EUDR und Holz: Welche Erntedaten sind im Anwendungsbereich
Zwei feste Stichtage, nicht das Alter des Holzes, entscheiden, ob Ihre Möbel, Ihr Papier oder Ihre Verpackungen eine Sorgfaltserklärung benötigen.
Trusty Compliance 5 November, 2026
Zwei feste Stichtage, nicht das Alter des Holzes, entscheiden, ob Ihre Möbel, Ihr Papier oder Ihre Verpackungen eine Sorgfaltserklärung benötigen.
Die italienische Antikorruptionsbehörde ANAC legt fest, wie interne Meldekanäle in der Praxis aussehen müssen. Was ihre Leitlinien verlangen und was Sie jetzt prüfen sollten.
Das spanische Hinweisgeberschutzgesetz macht den internen Meldekanal zur Pflicht. Wer ein Hinweisgebersystem braucht, was es leisten muss und welche Bußgelder drohen.
EUDR und EU-Verpackungsverordnung treffen dieselben Sendungen aus unterschiedlichen Richtungen. Was beide verlangen und wie Importeure sie gemeinsam erfüllen.
Ein Hinweisgebersystem verarbeitet einige der sensibelsten Daten eines Unternehmens. Wann die DSGVO eine Datenschutz-Folgenabschätzung verlangt und was sie abdecken sollte.
Das Lieferkettengesetz gilt auch 2026, wird aber weniger streng durchgesetzt als bisher. Was heute gilt, was sich geändert hat und wie das LkSG mit der CSDDD zusammenhängt.
Die EUDR gilt ab dem 30. Dezember 2026, also in etwa zehn Wochen, für Marktteilnehmer sowie für nachgelagerte Marktteilnehmer und Händler jeder Größe; Kleinst- und kleine Marktteilnehmer, die bis zum 31. Dezember 2024 als solche gegründet wurden, sowie natürliche Personen haben bis zum 30. Juni 2027 Zeit. Die Einrichtung Ihrer Compliance-Software dauert nur wenige Minuten. Das Sammeln von Geodaten der Parzellen, Herkunfts- und Legalitätsnachweisen von Ihren Lieferanten dauert jedoch Wochen, da diese Daten bei Personen außerhalb Ihres Unternehmens liegen. Verbringen Sie die ersten vier Wochen mit Lieferantendaten, bewerten Sie Risiken, sobald jede Lieferkette abgeschlossen ist, und reservieren Sie den Dezember für die Klärung festgestellter Risiken und Testeinreichungen.
Die EUDR gibt den Rahmen vor; die konkreten Sanktionen legt jeder Mitgliedstaat fest. Artikel 25 fordert Höchststrafen von mindestens 4 % des gesamten jährlichen EU-Umsatzes eines Unternehmens, zuzüglich der Beschlagnahme von Produkten und Einziehung von Einnahmen sowie einen Ausschluss von öffentlichen Aufträgen von bis zu 12 Monaten. Die meisten Mitgliedstaaten müssen vorsätzliche Verstöße auch als Straftat mit einer Höchstfreiheitsstrafe von mindestens fünf Jahren ahnden. Stand Mitte Oktober 2026 liegen die meisten nationalen Sanktionsgesetze erst als Entwurf vor; die Pflichten der Unternehmen verschieben sich dadurch nicht.
Am 30. Dezember 2026 beginnen die Kernpflichten der EUDR für Marktteilnehmer sowie für nachgelagerte Marktteilnehmer und Händler jeder Größe zu gelten; Kleinst- und kleine Marktteilnehmer, die bis zum 31. Dezember 2024 als solche gegründet wurden, sowie natürliche Personen haben bis zum 30. Juni 2027 Zeit. Ab diesem Tag dürfen in den Anwendungsbereich fallende Produkte nur noch in der EU in Verkehr gebracht oder ausgeführt werden, wenn sie entwaldungsfrei sind, legal erzeugt wurden und von einer Sorgfaltserklärung abgedeckt sind. Der Zoll prüft die Referenznummer der Erklärung, die nationalen Behörden starten risikobasierte Kontrollen, und die alte EU-Holzhandelsverordnung wird aufgehoben. Es gibt keine Übergangsfrist.
Kostenlose Vorlage für eine Hinweisgeberrichtlinie für Arbeitgeber in der EU: die 10 gesetzlich vorgeschriebenen Elemente, Formulierungen zum Übernehmen und Anpassungen für Deutschland, Spanien, Frankreich und Italien.
Erfahren Sie, ob ein Whistleblowing-System mehrere EU-Länder abdecken kann, was die Regel zur Kanalpflicht je rechtlicher Einheit besagt, wie sich Deutschland, Spanien, Frankreich und Italien unterscheiden und wie ein Plan für die Einführung in sieben Schritten aussieht.
Seit dem 2. August 2026 fallen Verstöße gegen den AI Act unter den Schutz des Hinweisgeberschutzrechts der EU. Erfahren Sie, wer geschützt ist, was gemeldet werden kann und welche Anpassungen an Ihrem Meldekanal erforderlich sind.
E-Mail, Hotline oder Software? Erfahren Sie, welcher Whistleblowing-Kanal alle sieben Anforderungen der EU-Richtlinie erfüllt und wie Sie das richtige System auswählen.
Das Hinweisgeberrecht in der EU schützt alle Personen, die einen Rechtsverstoß melden, von dem sie im Rahmen ihrer beruflichen Tätigkeit erfahren haben.
MSPO müssen keine Sorgfaltserklärungen (DDS) abgeben. Von der Sorgfaltspflicht selbst sind sie nicht befreit.
