Korruptionsbekämpfung durch Ombudspersonen in Compliance-Management-Systemen



Ähnliche Dokumente
Pensionskasse des Bundes Caisse fédérale de pensions Holzikofenweg 36 Cassa pensioni della Confederazione

Compliance auch für den Mittelstand. 70. Treffen des Billbrookkreis e.v., Hotel Böttcherhof, Hamburg,

Aufbau eines Compliance Management Systems in der Praxis. Stefanie Held Symposium für Compliance und Unternehmenssicherheit Frankfurt,

Gesetz über das Aufspüren von Gewinnen aus schweren Straftaten (Geldwäschegesetz - GwG)

Korruption im Unternehmen Gesetzliche Verpflichtung zur Einrichtung eines Präventivsystems

IT-Sicherheit. ein Thema für das Management? Herzlich Willkommen. IT-Security für das Management. Vortrag vom netformat GmbH

Compliance im Betrieb

6.4.5 Compliance-Management-System (CMS)

Projekt-Compliance Neues Handlungsfeld des Projektmanagements. Prof. Dr. Michael Klotz. 14. gfo-regionalmeeting 19.

M&A im Streit. Compliance-Management-Systeme und Haftungsvermeidung. bei Pöllath & Partner am 08. November 2012 in München

Compliance-Richtlinie der. InfraServ GmbH & Co. Wiesbaden KG

Klöckner & Co SE. Compliance Management System 3.0. Corporate Compliance Office. A Leading Multi Metal Distributor. Ausgabe: Oktober 2013

- Datenschutz im Unternehmen -

Governance und Compliance

Compliance ein neuer Flohzirkus, oder was? S&P Frühstücksseminar

Der Ombudsmann als unverzichtbares Element von Compliance-Management-Systemen. Präsentation beim DZI Forum 2018 Rechtsanwalt Dr.

1.1.4 Wissen, was unter Verbot mit Erlaubnisvorbehalt schützen Wissen, was man unter personenbezogenen

COMPLIANCE CODE OF CONDUCT. Richtlinien zur Formulierung und Anwendung

Überblick über das Compliance Management System von Seves

Ausgewählte Rechtsfragen der IT-Security

Compliance Management

Computer & Netzwerktechnik. Externer Datenschutzbeauftragter

Mit Sicherheit gut behandelt.

Der Datenschutzbeauftragte. Eine Information von ds² 05/2010

Vom Prüfer zum Risikomanager: Interne Revision als Teil des Risikomanagements

Rechtliche Absicherung von Administratoren

Daimler Nachhaltigkeitsbericht 2014 Compliance 47. Compliance

Was sagt der Anwalt: Rechtliche Aspekte im BEM

Ministerium für Integration Baden-Württemberg Merkblatt zur Einführung des Vertrauensanwalts

Instrumente der Korruptionsbekämpfung in Baden-Württemberg

Compliance Management System 3.0

Wir gründen eine Jugendhilfeeinrichtung

Thema. Elemente präventiver Arbeit im Umgang mit Verletzungen der sexuellen Selbstbestimmung

Vortrag zum Thema. Zugang zum Recht. oder. Wie bekomme ich meinem Recht?

Leseauszug DGQ-Band 14-26

Verhaltenskodex der VR Corporate Finance GmbH

Datenschutzbeauftragte

Vermeidung von Korruption und unrechtmäßigem Verhalten

German Chapter of the ACFE e.v. Wir über uns. Stärken und Möglichkeiten des deutschen Fachverbands zur Bekämpfung von Wirtschaftskriminalität

Handbuch Nachhaltigkeit Compliance

Conflict of Interest Policy

! L04!!Interne!Untersuchungen!!

«Zertifizierter» Datenschutz

Compliance im Mittelstand

Datenschutz im Projekt- und Qualitätsmanagement Umfeld

Überwachung am Arbeitsplatz Big Brother hat ein Auge auf die Angestellten

Code of Conduct Verhaltenskodex der Nemetschek Group

Sexuelle Gewalterfahrung in Kindheit und Jugend. Wichtige juristische Aspekte und Hintergrundinformationen für Psychotherapeutinnen und Beraterinnen

Rechtliche Aspekte bei der Aufbereitung auf Anweisung entgegen den Vorgaben zur ordnungsgemäßen Aufbereitung

