Haftungs-Update 2026: EU-Korruptionsrichtlinie und Compliance im Mittelstand

Korruptionsprävention ist für mittelständische Unternehmen nicht nur eine Frage guter Unternehmensführung. Sie berührt das Strafrecht, das Ordnungswidrigkeitenrecht, die persönliche Verantwortung der Geschäftsleitung und den Zugang zu öffentlichen Aufträgen. Unzulässige Vorteilsabreden können Ermittlungen gegen Beschäftigte und Führungskräfte auslösen. Für das Unternehmen kommen unter den jeweiligen gesetzlichen Voraussetzungen Geldbußen, Vermögensabschöpfung, Schadensersatzforderungen und vergaberechtliche Nachteile hinzu.

Das europäische Vorhaben einer Richtlinie zur Bekämpfung der Korruption verleiht diesem Themenfeld zusätzliche Bedeutung. Ein rechtlich belastbares Haftungs-Update für 2026 muss jedoch zwischen bestehenden deutschen Vorschriften, verbindlich verabschiedeten europäischen Vorgaben und bloßen Entwurfsregelungen unterscheiden. Aus einem Kommissionsvorschlag oder einer politischen Einigung folgt noch keine unmittelbar anwendbare Strafvorschrift zulasten deutscher Unternehmen oder ihrer Beschäftigten.

Der konkrete Abschluss- und Umsetzungsstand des europäischen Gesetzgebungsverfahrens im Jahr 2026 wird hier nicht als gesichert vorausgesetzt. Die Darstellung des Reformvorhabens bezieht sich auf den nachweisbaren Kommissionsvorschlag von 2023. Aussagen über inzwischen verbindliche neue Sanktionshöhen, Umsetzungstermine oder zusätzliche deutsche Pflichten werden daraus nicht abgeleitet.

Im Mittelpunkt stehen deshalb die bestehenden Grundlagen der Korruptionsprävention und die organisatorische Vorbereitung auf mögliche Veränderungen. Entscheidend sind nicht möglichst umfangreiche Richtlinienordner, sondern nachvollziehbare Zuständigkeiten, risikogerechte Kontrollen und eine angemessene Reaktion auf Verdachtsfälle.

Begriffsklärung: Korruption, Compliance und mittelständische Unternehmen

Korruption als rechtlicher Sammelbegriff

Das deutsche Strafgesetzbuch enthält keinen einheitlichen Straftatbestand mit der Bezeichnung „Korruption“. Der Begriff wird als Sammelbegriff für unterschiedliche Formen unzulässiger Einflussnahme und des Missbrauchs anvertrauter Entscheidungsbefugnisse verwendet. Für die Strafbarkeit sind ausschließlich die Voraussetzungen der jeweils einschlägigen gesetzlichen Vorschrift maßgeblich.

Besonders relevant sind die Bestechlichkeit und Bestechung im geschäftlichen Verkehr nach § 299 StGB sowie die Amtsdelikte nach §§ 331 bis 334 StGB. Hinzu kommen Sondertatbestände, etwa Bestechlichkeit und Bestechung im Gesundheitswesen nach §§ 299a und 299b StGB. Für die Bestechlichkeit und Bestechung von Mandatsträgern enthält insbesondere § 108e StGB eigenständige Voraussetzungen.

Nicht jede Interessenkollision ist strafbare Korruption. Umgekehrt setzt ein Korruptionsdelikt nicht zwingend einen bereits eingetretenen Vermögensschaden voraus. Je nach Tatbestand können bereits das Fordern, Sichversprechenlassen, Anbieten oder Versprechen eines Vorteils strafbar sein. Auch Vorteile für Dritte können erfasst werden.

Interne Verhaltensregeln dürfen weiter reichen als das Strafrecht. Ein Verstoß gegen eine betriebliche Geschenkerichtlinie ist deshalb nicht notwendig eine Straftat. Ebenso wenig folgt aus der Einhaltung einer internen Wertgrenze, dass eine Zuwendung strafrechtlich zulässig ist.

Compliance als Organisationsaufgabe

Compliance bezeichnet hier die organisatorischen Maßnahmen, mit denen rechtmäßiges Verhalten im Unternehmen gefördert, überwacht und bei Verstößen wiederhergestellt werden soll. Zur Korruptionsprävention gehören insbesondere klare Entscheidungszuständigkeiten, Regeln für Zuwendungen, risikobezogene Geschäftspartnerprüfungen und nachvollziehbare Zahlungsprozesse.

Ein Compliance-Management-System ist kein gesetzlich für sämtliche Unternehmen einheitlich vorgeschriebenes Organisationsmodell. Welche Maßnahmen rechtlich erforderlich sind, hängt unter anderem von Rechtsform, Branche, Geschäftsmodell, Unternehmensgröße, Auslandsbezug und erkennbaren Risiken ab. Besondere gesetzliche Organisationsanforderungen können hinzutreten.

Ein regional tätiger Betrieb ohne relevante Vermittlerstrukturen benötigt regelmäßig andere Kontrollen als ein international tätiger Anlagenbauer mit öffentlichen Auftraggebern. Daraus folgt jedoch nicht, dass kleinere Unternehmen auf jede systematische Prävention verzichten dürften.

Der Mittelstand ist keine allgemeine Haftungsausnahme

„Mittelstand“ ist keine einheitliche strafrechtliche Kategorie. Familienunternehmen und inhabergeführte Gesellschaften unterliegen grundsätzlich denselben Korruptionsverboten wie größere Unternehmen.