Anhang I der EUDR wurde durch die Delegierte Verordnung (EU) 2026/2102 geändert, die seit dem 18. September 2026 in Kraft ist. Rindsleder, Gummiriemen und andere vulkanisierte Gummiartikel sind nun ausgenommen; löslicher Kaffee, gefrorene Rinderzungen sowie palmölbasierte Oleochemikalien und Seife fallen ab dem 30. Dezember 2027 in den Anwendungsbereich. Für alle anderen Produkte gilt der 30. Dezember 2026.
Kostenlose Proben auf einer Messe können dennoch EUDR-Pflichten auslösen. Erfahren Sie, was in den Anwendungsbereich fällt, was ausgenommen ist und wie Sie Ihren nächsten EU-Messestand absichern.
EUDR vs. CSRD erklärt: Vergleichen Sie Anwendungsbereich, Sorgfaltspflichten und Reporting-Anforderungen und erfahren Sie, wo sich Entwaldungsdaten mit dem Nachhaltigkeits-Reporting überschneiden.
DORA verpflichtet erfasste Finanzunternehmen, Risiken durch IKT-Drittdienstleister zu steuern und Informationen zu ihren IKT-Vertragsvereinbarungen vorzuhalten, mit erweiterten Anforderungen, wenn Anbieter kritische oder wichtige Funktionen unterstützen. NIS2 verpflichtet wesentliche und wichtige Einrichtungen, die Sicherheit der Lieferkette zu adressieren, insbesondere Risiken im Zusammenhang mit direkten Lieferanten und Dienstleistern. Die beiden Regime überschneiden sich, aber DORA ist beim Management von IKT-Drittparteirisiken deutlich konkreter.
EUDR vs. EUTR: Erfahren Sie, was sich gegenüber der EU-Holzhandelsverordnung geändert hat, einschließlich Produktumfang, Entwaldung, Geolokalisierung, Due Diligence und Übergangsregeln.
Sind Sie ein EUDR-Marktteilnehmer oder ein Händler? Lernen Sie den Unterschied gemäß der überarbeiteten EUDR kennen, mit praktischen Beispielen für Importeure, Hersteller, Einzelhändler und Exporteure.
MiCA reguliert die Zulassung und den Betrieb von Anbietern von Kryptowerte-Dienstleistungen (CASPs) in der EU, während der EU-AML-Rahmen regelt, wie diese Unternehmen Geldwäsche und Terrorismusfinanzierung verhindern. MiCA ersetzt die AML-Anforderungen nicht: Zugelassene CASPs müssen sowohl MiCA als auch die geltenden AML/CFT-Vorschriften einhalten, einschließlich Sorgfaltspflichten gegenüber Kunden, Überprüfung der wirtschaftlich Berechtigten, Sanktions- und PEP-Kontrollen, Transaktionsüberwachung und Meldung verdächtiger Aktivitäten.
Reicht eine PEFC-Zertifizierung für die EUDR-Compliance aus? Vergleichen Sie PEFC- und EUDR-Anforderungen und erfahren Sie, wie die PEFC-Zertifizierung die EUDR-Sorgfaltspflichten unterstützen kann.
Macht die FSC-Zertifizierung Sie EUDR-konform? Erfahren Sie, wie sich FSC und die EU-Entwaldungsverordnung unterscheiden, was FSC nachweisen kann und was die EUDR noch erfordert.
Die EUDR-Geolokalisierungsanforderungen für Rinder sind anders: Statt eines Polygons für jede Parzelle über vier Hektar übermitteln Marktteilnehmer ein Koordinatenpaar pro Betrieb, in dem die Tiere gehalten wurden.
Die EUDR-Frist für Kleinunternehmen gewährt diesen Zeit bis zum 30. Juni 2027. Zwei Bedingungen in Artikel 38 Absatz 3 schließen jedoch Tausende von ihnen aus.
Die Anforderungen an Whistleblower-Hotlines hängen davon ab, welche Art von Unternehmen Sie sind. Börsennotierte Unternehmen sind verpflichtet, eine solche einzurichten.
Würde man Sie bitten, ein Produkt im EUDR-Geltungsbereich zu nennen, würden Sie wahrscheinlich Holz sagen. Sie würden wahrscheinlich nicht sagen: Toilettenpapier. Toilettenseife. Rinderzunge.
Die EUDR-Compliance erfordert von KMU nicht den Kauf von Kakao über einen Händler, ein kleiner oder mittlerer Produzent kann weiterhin direkt importieren.
Die MiCA-Übergangsfrist, die bereits bestehenden Krypto-Asset-Dienstleistern erlaubte, ohne Autorisierung weiter zu operieren, endete am 1. Juli 2026 in jedem Mitgliedstaat; einen Verlängerungsmechanismus sieht die Verordnung nicht vor. Autorisierte CASPs können EU-weit mit Passporting-Rechten weiter operieren. CASPs ohne Autorisierung müssen die Bedienung von EU-Kunden jetzt einstellen und geordnet abwickeln, andernfalls drohen Bußgelder, Suspendierung oder eine erzwungene Schließung durch nationale Behörden.
Die EUDR-Länderrisikoliste der EU ordnet jedes Beschaffungsland in niedriges, mittleres oder hohes Risiko ein. Hier erfahren Sie, was jede Stufe erfordert.
CSDDD, EUDR und nationale Gesetze wie das deutsche LkSG sind drei separate EU-Rechtsordnungen für die Sorgfaltspflicht, die alle auf dasselbe Unternehmen Anwendung finden können.
