Compliance-Programm für KMU in Spanien: Leitfaden 2026

60 % der spanischen KMU erfüllen das geltende Arbeitsrecht noch nicht (IusConfidence, 2026), und die meisten verfügen über kein formelles Compliance-Programm. Dabei ist seit der Reform des spanischen Strafgesetzbuchs von 2015 (Artikel 31 bis) ein wirksames Compliance-Programm der einzige Weg, auf dem sich ein Unternehmen von der strafrechtlichen Verantwortlichkeit befreien kann. 2026 ist Compliance keine Unternehmensrhetorik mehr, sondern ein Beweismittel vor Gericht.

Was ist Compliance im Unternehmen und warum braucht Ihr KMU sie?

Compliance (Regelkonformität) ist die Gesamtheit der Verfahren und guten Praktiken, die ein Unternehmen einführt, um die für es geltenden rechtlichen Risiken zu erkennen und einzuordnen, Mechanismen zur Vorbeugung und Erkennung einzurichten und angemessen auf Unregelmäßigkeiten zu reagieren.

Es geht nicht nur um strafrechtliche Compliance. Die Pflichten eines Unternehmens umfassen 2026 mehrere Bereiche:

Warum ist das für ein KMU wichtig?

• Ein wirksames Compliance-Programm kann das Unternehmen von der strafrechtlichen Verantwortlichkeit befreien (Art. 31 bis des spanischen Strafgesetzbuchs)
• Die Gerichte werten dokumentierte interne Kontrollen positiv
• Sanktionen bei Verstößen können 225.018 € erreichen (EU-Richtlinie zur Entgelttransparenz)
• Immer mehr Kunden und Partner verlangen einen Compliance-Nachweis, bevor sie einen Vertrag schließen

Erfüllt Ihr Unternehmen die geltenden Vorschriften? Fordern Sie eine kostenlose Erstanalyse an und wir bewerten Ihren Stand der Regelkonformität.

Was muss ein strafrechtliches Compliance-Programm enthalten?

Artikel 31 bis des spanischen Strafgesetzbuchs (LO 5/2010, reformiert 2015) legt 6 Anforderungen fest, die ein Compliance-Programm erfüllen muss, um wirksam zu sein:

1. Strafrechtliche Risikolandkarte: die Tätigkeiten ermitteln, in deren Rahmen Straftaten begangen werden können, die das Unternehmen betreffen
2. Entscheidungsprotokolle: Verfahren festlegen, die die Willensbildung und die Entscheidungsfindung im Unternehmen konkretisieren
3. Kontrolle der Finanzmittel: Managementmodelle einführen, die die Begehung von Straftaten mit Mitteln des Unternehmens verhindern
4. Hinweisgebersystem: die Pflicht verankern, mögliche Risiken und Verstöße an das Aufsichtsorgan zu melden
5. Sanktionssystem: Verstöße gegen die Maßnahmen des Programms angemessen ahnden
6. Regelmäßige Überprüfung: das Programm aktualisieren, wenn Verstöße bekannt werden oder sich die Organisation ändert

Zusätzliche Anforderung: Bestellung eines Compliance Officer oder eines Organs der juristischen Person mit eigenständigen Initiativ- und Kontrollbefugnissen. In KMU lässt sich diese Funktion auslagern.

Wichtig: „kosmetische“ Programme – die nur den Anschein von Compliance erwecken sollen – befreien nicht von der Verantwortlichkeit und können als Indiz für eine fehlende Compliance-Kultur gewertet werden. Die Fiscalía General del Estado (die spanische Staatsanwaltschaft) legt in ihrem Rundschreiben Circular 1/2016 (BOE, 2016) klare Kriterien fest, um die tatsächliche Wirksamkeit eines Compliance-Programms zu beurteilen, und misst dabei besonderes Gewicht der Frage bei, ob es wirklich im Tagesgeschäft verankert ist.

Wie führen Sie ein Compliance-Programm in Ihrem KMU ein?

Phase 1: Erstdiagnose

Den aktuellen Stand der Regelkonformität in allen Bereichen bewerten: Strafrecht, Arbeitsrecht, Steuern, Datenschutz, Umwelt und branchenspezifische Vorgaben. Lücken erkennen und nach Risiko und Auswirkung priorisieren.

Phase 2: Risikolandkarte

Eine detaillierte Karte der rechtlichen Risiken erstellen, die für das Unternehmen nach Tätigkeit, Branche und Größe spezifisch sind. Nach Eintrittswahrscheinlichkeit und Auswirkung einordnen, um Maßnahmen zu priorisieren.