Größenabhängige Erleichterungen gelten nur, soweit die jeweilige Vorschrift sie vorsieht. Die personellen und wirtschaftlichen Möglichkeiten eines Unternehmens sind für die angemessene Organisation bedeutsam. Sie rechtfertigen jedoch nicht ohne Weiteres, konkrete Warnzeichen oder erhebliche Geschäftsrisiken unbeachtet zu lassen.

Persönliches Vertrauen kann Kontrollen ergänzen. Wo Personen allein über erhebliche Zahlungen oder die Auswahl wichtiger Geschäftspartner entscheiden, kann eine organisatorische Absicherung dennoch notwendig sein.

Europäischer Rechtsrahmen: Was das Richtlinienprojekt rechtlich bedeutet

Ausgangspunkt und gesicherte Abgrenzung

Ein belegbarer Ausgangspunkt des europäischen Reformvorhabens ist der Kommissionsvorschlag vom 3. Mai 2023 zur Bekämpfung der Korruption, COM(2023) 234 final. Er betrifft unter anderem Korruptionsdelikte im öffentlichen und privaten Bereich, die Verantwortlichkeit juristischer Personen, Sanktionen und Präventionsmaßnahmen.

Der Vorschlag ist eine Quelle für die damaligen Reformabsichten, nicht ohne Weiteres für den später verbindlichen Rechtszustand. Seine einzelnen Tatbestände, Sanktionsmodelle und Fristen dürfen nicht mit dem Inhalt eines endgültig verabschiedeten Rechtsakts gleichgesetzt werden.

Für eine auf einen konkreten Zeitpunkt im Jahr 2026 bezogene Rechtsbewertung müssen insbesondere der Verfahrensstand, ein gegebenenfalls veröffentlichter endgültiger Richtlinientext, dessen Inkrafttreten und die darin bestimmte Umsetzungsfrist festgestellt werden. Zusätzlich ist zu prüfen, ob und mit welchem zeitlichen Anwendungsbereich Deutschland Umsetzungsvorschriften erlassen hat.

Diese Punkte bleiben hier hinsichtlich des aktuellen Verfahrensabschlusses offen. Insbesondere wird weder behauptet, das Vorhaben sei 2026 weiterhin nur ein Vorschlag, noch, bestimmte Entwurfsregelungen seien bereits verbindliches deutsches Recht.

Richtlinie und nationales Strafrecht

Nach Art. 288 AEUV ist eine Richtlinie für die Mitgliedstaaten, an die sie gerichtet ist, hinsichtlich des zu erreichenden Ziels verbindlich. Die Wahl der Form und der Mittel wird grundsätzlich den innerstaatlichen Stellen überlassen. Ob Deutschland neue Vorschriften benötigt, hängt deshalb auch davon ab, inwieweit sein bestehendes Recht die endgültigen Vorgaben bereits erfüllt.

Für strafrechtliche Sanktionen gilt das Gesetzlichkeitsprinzip nach Art. 103 Abs. 2 GG. Eine Richtlinie kann für sich genommen keine Strafbarkeit zulasten eines Einzelnen begründen oder verschärfen. Auch die unionsrechtskonforme Auslegung nationaler Vorschriften unterliegt Grenzen, insbesondere dem Gesetzlichkeitsprinzip und dem Verbot strafbegründender Analogie.

Allgemeine Aussagen, Richtlinien könnten niemals unmittelbare rechtliche Bedeutung entfalten, wären allerdings ebenfalls zu weitgehend. Für die hier entscheidende Frage bleibt maßgeblich: Neue oder verschärfte strafrechtliche Verantwortlichkeit darf nicht allein aus einem Richtlinientext oder erst recht einem Richtlinienvorschlag hergeleitet werden.

Bedeutung für die Unternehmensplanung

Mögliche Erweiterungen von Tatbeständen oder Änderungen bei der Unternehmensverantwortlichkeit können eine vorausschauende Überprüfung bestehender Kontrollen rechtfertigen. Sie tragen aber nicht die pauschale Aussage, seit 2026 hafte jede Geschäftsführung automatisch strenger.

Sinnvoll ist eine dokumentierte Beobachtung des Gesetzgebungsverfahrens. Dabei sollte erkennbar bleiben, ob eine Aussage auf einem Vorschlag, einer politischen Verständigung, einem verabschiedeten Rechtsakt oder einem bereits geltenden deutschen Gesetz beruht.

Internationale Unternehmensgruppen müssen außerdem lokale Besonderheiten berücksichtigen. Europäische Mindestvorgaben können unterschiedlich umgesetzt werden; daneben können nationale Regelungen fortbestehen oder weiter reichen. Ein konzernweiter Mindeststandard ersetzt daher nicht die Prüfung der jeweils einschlägigen Rechtsordnung.

Geltendes deutsches Recht: Die zentralen Haftungsnormen

Bestechung im privaten Geschäftsverkehr

§ 299 StGB erfasst unter seinen jeweiligen Voraussetzungen unzulässige Vorteilsabreden mit Angestellten oder Beauftragten eines Unternehmens beim Bezug von Waren oder Dienstleistungen. Die Vorschrift unterscheidet insbesondere zwischen einer unlauteren Bevorzugung im Wettbewerb und einer Handlung oder Unterlassung, durch die ohne Einwilligung des Unternehmens Pflichten gegenüber diesem verletzt werden sollen.

Nicht jede Pflichtverletzung und nicht jede Zuwendung erfüllen bereits den Tatbestand. Erforderlich ist insbesondere der gesetzlich vorausgesetzte Zusammenhang zwischen Vorteil und Gegenleistung. Die einzelnen Tatbestandsalternativen müssen getrennt geprüft werden.

