Die Stellung des Compliancebeauftragten in KMU: Darstellung und Auswirkung auf die Praxis

Christoph Strieder

doi:10.5771/9783689006709

Summary

The legally compliant introduction and structuring of compliance frameworks poses considerable challenges for small and medium-sized enterprises (SMEs). This paper analyses the legal framework governing the role of the compliance officer in SMEs and examines the implications of their appointment under employment law. The focus is on freedom from instructions, protection against dismissal, liability risks and the delegation of monitoring and compliance duties. Practical solutions support the legally compliant implementation of effective compliance structures. Christoph Strieder, LL.M., is a lawyer and specialist in employment law, information technology law and intellectual property law. He advises companies on employment law, data protection, IT law and compliance.

Keywords

Search publication

Bibliographic data

Edition: 1/2026
Copyright Year: 2026
ISBN-Print: 978-3-68900-669-3
ISBN-Online: 978-3-68900-670-9
Publisher: Tectum, Baden-Baden
Series: Young Academics: Rechtswissenschaft
Volume: 30
Language: German
Pages: 149
Product Type: Monograph

1. Vorwort No access
2. Abkürzungsverzeichnis No access
1. 1.1. Bedeutung von Compliance in kleinen und mittleren Unternehmen No access
2. 1.2. Der Compliance-Beauftragte als Schlüsselfigur im Risikomanagement No access
3. 1.3. Relevanz für Gesetzeskonformität und ethisches Verhalten in KMU No access
4. 1.4. Herausforderungen und Erfolgsfaktoren bei der Einführung und Tätigkeit eines CB in KMU No access
5. 1.5. Ziel: praxisorientierte rechtliche Rahmenbedingungen zur Einführung und Unterhaltung eines CB in KMU darzustellen No access
6. 1.6. Angewandte Methoden No access
1. 1. 1. a) Beschränkung auf rechtliche Vorgaben No access
    2. b) Rechtliche und ethische Vorgaben No access
    3. c) Eigene Lösung No access
  2. 2.1.2. Definition des KMU-Begriffs No access
  3. 2.1.3. Grundsatz proportionaler Verhältnismäßigkeit No access
  4. 2.1.4. Der Begriff des Compliance-Beauftragten No access
2. 1. 2.2.1. Ansätze im 19. und frühen 20. Jahrhundert No access
  2. 2.2.2. Compliance-Entwicklung in Deutschland No access
  3. 2.2.3. Entwicklung der Compliance in der EU No access
  4. 2.2.4. Bedeutung der Compliance für KMU in der Gegenwart No access
3. 1. 2.3.1. § 91 Abs. 2 AktG und seine Übertragung auf KMU No access
  2. 2.3.2. § 130 OWiG – Aufsichtspflicht No access
  3. 2.3.3. Lieferkettensorgfaltspflichtengesetz (LkSG) No access
  4. 2.3.4. Geldwäschegesetz (GwG) No access
  5. 2.3.5. Ethische Richtlinien und freiwillige Standards No access
  6. 2.3.6. Zusammenfassung No access
4. 1. 1. 1. aa) Prävention und Schulung No access
      2. bb) Beratung und Auskunft No access
      3. cc) Überwachung und Kontrolle No access
      4. dd) Hinweisgebersysteme und interne Ermittlungen No access
      5. ee) Berichtswesen No access
    2. 1. aa) Organisatorische Unabhängigkeit No access
      2. bb) Informations- und Zugangsrechte No access
      3. cc) Weisungsfreiheit in Compliance-Angelegenheiten No access
    3. 1. aa) Unterstützung der Legalitätspflicht No access
      2. bb) Delegation und Kontrollpflichten No access
      3. cc) Vertraulichkeit und Interessenkonflikte No access
    4. d) Zusammenfassung No access
5. 1. 2.5.1. Wirtschaftliche Bedeutung von KMU in der EU No access
  2. 1. a) Eigentums- und Führungsstruktur No access
    2. b) Ressourcenstruktur No access
    3. c) Organisationsgrad No access
  3. 1. a) Innovationsmotor und Arbeitgeber No access
    2. b) Rechtliche Vulnerabilität No access
  4. 2.5.4. Zusammenfassung No access
6. 1. 2.6.1. Einführung No access
  2. 1. a) Mangel an institutionalisierter Compliance-Struktur No access
