Wenn neue gesetzliche Anforderungen relevant werden, muss schnell klar sein: Gelten sie für unsere Standorte? Wer bewertet sie? Wer setzt sie um und wie wird die Erfüllung nachgewiesen?
Dieser Beitrag zeigt, wie Sie eine digitale Compliance Organisation so aufbauen, dass Pflichten zentral gesteuert, vor Ort umgesetzt und nachvollziehbar dokumentiert werden. Im Mittelpunkt stehen besonders Unternehmen mit mehreren Standorten, Gesellschaften oder Fachbereichen sowie Compliance-, QHSE-, EHS- und Qualitätsverantwortliche, die regulatorische Anforderungen in die Praxis übersetzen müssen.
Was macht eine digitale Compliance Organisation unwirksam?
Das Problem zeigt sich häufig an Schnittstellen:
|
Die Deloitte-Studie The Future of Compliance 2025 zeigt, dass die Überwachung von Compliance-Risiken in vielen Organisationen noch Lücken aufweist: 68 Prozent der Befragten ordnen ihren Compliance-Risiken entweder keine oder nur ausgewählte Kontrollen zu. Das unterstreicht, warum Unternehmen Rechtsanforderungen, Verantwortlichkeiten, Aufgaben und Nachweise in einem durchgängigen Prozess verbinden müssen. |
Eine Pflicht ist erst dann operativ steuerbar, wenn eine konkrete Person für ihre Umsetzung verantwortlich ist. Aussagen wie „Das macht die HSE-Abteilung“ oder „Dafür ist der Standort zuständig“ reichen dafür nicht aus. Sie lassen offen, wer innerhalb der Abteilung oder des Standorts handelt, bis wann die Aufgabe erledigt sein muss und wer die Erfüllung kontrolliert.
Die Folge sind Verantwortungslücken. Aufgaben bleiben liegen, werden doppelt bearbeitet oder nur aufgrund von Einzelwissen erfüllt. Im Prüfungs- oder Haftungsfall ist dann schwer bis gar nicht nachvollziehbar, wie die Pflicht übertragen, überwacht und dokumentiert wurde. Eine digitale Compliance Organisation sollte deshalb nicht nur Anforderungen erfassen, sondern auch Verantwortliche, Fristen, Status und Nachweise in einem System miteinander verknüpfen.
Für die Praxis bedeutet das: Definieren Sie Verantwortlichkeiten dort, wo die Aufgabe im Alltag tatsächlich erledigt wird. Benennen Sie neben der ausführenden Person auch eine überwachende Rolle, wenn dies für die Aufgabe erforderlich ist. Dokumentieren Sie die Delegation, die erforderlichen Kompetenzen und die Rückmeldung zur Erfüllung.
Tipp: Praxisleitfaden „5 Schritte zur rechtssicheren Delegation“.
Compliance-Anforderungen betreffen häufig mehrere Bereiche gleichzeitig. Arbeitsschutz, Umweltrecht, Produktrecht, Datenschutz, Lieferkettenanforderungen und interne Vorgaben können sich auf dieselben Prozesse, Standorte oder Rollen auswirken. Werden diese Anforderungen getrennt in Excel-Dateien, Abteilungslaufwerken oder Einzelsystemen verwaltet, fehlt der gemeinsame Blick auf die Umsetzung.
Typische Folgen sind doppelte Prüfungen, widersprüchliche Zuständigkeiten, verpasste Fristen und Nachweise, die nicht zusammengeführt werden können. Zudem wird es schwieriger, der Leitungsebene verlässlich zu berichten, welche Risiken offen sind und an welchen Standorten Handlungsbedarf besteht.
Ein zentrales, standortbezogenes und individuelles Rechtskataster schafft eine gemeinsame Datenbasis. Es sollte nicht nur Gesetze und Verordnungen auflisten, sondern die für das Unternehmen relevanten Anforderungen nach Standort, Tätigkeit, Gesellschaft, Prozess und Verantwortlichkeit strukturieren. Damit wird aus einer Sammlung von Rechtsquellen eine Grundlage für konkrete Aufgaben und Steuerungsentscheidungen.
Die Geschäftsführung oder der Vorstand kann Compliance-Aufgaben an Fachabteilungen übertragen, nicht aber die Verantwortung für eine angemessene Organisation und Überwachung vollständig abgeben. Welche Pflichten im Einzelnen gelten, hängt von Rechtsform, Unternehmensgröße, Tätigkeitsbereich und gesetzlichen Anforderungen ab.