Ein typisches Risikobeispiel ist die Vereinbarung, einen Lieferanten gegen eine private Zahlung bevorzugt zu berücksichtigen. Ein Vorteil kann auch in einer Reise, einer privaten Dienstleistung oder einer Zuwendung an einen Dritten bestehen.

Die Zustimmung einer vorgesetzten Person beseitigt das strafrechtliche Risiko nicht generell. Bei der wettbewerbsbezogenen Tatbestandsalternative legitimiert selbst eine Zustimmung des Unternehmens die unlautere Bevorzugung nicht ohne Weiteres. Bei der pflichtenbezogenen Alternative sind dagegen unter anderem die gesetzliche Bedeutung und die wirksame Erteilung einer Einwilligung zu prüfen.

Kontakte mit Amtsträgern

Für den öffentlichen Bereich unterscheiden §§ 331 bis 334 StGB insbesondere zwischen Vorteilsannahme beziehungsweise Vorteilsgewährung und Bestechlichkeit beziehungsweise Bestechung. Vereinfacht geht es einerseits um Vorteile für die Dienstausübung und andererseits um Vorteile als Gegenleistung für bestimmte pflichtwidrige Diensthandlungen. Für einzelne Personengruppen und Konstellationen gelten besondere Tatbestandsvoraussetzungen.

Der strafrechtliche Amtsträgerbegriff ergibt sich aus § 11 Abs. 1 Nr. 2 StGB. Beschäftigte eines privatrechtlich organisierten Unternehmens können unter bestimmten Voraussetzungen ebenfalls Amtsträger sein. Weder die Rechtsform einer kommunalen Gesellschaft noch eine öffentliche Beteiligung entscheidet diese Frage allein.

Bei Kontakten zu Behörden, kommunalen Unternehmen und öffentlichen Einrichtungen ist deshalb eine sorgfältige Einordnung angezeigt. Eine allgemeine gesetzliche Wertgrenze, unterhalb derer Geschenke stets korruptionsstrafrechtlich zulässig wären, besteht nicht. Gesetzlich vorgesehene Genehmigungsmöglichkeiten dürfen nicht auf sämtliche Amtskorruptionsdelikte übertragen werden.

Bei Auslandsbezügen sind unter anderem § 335a StGB und die Vorschriften über den räumlichen Geltungsbereich des Strafrechts zu prüfen. Daraus folgt keine uneingeschränkte weltweite Geltung deutschen Korruptionsstrafrechts. Ausländische Beteiligte oder ein ausländischer Tatort schließen deutsche Strafverfolgung aber auch nicht generell aus.

Unternehmensgeldbuße und Aufsichtspflicht

Die persönliche Strafbarkeit natürlicher Personen ist von der Sanktionierung des Unternehmens zu unterscheiden. § 30 OWiG ermöglicht eine Geldbuße gegen juristische Personen und bestimmte Personenvereinigungen, wenn eine gesetzlich erfasste Leitungsperson eine Straftat oder Ordnungswidrigkeit begeht und dadurch unternehmensbezogene Pflichten verletzt oder das Unternehmen bereichert wird oder werden soll.

Eine beliebige Straftat einer Führungskraft genügt deshalb nicht. Ebenso wenig wird jedes Fehlverhalten eines Beschäftigten dem Unternehmen automatisch nach § 30 OWiG zugerechnet.

§ 130 OWiG betrifft die vorsätzliche oder fahrlässige Verletzung betrieblicher Aufsichtspflichten durch den Inhaber eines Betriebs oder Unternehmens. Eine Verantwortlichkeit von Organen und anderen Vertretern kann sich in Verbindung mit § 9 OWiG ergeben. Erforderlich ist unter anderem eine mit Strafe oder Geldbuße bedrohte betriebsbezogene Pflichtverletzung, die gehörige Aufsicht verhindert oder wesentlich erschwert hätte.

Welche Aufsichtsmaßnahmen erforderlich sind, hängt vom Einzelfall ab. Dazu können auch die Bestellung, sorgfältige Auswahl und Überwachung von Aufsichtspersonen gehören. Die bloße Behauptung fehlender Kenntnis entlastet nicht, wenn gerade gebotene Informations- und Kontrollstrukturen pflichtwidrig unterlassen wurden.

Gesellschaftsrechtliche Verantwortung

Geschäftsführer einer GmbH müssen nach § 43 Abs. 1 GmbHG die Sorgfalt eines ordentlichen Geschäftsmannes anwenden. Bei Pflichtverletzungen kommt nach § 43 Abs. 2 GmbHG eine Haftung gegenüber der Gesellschaft in Betracht. Für Vorstandsmitglieder einer Aktiengesellschaft enthält § 93 AktG Sorgfalts- und Haftungsregeln.

Eine Ersatzpflicht setzt die jeweiligen gesetzlichen Haftungsvoraussetzungen voraus, insbesondere eine zurechenbare Pflichtverletzung und einen ersatzfähigen Schaden. Aus dem Auftreten eines Korruptionsfalls allein folgt noch keine persönliche Schadensersatzpflicht sämtlicher Organmitglieder.

Die Pflicht zur rechtmäßigen Unternehmensführung ist jedoch keine frei abwägbare unternehmerische Option. Wirtschaftlicher Nutzen rechtfertigt einen Gesetzesverstoß nicht. Bei der Auswahl rechtmäßiger und angemessener Organisationsmaßnahmen können dagegen Gestaltungsspielräume bestehen.

Aufgaben dürfen delegiert werden. Erforderlich bleiben eine geeignete Auswahl, klare Zuständigkeiten, ausreichende Befugnisse und angemessene Überwachung. Die Bestellung eines Compliance-Beauftragten beseitigt nicht die verbleibenden Leitungs- und Überwachungspflichten der Geschäftsführung.

