Lieferkettengesetz: Starten Sie jetzt mit der Umsetzung

Ob sie es für sinnvoll halten oder nicht: Unternehmen müssen sich auf das Lieferkettengesetz vorbereiten, das am 1. Januar 2023 in Kraft tritt. Tatsächlich sind die Auswirkungen gar nicht so gering, wie es scheinen möchte.

Mit dem Lieferkettengesetz sollen künftig Nachhaltigkeit, Umweltschutz und Menschenrechte entlang der kompletten Lieferkette sichergestellt werden. Es gilt für Unternehmen aller Rechtsformen, deren Geschäftssitz, Hauptverwaltung oder Hauptniederlassung in Deutschland ist und die mehr als 3000 Beschäftigte (ab 1.1.2024: 1000) haben. Mit dem Gesetz entstehen neue Unternehmenspflichten im Sinne von Sorgfaltspflichten, neue Rechte betroffener Menschen gegenüber den Unternehmen und neue Kontroll- und Sanktionsmöglichkeiten beim BAFA (Bundesamt für Wirtschaft- und Ausfuhrkontrolle).

Das Lieferkettengesetz richtet sich gezielt unter anderem gegen Kinderarbeit, Zwangsarbeit und Sklaverei, fehlenden Arbeitsschutz, keine Arbeitsrechte, Diskriminierung der Menschen, unangemessene Entlohnung oder mangelhaften Umweltschutz mit Folgen für Menschenrechte. Wenn Unternehmen nicht singulär am Markt tätig sind – was heutzutage fast auszuschließen ist – sind sie Teile einer Lieferkette und sollten sich auf das Gesetz entsprechend vorbereiten. Selbst wenn sie allein nicht gegen Schwächen und Verstöße in der Lieferkette erfolgreich vorgehen können, müssen Firmen zumindest ihr Bemühen darum gegenüber dem BAFA nachweisen. Ansonsten drohen Strafen.

Was sollten Unternehmen nun tun?

Paragraph 3 des Lieferkettengesetzes beschreibt genau die Sorgfaltspflichten, denen Unternehmen nachkommen müssen:

„Unternehmen sind dazu verpflichtet, in ihren Lieferketten menschenrechtliche und umweltbezogenen Sorgfaltspflichten in angemessener Weise zu beachten. Die Sorgfaltspflichten enthalten:

  1. die Einrichtung eines Risikomanagements (§ 4 Absatz 1),
  2. die Festlegung einer betriebsinternen Zuständigkeit (§ 4 Absatz 3),
  3. die Durchführung regelmäßiger Risikoanalysen (§ 5),
  4. die Verabschiedung einer Grundsatzerklärung (§ 6 Absatz 2),
  5. die Verankerung von Präventionsmaßnahmen im eigenen Geschäftsbereich
    (§ 6 Absatz 1 und 3) und gegenüber unmittelbaren Zulieferern (§ 6 Absatz 4),
  6. das Ergreifen von Abhilfemaßnahmen (§ 7 Absätze 1 bis 3),
  7. die Einrichtung eines Beschwerdeverfahrens (§ 8),
  8. die Umsetzung von Sorgfaltspflichten in Bezug auf Risiken bei mittelbaren Zulieferern(§ 9) und
  9. die Dokumentation (§ 10 Absatz 1) und die Berichterstattung (§ 10 Absatz 2).“

Das bedeutet konkret, dass Unternehmen ihr Compliance Management gezielt erweitern bzw. auf die Fragestellungen des Lieferkettengesetzes ausrichten müssen. Risikomanagement und Risikoanalyse stellen dabei die wesentlichen Voraussetzungen dar. Im Gesetzestext heißt es dazu: „Unternehmen müssen ein angemessenes und wirksames Risikomanagement einrichten. Das Risikomanagement ist in allen maßgeblichen Geschäftsabläufen durch angemessene Maßnahmen zu verankern.“ Und weiter: „Im Rahmen des Risikomanagements hat das Unternehmen eine angemessene Risikoanalyse […] durchzuführen, um die menschenrechtlichen und umweltbezogenen Risiken im eigenen Geschäftsbereich sowie bei seinen unmittelbaren Zulieferern zu ermitteln.“

Wir unterstützen Sie bei der Integration des Lieferkettengesetzes in Ihr Compliance Management System, empfehlen zugleich die Etablierung einer internen Arbeitsgruppe, die das Vorhaben im betrieblichen Alltag umsetzt. Dazu gehören auf jeden Fall die Compliance-Beauftragten im Unternehmen, die IT samt Datenschutz, Einkaufs- und Personalabteilung sowie Arbeitnehmervertreter. Falls vorhanden, sollten die Beauftragten für Umwelt- und Arbeitsschutz einbezogen sein.

Sprechen Sie mit uns, wie machen Ihr Unternehmen fit für das Lieferkettengesetz.

Neuer Anlauf zum Hinweisgeberschutzgesetz

Bundesjustizminister Marco Buschmann hat einen neuen Anlauf für ein Hinweisgeberschutzgesetz genommen. Bereits im April gab er seinen Entwurf an die anderen Ministerien weiter. Was unter seiner Vorgängerin Christine Lambrecht vor knapp zwei Jahren an Unstimmigkeiten in der großen Koalition gescheitert war, soll nun in ähnlicher Form zum Erfolg führen.

Beschäftigte in Unternehmen und Behörden nähmen Missstände oftmals als erste wahr und könnten durch ihre Hinweise dafür sorgen, dass Rechtsverstöße aufgedeckt, untersucht, verfolgt und unterbunden würden, heißt es aus dem Bundesjustizministerium. Hinweisgeber übernähmen Verantwortung für die Gesellschaft und verdienten daher Schutz vor Benachteiligungen, die ihnen wegen ihrer Meldung drohten und sie davon abschrecken könnten.

„Mit dem Referentenentwurf eines Gesetzes für einen besseren Schutz hinweisgebender Personen sowie zur Umsetzung der Richtlinie zum Schutz von Personen, die Verstöße gegen das Unionsrecht melden, soll der bislang lückenhafte und unzureichende Schutz von hinweisgebenden Personen ausgebaut und die Richtlinie (EU) 2019/1937 in nationales Recht umgesetzt werden“, ist im Entwurf zu lesen. Gleichzeitig solle das Ziel eines verbesserten Hinweisgeberschutzes mit den Interessen von Unternehmen und öffentlicher Verwaltung, die zum Ergreifen von Hinweisgeberschutzmaßnahmen verpflichtet würden, so in Einklang gebracht werden, dass bürokratische Belastungen handhabbar blieben.

Was sieht der neue Gesetzentwurf vor?