Bertelsmann: ein vertrauenswürdiger Geschäftspartner

Rechtliche Anforderungen an Compliance im Mittelstand

Gesetzliche Grundlagen des Datenschutzes

Vertrauen ist gut, Kontrolle ist besser. Datenschutz in der Arztpraxis

VL Strafverfahrensrecht SS 2009

wegen unentschuldigter Fehltage in der Berufsschule oder fehlender Bereitschaft zur Eingliederung in die betriebliche Ordnung

GeFüGe Instrument I07 Mitarbeiterbefragung Arbeitsfähigkeit Stand:

SEMINAR PRÄVENTION VON WIRTSCHAFTS- KRIMINELLEN HANDLUNGEN. 22. November 2016 in München

Datenschutzrechtliche Vereinbarung nach 11 BDSG zur Verarbeitung personenbezogener Daten

Der Datenschutzbeauftragte nach der Datenschutz-Grundverordnung (DS-GVO)

Dienstleistungen Externer Datenschutz. Beschreibung der Leistungen, die von strauss esolutions erbracht werden

Informationsblatt zu den Seminaren am Lehrstuhl. für Transportsysteme und -logistik

COMPLIANCE REPORT 2014.

InnoFaktor Innovationsstrategien mittelständischer Weltmarktführer im demografischen Wandel

Risiko und Compliance Management Nur der guten Ordnung halber? Wolfram Bartuschka Dr. Daniel Kautenburger-Behr

Compliance-Organisation in der K+S Gruppe

(beschlossen in der Sitzung des Fachsenats für Unternehmensrecht und Revision am 1. Dezember 2010 als Fachgutachten KFS/VU 2) Inhaltsverzeichnis

Das Ombudsmannverfahren

Richtlinie. des Arbeitskreises. Fachgruppe Externe Datenschutzbeauftragte und Datenschutzberater. in der

GDV-Verhaltenskodex für den Vertrieb von Versicherungsprodukten: Durchführung der Prüfung WP StB Dr. Klaus-Peter Feld

Dr. Markus Faber Landkreistag NRW

Prüfung und Zertifi zierung von Compliance-Systemen. Risiken erfolgreich managen Haftung vermeiden

Gemeinsam gegen Cyberkriminalität! German Competence Centre against Cyber Crime e. V.

Das Rücktrittsrecht I

Fragebogen zur Transparenz in sächsischen Kommunen

Datenschutz (Info-Veranstaltung f. Administratoren) H. Löbner Der Datenschutzbeauftragte. Was heißt denn hier Datenschutz?

Der unbefugte Zugriff auf gesicherte Daten unter näherer Betrachtung des 202a StGB

Ausgestaltung von Compliance und Korruptionsprävention. am KIT

Die DQS Benchmarking Initiative

4. Qualitätssicherungskonferenz des Gemeinsamen Bundesausschusses am 27. September 2012 in Berlin

Datenschutz im Alters- und Pflegeheim

Vor Ausspruch einer Kündigung wegen vertragswidrigen Verhaltens (sog. verhaltensbedingte Kündigung)

Datenschutzvereinbarung

Ausgangslage. Pflege im Spannungsfeld Recht - Wenn der Staatsanwalt. Einleitung eines staatsanwaltschaftlichen Ermittlungsverfahrens.

erfahren unabhängig weitsichtig

Risiken im Netz. - Bonner Unternehmertage

Dr. Heiko Lorson. Talent Management und Risiko Eine Befragung von PwC. *connectedthinking

Compliance für den Mittelstand bedarfsgerechte Einführung. Mandantenveranstaltung Oldenburg 1. Dezember 2011

Rechtsanwältin Prof. Dr. Marlene Schmidt. Freiwillige Betriebsvereinbarungen an der Schnittstelle von BetrVG und BDSG

Medizintechnik und Informationstechnologie im Krankenhaus. Dr. Andreas Zimolong

Haftungsfragen rund um den Verein

Datenschutz. und Synergieeffekte. Verimax GmbH. Blatt 1. Autor:Stefan Staub Stand

Forschen - Schreiben - Lehren

Der Schutz von Patientendaten

IDV Assessment- und Migration Factory für Banken und Versicherungen

Social Media, Internet, Herausforderung für das Arbeitsverhältnis?

