Ein Logistikunternehmen mit 180 Mitarbeitern und sechs Niederlassungen erhält Post von der Staatsanwaltschaft: Ein ehemaliger Disponent soll systematisch Frachtführer-Rechnungen manipuliert haben. Geschäftsführer und Gesellschafter fragen sich, ob sie persönlich haften – und ob ein strukturiertes Compliance-System die Situation hätte verhindern können. Diese Frage stellt sich in der Praxis häufiger, als viele Unternehmer vermuten.
Ein Compliance-Management-System (CMS) für den Mittelstand ist ein dokumentiertes Regelwerk aus Richtlinien, Kontrollprozessen und Verantwortlichkeiten, das die Einhaltung gesetzlicher Pflichten im Unternehmen organisatorisch sicherstellt. Für Logistikbetriebe ist das CMS keine freiwillige Kür: Das Ordnungswidrigkeitenrecht (OWiG) knüpft Bußgelder an die Frage, ob die Geschäftsführung ausreichende Aufsichtsmaßnahmen getroffen hat. Fehlt ein dokumentiertes System, drohen Unternehmensgeldbußen sowie persönliche Haftungsrisiken für die Geschäftsführung. Dieser Beitrag erläutert den Rechtsrahmen, branchenspezifische Risikobereiche der Logistik, die typischen Fehler beim Systemaufbau und die konkreten nächsten Schritte zur anwaltlich begleiteten Implementierung.
Im Folgenden beleuchten wir zunächst den gesetzlichen Rahmen, danach die Logistik-spezifischen Haftungsfelder, die Struktur eines wirksamen CMS, häufige Schwachstellen aus der Mandatspraxis sowie Verfahrensfragen und Handlungsempfehlungen.
Welchen Rechtsrahmen muss ein CMS im Logistikmittelstand abdecken?
Der Kern jedes Compliance-Systems im deutschen Mittelstand ist die Vermeidung von Unternehmensverantwortlichkeit nach dem Gesetz über Ordnungswidrigkeiten. § 130 OWiG sanktioniert ausdrücklich das Unterlassen erforderlicher Aufsichtsmaßnahmen, wenn eine Zuwiderhandlung eines Mitarbeiters dadurch ermöglicht oder wesentlich erleichtert wird. Die Vorschrift verbindet betriebliche Pflichtverletzung mit Bußgeldrisiko unmittelbar auf Unternehmensebene.
Parallel dazu erlaubt § 30 OWiG die Verhängung einer Geldbuße gegen juristische Personen – also gegen die GmbH oder AG selbst – wenn ein Organ oder leitender Mitarbeiter eine Straftat oder Ordnungswidrigkeit begangen hat. Beide Normen zusammen bilden die Klammer, die jeden Logistikbetrieb ab einer gewissen Größe zwingt, schriftliche Aufsichtsstrukturen nachweisen zu können.
Hinzu treten branchenspezifische Regularien: Das Fahrpersonalrecht (EU-Verordnungen zu Lenk- und Ruhezeiten), das Güterkraftverkehrsgesetz, zollrechtliche Pflichten bei grenzüberschreitenden Transporten, die Mindestlohn-Dokumentationspflichten nach dem Mindestlohngesetz sowie arbeitsrechtliche Anforderungen an Sub-Unternehmer. In der Mandatspraxis sehen wir, dass Logistikbetriebe die Verzahnung dieser Normen regelmäßig unterschätzen – und dass Behörden bei Kontrollen zunehmend auf das Vorhandensein eines dokumentierten Kontrollsystems achten.
Steuerliche Compliance-Anforderungen kommen hinzu: Umsatzsteuerliche Risiken bei grenzüberschreitenden Transporten, ertragsteuerliche Anforderungen an die Verrechnungspreisdokumentation bei Unternehmensgruppen sowie das Risiko einer Haftungsinanspruchnahme nach § 69 AO bei Pflichtverletzungen durch die Geschäftsführung sind in der Logistik keine theoretischen Szenarien. Seit den verschärften Anforderungen der Finanzverwaltung an Tax-Compliance-Systeme (IDW PS 980 als Orientierungsmaßstab) nutzen auch mittlere Logistikbetriebe diese Struktur als Grundlage.
