Ein Handelsunternehmen mit 120 Mitarbeitern und drei Filialen erhält ein Bußgeldbescheid des Landratsamts wegen unzureichender Datenschutzdokumentation – gleichzeitig prüft die Finanzbehörde die Ordnungsmäßigkeit der Kassenführung. Der Geschäftsführer fragt sich: Hätte ein strukturiertes Compliance-System das verhindert?
Ein Compliance-Management-System (CMS) für den Mittelstand im Groß- und Einzelhandel ist kein Luxus börsennotierter Konzerne, sondern eine rechtlich fundierte Organisationspflicht: Nach dem Ordnungswidrigkeitengesetz (OWiG) haften Unternehmen für Verstöße ihrer Mitarbeiter, wenn Leitungspersonen Aufsichtspflichten verletzt haben – und dieser Haftungsrahmen trifft inhabergeführte Händler mit voller Wucht. Ein wirksames CMS reduziert sowohl das Bußgeldrisiko als auch die persönliche Haftung des Geschäftsführers strukturell und nachweisbar. Dieser Beitrag analysiert die Rechtslage, zeigt die branchenspezifischen Risikozonen im Handel und entwickelt einen Fahrplan für den Aufbau oder die Überprüfung eines praxistauglichen Compliance-Systems.
Rechtliche Grundlagen: Warum das OWiG jeden Händler betrifft
Die rechtliche Pflicht zur Compliance-Organisation ergibt sich im deutschen Mittelstand nicht aus einem einzigen Unternehmensgesetz, sondern aus dem Zusammenspiel mehrerer Normen – zentral ist dabei § 130 OWiG. Nach dieser Vorschrift handelt ordnungswidrig, wer als Inhaber eines Betriebs oder Unternehmens vorsätzlich oder fahrlässig die Aufsichtsmaßnahmen unterlässt, die erforderlich sind, um in dem Betrieb Zuwiderhandlungen gegen Pflichten zu verhindern, die den Inhaber treffen. Die Norm schafft damit eine eigenständige Aufsichtspflicht, die unabhängig von der Frage besteht, ob ein Mitarbeiter selbst sanktioniert wird.
Für den Geschäftsführer einer GmbH im Handel kommt § 43 GmbHG hinzu: Die Sorgfalt eines ordentlichen Kaufmanns verlangt die Einrichtung interner Kontrollmechanismen. Die Rechtsprechung hat hieraus – beginnend mit dem sog. ARAG/Garmenbeck-Prinzip für Aktiengesellschaften, das die Literatur weitgehend auf GmbH-Verhältnisse überträgt – abgeleitet, dass Organisationsdefizite die persönliche Innenhaftung des Geschäftsführers begründen können. Hinzu treten das Steuerrecht (§§ 34, 69 AO: Haftung für schuldhaft nicht abgeführte Steuern), das Datenschutzrecht (Art. 83 DSGVO: Bußgelder bis 20 Mio. € oder 4 % des weltweiten Jahresumsatzes) sowie branchenspezifische Regelungen des Lebensmittelrechts, Preisangabenrechts und Wettbewerbsrechts.
Was bedeutet das konkret für den Mittelständler? Wer keine dokumentierten Aufsichtsmaßnahmen vorweisen kann, hat im Bußgeldverfahren eine denkbar schlechte Verhandlungsposition. Die Behörde muss nicht beweisen, dass die fehlende Aufsicht den Verstoß kausal verursacht hat – es genügt, dass sie ihn ermöglicht oder erleichtert hat. Das ist ein wesentlicher Unterschied zur klassischen Haftungszurechnung im Zivilrecht.
Branchenprofil Groß- und Einzelhandel: Welche Compliance-Risiken dominieren?
