Dejan Jasnic · Mitgründer & Compliance Lead, Trusty · 20+ Jahre Anti-Fraud & Compliance · Vorstand ACFE Swiss Chapter
Wenn Ihr Unternehmen weniger als 250 Mitarbeiter hat oder einen Umsatz von unter 36 Mio. £ erzielt, haben Sie möglicherweise Schlagzeilen über den Economic Crime and Corporate Transparency Act (ECCTA) gesehen und angenommen, dass dieser für Sie nicht gilt.
Diese Annahme wird zunehmend riskanter und zeigt sich bereits in Lieferantenverträgen.
Während die ECCTA-Straftat „Failure to Prevent Fraud“ formell für große Organisationen gilt, sind ihre realen Auswirkungen in der gesamten Lieferkette spürbar. Britische Unternehmen, die einer direkten strafrechtlichen Haftung ausgesetzt sind, verschärfen nun ihren Ansatz beim Drittparteienrisiko und übertragen die ECCTA-Compliance-Anforderungen auf Lieferanten, Partner und Dienstleister.
In der Praxis bedeutet dies, dass KMU über Verträge in die ECCTA-Lieferketten-Compliance einbezogen werden, unabhängig davon, ob das Gesetz sie direkt nennt oder nicht. Zunehmend verlangen große Organisationen überprüfbare Nachweise von Betrugskontrollen als Bedingung für Geschäftsbeziehungen.
Die ECCTA-Haftungslücke bei der Betrugsprävention für Lieferanten
Gemäß Abschnitt 199(1)(b) des ECCTA kann eine große Organisation strafrechtlich haftbar gemacht werden, wenn eine „verbundene Person“ Betrug mit der Absicht begeht, dieser Organisation zu nützen. Je nach Art der Beziehung können verbundene Personen Agenten, Auftragnehmer, Lieferanten und Dienstleister umfassen.
Die einzige gesetzliche Verteidigungsmöglichkeit ist der Nachweis, dass „angemessene Verfahren“ zur Betrugsprävention vorhanden waren.
Die Leitlinien des Innenministeriums zur Betrugsprävention machen deutlich, dass angemessene Verfahren nicht bei internen Richtlinien enden. Die Überwachung von Drittparteien ist eine zentrale Erwartung. Kann ein Lieferant keine wirksamen Betrugspräventionskontrollen nachweisen, wird diese Schwäche zu einem rechtlichen Risiko für den Kunden.
Infolgedessen entfernen sich große Organisationen von oberflächlichen Richtlinienprüfungen. Einkaufs- und Rechtsteams verlangen von Lieferanten nun den Nachweis, dass ECCTA-konforme Verfahren in der Praxis operativ umgesetzt, überwacht und durchgesetzt werden.
Wie ECCTA Lieferantenverträge verändert
Mit der Etablierung der Anforderungen zum „Failure to Prevent Fraud“ ändern sich Standard-Lieferantenverträge und -verlängerungen. Lieferanten aus dem Mittelstand sollten damit rechnen, dass ECCTA-getriebene Klauseln zur Regel werden, nicht zur Ausnahme.
Zu den gängigen Anforderungen gehören inzwischen:
- Verpflichtende Anti-Betrugs-Schulungen, mit Nachweis der Teilnahme für Mitarbeitende, die Leistungen erbringen
- Hinweisgebersysteme, die den britischen Best Practices zum „Failure to Prevent Fraud“ entsprechen
- Audit- und Inspektionsrechte in Bezug auf Betrugskontrollen und interne Verfahren
- Kündigungsrechte, die eine Beendigung von Verträgen ermöglichen, wenn ECCTA-angemessene Verfahren nicht nachgewiesen werden können
Diese Bestimmungen sind zunehmend nicht verhandelbar. Sie dienen dem Schutz großer Organisationen, die sich gegen den Vorwurf „Failure to Prevent Fraud“ verteidigen müssen, und werden in britischen Lieferketten schnell zum Standard.
Das KMU-Problem: ECCTA-Compliance nachweisen
Für KMU liegt die Herausforderung selten in der Bereitschaft, sondern im Nachweis.
„Compliance auf dem Papier“, also eine statische Betrugsrichtlinie, ein veralteter Schulungsnachweis oder ein informeller Meldekanal, erfüllt die ECCTA-Erwartungen nicht mehr. Die Leitlinien des Innenministeriums sind eindeutig: Verfahren zur Betrugsprävention müssen wirksam umgesetzt und durchgesetzt werden.