Rechtsprechungslinien: Wirksamkeit statt bloßer Dokumentation

Compliance bei der Bemessung einer Unternehmensgeldbuße

Der Bundesgerichtshof hat im Urteil vom 9. Mai 2017, Az. 1 StR 265/16, die Bedeutung eines effizienten Compliance-Managements für die Bemessung einer Unternehmensgeldbuße hervorgehoben. Berücksichtigt werden kann, inwieweit das Unternehmen seiner Aufgabe nachgekommen ist, Rechtsverletzungen aus seiner Sphäre zu verhindern.

Auch nach der Aufdeckung eines Fehlverhaltens getroffene Maßnahmen können bedeutsam sein, wenn sie interne Abläufe verbessern und vergleichbare Verstöße künftig wesentlich erschweren.

Daraus folgt weder ein Anspruch auf eine bestimmte Ermäßigung noch eine allgemeine Haftungsbefreiung. Die Entscheidung begründet insbesondere keinen verbindlichen prozentualen „Compliance-Rabatt“. Maßgeblich bleiben der konkrete Sachverhalt, die rechtlichen Bemessungsgrundlagen und die tatsächliche Bedeutung der getroffenen Maßnahmen.

Organisationspflichten der Geschäftsleitung

Das Landgericht München I hat mit Urteil vom 10. Dezember 2013, Az. 5 HK O 1387/10, die Verantwortung eines Vorstandsmitglieds für eine auf Prävention und Kontrolle ausgerichtete Compliance-Organisation behandelt. Die Entscheidung betrifft einen konkreten Unternehmens- und Risikozusammenhang.

Als landgerichtliches Urteil ist sie weder mit einer gesetzlichen Generalklausel für sämtliche Unternehmen noch mit einer umfassenden höchstrichterlichen Klärung gleichzusetzen. Insbesondere lässt sich daraus nicht ableiten, jedes kleinere Unternehmen müsse eine eigenständige Compliance-Abteilung unterhalten.

Für die organisatorische Bewertung ist gleichwohl der risikobezogene Grundgedanke bedeutsam: Deutliche Korruptionsgefahren und wiederholte Warnsignale verlangen eine angemessene Reaktion. Eine rein passive Haltung kann dann gesellschaftsrechtlich unzureichend sein.

Grenzen rechtsprechungsgestützter Standards

Rechtsprechung liefert Orientierung, aber keinen abschließenden Maßnahmenkatalog für jede Branche und Unternehmensgröße. Ob Schulungen, Freigabeprozesse oder Geschäftspartnerprüfungen ausreichen, hängt auch von ihrer praktischen Umsetzung ab.

Zertifizierungen können Anhaltspunkte für vorhandene Strukturen liefern. Sie entfalten jedoch keine allgemeine Bindungswirkung gegenüber Strafverfolgungsbehörden oder Gerichten und vermitteln keinen gesetzlichen Haftungsfreibrief.

Für die tatsächliche Wirksamkeit können dokumentierte Prüfentscheidungen, verweigerte Freigaben und bearbeitete Hinweise aussagekräftig sein. Umgekehrt beweist ein einzelner Regelverstoß nicht zwangsläufig, dass die gesamte Organisation ungeeignet war.

Typische Fallkonstellationen im Mittelstand

Vermittlerprovisionen im Auslandsgeschäft

Ein Unternehmen setzt einen Vermittler ein, der für den Zugang zu öffentlichen Auftraggebern eine auffällig hohe Erfolgsvergütung verlangt. Seine Leistungsbeschreibung bleibt unbestimmt; die Zahlung soll auf ein Konto eines unbeteiligten Dritten erfolgen.

Diese hypothetische Konstellation beweist keine Bestechung. Die Umstände können jedoch in ihrer Gesamtheit einen erhöhten Prüfbedarf begründen. Zu klären wären insbesondere die tatsächlichen Leistungen, die wirtschaftliche Plausibilität der Vergütung sowie Identität und Funktion des Zahlungsempfängers.

Strafrechtlicher Vorsatz folgt nicht automatisch aus schlechten Kontrollen. Bewusstes Übergehen konkreter Verdachtsmomente kann aber für die Beweiswürdigung und die Prüfung einer eigenen Beteiligung bedeutsam werden. Daneben kommt eine eigenständig zu prüfende Aufsichtspflichtverletzung in Betracht.

Geschenke, Bewirtungen und Einladungen

Eine fachlich veranlasste Bewirtung kann anders zu beurteilen sein als eine private Reise im zeitlichen Zusammenhang mit einer Auftragsentscheidung. Relevant sind insbesondere Anlass, Wert, Häufigkeit, Empfängerstellung und die mit der Zuwendung verknüpften Erwartungen.

Diese Umstände ersetzen nicht die Prüfung des jeweiligen Tatbestands. Auch eine wirtschaftlich auffällige Einladung ist nicht allein wegen ihres Werts strafbar. Umgekehrt können wiederholte kleinere Zuwendungen Teil einer unzulässigen Vorteilsabrede sein.

Interne Wertgrenzen sind organisatorische Hilfsmittel, keine gesetzlichen Freigrenzen. Bei Amtsträgern sind zusätzlich dienstrechtliche Vorgaben und etwaige Genehmigungserfordernisse zu beachten. Eine informelle Zusicherung des Empfängers ersetzt die erforderliche rechtliche Einordnung nicht.