Das DORA-Drittparteien-Risikomanagement wird gemeinsam von Finanzunternehmen und ihren IKT-Anbietern getragen. Seit dem 17. Januar 2025 verpflichtet Artikel 13(6) Banken, Versicherer und Wertpapierfirmen dazu, Schulungen zur Sensibilisierung für IKT-Sicherheit und zur digitalen operationalen Resilienz durchzuführen und dabei gegebenenfalls ihre IKT-Anbieter einzubeziehen; Artikel 30(2)(i) schreibt zudem vor, dass jeder IKT-Vertrag festlegen muss, wie der Anbieter daran teilnimmt. Anbieter, die dies nachweisen können, sichern sich den Vertrag.
Compliance-Schulungen für Mitarbeitende funktionieren, wenn sie das Verständnis messen, nicht die Teilnahme. Trusty Compliance App verwandelt jede Richtlinie oder jedes Dokument in Minuten in ein Schulungsmodul, mit KI-generierten Fragen, Erklärungen zu jeder Antwort und einem Zertifikat nach bestandener Prüfung. So können Sie nachweisen, dass Mitarbeitende die Regeln, die das Unternehmen schützen, tatsächlich verstanden haben, und nicht nur, dass sie sich durch die Folien geklickt haben.
Das Update der Europäischen Kommission vom Juli 2026 ändert den EUDR-Produktumfang und finalisiert die Regeln für das Informationssystem. Hier erfahren Sie, was drin ist, was rausfällt und welche Fristen weiterhin gelten.
Glauben Sie, die EU-Entwaldungsverordnung sei das Problem Ihres Lieferanten? Das dachte auch das Unternehmen in dieser Geschichte. Hier erfahren Sie, was EUDR-Compliance für Händler und nachgelagerte Akteure wirklich bedeutet und was es kostet, sie zu ignorieren.
Mitarbeiter lesen Compliance-Richtlinien nicht, weil die Richtlinien schwer auffindbar, zu lang, in Rechtssprache verfasst und über PDFs, E-Mail-Anhänge und gemeinsame Ordner verstreut sind, nicht, weil es ihnen egal ist. Die Lösung ist nicht ein weiteres Dokument: Bringen Sie jede Richtlinie an einen zentralen Ort, der auf jedem Gerät funktioniert, stellen Sie die Regel selbst in den Vordergrund, bieten Sie Orientierung statt bloßem Text, und messen Sie, wer sie tatsächlich gelesen und verstanden hat.
Sorgen wegen der EUDR-Frist? Erfahren Sie, was der aktuelle Zeitplan für Ihr Unternehmen bedeutet und wie Trusty Sie compliant hält, der Entwicklung immer einen Schritt voraus. Demo buchen.
Die eigentliche Arbeit und die Kosten liegen in der Erfassung von Geolokalisierungs-, Lieferanten- und Legalitätsdaten sowie in der Risikobewertung, was identisch ist, ob ein Unternehmen eine oder fünfzig Sendungen für dasselbe Produkt einreicht.
Der Nachweisprüfungstest des SFO ist einfach: Eine schriftliche Anti-Betrugs-Richtlinie, zu der niemand geschult wird, die nicht überwacht wird und die keine Aufzeichnungen über ihre eigene Anwendung hinterlässt, erfüllt die Verteidigung „angemessene Verfahren“ nach Abschnitt 199 des ECCTA, der seit dem 1. September 2025 in Kraft ist, nicht. Was eine Organisation schützt, ist der Nachweis, dass das Verfahren tatsächlich läuft: Schulungsnachweise, Monitoring, Meldekanäle und dokumentierte Nachverfolgung.
Was ist ein Whistleblower? Eine Person, die im beruflichen Umfeld Informationen über Verstöße erlangt und meldet. In Deutschland schützt das Hinweisgeberschutzgesetz (HinSchG) Whistleblower vor Repressalien, regelt interne und externe Meldewege und verpflichtet Unternehmen ab 50 Beschäftigten zu einer internen Meldestelle.
Das moderne Geschäftsumfeld erfordert wirksame Compliance-Programme, um eine strafrechtliche Haftung zu vermeiden und eine ethische und gesetzestreue Geschäftstätigkeit zu gewährleisten. Außerdem stärkt diese Einhaltung das Image und den Ruf des Unternehmens in der Gesellschaft. Sie ist jedoch nicht ohne Herausforderungen.
Die spanische Ley 2/2023 zum Schutz von Personen, die Rechtsverstöße melden, und zur Korruptionsbekämpfung verpflichtet Unternehmen zu einem internen Meldesystem, das Hinweisgeber vor Repressalien schützt. Verstöße werden als leicht, schwer und sehr schwer eingestuft; für juristische Personen sind in der höchsten Stufe Bußgelder bis zu einer Million Euro vorgesehen. Das Gesetz macht den Meldekanal von einer Geste unternehmerischer Verantwortung zur gesetzlichen Pflicht.
Datenschutz und Compliance stützen sich auf zwei unterschiedliche Rollen. Der Compliance Officer stellt sicher, dass das Unternehmen die geltenden Gesetze einhält, und steuert Programme, die rechtliche und Reputationsrisiken senken. Der Datenschutzbeauftragte (DSB) achtet darauf, dass personenbezogene Daten im Einklang mit der DSGVO und nationalen Vorschriften verarbeitet werden. Die Aufgaben sind verschieden, aber komplementär, und müssen in Bereichen wie internen Meldekanälen abgestimmt werden.
Wir zeigen Ihnen, was Sie dieses Jahr zur MiCA-Compliance wissen müssen. Die Verordnung über Märkte für Krypto-Assets ist seit dem 30. Dezember 2024 in Kraft.
Ein praktischer Leitfaden für Marktteilnehmer, Händler und nachgeschaltete Unternehmen.