Abwehr wirtschaftskrimineller Handlungen in Kreditinstituten

RSP International. Ihr Partner in Osteuropa und Zentralasien

Datenschutz. Vortrag am GmbH Datenschutz und IT - Sicherheit. Sutthauser Straße Osnabrück

Das Rechtliche beim Risikomanagement

Fortbildungsangebote Qualitätsmanagement 2014

Transkript:

Vortrag bei der ersten evergabekonferenz der Kommune 2.0 e.v. am 23. 02. 2015 in Mainz Korruptionsbekämpfung durch Ombudspersonen in Compliance-Management-Systemen Rechtsanwalt Dr. Rainer Buchert Frankfurt am Main 22.05.2014 Dr. Buchert & Partner Rechtsanwälte, Kettenhofweg 1,, 60323 Frankfurt 1

Jur... CV Dr. Rainer Buchert Studium, Assistent am Institut für Kriminologie Absolvent Polizeiführungsakademie Hiltrup 1977 Leitender Kriminalbeamter BKA Wiesbaden Bekämpfung des Linksterrorismus Bekämpfung des international organisierten Rauschgifthandels Leiter des Präsidialbüros im Bundeskriminalamt 1991 Leiter der Kriminalpolizei Sachsen-Anhalt 1993 Polizeipräsident von Stadt und Kreis Offenbach 1999 Rechtsanwalt in Frankfurt am Main 2

Dr. Buchert & Partner Rechtsanwälte Strafrecht ist unsere Leidenschaft 3

Compliance Entwicklung und Begriff Entwicklung von Compliance Wurde wirtschaftlich zuerst Thema bei US-Exportkontrolle in Zeiten des Kalten Krieges und später im Finanzdienstleistungsbereich der USA Begrenzung von Haftungsrisiken bei Banken Compliance im wirtschaftlichen Umfeld in Europa erst seit den 90er Jahren Ursprung: Verhinderung von Geldwäsche und Insiderdelikten Begriff Compliance to comply with = erfüllen, einhalten Begriff stammt aus der Medizin/Physiologie Verordnungstreue Heutiges Verständnis in der Wirtschaft: Sicherstellen gesetzestreuen und regelkonformen Verhaltens im Unternehmen durch organisatorische und personelle Maßnahmen Compliance = Risikovermeidung = Teil des Risikomanagements eines Unternehmens 4

Ziele und Funktionen eines Compliance-Management Management-Systems Sicherstellung regelkonformen Verhaltens Vortrag bei der ersten evergabekonferenz der Kommune 2.0 e.v. am 23. 02. 2015 in Mainz Schutz des Unternehmens vor Sanktionen u. Haftungsansprüchen Reduzierung persönlicher Haftungsrisiken und Strafverfolgung Aber auch Förderung des Unternehmenserfolgs durch Verbesserung der Qualität der Prozesse im Unternehmen Gewährleistung der Beständigkeit des Geschäftsmodells Compliance außerdem 22.05.2014 ist wichtiger Baustein bei Unternehmensethik + Mitarbeitermotivation hat Marketing-Funktion Positionierung als Good Corporate Citizen kann Wettbewerbsvorteile schaffen (Reputation!) Dr. Buchert & Partner Rechtsanwälte, Kettenhofweg 1,, 60323 Frankfurt 5

Wesentliche Elemente eines CMS Compliance-Committment Tone from the top - Vorbildfunktion Durchführung einer Risikoanalyse Schaffen einer Compliance-Organisation Einführung von Kodizes z. B. Verhaltenskodex (Code of Conduct) Spezielle Richtlinien z. B. Richtlinie zur Verhinderung von Korruption u. zur Bekämpfung von WiKri Richtlinie zur Annahme von Geschenken, Einladungen u. Zuwendungen Beachtung organisatorischer Grundprinzipien, z. B. Vier-Augen- Prinzip, Need-to-know-Prinzip, Funktionstrennungen Schaffung von Kontrolleinrichtungen (z. B. Revision, Controlling) Ermittlungen in Verdachtsfällen und Verhängen von Sanktionen Schulungen der Mitarbeiter (mit Dokumentation) top down Einführung eines Hinweisgebersystems Ombudsmann (Ombudsmann = Vertrauensanwalt) 6

