Ein inhabergeführtes Maschinenbauunternehmen mit 180 Mitarbeitern steht plötzlich im Fokus der Staatsanwaltschaft: Ein Vertriebsmitarbeiter soll über Jahre Einkäufer eines Großkunden mit Geschenkgutscheinen und Einladungen in Höhe von mehreren tausend Euro beeinflussungswirksam bewirtet haben. Für die Geschäftsführung stellt sich die entscheidende Frage nicht erst im Moment der Durchsuchung — sondern deutlich davor. Wer haftet? Was waren die eigenen Pflichten? Und was lässt sich jetzt noch tun?
Korruptionsprävention im Unternehmen bedeutet die systematische, rechtlich belastbare Einrichtung von Strukturen, die Bestechung und Bestechlichkeit im geschäftlichen Verkehr nach den §§ 299, 331 ff. StGB aktiv verhindern. Für Geschäftsführer im Mittelstand ist das kein bloßes Absichtsprogramm: Die Verletzung der Aufsichtspflicht nach § 130 OWiG kann zur persönlichen Bußgeldhaftung führen, und fehlendes Compliance-Management gilt in der Rechtsprechung als Indiz für organisatorisches Verschulden. Wer ein dokumentiertes Antikorruptionssystem vorhält, verbessert seine Position in einem Ermittlungsverfahren erheblich.
Dieser Beitrag zeigt den Rechtsrahmen der Korruptionsprävention, beleuchtet die persönlichen Haftungsrisiken für die Unternehmensleitung, beschreibt die wesentlichen Bausteine eines wirksamen Systems und gibt konkrete Handlungsempfehlungen für mittelständische Unternehmen.
Was versteht das Strafrecht unter Korruption im geschäftlichen Verkehr?
Die strafrechtliche Ausgangslage ist klar: Der Begriff „Korruption im Unternehmen" umfasst nach deutschem Recht im Kern die Bestechung und Bestechlichkeit im geschäftlichen Verkehr gemäß § 299 StGB, die Vorteilsgewährung und Bestechung im Amtsbereich nach §§ 333 f. StGB sowie — bei transnationalen Sachverhalten — die einschlägigen Vorschriften des Internationalen Bestechungsgesetzes (IntBestG) und der OECD-Konvention. Hinzu treten Untreuekonstellationen nach § 266 StGB und, wenn Schmiergeldzahlungen steuerlich verschleiert werden, mögliche Steuerhinterziehungsrisiken nach § 370 AO.
Praktisch relevant ist die Unterscheidung zwischen dem sogenannten Angestelltenbestechungstatbestand des § 299 Abs. 1 Nr. 1 StGB (Beschäftigter oder Beauftragter fordert oder nimmt Vorteil) und dem korrespondierenden Gebertatbestand des § 299 Abs. 2 StGB (wer Vorteil anbietet oder gewährt). Beide Seiten sind strafbar. Entscheidend ist dabei, dass kein Schaden beim Unternehmen nachgewiesen werden muss — die bloße Beeinflussungsabsicht genügt für die Strafbarkeit.
In der Mandatspraxis sehen wir regelmäßig eine Unterschätzung dieser Reichweite: Viele Unternehmen glauben, Compliance-Risiken seien auf den öffentlichen Sektor beschränkt. Das Gegenteil ist richtig. Der rein privatwirtschaftliche Verkehr ist seit der Reform des § 299 StGB im Jahr 2015 konsequent erfasst. Geschenke, Bewirtungen, Einladungen zu Veranstaltungen — all das kann tatbestandsmäßig sein, wenn eine Unrechtsvereinbarung vorliegt.
Welche persönlichen Haftungsrisiken trägt die Geschäftsführung?
Für den Geschäftsführer eines mittelständischen Unternehmens droht beim Versagen der Korruptionsprävention eine mehrdimensionale Haftung, die weit über das Strafrecht hinausreicht. Die zentrale Norm ist § 130 OWiG: Wer als Inhaber eines Unternehmens die erforderlichen Aufsichtsmaßnahmen unterlässt, sodass ein Mitarbeiter eine betriebsbezogene Straftat oder Ordnungswidrigkeit begehen kann, begeht selbst eine Ordnungswidrigkeit — mit einem Bußgeldrahmen, der bis zu einer Million Euro reichen kann, bei Unternehmen selbst nach § 30 OWiG darüber hinaus.