Der Handel weist eine Risikostruktur auf, die sich von der Industrie grundlegend unterscheidet. Mehrere tausend Transaktionen täglich, wechselndes Verkaufspersonal, ein komplexes Lieferkettennetz und direkte Kundenschnittstelle erzeugen einen Querschnitt an Compliance-Anforderungen, der in dieser Breite kaum eine andere Branche trifft.
Kassensystem und Steuerpflichten bilden im Einzelhandel den häufigsten Anknüpfungspunkt für Betriebsprüfungen. Seit dem 1. Januar 2020 müssen elektronische Kassensysteme mit einer zertifizierten technischen Sicherheitseinrichtung (TSE) ausgestattet sein (§ 146a AO). Eine fehlende oder defekte TSE kann zur Schätzung der Betriebseinnahmen führen, was regelmäßig erhebliche Steuernachzahlungen nach sich zieht. Daneben besteht die Pflicht zur Belegausgabe, die bei unterlassener Kontrolle durch die Unternehmensleitung das Tatbestandsmerkmal des § 130 OWiG erfüllen kann.
Im Großhandel stehen Lieferkettenbeziehungen im Mittelpunkt. Das Lieferkettensorgfaltspflichtengesetz (LkSG) verpflichtet Unternehmen ab einer bestimmten Mitarbeiterzahl zur Einrichtung eines Risikomanagements – auch Unternehmen unterhalb dieser Schwelle geraten durch Anforderungen ihrer größeren Abnehmer faktisch unter Zugzwang. Hinzu kommen kartellrechtliche Risiken: Preisabsprachen mit Lieferanten oder horizontale Abstimmungen mit Wettbewerbern können nach § 81 GWB mit erheblichen Bußgeldern belegt werden.
Datenschutz ist im Handel allgegenwärtig: Kundendaten, Kundenkartenprogramme, Videoüberwachung in Verkaufsflächen, Mitarbeiterdaten und E-Commerce-Prozesse unterliegen der DSGVO. Die 72-Stunden-Meldefrist nach Art. 33 DSGVO bei Datenpannen ist im operativen Handelsbetrieb ohne vorbereitete Prozesse faktisch nicht einhaltbar – und die Behörden prüfen die Dokumentation zunehmend aktiv.
Arbeitsrechtliche Compliance-Risiken vervollständigen das Bild: Der gesetzliche Mindestlohn von 13,90 €/Stunde (seit 1. Januar 2026) muss für alle beschäftigten Mitarbeiter – einschließlich geringfügig Beschäftigter und Aushilfen – dokumentiert und eingehalten werden. Verstöße werden durch den Zoll kontrolliert und sind Ordnungswidrigkeiten mit erheblichem Bußgeldrahmen.
Was macht ein wirksames CMS strukturell aus?
Ein Compliance-Management-System ist kein Ordner mit gesammelten Merkblättern. Es ist ein Steuerungssystem, das Risiken identifiziert, Prozesse definiert, Verantwortlichkeiten klärt und Kontrollen dokumentiert. Die in Deutschland maßgebliche Referenz ist der IDW PS 980 (Institut der Wirtschaftsprüfer), der sieben Grundelemente eines CMS beschreibt: Compliance-Kultur, -Ziele, -Organisation, -Risiken, -Programm, -Kommunikation und -Überwachung.
In der Mandatspraxis sehen wir, dass Mittelständler im Handel besonders häufig an zwei Stellen scheitern: an der Risikoanalyse und an der Dokumentation. Die Risikoanalyse muss branchenspezifisch sein – was für einen Automobilzulieferer gilt, gilt nicht eins zu eins für einen Elektronikhändler mit zehn Filialen. Die Dokumentation wiederum ist der entscheidende Unterschied zwischen einem CMS, das im Bußgeldverfahren entlastend wirkt, und einem, das lediglich auf dem Papier existiert.
