MünchenBerlinMo–Fr 08:30–18:30
DE / EN
Wirtschaftskanzlei
für den Mittelstand
StartseiteInsightsSteuerstreit, Wirtschaftsstrafrecht & ComplianceKorruptionsprävention im Unternehmen – FAQ für den Mittelstand
Steuerstreit, Wirtschaftsstrafrecht & Compliance · Rechtsgebiet 4 · FAQ-Dossier

Korruptionsprävention im Unternehmen – FAQ für den Mittelstand

Korruptionsprävention im Unternehmen bedeutet mehr als eine Richtlinie in der Schublade.

Ein Mitarbeiter im Vertrieb gewährt einem Einkäufer eines Kunden eine „Aufmerksamkeit" außerhalb der Bücher. Die Geschäftsführung erfährt davon erst, als die Staatsanwaltschaft bereits ermittelt. Was wie ein Einzelfall wirkt, ist in der Praxis vieler mittelständischer Unternehmen ein strukturelles Risiko – und ein Risiko, das nach dem Strafgesetzbuch unmittelbar auch die Geschäftsführer trifft.

Korruptionsprävention im Unternehmen bedeutet mehr als eine Richtlinie in der Schublade. Sie verlangt ein tatsächlich gelebtes System aus klaren Regeln, Schulungen, Hinweisgebermechanismen und regelmäßigen Kontrollen – abgestützt auf die einschlägigen Normen des StGB (§§ 299, 333, 334 StGB sowie das Verbandssanktionengesetz-Vorhaben), das GmbHG und das Ordnungswidrigkeitenrecht. Unternehmen, die diesen Rahmen nicht proaktiv gestalten, setzen ihre Geschäftsführer persönlicher Haftung und ihren Betrieb empfindlichen Bußgeldern aus.

Dieser Beitrag beantwortet die häufigsten Fragen von Geschäftsführern mittelständischer Unternehmen zur Korruptionsprävention – vom rechtlichen Rahmen über konkrete Pflichten bis hin zu den ersten Schritten beim Aufbau eines funktionsfähigen Compliance-Systems.

1. Was versteht das Strafgesetzbuch unter Korruption – und warum betrifft das den Mittelstand?

Korruption im rechtlichen Sinn ist kein einheitlicher Straftatbestand, sondern ein Bündel verwandter Delikte. Im Kern geht es um die unzulässige Gewährung oder Annahme von Vorteilen als Gegenleistung für eine (zukünftige) bevorzugte Behandlung im geschäftlichen oder amtlichen Bereich.

Für den privaten Unternehmensbereich sind insbesondere folgende Normen relevant:

  • § 299 StGB – Bestechlichkeit und Bestechung im geschäftlichen Verkehr: Erfasst Angestellte und Beauftragte, die im Wettbewerb einen ungerechtfertigten Vorteil fordern, sich versprechen lassen oder annehmen. Strafrahmen bis zu drei Jahren Freiheitsstrafe; bei besonders schweren Fällen bis zu fünf Jahre.
  • §§ 333, 334 StGB – Vorteilsgewährung und Bestechung von Amtsträgern: Besondere Bedeutung, wenn Aufträge im öffentlichen Bereich angebahnt werden – für Unternehmen mit öffentlichen Auftraggebern ein täglich präsentes Risiko.
  • § 30 OWiG – Verbandsgeldbuße: Wenn eine Leitungsperson des Unternehmens eine Straftat begeht, aus der das Unternehmen Vorteile gezogen hat oder durch die Aufsichtspflichten verletzt wurden, kann gegen das Unternehmen selbst eine Geldbuße verhängt werden. Die Höchstgrenze beträgt nach geltendem Recht bei Vorsatztaten bis zu 10 Mio. €.
  • § 130 OWiG – Verletzung der Aufsichtspflicht: Der Geschäftsführer persönlich haftet, wenn er keine zumutbaren Aufsichtsmaßnahmen ergriffen hat, die einen Verstoß verhindert oder wesentlich erschwert hätten. Diese Norm ist der zentrale Hebel der Strafverfolgungsbehörden gegen Unternehmensleiter, die „nichts gewusst haben wollen".

Gerade mittelständische Unternehmen unterschätzen ihre Exposition. Wer im Vertrieb, in der Beschaffung oder mit öffentlichen Auftraggebern arbeitet, ist strukturell gefährdet – unabhängig von Umsatzgröße oder Mitarbeiterzahl. In der Mandatspraxis sehen wir regelmäßig, dass erst der externe Anstoß durch eine Durchsuchung oder einen Hinweisgeber den tatsächlichen Handlungsbedarf offenbart.