Riesige Unterschiede zum Vorschlag Lambrechts gibt es in Buschmanns Anlauf zum Hinweisgeberschutzgesetz nicht. Er baut darauf auf. Am ehesten fällt auf:

  • Der Geltungsbereich wird ausgeweitet: Geschützt werden soll künftig nicht nur der Beitrag dazu, Verstöße gegen EU-Recht aufzudecken. Darüber hinaus sollen die Regeln auch für bestimmte Bereiche des deutschen Rechts anwendbar sein.
  • Zu sogenannten Whistleblowern, die durch das Gesetz geschützt werden, sollen gemäß Buschmann alle Personen zählen, die rund um ihren Arbeitsplatz Verstöße gegen EU- oder deutsches Recht feststellen und öffentlich machen – also auch Beamte, Selbstständige, Anteilseigner oder Mitarbeiter von Lieferanten.
  • Die Hinweisgeber sollen zwischen unternehmensinternen und externen Meldekanälen wählen können. Damit werden Unternehmen mit über 50 Mitarbeitern und öffentliche Stellen künftig interne Meldemöglichkeiten einrichten müssen. Möchte der Whistleblower nicht die Unternehmenskanäle nutzen, soll er sich an eine neu zu schaffende Stelle beim Bundesamt für Justiz wenden können, entsprechende Pendants auf Landes- und Kommunalebene.
  • In einem Konzern soll eine Meldestelle bei der Konzernmutter ausreichen.
  • Weder die internen noch die externen Kanäle sollen dazu verpflichtet werden, anonyme Meldemöglichkeiten einzurichten.
  • In den Anwendungsbereich sollen „insbesondere alle Verstöße einbezogen werden, die strafbewehrt sind sowie bußgeldbewehrte Verstöße, soweit die verletzte Vorschrift dem Schutz von Leben, Leib, Gesundheit oder dem Schutz der Rechte von Beschäftigten oder ihrer Vertretungsorgane dient“ (Bundesjustizministerium).
  • Der Gesetzentwurf enthält zwei Schadensersatzvorschriften: Der Hinweisgeber erhält Schadenersatz, wenn der Arbeitgeber gegen das Repressalienverbot verstößt. Auf der anderen Seite ist ein Whistleblower zu Schadenersatz verpflichtet, wenn er vorsätzlich oder grob fahrlässig Falschmeldungen macht.
  • Verstöße gegen die wesentlichen Vorgaben des Hinweisgeberschutzgesetzes sollen als Ordnungswidrigkeiten mit einer Geldbuße bestraft werden können – zum Beispiel für das Behindern von Meldungen oder Repressalien gegen den Hinweisgeber nach erfolgter Meldung.

Wir empfehlen Unternehmen, sich auf die Einrichtung von internen Meldekanälen vorzubereiten. Es ist nach aktuellem Stand damit zu rechnen, dass das neue Hinweisgeberschutzgesetz noch in diesem Jahr verabschiedet wird.

Rechtskataster – in dieser Zeit wichtiger denn je

In den letzten Jahren hat sich beim Thema Compliance in den Unternehmen extrem viel getan – von der alles entscheidenden Bewusstseinsänderung bis hin zur Etablierung eines funktionierenden Compliance Management Systems. Doch aktuelle Entwicklung wie der Russland-Ukraine-Konflikt oder auch immer noch die Corona-Pandemie stellt noch einmal vieles in Frage: Ist Ihre Organisation tatsächlich rechtskonform aufgestellt? Haben Sie dabei zum Beispiel auch Homeoffice samt Arbeitsschutz, Hygienevorschriften und Datenschutz im Blick? Haben Sie alle Export- und Handelsvorschriften berücksichtigt?

Unsere Empfehlung: Betrachten Sie gerade jetzt Ihr Compliance Management System noch mal genau unter diesen Gesichtspunkten. Ein funktionierendes Rechtskataster unterstützt Sie dabei, nach den aktuellsten Spielregeln zu spielen.

Um wirklich rechtskonform zu sein, müssen Sie als Unternehmer alle unternehmensrelevanten Gesetze und Verordnungen kennen. Dazu zählen beispielsweise das Arbeits- und Umweltrecht, das Außenwirtschafts- und Produkthaftungsrecht, das Konzern- und Datenschutz- / IT-Recht und nicht zuletzt das Bürgerliche Recht und das Strafrecht.

Stellen Sie sich also diese drei zentralen Fragen:

  1. Kennen wir wirklich alle Gesetze und Vorschriften (EU-, Bund-, Länder-,   ggf. Verwaltungsvorschriften, technische Regelwerke, …), die uns betreffen – auch die, die in den letzten zwei Jahren dazugekommen, sich verändert haben oder weggefallen sind?
  2. Haben wir ein aktuelles, ganzheitliches, vollumfängliches und zentrales Gesetzes- und Verordnungskataster?
  3. Verfolgen wir laufend alle und betreffenden Änderungen?

Sollten Sie auch nur eine dieser Fragen mit “Nein” beantworten, haben Sie Handlungsbedarf.

Die Flut der Gesetze und Regelungen, die sich ständig ändern, ist eine nicht zu unterschätzende Herausforderung. Mut zur Lücke ist hier definitiv die falsche Strategie. Die juristischen Konsequenzen sind nicht zu unterschätzen. Außerdem erhöhen Kunden und Zertifizierer ständig den Druck in Sachen Gesetzeskonformität.

Ein Beispiel zeigt die ganze Komplexität des Themas: Rund 4.000 Gesetze, Verordnungen und sonstige Regelwerke von EU, Bund und Ländern gelten für ein durchschnittliches deutsches Industrieunternehmen pro Standort – nur für den Umwelt- und Arbeitsschutz. Daraus ergeben sich etwa 26.000 Pflichten, rund 11.500 davon sind strafbewehrt. Dabei handelt es sich hier nur um zwei von vielen unternehmensrelevanten Rechtsgebieten.

Durch die schiere Fülle der Compliance-Pflichten sind viele Unternehmen schlicht überfordert- und es kommen wie jetzt durch Corona immer neue dazu. Was der Russland-Ukraine-Konflikt mit sich bringt, muss in den nächsten Tagen, Wochen und Monaten berücksichtigt werden.

Daher unser dringender Appell: Kümmern Sie sich um ein individuelles Rechtskataster als zentrales Element aller Compliance-Aktivitäten in Ihrem Unternehmen. Es ist auf Ihre Geschäftstätigkeit zugeschnitten und wird permanent an alle Entwicklungen angepasst. Es erfasst aktuell die Gesetze und Vorschriften in ausnahmslos allen Unternehmensbereichen und Sachgebieten. So können Sie Ihr Unternehmen auch auf aktuelle Entwicklungen kurzfristig einstellen und für die Umsetzung der wichtigen Compliance-Maßnahmen sorgen. Wir beraten Sie dabei.

EU legt Entwurf zum Lieferkettengesetz vor

Die EU-Kommission hat am 23. Februar ihren Entwurf für die „Richtlinie über die Sorgfaltspflicht von Unternehmen im Bereich der Nachhaltigkeit“ veröffentlicht – das EU-Lieferkettengesetz. Damit sollen Unternehmen verpflichtet werden, Risiken der Menschenrechtsverletzungen und Umweltzerstörung entlang ihrer Lieferketten zu identifizieren und geeignete Maßnahmen dagegen zu ergreifen.

