Dan Ostergaard · Mitgründer, Trusty · ehemaliger Global Head of Compliance bei Novartis · Gründer von PolicyStore
Ein 990-Milliarden-Euro-Problem
Korruption bleibt eines der bedeutendsten finanziellen und regulatorischen Risiken in der Europäischen Union. Schätzungen zufolge kostet Korruption die EU jährlich bis zu 990 Milliarden €. Als Reaktion darauf führt die Richtlinie einen einheitlicheren und durchsetzbareren Rahmen ein, der darauf ausgelegt ist, die Definition, Verfolgung und Bestrafung von Korruption in den Mitgliedstaaten zu standardisieren. Dies markiert eine deutliche Abkehr von fragmentierten nationalen Ansätzen hin zu einem koordinierteren und konsistenteren System.
Inhalt der EU-Antikorruptionsrichtlinie
Einer der wichtigsten Aspekte der EU-Antikorruptionsrichtlinie ist die Einführung harmonisierter Korruptionsdelikte. Diese gehen weit über traditionelle Definitionen von Bestechung hinaus und umfassen Bereiche wie unerlaubte Einflussnahme, Veruntreuung, Behinderung der Justiz und die Verschleierung von Vermögenswerten im Zusammenhang mit Korruption. Der Umfang dessen, was ein Korruptionsrisiko darstellt, erweitert sich somit, und Unternehmen müssen ihre Risikolage entsprechend neu bewerten. Selbst informelle oder indirekte Einflussnahme auf Amtsträger kann nun in den Bereich der Strafverfolgung fallen.
Eine weitere entscheidende Entwicklung ist die Ausweitung der Unternehmenshaftung. Nach der Richtlinie können Unternehmen nicht nur für die Handlungen der Geschäftsführung, sondern auch für Versäumnisse bei der Überwachung und Kontrolle zur Rechenschaft gezogen werden. Das bedeutet, dass von Organisationen erwartet wird, Fehlverhalten aktiv zu verhindern und nicht nur darauf zu reagieren. Wenn ein Mitarbeiter aufgrund mangelhafter Aufsicht oder unzureichender Kontrollen korruptes Verhalten an den Tag legt, kann das Unternehmen selbst mit Sanktionen belegt werden.
Sanktionen gemäß der Richtlinie
Die Sanktionen im Rahmen der Richtlinie sind so bemessen, dass sie eine echte Verhaltensänderung bewirken. Unternehmen drohen Bußgelder von bis zu fünf Prozent des weltweiten Umsatzes oder zweistellige Millionenbeträge, neben zusätzlichen Sanktionen wie der Annullierung von Verträgen, dem Ausschluss von der öffentlichen Auftragsvergabe oder einer gerichtlichen Aufsicht. Diese Maßnahmen spiegeln die klare Absicht der Regulierungsbehörden wider, über symbolische Durchsetzungen hinauszugehen und sicherzustellen, dass Verstöße spürbare Konsequenzen haben.
Die Richtlinie führt zudem erweiterte Zuständigkeitsregeln ein, die es den Behörden ermöglichen, Fälle mit nur teilweisem Bezug zur Europäischen Union zu verfolgen. Dies bedeutet, dass selbst Unternehmen mit Hauptsitz außerhalb der EU in den Anwendungsbereich fallen können, wenn ihre Aktivitäten Auswirkungen auf EU-Märkte oder -Einrichtungen haben. Infolgedessen müssen multinationale Organisationen bei der Bewertung von Compliance-Risiken ihre globalen Aktivitäten berücksichtigen.
Compliance-Richtlinien in die Praxis umsetzen
Trotz dieser Änderungen verlassen sich viele Unternehmen weiterhin auf traditionelle Compliance-Ansätze, die nicht mehr ausreichen. Richtlinien zu haben, ist nicht genug. Die Aufsichtsbehörden konzentrieren sich zunehmend darauf, ob Compliance-Programme in der Praxis wirksam sind. Die Richtlinie hebt ausdrücklich hervor, dass oberflächliche Schein-Compliance („Window Dressing“) nicht ausreicht werden, um die Haftung zu mindern.
Dies führt zu einer grundlegenden Verschiebung der Erwartungen. Unternehmen müssen nun nachweisen, dass ihre Mitarbeiter Korruptionsrisiken verstehen und in der Lage sind, Richtlinien in realen Situationen anzuwenden. Hier haben jedoch viele Organisationen Schwierigkeiten. Den Mitarbeitern fehlt es oft an Klarheit darüber, was riskantes Verhalten ausmacht, insbesondere in Bereichen wie Drittbeziehungen oder indirekter Einflussnahme. Ohne ein klares Verständnis können selbst gut konzipierte Richtlinien scheitern.