Die EU-Entwaldungsverordnung (EUDR) wurde nicht abgeschwächt, sondern präzisiert. Der Überprüfungsbericht der Kommission vom 4. Mai 2026 (COM(2026) 191) führt das ein, was viele als „Vereinfachung“
Das Trusty FinTech Booster Pack standardisiert die Compliance im gesamten Partnernetzwerk: ein einheitliches Richtlinienpaket, das an Händler, Agenten, Distributoren und Drittanbieter verteilt wird, Nachweise darüber, dass jeder Partner diese gelesen hat und darin geschult wurde, integrierte Sanktions- und PEP-Prüfungen sowie Echtzeit-Transparenz für das lizenzierte Institut. Es wandelt eine fragmentierte, manuelle Partnerüberwachung in ein System um, das von Aufsichtsbehörden geprüft werden kann.
Das PEP-Screening identifiziert, ob ein Kunde, Lieferant oder Geschäftspartner eine politisch exponierte Person ist: jemand, der eine herausgehobene öffentliche Position innehat oder innehatte, oder ein Familienmitglied oder eine nahestehende Person davon. Ein Namensabgleich ist nur der Anfang. Ein effektives Screening prüft die Rolle, den Grad des Einflusses, das Land und ob die Person noch im Amt ist, dokumentiert dann die Risikobewertung und wiederholt die Prüfung, wenn sich die Umstände ändern.
Die EU-Antikorruptionsrichtlinie harmonisiert Korruptionsdelikte in den Mitgliedstaaten, indem sie neben Bestechung auch Einflussnahme, Veruntreuung, Behinderung der Justiz und die Verschleierung korruptionsbezogener Vermögenswerte umfasst und die Unternehmenshaftung auf Handlungen ausweitet, die zum Vorteil eines Unternehmens begangen werden. Bußgelder können fünf Prozent des weltweiten Umsatzes erreichen, zusätzlich zum Ausschluss von öffentlichen Aufträgen. Unternehmen benötigen funktionierende Antikorruptionsrichtlinien, Schulungen und einen Meldeweg, keine Dokumente in einer Schublade.
Denken Sie, grüne Energie sei nur Solar- und Windenergie? Dann denken Sie noch in der Vergangenheit. Eine neue Innovationswelle verändert bereits die Art und Weise,
Compliance im Richtlinienmanagement bedeutet, nachzuweisen, dass Richtlinien befolgt werden, aktuell sind und konsistent angewendet werden, nicht nur, dass sie existieren. Regulierungsbehörden schauen heute auf drei Dinge, die die meisten Organisationen nicht sichtbar machen können: ob Mitarbeiter tatsächlich auf die Richtlinien zugreifen, ob alle mit der zuletzt genehmigten Version arbeiten und ob Teams sie auf die gleiche Weise anwenden. Diese Lücken zu schließen erfordert Verteilung, Versionskontrolle und Lesebestätigung, nicht noch mehr Dokumente.
KMU können ESG-Erwartungen auch ohne Compliance-Team erfüllen, wenn sie es schlank halten: ein kurzer Verhaltenskodex, ein paar klare Richtlinien, die die Leute tatsächlich lesen, grundlegende Schulungen, ein Kanal zum Melden von Bedenken sowie ein schneller Due-Diligence-Check bei Lieferanten und Geschäftspartnern, dort liegt meist die ESG-Exponierung. Ziel ist es, reale Risiken zu reduzieren und dafür Nachweise zu liefern, nicht eine ESG-Abteilung auf Konzernniveau zu kopieren.
Whistleblowing in den USA weitet sich über den Finanzsektor hinaus aus. Berichte, die einst Wertpapierbetrug bei börsennotierten Unternehmen bedeuteten, decken im Jahr 2026 Cybersicherheitsversagen, Fehlverhalten am Arbeitsplatz, Sanktionsexposition und umfassendere Governance-Probleme auf. Für KMU, die Teil größerer Lieferketten sind oder mit internationalen Partnern zusammenarbeiten, werden ein klarer Meldeweg, eine Möglichkeit zur Verwaltung eingehender Berichte und eine Dokumentation der Bearbeitung von Problemen zu einem Teil des Nachweises, dass Risiken ernst genommen werden.
Die Überprüfung von Dritten für wachsende Unternehmen beantwortet vor Vertragsabschluss eine Frage: Mit wem machen wir eigentlich wirklich Geschäfte? In der Praxis prüft sie drei Signale: ob die Gegenpartei auf einer Sanktionsliste erscheint, ob es sich bei einer Person um eine politisch exponierte Person handelt und ob belastbare negative Medienberichte auf Betrug, Korruption oder anderes Fehlverhalten hindeuten. Konsequent, verhältnismäßig und mit Dokumentation durchgeführt, ist sie ein grundlegender Bestandteil des Managements von Geschäftsrisiken, nicht nur eine Übung für Banken.
Sanktions-Compliance für KMU ist 2026 nicht mehr optional. Die Richtlinie 2024/1226 macht schwerwiegende Sanktionsverstöße in der gesamten EU zu Straftaten, legt Mindeststrafen fest und erweitert die Haftung auf Unternehmen, sodass die Durchsetzung nun auch kleine Firmen erreicht, die international handeln, exportieren oder beschaffen. Was KMU brauchen, ist ein klarer, wiederholbarer Prozess: Jede Gegenpartei gegen Sanktionslisten prüfen, das Ergebnis dokumentieren und Änderungen im Zeitverlauf überwachen.
