Der Hauptsitz von Trusty AG liegt in Zug (Schweiz), einer malerischen Stadt am See, umgeben von Bergen. Touristen strömen hierher, um Bootsfahrten auf dem ruhigen See zu unternehmen, und obwohl die Betreiber diese Erfahrung gerne ermöglichen, sind sie sich auch der Risiken bewusst. Es sind Unfälle passiert, und die Haftung ist real. Deshalb handeln sie heute vorsichtig, oder scheinen es zumindest zu tun.
Eine Vorsichtsmaßnahme, die einige Reiseveranstalter jetzt treffen: Jeder einzelne Passagier muss eine Rettungsweste tragen. Keine Ausnahmen. Jeder bekommt eine, und die Besatzung sorgt dafür, dass sie richtig getragen wird, bevor das Boot ablegt.
Manche Leute wissen das zu schätzen. Andere verdrehen die Augen. „Ich habe gerade den Ironman auf diesem See gewonnen“, könnte man sagen. „Ich könnte dieses Boot wahrscheinlich selbst ans Ufer ziehen.“
Um schlechte Bewertungen von solchen Eliteschwimmern zu vermeiden, stellen Sie sich vor, die Bootsbesatzung würde einen eher „unternehmerischen“ Ansatz wählen:
- Passagiere unter oder über einem bestimmten Alter müssen Rettungswesten tragen.
- Anderen werden ein paar Screening-Fragen gestellt: Können Sie schwimmen? Wie oft treiben Sie Sport?
- Und einige werden eingeladen, ihre Fähigkeiten in einem fünfminütigen Schwimmtest unter Beweis zu stellen.
Auf diese Weise könnte unser Ironman-Held in seinem T-Shirt fahren, bewundert von den anderen, die in Neonwesten schwitzen.
Es könnte ein paar mehr Sterne auf TripAdvisor einbringen. Aber ist es das wert?
Die Rettungswesten-Parallele zur Corporate Compliance
Diese Geschichte spiegelt wider, wie viele Unternehmen an Compliance herangehen: mit maßgeschneiderten, komplizierten Prozessen, die auf dem Papier risikobasiert aussehen, aber in der Praxis große Lücken aufweisen.
Warum verteilen Unternehmen nicht einfach „Rettungswesten“ an alle ihre Lieferanten und Geschäftspartner?
Weil ordnungsgemäße Risikobewertungen schwierig sind.
Sie erfordern die Koordination zwischen Abteilungen, genaue Kontaktlisten, zeitnahe Antworten und tatsächliches Engagement von Geschäftspartnern. Selbst wenn es Unternehmen gelingt, Due-Diligence-Fragebögen zu versenden, weisen die meisten ihrer Lieferanten immer noch einige erhöhte Risiken auf. Das erzwingt eine Priorisierung, von der in der Regel die Handvoll Partner profitiert, die bereits unter enger Aufsicht stehen.
Der Rest wird nach dem „Grundsatz der Verhältnismäßigkeit“ herausgefiltert. Und doch weiß jeder erfahrene Compliance Officer: Die wirklichen Risiken verbergen sich im langen Rattenschwanz der nicht verwalteten Partner.
Dort beginnen die Skandale, nicht bei den wenigen Auserwählten, die bereits im Rampenlicht stehen.
Warum nicht einfach Rettungswesten verteilen?
Einige Unternehmen versuchen es, aber nur symbolisch. Sie versenden Verhaltenskodizes für Lieferanten und bitten die Partner, diese zu unterzeichnen und zurückzusenden. Das ist Compliance-Theater.
Das ist, als würde man jeden Bootsfahrgast bitten, ein Formular zu unterschreiben, in dem er erklärt, dass er besser schwimmt als Michael Phelps, und ihm gleichzeitig zu versichern, dass es „nur eine Formalität“ ist.
Aber wenn etwas schief geht, kümmern sich die Aufsichtsbehörden nicht um das Kleingedruckte. Ihnen geht es um Taten.
Eine echte Compliance-„Rettungsweste“ ist keine Unterschrift unter einem Verhaltenskodex. Es ist ein System.
Aufsichtsbehörden (und Staatsanwälte) erwarten:
- Klare, durchgesetzte Compliance-Richtlinien
- Regelmäßige, risikobasierte Schulungen
- Ein sicherer, anonymer Whistleblower-Kanal
- Laufende Überwachung von Dritten
Diese sind nicht optional. Sie sind die Grundlage für „angemessene Verfahren“ gemäß Gesetzen wie dem UK Bribery Act, dem FCPA und den OECD-Leitlinien. Sie entscheiden oft darüber, ob ein Unternehmen haftet oder nachweisen kann, dass es sinnvolle Schritte unternommen hat, um Fehlverhalten zu verhindern.