Der Entwurf geht über das deutsche Lieferkettengesetz hinaus. Er sieht vor, dass die Regeln für Unternehmen des europäischen Binnenmarktes mit über 500 Mitarbeitern und einem Umsatz von mehr als 150 Millionen Euro gelten sollen. Insbesondere in besonders gefährdeten Bereichen verschärfen sich die Vorschriften schon für Unternehmen ab 250 Mitarbeitern und 40 Millionen Euro Umsatz, wenn sie mehr als die Hälfte in problematischen Branchen wie beispielsweise Landwirtschaft, Lebensmitteln, Textil, Schuhen, Mineralien (auch Öl, Gas, Metalle) oder Chemikalien machen. Auch für die Finanzbranche soll das EU- Lieferkettengesetz gelten. Anwendbar sollen die Regeln aber nur auf „etablierte Geschäftsbeziehungen“ sein. Betroffen sind nach diesem Entwurf etwa ein Prozent der Unternehmen in der Europäischen Union – in Summe rund 13.000.

Verstoßen Unternehmen gegen die neuen Regeln, sollen sie mit Sanktionen und Bußgeldern belegt werden können. Außerdem enthält der Entwurf eine zivilrechtliche Haftung, mit der Geschädigte im Bereich Menschenrechte und Umwelt gegen die Verursacher klagen können.

Wird der Gesetzesvorschlag im Europäischen Parlament und im Rat verabschiedet, muss auch Deutschland das erst im vergangenen Jahr verabschiedete Lieferkettengesetz anpassen. So sind unter anderem Behörden festzulegen, die die Umsetzung des Gesetzes beaufsichtigen. Der EU-Entwurf schaut dabei speziell auch auf den Klimaschutz: Die nationalen Regeln müssen so ausgearbeitet sein, dass die Unternehmen dazu angehalten sind, dass ihre Tätigkeit mit dem Ziel des Pariser Klimaschutzabkommen (Erderwärmung maximal 1,5 Grad) kompatibel ist.

Mehr Transparenz durch Lobbyregister

[vc_row][vc_column][vc_column_text]Zum 1. Januar 2022 ist das Gesetz zur Einführung eines Lobbyregisters für die Interessenvertretung gegenüber dem Deutschen Bundestag und gegenüber der Bundesregierung (Lobbyregistergesetz) in Kraft getreten. Mit dem Gesetz wurden neue Meldepflichten für Interessenvertreter eingeführt und ein elektronisches Lobbyregister beim Deutschen Bundestag auf der Internetseite lobbyregister.bundestag.de eingerichtet. Damit soll die lobbyistische Einflussnahme in Bundestag und Bundesregierung transparent gemacht und das Vertrauen der Öffentlichkeit in die Politik und die Legitimität parlamentarischer Willensbildungs- und Entscheidungsprozess verbessert werden.

Vor dem Hintergrund, dass betroffene Unternehmen das Lobbyregistergesetz bis Ende Februar 2022 umsetzen müssen, empfehlen wir, bei einer internen Prüfung zu klären, ob ein Unternehmen (auch unbewusst) Interessenvertretung betreibt. In diesem Fall besteht kurzfristig Handlungsbedarf, unter anderem die Registrierung auf der Lobbyregisterseite des Bundestages (lobbyregister.bundestag.de/startseite).

Persönlicher und sachlicher Anwendungsbereich – Für wen gilt das Lobbyregistergesetz?

Das Lobbyregistergesetz richtet sich an Interessenvertreter und damit alle natürlichen oder juristischen Personen, Personengesellschaften oder sonstigen Organisationen, auch in Form von Netzwerken, Plattformen oder anderen Formen kollektiver Tätigkeiten, die Interessenvertretung betreiben oder beauftragen. Betroffen ist jede Art von Organisation – von Einzelunternehmen bis zu Lobbyagenturen, von Spitzenverbänden der Wirtschaft bis zu Tierschutzorganisationen.

Eine Interessensvertretung liegt immer dann vor, wenn jemand Kontakt aufnimmt, um unmittelbar oder mittelbar Einfluss auf den Willensbildungs- der Entscheidungsprozess der Bundesregierung oder der Organe, Mitglieder, Fraktionen oder Gruppen des Deutschen Bundestages zu nemen. Erfasst sind damit auch Parlamentarische Staatssekretäre, Staatssekretäre, Abteilungsleiter und Unterabteilungsleiter.

Registrierungspflicht in das Lobbyregister

Interessenvertreter müssen sich unverzüglich, also ohne schuldhaftes Zögern in das Lobbyregister (öffentliches Verzeichnis) eintragen, wenn einer der folgenden Voraussetzungen vorliegt:

  • Die Interessenvertretung wird regelmäßig betrieben.
  • Die Interessenvertretung ist auf Dauer angelegt.
  • Die Interessenvertretung wird geschäftsmäßig für Dritte betrieben.
  • Innerhalb der jeweils letzten drei Monate wurden mehr als 50 unterschiedliche Interessenvertretungskontakte aufgenommen.

Zur Kontaktaufnahme zählt jegliche Form der Kommunikation – also E-Mail, Telefongespräch und auch mündliche Kommunikation. Ausreichend ist demnach eine E-Mail an 51 Bundestagsabgeordnete. Auf den Erfolg kommt es hierbei nicht an, bereits Versuche, Kommunikationsvorgänge anzustoßen, sind als Kontaktaufnahme zu sehen.

Die Registrierungspflicht gilt auch dann, wenn die Interessenvertretung noch nicht regelmäßig betrieben wird, jedoch auf Dauer angelegt ist. Dies ist der Fall, wenn beabsichtigt wird, die mit der Interessenvertretung verbundenen Ziele über einen längeren Zeitraum zu verfolgen.

Ausnahmen zur Registrierungspflicht

Für bestimmte Tätigkeiten, Personen oder Organisationen gelten Ausnahmen zur Registrierungspflicht. Zum Beispiel sind Kontakte von natürlichen Personen ausgenommen, wenn sie ausschließlich persönliche Interessen formulieren. Aber Vorsicht: Sobald ein Interessenvertreter Anliegen formuliert, die nicht nur ihn selbst betreffen, gilt das nicht mehr als ausschließlich persönliches Interesse.

Die Interessenvertretung unterliegt keiner Eintragungspflicht, wenn sie rein lokalen Charakter aufweist. Sie hat in der Regel einen ausschließlich lokalen Charakter, wenn es sich um ein Anliegen handelt, das nur einen bestimmten Wahlkreis oder maximal zwei aneinandergrenzende Wahlkreise betrifft. Außerdem entfällt die Registrierungspflicht, wenn der Interessenvertreter ein öffentliches Amt oder Mandat wahrnimmt. Auch Arbeitgeber- oder Arbeitnehmerverbände unterliegen nicht der Registrierungspflicht. Die reine Teilnahme an öffentlichen Anhörungen der Ausschüsse, öffentlichen Kongressen oder anderen öffentlichen Veranstaltungen der Organe, Mitglieder, Fraktionen oder Gruppen des Deutschen Bundestages muss ebenfalls nicht eingetragen werden.

