Ein Logistikdienstleister mit 120 Beschäftigten gerät unter Druck: Ein Frachtführer-Subunternehmer entpuppt sich als Scheinselbstständiger, gleichzeitig läuft ein Steuerprüfungsverfahren wegen nicht dokumentierter Kfz-Nutzung, und ein Fahrer meldet eine Datenpanne bei der GPS-Auswertung. Drei Vorgänge, drei Rechtsbereiche – und in jedem Fall potenziell persönliche Haftung des Geschäftsführers.
Ein funktionsfähiges Compliance-Management-System (CMS) schützt Geschäftsführer mittelständischer Logistikunternehmen vor Bußgeldern nach dem OWiG, steuerlichen Haftungsrisiken und reputationsschädigenden Behördenverfahren, indem es Aufsichtspflichten strukturell erfüllt und Verstöße frühzeitig aufdeckt. Das OWiG sanktioniert unzureichende Aufsichtsmaßnahmen unmittelbar gegenüber dem Leitungsorgan – ohne dass ein individueller Verstoß nachgewiesen werden muss.
Dieser Leitfaden liefert eine praxiserprobte Checkliste für die wesentlichen Handlungsfelder, erläutert die rechtlichen Pflichten und zeigt, welche nächsten Schritte sinnvoll sind.Warum Compliance im Logistikmittelstand keine Kür ist
Logistikunternehmen operieren an der Schnittstelle von Arbeitsrecht, Transportrecht, Steuerrecht, Datenschutz und Zollrecht. Diese Breite ist kein Zufall, sondern Folge des Geschäftsmodells: Subunternehmer-Ketten, grenzüberschreitende Warenbewegungen, digitale Fahrtendokumentation und variierende Ladungstypen schaffen ein Geflecht regulatorischer Berührungspunkte, das in der Mandatspraxis regelmäßig unterschätzt wird.
Das OWiG (Gesetz über Ordnungswidrigkeiten) ist dabei die zentrale Haftungsgrundlage für Geschäftsführer: § 130 OWiG sanktioniert die Verletzung von Aufsichtspflichten im Betrieb – unabhängig davon, ob der Geschäftsführer selbst gegen eine Einzelnorm verstoßen hat. Wer keine angemessenen Kontrollstrukturen einrichtet, haftet für die Verstöße seiner Mitarbeiter oder Beauftragten. Die Geldbuße kann bis zu einer Million Euro betragen; bei Vorteilsabschöpfung nach § 30 OWiG kann der Betrag darüber hinausgehen.
Hinzu kommt die steuerliche Dimension: Das Finanzamt wertet ein strukturiertes CMS als Indiz für fehlende Vorsätzlichkeit oder grobe Fahrlässigkeit. Umgekehrt fehlt dieses Indiz, wenn keine Dokumentation vorhanden ist – mit unmittelbaren Folgen für die Festsetzungsverjährung und mögliche steuerstrafrechtliche Ermittlungen.
Rechtliche Grundlagen: OWiG, MiLoG und Kabotagerecht im Überblick
Für Logistikunternehmen sind mindestens fünf Normcluster dauerhaft relevant. Wer diese Cluster nicht abbildet, hat strukturelle Lücken im CMS – unabhängig davon, wie gut die übrigen Bereiche organisiert sind.
1. OWiG §§ 9, 30, 130: Diese Trias bildet das Fundament unternehmerischer Verbandssanktionierung. § 9 bestimmt, wer für eine juristische Person handelt; § 30 regelt Geldbußen gegen das Unternehmen; § 130 sanktioniert die unterlassene Aufsicht. Nach unserer Erfahrung ist § 130 OWiG die in Behördenverfahren gegen Logistikgeschäftsführer am häufigsten herangezogene Norm.
2. MiLoG und AEntG: Das Mindestlohngesetz gilt nach § 20 MiLoG auch für Subunternehmer-Verhältnisse; der Auftraggeber haftet nach dem Arbeitnehmer-Entsendegesetz (AEntG) als Generalunternehmer für Mindestlohnverstöße nachgelagerter Dienstleister. Der Mindestlohn beträgt seit dem 1. Januar 2026 13,90 € je Stunde; ab dem 1. Januar 2027 steigt er auf 14,60 €. Fehlende Lohnbelege bei Subunternehmern sind bei Betriebsprüfungen ein klassischer Angriffspunkt.