Verdeckte Rückvergütungen im Einkauf

Zahlt ein Lieferant dem Einkaufsleiter privat eine Beteiligung am Umsatz, kann § 299 StGB einschlägig sein. Abhängig vom Sachverhalt kommen weitere Straftatbestände, arbeitsrechtliche Maßnahmen und zivilrechtliche Ansprüche hinzu.

Organisatorisch können die Trennung von Bestellung, Wareneingang und Zahlungsfreigabe sowie unabhängige Kontrollen geeignete Gegenmaßnahmen sein. Bei kleinen Unternehmen ist zu prüfen, welche praktikablen Ersatzkontrollen vergleichbare Sicherheit schaffen können.

Ungewöhnliche Preisentwicklungen oder eine starke Lieferantenkonzentration können Anlass für Rückfragen geben. Sie beweisen jedoch keine Korruption. Eine sachgerechte Untersuchung muss belastende und entlastende Umstände berücksichtigen.

Spenden und Sponsoring

Spenden sind nicht allein wegen eines gemeinnützigen Verwendungszwecks korruptionsrechtlich unbedenklich. Wird eine Zuwendung als Gegenleistung für eine dienstliche Entscheidung vereinbart, kann ein strafrechtlich relevanter Drittvorteil vorliegen.

Beim Sponsoring sollten Leistung, Gegenleistung und wirtschaftlicher Zweck nachvollziehbar dokumentiert werden. Persönliche Verbindungen zwischen Entscheidungsträgern und Empfängern sollten offengelegt und bei der Freigabe berücksichtigt werden.

Eine solche Verbindung macht die Zahlung nicht automatisch rechtswidrig. Sie kann jedoch einen Interessenkonflikt begründen und eine unabhängige Prüfung erforderlich oder zumindest organisatorisch sinnvoll machen.

Rechtsfolgen und wirtschaftliche Risiken

Persönliche Sanktionen und Unternehmensgeldbußen

Korruptionsdelikte können Geld- oder Freiheitsstrafen nach sich ziehen. Der konkrete Strafrahmen hängt vom Tatbestand und gegebenenfalls von besonderen gesetzlichen Voraussetzungen ab. Eine verlässliche Strafprognose allein anhand des Vorteilsbetrags ist nicht möglich.

Bei einer vorsätzlichen Straftat als Anknüpfungstat sieht § 30 Abs. 2 OWiG grundsätzlich eine Unternehmensgeldbuße bis zu zehn Millionen Euro vor, bei einer fahrlässigen Straftat grundsätzlich bis zu fünf Millionen Euro. Die Fahrlässigkeitsregel bedeutet nicht, dass jedes Korruptionsdelikt auch fahrlässig begehbar wäre. Dafür bedürfte es einer entsprechenden strafgesetzlichen Grundlage.

Bei Ordnungswidrigkeiten richtet sich der Rahmen nach den gesetzlichen Anknüpfungsregeln; besondere Vorschriften können abweichende Grenzen vorsehen. Die genannten Beträge sind deshalb keine allgemeingültigen Höchstwerte für jede Unternehmenssanktion.

Über § 30 Abs. 3 OWiG ist außerdem § 17 Abs. 4 OWiG anwendbar. Danach soll die Geldbuße den aus der Ordnungswidrigkeit gezogenen wirtschaftlichen Vorteil übersteigen; reicht das gesetzliche Höchstmaß dafür nicht aus, kann es überschritten werden. Diese Regelung ist bei Unternehmensgeldbußen entsprechend zu berücksichtigen.

Vermögensabschöpfung und Ersatzansprüche

Die Einziehung von Taterträgen nach §§ 73 ff. StGB ist eigenständig zu prüfen. Vermögensvorteile eines Unternehmens können insbesondere unter den Voraussetzungen des § 73b StGB erfasst sein.

Welche Vorteile erlangt wurden und welche Aufwendungen bei ihrer Bewertung berücksichtigt werden dürfen, hängt von der rechtlichen und tatsächlichen Zuordnung ab. Betroffen ist daher weder notwendig nur die Bestechungssumme noch automatisch jeder Auftragsumsatz in voller Höhe.

Unternehmensgeldbuße und Einziehung dürfen nicht schematisch addiert werden. § 30 Abs. 5 OWiG enthält eine gesetzliche Regelung zum Verhältnis einer festgesetzten Unternehmensgeldbuße zur Einziehung gegen dieselbe juristische Person oder Personenvereinigung wegen derselben Tat.

Zivilrechtlich können Ansprüche gegen Tatbeteiligte und Organmitglieder bestehen. Korruptionsabreden können insbesondere an §§ 134 und 138 BGB zu messen und unwirksam sein. Ob ein damit zusammenhängender Hauptvertrag ebenfalls unwirksam ist, muss gesondert geprüft werden.

Vergabe- und Steuerfolgen

Korruptionssachverhalte können vergaberechtliche Ausschlussgründe auslösen. Im Anwendungsbereich der §§ 123 und 124 GWB ist zwischen zwingenden und fakultativen Ausschlussgründen zu unterscheiden. § 123 GWB knüpft bei den dort genannten Straftaten insbesondere an rechtskräftige Verurteilungen beziehungsweise gesetzlich erfasste rechtskräftige Unternehmensgeldbußen an und enthält besondere Zurechnungsvoraussetzungen.

Ein bloßer Verdacht ist damit nicht ohne Weiteres einem zwingenden Ausschlussgrund gleichzustellen. Andererseits kann ein hinreichend belegtes Fehlverhalten unter den Voraussetzungen des § 124 GWB auch ohne entsprechende strafrechtliche Verurteilung vergaberechtlich relevant sein.