Welche Elemente sind im Handels-CMS zwingend? Erstens eine schriftliche Compliance-Richtlinie (Policy), die auf die spezifischen Risikobereiche des Unternehmens zugeschnitten ist und den Mitarbeitern bekannt gemacht wurde. Zweitens ein Schulungskonzept mit Dokumentation der durchgeführten Schulungen – ein Richter oder ein Bußgeldsachbearbeiter, der die Unterlagen sichtet, muss erkennen können, wer wann über welches Compliance-Thema unterrichtet wurde. Drittens ein Hinweisgebersystem (Whistleblower-Kanal), das seit Umsetzung der EU-Richtlinie 2019/1937 für Unternehmen ab 50 Mitarbeitern gesetzlich vorgeschrieben ist (Hinweisgeberschutzgesetz, HinSchG). Viertens ein Kontrollsystem, das stichprobenartig die Einhaltung wesentlicher Pflichten überprüft und die Ergebnisse festhält.
Nach unserer Erfahrung lässt sich ein sachgerechtes CMS für ein mittelständisches Handelsunternehmen mit bis zu 250 Mitarbeitern in einem überschaubaren Zeitrahmen aufbauen, wenn die Unternehmensleitung den Prozess aktiv trägt. Entscheidend ist dabei die Haltung: Compliance muss als integraler Bestandteil der Unternehmensführung verstanden werden, nicht als bürokratische Pflichtübung gegenüber Behörden.
Wie wirkt ein CMS auf die persönliche Haftung des Geschäftsführers?
Die persönliche Haftung des Geschäftsführers ist im Mittelstand ein zentrales Thema – und genau hier entfaltet ein dokumentiertes CMS seinen größten Schutzeffekt. Die Frage lautet nicht, ob Verstöße gänzlich verhindert werden können; das lässt sich nie ausschließen. Die Frage ist, ob die Unternehmensleitung nachweisen kann, dass sie die gebotenen Aufsichtsmaßnahmen getroffen hat.
Im Bereich des OWiG gilt: Liegt ein funktionsfähiges und dokumentiertes Compliance-System vor, kann dies im Bußgeldverfahren gegen das Unternehmen nach § 130 OWiG entlastend berücksichtigt werden. Das Bundeskartellamt und andere Behörden haben in der Praxis bei der Bußgeldbemessung das Vorhandensein eines wirksamen CMS strafmildernd gewertet – dies entspricht der herrschenden Praxis in behördlichen Sanktionsverfahren, ohne dass konkrete Entscheidungen hier belegt werden müssten. Die genaue Gewichtung hängt vom Einzelfall ab.
Steuerrechtlich schützt ein dokumentiertes internes Kontrollsystem (IKS) bei der Kassenbuchführung und der Umsatzsteuervoranmeldung vor dem Vorwurf der Fahrlässigkeit. Die Festsetzungsverjährung beträgt bei Steuerhinterziehung zehn Jahre (§ 169 AO) – ein Zeitraum, in dem Behörden Sachverhalte aufgreifen können, die ohne Dokumentation kaum zu rekonstruieren sind. Wer ein IKS führt und regelmäßig dokumentiert, schafft eine Verteidigungslinie, die ohne CMS nicht existiert.
Ein Blick in die Innenhaftung: Der Geschäftsführer, der trotz Kenntnis von Compliance-Risiken keine Abhilfemaßnahmen ergreift, riskiert nach § 43 GmbHG die Inanspruchnahme durch die Gesellschaft selbst – gerade nach einer Betriebsprüfung oder einem Ordnungswidrigkeitsverfahren, in dem die Gesellschaft Bußgelder gezahlt hat. Die Gesellschafterversammlung kann beschließen, diesen Schaden intern auf die Geschäftsführung abzuwälzen, sofern das Verschulden nachweisbar ist. Dieser Aspekt wird in der mittelständischen Praxis regelmäßig unterschätzt.