Diese Lücke zwischen Richtlinie und Verständnis ist der Punkt, an dem sich moderne Compliance-Strategien weiterentwickeln müssen. Statische Dokumente und jährliche Schulungen allein sind nicht mehr effektiv. Organisationen benötigen Wege, um sicherzustellen, dass Wissen aufgenommen, behalten und teamübergreifend konsistent angewendet wird.
Genau hier verändern KI-gestützte Lernlösungen wie die Trusty Compliance App die Compliance. Statt auf manuelle Inhaltserstellung zu setzen, können Unternehmen komplexe regulatorische Dokumente innerhalb von Sekunden in interaktive Lernerlebnisse umwandeln. Eine EU-Richtlinie, eine interne Richtlinie oder ein juristisches Briefing lässt sich in strukturierte Quizze mit automatisch generierten Fragen, Antworten und Erklärungen überführen. So können Organisationen echtes Verständnis prüfen, statt lediglich den Abschluss nachzuverfolgen.
Der Vorteil dieses Ansatzes liegt nicht nur in der Effizienz, sondern auch in der Messbarkeit. Unternehmen erhalten klare Einblicke darüber, ob die Mitarbeiter die wichtigsten Compliance-Konzepte tatsächlich verstehen. Dies schafft eine belastbare Position im Falle einer behördlichen Prüfung, da Organisationen nachweisen können, dass sie konkrete Schritte unternommen haben, um Bewusstsein und Verständnis zu gewährleisten.
Fazit
Der Zeitplan für die EU-Antikorruptionsrichtlinie sieht eine formelle Verabschiedung im Jahr 2026 vor, gefolgt von einer Umsetzungsfrist bis 2028. Auch wenn dies noch weit entfernt scheinen mag, ist die Realität, dass die Transformation der Compliance Zeit benötigt. Unternehmen, die frühzeitig handeln, werden besser auf die Anpassung vorbereitet sein, während diejenigen, die zögern, Schwierigkeiten haben könnten, die neuen Erwartungen zu erfüllen.
Letztendlich stellt die EU-Antikorruptionsrichtlinie mehr als nur ein regulatorisches Update dar. Sie spiegelt einen umfassenderen Wandel hin zu Rechenschaftspflicht, Transparenz und nachweisbarer Compliance wider. Erfolgreich werden nicht die Organisationen mit den umfangreichsten Richtlinien sein, sondern diejenigen, die beweisen können, dass ihre Mitarbeiter diese verstehen und befolgen.
Für Unternehmen, die sich auf diese neue Landschaft vorbereiten, lautet die entscheidende Frage nicht mehr, ob ein Compliance-Programm existiert. Die eigentliche Frage ist, ob es funktioniert.
Häufig gestellte Fragen
Über die Bestechung hinaus umfasst sie unerlaubte Einflussnahme, Veruntreuung, Behinderung der Justiz und die Verschleierung korruptionsbezogener Vermögenswerte.
Unternehmen können nicht nur für die Handlungen der Geschäftsleitung, sondern auch für Versäumnisse bei der Überwachung und Kontrolle zur Rechenschaft gezogen werden, sodass von ihnen erwartet wird, Fehlverhalten aktiv zu verhindern, anstatt darauf zu reagieren.
Bußgelder von bis zu fünf Prozent des weltweiten Umsatzes oder Beträge in zweistelliger Millionenhöhe, zusammen mit Sanktionen wie Vertragsannullierung, Ausschluss von öffentlichen Aufträgen oder gerichtlicher Aufsicht.
Ihre erweiterten Zuständigkeitsregeln ermöglichen es den Behörden, Fälle mit nur teilweisen Verbindungen zur EU zu verfolgen, sodass Unternehmen mit Hauptsitz außerhalb der EU in den Anwendungsbereich fallen können, wenn ihre Aktivitäten EU-Märkte oder -Einrichtungen betreffen.
Weiterführende Lektüre: die letzte Meile der Compliance, Mitarbeiter-Compliance-Schulungen, die das Verständnis belegen, Drittanbieter-Screening für KMU und die Compliance App für die von der Richtlinie erwarteten Richtlinien.
RICHTLINIEN, SCHULUNGEN UND HOTLINE
Trusty Compliance App: Unternehmensrichtlinien, Compliance-Schulungen und ein Hinweisgeberkanal in einer einzigen App für Ihre Mitarbeiter. 10 vorgefertigte Richtlinien, 6 Schulungen, kostenlose Testversion, keine IT-Einrichtung erforderlich.