Ein mittelständisches Logistikunternehmen erhält Post vom Zollamt: Verdacht auf Schmuggel durch einen Subunternehmer. Die Geschäftsführung wusste von nichts – doch das schützt nicht vor einem Bußgeld nach dem Ordnungswidrigkeitengesetz, wenn keine angemessene Aufsicht nachgewiesen werden kann. Genau in diesem Moment entscheidet sich, ob ein Compliance-Management-System (CMS) vorhanden war oder nur auf dem Papier existierte.
Ein wirksames Compliance-Management-System für den Mittelstand in der Logistik ist keine freiwillige Kür, sondern ein rechtlich gebotenes Aufsichtsinstrument. Das Ordnungswidrigkeitengesetz (OWiG) verpflichtet Leitungsorgane, zumutbare Aufsichtsmaßnahmen zu ergreifen; unterlassen sie dies, drohen Bußgelder gegen das Unternehmen und persönliche Haftung der Geschäftsführer. Ein strukturiertes CMS reduziert dieses Risiko nachweislich und ist zugleich das zentrale Entlastungsargument gegenüber Behörden und Gerichten.
Dieser Beitrag analysiert die Normbasis, die branchenspezifischen Risiken der Logistik, die Haftungsfolgen für Geschäftsführer, die Mindestanforderungen an ein wirksames CMS, typische Implementierungsfehler und die konkreten nächsten Schritte.
Warum ist das OWiG für Logistikunternehmen besonders relevant?
Das Ordnungswidrigkeitengesetz bildet das Rückgrat der unternehmerischen Compliance-Haftung in Deutschland. Nach § 130 OWiG handelt ordnungswidrig, wer als Inhaber eines Betriebs oder Unternehmens vorsätzlich oder fahrlässig die Aufsichtsmaßnahmen unterlässt, die erforderlich sind, um Zuwiderhandlungen gegen betriebsbezogene Pflichten zu verhindern. Das Bußgeld nach § 130 OWiG kann bis zu einer Million Euro betragen, wobei über § 30 OWiG zusätzlich Verbandsbußgelder gegen die juristische Person verhängt werden können, die den wirtschaftlichen Vorteil der Tat übersteigen.
Die Logistikbranche ist dabei aus mehreren Gründen besonders exponiert. Erstens operieren Logistikunternehmen typischerweise über komplexe Subunternehmerketten, was die Aufsicht erheblich erschwert. Zweitens treffen sie eine Vielzahl branchenspezifischer Regulierungen: Arbeitszeitrecht im Güterverkehr, Zoll- und Außenwirtschaftsrecht, Gefahrguttransportrecht (ADR/GGVSEB), Mindestlohnrecht des Mindestlohngesetzes sowie das Arbeitnehmer-Entsendegesetz mit seinen besonderen Pflichten für die Lohnkontrolle in der Transportbranche. Drittens bewegen sich Waren und Fahrzeuge über Landesgrenzen, sodass Verstöße schnell internationalen Behörden auf den Plan rufen.
In der Mandatspraxis sehen wir, dass Ermittlungsverfahren in der Logistik häufig nicht beim eigentlichen Betreiber ansetzen, sondern beim Subunternehmer – und dann rückwärts die Aufsichtspflicht des Auftraggebers prüfen. Fehlende Dokumentation, ungeprüfte Nachunternehmerverträge und das Fehlen eines erkennbaren Kontrollsystems sind regelmäßig die Angriffsflächen der Verfolgungsbehörden.
Welche normativen Grundlagen verpflichten den Mittelstand zur Compliance-Organisation?
Die Frage nach der rechtlichen Grundlage einer Compliance-Pflicht wird im Mittelstand oft falsch beantwortet. Eine allgemeine gesetzliche Pflicht zur Einrichtung eines „CMS" als solches gibt es im deutschen Recht nicht – wohl aber eine Reihe von Normen, die in ihrer Gesamtschau eine funktionsfähige Compliance-Infrastruktur faktisch erzwingen.
Zentrale Normbasis im Überblick:
- § 130 OWiG – Verletzung der Aufsichtspflicht in Betrieben und Unternehmen; unmittelbare Anknüpfung der Unternehmensverantwortung.
- § 30 OWiG – Verbandsgeldbuße; ermöglicht Bußgeld gegen die Gesellschaft selbst, wenn eine Leitungsperson eine betriebsbezogene Pflichtverletzung begangen hat.