Warum haftet die Geschäftsführung persönlich bei fehlendem CMS?
Die persönliche Haftung der Geschäftsführung ist der Druckpunkt, der Compliance-Fragen von einer abstrakten Unternehmensaufgabe zur Chefsache macht. § 43 GmbHG verpflichtet Geschäftsführer zur Sorgfalt eines ordentlichen Geschäftsmanns – und die Rechtsprechung hat diese Generalklausel systematisch dahingehend konkretisiert, dass die Einrichtung eines dem Unternehmensrisiko angemessenen Aufsichtssystems zur Sorgfaltspflicht gehört.
Was bedeutet das konkret? Scheitert ein Straf- oder Bußgeldverfahren gegen das Unternehmen an der Feststellung, dass Aufsichtsmaßnahmen gefehlt haben, kann die Gesellschaft Regress beim Geschäftsführer nehmen – oder Gesellschafter tun dies im Wege der Haftungsklage. Daneben steht das Risiko der direkten Ordnungswidrigkeitenhaftung des Geschäftsführers selbst als Aufsichtspflichtigem nach § 130 OWiG. In der Logistik, wo Haftungsketten über Frachtführer, Subunternehmer und Fahrpersonal reichen, sind die Angriffsflächen besonders breit.
Wir beraten regelmäßig Geschäftsführer von Logistikunternehmen, die erst im Zuge einer behördlichen Prüfung erkennen, dass einzelne Rundschreiben oder interne Aushänge kein dokumentiertes Aufsichtssystem ersetzen. Ein weiterer typischer Fehler: Die Delegation von Compliance-Verantwortung an einen Mitarbeiter ohne klare schriftliche Beauftragung, Befugnisausstattung und Berichtslinie zur Geschäftsführung. Diese Konstellation schützt den Geschäftsführer im Zweifel nicht, weil die Rechtsprechung eine bloße Delegation ohne Kontrollstruktur nicht als hinreichende Aufsichtsmaßnahme wertet.
Rhetorisch gefragt: Können Sie heute einem Staatsanwalt oder Richter gegenüber schriftlich belegen, welche konkreten Maßnahmen Sie in den letzten zwölf Monaten zur Überwachung Ihres Fuhrpark-, Subunternehmer- und Finanzkontrollbereichs ergriffen haben? Wenn die Antwort zögert, ist das der Ausgangspunkt für die anwaltliche Begleitung.
Welche Risikobereiche der Logistik erfordern besondere Compliance-Maßnahmen?
Die Logistikbranche trägt eine im Mittelstandsvergleich überdurchschnittlich dichte Regulierungslast. Das CMS muss daher thematisch breiter angelegt sein als in anderen Branchen. Aus der Mandatspraxis destillieren wir fünf besonders exponierte Felder.
Fahrpersonalrecht und Lenk-/Ruhezeitkontrolle: Verstöße gegen EU-Vorgaben zu Lenk- und Ruhezeiten sind im gewerblichen Güterkraftverkehr ein klassisches OWiG-Feld. Entscheidend ist, dass das Unternehmen nachweisen kann, wie es Tachografendaten systematisch auswertet und Abweichungen dokumentiert und sanktioniert. Ein Aushang an der Pinnwand genügt nicht.
Subunternehmer- und Frachtführerkette: Der Einsatz von Subunternehmern – insbesondere aus dem EU-Ausland – erzeugt Risiken im Mindestlohnrecht, im Sozialversicherungsrecht (Scheinselbständigkeit) und bei der umsatzsteuerlichen Haftung. Ohne schriftliche Due-Diligence-Prozesse und Vertragsstandards gegenüber Subunternehmern ist das Haftungsrisiko strukturell erhöht.
Zoll- und Außenwirtschaftsrecht: Grenzüberschreitende Transporte – ob im EU-Binnenmarkt oder mit Drittstaatenbezug – erfordern ein Kontrollsystem für Einfuhrumsatzsteuer, Zollanmeldungen und ggf. Exportkontrollpflichten. Die Finanzverwaltung hat in diesem Bereich die Prüfungsintensität in den vergangenen Jahren spürbar erhöht.