Umfang der Registrierungspflicht im Lobbyregister

Registriert werden persönliche Daten der natürlichen und juristischen Personen sowie Gesellschaften wie Name und Anschrift sowie Interessen- und Tätigkeitsbereiche, Struktur des Verbandes, Vereins, Unternehmens usw. wie z. B. zum Vorstand und Geschäftsführung, Mitgliederzahl sowie Namen der Verbandsvertreter. Es muss auch die Anzahl der Beschäftigten, die mit der Interessenvertretung unmittelbar beauftragt sind, in Stufen angegeben werden.

Weiterhin muss offengelegt werden, wie die Interessenvertretung finanziert wird. Die Interessenvertreter müssen ihre jährlichen finanziellen Aufwendungen in Stufen von jeweils 10.000 Euro offenlegen. Erfolgt die Interessenvertretung im Auftrag eines Dritten, sind die finanziellen Aufwendungen nach Kunden oder Mandanten aufzulisten. Auch müssen ab dem gesetzlich verankerten Schwellenwert Herkunft und Höhe der Zuwendungen oder Zuschüsse im Sinne des Haushaltsrechts oder Spenden offengelegt werden.

Eine Offenlegungspflicht besteht für juristische Personen auch für Jahresabschlüsse und Rechenschaftsberichte, wenn keine handelsrechtlichen Offenlegungspflichten bestehen. Es gibt zwar die Möglichkeit, dass die Angaben zu jährlichen Aufwendungen im Bereich der Interessenvertretung, zu Zuwendungen, Zuschüssen und Schenkungen sowie die Offenlegung des Jahresabschlusses verweigert werden. Allerdings wird die Verweigerung im Lobbyregister vermerkt und die verweigernden Interessenvertreter werden in einer gesonderten öffentlichen Liste im Lobbyregister ausgewiesen. Es besteht hier für jedermann die Möglichkeit der Nachfrage. Durch diese negative Listung sollen Unternehmen zum Umdenken und zur umfassenden Offenlegung motiviert werden.

Die Angaben müssen elektronisch über die Internetseite des Deutschen Bundestages erfolgen. Sie sind für jedermann einsehbar, können gezielt über die Suchfunktion nach Interessensvertretern gefunden und müssen einmal jährlich aktualisiert werden. Die meisten Änderungen der eintragungspflichtigen Daten wie beispielsweise die persönlichen Angaben müssen allerdings schon vor der jährlichen Aktualisierung gemeldet werden. Wird die Aktualisierung unterlassen, ist dies strafbewehrt und kann mit einem Bußgeld von bis zu 50.000 Euro geahndet werden.

Sanktionen

Sobald die Voraussetzungen für eine Eintragung bestehen, muss sie im Lobbyregister unverzüglich vorgenommen werden. Werden Angaben nicht rechtzeitig, vollständig oder richtig gemacht, kann das mit einem Bußgeld von bis zu 50.000 Euro geahndet werden, fahrlässige Verstöße mit bis zu 20.000 Euro Geldbuße.[/vc_column_text][/vc_column][/vc_row]

Höhere Anforderungen an Online-Werbung und -Verträge ab 2022

[vc_row][vc_column][vc_column_text]In diesem Jahr treten einige Gesetze in Kraft, die auf der einen Seite besseren Verbraucherschutz durchsetzen sollen, zum anderen bei Unternehmen rechtliche und organisatorische Anpassungen nötig machen.

Telefonwerbung

Unternehmen, die am Telefon Kunden werben wollen, müssen ab 28. Mai 2022 dokumentieren, dass die angerufene Person ausdrücklich in die Telefonwerbung eingewilligt hat. Diesen Nachweis muss der Anbieter fünf Jahre lang aufbewahren.

Das Bundesjustizministerium schreibt dazu: „Die Verbraucher müssen vor dem Anruf ausdrücklich eingewilligt haben, dass sie Werbeanrufe erhalten wollen. Dies gilt unabhängig davon, ob die Werbeanrufe von einer natürlichen Person durchgeführt werden oder eine automatische Anrufmaschine eingesetzt wird.“ Liege keine Einwilligung vor, handele es sich um einen „Cold Call“, den die Bundesnetzagentur mit einer Geldbuße bis zu 300.000 Euro ahnden könne.

Übrigens: Ein Vertrag über Strom- und Gaslieferungen kann gar nicht mehr wirksam telefonisch abgeschlossen werden. Vielmehr muss der Anbieter die Konditionen in einem Text, zum Beispiel in einer E-Mail, schriftlich darlegen. Ein Vertrag kommt allein durch ein Telefongespräch also nicht mehr zustande.

Onlineverträge mit Kündigungsbutton und Bestätigungspflicht

Kunden, die Verträge (außer bei Finanzgeschäften) online abschließen, sollen sie ab 1. Juli 2022 leichter kündigen können. Dazu müssen Anbieter auf ihren Websites entsprechende Kündigungsbuttons einrichten. Darüber hinaus haben sie es so organisieren, dass der Kunde nach Online-Kündigung über den Button sofort eine digitale Eingangsbestätigung zum Beispiel in einer E-Mail erhält.

Wichtig: Die Kündigung eines Vertrags über den Button gilt auch dann, wenn er vor Juli 2022 in Kraft getreten ist.[/vc_column_text][/vc_column][/vc_row]

Zweites Führungspositionen-Gesetz in Kraft getreten

Mit dem Zweiten Führungspositionen-Gesetz (FüPoG II) will die Bundesregierung die Position von Frauen in Vorständen großer deutscher Unternehmen stärken. Es ist im August 2021 in Kraft getreten.

Folgende Regelungen gelten nun für die gleichberechtigte Teilhabe von Frauen und Männern an Führungspositionen in börsennotierten Unternehmen mit mehr als 2000 Beschäftigten, in Unternehmen mit Mehrheitsbeteiligung des Bundes und in Körperschaften des öffentlichen Rechts. Gibt es dort mehr als drei Vorständen, muss im Fall von Neubesetzungen  mindestens eine Frau im Vorstand sein.

Regeln in der Privatwirtschaft

  • „Ein Mindestbeteiligungsgebot von einer Frau gilt für Vorstände mit mehr als drei Mitgliedern von börsennotierten und paritätisch mitbestimmten Unternehmen. Davon werden 66 Unternehmen betroffen sein, von denen aktuell 21 keine Frau im Vorstand haben.
  • Unternehmen müssen in Zukunft begründen, warum sie sich das Ziel setzen, keine Frauen in den Vorstand zu berufen. Unternehmen, die keine Zielgröße melden oder keine Begründung für die Zielgröße Null angeben, werden künftig effektiver sanktioniert.“ (Quelle: Bundesministerium für Familie, Senioren, Frauen und Jugend)

Das FüPoG II gilt auch für Unternehmen, an denen der Bund mehrheitlich beteiligt ist und für Körperschaften des öffentlichen Rechts. Demnach müssen 30 Prozent der Aufsichtsräte in Unternehmen mit mehrheitlicher Bundesbeteiligung Frauen sein. Laut Bundesfamilienministerium sind das 94 Unternehmen, in denen außerdem eine Mindestbeteiligung von einer Frau im Vorstand gilt. Das Mindestbeteiligunsgebot für Frauen gilt zudem bei etwa 155 Sozialversicherungsträgern – Krankenkassen, Renten- und Unfallversicherungsträgern und Bundesarbeitsagentur.