§ 125 GWB eröffnet unter bestimmten Voraussetzungen die Selbstreinigung. Dazu gehören insbesondere Schadensausgleich oder eine entsprechende Verpflichtung, aktive Zusammenarbeit zur umfassenden Aufklärung und geeignete technische, organisatorische und personelle Präventionsmaßnahmen. Die weiteren gesetzlichen Grenzen bleiben zu beachten.

Steuerrechtlich schließt § 4 Abs. 5 Satz 1 Nr. 10 EStG den Betriebsausgabenabzug für die dort erfassten rechtswidrigen Vorteilszuwendungen und zusammenhängenden Aufwendungen aus. Nicht jede intern unerwünschte Zuwendung fällt automatisch darunter.

Werden frühere Steuererklärungen als unrichtig oder unvollständig erkannt, ist eine Berichtigungspflicht nach § 153 AO zu prüfen. Sie setzt unter anderem voraus, dass es dadurch zu einer Steuerverkürzung kommen kann oder bereits gekommen ist; bei Vorliegen der Voraussetzungen verlangt die Vorschrift unverzügliches Handeln.

Verfahren und Fristen bei einem Korruptionsverdacht

Erste Reaktion und interne Untersuchung

Ein plausibler Hinweis sollte einer geordneten Erstbewertung zugeführt werden. Je nach Erkenntnisstand können Maßnahmen erforderlich sein, um fortdauernde Verstöße zu unterbinden und relevante Unterlagen rechtmäßig zu sichern. Interessenkonflikte der Untersuchungsverantwortlichen sind zu vermeiden.

Eine interne Untersuchung ist kein rechtsfreier Raum. Ihr Umfang muss am Aufklärungsbedarf ausgerichtet und verhältnismäßig sein. Betroffene Beschäftigte dürfen nicht ohne tragfähige Tatsachengrundlage vorverurteilt werden.

Bei personenbezogenen Daten sind die DSGVO und einschlägige nationale Vorschriften zu beachten. § 26 Abs. 1 Satz 2 BDSG verlangt für eine Verarbeitung zur Aufdeckung von Beschäftigtenstraftaten unter anderem dokumentierte tatsächliche Anhaltspunkte, Erforderlichkeit und eine Verhältnismäßigkeitsprüfung unter Berücksichtigung der Interessen der betroffenen Person. Die unionsrechtliche Zulässigkeit und die passende Rechtsgrundlage sind jeweils konkret zu prüfen; ein pauschaler Verweis auf „Compliance“ genügt nicht.

Mitbestimmungsrechte können hinzutreten, insbesondere nach § 87 Abs. 1 Nr. 6 BetrVG bei technischen Einrichtungen zur Überwachung von Verhalten oder Leistung. Für Datenübermittlungen in Drittländer gelten zusätzlich die einschlägigen Anforderungen der DSGVO.

Hinweisgeberschutz und Rückmeldungen

Nach § 12 HinSchG müssen Beschäftigungsgeber grundsätzlich dann eine interne Meldestelle einrichten, wenn sie in der Regel mindestens 50 Beschäftigte haben. Für bestimmte gesetzlich bezeichnete Beschäftigungsgeber gilt diese Pflicht unabhängig von der Beschäftigtenzahl.

Private Beschäftigungsgeber mit in der Regel 50 bis 249 Beschäftigten können nach § 14 HinSchG eine gemeinsame interne Meldestelle einrichten und betreiben. Die im Gesetz ausdrücklich bei den einzelnen Beschäftigungsgebern verbleibenden Pflichten werden dadurch nicht aufgehoben.

Nach § 17 HinSchG ist der Eingang einer internen Meldung spätestens nach sieben Tagen zu bestätigen. Die Rückmeldung muss innerhalb von drei Monaten nach der Eingangsbestätigung erfolgen. Wurde der Eingang nicht bestätigt, beträgt die Frist spätestens drei Monate und sieben Tage nach Eingang der Meldung.

Diese Rückmeldung betrifft geplante oder bereits ergriffene Folgemaßnahmen und deren Gründe. Sie setzt nicht voraus, dass alle Untersuchungen abgeschlossen sind, und unterliegt gesetzlichen Grenzen zum Schutz interner Nachforschungen und betroffener Personen.

Vertraulichkeit und das Repressalienverbot nach § 36 HinSchG sind zusätzlich zu beachten. Der persönliche Schutz nach dem Gesetz setzt die einschlägigen Voraussetzungen voraus; insbesondere ist der sachliche Anwendungsbereich nicht mit jeder beliebigen innerbetrieblichen Beschwerde gleichzusetzen.

Behördenkontakte und Beschuldigtenrechte

Es besteht keine allgemeine strafrechtliche Pflicht, jede bereits abgeschlossene Korruptionshandlung bei den Strafverfolgungsbehörden selbst anzuzeigen. Besondere Anzeige-, Mitteilungs- oder Berichtigungspflichten können sich jedoch aus anderen Vorschriften ergeben.

Freiwillige Zusammenarbeit kann rechtlich und praktisch bedeutsam sein, garantiert aber keine Straffreiheit. Vor Behördenkontakten sind gesetzliche Auskunftspflichten, Verfahrensrechte und mögliche Interessengegensätze zwischen Gesellschaft, Organmitgliedern und Beschäftigten zu berücksichtigen.

Anwaltlich begleitete Untersuchungsunterlagen sind nicht automatisch vollständig vor staatlichem Zugriff geschützt. Zeugnisverweigerungsrechte und Beschlagnahmeverbote richten sich insbesondere nach den konkreten Voraussetzungen der §§ 53 und 97 StPO sowie den weiteren einschlägigen Verfahrensregeln.