3. Fahrpersonalrecht (§§ 21 ff. FPersG, EU-VO 165/2014): Lenk- und Ruhezeiten, Tachographenpflicht und Fahrtenschreiber-Auswertung unterliegen strikten Dokumentationspflichten. Verstöße werden von den Gewerbeaufsichtsämtern und dem Bundesamt für Güterverkehr (BAG) bußgeldbewehrt verfolgt.
4. Zoll- und Außenwirtschaftsrecht: Grenzüberschreitende Logistik berührt Einfuhrumsatzsteuer-Anmeldungen, Präferenznachweise und – je nach transportiertem Gut – Ausfuhrkontrollrecht. Falsche Zollanmeldungen können steuerstrafrechtliche Relevanz erlangen.
5. DSGVO: Telematik-Systeme, GPS-Tracking und digitale Fahrerdokumentation sind personenbezogene Datenverarbeitungen, die einer Rechtsgrundlage, einer Datenschutz-Folgenabschätzung und technisch-organisatorischer Maßnahmen bedürfen. Meldepflichtige Datenpannen sind der Datenschutzaufsicht binnen 72 Stunden zu melden (Art. 33 DSGVO).
Welche Struktur braucht ein CMS für ein Logistikunternehmen?
Ein Compliance-Management-System ist kein Dokument, sondern ein Steuerungssystem. Es besteht aus fünf Elementen, die zusammenwirken müssen: Risikoanalyse, Regelwerk, Organisation, Kommunikation und Überwachung. Fehlt ein Element, ist das CMS zwar vorhanden, aber im Ernstfall nicht verteidigungsfähig.
Für mittelständische Logistikunternehmen empfehlen wir einen risikobasierten Ansatz: Die Risikoanalyse beginnt mit dem Geschäftsmodell-Mapping – welche regulierten Aktivitäten finden statt, wo bestehen Subunternehmer-Ketten, welche Behörden haben Zugriff? Auf dieser Basis werden priorisierte Regelwerke erarbeitet, nicht pauschale Richtlinien-Sammlungen.
Die Organisation muss klar benennen, wer für welchen Normcluster verantwortlich ist. In Unternehmen unter 250 Mitarbeitern ist das oft der Geschäftsführer selbst – in diesem Fall ist die Delegation an qualifizierte Mitarbeiter mit klarer schriftlicher Beauftragung und Überwachungspflicht zwingend zu dokumentieren. Ohne Dokumentation gilt die Aufsichtspflicht nicht als erfüllt.
Checkliste: Acht Handlungsfelder mit Prüfpunkten
Die nachfolgende Checkliste folgt dem Schema Normbereich → Prüfpunkt → Handlung. Sie erhebt keinen Anspruch auf Vollständigkeit; für Ihren Einzelfall ist die anwaltliche Abstimmung erforderlich.
-
Risikoanalyse und Scope-Definition
- Vollständige Übersicht aller regulierten Aktivitäten (Transport, Lagerung, Umschlag, Subunternehmer-Vergabe) liegt schriftlich vor.
- Normcluster je Aktivität sind identifiziert (Fahrpersonalrecht, MiLoG/AEntG, DSGVO, Zollrecht, OWiG).
- Risikopriorisierung (hoch/mittel/niedrig) ist dokumentiert und wird jährlich aktualisiert.
-
Subunternehmer-Management (MiLoG / AEntG)
- Für jeden Subunternehmer liegen aktuelle Lohnnachweise, Sozialversicherungsauszüge und Gewerbeanmeldungen vor.
- Vertragliche Weitergabe der MiLoG- und AEntG-Pflichten ist schriftlich vereinbart.
- Stichprobenkontrollen bei Subunternehmern sind im CMS verankert und werden dokumentiert.
- Generalunternehmer-Haftungsrisiko nach AEntG ist im Vertragswerk durch Freistellungsklauseln und Einbehalte abgemildert.
-
Fahrpersonalrecht und Tachograph-Compliance
- Lenk- und Ruhezeiten werden durch ein BAG-konformes System ausgewertet; Auswertungsintervalle sind festgelegt.