- § 43 Abs. 1 GmbHG – Sorgfaltspflicht des Geschäftsführers; die Einrichtung eines angemessenen Kontrollsystems gehört nach herrschender Auffassung zur Legalitätspflicht.
- § 91 Abs. 2 AktG – Früherkennungspflicht des Vorstands (für Aktiengesellschaften); über die gesellschaftsrechtliche Analogie wird eine ähnliche Pflicht für größere GmbHs diskutiert.
- Mindestlohngesetz (MiLoG) / Arbeitnehmer-Entsendegesetz (AEntG) – besondere Kontrollpflichten der Auftraggeber gegenüber Subunternehmern im Transportsektor.
- Außenwirtschaftsgesetz / Zollrecht – Sorgfalts- und Dokumentationspflichten im grenzüberschreitenden Warenverkehr.
Diese Normen verlangen zwar kein bestimmtes CMS-Modell. Sie etablieren aber einen Maßstab: Was hätte ein sorgfältiger Unternehmer in vergleichbarer Lage getan? Wer auf diesen Standard nicht verweisen kann, hat im Behördenverfahren und im Haftungsprozess das Nachsehen. Nach unserer Erfahrung haben Unternehmen mit dokumentierter Compliance-Struktur erheblich bessere Ausgangspositionen in Ermittlungsverfahren, weil sie den Entlastungsbeweis führen können.
Persönliche Haftung des Geschäftsführers: Was droht konkret?
Die persönliche Haftung des Geschäftsführers eines mittelständischen Logistikunternehmens ist keine theoretische Größe. Sie speist sich aus zwei Strängen: der ordnungswidrigkeitenrechtlichen Verantwortlichkeit und der gesellschaftsrechtlichen Innenhaftung.
Ordnungswidrigkeitenrechtlich trifft den Geschäftsführer als Leitungsperson die unmittelbare Aufsichtspflicht nach § 130 OWiG. Verletzt er diese, kann gegen ihn persönlich ein Bußgeld festgesetzt werden. Daneben droht, wenn die Aufsichtspflichtverletzung eine Straftat ermöglicht hat – etwa Steuerhinterziehung durch manipulierte Frachtpapiere –, eine Beteiligungsstrafbarkeit nach den allgemeinen Regeln des Strafgesetzbuchs.
Gesellschaftsrechtlich haftet der Geschäftsführer gegenüber der GmbH nach § 43 Abs. 2 GmbHG auf Schadensersatz, wenn er seine Sorgfaltspflicht verletzt hat. Dabei hat die Rechtsprechung klargestellt, dass die Einrichtung und Überwachung eines angemessenen Compliance-Systems zur Legalitätspflicht des Geschäftsführers gehört. Kommt es zu einem behördlichen Bußgeld oder einem Schaden für die Gesellschaft, weil ein CMS fehlte oder nicht funktionsfähig war, kann die Gesellschaft – oder im Insolvenzfall der Insolvenzverwalter – Regress nehmen.
Besonders heikel ist die Situation in inhabergeführten Logistikgruppen mit Holdingstrukturen. Hier stellt sich die Frage, wer für welche Tochtergesellschaft die Compliance-Verantwortung trägt. Ist die Holding-Geschäftsführung unzureichend über die Tochtergesellschaften informiert, kann auch das als Aufsichtspflichtverletzung gewertet werden. Wer eine Unternehmensgruppe leitet, schützt sich nicht allein dadurch, dass er die operative Verantwortung auf Tochtergeschäftsführer delegiert hat.
Mikro-Fall aus der Mandatspraxis
In einem aktuellen Mandat beriet die Kanzlei ein mittelständisches Speditionsunternehmen aus der Logistikbranche mit mehreren hundert Mitarbeitern und einem Subunternehmernetz von über fünfzig Frachtführern. Ausgangslage: Die Zollbehörde ermittelte wegen des Verdachts der Beihilfe zur Einfuhrumsatzsteuerhinterziehung durch einen Subunternehmer; die Geschäftsführung hatte keine schriftliche Auswahlprüfung der Subunternehmer dokumentiert. Vorgehen: Die Kanzlei erstellte gemeinsam mit der Geschäftsführung zunächst einen Ist-Stand der Kontrollmaßnahmen, rekonstruierte die vorhandene – wenn auch undokumentierte – Prüfpraxis und entwickelte ein schriftlich fixiertes Subunternehmer-Kontrollsystem mit standardisierten Prüfchecklisten, Vertragsklauseln und jährlichen Rezertifizierungspflichten. Gegenüber der Behörde wurde das neue System als Sanierungsmaßnahme nachgewiesen. Ergebnis: Das Bußgeldverfahren wurde nach intensiven Verhandlungen eingestellt; das Unternehmen verfügt seither über ein dokumentiertes CMS, das im Wiederholungsfall als Entlastungsargument dienen kann.