Verjährung und arbeitsrechtliche Fristen

Die strafrechtliche Verjährung richtet sich nach §§ 78 ff. StGB. Maßgeblich sind unter anderem der einschlägige Tatbestand und der gesetzliche Strafrahmen nach den verjährungsrechtlichen Berechnungsregeln. Beginn, Unterbrechung und Ruhen müssen gesondert geprüft werden. Eine einheitliche „Korruptionsverjährung“ besteht nicht.

Für eine außerordentliche Kündigung ist die Zweiwochenfrist nach § 626 Abs. 2 BGB bedeutsam. Sie beginnt grundsätzlich mit der Kenntnis des Kündigungsberechtigten von den maßgebenden Tatsachen. Notwendige Aufklärungsmaßnahmen können den Zeitpunkt hinreichender Kenntnis beeinflussen, müssen aber mit der gebotenen Zügigkeit durchgeführt werden.

Daneben bestehen eigenständige zivilrechtliche, gesellschaftsrechtliche und steuerrechtliche Fristen. Ihre Berechnung lässt sich nicht aus der strafrechtlichen Verjährung ableiten. Ein abgestimmtes Fristenmanagement ist deshalb frühzeitig sinnvoll.

Praktische Handlungsschritte für eine angemessene Compliance

Risiken konkret erfassen

Ausgangspunkt einer risikogerechten Organisation sollte eine unternehmensbezogene Bestandsaufnahme sein. Deren rechtlich erforderlicher Umfang hängt vom Einzelfall ab. Ein umfangreiches formelles Dokument ist nicht stets vorgeschrieben; wesentliche Risiken und getroffene Entscheidungen sollten aber nachvollziehbar sein.

Relevante Fragen sind insbesondere:

• Wo bestehen Kontakte zu Behörden und öffentlichen Auftraggebern?
• Welche Vermittler erhalten erfolgsabhängige Vergütungen?
• Wer kann Lieferanten auswählen und Zahlungen freigeben?
• Welche Auslandsaktivitäten erfordern zusätzliche Prüfungen?
• Welche Auffälligkeiten haben frühere Kontrollen oder Meldungen ergeben?

Die Bewertung sollte bei wesentlichen Veränderungen überprüft werden. Dazu gehören neue Märkte, Unternehmenskäufe, neue Vertriebsmodelle und konkrete Verdachtsfälle. Eine rein schematische Fortschreibung kann unzureichend sein, wenn sich die tatsächlichen Risiken verändert haben.

Verantwortlichkeiten und Freigaben festlegen

Die Geschäftsleitung sollte klare Zuständigkeiten schaffen und die für notwendige Kontrollen erforderlichen Ressourcen bereitstellen. Compliance-Verantwortliche benötigen einen ihrem Auftrag entsprechenden Informationszugang und einen verlässlichen Eskalationsweg.

Für besonders risikoreiche Vorgänge kann eine unabhängige zweite Prüfung angemessen sein. Beispiele sind ungewöhnliche Provisionen, Zahlungen an unbeteiligte Dritte und Zuwendungen im Umfeld öffentlicher Entscheidungen.

Bei kleineren Unternehmen können externe Prüfungen einzelne Kontrolllücken schließen. Damit geht jedoch keine vollständige Übertragung der gesetzlichen Leitungsverantwortung einher. Entscheidend bleibt, wer auf Warnsignale reagieren und eine Freigabe verweigern kann.

Geschäftspartner angemessen prüfen

Geschäftspartnerprüfungen sollten sich an den konkreten Risiken orientieren. Bei einem gewöhnlichen Lieferanten kann ein geringerer Prüfungsumfang genügen als bei einem Vermittler, der seine besonderen Beziehungen zu öffentlichen Entscheidungsträgern hervorhebt.

In Betracht kommen Prüfungen von Identität, wirtschaftlichem Hintergrund, Qualifikation, tatsächlicher Leistung und Vergütungsstruktur. Dabei sind Datenschutz und gegebenenfalls weitere rechtliche Grenzen zu beachten. Eine unterschiedslose Sammlung möglichst vieler Informationen ist kein sachgerechtes Prüfkonzept.

Antikorruptionsklauseln können vertragliche Informations-, Prüfungs- und Beendigungsrechte begründen. Sie ersetzen jedoch weder die Prüfung vor Vertragsschluss noch die Reaktion auf spätere Auffälligkeiten. Ihre Wirksamkeit und Reichweite hängen von Vertragsgestaltung und anwendbarem Recht ab.

Beschäftigte und Führungskräfte befähigen

Schulungen sollten typische Entscheidungen der jeweiligen Funktion behandeln. Einkauf, Vertrieb, Geschäftsführung und Finanzabteilung sind unterschiedlichen Risiken ausgesetzt und benötigen entsprechend angepasste Inhalte.

Wichtig ist ein praktikabler Beratungsweg. Beschäftigte sollten vor einer Einladung, Spendenfreigabe oder Provisionszusage wissen, wo sie eine rechtzeitige Prüfung erhalten können. Unklare Zuständigkeiten fördern improvisierte Entscheidungen.

Auch Ziel- und Vergütungssysteme sollten betrachtet werden. Werden wirtschaftliche Erfolge faktisch unabhängig von der Einhaltung rechtlicher Grenzen belohnt, kann dies die Wirksamkeit formaler Verbote schwächen. Die Führungsebene muss deutlich machen, dass rechtswidrige Geschäfte nicht durch ihren erwarteten Nutzen gerechtfertigt werden.