- Verantwortlicher für Fahrtenschreiber-Auswertung ist namentlich benannt und schriftlich beauftragt.
- Regelmäßige interne Kontrollen (mindestens quartalsweise) sind dokumentiert.
- Schulungsnachweis für Fahrpersonal gemäß BKrFQG (Berufskraftfahrer-Qualifikationsgesetz) ist aktuell.
-
Steuerliche Compliance (Kfz-Nutzung, Umsatzsteuer, Zoll)
- Fahrtenbücher oder pauschalierte Kfz-Nachweise sind vollständig und konsistent mit dem Lohnsteuer-Abzug.
- Einfuhrumsatzsteuer-Anmeldungen werden zeitnah eingereicht; Freigabe-Workflow ist definiert.
- Zollpräferenznachweise für regelmäßige Handelspartner sind archiviert und auf Aktualität geprüft.
- Verbindliche Auskunft beim Zoll ist für typische Warengruppen eingeholt, sofern Einstufungszweifel bestehen.
-
Datenschutz (DSGVO) bei Telematik und Fahrerüberwachung
- Rechtsgrundlage für GPS-Tracking und Telematik-Datenverarbeitung ist dokumentiert (Art. 6 Abs. 1 lit. b oder f DSGVO).
- Datenschutz-Folgenabschätzung (DSFA) für hochrisikoreiche Überwachungssysteme ist durchgeführt.
- Betriebsvereinbarung oder Einwilligungslösung für Fahrermonitoring ist rechtlich abgesichert.
- Melde-Workflow für Datenpannen (intern innerhalb von 24 Stunden, an Behörde binnen 72 Stunden) ist festgelegt und getestet.
-
Arbeitsrecht und Arbeitszeiterfassung
- Arbeitszeiterfassung für alle Fahrer und Lagermitarbeiter ist eingeführt (Pflicht nach BAG-Beschluss vom 13. September 2022 zu § 3 ArbSchG).
- Mindestlohn-Einhaltung wird monatlich geprüft; Auftraggeberhaftung gegenüber Subunternehmern ist dokumentiert überwacht.
- Arbeitsverträge für Fahrer sind auf aktuelle gesetzliche Änderungen geprüft (Probezeit, Kündigungsfristen).
- KSchG-Schwelle und Zugangsfristen bei Kündigungen sind intern kommuniziert; Kündigungsschutzklage-Frist von drei Wochen (§ 4 KSchG) ist im Risikobewusstsein des Managements verankert.
-
Interne Kontrolle, Hinweisgebersystem und Schulungen
- Hinweisgebersystem ist eingerichtet (intern oder extern); Hinweisgeber-Schutzgesetz (HinSchG) ist beachtet.
- Jährliche Pflichtschulungen für Führungskräfte zu OWiG-Aufsichtspflichten sind dokumentiert.
- Interne Revisionszyklen für die wesentlichen Normcluster sind im Kalender verankert.
- Eskalationspfade für erkannte Verstöße (intern → Geschäftsführung → externe Beratung) sind schriftlich geregelt.
-
Dokumentation, Archivierung und Verteidigungsfähigkeit
- Alle CMS-relevanten Dokumente (Risikoanalyse, Schulungsnachweise, Kontrollberichte) sind revisionssicher archiviert.
- Aufbewahrungsfristen nach AO (regelmäßig zehn Jahre für steuerrelevante Unterlagen) sind systemisch abgebildet.
- CMS-Dokumentation ist so strukturiert, dass im Behördenverfahren nach § 130 OWiG oder bei einer Steuerprüfung die Aufsichtspflicht-Erfüllung unmittelbar nachweisbar ist.
- Jährliche Wirksamkeitsprüfung des CMS durch interne Revision oder externen Berater ist durchgeführt und protokolliert.
Wie haften Geschäftsführer persönlich bei Compliance-Versagen?
Die persönliche Haftung des Geschäftsführers ist der entscheidende Hebel, der CMS-Investitionen betriebswirtschaftlich begründet. Wer die Frage stellt, ob ein CMS sich „lohnt", unterschätzt das Haftungsszenario.