2. Welche persönlichen Haftungsrisiken trägt der Geschäftsführer?

Die persönliche Haftung des Geschäftsführers ist das Kernrisiko, das in Beratungsgesprächen am häufigsten unterschätzt wird. Sie entsteht nicht erst, wenn der Geschäftsführer selbst bestochen hat oder bestochen wurde.

Drei eigenständige Haftungspfade sind relevant:

  1. Strafrechtliche Teilnahme: Wer als Geschäftsführer korrupte Praktiken kennt und duldet, macht sich der Beihilfe oder – bei aktiver Förderung – der Mittäterschaft strafbar. Eine unterlassene Intervention kann ausreichen.
  2. Ordnungswidrigkeit nach § 130 OWiG: Auch ohne eigene Beteiligung haftet der Geschäftsführer, wenn er keine angemessene Aufsichtsstruktur (Richtlinien, Schulungen, Kontrollen) etabliert hat, die Korruption verhindert hätte.
  3. Zivilrechtliche Innenhaftung nach § 43 GmbHG: Die GmbH selbst kann gegen den Geschäftsführer Schadensersatz geltend machen, wenn Korruptionsfälle zu Reputationsschäden, Vertragsauflösungen oder Bußgeldern führen und die Ursache in unterlassener Organisationssorgfalt liegt.

Besonders kritisch: Die Business-Judgment-Rule, die den Geschäftsführer bei unternehmerischen Entscheidungen vor der Rückschau schützt, greift bei Compliance-Pflichtverletzungen nicht. Die Einrichtung eines Compliance-Systems ist keine Ermessensentscheidung, sondern eine Rechtspflicht.

Was folgt daraus praktisch? Dokumentieren Sie nicht nur, dass Richtlinien existieren – dokumentieren Sie, dass sie kommuniziert, geschult und regelmäßig überprüft wurden. Nur dann ist eine Entlastung nach § 130 OWiG realistisch.

3. Welche Maßnahmen bilden den Kern eines Antikorruptions-Compliance-Systems?

Ein funktionsfähiges Antikorruptions-System ist kein Dokumentationspaket, sondern ein lebendiger organisatorischer Prozess. Die relevanten nationalen und internationalen Rahmenwerke – von den IDW PS 980-Grundsätzen bis zu ISO 37001 – sind einheitlich: Effektivität entscheidet sich im gelebten Alltag, nicht auf dem Papier.

Für den Mittelstand empfiehlt sich ein abgestufter Ansatz:

  • Risikoanalyse (Pflicht-Startpunkt): Welche Funktionsbereiche (Vertrieb, Beschaffung, öffentliche Aufträge), welche Regionen und welche Geschäftspartner sind exponiert? Ohne diese Analyse bleibt das System undifferenziert und damit im Zweifelspunkt wenig überzeugend.
  • Antikorruptionsrichtlinie: Eine interne Richtlinie muss Definitionen, verbotene Handlungen, zulässige Zuwendungen (Schwellenwerte für Geschenke und Einladungen), Genehmigungs- und Eskalationsprozesse sowie Konsequenzen bei Verstößen regeln. Die Richtlinie ist kein Mustertext aus dem Internet – sie muss auf die konkrete Unternehmensstruktur zugeschnitten sein.
  • Schulung und Kommunikation: Alle gefährdeten Funktionsträger – insbesondere Vertrieb, Einkauf und Geschäftsführung – müssen regelmäßig (mindestens einmal jährlich) geschult werden. Schulungsnachweise sind zu dokumentieren.
  • Hinweisgebersystem: Seit Inkrafttreten des Hinweisgeberschutzgesetzes (HinSchG) am 2. Juli 2023 sind Unternehmen ab 50 Mitarbeitern verpflichtet, interne Meldestellen einzurichten. Dies ist zugleich ein zentrales Element eines glaubwürdigen Antikorruptions-Systems.
  • Drittparteimanagement: Korruption im Mittelstand erfolgt häufig über Intermediäre – Handelsvertreter, Berater, Agenten. Verträge mit solchen Partnern müssen Compliance-Klauseln enthalten und der Partner muss einer risikobasierten Überprüfung unterzogen werden.
  • Interne Kontrollen und Monitoring: Vier-Augen-Prinzip bei kritischen Transaktionen, regelmäßige Stichprobenprüfungen, Rotation in gefährdeten Positionen.

Nach unserer Erfahrung in der Beratung mittelständischer Unternehmen ist der häufigste Mangel nicht das Fehlen einer Richtlinie, sondern die fehlende Verbindung zwischen der Richtlinie und den tatsächlichen Betriebsabläufen. Ein Vertriebsleiter, der seine Antikorruptionsrichtlinie nicht gelesen hat, ist ein organisatorisches Risiko – unabhängig davon, wie sorgfältig das Dokument formuliert war.