Phase 3: Gestaltung des Programms

Richtlinien, Verfahren und Kontrollen für jedes ermittelte Risiko entwickeln. Dazu gehören ein Verhaltenskodex, Handlungsprotokolle, ein Hinweisgebersystem und ein Sanktionssystem.

Phase 4: Schulung des Teams

Die gesamte Belegschaft im Compliance-Programm schulen, mit besonderem Schwerpunkt auf den Funktionen mit der höchsten Risikoexposition. Die über FUNDAE geförderte Weiterbildung kann die Kosten dieser Qualifizierung decken.

Phase 5: Einführung und Überwachung

Die Kontrollen in Betrieb nehmen, das Hinweisgebersystem aktivieren, den Compliance Officer benennen und einen Zeitplan für die regelmäßige Überprüfung festlegen.

Phase 6: Audit und kontinuierliche Verbesserung

Die kontinuierliche Verbesserung ist keine freiwillige gute Praxis: Das spanische Strafgesetzbuch verlangt eine regelmäßige Überprüfung des Modells und seine Änderung, sobald erhebliche Verstöße gegen seine Bestimmungen zutage treten oder sich die Organisation, die Kontrollstruktur oder die ausgeübte Tätigkeit so verändern, dass eine Anpassung nötig wird (Art. 31 bis.5, Bedingung 6 des Strafgesetzbuchs). Die Überprüfung wird also sowohl durch den Kalender ausgelöst (mindestens jährlich) als auch ad hoc durch jedes dieser drei Szenarien.

Wir empfehlen, diese Phase als stabilen Zyklus der Leistungsbewertung zu führen. Die Norm UNE 19601 für strafrechtliche Compliance-Managementsysteme – 2025 aktualisiert und an den internationalen Normen ISO 37001 (Korruptionsbekämpfung) und ISO 37301 (Compliance) ausgerichtet (Bureau Veritas, 2025) – gliedert diesen Zyklus in Überwachung und Messung, interne Audits und Managementbewertung. So hält das System mit rechtlichen und geschäftlichen Veränderungen Schritt.

Damit die Überprüfung nachprüfbar bleibt, empfiehlt sich ein Kennzahlencockpit mit qualitativen Compliance-Indikatoren: Zahl der erkannten Vorfälle, Anteil der Belegschaft mit abgeschlossener Schulung, Reaktionszeit des internen Hinweisgebersystems und Ergebnisse der Audits. Diese Indikatoren fließen in die Managementbewertung ein und belegen, dass das Programm wirklich gelebt wird und kein kosmetisches Modell ist.

Schließlich muss jede Überprüfung die strafrechtliche Risikolandkarte neu bewerten und aktualisieren, sobald sich die Tätigkeit, die Gesellschaftsstruktur oder der Rechtsrahmen ändern (Art. 31 bis des spanischen Strafgesetzbuchs). Die Aufsicht über diesen gesamten Zyklus liegt beim Compliance Officer oder beim Compliance-Organ, das über eigenständige Initiativ- und Kontrollbefugnisse verfügt und die kontinuierliche Verbesserung dauerhaft trägt.

Richtwerte für die Einführungskosten:

Die Kosten eines fehlenden Compliance-Programms fallen leicht deutlich höher aus: Bußgelder von bis zu 225.018 € wegen Verstößen gegen die Entgelttransparenz, Sanktionen wegen eines fehlenden Hinweisgebersystems und im schlimmsten Fall die strafrechtliche Verantwortlichkeit des Unternehmens und seiner Geschäftsführung. Spanische Gerichte haben Urteile mit Millionenbußgeldern gegen Unternehmen gefällt, in denen Straftaten begangen wurden, ohne dass ein strafrechtliches Compliance-Programm bestand.

Nutzen von Compliance über die reine Gesetzeserfüllung hinaus:

• Wettbewerbsvorteil: immer mehr Großunternehmen verlangen von ihren Lieferanten einen Compliance-Nachweis
• Vertrauen der Investoren: Business Angels und Investmentfonds bewerten ein Unternehmen mit eingeführter Compliance positiv
• Niedrigere Versicherungsprämien: Haftpflichtversicherer bieten Unternehmen mit Compliance-Programm bessere Konditionen
• Unternehmenskultur: ein Umfeld der Regelkonformität zieht Talente an und hält sie
• Zugang zu öffentlichen Ausschreibungen: Regelkonformität zählt in der öffentlichen Auftragsvergabe zu den Zuschlagsvoraussetzungen

In Catalunya können die Cupons ACCIÓ für Strategie (bis zu 8.000 €) die Erstdiagnose der Compliance finanzieren, als Teil der Auseinandersetzung mit dem Geschäftsmodell des Unternehmens.

