Geschäftspartner-Compliance (Third Party Risk)

FAQ

Häufig gestellte Fragen

Hier finden Sie die wichtigsten Antworten.

Welche Compliance-Schulungen sind für Unternehmen gesetzlich verpflichtend?

Unternehmen jeder Größe treffen in Deutschland mehrere Schulungs- und Unterweisungspflichten. Die wichtigsten: Arbeitsschutz — § 12 Arbeitsschutzgesetz, jährlich nach § 4 DGUV Vorschrift 1; Brandschutz — ASR A2.2, jährlich; Datenschutz — mittelbar über Artikel 32 und Artikel 39 Absatz 1 Buchstabe b DSGVO; Gleichbehandlung — § 12 Allgemeines Gleichbehandlungsgesetz; Hinweisgeberschutz — Informationspflicht über die Meldestellen nach dem HinSchG. Branchenspezifisch kommen weitere hinzu, etwa die Unterrichtung nach § 6 Absatz 2 Nummer 6 Geldwäschegesetz für Verpflichtete. Bemerkenswert ist § 12 Absatz 2 Satz 2 AGG: Hat der Arbeitgeber seine Beschäftigten in geeigneter Weise zur Verhinderung von Benachteiligung geschult, gilt dies als Erfüllung seiner Pflichten nach Absatz 1. Das ist eine der wenigen Vorschriften, die eine Schulung ausdrücklich als Pflichterfüllung anerkennt.

Müssen Pflichtunterweisungen in Präsenz durchgeführt werden?

Nein. Weder das Arbeitsschutzgesetz noch die einschlägigen Unfallverhütungsvorschriften schreiben eine bestimmte Form vor. Verlangt wird eine ausreichende, angemessene und arbeitsplatzbezogene Unterweisung — nicht ein bestimmter Kanal. Digitale Unterweisungen sind zulässig, wenn drei Bedingungen erfüllt sind: Die Inhalte sind auf die konkrete Tätigkeit zugeschnitten, es findet eine Lernerfolgskontrolle statt, und die Teilnahme wird nachvollziehbar dokumentiert. Eine Rückfragemöglichkeit bei einer fachkundigen Person wird empfohlen. Eine Ausnahme bleibt bestehen: Bei sicherheitskritischen Tätigkeiten — etwa an gefährlichen Maschinen oder im Umgang mit Gefahrstoffen — sind ergänzende praktische Unterweisungen am Arbeitsplatz weiterhin nötig.

Was passiert, wenn ein Unternehmen Pflichtunterweisungen nicht durchführt?

Die Folgen unterscheiden sich je nach Rechtsgebiet, und sie liegen selten im direkten Bußgeld. Arbeitsschutz: Bei einem Unfall drohen zivilrechtliche Haftung, Regressforderungen des Unfallversicherungsträgers und strafrechtliche Ermittlungen wegen fahrlässiger Körperverletzung. Die Bußgeldschiene führt über § 209 Absatz 1 Nummer 1 SGB VII, bis 10 000 Euro. Datenschutz: Fehlende Schulungen wertet die Aufsicht als Verstoß gegen Artikel 32 DSGVO — Bußgeldrahmen nach Artikel 83 Absatz 4: bis zu 10 Millionen Euro oder 2 Prozent des weltweiten Jahresumsatzes. Gleichbehandlung: Ohne Schulung entfällt der Entlastungsweg des § 12 Absatz 2 Satz 2 AGG; es drohen Entschädigungs- und Schadensersatzansprüche. Geldwäsche: Verstöße gegen die Unterrichtungspflicht sind eigenständig bußgeldbewehrt. Hinzu kommen in allen Fällen Reputationsschäden und Fragen des Versicherungsschutzes.

Wie oft sollten Pflichtunterweisungen wiederholt werden?

Mindestens jährlich — das ist der Maßstab, an dem sich die meisten Pflichten orientieren. Im Arbeitsschutz ergibt sich das Intervall aus § 4 DGUV Vorschrift 1, im Brandschutz aus ASR A2.2; für Datenschutz und Informationssicherheit empfehlen Aufsichtsbehörden und die Standards ISO/IEC 27001 und BSI-Grundschutz denselben Rhythmus. Vor Aufnahme der Tätigkeit ist zusätzlich bei jedem Eintritt zu unterweisen. Anlassbezogen kommen weitere Termine hinzu: bei wesentlichen Rechtsänderungen, geänderten Arbeitsverfahren, neuen Arbeitsmitteln oder -stoffen, nach Vorfällen und bei Versetzung an einen anderen Arbeitsplatz. Der praktische Grund für den jährlichen Takt ist nicht nur rechtlich: Inhalte veralten, und das Erinnerungsvermögen lässt nach.

Welche Pflichten ergeben sich aus dem Hinweisgeberschutzgesetz für Unternehmen?

Unternehmen mit in der Regel mindestens 50 Beschäftigten müssen eine interne Meldestelle einrichten und betreiben und ihre Beschäftigten über deren Erreichbarkeit und Funktion sowie über die Schutzrechte hinweisgebender Personen informieren. Eine ausdrückliche Schulungspflicht enthält das Gesetz nicht. In der Praxis ist eine dokumentierte Unterrichtung dennoch kaum verzichtbar: Ohne sie lässt sich nicht belegen, dass die gesetzlich geforderte Bekanntmachung der Meldekanäle tatsächlich erfolgt ist. Der Bußgeldrahmen ist gestuft (§ 40 HinSchG): Wer entgegen § 12 Absatz 1 Satz 1 keine interne Meldestelle einrichtet, kann mit bis zu 20 000 Euro belangt werden. Die häufig zitierten 50 000 Euro gelten für andere Tatbestände — etwa die Behinderung einer Meldung oder Repressalien gegen hinweisgebende Personen.

Was unterscheidet die Compliance-Schulungen von Bridgly von Standardkursen?

Vier Punkte. Fachliche Verantwortung: Jede Schulung wird von benannten Fachleuten konzipiert und aktualisiert — Juristen, Datenschutzbeauftragten, Compliance-Verantwortlichen. Bei vielen Anbietern bleibt offen, wer für die Inhalte einsteht. Wirksamkeit: Die Schulungen sind multimodal aufgebaut — interaktive Lernelemente, Videosequenzen und ein integrierter Wissenstest statt reiner Textmodule. Aufwand: Der Start erfordert weder Terminabstimmung noch IT-Projekt. Teilnahmen werden automatisch und prüffest dokumentiert. Zuschnitt: Unternehmenseigene Richtlinien, interne Meldestellen und namentliche Ansprechpersonen lassen sich einbinden, damit die Inhalte für die Beschäftigten konkret werden statt allgemein zu bleiben. Der Bereich Recht & Compliance umfasst 21 Schulungen, einzeln oder im Paket buchbar.

Kontakt

Schulen Sie Ihre Mitarbeitenden rechtssicher und nachweisbar

Unterweisungen und Weiterbildungen für Unternehmen und öffentliche Auftraggeber – auditsicher dokumentiert und praxisnah.

Jetzt Kontakt aufnehmen

Geschäftspartner-Compliance (Third Party Risk)

Bridgly-Lernplattform

Häufig gestellte Fragen

Schulen Sie Ihre Mitarbeitenden rechtssicher und nachweisbar