4. Welche Bedeutung hat das Hinweisgeberschutzgesetz (HinSchG) für die Korruptionsprävention?

Das Hinweisgeberschutzgesetz (HinSchG), in Kraft seit dem 2. Juli 2023, hat die Anforderungen an interne Meldesysteme in Deutschland erheblich konkretisiert. Es setzt die EU-Whistleblower-Richtlinie (2019/1937) in nationales Recht um und ist für mittelständische Unternehmen in mehrfacher Hinsicht relevant.

Pflicht zur Einrichtung einer internen Meldestelle: Unternehmen mit in der Regel 50 oder mehr Beschäftigten müssen eine interne Meldestelle einrichten, die Hinweise auf Rechtsverstöße – einschließlich Korruptionsdelikte – entgegennimmt. Für Unternehmen mit 50 bis 249 Beschäftigten galt eine Übergangsfrist bis zum 17. Dezember 2023; seither gilt die Pflicht uneingeschränkt.

Was muss die Meldestelle leisten?

  • Entgegennahme mündlicher und schriftlicher Meldungen
  • Rückmeldung an den Hinweisgeber innerhalb von 7 Tagen nach Eingang einer Meldung
  • Abschlussmitteilung an den Hinweisgeber innerhalb von 3 Monaten nach der Eingangsbestätigung
  • Vertraulichkeitsgebot: Die Identität des Hinweisgebers darf nur in gesetzlich geregelten Ausnahmefällen offenbart werden

Verstöße gegen das HinSchG können als Ordnungswidrigkeit mit einem Bußgeld von bis zu 50.000 € geahndet werden. Für die Korruptionsprävention ist entscheidend: Ein funktionierendes Hinweisgebersystem ist nicht nur eine gesetzliche Pflicht, sondern das effektivste Frühwarninstrument gegen unentdeckte Korruptionspraktiken. Unternehmen, die es versäumen, eine solche Stelle einzurichten, schwächen ihr Antikorruptions-System strukturell.

Rechtlich bedeutsam ist außerdem der Schutz des Hinweisgebers: Vergeltungsmaßnahmen gegen Hinweisgeber – Kündigung, Benachteiligung, Disziplinarmaßnahmen – sind nach dem HinSchG verboten und ziehen eine Beweislastumkehr zu Lasten des Unternehmens nach sich.

5. Wie hoch sind die Bußgeldrisiken für das Unternehmen?

Die finanzielle Exposition eines Unternehmens im Korruptionsfall speist sich aus mehreren Quellen. Ihre Kumulierung kann auch ein wirtschaftlich gesundes mittelständisches Unternehmen in ernsthafte Schwierigkeiten bringen.

Die wesentlichen Sanktionsstränge im Überblick:

  • Verbandsgeldbuße nach § 30 OWiG: Bei vorsätzlichen Straftaten einer Leitungsperson beträgt die Höchstgrenze 10 Mio. €. Hinzu kommt die Abschöpfung des wirtschaftlichen Vorteils, der durch die Tat erzielt wurde – ohne Obergrenze. In der Praxis übersteigt dieser Abschöpfungsbetrag häufig die eigentliche Geldbuße.
  • Bußgeld nach § 130 OWiG: Die Verletzung der Aufsichtspflicht durch den Geschäftsführer kann selbst mit einem Bußgeld von bis zu 1 Mio. € belegt werden.
  • Ausschluss von öffentlichen Aufträgen: Nach § 123 GWB sind öffentliche Auftraggeber verpflichtet, Unternehmen von der Vergabe auszuschließen, wenn eine rechtskräftige Verurteilung wegen Bestechung oder Bestechlichkeit vorliegt. Dieser Ausschluss kann für Unternehmen mit nennenswertem öffentlichem Geschäft existenzbedrohend sein.
  • Zivilrechtliche Schadensersatzansprüche: Geschädigte Wettbewerber oder öffentliche Auftraggeber können zivilrechtliche Schadensersatzansprüche geltend machen, die sich – insbesondere bei kartellrechtlichem Zusammenhang – durch ein Mehrfaches des Schadens potenzieren können.
  • Steuerliche Folgen: Schmiergeldzahlungen sind steuerlich nicht abzugsfähig (§ 4 Abs. 5 Nr. 10 EStG). Wird die Steuererklärung im Wissen um nicht abzugsfähige Schmiergeldzahlungen falsch abgegeben, können zusätzlich die Strafmaße des Steuerstrafrechts einschlägig sein – mit einer Festsetzungsverjährung von bis zu 10 Jahren bei Steuerhinterziehung.