Mikro-Fall aus der Mandatspraxis
In einem aktuellen Mandat beriet die Kanzlei einen mittelständischen Großhändler für Elektroartikel mit rund 80 Mitarbeitern und zwei Standorten. Ausgangslage: Im Rahmen einer Betriebsprüfung wurde festgestellt, dass an einem Standort das Kassensystem keine TSE-konforme Protokollierung aufwies und Schulungsnachweise für Mitarbeiter im Bereich Datenschutz nicht vorlagen. Die Finanzbehörde erwog eine Schätzung der Betriebseinnahmen; zeitgleich war eine Datenschutzbehörde wegen einer gemeldeten Datenpanne tätig. Vorgehen: Die Kanzlei koordinierte die Kommunikation mit beiden Behörden, legte umgehend ein Sofortprogramm zur TSE-Nachrüstung und Schulungsdokumentation vor und erstellte eine Schadensminderungsdarstellung für das Bußgeldverfahren. Ergebnis: Durch den Nachweis, dass die Unternehmensleitung unverzüglich strukturelle Maßnahmen eingeleitet hatte, konnte das Bußgeldverfahren in einem deutlich reduzierten Rahmen abgeschlossen werden – eine Erfolgsgarantie bestand und besteht nicht, doch die dokumentierten Organisationsmaßnahmen wirkten sich nachweislich auf die Bußgeldbemessung aus.
Aufbau eines CMS im Handel: Fünf Schritte in der Praxis
Der Aufbau eines praxistauglichen CMS folgt einer klaren Sequenz. Entscheidend ist, dass jeder Schritt dokumentiert und auf das spezifische Risikoprofil des Unternehmens zugeschnitten wird – „von der Stange" funktioniert hier nicht.
Schritt 1: Risikoanalyse. Inventarisieren Sie alle rechtlichen Pflichten, die auf Ihr Unternehmen anwendbar sind: Steuerrecht (AO, UStG, Kassenpflichten), Datenschutzrecht (DSGVO), Arbeitsrecht (Mindestlohn, Arbeitszeiterfassung), Wettbewerbsrecht (UWG, GWB), branchenspezifische Normen (Preisangabenverordnung, Lebensmittelrecht, LkSG). Bewerten Sie jede Pflicht nach Eintrittswahrscheinlichkeit und Schadenshöhe. Dieses Dokument ist die Grundlage jedes weiteren Schritts.
Schritt 2: Richtlinien und Prozessbeschreibungen. Für die identifizierten Hochrisikobereiche müssen schriftliche Anweisungen existieren, die den zuständigen Mitarbeitern bekannt sind. Im Einzelhandel sind das typischerweise: Kassenrichtlinie, Datenschutzrichtlinie, Einkaufsrichtlinie (Lieferantenauswahl, Antikorruption), Hinweisgeberverfahren.
Schritt 3: Schulung und Kommunikation. Jede Richtlinie ist nur so wirksam, wie sie verstanden und befolgt wird. Schulungen – auch in digitaler Form – müssen dokumentiert werden. Die Teilnahmeliste, das Schulungsdatum und die besprochenen Inhalte sind Kerndokumentation im CMS.
Schritt 4: Kontrollmechanismen. Stichprobenkontrollen der Kassenführung, regelmäßige Überprüfung der Datenschutzdokumentation, Nachverfolgung von Lieferantenselbstauskünften – diese Kontrollen müssen durchgeführt und protokolliert werden. Ein Kontrollprogramm, das nicht dokumentiert ist, existiert für Behörden faktisch nicht.
Schritt 5: Überprüfung und Verbesserung. Mindestens einmal jährlich sollte die Unternehmensleitung eine CMS-Überprüfung durchführen oder extern begleiten lassen. Neue Rechtsentwicklungen – wie eine Änderung der Mindestlohnanforderungen oder neue Anforderungen an das Hinweisgebersystem – müssen zeitnah in das System integriert werden.