Datenschutz in der Transportkette: Telematik-Systeme, GPS-Tracking und digitale Tachografen erzeugen Beschäftigtendaten. Ein CMS muss die datenschutzrechtlichen Anforderungen der DSGVO einschließen: Datenschutzverletzungen sind binnen 72 Stunden zu melden (Art. 33 DSGVO), und Bußgelder können bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes erreichen (Art. 83 DSGVO). Für mittelgroße Logistikbetriebe ist das ein erhebliches Risiko.
Korruption und Vorteilsgewährung im Lagerbereich: Manipulation bei Frachtführerabrechnungen, Kick-back-Zahlungen und Bestechung im geschäftlichen Verkehr (§ 299 StGB) sind in der Logistik keine Seltenheit. Ein CMS muss Vier-Augen-Prinzip, Lieferantenrotation und whistleblower-freundliche Meldekanäle enthalten.
Wie ist ein wirksames CMS strukturell aufgebaut?
Ein wirksames Compliance-Management-System folgt einer klaren Dreistruktur: Prävention, Kontrolle und Reaktion. Diese Architektur lehnt sich an den IDW PS 980 an, der als Orientierungsrahmen für die anwaltliche und wirtschaftsprüferische Praxis in Deutschland anerkannt ist – auch wenn er keine Rechtsnorm darstellt.
Prävention umfasst schriftliche Richtlinien (Code of Conduct, Einkaufsrichtlinie, Subunternehmerstandards), Schulungen des Fahrpersonals und der Disponenten sowie klare Zuständigkeitsregelungen. Entscheidend ist, dass die Geschäftsführung die Richtlinien nicht nur unterzeichnet, sondern nachweislich kommuniziert und regelmäßig aktualisiert hat.
Der Kontrollrahmen besteht aus internen Audits, stichprobenartiger Überprüfung von Subunternehmerrechnungen, Abgleich der Tachografendaten mit Einsatzplänen sowie einem klaren Berichtswesen an die Geschäftsführung. Kontrollen ohne Dokumentation haben im Bußgeld- oder Strafverfahren keinen Beweiswert.
Reaktion meint das Vorhalten eines etablierten Verfahrens für den Fall eines Compliance-Verstoßes: interne Untersuchung (Internal Investigation), Sicherung von Unterlagen, koordiniertes Behördenmanagement und – sofern erforderlich – Selbstanzeige oder kooperative Verfahrensführung. Nach unserer Erfahrung ist gerade dieser dritte Pfeiler in mittelständischen CMS am häufigsten unterentwickelt.
Zur Entscheidungsmatrix: Unternehmen mit weniger als 50 Mitarbeitern und regionalem Zuschnitt benötigen in der Regel ein schlankes, auf die zentralen OWiG-Risiken ausgerichtetes System mit jährlichem Review. Unternehmen ab 100 Mitarbeitern, mit Subunternehmer-Einsatz oder grenzüberschreitendem Verkehr, sollten ein vollständig dokumentiertes, mehrstufiges System mit eigenem Compliance-Beauftragten oder externer Compliance-Funktion einrichten. Die Abgrenzung ist fließend und hängt vom konkreten Risikoprofil ab – das die anwaltliche Risikoanalyse ermittelt.
Mandat aus der Praxis (anonymisiert): In einem aktuellen Mandat beriet die Kanzlei ein mittelständisches Logistikunternehmen aus der Speditionsbranche mit rund 130 Mitarbeitern an zwei Standorten. Ausgangslage: Eine Betriebsprüfung der Finanzverwaltung hatte Unregelmäßigkeiten bei der Abrechnung von Subunternehmerleistungen festgestellt; parallel leitete die Staatsanwaltschaft ein Ermittlungsverfahren wegen des Verdachts der Steuerhinterziehung gegen einen leitenden Disponenten ein. Die Geschäftsführung war über die Vorgänge nicht informiert gewesen. Vorgehen: Die Kanzlei koordinierte die interne Untersuchung, sicherte relevante Kommunikation und Rechnungsunterlagen, begleitete die Kooperation mit der Finanzverwaltung und erarbeitete parallel einen strukturierten CMS-Aufbauplan für das Unternehmen – einschließlich schriftlicher Subunternehmerrichtlinie, Vier-Augen-Prinzip bei Rechnungsfreigaben und Berichtsstruktur. Ergebnis: Das Verfahren gegen die Gesellschaft wurde nach Kooperation und Systemnachweis erheblich beschränkt; die Geschäftsführung konnte glaubhaft darlegen, keine Kenntnis von den Vorgängen gehabt zu haben.