Wichtig ist der Hinweis: Das Ergebnis des einzelnen Korruptionsfalls ist für das Sanktionsausmaß nicht allein entscheidend. Entscheidend ist, ob das Unternehmen nachweisen kann, dass es ein effektives Compliance-System betrieben hat. Gelingt dieser Nachweis, wirkt sich das strafmildernd aus; gelingt er nicht, verschärft sich die Lage erheblich.

6. Was muss beim Verdacht auf einen internen Korruptionsfall sofort geschehen?

Wenn der konkrete Verdacht auf einen Korruptionsfall im eigenen Unternehmen entsteht, bestimmen die ersten Stunden und Tage den weiteren Verlauf – nicht nur für das Verfahren, sondern für die Handlungsspielräume der Unternehmensleitung. Spontane Reaktionen ohne anwaltliche Begleitung sind ein häufiger Fehler.

Was zu tun ist – und warum:

  1. Sofortige anwaltliche Beratung: Bevor interne Ermittlungen eingeleitet, Mitarbeiter befragt oder Unterlagen gesichert werden, sollte anwaltliche Beratung eingeholt werden. Der Grund: Fehler in dieser Phase können Beweismittel unverwertbar machen oder den Beschuldigten warnen. Zudem ist die Frage zu klären, ob eine Selbstanzeige oder kooperative Zusammenarbeit mit Behörden strategisch sinnvoll ist.
  2. Sicherung relevanter Unterlagen: E-Mails, Buchungsbelege, Vertragsunterlagen und Kommunikation mit verdächtigen Dritten müssen unverzüglich gesichert werden. Gleichzeitig gilt: keine unbedachten Löschungen – dies kann als Strafvereitelung oder Beweisvereitelung gewertet werden.
  3. Kontrollierter Informationsfluss: Der Kreis der Informierten sollte eng gehalten werden, bis eine anwaltlich begleitete Strategie feststeht. Gerüchte und informelle Informationen an Betroffene riskieren Kollusion und Beweisvereitelung.
  4. Prüfung meldepflichtiger Sachverhalte: Besteht eine Meldepflicht gegenüber Behörden (z. B. bei Hinweisgebermeldungen nach HinSchG, bei steuerlichen Tatbeständen)? Diese Frage muss rechtlich bewertet werden, bevor gehandelt wird.
  5. Interne Untersuchung (Internal Investigation): Wenn ein struktureller Vorwurf im Raum steht, ist eine förmliche interne Untersuchung durch oder unter Begleitung von Rechtsanwälten sinnvoll. Deren Ergebnisse können später gegenüber Strafverfolgungsbehörden als Ausdruck von Kooperationsbereitschaft vorgelegt werden – ein Faktor, der nach der Praxis der Staatsanwaltschaften strafmildernd wirkt.

Was auf keinen Fall getan werden sollte: informelle Konfrontation des Verdächtigen, undokumentierte Abmahnungen, einseitige Kündigung ohne Rechtssicherung oder pauschale öffentliche Erklärungen. Solche Schritte verschlechtern die Ausgangslage erheblich.

7. Wie unterscheidet sich das Antikorruptionsrecht bei öffentlichen Auftraggebern von rein privatwirtschaftlichen Konstellationen?

Die Unterscheidung ist im deutschen Recht scharf und praktisch bedeutsam. Während § 299 StGB den Wettbewerb im privaten Geschäftsverkehr schützt, erfassen §§ 333 und 334 StGB die Vorteilsgewährung an und die Bestechung von Amtsträgern. Für Unternehmen mit Geschäftsbeziehungen zu Behörden, Kommunen, öffentlichen Unternehmen oder Fördereinrichtungen gelten damit verschärfte Anforderungen.

Warum ist das relevant? Zum einen erweitert sich der persönliche Anwendungsbereich erheblich: Amtsträger im Sinne des StGB sind nicht nur Beamte im klassischen Sinne, sondern auch Angestellte von Behörden, kommunalen Unternehmen und Anstalten des öffentlichen Rechts sowie Personen, die in sonstiger Weise hoheitliche Aufgaben wahrnehmen. Zum anderen ist der Strafrahmen bei Amtsträgerbeteiligung regelmäßig höher.

In der Vergabepraxis kommt hinzu: Das Vergaberecht (GWB, VgV) verpflichtet öffentliche Auftraggeber, Unternehmen mit einschlägigen Vorstrafen dauerhaft von der Vergabe auszuschließen (§ 123 GWB) oder im Ermessenswege auszuschließen (§ 124 GWB). Ein einzelner Korruptionsfall kann damit nicht nur einen Einzelauftrag, sondern die gesamte öffentliche Auftragspipeline eines Unternehmens gefährden.

