsebene ansetzt und durch digitale Lernmodule ergänzt wird.
Hinweisgebersystem und internes Meldewesen: Seit Inkrafttreten des Hinweisgeberschutzgesetzes (HinSchG) sind Unternehmen ab einer bestimmten Mitarbeiterzahl zur Einrichtung interner Meldestellen verpflichtet. Auch unabhängig von der Pflicht ist ein Hinweisgebersystem für Handelsunternehmen ein wertvolles Frühwarninstrument: Mitarbeiter, die Unregelmäßigkeiten bemerken, müssen einen sicheren Kanal haben, um diese zu melden, ohne Repressalien fürchten zu müssen.
Kontrolle und Überwachung: Das CMS braucht eine Kontrollkomponente. Stichprobenartige Kassenprüfungen, Einkaufsaudits, Lieferantenprüfungen und die regelmäßige Überprüfung von Buchhaltungsunterlagen sind branchentypische Kontrollinstrumente. Die Ergebnisse müssen dokumentiert und der Geschäftsführung berichtet werden.
Reaktions- und Sanktionssystem: Was passiert, wenn ein Verstoß festgestellt wird? Ein CMS ohne klares Reaktionsprotokoll ist unvollständig. Dazu gehören: sofortige Sicherung von Unterlagen, interne Untersuchung, rechtliche Bewertung, ggf. Erstattung von Selbstanzeigen oder Kooperation mit Behörden sowie arbeitsrechtliche Konsequenzen für beteiligte Mitarbeiter.
Steuerstreit und CMS: Wie schützt ein Compliance-System in der Betriebsprüfung?
Ein gut dokumentiertes Compliance-Management-System entfaltet nicht nur präventive Wirkung – es ist auch ein wirksames Instrument in behördlichen Verfahren. Welchen Vorteil bietet ein CMS, wenn die Betriebsprüfung bereits angekündigt ist?
Die Finanzbehörden und Staatsanwaltschaften bewerten das Vorhandensein eines CMS als Indiz für die innere Einstellung des Unternehmens zur Rechtstreue. Zwar begründet ein CMS keinen automatischen Sanktionsausschluss, wohl aber kann es das Risiko einer strafrechtlichen Qualifikation von Fehlern als vorsätzliche Handlung mindern. Die gefestigte Praxis der Strafverfolgungsbehörden zeigt, dass kooperative Unternehmen mit nachweisbaren Compliance-Strukturen in Verhandlungen über Verfahrenseinstellungen eine deutlich bessere Ausgangsposition haben als Unternehmen ohne solche Systeme.
Bei einem Steuerstreit ist die Einspruchsfrist von einem Monat (§ 355 AO) strikt einzuhalten. Die Klagefrist vor dem Finanzgericht beträgt ebenfalls einen Monat (§ 47 FGO). Ein CMS, das die steuerlichen Dokumentationsprozesse ordnungsgemäß abbildet, erleichtert die Verteidigung erheblich: Vorliegende Belege, Verfahrensdokumentationen und Entscheidungsprotokolle können die Argumentation gegenüber der Finanzbehörde substanziell unterstützen.
Nach unserer Erfahrung in der Begleitung von Betriebsprüfungen im Handelssektor ist die Qualität der Dokumentation oft der entscheidende Unterschied zwischen einer Schätzung und einer sachgerechten Steuerfestsetzung. Handelsunternehmen, die ihre Kassenprozesse, Wareneingangskontrollen und Rechnungsprüfungsprozesse sauber dokumentiert haben, stehen einer Prüfung strukturell besser gegenüber.
Selbsteinschätzung: Hat Ihr Unternehmen bereits ein wirksames CMS?
Viele mittelständische Geschäftsführer im Groß- und Einzelhandel sind der Überzeugung, ihre Organisation sei „im Wesentlichen compliant". Doch welche konkreten Strukturen belegen das? Für eine erste Selbsteinschätzung empfehlen wir die folgenden Leitfragen:
- Existiert eine schriftliche Risikoanalyse, die die branchenspezifischen Compliance-Risiken Ihres Unternehmens systematisch erfasst und bewertet?
- Gibt es schriftliche, aktuell gehaltene interne Richtlinien zu Kassenführung, Einkaufsprozessen, Antikorruption und Datenschutz?
- Werden Mitarbeiter – auch Teilzeitkräfte und neue Mitarbeiter – regelmäßig zu Compliance-Themen geschult? Ist die Schulungsteilnahme dokumentiert?
- Besteht ein internes Hinweisgebersystem mit klarem Verfahrensablauf und Schutz des Hinweisgebers?