Welche konkreten Pflichten hat Ihr Unternehmen 2026?

Je nach Größe fallen die Pflichten unterschiedlich aus:

Alle Unternehmen:

• Aktuelles Entgeltregister
• Protokoll gegen sexuelle Belästigung und Belästigung aufgrund des Geschlechts
• Einhaltung der DSGVO und der LOPDGDD, des spanischen Datenschutzgesetzes
• E-Rechnung (Ley Antifraude, das spanische Betrugsbekämpfungsgesetz)
• Prävention arbeitsbedingter Risiken

Unternehmen mit 50 oder mehr Beschäftigten (zusätzlich zum Vorstehenden):

• Registrierter und gültiger Gleichstellungsplan
• Hinweisgebersystem (Ley 2/2023, das spanische Gesetz zum Schutz von Hinweisgebern)
• Entgeltaudit

Unternehmen mit F&E&I-Tätigkeit (zusätzlich zum Vorstehenden):

• Risikoklassifizierung der KI-Systeme nach der KI-Verordnung der EU
• Dokumentation der Steuerabzüge mit einem verbindlichen Gutachten (informe motivado) für die Rechtssicherheit

Ein externer CFO mit Compliance-Blick verbindet die Regelkonformität mit der Finanzstrategie und sorgt dafür, dass das Unternehmen die verfügbaren Steueranreize nutzt (Steuerabzüge für F&E&I, Beitragsermäßigungen zur Sozialversicherung), ohne Compliance-Risiken einzugehen. Das Sello Pyme Innovadora, das spanische Siegel für innovative KMU, stärkt die Glaubwürdigkeit Ihres Unternehmens und erschließt weitere steuerliche Vorteile. Für die Digitalisierung der Compliance kann Kit Digital Werkzeuge für Dokumentenmanagement und Automatisierung finanzieren.

Wie lässt sich die Schulung des Compliance Officer über FUNDAE fördern?

Die spezifische Schulung des Compliance Officer – und die Sensibilisierung der Belegschaft für strafrechtliche Compliance (Art. 31 bis des spanischen Strafgesetzbuchs, Norm UNE 19601) – lässt sich als unternehmensintern geplante Weiterbildung über FUNDAE fördern, sofern sie die Anforderungen der spanischen geförderten Weiterbildung erfüllt. So finanziert Ihr KMU die Qualifizierung im Bereich Compliance ohne nennenswerte Zusatzausgaben.

Das Guthaben stammt aus dem Beitrag zur Berufsbildung. Er beträgt 0,7 % der Bemessungsgrundlage für Berufsrisiken (0,60 % zulasten des Unternehmens und 0,10 % zulasten der Beschäftigten) und wird monatlich an die spanische Sozialversicherung abgeführt (FUNDAE, 2026). Auf den im Vorjahr abgeführten Beitrag wird ein Fördersatz nach durchschnittlicher Belegschaftsgröße angewendet: 100 % (1–9 Beschäftigte), 75 % (10–49), 60 % (50–249) und 50 % (250 oder mehr), gemäß der jüngsten Aktualisierung und dem jährlichen spanischen Haushaltsgesetz (Ley de Presupuestos Generales del Estado).

Die Rechnung ist einfach: Jahresguthaben = Beitrag zur Berufsbildung des Vorjahres × Fördersatz nach Belegschaftsgröße. Unternehmen mit mehr als 5 Beschäftigten tragen zusätzlich einen privaten Eigenanteil (einen Anteil an den Gesamtkosten der Weiterbildung, den das Guthaben nicht deckt); Unternehmen mit bis zu 5 Beschäftigten sind davon befreit, und nach Angaben von FUNDAE steht Kleinstunternehmen ein garantiertes Mindestguthaben zu.

Ein praktischer Hinweis: Unternehmen mit weniger als 50 Beschäftigten können nicht genutztes Guthaben in den beiden folgenden Geschäftsjahren nachholen, wenn sie dies vor dem 30. Juni anzeigen (FUNDAE, 2026). Wer die Compliance-Schulung in diesem Rahmen plant, erfüllt Phase 4 des Programms und nutzt zugleich das verfügbare Guthaben optimal.

Möchten Sie ein Compliance-Programm in Ihrem Unternehmen einführen? Bei Tecnocim Innova entwerfen wir mit Ihnen ein auf Ihre Größe und Branche zugeschnittenes Compliance-Programm und führen es ein – über unsere Compliance-Beratung, verzahnt mit der Betreuung von Fördermitteln und arbeitsrechtlichen Pflichten. Sprechen Sie uns an für eine unverbindliche Einschätzung.