Lieferkettensorgfaltspflichtengesetz – was nun?

[vc_row][vc_column][vc_column_text]Das Lieferkettensorgfaltspflichtengesetz (oder kurz: Lieferkettengesetz) hat trotz heftiger Kontroversen vor der parlamentarischen Sommerpause den Bundestag und den Bundesrat passiert. Es gilt ab 1. Januar 2023 für Unternehmen in Deutschland und für ausländische Firmen mit einer Niederlassung hierzulande. Was bedeutet es für die Unternehmen, ihrer unternehmerischen Sorgfaltspflichten in Lieferketten nachkommen zu müssen?

Lieferkettensorgfaltspflichtengesetz für Menschenrechte und Umweltschutz

Das Lieferkettensorgfaltspflichtengesetz soll Menschenrechte entlang der globalen Lieferketten schützen und Nachhaltigkeit beim weltweiten Wirtschaften fördern. Dementsprechend wird es mit Inkrafttreten des Gesetzes eine wichtige Aufgabe, menschenrechtliche und umweltschutzrelevante Risiken offenzulegen, zu evaluieren und ein Risikomanagementsystem einzurichten, mit dem Unternehmen ihren Sorgfaltspflichten gerecht werden können. Der Fokus liegt dabei unter anderem auf der Verhinderung von Kinder- und Zwangsarbeit sowie fehlendem Arbeits- und Umweltschutz. Die Organisationen müssen dafür Sorge tragen, durch ihre Untersuchungen und entsprechende Maßnahmen eventuelle Verstöße gegen Menschenrechte und Umwelt aufzudecken, zu verhindern bzw. zu reduzieren.

Forcierung der unternehmerischen Compliance-Maßnahmen

Das Gesetz stellt in Deutschland ansässige Unternehmen mit mehr als 3000 Mitarbeitern (ab 2024: 1000 Mitarbeiter) künftig unabhängig von Branche oder Tätigkeit vor die Herausforderung, direkte und mittelbare Geschäftspartner regelmäßig auf die Einhaltung von Compliance-Regeln zu überprüfen. Zu den neuen Verpflichtungen gehört es unter anderem, die direkten Partner einer jährlichen Risikoanalyse zu unterziehen und die Einhaltung von Compliance-Maßnahmen sowie die entsprechende Schulung von Mitarbeitern zu überprüfen. Das Gesetz hebt die konsequente Einführung und Umsetzung eines Compliance Management Systems (CMS) also von einer unternehmensinternen „Angelegenheit“ auf eine allgemeingültige und vor allem verpflichtende Ebene. Als Kontrollinstanz wirkt künftig das Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA), das nicht nur präventiv tätig werden soll, sondern künftig auch Bußgeldverfahren einleiten kann. Dass das Lieferkettensorgfaltspflichtengesetz maßgeblich dazu dient, den Auf- und Ausbau funktionierender Compliance Management Systeme zu forcieren, wird beim Blick auf die Bemessung der Bußgelder deutlich:  Unternehmen, die bereits über ein CMS verfügen, können im Vergehensfall mit niedrigeren Strafen rechnen.

Unternehmen, für die das Lieferkettensorgfaltspflichtengesetz Anwendung findet, müssen eine Grundsatzerklärung zur Menschenrechtsstrategie abgeben, die sich in geeigneten, auch präventiven Maßnahmen in ihrem eigenen unternehmerischen Handeln und dem ihrer unmittelbaren Lieferanten niederschlägt.  Kommt es dennoch zu Verletzungen von Menschenrechten oder Umweltschutz entlang der Lieferkette, müssen die Organisationen sofort angemessen reagieren – mit Maßnahmen zur Beseitigung der Verstöße bis hin zur Kündigung der Geschäftsbeziehung mit den unmittelbaren Geschäftspartnern. Haken an der Sache: Ratifizieren Lieferanten die Maßnahmen im Rahmen des Lieferkettensorgfaltspflichtengesetzes nicht, müssen die Geschäftsbeziehungen zu ihnen nicht automatisch beendet werden.

Was bringt das Lieferkettengesetz noch mit?

Es verpflichtet Unternehmen, ein Whistleblower-System einzuführen. Außerdem müssen sie spätestens vier Monate nach Ende ihres Geschäftsjahres einen Bericht über die Erfüllung ihrer Sorgfaltspflichten in diesem Zeitraum auf ihrer Homepage veröffentlichen.[/vc_column_text][/vc_column][/vc_row]

Neue Whistleblower-Richtlinie – Was KMU beachten sollten

Unternehmen mit mehr als 50 Beschäftigten müssen im Zuge der Umsetzung der EU-Whistleblower-Richtlinie ein Meldesystem einführen. Ob der Gesetzgeber bis Ende 2021 die Umsetzung schafft, bleibt abzuwarten. Dennoch sollten sich auch kleine und mittlere Unternehmen darauf vorbereiten, kurz- bis mittelfristig ein funktionierendes Meldesystem aufzubauen.

Whistleblowing: Ist die Umsetzung in nationales Recht bis Ende 2021 noch zu schaffen?

In Amerika schon lange vollkommen normal, in Deutschland und in der EU oftmals immer noch mit dem Ruf des Nestbeschmutzers behaftet – der Whistleblower. Nicht selten stehen Mitarbeiter, die in ihrem Unternehmen auf einen Rechtsverstoß wie beispielsweise Korruption oder Kartellbildung aufmerksam werden, vor einer schwierigen Frage: wegschauen, um Kollegen und Unternehmen nicht zu belasten oder die Gesetzeswidrigkeit der Geschäftsführung oder sogar Behörden melden. In diesem Konflikt schafft die neue EU-Whistleblower-Richtlinie zum Schutz von Hinweisgebern ein geeignetes Mittel, um nicht gesetzeskonformes Verhalten im Unternehmen zu unterbinden. Bis zum 17. Dezember dieses Jahres müsste die Bundesregierung die EU-Richtlinie in nationales Recht umsetzen. Aber ob das funktionieren wird?

Eigentlich müsste sie ein großes Interesse daran haben. Immerhin unterstützen Whistleblower die Unternehmensleitung dabei, überhaupt erst einmal vom nicht gesetzeskonformen Verhalten ihrer Mitarbeiter zu erfahren. Das ist umso wichtiger, als bei Bekanntwerden nicht nur der betreffende Mitarbeiter zur Verantwortung gezogen wird. Auch die Geschäftsführung haftet selbst dann, wenn sie von den Verstößen zuvor keine Kenntnis hatte.