- Werden Kontrollen (z. B. Kassenprüfungen, Einkaufsaudits) regelmäßig durchgeführt und deren Ergebnisse der Geschäftsführung berichtet?
- Gibt es ein dokumentiertes Protokoll dafür, wie bei festgestellten Verstößen vorzugehen ist?
- Ist die Arbeitszeiterfassung für alle Mitarbeitergruppen – einschließlich Minijobbern und Teilzeitkräften – vollständig und manipulationssicher?
Können Sie alle diese Fragen mit einem klaren „Ja" und einem Beleg beantworten, haben Sie eine solide Grundlage. Lautet die Antwort für zwei oder mehr Punkte „Nein" oder „ich bin mir nicht sicher", besteht Handlungsbedarf – und der Handlungsbedarf ist dringlicher, als er auf den ersten Blick erscheinen mag.
Handlungsfahrplan: Nächste Schritte für Geschäftsführer im Handelssektor
Ein Compliance-Management-System muss nicht auf einen Schlag vollständig implementiert werden. Sinnvoller ist ein strukturierter Aufbau in klar definierten Phasen, der operative Kapazitäten schont und gleichzeitig die größten Risiken vorrangig adressiert.
In einer ersten Phase – erfahrungsgemäß vier bis sechs Wochen – steht die Risikoidentifikation im Vordergrund. In Zusammenarbeit mit der Rechtsabteilung oder einem externen Berater werden die relevanten Rechtsrisiken inventarisiert, priorisiert und den operativen Prozessen zugeordnet. Für Groß- und Einzelhandelsunternehmen stehen dabei typischerweise Kassenführung, Einkaufs-Compliance und Mindestlohn-Dokumentation ganz oben.
In einer zweiten Phase werden die notwendigen Richtlinien, Schulungsformate und Kontrollprozesse entwickelt und im Unternehmen eingeführt. Dieser Schritt erfordert das aktive Engagement der Geschäftsführung: Ein CMS, das nur auf dem Papier existiert, bietet keinen wirksamen Schutz – weder operativ noch im Verfahren.
In der dritten Phase folgt die Verstetigung: regelmäßige Überprüfung und Anpassung des CMS an veränderte Rechtslage, neue Betriebsbereiche oder erkannte Schwachstellen. Ein CMS ist kein einmaliges Projekt, sondern eine Daueraufgabe der Unternehmensführung.
Die vorstehende Darstellung betrifft die typischen Strukturfragen eines Compliance-Management-Systems im Groß- und Einzelhandel. Ihr konkreter Handlungsbedarf hängt von der Größe Ihres Unternehmens, dem tatsächlichen Risikoprofil Ihrer Geschäftstätigkeit und dem aktuellen Stand Ihrer internen Strukturen ab. Für eine erste Durchsicht Ihrer Unterlagen und eine Einschätzung Ihrer Compliance-Exposition erreichen Sie uns unter info@brandtfalk.com.
Verwandte Leistungen
Häufig gestellte Fragen zum Compliance-Management-System im Groß- und Einzelhandel
Was ist ein Compliance-Management-System und brauche ich es als mittelständisches Handelsunternehmen wirklich?
Ein Compliance-Management-System (CMS) ist ein organisiertes Regelwerk aus Richtlinien, Prozessen, Kontrollen und Schulungen, das sicherstellt, dass rechtliche Anforderungen im Unternehmen eingehalten werden. Für mittelständische Groß- und Einzelhandelsunternehmen ist ein CMS kein freiwilliges Extra: § 130 OWiG verpflichtet die Leitungsebene zu hinreichenden Aufsichtsmaßnahmen. Fehlen diese und kommt es zu einem Mitarbeiterverstoß, drohen persönliche Ordnungswidrigkeitensanktionen und Unternehmensgeldbußen. Ein CMS schützt zudem im Steuerstreit und bei behördlichen Ermittlungen.
Welche Bußgelder drohen bei Verstößen gegen das OWiG im Handelssektor?
Das OWiG sieht je nach verletzter Norm unterschiedliche Bußgeldrahmen vor. § 130 OWiG selbst verweist auf den Bußgeldrahmen der verletzten Aufsichtspflicht. Hinzu kommen branchenspezifische Sanktionen: Datenschutzverstöße können nach Art. 83 DSGVO Bußgelder von bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes begründen. Steuerrechtliche Pflichtverletzungen können darüber hinaus strafrechtliche Konsequenzen haben. Die konkrete Sanktionshöhe ist im Einzelfall anwaltlich zu prüfen.