Mindestanforderungen an ein wirksames CMS in der Logistik
Ein Compliance-Management-System für den Mittelstand muss risikobasiert und verhältnismäßig sein – es gibt keine Einheitslösung, die für ein Einzelunternehmen mit zwanzig Fahrzeugen genauso aussieht wie für eine Logistikgruppe mit mehreren Tausend Mitarbeitern. Gleichwohl lassen sich Mindestkomponenten benennen, die nach dem Stand der Rechtsprechung und der einschlägigen Behördenpraxis erwartet werden.
Die international anerkannte Referenz ist der IDW PS 980 (Institut der Wirtschaftsprüfer), der sieben Grundelemente eines CMS definiert. Diese sind für den mittelständischen Logistiker wie folgt zu übersetzen:
- Compliance-Kultur: Klares Bekenntnis der Geschäftsführung zur Regelkonformität; dokumentierter „Tone from the top"; keine widersprüchlichen Anreize (z. B. Prämien, die nur durch Regelbruch erreichbar sind).
- Compliance-Ziele: Konkrete Risikoidentifikation für die eigene Branche – Zollrecht, Subunternehmerüberwachung, Arbeitszeitgesetz, Gefahrgut, Datenschutz; schriftlich niedergelegte Ziele für jeden Risikobereich.
- Compliance-Risiken: Jährliche oder anlassbezogene Risikoanalyse; Einordnung der Risiken nach Wahrscheinlichkeit und Schadenshöhe; priorisierte Behandlung hoher Risiken.
- Compliance-Programm: Richtlinien und Verhaltensanweisungen für Mitarbeiter und Subunternehmer; Vertragsklauseln, die Compliance-Anforderungen an Dritte weitergeben; Checklisten für die Subunternehmerprüfung.
- Compliance-Organisation: Benennung eines Compliance-Verantwortlichen (in Kleinstunternehmen kann das der Geschäftsführer selbst sein); klare Berichtslinien; regelmäßige Berichte an die Geschäftsführung.
- Compliance-Kommunikation: Schulungen für Fahrer, Disponenten und Verwaltung; vertrauliche Meldewege (Hinweisgebersystem, seit dem HinSchG 2023 für Unternehmen mit mehr als fünfzig Mitarbeitern verpflichtend).
- Compliance-Überwachung und -Verbesserung: Regelmäßige interne Audits; Auswertung von Hinweisen und Vorfällen; dokumentierte Verbesserungsmaßnahmen.
Für Logistiker besonders kritisch: das Hinweisgeberschutzsystem. Das Hinweisgeberschutzgesetz (HinSchG), in Kraft getreten im Jahr 2023, verpflichtet Unternehmen ab fünfzig Beschäftigten zur Einrichtung eines internen Meldekanals. In Logistikunternehmen mit ausgeprägtem Subunternehmernetz ist dieser Kanal zugleich ein Frühwarnsystem für Manipulationen entlang der Transportkette.
Branchenspezifische Risikobereiche: Wo droht in der Logistik Ungemach?
Welche Normbereiche sind in der Logistik besonders anfällig für Compliance-Verstöße, und was bedeutet das konkret für die Risikoanalyse? Ein vollständiges CMS für den Mittelstand muss diese Bereiche explizit adressieren.
Mindestlohn und Entsendrecht: Nach dem Mindestlohngesetz und dem Arbeitnehmer-Entsendegesetz haftet der Auftraggeber unter Umständen für die Lohnzahlungen seiner Subunternehmer. Der gesetzliche Mindestlohn beträgt seit dem 1. Januar 2026 13,90 Euro pro Stunde; ab dem 1. Januar 2027 steigt er auf 14,60 Euro. In Logistikunternehmen mit Subunternehmerketten bedeutet das: ohne dokumentierte Kontrolle der Lohnzahlungen Dritter droht Generalunternehmerhaftung. Ein CMS muss daher Prüfmechanismen für die Nachunternehmer enthalten – mindestens Selbstauskünfte mit Vertragsstrafe und stichprobenartige Überprüfungen.