Wirksamkeit überprüfen und Verbesserungen nachhalten

Kontrollen sollten nicht nur das Vorhandensein von Richtlinien feststellen. Geeignet können etwa Stichproben zu Vermittlerrechnungen, Prüfungen von Freigabeentscheidungen und die Auswertung wiederkehrender Hinweise sein.

Nach festgestellten Mängeln sollten Zuständigkeiten, Umsetzungstermine und Nachkontrollen festgelegt werden. Eine beschlossene Maßnahme ist noch keine wirksam umgesetzte Maßnahme.

Dokumentation soll Entscheidungen nachvollziehbar machen, ohne unnötige personenbezogene Datenbestände zu erzeugen. Aufbewahrung und Löschung müssen sich nach Zweck, einschlägigen Pflichten und rechtlichen Grenzen richten. Eine nachvollziehbare Dokumentation kann die spätere Bewertung unterstützen, garantiert aber kein bestimmtes Haftungsergebnis.

Offene Streitfragen und Entwicklungen

Wann ist ein Compliance-System ausreichend?

Eine allgemeingültige Schwelle lässt sich weder aus einem Richtlinienprojekt noch aus den genannten deutschen Vorschriften ableiten. Einzelfallabhängig bleibt insbesondere, wie stark Kontrollen bei kleineren Unternehmen formalisiert werden müssen.

Für die Bewertung sind die zum maßgeblichen Zeitpunkt erkennbaren Risiken und Handlungsmöglichkeiten wesentlich. Ein später aufgedeckter Verstoß beweist nicht allein, dass die Organisation zuvor pflichtwidrig war. Umgekehrt können wiederholte, unbearbeitete Warnzeichen gegen die Angemessenheit der bestehenden Maßnahmen sprechen.

Die tatsächliche Arbeitsteilung ist ebenso zu berücksichtigen wie die formelle Zuständigkeitsordnung. Ein Kontrollmechanismus, der auf dem Papier besteht, aber dauerhaft umgangen oder nicht angewendet wird, bietet nur begrenzte Entlastung.

Haftung von Compliance-Verantwortlichen

Die Bezeichnung als Compliance-Beauftragter begründet für sich genommen keine umfassende persönliche Verantwortung für sämtliche Unternehmensverstöße. Maßgeblich sind insbesondere die tatsächlich übernommenen Aufgaben, Befugnisse und rechtlichen Pflichten.

Eine Strafbarkeit durch Unterlassen setzt nach § 13 StGB unter anderem eine rechtliche Pflicht voraus, für die Verhinderung des tatbestandlichen Erfolgs einzustehen. Ob eine solche Garantenstellung besteht und wie weit sie reicht, ist konkret zu prüfen. Nicht jede beratende Tätigkeit begründet eine umfassende Überwachungspflicht.

Daneben können arbeitsrechtliche und zivilrechtliche Fragen entstehen. Verantwortung, Informationszugang und Entscheidungsmöglichkeiten sollten deshalb möglichst eindeutig aufeinander abgestimmt sein.

Regress und europäische Weiterentwicklung

Ob und in welchem Umfang Unternehmensgeldbußen im Innenverhältnis auf Organmitglieder abgewälzt werden können, ist rechtlich differenziert und für unterschiedliche Sanktionsregime gesondert zu beurteilen. Eine pauschale Aussage, Geldbußen seien stets ersatzfähig oder generell vom Regress ausgeschlossen, wäre nicht belastbar.

Auch Versicherungsdeckung darf nicht vorausgesetzt werden. Zu prüfen sind Versicherungsbedingungen, Ausschlüsse, anwendbares Recht und die Unterscheidung zwischen der Sanktion selbst, Verteidigungskosten und zivilrechtlichen Ersatzansprüchen.

Für das europäische Reformvorhaben bleibt die Trennung zwischen Entwurf, endgültigem Rechtsakt und nationaler Umsetzung entscheidend. Entwurfswerte und politische Zielsetzungen sind keine verlässliche Grundlage für die Berechnung gegenwärtiger deutscher Haftungsrisiken.

Zusammenfassung

Ein Haftungs-Update für 2026 muss europäische Reformbestrebungen vom jeweils verbindlichen Recht unterscheiden. Der Kommissionsvorschlag COM(2023) 234 final belegt Reformabsichten, begründet aber für sich genommen weder neue deutsche Straftatbestände noch unmittelbar anwendbare Unternehmensgeldbußen. Der konkrete europäische Abschluss- und deutsche Umsetzungsstand im Jahr 2026 bleibt in dieser Darstellung offen.

Die bestehenden Korruptionsdelikte des StGB, §§ 30 und 130 OWiG sowie gesellschaftsrechtliche Sorgfaltspflichten bilden bereits einen erheblichen Haftungsrahmen. Vergaberechtliche Nachteile, Vermögensabschöpfung, steuerrechtliche Folgen und Ersatzansprüche können hinzutreten. Dabei sind ihre jeweiligen Voraussetzungen und gesetzlichen Wechselwirkungen eigenständig zu prüfen.

Für mittelständische Unternehmen besteht kein einheitliches Gebot maximaler Bürokratie. Erforderlich sind vielmehr die nach Geschäftsmodell, Zuständigkeiten und Risiken angemessenen Maßnahmen: kritische Vorgänge erkennen, Verantwortlichkeiten klären, Zahlungsprozesse kontrollieren, Hinweise sachgerecht bearbeiten und erkannte Mängel beheben.

Rechtlich bedeutsam ist nicht allein, ob ein Regelwerk vorhanden ist. Entscheidend ist auch, ob die Organisation praktisch funktioniert, auf erkennbare Risiken reagiert und ihre wesentlichen Entscheidungen nachvollziehbar dokumentiert.