Gründe für f r die Einführung eines Hinweisgebersystems Systematischer Ansatz zur Aufdeckung von Korruption Bestechungsdelikt zwei Täter opferlose Straftat Frühzeitige Kenntniserlangung von Fehlverhalten Erforderliche Sorgfalt nach 93 AktG u. 43 GmbHG setzt voraus, alle verfügbaren Erkenntnisquellen auszuschöpfen Wesentliches Instrument zur Risikofrüherkennung ( Frühwarnsystem ) Stichworte: Haftungsvermeidung Reduzierung strafrechtlicher Risiken Hinweise werden im Unternehmen gehalten Hinweisgebersystem reduziert unerwünschtes externes Whistleblowing Arbeitsrecht fordert Loyalität auch bei Unregelmäßigkeiten Kontrollmechanismus im Rahmen eines CMS Überwachungsbereich und Kontrolldichte werden ausgeweitet Entdeckungsrisiko für Straftaten erhöht sich Prävention (!) h. M.: Hinweisgebersystem unverzichtbar für ein funktionierendes CMS 7

Aufgaben eines Ombudsmanns gegen Korruption + WiKri Vortrag bei der ersten evergabekonferenz der Kommune 2.0 e.v. am 23. 02. 2015 in Mainz Ansprechpartner für potentielle Hinweisgeber (Whistleblower) Entgegennahme von vertraulichen Hinweisen zu einem Verdacht von Straften/Unregelmäßigkeiten Schutz des Hinweisgebers vor Nachteilen durch - anwaltliche Verschwiegenheitspflicht - anwaltliches Zeugnisverweigerungsrecht - Verbot einer Beschlagnahme anwaltlicher Unterlagen Weiterleitung freigegebener Informationen an Unternehmen (z. B. Chief Compliance Officer/Revision) 22.05.2014 Dr. Buchert & Partner Rechtsanwälte, Kettenhofweg 1,, 60323 Frankfurt 8

Vorzüge eines Ombudsmanns aus Sicht potentieller Hinweisgeber Ausschluss der Gefahr von Diskreditierung und Repressalien Man liebt den Verrat, aber nicht den Verräter Ausschluss strafrechtlicher Risiken Verrat v. Betriebs- u. Geschäftsgeheimnissen - 17 UWG Verrat von Dienstgeheimnissen 353b StGB Verrat von Privatgeheimnissen 203 StGB Reduzierung arbeits- und zivilrechtlicher Risiken (Kündigung, Schadensersatz) Ombudsmann ist verschwiegen und berät 9

Kreis möglicher m Hinweisgeber Mitarbeiter des Unternehmens frühere Mitarbeiter Geschäftspartner, Lieferanten, Kunden, sonstige Dritte Einschränkung der Zugangsberechtigung erfolgt regelmäßig rein faktisch, z. B. Info zu Hinweisgebersystem nur über Intranet des Unternehmens Gründe: Ausschluss von Kundenbeschwerden, Sorge vor zu viel Hinweisen oder Missbrauchsrisiko Jede Einschränkung reduziert Möglichkeiten der Informationserlangung = mögliche Sorgfaltspflichtverletzung Empfehlung (und Gebot der Praxis): Alle potentielle Hinweisgeber zulassen! 10

Wozu sollen Whistleblower Hinweise geben? Regelmäßig nur unternehmensbezogene Unregelmäßigkeiten Nur Verdacht auf Straftaten und Ordnungswidrigkeiten? Auch Verstöße gegen interne Richtlinien, Prozesse, Grundsätze? Jeder Verstoß gegen den Code of Conduct? Empfänger Laienhorizont Verdacht auf Korruption, wirtschaftskriminelle Handlungen oder ähnliche schwere Unregelmäßigkeiten, die das Unternehmen schädigen Bei zu niedriger Schwelle kommen auch Beschwerden zu Arbeitsbedingungen, arbeitsrechtlichen Problemen, Mobbing Ombudsmann wird zu Beschwerdestelle/Kummerkasten Grenzen des Datenschutzes! ( 32 Abs. 1, Satz 2 BDSG) Grundsatz der Verhältnismäßigkeit ist zu beachten! 11

Erreichbarkeit des Ombudsmanns und Kommunikationswege Erreichbarkeit muss optimal sein 365 Tage 08.00-22.00 Uhr Ombudsmann alle üblichen Kommunikationswege (E-Mail, Post, Telefon, sms, Fax, persönliches Gespräch) Rückantwort auf E-Mails binnen 24 Stunden Persönliches Gespräch als Angebot und Regelfall baut Ängste ab, schafft Vertrauensverhältnis erfüllt bestehenden Beratungsbedarf ermöglicht Einschätzung zur Glaubwürdigkeit Sprache deutsch und englisch ggf. Angebot in Muttersprache zu kommunizieren Zeitverschiebung - von eher untergeordneter Bedeutung 12