Ziel der neuen Richtlinie ist es also, geeignete Informationskanäle für Whistleblower zu schaffen, um Verstöße gegen die Compliance aufzuklären und künftig zu verhindern sowie die Risiken der Geschäftsleitung zu minimieren, für dieses Verhalten zu haften. Außerdem lässt sich über ein geeignetes Hinweisgebersystem die Compliance einer Organisation dauerhaft verbessern, indem vertrauenswürdige Informationskanäle geschaffen und Hinweisgeber vor persönlichen Nachteilen im beruflichen und privaten Umfeld geschützt werden. Denn nur durch den Schutz vor straf- oder zivilrechtlichen Konsequenzen finden sich Whistleblower, die im Sinne des Unternehmens aktiv werden. „Hinweisgeber tun das Richtige für die Gesellschaft und sollten von uns geschützt werden, damit sie dafür nicht bestraft, entlassen, degradiert oder vor Gericht verklagt werden“, sagte Frans Timmermans, zum Zeitpunkt der Entscheidung 2018 Erster Vizepräsident der EU-Kommission. Bis dahin war der Schutz von Whistleblowern in der Europäischen Union nicht einheitlich geregelt. Die neuen EU-weiten Vorschriften zum Schutz von Hinweisgebern dienten genau diesem Zweck und sorgten dafür, dass Hinweisgeber Verstöße gegen das EU-Recht in vielen Bereichen sicher melden könnten. Dies werde Betrug, Korruption, Steuervermeidung durch Unternehmen sowie Schädigungen der menschlichen Gesundheit und der Umwelt bekämpfen helfen.

Hinweisgeber sollen dabei helfen, rechtswidrige Handlungen und illegale Machenschaften aufzudecken. Die Whistleblower sollen aber zugleich umfassende Unterstützung und Schutz genießen. Das neue System stärkt außerdem Arbeitgeber darin,  Probleme intern zu lösen, Hinweisgebern aber auch die Möglichkeit zu erhalten, sich ohne Angst vor Vergeltung an Behörden zu wenden.

„Die neuen Vorschriften decken ein breites Spektrum an EU-Rechtsbereichen ab, unter anderem die Geldwäschebekämpfung, die Unternehmensbesteuerung, den Datenschutz, den Schutz der finanziellen Interessen der Union, die Lebensmittel- und Produktsicherheit sowie den Umweltschutz und die nukleare Sicherheit. Überdies steht es den Mitgliedstaaten frei, diese Vorschriften auf andere Bereiche auszuweiten“, hieß es schon 2019 seitens der Europäischen Kommission. Sie empfiehlt ihnen, umfassende Rahmenbedingungen für den Schutz von Hinweisgebern zu schaffen.

Wie sieht die neue EU-Richtlinie zum Schutz des Hinweisgebers nun im Detail aus?

Die neue Richtlinie zum Schutz des Hinweisgebers

Bereits im April vor zwei Jahren hat das EU-Parlament den Richtlinien-Vorschlag „zum Schutz von Personen, die Verstöße gegen das Unionsrecht melden“, verabschiedet. Der Vorschlag regelt nur offene, d.h. nicht anonyme Meldungen. Die Regelungen müssen innerhalb von zwei Jahren in nationales Recht umgesetzt werden, Deutschland steht also unter Druck, bis Ende 2021 ein entsprechendes Gesetz zu verabschieden. Ziel des Richtlinien-Vorschlages ist es, durch den Schutz der Personen, die Verstöße melden, geltendes Recht besser durchsetzen zu können.

Deshalb wird die Einrichtung von Meldekanälen sowie Verfahren für Meldungen und Folgemaßnahmen für alle Unternehmen und Behörden ab einer bestimmten Größenordnung zur Pflicht. Wichtig dabei: Nutzen Unternehmen zur Einführung und Gestaltung des Hinweisgebersystems elektronische Kommunikation, unterliegt das System dem Mitbestimmungsrechts des Betriebsrates nach § 87 Abs.1 BetrVG. Dies gilt insbesondere dann, wenn der Arbeitnehmer vom Arbeitgeber verpflichtet wird, Verstöße innerhalb des Unternehmens über einen internen Meldekanal zu melden.

Kategorisierung von „Whistleblowing“

Der Gesetzgeber unterscheidet beim Whistleblowing das sogenannte „interne“ vom „externen Whistleblowing“ sowie die „Offenlegung“. Beim „internen Whistleblowing“ meldet der Hinweisgeber Verstöße innerhalb seiner Organisation. Dabei kann die Meldung sowohl an unternehmenseigene Stellen wie den Chief Compliance Officer oder an vom Unternehmen beauftragte Berater wie einen Ombudsmann erfolgen. Beim „externen Whistleblowing“ gehen die Meldungen der Verstöße an zuständige Behörden außerhalb des Unternehmens des Hinweisgebers. Bei der sog. „Offenlegung“ macht der Hinweisgeber Verstöße schließlich öffentlich zugänglich.

Anwendungsbereich

Der Anwendungsbereich des EU-Richtlinien-Vorschlags bestimmt maßgebliche Eckpunkte für die rechtskonforme Ausgestaltung eines unternehmensinternen Hinweisgebersystems. Hierbei wird zwischen zwei Anwendungsbereichen unterschieden.

Sachlicher Anwendungsbereich

Erfasst werden u.a. Verstöße in den Bereichen

  • öffentliche Auftragsvergabe
  • Finanzdienstleistungen
  • Umweltschutz
  • Lebensmittel- und Futtermittelsicherheit
  • Verbraucherschutz
  • Datenschutz
  • EU-Wettbewerbsvorschriften
  • Körperschaftssteuer-Vorschriften

Persönlicher Anwendungsbereich

In personeller Hinsicht gilt die Richtlinie für Hinweisgeber, die im privaten oder im öffentlichen Sektor tätig sind und im beruflichen Kontext Informationen über Verstöße erlangt haben. Der Hinweisgeber ist eine natürliche Person, die im Zusammenhang mit ihren Arbeitstätigkeiten erlangte Informationen über Verstöße meldet oder offenlegt.

Der Begriff ist weit auszulegen und erfasst

  • Arbeitnehmer
  • Beamte
  • Selbstständige
  • Anteilseigner
  • Verwaltungs-, Leitungs- oder Aufsichtsorgane
  • ehrenamtlich tätige Personen
  • bezahlte oder unbezahlte Praktikanten
  • Personen von Auftragnehmern, Unterauftragnehmern oder Lieferanten

Dabei ist es nicht entscheidend, ob das „Arbeitsverhältnis“ noch besteht, bereits beendet ist oder noch gar nicht begonnen hat.

Informationen über Verstöße

Unter Informationen über Verstöße versteht der EU-Richtlinien-Vorschlag Informationen oder begründete Verdachtsmomente über tatsächliche oder potenzielle Verstöße. Erfasst werden auch Verschleierungsversuche bereits begangener oder sehr wahrscheinlich erfolgter Verstöße. Die Verstöße müssen jeweils in der Organisation, in der der Hinweisgeber tätig ist oder war oder in einer anderen Organisation, mit der er aufgrund seiner beruflichen Tätigkeit in Kontakt steht oder stand, begangen worden sein.

Der Erwägungsgrund 43 der EU Richtlinie bestimmt, dass zwar keine eindeutigen Beweise beigebracht, aber begründete Bedenken oder ein begründeter Verdacht  geäußert werden müssen. Eine „Behauptung ins Blaue hinein“, Spekulationen oder Gerüchte werden diesen Anforderungen nicht genügen.