Daneben tritt die zivilrechtliche Innenhaftung: Nach der Rechtsprechung des BGH zur Legalitätspflicht des Geschäftsführers (§ 43 GmbHG) ist dieser verpflichtet, dafür Sorge zu tragen, dass das Unternehmen nicht gegen zwingendes Recht verstößt. Unterlässt er die Einrichtung eines wirksamen Kontrollsystems, riskiert er Schadensersatzansprüche der Gesellschaft — auch in beträchtlicher Höhe, wenn Bußgelder oder Abschöpfungsanordnungen das Unternehmen treffen.
Hinzu kommt ein Reputationsrisiko, das in der Praxis regelmäßig unterschätzt wird. Banken, Versicherungen und Geschäftspartner reagieren auf eingeleitete Ermittlungsverfahren unmittelbar. Die Kreditlinie, die Betriebsunterbrechungsversicherung und bestehende Rahmenverträge stehen dann unter Druck — zu einem Zeitpunkt, an dem das Unternehmen gleichzeitig erhebliche Rechtskosten zu stemmen hat.
Antikorruptionsrichtlinie als rechtsverbindlicher Ankerpunkt
Das Herzstück eines wirksamen Korruptionspräventionssystems ist die unternehmenseigene Antikorruptionsrichtlinie. Sie ist kein Selbstzweck: Im Fall eines Ermittlungsverfahrens dokumentiert eine nachweislich kommunizierte, regelmäßig aktualisierte und praktisch gelebte Richtlinie, dass das Unternehmen seiner Aufsichtspflicht nach § 130 OWiG nachgekommen ist. Die Staatsanwaltschaft und — im Bußgeldverfahren — das zuständige Amtsgericht würdigen das als Entlastungsmoment.
Eine belastbare Antikorruptionsrichtlinie enthält nach unserer Erfahrung mindestens folgende Regelungsbereiche: erstens eine klare Definition verbotener Vorteile (einschließlich Grenzen für Geschenke und Bewirtungen mit nachvollziehbaren Betragsschwellen); zweitens klare Regeln für Einladungen zu Geschäftsessen, Veranstaltungen und Reisen; drittens ein Verbot der Veranlassung von Scheinrechnungen und anderer buchhalterischer Verschleierung; viertens ein Hinweisgebersystem (Whistleblower-Kanal), das seit Inkrafttreten des Hinweisgeberschutzgesetzes (HinSchG) am 2. Juli 2023 für Unternehmen ab 50 Beschäftigten ohnehin gesetzlich vorgeschrieben ist; und fünftens ein klares Eskalationsverfahren bei Verdachtsfällen.
Wichtig: Die Richtlinie muss dokumentiert und regelmäßig geschult werden. Ein Dokument, das im Intranet abgelegt, aber nie kommuniziert wurde, bietet in einem Strafverfahren kaum Schutz. Wir beraten Unternehmen regelmäßig dabei, sowohl die inhaltliche Ausgestaltung als auch das Schulungskonzept rechtssicher aufzustellen.
Wie wird ein Compliance-Management-System gegen Korruption aufgebaut?
Ein wirksames Antikorruptions-Compliance-System folgt einer strukturierten Logik, die sich an international anerkannten Standards — insbesondere dem IDW PS 980 (Prüfungsstandard für Compliance-Management-Systeme) und dem ISO-Standard 37001 für Antikorruptionsmanagementsysteme — sowie an den spezifischen Anforderungen des deutschen Ordnungswidrigkeitenrechts orientiert. Der Aufbau lässt sich in vier Phasen gliedern.
Phase 1: Risikoanalyse. Welche Geschäftsbereiche, Regionen, Lieferanten oder Vertriebsstrukturen weisen erhöhte Korruptionsrisiken auf? Für den Mittelstand bedeutet das konkret: exportintensive Unternehmen mit Tochtergesellschaften in Hochrisikoländern, Vertriebsorganisationen mit Provisionsstrukturen und Unternehmen mit intensiven Behördenkontakten (zum Beispiel im Bau- oder Gesundheitsbereich) tragen strukturell höhere Risiken. Die Risikoanalyse ist nicht einmalig — sie ist in angemessenen Abständen zu wiederholen.