Empfänger der Hinweise - externe und interne Wege! Rechtsanwalt als Ombudsmann ist unabhängig von der Geschäftsleitung kann Hinweisgeber zuverlässig schützen kann Ängste nehmen und Vertrauen aufbauen Aber: Ombudsmann soll nur zusätzlicher Meldeweg sein Interne Meldewege und -möglichkeiten bleiben Vorgesetzte (sollen in der Pflicht bleiben) Compliance-Beauftragte, L/Revision, L/Personal Betriebsrat Interne Stellen verweisen oft an den Ombudsmann 13

Zusammenarbeit mit den Hinweisgebern Der Ombudsmann Ist auch außerhalb üblicher Bürozeiten erreichbar führt vertrauliche Gespräche mit Hinweisgebern erhält Informationen und berät zum Vorgehen leitet Informationen aber nur nach Entbindung von der anwaltlichen Verschwiegenheitspflicht weiter gibt Identität von Hinweisgebern grundsätzlich nicht preis bleibt im Dialog mit ihnen (Rückfragen!) berichtet den Hinweisgebern zu gegebener Zeit über Ergebnisse (Feedback) 14

Der Ombudsmann Zusammenarbeit mit den Unternehmen bewertet und dokumentiert Hinweise, Schlüssigkeit der Informationen und Glaubwürdigkeit des Hinweisgebers übermittelt Berichte an Compliance-Beauftragten oder eingerichtetes Gremium (Ermittlungs-/Lenkungskreis) gibt ggf. Empfehlungen zum Vorgehen bei der Bearbeitung führt keine Ermittlungen ist Sache des Unternehmens leitet Rückfragen an den Hinweisgeber weiter (Dialog) erhält Rückmeldungen zu den Ermittlungsergebnissen und Informationen zu sonstigen Hinweisen/Fällen im Unternehmen 15

Sanktionen als Folge Unternehmen entscheiden über weiteres Vorgehen nach Abschluss interner Ermittlungen Ergebnisabhängig: Schließung des Falls ohne oder mit Einleitung von Sanktionen (Detaillierte Dokumentation!) arbeitsrechtlich, zivilrechtlich, strafrechtlich Zwang zur Reaktion i. d. R. arbeits- und zivilrechtlich Keine Pflicht zur Strafanzeige, aber grundsätzlich nach festgelegten Kriterien zu empfehlen (Ausnahmen z. B. Bagatellsachverhalte, Wiedergutmachung etc.) Sanktionen sind eine Frage der Glaubwürdigkeit vermeiden Eindruck der Duldung von Unregelmäßigkeiten 16

Struktur der Hinweise I. Allgemeine Hinweise - Hinweise ohne erkennbare Strafbarkeit, Mobbingvorwürfe, Beschwerden, Unmutsäußerungen, Querulantentum - Verbesserungsvorschläge im weitesten Sinne - Vage Hinweise ohne Ermittlungsansätze II. Hinweise auf Interessenkollisionen, Verstöße gegen Richtlinien, Vetternwirtschaft III. Hinweise auf verdächtige Sachverhalte, Abläufe, Personen oder Unternehmen (Anfangsverdacht im Sinne von 152 Abs. 2 StPO) 17

Hinweisgebersysteme als Aufforderung zum Denunzieren? Der größte Lump im ganzen Land das ist und bleibt der Denunziant Begriff Denunzieren heute negativ besetzt Anglo-amerikanisches Whistleblowing positiv besetzt Gemeint: Das (Ver-)Pfeifen von groben Regelverstößen Im Gemeinschaftsinteresse wird selbstlos auf Missstände hingewiesen Fehlende Semantik = Fehlende Kultur positiven Verpfeifens bei uns Bislang keine Denunzierungen bei persönl. Kontakt Persönliches Gespräch mit Ombudsleuten stellt Hemmschwelle dar und minimiert Denunzierungsrisiko Hinweisgeber mit korrekten Angaben stehen auf der Seite de ehrlichen Mitarbeiter und des Unternehmens 18