Für mittelständische Unternehmen im kommunalen Umfeld – Bau, Infrastruktur, IT-Dienstleistungen für Behörden, Gesundheitswesen – empfehlen wir, die Schulungsinhalte ausdrücklich auf die Amtsträgerdefinition und die vergaberechtlichen Folgen auszurichten. Dieser Bereich wird in standardisierten Schulungsprogrammen regelmäßig zu knapp behandelt.

8. Was ist bei Geschenken und Einladungen im Geschäftsleben erlaubt?

Geschenke und Einladungen sind im Geschäftsleben üblich – und zugleich einer der häufigsten Einstiegspunkte für korruptive Verhaltensweisen. Die Frage „Was ist noch erlaubt?" wird von Mitarbeitern wie von Geschäftsführern oft falsch eingeschätzt.

Rechtlich gilt: Eine klare gesetzliche Wertgrenze existiert im deutschen Privatrecht nicht. Die Strafbarkeit nach § 299 StGB ergibt sich nicht aus der Höhe eines Vorteils allein, sondern aus dem Zusammenhang zwischen Vorteil und Bevorzugung im Wettbewerb. Selbst kleine Vorteile können strafbar sein, wenn sie als Gegenleistung für unlautere Bevorzugung gewährt werden.

Für die interne Compliance-Praxis folgt daraus:

  • Betragsgrenzen in der Antikorruptionsrichtlinie: Unternehmen legen intern – orientiert an branchenüblichen Standards und steuerrechtlichen Aufmerksamkeitsgrenzen – verbindliche Obergrenzen fest. Regelmäßig werden Beträge von etwa 35 bis 50 € für Gelegenheitsgeschenke als im deutschen Unternehmensalltag akzeptabel angesehen; diese Grenzen sind jedoch unternehmensspezifisch zu justieren.
  • Genehmigungspflicht ab einem bestimmten Wert: Einladungen zu Geschäftsessen, Veranstaltungen oder Reisen sollten ab einem festgelegten Schwellenwert genehmigungspflichtig sein und dokumentiert werden.
  • Besondere Vorsicht bei Amtsträgern: Bei Mitarbeitern der öffentlichen Verwaltung gelten strengere Regeln. Selbst geringwertige Zuwendungen können strafrechtlich relevant sein, wenn kein Zusammenhang mit einer offiziellen Veranstaltung besteht.
  • Transparenz als Richtschnur: Eine praktische Faustregel: Würde die Zuwendung, vollständig transparent gemacht, den Beteiligten und das Unternehmen beschämen? Wenn ja, ist sie unterlassen.

In einem aktuellen Mandat beriet die Kanzlei ein mittelständisches Unternehmen aus der IT-Dienstleistungsbranche, das in eine behördliche Untersuchung wegen angeblicher Vorteilsgewährung an kommunale Entscheidungsträger geraten war. Ausgangslage: Mehrjährige Praxis der Veranstaltungseinladungen ohne dokumentierte Genehmigungsprozesse, fehlende Richtlinie und ungeschulte Mitarbeiter. Vorgehen: Sofortiger Stopp laufender Geschäftspraktiken, anwaltliche Begleitung der internen Untersuchung, Aufbau einer Compliance-Struktur mit Rückwirkung auf die vertragliche Drittparteisteuerung. Ergebnis: Das Verfahren wurde ohne strafrechtliche Konsequenzen eingestellt; die nachgewiesene Bereitschaft zur systematischen Eigenkorrektur wirkte sich auf die Verfahrensstrategie günstig aus. Angaben zu Verfahrensdetails oder wirtschaftlichen Ergebnissen sind nicht Gegenstand dieser Darstellung.

9. Welche Rolle spielt das Verbandssanktionengesetz (VerSanG) – und was gilt aktuell?

Das Verbandssanktionengesetz (VerSanG) war eines der meistdiskutierten rechtspolitischen Vorhaben der vergangenen Jahre. Es hätte erstmals ein eigenständiges Unternehmensstrafrecht in Deutschland begründet – mit Verbandsgeldsanktionen, die sich am Unternehmensumsatz orientieren. Der Regierungsentwurf aus dem Jahr 2020 ist jedoch gescheitert; das Gesetz wurde nicht verabschiedet.

Was gilt also heute? Das geltende Recht setzt weiterhin auf das Ordnungswidrigkeitenrecht (§§ 30, 130 OWiG) als primäre Sanktionsnorm gegen Unternehmen. Die Praxis der Staatsanwaltschaften hat sich gleichwohl verändert: Interne Compliance-Systeme und Kooperationsbereitschaft werden zunehmend als strafmildernd berücksichtigt – auch ohne gesetzliche Kodifizierung nach dem Vorbild des US-amerikanischen Rechts.