Nach unserer Erfahrung ist Schritt 5 derjenige, der in der Praxis am häufigsten unterbleibt. Ein CMS, das einmalig aufgebaut und dann nicht gepflegt wird, verliert mit der Zeit seine Entlastungswirkung – und schlimmer: Es kann den Eindruck einer Scheinorganisation erwecken, die das Gegenteil bewirkt.
Welche Konsequenzen drohen bei fehlender Compliance-Organisation?
Die Sanktionspyramide beginnt beim Bußgeld nach § 130 OWiG. Unterlassene Aufsicht, die einen Verstoß ermöglicht hat, kann danach mit einem Bußgeld geahndet werden – die Höhe richtet sich nach dem Schweregrad des zugrunde liegenden Verstoßes und der wirtschaftlichen Leistungsfähigkeit des Unternehmens. Treten mehrere Verstöße gleichzeitig auf – etwa ein Kassenproblem verbunden mit einer Datenschutzverletzung und einem Mindestlohnverstoß – summieren sich die Verfahren, ohne dass eine Deckelung automatisch greift.
Erheblich ist auch das Reputationsrisiko. Bußgeldbescheide im Bereich der DSGVO werden von Datenschutzbehörden regelmäßig veröffentlicht; im Einzelhandel sind Endkunden für Datenschutzverstöße sensibilisiert. Ein Vertrauensverlust beim Kundenstamm – besonders im regionalen Einzelhandel – kann wirtschaftlich gravierender sein als die behördliche Sanktion selbst.
Was bleibt bei einem Verkauf oder einer Nachfolge? Im Rahmen einer Due Diligence vor Unternehmenstransaktionen prüfen Erwerber heute systematisch, ob ein dokumentiertes CMS vorhanden ist. Fehlt es, werden Kaufpreisabschläge verhandelt oder Garantieklauseln vereinbart, die das Risiko identifizierter Compliance-Lücken auf den Verkäufer verlagern. In der Mandatspraxis sehen wir zunehmend, dass fehlende Compliance-Dokumentation zu erheblichen Transaktionsproblemen führt – gerade im mittelständischen Handel, wo Unternehmensverkäufe im Rahmen der Nachfolgeplanung an Bedeutung gewinnen.
Praxislücken im Mittelstand: Die häufigsten Fehler im Handel
Aus der Beratungspraxis lassen sich typische Muster identifizieren, die immer wieder zu vermeidbaren Haftungsrisiken führen. Kenntnis dieser Fehler hilft, die eigene Situation rasch zu bewerten.
Fehler 1: Keine schriftlichen Richtlinien. Viele Handelsunternehmen haben funktionierende interne Abläufe – aber keinen einzigen schriftlichen Nachweis darüber. Im Bußgeldverfahren zählt nur, was dokumentiert ist.
Fehler 2: Compliance-Verantwortung ohne klare Zuweisung. „Das macht das Buchhaltungsbüro nebenbei" ist keine Compliance-Organisation. Der Verantwortliche muss namentlich benannt, mit Ressourcen ausgestattet und in der Unternehmenshierarchie verankert sein.
Fehler 3: Hinweisgebersystem nicht eingerichtet. Seit dem Hinweisgeberschutzgesetz (HinSchG) sind Unternehmen ab 50 Mitarbeitern verpflichtet, einen internen Meldekanal einzurichten. Viele mittelständische Händler haben diese Pflicht noch nicht umgesetzt.
Fehler 4: Schulungsdokumentation fehlt oder ist unvollständig. Selbst wenn Schulungen durchgeführt wurden, fehlen häufig Datum, Inhalt und Teilnehmerliste. Diese Dokumentation ist jedoch das Kernbeweismittel bei einer Aufsichtspflichtverletzung.
Fehler 5: Kein Update-Prozess für Rechtsänderungen. Das Mindestlohnrecht, das Kassensicherungsrecht, die DSGVO-Anforderungen und das Hinweisgeberschutzgesetz unterlagen in den vergangenen Jahren erheblichen Änderungen. Ein CMS, das keine Prozesse zur Rechtsaktualisierung enthält, ist bereits beim Aufbau veraltet.