Fahrpersonalrecht und Arbeitszeitrecht: Die EU-Sozialvorschriften im Straßenverkehr (VO (EG) 561/2006, VO (EU) 165/2014) setzen enge Grenzen für Lenk- und Ruhezeiten. Verstöße werden bei Kontrollen sofort bußgeldbewehrt und in der Fahrerpersonalakte des Kraftfahrtbundesamtes gespeichert. Ein CMS muss die regelmäßige Auswertung der Tachographendaten organisieren und nachweisbar dokumentieren.
Zoll und Außenwirtschaftsrecht: Im grenzüberschreitenden Güterverkehr treffen Logistikunternehmen komplexe Pflichten aus dem Unionszollkodex und dem Außenwirtschaftsgesetz. Exportkontrolle, Güterlistenprüfung und Sanktionslisten-Screening sind keine Exotenthemen: Wer für Güter mit Dual-Use-Potenzial als Spediteur tätig ist, muss sicherstellen, dass er nicht unwissentlich Exportbeschränkungen umgeht. Die zuständigen Behörden – Hauptzollamt und BAFA – prüfen nicht nur den Exporteur, sondern auch den Logistiker auf ausreichende Sorgfalt.
Gefahrgut: Das Gefahrgutrecht (ADR, GGVSEB) verlangt nicht nur ausgebildetes Personal und zertifizierte Fahrzeuge; es verpflichtet das Unternehmen zur Benennung eines Gefahrgutbeauftragten und zur jährlichen Berichterstattung. Fehler in diesem Bereich können neben Bußgeldern auch strafrechtliche Konsequenzen haben, wenn es zu Unfällen kommt.
Korruption und Kartellrecht: Logistikunternehmen, die in Ausschreibungsverfahren tätig sind – insbesondere im öffentlichen Beschaffungsbereich oder für Großkunden –, sind Kartellrechtsverstößen ausgesetzt. Preis- und Kapazitätsabsprachen zwischen Speditionen sind kein Einzelfall; ein CMS muss das Kartellrecht explizit als Risiko benennen und Mitarbeiter schulen.
Typische Implementierungsfehler und wie man sie vermeidet
In der Beratungspraxis begegnen uns immer wieder dieselben Schwachstellen in Compliance-Systemen mittelständischer Logistikunternehmen. Sie zu kennen ist der erste Schritt, sie zu vermeiden.
Fehler eins: Papier-Compliance. Das häufigste Problem. Richtlinien werden formuliert, unterschrieben und abgeheftet – aber nicht gelebt. Mitarbeiter kennen die Dokumente nicht, Schulungen finden nicht statt, Verstöße werden nicht gemeldet. Im Behördenverfahren ist ein Compliance-Dokument, das niemand kennt, wertlos. Es dokumentiert im schlechtesten Fall, dass die Geschäftsführung wusste, was erforderlich war, es aber nicht umgesetzt hat.
Fehler zwei: Keine Risikoanalyse. Viele Mittelständler übernehmen CMS-Muster aus der Großindustrie, ohne sie an die eigene Risikolage anzupassen. Ein Logistikdienstleister, der ausschließlich national tätig ist, braucht ein anderes Risikoprofil als ein europaweit operierender Frachtführer. Ein fehlendes oder nicht aktualisiertes Risikoinventar untergräbt das gesamte System.
Fehler drei: Subunternehmer ignoriert. Das Compliance-System endet an der eigenen Unternehmensgrenze – obwohl das Haftungsrecht keinen solchen Schnitt macht. Wer Subunternehmer einsetzt, ohne deren Regelkonformität vertraglich abzusichern und zu prüfen, öffnet Behörden Tür und Tor.
Fehler vier: Keine Eskalationswege. Mitarbeiter, die Unregelmäßigkeiten bemerken, wissen nicht, an wen sie sich wenden sollen – oder fürchten Konsequenzen. Ein CMS ohne funktionsfähigen vertraulichen Meldekanal ist unvollständig und entspricht ab einer Betriebsgröße von mehr als fünfzig Mitarbeitern ohnehin nicht mehr den gesetzlichen Anforderungen des HinSchG.