Welche Fehler beim CMS-Aufbau sind in der Logistikpraxis besonders verbreitet?
In der Mandatspraxis sehen wir wiederkehrende Schwachstellen, die im Ernstfall – also bei einer Behördenprüfung, einem Bußgeldverfahren oder einer Staatsanwaltschaftsermittlung – den Unterschied zwischen Einstellung und erheblicher Sanktion ausmachen können.
Der häufigste Fehler: das CMS als einmaliges Dokumentationsprojekt zu verstehen. Richtlinien, die seit drei Jahren nicht aktualisiert wurden und Schulungen, die einmalig bei Einführung stattfanden, genügen dem Erfordernis laufender Aufsicht nicht. Behörden prüfen Aktualität und Lebendigkeit des Systems, nicht nur sein formales Vorhandensein.
Ein zweiter Klassiker: fehlende Verbindlichkeit nach unten. Ein Code of Conduct, der nicht von jedem Mitarbeiter schriftlich zur Kenntnis genommen und unterzeichnet wurde, hat im Verfahren deutlich weniger Beweiswert als ein Pendant mit nachweislicher Unterweisung und Unterschriftenliste. Gerade im Fahrpersonalbereich – mit hoher Fluktuation und oft mehrsprachiger Belegschaft – ist die lückenlose Dokumentation aufwändig, aber unerlässlich.
Drittens: mangelhafte Whistleblower-Infrastruktur. Seit Umsetzung der EU-Hinweisgeberschutzrichtlinie in deutsches Recht sind Unternehmen ab einer bestimmten Schwelle verpflichtet, interne Meldestellen vorzuhalten. Für den Logistikmittelstand bedeutet das die Einrichtung eines zugänglichen, vertraulichen Meldekanals – und den Nachweis, eingegangene Meldungen ernsthaft verfolgt zu haben.
Schließlich: fehlende anwaltliche Begleitung bei der Risikoidentifikation. Compliance-Software allein oder vorgefertigte Muster-Richtlinien decken das individuelle Risikoprofil eines Logistikbetriebs nicht zuverlässig ab. Welche Risiken tatsächlich relevant sind, hängt von Geschäftsmodell, Subunternehmerstruktur, Transportrelationen und Kundenprofil ab – und das ist eine rechtliche Bewertungsaufgabe, keine IT-Frage.
Wie läuft die anwaltliche Beratung beim CMS-Aufbau konkret ab?
Die anwaltliche Begleitung beim Aufbau eines CMS für den Logistikmittelstand folgt einem strukturierten Ablauf, der sich in drei Phasen gliedert.
Phase 1 – Risikoanalyse: Zu Beginn steht eine systematische Erfassung der relevanten Compliance-Risiken im Unternehmen. Hierzu analysiert die Kanzlei Geschäftsmodell, Organisationsstruktur, Subunternehmerbeziehungen und bisherige Vorfälle oder Beschwerden. Das Ergebnis ist ein priorisiertes Risikoprofil, das die Grundlage für das CMS-Design bildet.
Phase 2 – Systemgestaltung: Auf Basis des Risikoprofils werden Richtlinien, Kontrollprozesse und Verantwortlichkeiten ausgearbeitet. Die Kanzlei entwirft oder überarbeitet einen Code of Conduct, eine Subunternehmerrichtlinie, einen Vier-Augen-Prozess für Zahlungsfreigaben und einen Schulungsplan. Für größere Betriebe empfiehlt sich die schriftliche Bestellung eines Compliance-Beauftragten mit klar definierter Berichtslinie und Handlungsbefugnis.