Nach § 43 GmbHG haftet der Geschäftsführer der Gesellschaft gegenüber für jede Sorgfaltspflichtverletzung. Parallel dazu haftet er nach § 130 OWiG gegenüber der Behörde persönlich für unterlassene Aufsicht. Eine Insolvenz der GmbH schützt ihn nicht vor dem behördlichen Bußgeld; es ist nicht insolvenzbefangen. In der Mandatspraxis sehen wir regelmäßig, dass Geschäftsführer erst nach Einleitung eines Bußgeldverfahrens erkennen, dass die Unternehmensinsolvenz die eigene Haftungslage nicht entlastet.
Ein strukturiertes CMS wirkt in zwei Richtungen: Präventiv reduziert es die Wahrscheinlichkeit von Verstößen. Defensiv – und das ist in der Praxis oft wichtiger – dokumentiert es, dass der Geschäftsführer seiner Aufsichtspflicht nach § 130 OWiG nachgekommen ist. Dieser Nachweis kann den Unterschied zwischen einem Verfahrensabschluss und einer erheblichen Geldbuße ausmachen.
Welche konkreten Schritte sollten also jetzt eingeleitet werden? Das hängt vom Reifegrad Ihres bestehenden Systems ab. Unternehmen ohne formalisiertes CMS sollten mit der Risikoanalyse beginnen. Unternehmen mit vorhandenem System sollten die Wirksamkeit prüfen – nicht die Existenz, sondern die tatsächliche Funktionsfähigkeit.
Aus der Mandatspraxis: In einem aktuellen Mandat beriet die Kanzlei ein mittelständisches Speditionsunternehmen mit mehreren Niederlassungen aus der Logistikbranche. Ausgangslage: Bei einer BAG-Kontrolle wurden Lenk- und Ruhezeit-Verstöße mehrerer Fahrer festgestellt; gleichzeitig lief eine Lohnsteuer-Außenprüfung wegen nicht vollständiger Fahrtenbücher. Vorgehen: Zunächst wurde der Ist-Zustand des CMS anhand der acht Handlungsfelder dieser Checkliste erfasst; dann wurden die fehlenden Dokumentationsebenen (Tachograph-Auswertung, Schulungsnachweise, Subunternehmer-Belege) nachgebaut und der Behörde strukturiert vorgelegt. Ergebnis: Das Verfahren konnte erheblich vereinfacht abgewickelt werden; das nachgereichte CMS-Dokumentationspaket wurde als Beleg für die Sorgfaltsmaßnahmen anerkannt. Konkrete Beträge werden aus berufsrechtlichen Gründen nicht genannt.
Externe Begleitung: Wann brauchen Sie anwaltliche Unterstützung?
Ein CMS ist kein einmaliges Projekt. Es unterliegt dem Regelungsumfeld, das sich – gerade im Transportsektor – regelmäßig ändert: Mindestlohnanpassungen, BAG-Bußgeldkataloge, Änderungen im Zollrecht, neue Datenschutzvorgaben. Die Frage ist nicht ob, sondern wann externe Expertise wirtschaftlich geboten ist.
In der Mandatspraxis sehen wir drei Einstiegssituationen, in denen externe anwaltliche Begleitung besonders wichtig ist: erstens bei der Ersteinrichtung eines CMS, weil Fehler in der Grundarchitektur nur mit erheblichem Aufwand korrigiert werden können; zweitens bei Behördenanfragen oder Bußgeldverfahren, wo die Verteidigungsstrategie vom ersten Tag an die Qualität des CMS als Entlastungsbeweis einbeziehen muss; drittens bei strukturellen Veränderungen – Betriebsübergaben, neue Subunternehmer-Netzwerke, internationale Expansion – die das bestehende CMS in seinen Grundannahmen berühren.
Die vorstehende Darstellung betrifft die typischen Regelkonstellationen im mittelständischen Logistiksektor. Ihr konkretes Unternehmen erfordert die Prüfung Ihrer Unterlagen, Ihrer Subunternehmer-Verträge und der einschlägigen Rechtsprechung.
Für eine erste Durchsicht Ihrer Unterlagen und eine Einschätzung des CMS-Reifegrads Ihres Logistikunternehmens erreichen Sie uns unter info@brandtfalk.com.