Was bedeutet das für den Mittelstand? Trotz des Scheiterns des VerSanG bleibt der Aufbau eines ernsthaften Compliance-Systems zwingend. Die Rechtsprechung hat die Anforderungen an die Organisationssorgfalt der Geschäftsführung in den vergangenen Jahren konsistent verschärft. Die Frage ist nicht, ob ein Compliance-System das Unternehmen „formal schützt" – die Frage ist, ob es im Ernstfall als ernsthafter Organisationsansatz überzeugend ist.

Auf europäischer Ebene bleibt die Entwicklung im Blick zu behalten: Die EU-Richtlinie zur Bekämpfung von Korruption (Anti-Corruption Directive) ist seit 2024 in der politischen Abstimmung. Sie sieht u. a. verschärfte Mindeststandards für Strafrahmen und Unternehmenshaftung vor. Eine nationale Umsetzungspflicht dürfte sich für Deutschland in den nächsten Jahren konkretisieren.

10. Wann sollte ein mittelständisches Unternehmen externes anwaltliches Know-how einbeziehen?

Die Frage, wann externe anwaltliche Beratung einzubeziehen ist, wird im Mittelstand oft zu spät gestellt – nämlich dann, wenn ein Verfahren bereits läuft.

Anwaltliche Begleitung ist in mindestens fünf Situationen geboten:

  1. Aufbau des Compliance-Systems: Die initiale Risikoanalyse, die Ausgestaltung der Antikorruptionsrichtlinie und die Implementierung des Hinweisgebersystems sollten nicht als reines HR-Projekt behandelt werden. Rechtliche Fehler in dieser Phase – etwa unvollständige Richtlinien oder ein unzureichend ausgestaltetes Meldesystem – führen dazu, dass das System im Ernstfall nicht entlastet.
  2. Verdachtsfall / Internal Investigation: Sobald ein konkreter Verdacht besteht, ist anwaltliche Begleitung der internen Ermittlungen unerlässlich. Nur so bleibt das Ergebnis verwertbar und sind die Rechte der Betroffenen gewahrt.
  3. Behördliche Anfragen oder Durchsuchungen: Im Falle einer Durchsuchung oder von Ermittlungsmaßnahmen der Staatsanwaltschaft muss sofort reagiert werden. Der Rechtsanwalt sichert ab, welche Unterlagen herausgegeben werden müssen und welche dem Beschlagnahmeschutz unterliegen.
  4. Compliance-Audits und Due Diligence: Wer sein Unternehmen verkauft, fusioniert oder neue Investoren aufnimmt, wird auf eine Due-Diligence-Prüfung treffen, die den Compliance-Status bewertet. Lücken im Antikorruptionssystem drücken den Unternehmenswert und verzögern Transaktionen.
  5. Regelmäßige Überprüfung bestehender Systeme: Compliance-Systeme veralten. Gesetzliche Anforderungen ändern sich, Geschäftsmodelle entwickeln sich. Eine periodische rechtliche Überprüfung – wir empfehlen einen Turnus von etwa zwei bis drei Jahren – stellt sicher, dass das System nicht nur formal, sondern tatsächlich wirksam ist.

Nach unserer Erfahrung in der Mandatspraxis ist die Einbeziehung anwaltlicher Beratung erst nach Eintritt eines Schadensfalls erheblich teurer – in Zeit, Ressourcen und Reputationskapital – als proaktive Prävention. Der wirtschaftliche Schaden eines Korruptionsskandals übertrifft die Kosten eines funktionsfähigen Compliance-Systems regelmäßig um ein Vielfaches.

Die vorstehende Darstellung betrifft die typischen Konstellationen der Korruptionsprävention im Mittelstand. Ihr konkreter Fall erfordert die Prüfung Ihrer Unternehmensstruktur, der bestehenden Richtlinien und der spezifischen Risikofelder. Für eine fachliche Einschätzung Ihrer Situation schreiben Sie an info@brandtfalk.com.

11. Welche branchenspezifischen Besonderheiten sollten Mittelständler kennen?

Korruptionsrisiken sind nicht gleichmäßig über alle Branchen verteilt. Bestimmte Sektoren weisen strukturell höhere Expositionen auf – bedingt durch Auftragsvergabeprozesse, lange Lieferketten, internationale Geschäftsbeziehungen oder den engen Kontakt mit öffentlichen Entscheidungsträgern.