Compliance-Schulungen am Arbeitsplatz für KMU scheitern oft nicht an mangelndem Einsatz, sondern daran, dass sie in Form von allgemeinen PDFs, langen Foliensätzen oder aufgezeichneten Sitzungen vermittelt werden, deren Erhalt die Mitarbeiter bestätigen, ohne die Inhalte zu verinnerlichen, wobei zudem die Überprüfung des Verständnisses fehlt. Effektive Schulungen im Jahr 2026 zeichnen sich dadurch aus, dass sie kurz und praxisnah sind, sich in den Arbeitsalltag integrieren lassen und einen Nachweis über das Verständnis erbringen, den das Unternehmen bei Bedarf vorlegen kann.
Die Lieferketten-Compliance für KMU wird sich im Jahr 2026 grundlegend ändern, da EU-Vorschriften nun über das regulierte Unternehmen hinaus bis zu dessen Zulieferern reichen: Informationsanfragen zu Beschaffung, Eigentumsverhältnissen und Risiken kommen von Kunden und Partnern statt von Regulierungsbehörden und gehen häufiger sowie strukturierter ein. KMU benötigen kein großes Team, aber einen klaren Prozess, um zu wissen, mit wem sie zusammenarbeiten, Informationen einmalig zu erfassen und jede Anfrage daraus zu beantworten.
KMU können die NIS2-Anforderungen für den Umgang mit Schwachstellen durch einen einfachen, strukturierten Meldeprozess erfüllen: ein Kanal, über den Mitarbeiter, Lieferanten und Forscher eine Sicherheitslücke melden können, eine vertrauliche Bearbeitung, ein definierter Verantwortlicher, der diese bewertet und behebt, sowie eine Dokumentation der getroffenen Maßnahmen. Ein Whistleblowing-System bietet diesen Workflow bereits, sodass derselbe Kanal für beide Regelungsbereiche genutzt werden kann.
Ein verbreiteter Irrtum ist, dass KMU abwarten können. Tatsächlich sind die meisten KMU Teil größerer Lieferketten. Selbst wenn sie heute nicht direkt reguliert sind, sind es ihre Kunden.
UNI/PdR 125:2022 ist die italienische Norm für die Zertifizierung der Geschlechtergleichstellung. Sie bewertet ein Unternehmen anhand von KPIs in sechs Bereichen, Kultur und Strategie, Governance, HR-Prozesse, Karrierechancen für Frauen, geschlechtsspezifische Lohngleichheit und Work-Life-Balance, und vergibt bei Erreichen des Schwellenwerts eine formale Zertifizierung. Für KMU kann dies einen Vorteil bei öffentlichen Ausschreibungen, mögliche steuerliche Vorteile und ein stärkeres ESG-Profil bedeuten, und es erfordert einen vertraulichen Kanal, um Diskriminierung zu melden.
Globale Lieferketten verändern sich. Sie werden gleichzeitig fragiler, transparenter und stärker reguliert. Geopolitische Spannungen verändern Handelsbeziehungen. Klimastörungen beeinträchtigen Produktion und Logistik. Vorschriften entwickeln sich regional
Die letzte Meile der Compliance ist die Lücke zwischen dem Schreiben einer Richtlinie und ihrer Ankunft bei den Menschen, die täglich Entscheidungen treffen. Die meisten Compliance-Verstöße entstehen genau dort: Die Richtlinie existiert, aber die Mitarbeitenden sehen sie nie, finden sie nicht oder verstehen sie nicht. Die Lücke schließt, wer Richtlinien digital auf jedes Gerät verteilt, die Lektüre bestätigen lässt und misst, wer sich mit ihnen befasst.
Whistleblowing-Schulung und ein Whistleblowing-Protokoll sind die zwei Säulen eines gesunden, ethischen Arbeitsplatzes. Das Protokoll legt fest, wie der interne Kanal betrieben wird: Vertraulichkeit für die hinweisgebende Person, ein Verfahren zur Entgegennahme und Bearbeitung von Meldungen sowie Sanktionen, wenn ein Fehlverhalten bestätigt wird. Die Schulung stellt sicher, dass die Mitarbeitenden wissen, dass der Kanal existiert, ihm vertrauen und verstehen, was gemeldet werden soll, damit Probleme frühzeitig erkannt werden, statt sich zu verschärfen.
Die Richtlinie (EU) 2024/1226 verpflichtet alle Mitgliedstaaten, schwere Verstöße gegen EU-Sanktionen und deren Umgehung unter Strafe zu stellen, harmonisiert die Definitionen dieser Straftaten und legt Mindeststrafen fest, einschließlich der Haftung von Unternehmen. Für KMU, die grenzüberschreitend handeln oder einkaufen, wird die Sanktionslistenprüfung von Kunden, Lieferanten und Partnern damit von einer Praxis großer Konzerne zu einer grundlegenden, verhältnismäßigen Unternehmenskontrolle mit klarer Dokumentation.
Für KMU ist die Prüfung von Geschäftspartnern nicht mehr optional.
Sie benötigen keine eigene Compliance-Abteilung. Aber Sie benötigen einen nachvollziehbaren und strukturierten Prozess.
Venture-Capital-Fonds kalkulieren Produkt-, Markt- und Gründerrisiken sorgfältig ein, lassen Portfolio-Compliance jedoch unbepreist. Das Versäumnis, einen Verhaltenskodex, Schulungen und einen Whistleblowing-Kanal in den Portfoliounternehmen verbindlich vorzuschreiben, ist ein treuhänderisches Risiko: Aufsichtsbehörden wenden zunehmend „failure to prevent“-Standards auf Systeme und Nachweise an, Governance-Fehler bringen Exits und Bewertungen aus dem Takt, und ohne Richtlinien und Dokumentation gibt es nichts, womit man sich verteidigen kann. Die Lösung ist ein schlanker, portfolioweiter Governance-Mindeststandard.