Phase 2: Präventionsmaßnahmen. Auf Basis der Risikoanalyse werden Kontrollmaßnahmen definiert. Das umfasst die genannte Antikorruptionsrichtlinie, aber auch das Vier-Augen-Prinzip bei kritischen Zahlungen, die Trennung von Einkauf und Rechnungsprüfung sowie Sorgfaltspflichten bei der Auswahl von Geschäftspartnern (Business Partner Due Diligence).
Phase 3: Kommunikation und Schulung. Alle relevanten Mitarbeiter — besonders im Vertrieb, im Einkauf und in der Buchhaltung — müssen regelmäßig geschult werden. Die Schulung ist zu dokumentieren. Neue Mitarbeiter erhalten die Antikorruptionsrichtlinie standardmäßig bei Eintritt.
Phase 4: Überwachung und Verbesserung. Das System muss auf seine Wirksamkeit hin überprüft werden. Interne oder externe Audits, Auswertung eingehender Hinweise und die Analyse von Verdachtsfällen liefern die Grundlage für kontinuierliche Anpassungen.
Business Partner Due Diligence: Wo beginnt die Mitverantwortung?
Eine der praktisch bedeutsamsten Fragen in der Korruptionsprävention ist: Wann haftet das Unternehmen für das Fehlverhalten von Intermediären, Agenten oder Vertriebspartnern? Das deutsche Recht kennt im Ordnungswidrigkeitenrecht eine klare Antwort: Wer einen Beauftragten einsetzt, ohne diesen angemessen auszuwählen, zu instruieren und zu überwachen, kann nach § 130 OWiG in die Mitverantwortung gezogen werden — auch wenn die eigentliche Korruptionshandlung ausschließlich beim Intermediär liegt.
Für den Mittelstand ist das besonders relevant bei der Nutzung von Handelsvertretern im Ausland, bei Provisionsmodellen im Vertrieb sowie bei Subunternehmen in risikoreichen Branchen. Die Business Partner Due Diligence umfasst mindestens eine Prüfung gegen Sanktionslisten, eine Hintergrundrecherche zu Eigentümerstruktur und Reputationsrisiken sowie eine vertragliche Compliance-Klausel, die den Partner zur Einhaltung der eigenen Antikorruptionsstandards verpflichtet.
Darüber hinaus rückt das Lieferkettensorgfaltspflichtengesetz (LkSG) für Unternehmen ab 1.000 Mitarbeitern zunehmend auch die Korruptionsrisiken in der Lieferkette in den rechtlichen Fokus. Auch wenn viele mittelständische Unternehmen noch unterhalb der Schwelle unmittelbarer LkSG-Pflichten liegen, wirken sich die Anforderungen ihrer größeren Auftraggeber faktisch auf den gesamten Lieferantenkreis aus.
Mandat aus der Praxis (anonymisiert)
In einem aktuellen Mandat beriet die Kanzlei ein mittelständisches Handelsunternehmen mit Auslandsvertrieb in einer Wachstumsregion. Ausgangslage: Ein externer Vertriebsagent stand im Verdacht, lokale Behördenvertreter durch Zahlungen begünstigt zu haben, um Importgenehmigungen zu beschleunigen. Das Unternehmen hatte keine Antikorruptionsrichtlinie, keinen Compliance-Beauftragten und keinen dokumentierten Auswahlprozess für den Agenten. Vorgehen: Die Kanzlei begleitete zunächst eine interne Untersuchung zur Sachverhaltsklärung, sicherte relevante Dokumente und beriet die Geschäftsführung zu Offenlegungsoptionen gegenüber der Behörde. Parallel wurde ein Compliance-Programm aufgebaut, das die laufende Zusammenarbeit mit Auslandspartnern neu strukturierte. Ergebnis: Das Verfahren wurde ohne strafrechtliche Konsequenzen für die Geschäftsführung abgeschlossen; das Unternehmen verfügt heute über ein dokumentiertes Antikorruptionssystem, das bei künftigen Prüfungen als Entlastungsmoment dienen kann.
Was tun bei einem Korruptionsverdacht im Unternehmen?
Erhält die Geschäftsführung Kenntnis von einem konkreten Korruptionsverdacht — sei es durch einen internen Hinweis, eine anonyme Meldung oder eine externe Anfrage —, ist schnelles und strukturiertes Handeln entscheidend. Reaktionsfehler in den ersten Stunden und Tagen können die Rechtsposition des Unternehmens erheblich verschlechtern.