Besonders exponiert sind erfahrungsgemäß:

  • Bau- und Immobilienwirtschaft: Genehmigungsverfahren, Vergabe öffentlicher Bauaufträge und die Zusammenarbeit mit kommunalen Planungsbehörden schaffen strukturelle Kontaktpunkte mit Amtsträgern. Preisabsprachen und Submission-Kartelle sind häufige Begleittaten.
  • Automobilzulieferindustrie und Maschinenbau: Große Beschaffungsvolumina und internationale Lieferketten mit Agenten in Schwellenmärkten erhöhen das Risiko. In der Mandatspraxis sehen wir hier regelmäßig Fälle, in denen Vertriebsmitarbeiter im Auslandsgeschäft ohne klare Richtlinien agieren.
  • Groß- und Einzelhandel: Einkaufskonditionen, Listungsgebühren und Rabattsysteme gegenüber Lieferanten bewegen sich in einem rechtlichen Graubereich, der ohne klare interne Regeln schnell zu § 299 StGB-relevantem Verhalten führt.
  • Gesundheitswirtschaft: Beziehungen zu Ärzten und Krankenhäusern unterliegen strengen Antikorruptionsnormen; seit 2016 sind nach §§ 299a, 299b StGB Bestechlichkeit und Bestechung im Gesundheitswesen eigenständige Straftatbestände.
  • IT- und Beratungsdienstleistungen für die öffentliche Hand: Rahmenvertragsbeziehungen mit öffentlichen Auftraggebern erfordern besondere Sensibilität bei Geschenken, Veranstaltungseinladungen und informellen Kontakten.

Für alle genannten Branchen gilt: Das Compliance-System muss branchenspezifisch zugeschnitten sein. Eine Standardrichtlinie, die diese Besonderheiten ignoriert, bietet nur begrenzte Schutzwirkung und überzeugt im Verfahren weder Staatsanwaltschaft noch Gericht.

Verwandte Leistungen

Häufige Fragen zur Korruptionsprävention im Unternehmen

Was ist Korruptionsprävention im Unternehmen?

Korruptionsprävention bezeichnet alle organisatorischen und rechtlichen Maßnahmen, die ein Unternehmen ergreift, um korruptives Verhalten – insbesondere die Straftaten nach §§ 299, 333 und 334 StGB – zu verhindern. Dazu gehören eine Antikorruptionsrichtlinie, Schulungsprogramme, ein Hinweisgebersystem, interne Kontrollen und das aktive Drittparteimanagement. Ziel ist es, strafrechtliche und ordnungswidrigkeitsrechtliche Haftungsrisiken für Unternehmen und Geschäftsführer zu begrenzen.

Haftet der Geschäftsführer persönlich für Korruption durch Mitarbeiter?

Ja, unter bestimmten Voraussetzungen. Nach § 130 OWiG haftet der Geschäftsführer persönlich, wenn er keine zumutbaren Aufsichtsmaßnahmen ergriffen hat und dadurch eine Korruptionstat ermöglicht oder nicht verhindert wurde. Die Haftung setzt kein eigenes korruptives Verhalten voraus – mangelhafte Organisation reicht aus. Zusätzlich droht eine zivilrechtliche Innenhaftung nach § 43 GmbHG, wenn dem Unternehmen durch die Organisationspflichtverletzung ein Schaden entsteht.

Ab welcher Unternehmensgröße ist ein Compliance-System Pflicht?

Eine explizite gesetzliche Pflicht zur Einrichtung eines vollständigen Compliance-Management-Systems besteht nicht für alle Unternehmen. Die Einrichtung einer internen Meldestelle nach dem Hinweisgeberschutzgesetz ist jedoch ab 50 Beschäftigten verpflichtend. Darüber hinaus ergibt sich aus § 130 OWiG und der Rechtsprechung eine allgemeine Pflicht zur angemessenen Unternehmensorganisation, deren Umfang mit der Unternehmensgröße und dem Risikograd skaliert.

Was gilt für Geschenke und Einladungen an Geschäftspartner?

Das deutsche Recht kennt keine gesetzliche Euro-Wertgrenze im privatwirtschaftlichen Bereich. Entscheidend ist, ob zwischen Vorteil und einer Bevorzugung im Wettbewerb ein Zusammenhang besteht (§ 299 StGB). Unternehmen sollten in ihrer internen Richtlinie verbindliche Obergrenzen und Genehmigungsprozesse festlegen. Bei Zuwendungen an Amtsträger gelten besonders enge Grenzen; selbst kleinere Vorteile können strafbar sein.

Was muss bei einer Hausdurchsuchung durch die Staatsanwaltschaft sofort getan werden?

Unverzüglich einen Rechtsanwalt einschalten – noch während die Durchsuchung andauert. Mitarbeiter sollten keine Aussagen machen. Der Rechtsanwalt prüft, welche Unterlagen herausgegeben werden müssen und ob Beschlagnahmeschutz (z. B. Anwaltspost) geltend gemacht werden kann. Fehler in dieser Phase können die spätere Verfahrensstrategie erheblich einschränken.

Schützt ein Compliance-System vor Strafe?