Anleitung Implementierung eines Compliance-Programms in einem kleinen Unternehmen Die regulatorischen Erwartungen an kleine Unternehmen steigen, insbesondere in den Bereichen interne Meldewege, Datenschutz und Governance. Gesetze
Die ECCTA-Straftat „Versäumnis zur Betrugsprävention“ gilt für große Organisationen, erreicht aber KMU über deren Verträge. Da die einzige gesetzliche Verteidigung im Nachweis angemessener Verfahren besteht, verlangen britische Unternehmen von Lieferanten nun den Nachweis von Anti-Betrugsschulungen, Whistleblowing-Regelungen, Prüfrechten und Kündigungsklauseln. Kleinere Lieferanten werden in der Praxis gebunden, nicht durch das Gesetz selbst.
Die Skalierung Ihres Unternehmens sollte nicht Ihre Haftung skalieren. Wachstum bringt Mitarbeiter, Partner, Systeme und Entscheidungsebenen mit sich, doch die informelle Compliance, die bei 20 Personen funktionierte, bricht bei 200 Personen zusammen: Richtlinien verbleiben in PDF-Dateien, niemand kann nachweisen, wer was gelesen hat, und die von Aufsichtsbehörden oder Versicherern geforderten Belege existieren nicht. Unternehmen, die sicher skalieren, betreiben Compliance als System: verteilte Richtlinien, nachverfolgte Schulungen und eine lückenlos dokumentierte Due-Diligence-Prüfung.
Wenn die Feiertage näher rücken, greifen die meisten zu Zimtkerzen und sentimentalen Playlists. Wir nicht. Wir schauen auf die emotionale Achterbahnfahrt der Saison und denken
Das Europäische Parlament hat einem zweiten EUDR-Aufschub zugestimmt. Dieser Leitartikel untersucht die Auswirkungen auf die Glaubwürdigkeit, Compliance-Investitionen und globale Lieferketten sowie die Frage, warum Unsicherheit nun reale wirtschaftliche Kosten verursacht.
Die jüngsten Entwicklungen rund um die EU-Entwaldungsverordnung (EUDR) zeigen eine zunehmend gespaltene Landschaft. In den vergangenen 24 Stunden haben politische Institutionen und Industrieverbände stark kontrastierende Positionen dazu eingenommen, ob die EUDR verschoben oder wie geplant umgesetzt werden sollte.
Die Tagesordnung des Europäischen Parlaments für November sieht keine Plenumabstimmung über die von der Kommission vorgeschlagenen EUDR-Vereinfachungen vor. Die Compliance-Frist vom Dezember 2025 für große und mittlere Unternehmen bleibt in Kraft, während die Änderungsanträge noch geprüft werden.
Da jährlich Millionen von Sorgfaltserklärungen erwartet werden, hängt die Verzögerung der EUDR von der Datenkapazität des EUIS und der Bereitschaft des Sektors ab, nicht vom politischen Timing.
Die Europäische Kommission schlägt neue EUDR-Maßnahmen vor, die das Berichtswesen vereinfachen und die Fristen für kleine Marktteilnehmer verlängern. Erfahren Sie, was die Änderungen für die Compliance bedeuten.
Im Lieferkettenmanagement bedeutet Verhältnismäßigkeit, die Sorgfaltspflicht auf die größten und strategisch wichtigsten Lieferanten zu konzentrieren, was jedoch nicht bedeutet, dass kleinere Lieferanten ignoriert werden dürfen. Kleine Lieferanten bergen versteckte Risiken in den Bereichen Compliance, Kontinuität und Reputation, bringen aber gleichzeitig Flexibilität, Spezialisierung und Innovation ein. Eine ausgewogene Strategie sieht vor, dass jeder Lieferant auf einer Basisebene überprüft wird und die Intensität der Prüfung mit dem Risiko skaliert, nicht mit der Unternehmensgröße.
Führende Unternehmen warnen vor einer weiteren EUDR-Verzögerung, da das Parlament das Thema nicht auf die Tagesordnung für Oktober gesetzt hat. Erfahren Sie, was dies für den EU-Handel, die Glaubwürdigkeit des Marktes und die Bereitschaft von Unternehmen bedeutet.
Die Tagesordnung der Plenarsitzung des Europäischen Parlaments im Oktober enthält keine EUDR, wodurch jede Entscheidung über die vorgeschlagene Durchsetzungsverzögerung auf Dezember verschoben wird. Dies verkürzt den Zeitrahmen für die Bestätigung und erhöht das Risiko der Nichteinhaltung, wenn die Verzögerung nicht genehmigt wird. Unternehmen, die sich jetzt weiter vorbereiten, können Störungen vermeiden und ihre Marktposition stärken.
Das polnische Hinweisgeberschutzgesetz, das seit dem 25. September 2024 in Kraft ist und der EU-Hinweisgeberrichtlinie entspricht, verpflichtet Organisationen mit 50 oder mehr Mitarbeitern zur Einführung interner Meldeverfahren: sichere Kanäle, eine unparteiische Person oder Einheit zur Bearbeitung von Meldungen sowie Vertraulichkeit für den Hinweisgeber. Unternehmen sehen sich mit Einrichtungskosten, Schulungsbedarf und Sanktionen bei Nichteinhaltung konfrontiert, weshalb ein fertiger, lokalisierter Meldekanal der praktischste Weg ist.