Der erste Schritt ist stets die Einholung anwaltlichen Rats, bevor weitere interne Maßnahmen getroffen werden. Warum? Weil die Art, wie eine interne Untersuchung geführt wird — wen man befragt, in welcher Reihenfolge, wie Dokumente gesichert werden —, unmittelbare Auswirkungen auf ein mögliches späteres Strafverfahren hat. Eine intern durchgeführte Untersuchung ohne anwaltliche Begleitung birgt das Risiko, Beweismittel zu kontaminieren oder den Tatvorwurf gegen eigene Mitarbeiter zu verfestigen, ohne dass das Unternehmen davon profitiert.
Ist eine staatsanwaltschaftliche Durchsuchung bereits eingeleitet, gelten andere Prioritäten: Anwalt sofort benachrichtigen, Durchsuchungsprotokoll genau prüfen, keine eigenmächtigen Aussagen von Mitarbeitern zulassen. Kooperationsbereitschaft ist kein Freibrief zur vorschnellen Selbstbelastung — beides muss strategisch aufeinander abgestimmt sein.
Steht die Frage einer freiwilligen Selbstanzeige oder Offenlegung im Raum — etwa gegenüber einem öffentlichen Auftraggeber —, ist die rechtliche Bewertung komplex. Eine pauschale Antwort gibt es nicht. Die Entscheidung hängt von der Schwere des Sachverhalts, dem Stadium des Verfahrens und dem Regulierungsumfeld ab.
Korruptionsprävention und steuerliche Konsequenzen: Ein häufig übersehenes Risiko
Korruptionszahlungen sind steuerlich nicht abziehbar — das regelt § 4 Abs. 5 Satz 1 Nr. 10 EStG ausdrücklich. Wer Schmiergeldzahlungen als Betriebsausgaben bucht, riskiert zusätzlich eine Steuerhinterziehung nach § 370 AO. Die Festsetzungsverjährungsfrist beträgt bei Steuerhinterziehung zehn Jahre (§ 169 AO), was die Ermittlungstiefe staatsanwaltschaftlicher Verfahren erheblich ausdehnt.
In der Praxis sehen wir diesen Zusammenhang regelmäßig unterschätzt: Unternehmen, die glauben, ein Korruptionsverfahren sei primär ein strafrechtliches Problem, werden von der parallelen steuerrechtlichen Dimension überrascht. Das Finanzamt erhält regelmäßig Erkenntnisse aus staatsanwaltschaftlichen Ermittlungen — und umgekehrt. Eine koordinierte Verteidigungsstrategie, die Strafrecht und Steuerrecht zusammendenkt, ist deshalb aus unserer Sicht unerlässlich.
Hinzu kommt: Wird ein Bußgeld gegen das Unternehmen nach § 30 OWiG verhängt, ist auch dieser Betrag steuerlich nicht abzugsfähig (§ 10 Nr. 3 KStG). Die wirtschaftliche Belastung durch ein Korruptionsverfahren summiert sich damit aus Bußgeldern, Gewinnabschöpfung, nicht abziehbaren Zahlungen und den erheblichen Verteidigungs- und Beratungskosten.
Die vorstehende Darstellung betrifft die wesentlichen Regelfälle der Korruptionsprävention im deutschen Mittelstand. Ihr konkreter Sachverhalt — etwa ein bestehender Verdachtsfall, eine bevorstehende Betriebsprüfung oder der Aufbau eines Compliance-Systems — erfordert die Prüfung Ihrer spezifischen Unterlagen, Strukturen und Risikobereiche. Zur Klärung, welche Präventionsmaßnahmen für Ihr Unternehmen rechtssicher und praktisch umsetzbar sind, schreiben Sie an info@brandtfalk.com.
Verwandte Leistungen
Häufige Fragen zur Korruptionsprävention im Unternehmen
Ab welcher Größe muss ein Unternehmen ein Antikorruptionssystem einrichten?