Ein Compliance-System garantiert keine Straffreiheit. Es kann jedoch erheblich dazu beitragen, dass Staatsanwaltschaft und Gericht eine kooperative Haltung des Unternehmens erkennen, was strafmildernd berücksichtigt werden kann. Entscheidend ist, dass das System nachweislich gelebt – nicht nur formal dokumentiert – wurde. Reine Papiercompliance überzeugt im Ernstfall nicht.

Was ist das Verbandssanktionengesetz und gilt es bereits?

Das Verbandssanktionengesetz (VerSanG), das ein eigenständiges Unternehmensstrafrecht in Deutschland begründet hätte, ist trotz Regierungsentwurfs nicht verabschiedet worden. Es gilt derzeit nicht. Primäre Sanktionsnormen gegen Unternehmen sind weiterhin §§ 30 und 130 OWiG. Die EU-Antikorruptionsrichtlinie (seit 2024 in politischer Abstimmung) wird jedoch in den nächsten Jahren zu verschärften nationalen Anforderungen führen.

Muss das Compliance-System international ausgerichtet sein?

Wenn ein mittelständisches Unternehmen international tätig ist – durch Exportgeschäft, Auslandsvertretungen oder Intermediäre in Drittmärkten – muss das Compliance-System auch internationale Rechtsrahmen berücksichtigen. Je nach Jurisdiktion können etwa der UK Bribery Act oder der US Foreign Corrupt Practices Act (FCPA) anwendbar sein, die deutlich schärfere Anforderungen stellen als das deutsche Recht. Wir arbeiten bei grenzüberschreitenden Sachverhalten mit qualifizierten Berufsträgern in der jeweiligen Jurisdiktion zusammen.

Was kostet der Aufbau eines Antikorruptions-Compliance-Systems?

Pauschale Beträge lassen sich ohne Kenntnis der Unternehmensstruktur, der Risikobereiche und des erforderlichen Systemumfangs nicht benennen. BRANDT & FALK bietet die Abrechnung nach Stundenhonorar, Pauschalhonorar für definierte Leistungsbausteine oder einer individuellen Vergütungsvereinbarung nach § 3a RVG an. In einem einleitenden Gespräch klären wir Umfang und Vergütungsmodell verbindlich.

Wie oft sollte ein bestehendes Compliance-System überprüft werden?

In der Regel empfiehlt sich eine vollständige rechtliche Überprüfung alle zwei bis drei Jahre sowie anlassbezogen bei wesentlichen Gesetzesänderungen, einer signifikanten Unternehmensveränderung (Zukauf, Markteintritt, neue Geschäftsfelder) oder nach einem Compliance-Vorfall. Schulungsprogramme sollten mindestens einmal jährlich aktualisiert und für alle risikotragenden Funktionsträger durchgeführt werden.

BRANDT & FALK Rechtsanwälte ist eine unabhängige Wirtschaftskanzlei mit Sitz in München und Berlin. Die Kanzlei berät den deutschen Mittelstand bundesweit in Fragen des Wirtschaftsstrafrechts, der Korruptionsprävention, des Compliance-Management und des Steuerrechts. Bei grenzüberschreitenden Sachverhalten arbeiten wir mit qualifizierten Berufsträgern in der jeweiligen Jurisdiktion zusammen. Die Kanzlei verfügt über langjährige Mandatserfahrung in der Begleitung von Internal Investigations sowie in der Verteidigung bei Ermittlungsverfahren wegen Bestechungs- und Korruptionsdelikten. Mittelständische Unternehmen schätzen insbesondere die Verbindung aus praxisorientierter Beratung und verfahrensrechtlicher Kompetenz. Kontakt: info@brandtfalk.com.

Verfasst von Dr. Matthias Wegener · fachlich geprüft von Dr. Carolin Hoffmann

Die vorstehende Darstellung betrifft die Regelfälle der Korruptionsprävention und das geltende Recht. Ihr konkreter Fall erfordert die Prüfung Ihrer Unternehmensstruktur, bestehender Richtlinien und der spezifischen Risikobereiche. Für eine erste Einschätzung Ihrer Situation schreiben Sie an info@brandtfalk.com.

Dieser Beitrag dient ausschließlich der allgemeinen Information und stellt keine Rechtsberatung im Einzelfall dar. Er ersetzt nicht die anwaltliche Prüfung Ihres konkreten Sachverhalts. Für eine auf Ihre Situation zugeschnittene Beratung wenden Sie sich an info@brandtfalk.com.

Sprechen wir über Ihren Fall

Schildern Sie uns Ihre Situation — wir antworten innerhalb eines Werktags. Alternativ schreiben Sie an info@brandtfalk.com.

Ihre Angaben verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Details in der Datenschutzerklärung. Bitte übermitteln Sie über dieses Formular keine vertraulichen Details — die Vertiefung erfolgt im Gespräch.