Für Aktiengesellschaften verpflichtet § 91 Abs. 2 AktG den Vorstand, geeignete Maßnahmen zu treffen und insbesondere ein Überwachungssystem einzurichten, damit bestandsgefährdende Entwicklungen früh erkannt werden. § 43 Abs. 1 GmbHG verlangt von Geschäftsführern die Sorgfalt eines ordentlichen Geschäftsmannes. Beide Vorschriften beschreiben kein vollständiges Compliance-Management-System, unterstreichen aber die Bedeutung einer angemessenen Organisation, Überwachung und Dokumentation.
|
|
Tipp: Video Session "Ordentliche Delegation von Unternehmerpflichten"
In diesem kostenfreien Expert Talk zeigen unsere Legal Compliance Experten anhand von Praxisbeispielen, wie Unternehmen Unternehmerpflichten ordnungsgemäß delegieren, Verantwortlichkeiten transparent organisieren und Haftungsrisiken reduzieren. |
Rechtsquellen, betriebliche Abläufe und die Betroffenheit einzelner Standorte ändern sich laufend. Deshalb muss ein Rechtskataster regelmäßig überprüft und angepasst werden.
Für die digitale Compliance Organisation kommt es daher auf einen nachvollziehbaren Aktualisierungsprozess an. Dieser sollte festlegen, wie Rechtsänderungen erkannt, fachlich bewertet, den betroffenen Einheiten zugeordnet und in konkrete Aufgaben übersetzt werden. Ebenso wichtig ist die Dokumentation, wann eine Änderung geprüft wurde und welche Entscheidung daraus folgte.
Eine Delegation ist nur dann praktisch belastbar, wenn sie nachvollziehbar dokumentiert und angemessen überwacht wird. Je nach Pflicht können dafür unterschiedliche Nachweise erforderlich sein, zum Beispiel Prüfprotokolle, Unterweisungsnachweise, Freigaben, Messwerte, Wartungsdokumentationen, Genehmigungen oder Berichte über festgestellte Abweichungen. Welcher Nachweis genügt, hängt von der konkreten Pflicht und dem jeweiligen Rechtsgebiet ab.
Eine digitale Compliance Organisation sollte deshalb mindestens sichtbar machen:
Eine geeignete digitale Plattform kann Aufgaben, Statusinformationen und Nachweise zentral zusammenführen. In einer geeigneten digitalen Plattform können Aufgaben, Statusinformationen und Nachweise zentral und revisionssicher Dokumentiert werden, sodass Sie im Haftungsfall Nachweisen können, Compliance-konform gehandelt zu haben.
Gesetzestexte allein sind selten geeignete Arbeitsanweisungen. Mitarbeitende müssen erkennen können, was die Anforderung für ihre konkrete Tätigkeit bedeutet, welche Handlung erwartet wird und bis wann sie erledigt werden muss. Je komplexer die Rechtslage und je dezentraler die Organisation, desto wichtiger ist die Übersetzung von Rechtsanforderungen in verständliche Aufgaben.
Wirksame Compliance-Kommunikation verbindet daher kurze Erläuterungen mit klaren Zuständigkeiten, Fristen und Nachweisen. Erinnerungen können unterstützen, ersetzen aber weder eine passende Aufgabenbeschreibung noch die fachliche Befähigung der verantwortlichen Person. Regelmäßige Schulungen, Auffrischungen und Rückmeldeschleifen helfen, Compliance im Arbeitsalltag zu verankern.
|
|
Tipp: Compliance Awareness Workshop Compliance wird im Alltag nur gelebt, wenn Mitarbeitende verstehen, was von ihnen erwartet wird. Der Compliance-Awareness-Workshop von Eticor hilft dabei, Anforderungen einzuordnen und Compliance-Aufgaben nachvollziehbar umzusetzen. |
1. Bestandsaufnahme durchführen: Erfassen Sie Rechtskataster, Listen, Systeme, Verantwortlichkeiten und bestehende Nachweise.
2. Betroffenheit klären: Ordnen Sie Anforderungen den relevanten Gesellschaften, Standorten, Tätigkeiten und Prozessen zu.
3. Rollen festlegen: Definieren Sie Ausführung, Überwachung, Freigabe und Eskalation je Pflicht.
4. Anforderungen übersetzen: Formulieren Sie aus Rechtsanforderungen konkrete Aufgaben mit Frist, Frequenz und Nachweis.
5. Aktualisierungsprozess etablieren: Legen Sie fest, wie Änderungen bewertet, verteilt und nachverfolgt werden.
6. Reporting einrichten: Berichten Sie der Leitungsebene regelmäßig über offene Aufgaben, Abweichungen, Fristen und Risiken.
7. Wirksamkeit überprüfen: Prüfen Sie nicht nur, ob Aufgaben abgeschlossen sind, sondern auch, ob Prozesse funktionieren und Nachweise belastbar sind.
Eine digitale Compliance Organisation wird nicht durch die Einführung einer Software allein wirksam. Entscheidend ist, ob Rechtsanforderungen mit den betroffenen Abteilungen, konkreten Verantwortlichen, Fristen, Nachweisen und einer aktiven Governance verbunden sind.
Unternehmen sollten Verantwortungslücken, getrennte Datenquellen und veraltete Pflichten identifizieren. Danach lassen sich Anforderungen zentral strukturieren, verständlich zuordnen und transparent an die Leitungsebene berichten. Ein Compliance Quick-Check kann Reifegrad, offene Lücken und prioritäre Maßnahmen sichtbar machen.