Compliance-Beratung: Von der Prävention bis zur Behördenvertretung

Nach dem Hinweisgeberschutzgesetz (HinSchG) müssen Unternehmen mit mindestens 50 Beschäftigten eine interne Meldestelle einrichten. Für bestimmte Branchen — etwa im Finanzsektor — gelten die Pflichten unabhängig von der Beschäftigtenzahl. Die Meldestelle kann intern besetzt oder an einen externen Dienstleister wie eine Kanzlei ausgelagert werden. Gerade die Auslagerung sichert Unabhängigkeit und Vertraulichkeit und entlastet interne Ressourcen.

Ein Compliance-Management-System (CMS) ist die Gesamtheit der Grundsätze und Maßnahmen, mit denen ein Unternehmen die Einhaltung von Recht und internen Regeln sicherstellt. Es umfasst typischerweise eine Risikoanalyse, Verhaltensrichtlinien, Schulungen, ein Hinweisgebersystem, Kontrollen und eine kontinuierliche Verbesserung. Ein wirksames CMS kann im Ernstfall haftungs- und bußgeldmindernd wirken, weil es zeigt, dass das Unternehmen seiner Organisationsverantwortung nachgekommen ist.

Eine interne Untersuchung beginnt mit der Klärung des Verdachts und der Festlegung des Untersuchungsrahmens. Es folgen die rechtssichere Sicherung von Daten und Dokumenten, die Auswertung sowie — unter Wahrung der Arbeitnehmerrechte und des Datenschutzes — Befragungen. Am Ende stehen ein Bericht mit Feststellungen und Handlungsempfehlungen sowie gegebenenfalls arbeits-, straf- oder aufsichtsrechtliche Folgemaßnahmen. Wichtig ist ein methodisch sauberes Vorgehen, damit die Ergebnisse belastbar und verwertbar sind.

Ja. Wir vertreten Unternehmen gegenüber Aufsichts- und Ermittlungsbehörden — etwa Datenschutzbehörden, der BaFin oder Staatsanwaltschaften — in Bußgeld- und Verwaltungsverfahren. Dazu gehören die Kommunikation mit der Behörde, die Vorbereitung von Stellungnahmen, die Begleitung von Durchsuchungen und die Entwicklung einer Verteidigungsstrategie, die auf die Minimierung von Sanktionen und Reputationsschäden zielt. Je früher wir eingebunden werden, desto größer ist der Handlungsspielraum.