Corporate Compliance
Seit Unternehmen in Spanien strafrechtlich haften, ist ein Compliance-Programm kein Großkonzern-Papierkram mehr. Es ist der Schild des Unternehmens — und, zunehmend, sein Ticket zu größeren Kunden.
Die Praxis
Prävention, die vor Gericht standhält
Ein Unternehmen haftet strafrechtlich für Delikte, die zu seinem Vorteil begangen werden — es sei denn, es kann zeigen, dass ein echtes Präventionsmodell bestand. Dieses Wort, echt, ist die ganze Praxis: Ein Ordner, den niemand gelesen hat, schützt niemanden. Richter suchen ein lebendes System — Risiken kartiert, Regeln trainiert, Nachweise geführt — und das ist der Standard, auf den wir bauen, skaliert auf das Unternehmen, für das wir bauen.
Das Gesetz legt die Latte immer höher: Seit dem Ley 2/2023 muss jedes Unternehmen mit fünfzig oder mehr Beschäftigten einen Hinweisgeberkanal betreiben, der strenge Anforderungen erfüllt. Wir setzen das ganze System auf — Karte, Protokolle, Kanal, Schulung, Audits — und halten es am Leben, denn ein Programm, das aufgehört hat, sich zu aktualisieren, ist ein Programm, das aufgehört hat zu existieren.
Das System
Was ein Programm enthält, das funktioniert
Sechs Teile, die zusammenarbeiten, dimensioniert auf das Unternehmen. Eine Firma mit zwölf Leuten braucht nicht das Handbuch einer Bank — sie braucht die eigenen Risiken abgedeckt, ihre Leute dafür wach, und den Beweis, dass beides stimmt. Diese Verhältnismäßigkeit ist keine Abkürzung; sie ist, was das Gesetz selbst verlangt.
So gebaut, zahlt sich das Programm doppelt aus: als rechtlicher Schild am schlimmsten Tag und als Antwort an den Kunden, die Bank oder die Ausschreibung, die inzwischen — routinemäßig — fragt, ob Sie eines haben.
Die Risikokarte
Ihr realer Betrieb, kartiert gegen die Delikte, die darin tatsächlich vorkommen könnten — kein generischer Katalog.
Die Protokolle
Kurz, schriftlich, befolgt: Entscheidungsregeln für genau die Momente, in denen das Risiko wohnt.
Der Kanal
Ein Meldekanal, der das Ley 2/2023 erfüllt — Pflicht ab fünfzig Beschäftigten, sinnvoll deutlich früher.
Die Schulung
Teams, die den Risikomoment erkennen, wenn er kommt — mit abgelegter Anwesenheitsliste.
Das Audit
Nach Plan geprüft, aktualisiert, wenn das Geschäft sich ändert. Ein abgestandenes Programm ist kein Programm.
Der Nachweis
Alles dokumentiert, damit das Unternehmen am schlimmsten Tag beweisen kann, dass es die Dinge richtig gemacht hat.
Der Weg
Von null auf verteidigungsfähig
Die Diagnose
Wo Ihr Risiko wirklich wohnt — Tätigkeit, Branche, Kunden, Geldflüsse. Ehrlicher Umfang, ehrliches Budget.
Das Design
Risikokarte, Protokolle und der Meldekanal, entworfen für Ihr Unternehmen — lesbar für die Menschen, die sie befolgen müssen.
Der Rollout
Schulungen, der Kanal live, Verantwortungen zugewiesen. Das Programm verlässt den Ordner und betritt die Routine.
Die Pflege
Periodische Audits, Updates, wenn das Geschäft sich bewegt, die Nachweisakte immer aktuell. Lebendig — und darauf kommt es an.
Fragen zur Corporate Compliance
Bevor Sie fragen
Ist ein Compliance-Programm Pflicht?
Der Hinweisgeberkanal ist es, ab fünfzig Beschäftigten. Das Programm selbst ist, was das Strafgesetzbuch belohnt: Mit einem echten kann das Unternehmen der strafrechtlichen Haftung entgehen oder sie mindern — und Kunden, Banken und öffentliche Ausschreibungen fragen ohnehin zunehmend danach.
Wir sind ein kleines Unternehmen. Gilt das wirklich für uns?
Skaliert auf Ihre Größe, ja. Das Gesetz erwartet Verhältnismäßigkeit, kein Konzernhandbuch — ein KMU-Programm deckt die Handvoll Risiken ab, die Ihre Tätigkeit wirklich berühren, zu Kosten, die für ein KMU Sinn ergeben.
Was genau verlangt das Hinweisgebergesetz?
Einen internen Kanal mit garantierter Vertraulichkeit, Antwortfristen, Schutz vor Repressalien und einer benannten verantwortlichen Person — mit Sanktionen für Unternehmen, die einen haben müssten und keinen haben. Wir richten ihn ein und können ihn mitbetreiben.
Schützt ein Programm wirklich das Unternehmen und seine Geschäftsführer?
Ein echtes ja: Für das Unternehmen ist es der rechtliche Weg aus der strafrechtlichen Haftung; für Geschäftsführer der dokumentierte Beweis, dass Kontrolle ausgeübt wurde. Ein dekoratives schützt niemanden — Gerichte sind sehr gut darin geworden, beide zu unterscheiden.
Wie lange dauert die Umsetzung?
Für ein KMU sind Diagnose und Design eine Sache von Wochen, und der Rollout folgt dem eigenen Kalender des Unternehmens. Der Kanal kann schnell live sein — was zählt, wenn die Fünfzig-Beschäftigten-Grenze schon für Sie gilt.
Fünfzig Beschäftigte? Der Kanal ist nicht mehr optional.
Sagen Sie uns Ihre Größe und Ihre Branche — wir sagen Ihnen, was das Gesetz von Ihnen erwartet, was die Abdeckung kostet und wo man anfängt.
Lieber anrufen?
Fragen Sie nach Ihren Pflichten
Unternehmensgröße, Branche, was Sie schon haben — ein Anwalt antwortet innerhalb eines Werktags.
Terminanfrage
Wählen Sie Büro, Tag und Uhrzeit — das Diagnosegespräch ist der natürliche erste Schritt.