Das Strafrecht kennt keine Größenschwelle: § 130 OWiG gilt für jedes Unternehmen, unabhängig von Mitarbeiterzahl oder Umsatz. Einen gesetzlichen Mindeststandard für das System selbst sieht das deutsche Recht derzeit nicht vor — allerdings gilt: Je größer und komplexer das Unternehmen und je höher das branchentypische Risiko, desto umfangreichere Maßnahmen müssen ergriffen werden, um der Aufsichtspflicht zu genügen. Unternehmen ab 50 Beschäftigten sind seit Juli 2023 zudem nach dem Hinweisgeberschutzgesetz zur Einrichtung eines internen Meldekanals verpflichtet.
Welche Konsequenzen hat es, wenn ein Mitarbeiter Schmiergelder zahlt, ohne dass die Geschäftsführung davon wusste?
Das Unwissen der Geschäftsführung schützt nicht automatisch vor Haftung. Entscheidend ist, ob die Geschäftsführung die nach den Umständen erforderlichen Aufsichtsmaßnahmen getroffen hat. Fehlt ein Compliance-System oder wurde es nie gelebt, kann nach § 130 OWiG auch die Unternehmensleitung persönlich mit einem Bußgeld belegt werden. Zusätzlich droht dem Unternehmen selbst nach § 30 OWiG eine eigenständige Verbandsgeldbuße.
Sind Bewirtungen und Geschenke an Geschäftspartner strafbar?
Nicht per se — aber ab einem bestimmten Zusammenhang. Strafbar wird eine Zuwendung, wenn sie dazu dienen soll, den Empfänger bei einer Entscheidung zu Gunsten des Gebers unlauter zu beeinflussen (Unrechtsvereinbarung). Eine klare betragliche Grenze, ab der Strafbarkeit generell eintritt, kennt das Strafgesetzbuch nicht; das ist eine Würdigung des Einzelfalls. Unternehmen sollten deshalb in ihrer Antikorruptionsrichtlinie eigene, nachvollziehbare Wertschwellen für Geschenke und Bewirtungen festlegen und deren Einhaltung dokumentieren.
Was versteht man unter einer internen Untersuchung, und wann ist sie sinnvoll?
Eine interne Untersuchung (Internal Investigation) ist eine strukturierte, anwaltlich begleitete Aufklärung eines konkreten Verdachtsfalles innerhalb des Unternehmens. Sie ist sinnvoll, sobald ein ernsthafter Anfangsverdacht besteht — etwa durch eine Meldung über den Hinweisgeberkanal, auffällige Buchungen oder eine externe Anfrage. Das Ziel ist die Sachverhaltsaufklärung unter anwaltlicher Begleitung, um die Grundlage für strategische Entscheidungen zu schaffen und Beweismittel rechtskonform zu sichern.
Wie wirkt sich ein Korruptionsverfahren auf laufende Steuerprüfungen aus?
Es besteht eine erhebliche Wechselwirkung: Erkenntnisse aus staatsanwaltschaftlichen Ermittlungen werden regelmäßig an die Finanzbehörden weitergeleitet. Schmiergeldzahlungen sind steuerlich nicht abziehbar (§ 4 Abs. 5 Satz 1 Nr. 10 EStG); ihre buchhalterische Verschleierung kann den Tatbestand der Steuerhinterziehung begründen. Bei Steuerhinterziehung verlängert sich die Festsetzungsverjährung auf zehn Jahre (§ 169 AO). Eine integrierte Verteidigungsstrategie, die Strafrecht und Steuerrecht koordiniert, ist daher zwingend erforderlich.
Die vorstehende Darstellung betrifft die Regelfälle. Ihr konkreter Fall — ob es um einen akuten Verdacht, eine bevorstehende Prüfung oder den systematischen Aufbau Ihrer Korruptionspräventionsstruktur geht — erfordert die individuelle Prüfung Ihrer Unterlagen, Verträge und der einschlägigen Rechtsprechung. Für eine erste fachliche Einschätzung Ihrer Situation schreiben Sie an info@brandtfalk.com.
Dieser Beitrag dient ausschließlich der allgemeinen Information und stellt keine Rechtsberatung im Einzelfall dar. Er ersetzt nicht die anwaltliche Prüfung Ihres konkreten Sachverhalts. Für eine auf Ihre Situation zugeschnittene Beratung wenden Sie sich an info@brandtfalk.com.
Dieser Beitrag ist eine allgemeine Information und stellt keine Rechtsberatung dar. Für eine Prüfung Ihres Falls kontaktieren Sie info@brandtfalk.com.