    2. b) Fehlende Funktionstrennung und Kontrollinstanzen No access
    3. 1. aa) Überlastung der Geschäftsleitung No access
      2. bb) Mangel an juristisch geschultem Personal No access
    4. 1. aa) Kosten der Compliance-Implementierung No access
      2. bb) Risiko der Unterlassung infolge ökonomischen Drucks No access
    5. 1. aa) Vertrauenskultur statt Kontrollsystem No access
      2. bb) Mangelndes Problembewusstsein No access
    6. 1. aa) Datenschutz und IT-Sicherheit No access
      2. bb) Korruptionsprävention und Exportkontrolle No access
      3. cc) Arbeitsrecht und Arbeitsschutz No access
    7. 1. aa) Problemlage No access
      2. bb) Begriff der Scheincompliance No access
      3. cc) Ursachen im Kontext von KMU No access
      4. dd) Rechtliche Implikationen No access
      5. ee) Präventive Empfehlungen No access
  3. 2.6.3. Zusammenfassung und Ausblick No access
1. 3.1. Überblick über rechtliche Anforderungen, die KMU betreffen No access
2. 1. 3.2.1. Unternehmensbezogene Informationspflichten No access
  2. 3.2.2. Arbeits- und Arbeitsschutzrecht No access
  3. 3.2.3. Steuerrechtliche Verpflichtungen No access
  4. 3.2.4. Datenschutz und IT-Sicherheit No access
  5. 1. a) Legalitätspflicht No access
    2. b) Risikoorientierte Auffassung No access
    3. c) Diskussion und Ergebnis No access
3. 1. 3.3.1. Gewerbebezogene, vertikale Vorschriften (Gewerbeordnung und Spezialgesetze) No access
  2. 3.3.2. Compliance-relevante Normen bei regulierten KMU No access
  3. 3.3.3. Risiken bei fehlender Compliance (Non-Compliance) No access
4. 3.4. Rechtspolitischer Ausblick No access
5. 1. 3.5.1. Einleitung No access
  2. 3.5.2. Risikobasierte Steuerung und Präventionsfunktion No access
  3. 3.5.3. Haftungsvermeidung und Delegation unternehmensleitender Pflichten No access
  4. 3.5.4. Vertrauensbildung und ethische Unternehmenskultur No access
  5. 3.5.5. Reputationsschutz und Marktvorteile No access
6. 1. 3.6.1. Einführung No access
  2. 3.6.2. Kostenstruktur und Investitionsanforderungen No access
  3. 3.6.3. Nutzenaspekte und Funktionserträge No access
  4. 3.6.4. Unternehmensgröße als maßgeblicher Einflussfaktor No access
  5. 1. a) Der interne CB No access
    2. b) Der externe CB No access
  6. 3.6.6. Zusammenfassende Bewertung No access
7. 1. 1. a) §§ 30, 130 OWiG No access
    2. 1. aa) Befürwortende Ansicht No access
      2. bb) Ablehnende Auffassung No access
      3. cc) Eigene Lösung No access
  2. 3.7.2. Strafrechtliche Konsequenzen bei Organisationsversagen No access
  3. 3.7.3. Zivilrechtliche Haftung und Regressforderungen No access
  4. 3.7.4. Ausschluss von öffentlichen Vergaben und Fördermitteln (Debarments) No access
  5. 3.7.5. Reputations- und Vertrauensschäden No access
  6. 1. a) Dogmatische Ausgangslage No access
    2. 1. aa) Rechtsprechung No access
      2. bb) Literaturauffassung No access
      3. cc) Diskussion und eigene Lösung No access
    3. c) Besonderheiten beim externen CB No access
  7. 1. 1. aa) Haftung aus eigenständiger Organisationspflicht No access
      2. bb) Bloß unterstützende Leistung des CB No access
      3. cc) Rechtsprechung No access
      4. dd) Eigene Lösung No access
    2. b) CB als externer Dienstleister No access
1. 4.1. Spezifische Anforderungen No access
2. 4.2. Der CB als Schlüsselperson im CMS No access
3. 1. 4.3.1. Rechtskenntnisse No access
  2. 4.3.2. Kommunikationskompetenz als strategisches Bindeglied zwischen Norm und Praxis No access
  3. 4.3.3. Ethik als Grundpfeiler der Glaubwürdigkeit und Wirksamkeit von Compliance No access
  4. 4.3.4. Vertragliche Verankerung von Soft Skills No access
  5. 1. a) Rechtliche Grundlage und Aufgabenprofil No access
    2. b) Strukturelle Unterschiede No access
    3. c) Schnittstellen und Konfliktpotenzial No access
  6. 1. a) Aufgaben und Methoden No access