Fehler fünf: Kein Update. Compliance ist kein Projekt mit Ende, sondern ein dauerhafter Prozess. Rechtsänderungen – wie die regelmäßige Anpassung des Mindestlohns, neue Sanktionslisten oder geänderte Gefahrgutvorschriften – müssen zeitnah in das CMS eingepflegt werden. Ein CMS, das auf dem Stand vor zwei Jahren steht, bietet im Ernstfall keinen Schutz.
Wie sollte die Implementierung konkret strukturiert werden?
Die Frage, wie man ein CMS in einem mittelständischen Logistikunternehmen strukturiert implementiert, lässt sich in einen überschaubaren Fahrplan übersetzen. Dieser folgt keiner starren Reihenfolge, empfiehlt sich aber in der dargestellten Schrittfolge, weil jede Phase auf der vorangehenden aufbaut.
Schritt eins – Ist-Analyse und Risikoerhebung: Bevor Richtlinien formuliert werden, müssen die tatsächlichen Risiken des Unternehmens erhoben werden. Welche Behörden kontrollieren das Unternehmen? Welche Pflichtverletzungen sind in der Vergangenheit vorgekommen oder knapp vermieden worden? Welche Subunternehmer werden eingesetzt? Wie groß ist die Belegschaft, wie viele davon sind Fahrpersonal? Diese Analyse bildet die Grundlage für ein proportioniertes CMS.
Schritt zwei – Rechtsrahmen-Mapping: Auf Basis der Risikoerhebung werden die einschlägigen Rechtsnormen identifiziert und nach Priorität geordnet. Für das Logistikunternehmen bedeutet das typischerweise: OWiG/GmbHG, MiLoG/AEntG, Fahrpersonalrecht, Zollrecht, Gefahrgutrecht, HinSchG, DSGVO. Normen, deren Verletzung mit hohen Bußgeldern bedroht ist oder die erfahrungsgemäß intensiv kontrolliert werden, erhalten höhere Priorität.
Schritt drei – Richtlinienentwicklung und Vertragsgestaltung: Richtlinien werden unternehmensspezifisch formuliert – knapp, klar, in verständlicher Sprache. Gleichzeitig werden Subunternehmerverträge um Compliance-Klauseln ergänzt: Mindestlohngarantien, Selbstauskunftspflichten, Kontrollrechte und Vertragsstrafen bei Verstößen.
Schritt vier – Organisation und Benennung: Ein Compliance-Verantwortlicher wird benannt; in kleinen Unternehmen ist das häufig der Geschäftsführer oder ein leitender Angestellter. Die Berichtslinie zur Geschäftsführung wird schriftlich fixiert. Der Meldekanal gemäß HinSchG wird eingerichtet.
Schritt fünf – Schulung und Kommunikation: Schulungen für alle relevanten Mitarbeitergruppen werden durchgeführt und dokumentiert. Fahrer, Disponenten, Einkauf und Verwaltung haben unterschiedliche Risikoprofile und brauchen entsprechend angepasste Inhalte.
Schritt sechs – Monitoring und Anpassung: Das CMS wird dauerhaft überwacht: Interne Audits in sinnvollen Intervallen, Auswertung eingegangener Hinweise, jährliche Überprüfung der Risikoanalyse auf Aktualität. Rechtsänderungen werden systematisch in das System eingepflegt.
Nach unserer Erfahrung dauert die erstmalige Implementierung eines belastbaren CMS in einem mittelständischen Logistikunternehmen je nach Ausgangslage und Unternehmensgröße zwischen drei und neun Monaten. Der kritische Erfolgsfaktor ist dabei nicht die Vollständigkeit des Richtlinienwerks, sondern die tatsächliche Verankerung im Alltag.
Steuerrechtliche Compliance-Dimensionen in der Logistik
Ein CMS für den Mittelstand wäre unvollständig, würde es die steuerrechtliche Dimension ausblenden. Gerade in der Logistik, wo Zahlungsströme über viele Subunternehmer fließen, ist das Risiko der Beteiligung an Umsatzsteuerbetrug – Stichwort: Karussellgeschäfte oder Missing-Trader-Konstellationen – nicht trivial.