Wie schützt ein CMS den Geschäftsführer persönlich vor Haftung?
Ein nachweislich implementiertes und gelebtes CMS dokumentiert, dass der Geschäftsführer seinen Aufsichtspflichten nachgekommen ist. Dies kann im Ordnungswidrigkeitenverfahren entlastend wirken und die strafrechtliche Qualifikation von Pflichtverletzungen als vorsätzlich oder grob fahrlässig erschweren. Zudem begrenzt es Regressansprüche der Gesellschaft nach § 43 GmbHG. Ein CMS ersetzt jedoch nicht die einzelfallbezogene anwaltliche Prüfung und ist kein Garant für den Ausschluss jeder Haftung.
Was muss ich bei der Arbeitszeiterfassung im Einzelhandel beachten?
Seit dem Grundsatzurteil des Bundesarbeitsgerichts vom 13. September 2022 besteht eine bereits geltende Pflicht zur Arbeitszeiterfassung, gestützt auf § 3 ArbSchG. Im Einzelhandel mit Teilzeitkräften, Minijobbern und Schichtsystemen ist eine lückenlose, manipulationssichere Erfassung besonders wichtig. Fehler können dazu führen, dass der effektive Stundenlohn den gesetzlichen Mindestlohn von derzeit 13,90 Euro (Stand 2026) unterschreitet – mit Bußgeld- und Rückforderungsrisiken. Ein gesondertes Arbeitszeitgesetz ist Stand Juni 2026 noch nicht in Kraft.
Wie lange haftet der Geschäftsführer rückwirkend für steuerliche Pflichtverletzungen?
Die steuerrechtliche Festsetzungsverjährung beträgt regulär 4 Jahre. Bei leichtfertiger Steuerverkürzung verlängert sie sich auf 5 Jahre, bei Steuerhinterziehung auf 10 Jahre (§ 169 AO). Das bedeutet: Ohne ein funktionierendes CMS, das steuerliche Dokumentationspflichten sichert, bleibt der Geschäftsführer über viele Jahre exponiert – selbst für Vorgänge, an deren Entstehung er nicht unmittelbar beteiligt war, wenn er seine Aufsichtspflichten verletzt hat.
Was passiert, wenn bei einer Betriebsprüfung ein Fehler in der Kassenführung festgestellt wird?
Mängel in der Kassenführung – etwa fehlende Tagesendsummenbons, nicht dokumentierte Stornierungen oder nicht den Anforderungen der Kassensicherungsverordnung entsprechende Systeme – können zu Hinzuschätzungen führen. Liegt der Verdacht einer Manipulation vor, kann der Vorgang an die Straf- und Bußgeldsachenstelle abgegeben werden. Ein CMS mit klar dokumentierten Kassenführungsprozessen und regelmäßigen internen Kontrollen reduziert dieses Risiko erheblich und schafft eine nachweisbare Grundlage für die Verteidigung. Die Einspruchsfrist beträgt einen Monat (§ 355 AO).
Muss mein Unternehmen ein Hinweisgebersystem einrichten?
Das Hinweisgeberschutzgesetz (HinSchG) sieht ab bestimmten Schwellenwerten die Pflicht zur Einrichtung interner Meldestellen vor. Unabhängig von der Pflicht ist ein gut strukturiertes Hinweisgebersystem für Handelsunternehmen ein wertvolles Frühwarninstrument: Es ermöglicht, Verstöße intern zu erkennen und zu beheben, bevor Behörden eingreifen. Die konkrete Pflicht richtet sich nach der Mitarbeiterzahl und weiteren Parametern; eine genaue Prüfung ist im Einzelfall erforderlich.
Die vorstehende Darstellung betrifft die Regelfälle und gibt eine strukturierte Orientierung. Ihr konkreter Fall erfordert die Prüfung Ihrer tatsächlichen internen Prozesse, bestehender Dokumentation und etwaiger behördlicher Verfahren. Für eine erste Durchsicht Ihrer Unterlagen und eine individuelle Einschätzung Ihrer Compliance-Situation wenden Sie sich an info@brandtfalk.com.
Dieser Beitrag dient ausschließlich der allgemeinen Information und stellt keine Rechtsberatung im Einzelfall dar. Er ersetzt nicht die anwaltliche Prüfung Ihres konkreten Sachverhalts. Für eine auf Ihre Situation zugeschnittene Beratung wenden Sie sich an info@brandtfalk.com.
Dieser Beitrag ist eine allgemeine Information und stellt keine Rechtsberatung dar. Für eine Prüfung Ihres Falls kontaktieren Sie info@brandtfalk.com.