Phase 3 – Implementierung und Review: Die Einführung begleitet die Kanzlei mit Schulungen für Führungskräfte und Schlüsselpositionen sowie der Einrichtung des Meldekanals. Im Anschluss empfehlen wir einen jährlichen Compliance-Review, bei dem Richtlinien aktualisiert, Vorfälle ausgewertet und Kontrollprozesse nachjustiert werden. Dieser Review ist das Dokument, das im Ernstfall belegt, dass das System nicht nur eingeführt, sondern auch gelebt wird.
Die vorstehende Darstellung betrifft die Regelfälle und den typischen Aufbau eines CMS im Logistikmittelstand. Ihr konkreter Fall erfordert die Prüfung Ihres individuellen Risikoprofils, bestehender Strukturen und branchenspezifischer Besonderheiten. Zur Klärung, wie ein wirksames Compliance-Management-System auf Ihr Unternehmen zugeschnitten wird, wenden Sie sich an info@brandtfalk.com.
Was gilt bei Compliance-Verstößen: Verfahren, Sanktionen und Kooperation
Tritt ein Compliance-Verstoß auf – sei es durch einen Mitarbeiter, einen Subunternehmer oder im Bereich der steuerlichen Deklaration –, bestimmt die Reaktionsgeschwindigkeit und -qualität des Unternehmens maßgeblich den Verfahrensausgang. Behörden, Staatsanwaltschaften und Finanzämter berücksichtigen in ihrer Ermessensentscheidung, ob ein Unternehmen kooperiert, Sachverhalte eigeninitiativ aufklärt und Gegenmaßnahmen ergreift.
Für den OWiG-Bereich gilt: Ob und in welcher Höhe eine Unternehmensgeldbuße nach § 30 OWiG verhängt wird, liegt im Ermessen der Verfolgungsbehörde. Das Vorhandensein eines funktionierenden CMS – nachgewiesen durch Dokumentation – kann die Sanktionshöhe erheblich beeinflussen. Fehlt das System, wird das als Indiz für mangelhafte Aufsicht gewertet und erhöht typischerweise die Sanktionsschwere.
Im steuerlichen Bereich ist die Erstattung einer strafbefreienden Selbstanzeige (§ 371 AO) an strenge Voraussetzungen gebunden: Sie muss vollständig sein, alle unverjährten Veranlagungszeiträume umfassen und von der Nachzahlung begleitet werden. Die Festsetzungsverjährung beträgt bei Steuerhinterziehung zehn Jahre (§ 169 AO) – ein Zeitraum, der viele Geschäftsführer überrascht, wenn sie die historische Reichweite einer Prüfung einschätzen müssen.
Für die interne Untersuchung (Internal Investigation) gelten besondere Grundsätze: Untersuchende Anwälte und deren Aufzeichnungen unterliegen dem anwaltlichen Berufsgeheimnis. Das schützt Erkenntnisse vor dem behördlichen Zugriff – sofern die Untersuchung strukturell und verfahrensmäßig korrekt aufgesetzt ist. Wir begleiten interne Untersuchungen in Logistikmandaten von der Sicherung digitaler Unterlagen bis zur abgestimmten Kommunikation mit Behörden.
Rhetorisch gefragt: Wüssten Sie heute, wen Sie in den ersten 48 Stunden nach Bekanntwerden eines ernsthaften Compliance-Vorfalls anrufen müssen – und in welcher Reihenfolge? Wer die Antwort nicht sofort parat hat, sollte die Reaktionsstrecke vorsorglich mit der Kanzlei erarbeiten.
Verwandte Leistungen
Häufige Fragen zum Compliance-Management-System in der Logistik
Was ist ein Compliance-Management-System und warum braucht es mein Logistikbetrieb?
Ein Compliance-Management-System ist ein dokumentiertes Regelwerk aus Richtlinien, Kontrollprozessen und Zuständigkeiten, das die Einhaltung gesetzlicher Pflichten organisatorisch sicherstellt. Für Logistikbetriebe ist es besonders relevant, weil das Ordnungswidrigkeitenrecht (§ 130 OWiG) das Fehlen ausreichender Aufsichtsmaßnahmen ausdrücklich mit Geldbußen sanktioniert. Ein dokumentiertes CMS reduziert dieses Risiko und schützt zugleich die Geschäftsführung vor persönlicher Haftungsinanspruchnahme.