Die Finanzbehörden prüfen im Rahmen von Betriebsprüfungen zunehmend, ob Logistikunternehmen ihrer Sorgfaltspflicht bei der Prüfung von Eingangsrechnungen und der Bonität ihrer Geschäftspartner nachgekommen sind. Wer den Vorsteuerabzug aus einer Rechnung geltend macht, obwohl er hätte erkennen können, dass der Rechnungsaussteller in betrügerische Umsatzsteuerketten eingebunden war, riskiert die Versagung des Vorsteuerabzugs – und im schlimmsten Fall strafrechtliche Ermittlungen wegen Steuerhinterziehung.
Ein steuerrechtliches CMS für Logistiker umfasst daher: systematische Prüfung der umsatzsteuerlichen Zuverlässigkeit von Subunternehmern (Freistellungsbescheinigungen, Unbedenklichkeitsbescheinigungen), dokumentierte Plausibilitätsprüfungen bei ungewöhnlichen Rechnungen sowie klare Eskalationsregeln, wenn Zweifel an der steuerlichen Integrität eines Geschäftspartners entstehen.
Die Einspruchsfrist gegen Steuerbescheide beträgt einen Monat (§ 355 AO); die Klagefrist vor dem Finanzgericht ebenfalls einen Monat (§ 47 FGO). Diese Fristen sind nicht verlängerbar und werden im Steuerstreit häufig zum entscheidenden Hebel. Ein CMS, das Eskalationswege für steuerliche Zweifelsfragen definiert, stellt sicher, dass diese Fristen nicht durch interne Zuständigkeitskonflikte versäumt werden.
Die vorstehende Darstellung betrifft die Regelfälle und die typischen Risikobereiche der Logistikbranche. Ihr konkreter Fall erfordert die Prüfung Ihrer Unterlagen, bestehender Verträge, der eingesetzten Subunternehmer und der einschlägigen Rechtslage. Für eine erste Durchsicht Ihrer Unterlagen und eine Bewertung des Status Ihres Compliance-Systems erreichen Sie uns unter info@brandtfalk.com.
Entscheidungsrahmen: Welches Compliance-Modell passt zum Logistikunternehmen?
Nicht jeder Logistiker braucht dasselbe CMS. Die richtige Modellwahl hängt von Unternehmensgröße, Internationalisierungsgrad und den dominanten Risikobereichen ab. Folgende Grundkonstellationen geben Orientierung:
Konstellation A – Kleines Logistikunternehmen (bis fünfzig Mitarbeiter, national): Kein gesetzlich verpflichtender Meldekanal nach HinSchG; Compliance-Verantwortung liegt beim Geschäftsführer persönlich. Angemessenes Minimum: schriftliche Richtlinien zu Mindestlohn, Arbeitszeitgesetz und Subunternehmerprüfung; dokumentierte Fahrereinweisung; einfaches internes Meldeverfahren (z. B. per E-Mail an die Geschäftsführung). Frist für Erstzertifizierung: in der Regel drei bis sechs Monate.
Konstellation B – Mittleres Logistikunternehmen (fünfzig bis zweihundert Mitarbeiter, europaweit tätig): HinSchG-Meldekanal verpflichtend; Compliance-Officer sinnvoll, kann intern oder extern sein. Hohes Risikoprofil bei Zoll, Entsendrecht und Gefahrgut. Angemessenes Minimum: strukturiertes Richtlinienwerk, jährliche Schulungen, Subunternehmer-Compliance-Klauseln, regelmäßige Tachographenauswertung, dokumentierte Risikoanalyse. Implementierungsdauer: sechs bis neun Monate.
Konstellation C – Größeres Logistikunternehmen oder Holding (über zweihundert Mitarbeiter, international): Volle IDW-PS-980-Struktur empfehlenswert; externer Compliance-Audit sinnvoll; Sanktionslistenscreening und Export-Compliance-Programm erforderlich; konzerninterne Berichtsstrukturen zu definieren. Implementierungsdauer und -kosten im Einzelfall zu ermitteln; anwaltliche Begleitung der Implementierung und des laufenden Betriebs empfehlenswert.
Zwischen diesen Konstellationen gibt es Übergänge. Entscheidend ist nicht die Schubladen-Zuordnung, sondern die ehrliche Antwort auf die Frage: Könnte die Geschäftsführung im Ernstfall nachweisen, dass sie angemessene Aufsichtsmaßnahmen ergriffen hat? Wenn diese Frage mit Nein zu beantworten ist, besteht Handlungsbedarf – unabhängig von der Unternehmensgröße.