Meldekanäle

Entscheidet sich ein Whistleblower dazu, Hinweise zu nicht rechtskonformen Verhalten in einer Organisation zu geben, stehen ihm drei verschiedene Meldekanäle zur Verfügung. Sie müssen je nach Unternehmensgröße unterschiedlich ausgestaltet werden.

Interne Meldekanäle (innerhalb juristischer Personen)

Die Verpflichtung zur Einrichtung eines internes Meldesystems gilt für sämtliche Unternehmen. Für Unternehmen der Finanzbranche sowie dem öffentlichen Sektor (Juristische Personen des Öffentlichen Rechts) gilt diese Verpflichtung unabhängig der Zahl ihrer Beschäftigten. Eine wichtige Ausnahme hiervon gilt jedoch für Juristische Personen des Privaten Rechts. Diese müssen erst ab einem Schwellenwert von 50 Mitarbeitern (einschließlich freier Mitarbeiter) ein internes Meldesystem einrichten.

Für Unternehmen mit 50 bis 249 Beschäftigten sieht der Gesetzgeber hingegen eine organisatorische Vereinfachung vor: Sie können Ressourcen beim Betrieb des Meldesystems teilen, um Synergieeffekte zu nutzen und Kosten einzusparen.

Unternehmen mit mehr als 249 Beschäftigten wiederum müssen auf jeden Fall ein eigenes Hinweisgebersystem vorhalten.

Anforderungen an die Meldekanäle

An die unterschiedlichen Meldekanäle stellt der Gesetzgeber strenge Anforderungen, um den Informationsgeber zuverlässig zu schützen. Sie müssen so sicher konzipiert, eingerichtet und betrieben werden, dass die Identitäten sowohl des Hinweisgebers als auch etwaiger dritter Personen stets vertraulich bleiben und Unbefugte keinen Zugriff auf das Meldesystem haben. Das gilt sowohl für interne Abteilungen, die sich mit den Informationen beschäftigen als auch für externe Dritte, die das Meldesystem unterhalten. Anderen Personen darf die Identität des Hinweisgebers nur mit dessen ausdrücklicher Zustimmung bekannt gemacht werden

Der Gesetzgeber legt zudem hohen Wert darauf, dass ein vorhandenes Meldesystem leicht genutzt werden kann. Deshalb muss die Organisation ihre Arbeitnehmer in klarer und leicht verständlicher Sprache darüber informieren, dass ein Meldesystem im Unternehmen existiert und wie sie es nutzen können. Der Hinweisgeber soll also ohne großen Aufwand herausfinden können, auf welche Weise er intern seinen Hinweis abgeben kann.

Übermittlungswege und Prozess

Hat sich ein Whistleblower entschieden, Informationen über möglicherweise nicht rechtskonformes Verhalten im Unternehmen weiterzugeben, muss er das mündlich, schriftlich oder auf Wunsch in einem persönlichen Treffen machen können. „Schriftlich“ bedeutet in diesem Zusammenhang auch die Übermittlung über eine Online Plattform (Intranet oder Internet).

Erhält das Unternehmen eine interne Meldung, hat es anschließend sieben Tage Zeit, dem Hinweisgeber den Eingang der Meldung zu bestätigen oder eine Rückmeldung zu geben, welche Folgemaßnahmen seine Meldung nach sich zieht. Erhält der Whistleblower eine Eingangsbestätigung, beträgt die Frist für die Rückmeldung über die Folgemaßnahmen drei Monate. Bereits in der Eingangsbestätigung soll eine neutrale Person oder Abteilung benannt sein, die für die Folgemaßnahmen zuständig ist. Dies darf die gleiche Person oder Stelle sein, die die Meldung entgegengenommen hat und mit dem Hinweisgeber in Kontakt bleibt.

Im Falle anonymer Meldungen, bei denen die Übermittlung einer Eingangsbestätigung oder Rückmeldung per se nicht in Betracht kommt, sieht der EU-Richtlinien-Vorschlag lediglich „ordnungsgemäße Folgemaßnahmen“ entsprechend dem nationalen Recht vor.

Alle eingehenden Meldungen müssen dokumentiert werden. Schriftliche oder elektronische Meldungen sind zu speichern, telefonische oder sonstige mündliche Informationen sollen aufgezeichnet oder mit einer Abschrift des Gespräches festzuhalten werden, sofern der Hinweisgeber seine Zustimmung hierzu erteilt. Tut er das nicht, muss ein Gesprächsprotokoll erstellt werden, das dem Hinweisgeber zur Kontrolle, Korrektur und Bestätigung durch Unterschrift vorgelegt werden muss. Gibt der Hinweisgeber seine Meldung im Rahmen einer persönlichen Zusammenkunft ab, darf auch diese mit einer Tonaufzeichnung oder detailliertem Protokoll festgehalten werden.

Grundsätzlich müssen bei dem gesamten Procedere die EU-rechtlichen Datenschutzregeln eingehalten werden. Dazu zählt die Wahrung des Grundsatzes der Verhältnismäßigkeit bei der Verarbeitung personenbezogener Daten – sowohl im Hinblick auf die Ausgestaltung als auch den Betrieb des Hinweisgebersystems, die Vornahme einer Datenschutz-Folgeabschätzung, der Abschluss erforderlicher Auftragsverarbeitungsverträge und die Erstellung eines Löschkonzeptes. Zum Schutz der Rechte der von der Datenverarbeitung betroffenen Personen müssen z.B. Auskunftsrechte, das Recht auf Löschung und das Recht auf Datenübertragbarkeit sichergestellt werden.

Externe Meldekanäle (Zuständige Behörde)

Dem Hinweisgeber sollen neben den unternehmensinternen auch externe Meldekanäle zur Verfügung stehen. Diese sollen in noch von den Mitgliedstaaten zu bestimmenden Behörden eingerichtet werden. Das externe Meldesystem soll ebenfalls in der Lage sein, Meldungen entgegenzunehmen, Rückmeldungen zu geben und adäquate Folgemaßnahmen zu ergreifen.

Im Einzelnen sind die Anforderungen an die externen Meldekanäle (Sicherheit, Vertraulichkeit, Fristen) denen der internen sehr ähnlich. Sie müssen zudem unabhängig und autonom sein. Ist eine externe Meldung erfolgt, soll sie eine behördliche Untersuchung nach sich ziehen.