Haftet der Geschäftsführer persönlich, wenn das Unternehmen kein CMS hat?
Ja, das ist möglich. § 43 GmbHG verpflichtet Geschäftsführer zu sorgfältigem Handeln – dazu gehört nach der einschlägigen Rechtsprechung die Einrichtung angemessener Aufsichtsstrukturen. Fehlt ein dokumentiertes System und kommt es zu einem Compliance-Verstoß, kann die Gesellschaft Regress nehmen; daneben droht dem Geschäftsführer selbst eine Ordnungswidrigkeitenhaftung nach § 130 OWiG. Die genaue Haftungsreichweite ist im Einzelfall anwaltlich zu prüfen.
Welche OWiG-Risiken sind in der Logistik besonders relevant?
Im Mittelpunkt stehen Verstöße im Fahrpersonalrecht (Lenk- und Ruhezeiten), Mindestlohnpflichtverletzungen bei Subunternehmern, zoll- und außenwirtschaftsrechtliche Verstöße sowie Korruption im Lager- und Einkaufsbereich. § 130 OWiG greift immer dann, wenn das Unternehmen durch mangelhafte Aufsicht eine Zuwiderhandlung ermöglicht oder wesentlich erleichtert hat. Entscheidend ist, ob dokumentierte Kontrollprozesse vorhanden sind.
Wie lange dauert der Aufbau eines CMS in einem mittelständischen Logistikbetrieb?
Der Zeitbedarf hängt vom Ausgangsniveau und der Unternehmensgröße ab. Nach unserer Erfahrung ist ein erstes, funktionsfähiges System mit Risikoanalyse, Richtlinien und Schulungsplan bei einem Betrieb mit 50 bis 200 Mitarbeitern in der Regel in einem überschaubaren Zeitraum von einigen Wochen realisierbar. Entscheidend ist die Bereitschaft der Geschäftsführung, die notwendigen internen Ressourcen bereitzustellen und die anwaltlichen Empfehlungen zeitnah umzusetzen.
Was kostet ein CMS und welche Vergütungsformen bietet BRANDT & FALK an?
Die Kanzlei bietet für CMS-Projekte sowohl Stundenhonorar als auch Pauschalhonorar nach Vereinbarung (§ 3a RVG) an. Die konkrete Vergütung richtet sich nach Umfang und Komplexität des Projekts. Für eine erste Einschätzung schreiben Sie an info@brandtfalk.com – die Kanzlei klärt im Erstgespräch Aufwand und Vergütungsstruktur.
Schützt ein vorhandenes CMS vor Unternehmensgeldbußen nach § 30 OWiG?
Ein funktionierendes und dokumentiertes CMS ist kein absoluter Schutz, aber ein erheblicher Milderungsgrund. Behörden berücksichtigen bei der Ermessensausübung über Sanktionshöhe und Verfahrenseinstellung ausdrücklich, ob das Unternehmen angemessene Aufsichtsmaßnahmen getroffen hat. Fehlt das System, gilt das Fehlen als Erschwerungsgrund. Die genaue Wirkung hängt vom Einzelfall und der Qualität des dokumentierten Systems ab.
Die vorstehende Darstellung betrifft die Regelfälle des CMS-Aufbaus in der Logistik. Ihr konkreter Fall erfordert die Prüfung Ihres individuellen Risikoprofils, bestehender Aufsichtsstrukturen und laufender Verfahren. Für eine fachliche Einschätzung Ihrer Situation schreiben Sie an info@brandtfalk.com.
Dieser Beitrag dient ausschließlich der allgemeinen Information und stellt keine Rechtsberatung im Einzelfall dar. Er ersetzt nicht die anwaltliche Prüfung Ihres konkreten Sachverhalts. Für eine auf Ihre Situation zugeschnittene Beratung wenden Sie sich an info@brandtfalk.com.
Dieser Beitrag ist eine allgemeine Information und stellt keine Rechtsberatung dar. Für eine Prüfung Ihres Falls kontaktieren Sie info@brandtfalk.com.