Warum kleinere Unternehmen sich schwertun und wie Trusty hilft
Trotz ihrer Bedeutung waren diese Systeme in der Vergangenheit für die meisten kleinen und mittleren Unternehmen zu teuer, zu komplex oder zu langsam.
Selbst moderne Compliance-Tools hören in der Regel bei der Risikoidentifizierung auf. Sie melden Probleme, senden einen Bericht und überlassen Ihnen den Rest.
Trusty wurde entwickelt, um weiter zu gehen.
Wir identifizieren nicht nur Risiken in Ihrer Lieferkette, wir helfen Ihnen auch, diese zu reduzieren. Unsere Plattform stattet Ihre Partner mit echten Tools aus, damit sie Ihre Standards erfüllen, ihre Praktiken verbessern und Ihr Risiko reduzieren.
Die Trusty Compliance Plattform umfasst:
1. Supply Chain Monitor
Gehen Sie über Screenings hinaus. Identifizieren Sie ESG-, Sanktions-, Korruptions-, Menschenrechts- und Entwaldungsrisiken und laden Sie Partner ein, ihre eigenen Lücken mit integrierten Tools zu schließen.
2. Trusty PolicyApp®
Greifen Sie auf eine vollständige Bibliothek mit Compliance-Kernrichtlinien zu: Antikorruption, Arbeitsrechte, Nichtdiskriminierung, Umweltschutz, Whistleblower-Schutz, Gesundheit und Sicherheit und mehr. Teilen und verfolgen Sie sie sofort.
3. KI-gestütztes Lernen
Richtlinienschulungen leicht gemacht. Leichtgewichtig, effektiv und zertifizierungsreif, kein LMS erforderlich.
4. Whistleblowing-Lösung
Bieten Sie einen sicheren, anonymen Meldekanal, der vollständig der EU-Hinweisgeberrichtlinie entspricht. Auch für Dritte verfügbar.
Wenn Sie Partner mit Trusty an Bord nehmen, werden diese nicht nur überprüft, sie werden besser.
Compliance, die mit Ihren Partnern wächst
Lieferanten, die sich mit der Trusty Plattform beschäftigen, erhalten eine First Level-Zertifizierung, die nachweist, dass eine Grundlage für Compliance vorhanden ist. Sobald sie die vollständige Tool-Suite aktivieren und nutzen, haben sie Anspruch auf eine Advanced-Zertifizierung, die sie zu Partnern mit geringerem Risiko und höherem Vertrauen macht.
Als Kunde können Sie all dies transparent verfolgen.
Und für Lieferanten? Alles ist für 490 € pro Jahr erhältlich. Keine Installationen. Keine IT-Integration. Einfach einrichten, loslegen und Vorgaben einhalten.
Rettungswesten für die EUDR-Compliance
Trusty geht noch weiter für Unternehmen, die sich in der EU-Entwaldungsverordnung (EUDR) zurechtfinden müssen. Unsere Plattform umfasst spezielle Due-Diligence-Tools:
- Fordern Sie Geolokalisierungs- und Legalitätsinformationen von Lieferanten an
- Führen Sie Legalitäts- und Entwaldungsrisikobewertungen durch
- Generieren und übermitteln Sie DDS über TRACES
- Verfolgen und speichern Sie EU-Referenznummern
Aber wir unterstützen nicht nur Käufer. Wir helfen Lieferanten, die Anforderungen zu verstehen, Dokumente zu sammeln, die Legalität nachzuweisen und Glaubwürdigkeit aufzubauen. Mit unserer Hilfe können Lieferanten:
- Komplexe Due-Diligence-Anforderungen erfüllen
- das Risiko auf Käuferseite reduzieren
- Kunden die Einreichung gültiger DDS erleichtern (was ein Null- oder vernachlässigbares Risiko erfordert)
Und mit unserem optionalen „EUDR Passport“ können Lieferanten:
- Legalitätsdokumente sicher speichern
- Compliance-Nachweise für zukünftige Anfragen wiederverwenden
- doppelte Einreichungen und endlose E-Mail-Ketten vermeiden
Echte Compliance. Nicht nur Erklärungen.
Ihren Partnern echte Tools statt bloßer Papierversprechen zu geben, ist nicht nur intelligenter. Es ist sicherer. Es reduziert die Haftung, schafft Vertrauen und beweist Due Diligence, wenn es am wichtigsten ist.
Vielleicht geht es bei Compliance doch um Rettungswesten. Nicht darum, wer schwimmen kann, sondern darum, wer geschützt ist, wenn der Sturm kommt.
Mit Trusty bleiben Ihre Partner nicht nur über Wasser. Sie florieren.
Sie brauchen Software für die EUDR-Sorgfaltspflicht? EUDR Passport ist kostenlos einzurichten, kostenlos für Ihre Lieferanten und kostet 90 € pro Produktprofil und Jahr, mit unbegrenzten Sorgfaltserklärungen.