Die Anforderungen an die EUDR-Sorgfaltspflicht sind strenger als zuvor, mit neuen Standards für Unternehmen, die mit Entwaldung in Verbindung stehende Rohstoffe wie Holz, Rindfleisch, Kakao,
Interne Meldekanäle spielen eine entscheidende Rolle im Kampf gegen Korruption: Sie bieten Mitarbeitern und anderen Beteiligten einen sicheren, vertraulichen und bei Bedarf anonymen Weg, um korrupte oder illegale Praktiken zu melden, sodass Fehlverhalten frühzeitig ans Licht kommt und untersucht werden kann. Die Wirksamkeit dieser Kanäle hängt maßgeblich vom gesetzlichen Schutz für die meldende Person, einer ordnungsgemäßen Bearbeitung jeder Meldung sowie einer Unternehmenskultur ab, die das Ansprechen von Missständen als wertvollen Beitrag und nicht als Bedrohung betrachtet.
Lieferkettenethik ist jetzt mit gesetzlichen Anforderungen verbunden. Die vom Europäischen Parlament am 24. April 2024 verabschiedete Richtlinie über die Sorgfaltspflichten von Unternehmen im Bereich der Nachhaltigkeit (CSDDD) macht große Unternehmen dafür verantwortlich, Menschenrechts- und Umweltschäden in ihren Wertschöpfungsketten zu identifizieren, zu verhindern und zu beheben. Diese Pflicht erstreckt sich über Verträge und Fragebögen auch auf ihre Lieferanten. Unternehmen, die ihre Kette abbilden und Lieferantenprüfungen dokumentieren, erfüllen die Anforderungen und verschaffen sich einen Wettbewerbsvorteil.
Der Hauptsitz von Trusty AG liegt in Zug, Schweiz – einer malerischen Stadt am See, umgeben von Bergen. Touristen strömen hierher, um Bootsfahrten auf dem
Sie suchen eine EUDR-Compliance-Software? Zum EUDR Passport, der EUDR-Compliance-Plattform von Trusty. Die EUDR-Compliance wird für große und mittelständische Unternehmen ab dem 30. Dezember 2026 und
Mitarbeiterschulungen zur Compliance funktionieren, wenn jede Richtlinie zu einem kurzen, personalisierten Modul wird, das die Mitarbeiter auf jedem Gerät in ihrer eigenen Sprache absolvieren können, mit Fragen und Erklärungen zur Überprüfung des Verständnisses sowie einer Aufzeichnung darüber, wer bestanden hat und wann. Trusty Compliance App ermöglicht genau das mithilfe von KI: Richtlinie hochladen, Modul erhalten, Abschluss und Zertifizierung in Echtzeit verfolgen und über die Nachweise verfügen, die Prüfer und Kunden verlangen.
Das PEP- und Sanktionsscreening ermöglicht es Ihnen, Drittparteien vor Vertragsunterzeichnung zu bewerten und danach kontinuierlich zu überprüfen: Screenen Sie Lieferanten, Zulieferer und Partner anhand von Sanktions- und PEP-Listen sowie negativen Medienberichten, dokumentieren Sie die Ergebnisse und überprüfen Sie diese erneut, wenn sich Listen ändern. Trusty QuickScreen360 führt diese Prüfungen mit kontinuierlicher Überwachung, anpassbaren Kontrollen und weniger Fehlalarmen durch, sodass die Risikoentscheidung auf aktuellen Nachweisen basiert.
Proaktives Management von Lieferantenrisiken bedeutet, vor einem Vorfall zu handeln, nicht danach: Lieferanten nach Kategorie und Kritikalität kartieren, damit der Überwachungsaufwand dem Risiko entspricht, jeden Lieferanten vor, während und nach der Beziehung bewerten, auf Sanktionen, Eigentümerstrukturen und Reputationsrisiken prüfen und eine dokumentierte Nachverfolgbarkeit sicherstellen. Lieferantenrisiken lassen sich nicht vollständig eliminieren, aber ein strukturierter, wiederholbarer Prozess hält sie sichtbar und beherrschbar.
Ein strukturierter Prozess zur Sorgfaltspflicht gegenüber Lieferanten schützt die Lieferkette, indem er Partner über Preis und Lieferung hinaus prüft: Legen Sie klare Kriterien fest, die an Ihren ESG- und Compliance-Prioritäten ausgerichtet sind, führen Sie eine strukturierte Bewertung mit Fragebögen, Dokumentenprüfungen sowie Screenings durch und halten Sie die Bewertung aktuell, da sich Lieferanten und Sanktionslisten ändern können. Prävention bedeutet Schutz: Ein dokumentierter Prozess ist genau das, was Regulierungsbehörden, Kunden und Auditoren heutzutage fordern.
Das interne Hinweisgeberverfahren in einem Unternehmen ist ein entscheidender Mechanismus zur Identifizierung und Behebung von Fehlverhalten, Betrug oder ethischen Verstößen. Die Hinweisgebergesetzgebung legt klare Richtlinien fest, wie Organisationen mit Hinweisgebermeldungen umgehen sollen, und in diesem Rahmen spielen Führungskräfte und Geschäftsführer eine Schlüsselrolle bei der Untersuchung dieser Vorwürfe.
Die Fälle Apple und John Deere zeigen, dass Compliance in der Lieferkette nicht bei der Muttergesellschaft endet. Beide mussten sich öffentlich für Mineralien aus Konfliktgebieten wie der Demokratischen Republik Kongo verantworten. Die Lehre gilt für jedes Unternehmen: wissen, woher Materialien stammen, Lieferanten auf jeder Stufe der Kette prüfen und überwachen und alles dokumentieren, denn der Reputationsschaden trifft die Marke, nicht den Unterlieferanten.