Verwandte Leistungen
Häufige Fragen zum Compliance-Management-System in der Logistik
Ist ein Compliance-Management-System für mittelständische Logistikunternehmen gesetzlich vorgeschrieben?
Ein CMS als solches ist nicht durch eine einzelne Norm vorgeschrieben. Wohl aber verpflichten § 130 OWiG, § 43 GmbHG und eine Reihe branchenspezifischer Gesetze dazu, angemessene Aufsichtsmaßnahmen zu ergreifen. Ein strukturiertes CMS ist der effektivste Weg, diese Aufsichtspflicht zu erfüllen und im Behördenverfahren nachzuweisen. Für Unternehmen ab fünfzig Mitarbeitern besteht zudem nach dem HinSchG eine gesetzliche Pflicht zur Einrichtung eines internen Meldekanals.
Was droht dem Geschäftsführer persönlich, wenn kein CMS vorhanden ist?
Fehlt ein angemessenes Aufsichtssystem, haftet der Geschäftsführer nach § 130 OWiG für Pflichtverletzungen von Mitarbeitern oder Subunternehmern. Hinzu kommt die gesellschaftsrechtliche Innenhaftung nach § 43 GmbHG, wenn der Gesellschaft durch das Fehlen eines CMS ein Schaden entstanden ist. In schwerwiegenden Fällen – etwa bei steuerlichen Verstößen – kommt auch strafrechtliche Verantwortlichkeit in Betracht. Die genaue Haftungsausprägung hängt vom Einzelfall ab und sollte anwaltlich geprüft werden.
Wie haftet ein Logistikunternehmen für Verstöße seiner Subunternehmer?
Nach § 130 OWiG haftet das Unternehmen, wenn es die zumutbare Aufsicht über Subunternehmer unterlassen hat. Im Mindestlohnrecht und nach dem AEntG besteht zudem eine gesetzliche Generalunternehmerhaftung für Lohnzahlungen der Nachunternehmer. Ein CMS muss daher Prüf- und Kontrollmechanismen für Subunternehmer ausdrücklich einschließen – anderenfalls bleibt eine zentrale Haftungsquelle ungesichert.
Welche Kosten entstehen bei der Implementierung eines CMS?
Die Kosten hängen von Unternehmensgröße, Ausgangslage und gewünschtem Implementierungsgrad ab. Kleinstunternehmen können ein Basis-CMS mit verhältnismäßig überschaubarem Aufwand einrichten; größere Unternehmen mit komplexen Subunternehmerketten und internationalem Geschäft benötigen einen umfangreicheren Prozess. Honorare richten sich nach dem tatsächlichen Aufwand; eine Vergütungsvereinbarung ist nach § 3a RVG möglich. Für eine belastbare Kostenschätzung ist eine Ersteinschätzung des Ist-Stands erforderlich.
Schützt ein CMS vor Strafverfolgung?
Ein CMS ist kein absoluter Schutz vor Strafverfolgung, aber es ist das wichtigste Entlastungsargument im Behörden- und Gerichtsverfahren. Wer nachweisen kann, dass er angemessene Aufsichtsmaßnahmen ergriffen, Mitarbeiter geschult und Hinweisen nachgegangen ist, hat eine erheblich bessere Ausgangslage als jemand ohne dokumentierte Kontrollstruktur. Die Rechtsprechung würdigt ein funktionsfähiges CMS als Indiz fehlenden Verschuldens oder als strafmildernden Umstand.
Die vorstehende Darstellung betrifft die Regelfälle eines Compliance-Management-Systems für den Mittelstand in der Logistik. Ihr konkreter Fall erfordert die Prüfung Ihrer Unterlagen, bestehender Verträge mit Subunternehmern, vorhandener Richtlinien und der einschlägigen Rechtsprechung. Für eine erste Durchsicht Ihrer Unterlagen und eine belastbare Einschätzung des Handlungsbedarfs erreichen Sie uns unter info@brandtfalk.com.
Dieser Beitrag dient ausschließlich der allgemeinen Information und stellt keine Rechtsberatung im Einzelfall dar. Er ersetzt nicht die anwaltliche Prüfung Ihres konkreten Sachverhalts. Für eine auf Ihre Situation zugeschnittene Beratung wenden Sie sich an info@brandtfalk.com.