CMS-Überprüfung versus CMS-Neuaufbau: Welche Option ist die richtige?
Nicht jedes Unternehmen beginnt bei null. Viele Handelsunternehmen haben bereits Elemente einer Compliance-Organisation – Datenschutzdokumentation, eine Kassenrichtlinie, Schulungsprotokolle –, die jedoch fragmentiert sind und kein kohärentes System bilden. Ist in diesem Fall ein Neuaufbau oder eine Überprüfung und Konsolidierung sinnvoll?
Die Antwort hängt von drei Faktoren ab. Erstens von der Aktualität der vorhandenen Dokumente: Sind Richtlinien und Risikoanalysen innerhalb der letzten zwölf Monate überprüft worden? Zweitens von der Vollständigkeit: Sind alle Risikobereiche (Steuer, Datenschutz, Arbeitsrecht, Wettbewerb, Lieferkette) erfasst? Drittens von der Nachweisbarkeit: Gibt es einen zentralen Compliance-Ordner oder eine digitale Ablage, die in einem Verfahren vorgelegt werden kann?
Sind zwei oder mehr dieser Fragen zu verneinen, empfehlen wir eine strukturierte Lückenanalyse als ersten Schritt. Diese ist in der Regel deutlich effizienter als ein kompletter Neuaufbau, weil vorhandene Strukturen genutzt und ergänzt werden können. Der Aufwand für eine solche Lückenanalyse ist überschaubar – und das Ergebnis ist eine priorisierte Liste der Maßnahmen, die den größten Haftungsreduktionseffekt erzielen.
Ein Entscheidungsrahmen im Überblick: Unternehmen, die noch keinerlei schriftliche Compliance-Dokumente besitzen und mehr als 50 Mitarbeiter haben, sollten den Neuaufbau priorisieren. Unternehmen mit vorhandener, aber fragmentierter Dokumentation profitieren von einer Konsolidierung und Lückenanalyse. Unternehmen, die bereits ein dokumentiertes CMS betreiben, benötigen eine regelmäßige (mindestens jährliche) externe Überprüfung, um die Entlastungswirkung aufrechtzuerhalten.
Die vorstehende Darstellung betrifft die Regelfälle. Ihr konkreter Fall erfordert die Prüfung Ihrer Unterlagen, Ihrer Unternehmensgröße, der relevanten Branchennormen und der einschlägigen Rechtsprechung.
Für eine erste Durchsicht Ihrer Unterlagen und eine Einschätzung, welche CMS-Elemente in Ihrem Handelsunternehmen bereits vorhanden sind und wo Handlungsbedarf besteht, erreichen Sie uns unter info@brandtfalk.com.
Verwandte Leistungen
Häufige Fragen zum Compliance-Management-System im Handel
Ab welcher Unternehmensgröße ist ein Compliance-Management-System im Handel rechtlich verpflichtend?
Eine gesetzlich explizite Pflicht zum Aufbau eines vollständigen CMS besteht für Unternehmen ab 50 Mitarbeitern hinsichtlich des Hinweisgeberschutzgesetzes (HinSchG). Die Aufsichtspflicht nach § 130 OWiG gilt jedoch unabhängig von der Unternehmensgröße für jeden Betrieb. Für GmbH-Geschäftsführer ergibt sich eine Organisationspflicht auch aus § 43 GmbHG. Faktisch empfiehlt sich ein dokumentiertes CMS bereits ab einer Mitarbeiterzahl von 20–30, sobald arbeitsteilige Strukturen existieren, die eine lückenlose persönliche Aufsicht durch die Geschäftsführung ausschließen.
Kann ein bestehendes CMS die Bußgeldhöhe nach § 130 OWiG reduzieren?