    2. b) Unterschiedliche Zielsetzung No access
    3. c) Organisatorische Überschneidungen No access
    4. d) Rechtspolitische Einordnung No access
  7. 4.3.7. Zusammenfassung No access
4. 1. 4.4.1. Einführung und Bedeutung No access
  2. 1. a) Grundmodell: Interner CB als Arbeitnehmer No access
    2. 1. aa) Auffassung zur Weisungsunabhängigkeit des CB No access
      2. bb) Auffassung zur vertraglichen Gestaltung des Weisungsrechts No access
      3. cc) Eigene Lösung No access
    3. 1. aa) § 38 II BDSG i. V. m. § 6 IV BDSG analog No access
      2. bb) Vertragliche Einräumung eines besonderen Kündigungsschutzes No access
      3. cc) Eigene Lösung No access
    4. d) Externer CB: Freier Dienstleister No access
  3. 4.4.3. Elemente eines effektiven Compliance-Programms No access
  4. 4.4.4. Besonderheiten der Implementierung in KMU No access
5. 1. 4.5.1. Ausgangslage und Bedeutung No access
  2. 1. a) Ursachen für Misstrauen und Ablehnung No access
    2. b) Rechtliche Bedeutung der Mitarbeitermotivation No access
    3. c) Maßnahmen zur Verbesserung der Mitarbeitermotivation und Akzeptanz No access
6. 1. 4.6.1. Ausgangslage und Bedeutung No access
  2. 1. a) Auswirkungen auf die Rolle des CB No access
    2. b) Verantwortung der Unternehmensleitung No access
  3. 1. a) Einleitung No access
    2. 1. aa) Strenge Auffassung No access
      2. bb) Risikoorientierte Ansicht No access
      3. cc) Eigene Lösung No access
      4. dd) Rechtsfolge für den CB No access
1. 1. 5.1.1. Zentrale Rolle des CB No access
  2. 1. a) Inhalt der DIN ISO 37301:2021 No access
    2. b) Verbindlichkeit der DIN ISO 37301 No access
  3. 1. a) Risikoanalyse als Ausgangspunkt No access
    2. b) Erstellung eines angepassten Compliance-Kodex No access
    3. c) Schulung und Sensibilisierung No access
    4. 1. aa) Keine außergesetzliche Verpflichtung No access
      2. bb) Außergesetzliche Verpflichtung No access
      3. cc) Eigene Lösung No access
2. 1. 5.2.1. Aufbau eines Compliance-Management-Systems No access
  2. 5.2.2. Standardisierte Prozesse zur Compliance-Förderung No access
  3. 5.2.3. Handlungsempfehlungen für KMU No access
  4. 1. a) Geeignete digitale CMS für KMU No access
    2. b) Spezialwissen des CB im Bereich digitaler CMS No access
    3. c) Funktion und vertragliche Einbindung des CB No access
3. 1. 1. a) Verpflichtung zur Fortbildung No access
    2. b) Inhaltliche Schwerpunkte der Weiterbildung No access
    3. c) Vertragliche Verankerung der Fortbildungspflichten No access
  2. 1. a) Compliance als Führungsaufgabe No access
    2. 1. aa) Motivationsförderung No access
      2. bb) Betrieblicher Gegeneffekt No access
      3. cc) Eigene Lösung No access
    3. c) Niedrigschwellige Meldemöglichkeiten No access
  3. 1. a) Grundgedanke des risikobasierten Compliance-Ansatzes No access
    2. b) Umsetzung des risikobasierten Ansatzes durch den CB in KMU: Risikoanalyse No access
  4. 1. a) Begriff und Problematik der Over-Compliance No access
    2. b) Erkennung von Over-Compliance durch den CB No access
    3. 1. aa) Risikoorientierte Überprüfung bestehender Compliance-Maßnahmen No access
      2. bb) Priorisierung der Risiken No access
      3. cc) Empfehlungen an die Geschäftsleitung No access
      4. dd) Förderung der Compliance-Akzeptanz No access
1. 6.1. Einleitung No access
2. 6.2. Arbeitsrechtliche Entwicklung No access
3. 6.3. Organisatorische Eingliederung No access
4. 6.4. Haftungsrechtliche Verantwortlichkeit No access
5. 6.5. Ressourcenausstattung No access
6. 6.6. Technische Entwicklung und Legal Tech No access
7. 6.7. Gesetzliche Ausbildungs- und Fortbildungspflicht No access
8. 6.8. Aktuelle gesetzgeberische Entwicklungen und Rechtsprechung No access
9. 6.9. Zusammenfassung No access
Literaturverzeichnis No access Pages 115 - 128