Offenlegung (Öffentliches Zugänglichmachen)

Das öffentliche Zugänglichmachen von Informationen ist der letzte Ausweg (Ultima Ratio) des Hinweisgebers und durch den EU-Richtlinien-Vorschlag ebenfalls geschützt. Hierzu zählen das Publikmachen etwa direkt über Internet-Plattformen und soziale Medien oder indirekt über die Medien, gewählte Amtsträger, zivilgesellschaftliche Organisationen, Gewerkschaften oder Berufsverbände. Für eine Offenlegung müssen Personen, die Informationen über Verstöße melden, drei Voraussetzungen erfüllen, damit sie umfassenden Schutz als Whistleblower genießen:

  1. Wahrheitsgehalt der Information
    Der Hinweisgeber muss einen hinreichenden Grund zu der Annahme gehabt haben, dass die gemeldeten Informationen zum Zeitpunkt der Meldung der Wahrheit entsprochen haben. Geschützt werden dabei nicht nur Hinweisgeber, die eindeutige Beweise beibringen, sondern auch solche, die in gutem Glauben ungenaue Informationen melden. Hierfür hat der Hinweisgeber (lediglich) die ihm verfügbaren Informationen – unter Berücksichtigung der konkreten Umstände – auszuwerten.
    Keinen Schutz genießen Personen, die zum Zeitpunkt der Meldung wissentlich falsche oder irreführende Informationen melden und damit böswillig und missbräuchlich handeln.
  2. Eröffnung des Anwendungsbereiches
    Der Hinweisgeber muss einen hinreichenden Grund zu der Annahme gehabt haben, dass die gemeldeten Informationen in den Anwendungsbereich des EU-Richtlinien-Vorschlages fielen. Der Hinweisgeber wird auch dann geschützt, wenn er in gutem Glauben davon ausgeht, dass seine Meldung oder Offenlegung einen Verstoß gegen geschütztes Unionsrecht betrifft.
  3. Nutzung eines Meldekanals
    Der Hinweisgeber muss den Verstoß schließlich über einen der drei Meldekanäle melden bzw. offenlegen. Zwischen dem internen Meldekanal, dem externen Meldekanal und der Offenlegung kann er jedoch nur eingeschränkt frei wählen. Denn er muss auf jeden Fall die Meldereihenfolge – intern – extern – Offenlegung einhalten.

Eine Offenlegung ist im Übrigen nur bei drei Konstellationen zulässig:

  1. Der Hinweisgeber hat zunächst den internen und/oder externen Meldekanal benutzt. Es wurden jedoch innerhalb des festgelegten Zeitraumes keine geeigneten Maßnahmen ergriffen.
  2. Der Whistleblower hat hinreichenden Grund zu der Annahme, dass der Verstoß eine unmittelbare oder offenkundige Gefährdung des öffentlichen Interesses darstellen kann (Notsituation oder bei Gefahr eines irreversiblen Schadens).
  3. Oder er hat hinreichenden Grund zu der Annahme, dass Beweismittel unterschlagen oder vernichtet werden könnten, weil zwischen einer Behörde und dem Urheber des Verstoßes Absprachen bestehen oder die Behörde an dem Verstoß beteiligt ist. Unterbleibt z.B. die Bestätigung des Eingangs innerhalb einer Frist von sieben Tagen nach Meldungseingang, kann der Hinweisgeber am 9. Tag nach Meldungseingang offenlegen, wenn nicht am Tag zuvor geeignete Maßnahmen ergriffen wurden.

Whistleblower Meldesystem im Unternehmensinteresse

Die Konzeption, Einrichtung und der Betrieb eines unternehmensinternen Meldesystems ist für Unternehmen vergleichsweise aufwändig. Dennoch ist es in ihrem ureigensten Interesse, es zeitnah und zuverlässig in der Organisation zu etablieren. Was spricht dafür?

  • Durch das Meldesystem und die darin eingehenden Informationen erhält ein Unternehmen die Chance, nicht rechtskonformes Verhalten aufzudecken und für die Zukunft zu unterbinden. Außerdem gibt es Hinweise auf Schwächen im eigenen Compliance Management System, die es dadurch gezielt beseitigen kann. Das eindeutig rechtskonforme Verhalten spart im Zweifelsfall nicht nur Kosten, weil es Strafen verhindert. Es erhält auch die Reputation gegenüber den Geschäftspartnern.
  • Ein verlässliches internes Meldesystem senkt das Risiko, dass ein Whistleblower sich an externe Dritte wendet oder den Regelverstoß offenlegt.

Klare Vorschriften, wie ein Meldesystem auszusehen hat, gibt es im derzeitigen Referentenentwurf des Bundesjustizministeriums allerdings nicht. Das soll den Unternehmen zum einen ermöglichen, sich an „Best-Practice-Beispielen“ anderer Organisationen bei der eigenen Ausgestaltung zu orientieren, zum anderen die notwendige Freiheit für individuelle Lösungen geben.

Wichtig erscheint, dass sowohl Mitarbeiter als auch externe Dritte, die für das Hinweisgebersystem zuständig sind, regelmäßig über relevante Richtlinien und mögliche Veränderungen geschult werden. Auch die umfassende Information sämtlicher Mitarbeiter in einer Organisation ist entscheidend für den Erfolg eines Hinweisgebersystems: Sie müssen über die Möglichkeiten des Whistleblowings informiert sein und zugleich absolut sicher sein können, dass ihre Informationen vertraulich und nicht zu ihrem Nachteil behandelt werden.

Dieser Fachbeitrag ist auch beim Deutschen Mittelstandsbund erschienen.

Verbandssanktionengesetz kommt nicht

Bis zur Bundestagswahl im September 2021 wird nichts mehr daraus: Obwohl die große Koalition das Unternehmenssanktionsrecht ändern wollte, wird das angekündigte Verbandssanktionengesetz (VerSanG-E) in dieser Legislaturperiode nicht mehr kommen. Wirtschaftskriminalität sollte damit wirkungsvoller bekämpft werden können. Doch die Politiker konnten sich bis zuletzt auf keinen der diversen Gesetzesentwürfe einigen.

Das „Gesetz zur Stärkung der Integrität in der Wirtschaft“ sollte die Haftung von Unternehmenskonzernen regeln und eine eigenständige Grundlage für die Sanktionierung rechtswidriger Handlungen nationaler und multinationaler Konzerne einführen. Zugleich sollten mit Strafmilderungen unternehmensinterne Compliance-Maßnahmen gefördert und Anreize geboten werden, dass Unternehmen mit eigenen Untersuchungen dazu beitragen, Straftaten aufzuklären.

Insbesondere die CDU hatte sich zuletzt von dem geplanten Gesetz distanziert, wie auf dem Deutschen Anwaltstag Anfang Juni zu hören war. Demnach sei der Gesetzesentwurf im Wesentlichen am geplanten Umgang mit unternehmensinternen Untersuchungen gescheitert. Deren Ergebnisse hätten nämlich nicht den Schutz des § 97 StOP (Beschlagnahmeverbot) unterlegen, sondern die Staatsanwaltschaft hätte sie für ihre weiteren Ermittlungen beschlagnahmen dürfen. Die Christdemokraten sahen darin wohl keinen Anreiz für die Unternehmen, intern mögliches strafbares Verhalten der Mitarbeiter zu untersuchen.

Zwar ist das Verbandssanktionengesetz für diese Legislaturperiode gescheitert. Wir empfehlen Unternehmen aber dennoch, sich auf künftig zu erwartende Gesetzesänderungen zur wirkungsvolleren Bekämpfung der Wirtschaftskriminalität vorzubereiten. Konzeption, Einführung und Umsetzung eines durchdachten Compliance Management Systems tut daher umso mehr Not. Wir unterstützen Sie dabei!