Die Schwierigkeit besteht darin, dieses Maß an Sicherheit nachzuweisen, ohne einen kostspieligen, manuellen Compliance-Betrieb aufzubauen. Viele Lieferanten müssen inzwischen ECCTA-Anforderungen an das Drittparteienrisiko mit der Notwendigkeit abwägen, den Fokus auf Wachstum, Leistungserbringung und Kundenbeziehungen zu behalten.
Wie Trusty KMU dabei unterstützt, die ECCTA-Anforderungen zum „Failure to Prevent Fraud“ zu erfüllen
Trusty ist für Lieferanten aus dem Mittelstand konzipiert, die ECCTA-angemessene Verfahren so nachweisen müssen, dass sie der Prüfung durch Kunden, Rechtsabteilungen und Einkauf standhalten, ohne das Geschäft auszubremsen.
Es schließt die Lücke zwischen operativer Agilität und dem Maß an Betrugspräventionssicherheit, das Großkunden heute von ihrer Lieferkette erwarten.
Statt sich auf voneinander getrennte Tabellen, Postfächer und statische Richtliniendokumente zu verlassen, bietet Trusty eine zentrale, auditierbare Plattform für die Compliance zum „Failure to Prevent Fraud“, die der Prüfung durch Kunden, Rechtsabteilungen und Einkauf standhält.
Mit Trusty können Lieferanten:
- Anti-Betrugs-Richtlinien verwalten und verteilen, mit klarer Versionskontrolle und Audit-Transparenz
- ECCTA-konforme Anti-Betrugs-Schulungen durchführen, mit automatisierter Abschluss- und Nachweisverfolgung
- einen sicheren Whistleblowing-Kanal bereitstellen, der mit den Leitlinien des Innenministeriums zur Betrugsprävention im Einklang steht
- Subunternehmer prüfen und nachweisen, dass ECCTA-Drittparteienrisikokontrollen über die gesamte Lieferkette hinweg greifen
Da überprüfbare Compliance zum „Failure to Prevent Fraud“ bei Lieferanten-Onboarding und Vertragsverlängerungen zum Standard wird, ersetzen dokumentierte Nachweise zunehmend Absichtserklärungen. Große Organisationen erwarten immer häufiger von Lieferanten nicht nur, dass Richtlinien existieren, sondern dass sie umgesetzt, überwacht und durchsetzbar sind.
Trusty unterstützt KMU und mittelständische Unternehmen dabei, angemessene ECCTA-Verfahren jetzt umzusetzen und nachzuweisen, sodass Sie bei Gesprächen zu Governance, Risiko und Lieferantensicherheit, häufig bei Vertragsverlängerungen oder beim Onboarding, mit Zuversicht antworten können, statt hektisch nach Nachweisen zu suchen.
Häufig gestellte Fragen
Formal gilt sie für große Organisationen, doch gemäß Abschnitt 199(1)(b) haftet eine große Organisation, wenn eine verbundene Person (darunter können Lieferanten, Auftragnehmer und Dienstleister fallen) zu ihrem Vorteil Betrug begeht. Deshalb werden KMU in der Praxis über ihre Verträge gebunden.
Der Nachweis, dass angemessene Verfahren zur Betrugsprävention vorhanden waren. Die Leitlinien des Innenministeriums machen deutlich, dass diese Verfahren auch die Überwachung von Drittparteien umfassen, sodass ein Lieferant ohne nachgewiesene Kontrollen zu einem rechtlichen Risiko für den Kunden wird.
Verpflichtende Anti-Betrugsschulungen mit Nachweis des Abschlusses, Whistleblowing-Regelungen, Prüf- und Kontrollrechte über Betrugspräventionskontrollen sowie Kündigungsrechte, falls angemessene Verfahren nicht nachgewiesen werden können.
Eine statische Betrugsrichtlinie, ein veralteter Schulungsnachweis oder ein informeller Meldekanal erfüllen nicht die Erwartung, dass Verfahren wirksam umgesetzt und durchgesetzt werden. Lieferanten müssen nachweisen, dass Richtlinien, Schulungen und Meldekanäle operativ und überwacht sind.
RICHTLINIEN, SCHULUNGEN UND HOTLINE
Trusty Compliance App: Unternehmensrichtlinien, Compliance-Schulungen und ein Hinweisgeberkanal in einer App für Ihre Mitarbeitenden. 10 vorgefertigte Richtlinien, 6 Schulungen, kostenlose Testversion, kein IT-Aufwand.