Ja. Behörden und Gerichte berücksichtigen das Vorhandensein und die Qualität eines CMS bei der Bußgeldbemessung. Ein nachweislich funktionsfähiges und dokumentiertes System kann als Milderungsgrund gewertet werden – es muss jedoch vor dem Verstoß bestanden haben, nicht erst danach eingerichtet worden sein. Entscheidend ist die Dokumentation: Ein CMS, das zwar existiert, aber nicht nachgewiesen werden kann, entfaltet keine Entlastungswirkung. Die genaue Auswirkung hängt vom Einzelfall und der zuständigen Behörde ab.
Welche Sofortmaßnahme hat die größte Wirkung für Einzelhändler ohne CMS?
Die wichtigste Sofortmaßnahme ist die Erstellung einer schriftlichen Risikoanalyse, die die für das Unternehmen relevanten Compliance-Bereiche identifiziert und priorisiert. Auf dieser Basis lassen sich schnell umsetzbare Maßnahmen – insbesondere zur Kassendokumentation (§ 146a AO), zum Datenschutz (Art. 33 DSGVO: 72-Stunden-Meldefrist bei Datenpannen) und zur Hinweisgeberkanal-Einrichtung – ableiten. Dieser erste Schritt ist zugleich das Kernbeweismittel dafür, dass die Unternehmensleitung ihre Aufsichtspflichten nach § 130 OWiG ernst nimmt.
Wie verhält sich das CMS zur persönlichen Steuerhaftung des Geschäftsführers?
Der Geschäftsführer haftet nach §§ 34, 69 AO persönlich für schuldhaft nicht abgeführte Steuern des Unternehmens. Ein internes Kontrollsystem (IKS) für die Kassenführung und die Umsatzsteuervoranmeldung schützt vor dem Vorwurf grober Fahrlässigkeit, da es dokumentiert, dass die Unternehmensleitung zumutbare Überwachungsmaßnahmen getroffen hat. Die Festsetzungsverjährung beträgt bei Steuerhinterziehung zehn Jahre (§ 169 AO), sodass lückenlose Dokumentation über viele Jahre hinweg relevant bleibt.
Muss das Hinweisgebersystem extern betrieben werden?
Nein. Das Hinweisgeberschutzgesetz (HinSchG) sieht für Unternehmen mit 50 bis 249 Mitarbeitern ausdrücklich die Möglichkeit vor, einen internen Meldekanal selbst zu betreiben. Möglich sind digitale Lösungen (Softwaretools), analoge Kanäle (Briefkasten mit definierten Prozessen) oder die Beauftragung externer Ombudspersonen (häufig Rechtsanwälte). Unternehmen ab 250 Mitarbeitern müssen zusätzlich sicherstellen, dass der Meldekanal die im HinSchG vorgeschriebene Vertraulichkeit gewährleistet. Die konkrete Ausgestaltung ist im Einzelfall anwaltlich abzustimmen.
Die vorstehende Darstellung betrifft die Regelfälle des Compliance-Rechts für den Handel. Ihr konkreter Sachverhalt erfordert die individuelle Prüfung Ihrer Unternehmensstruktur, der anzuwendenden Normen und der aktuellen Behördenpraxis. Für eine erste Durchsicht Ihrer Unterlagen und eine strukturierte Lückenanalyse Ihres CMS schreiben Sie an info@brandtfalk.com.
Dieser Beitrag dient ausschließlich der allgemeinen Information und stellt keine Rechtsberatung im Einzelfall dar. Er ersetzt nicht die anwaltliche Prüfung Ihres konkreten Sachverhalts. Für eine auf Ihre Situation zugeschnittene Beratung wenden Sie sich an info@brandtfalk.com.
Dieser Beitrag ist eine allgemeine Information und stellt keine Rechtsberatung dar. Für eine Prüfung Ihres Falls kontaktieren Sie info@brandtfalk.com.