Verwandte Leistungen
Häufige Fragen zum Compliance-Management-System im Logistik-Mittelstand
Was ist ein Compliance-Management-System (CMS), und warum ist es für mittelständische Logistikunternehmen relevant?
Ein CMS ist ein strukturiertes Steuerungssystem, das Unternehmen dabei unterstützt, gesetzliche Pflichten systematisch zu erfüllen und Verstöße frühzeitig aufzudecken. Für mittelständische Logistikunternehmen ist es besonders relevant, weil sie in einem Umfeld mit besonders vielen regulatorischen Berührungspunkten operieren: Fahrpersonalrecht, MiLoG, Zollrecht und DSGVO greifen gleichzeitig. § 130 OWiG sanktioniert das Fehlen angemessener Kontrollstrukturen unmittelbar gegenüber dem Geschäftsführer.
Haftet der Geschäftsführer persönlich, wenn ein Mitarbeiter gegen Compliance-Vorschriften verstößt?
Ja, unter bestimmten Voraussetzungen. § 130 OWiG begründet eine persönliche Haftung des Leitungsorgans, wenn der Verstoß durch angemessene Aufsichtsmaßnahmen hätte verhindert werden können. Ein dokumentiertes und funktionsfähiges CMS ist das wichtigste Instrument, um diese Aufsichtspflicht nachzuweisen. Die Haftung besteht dabei unabhängig von einer Insolvenz der Gesellschaft.
Welche Besonderheiten gelten im Logistiksektor gegenüber anderen Branchen?
Logistikunternehmen sind besonders durch das Fahrpersonalrecht, die Generalunternehmer-Haftung nach AEntG und die DSGVO-Anforderungen bei Telematik-Systemen exponiert. Hinzu kommen zollrechtliche Risiken bei grenzüberschreitenden Transporten. Diese Kombination macht branchenspezifische Risikoanalysen unerlässlich; ein allgemeines CMS-Template aus anderen Sektoren deckt diese Besonderheiten regelmäßig nicht ausreichend ab.
Ab welcher Unternehmensgröße ist ein formalisiertes CMS sinnvoll?
Die Aufsichtspflicht nach § 130 OWiG gilt unabhängig von der Betriebsgröße. In der Praxis empfiehlt sich ein formalisiertes CMS ab einer Betriebsgröße, bei der der Geschäftsführer nicht mehr jeden Vorgang persönlich überwachen kann – also in der Regel ab einer zweistelligen Mitarbeiterzahl. Entscheidend ist nicht die Betriebsgröße, sondern die Frage, ob die Aufsichtspflicht im Ernstfall dokumentiert nachgewiesen werden kann.
Was kostet es, kein CMS zu haben?
Die Kosten eines fehlenden CMS sind nicht pauschal bezifferbar, aber strukturell erheblich: Bußgelder nach § 130 OWiG können bis zu einer Million Euro betragen; bei Vorteilsabschöpfung darüber hinaus. Steuerlich kann das Fehlen von Dokumentationsstrukturen als Indiz für Vorsätzlichkeit oder grobe Fahrlässigkeit gewertet werden, was die Festsetzungsverjährung verlängert. Hinzu kommen Reputationsrisiken und der Aufwand für nachträgliche Verteidigungsmaßnahmen im Behördenverfahren.
Die vorstehende Darstellung betrifft die Regelfälle des Compliance-Managements im Logistik-Mittelstand. Ihr konkreter Fall erfordert die Prüfung Ihrer Unterlagen, Ihrer Vertragsstruktur und der einschlägigen Rechtsprechung. Für eine erste Durchsicht Ihrer Unterlagen und eine Einschätzung Ihrer Compliance-Situation wenden Sie sich an info@brandtfalk.com.
Dieser Beitrag dient ausschließlich der allgemeinen Information und stellt keine Rechtsberatung im Einzelfall dar. Er ersetzt nicht die anwaltliche Prüfung Ihres konkreten Sachverhalts. Für eine auf Ihre Situation zugeschnittene Beratung wenden Sie sich an info@brandtfalk.com.
Dieser Beitrag ist eine allgemeine Information und stellt keine Rechtsberatung dar. Für eine Prüfung Ihres Falls kontaktieren Sie info@brandtfalk.com.