Lieferkettenrisiken enden nicht bei den strategischen Lieferanten. Wer nur die größten Partner überwacht, hinterlässt blinde Flecken bei den Hunderten kleineren Zulieferern, Subunternehmern und einmaligen Lieferanten, bei denen sich Sanktionsrisiken, Betrug sowie arbeits- und umweltrechtliche Probleme häufig verbergen. Risikomanagement über die gesamte Kette hinweg bedeutet eine Basisprüfung jedes Lieferanten, eine vertiefte Untersuchung dort, wo das Risikoprofil dies rechtfertigt, und eine kontinuierliche Überwachung anstelle einer einmaligen Prüfung beim Onboarding.
Das Sapin-2-Gesetz, geändert durch das Waserman-Gesetz von 2022, mit dem die EU-Whistleblowing-Richtlinie umgesetzt wurde, verpflichtet französische Unternehmen mit 50 oder mehr Beschäftigten, einen internen Hinweisgeberkanal zu betreiben. Meldungen sind vertraulich zu behandeln, die Identität der hinweisgebenden Person ist zu schützen, und jede Vergeltungsmaßnahme gegen eine in gutem Glauben meldende Person ist untersagt. Unternehmen, die die Vorgaben nicht einhalten, müssen mit Sanktionen rechnen, daher müssen Kanal und Verfahren nicht nur vorhanden sein, sondern auch funktionieren.
Eine Software für die Sorgfaltspflicht in der Lieferkette sollte neun wesentliche Funktionen erfüllen: die Datenerfassung von Lieferanten automatisieren, auf Ihre Branche und geltende Vorschriften zugeschnittene Risikobewertungen durchführen, Nachweise mit vollständiger Rückverfolgbarkeit speichern, eine kontinuierliche Überwachung mit entsprechenden Warnmeldungen gewährleisten, sich in bereits genutzte Systeme integrieren lassen, bei wachsender Lieferantenbasis skalierbar bleiben, Berichte in Echtzeit über Dashboards bereitstellen, fortlaufenden Support und Updates bieten sowie über verschiedene Sprachen und Regulierungsregime hinweg funktionieren. Jede geringere Funktionalität führt unweigerlich wieder zu manuellem Arbeitsaufwand.
Das Lieferkettensorgfaltspflichtengesetz (LkSG), das deutsche Gesetz über die Sorgfaltspflichten von Unternehmen in Lieferketten vom Juli 2021, erfasst direkte Zulieferer über Abschnitt 6, Absatz 4: Unternehmen müssen Lieferanten anhand von Menschenrechts- und Umweltkriterien auswählen, nicht allein nach dem Preis –, vertragliche Verpflichtungen sichern, die entlang der Kette weitergegeben werden, Lieferanten schulen und die Einhaltung durch risikobasierte Kontrollen überprüfen. Die praktische Schwierigkeit besteht darin, Hunderte von Lieferanten kontinuierlich zu überwachen, hier kommen strukturierte Prüfverfahren und Dokumentation ins Spiel.
Italien hat die EU-Whistleblowing-Richtlinie mit dem Gesetzesdekret 24/2023 umgesetzt, das seit dem 30. März 2023 in Kraft ist und ab dem 15. Juli 2023 für Unternehmen mit 250 oder mehr Beschäftigten sowie für öffentliche Verwaltungen gilt, später auch für Unternehmen mit 50 bis 249 Beschäftigten. Es schützt Hinweisgeber im öffentlichen und privaten Sektor, verlangt einen vertraulichen internen Meldekanal, und die ANAC kann Unternehmen bei Vergeltungsmaßnahmen oder Behinderung mit Bußgeldern zwischen 10.000 und 50.000 Euro belegen. Massimiliano Galeazzi von Studio Legale MCG erläutert die Einzelheiten.
Lieferketten sind zu einer Schlüsselkomponente für den Erfolg jedes Unternehmens geworden. Ihre Komplexität bringt jedoch auch erhebliche Risiken mit sich, die sich auf alles auswirken
Portugals Allgemeines System zur Korruptionsprävention (RGPC), Gesetzesdekret 109-E/2021, gilt für öffentliche Einrichtungen und private Unternehmen mit 50 oder mehr Mitarbeitern, einschließlich lokaler Niederlassungen ausländischer Unternehmen. Es erfordert einen Plan zur Korruptionsrisikoprävention, einen Verhaltenskodex, einen vertraulichen Hinweisgeberkanal gemäß Gesetz 93/2021 und obligatorische Schulungen für Führungskräfte und Mitarbeiter, wobei Sanktionen bei Nichteinhaltung von MENAC überwacht werden.
Die externe Meldestelle des Bundes beim Bundesamt für Justiz nimmt seit dem 2. Juli 2023 Hinweise auf Verstöße nach dem Hinweisgeberschutzgesetz entgegen. Für ihre Aufsichtsbereiche sind auch BaFin und Bundeskartellamt externe Meldestellen, und die Länder können eigene Stellen einrichten. Dieser Beitrag erklärt Aufgaben, Zuständigkeiten und Verfahren.
Compliance 2.0 beginnt bei Dritten, weil dort heute das Risiko liegt: 62 % der Datenpannen entstehen über externe Dienstleister, mehr als 80 % der Unternehmen teilen sensible Daten mit ihnen, und 98 % sind mit mindestens einem Lieferanten verbunden, der in den letzten zwei Jahren eine Sicherheitsverletzung erlitten hat, so der Data Breach Investigations Report von Verizon. Compliance- und Sicherheitskontrollen auf Lieferanten, Partner und Anbieter auszuweiten ist der Kern des Ansatzes.
Wenn ich auf „Senden“ klicke, stimme ich den Trusty Servicebedingungen und Datenschutzbestimmungen zu.