Compliance-Beratung für Unternehmen und KMU

Artikel 31 bis CP (eingeführt durch die LO 5/2010, wesentlich reformiert durch die LO 1/2015) begründet die strafrechtliche Verantwortlichkeit juristischer Personen in Spanien. Ein Unternehmen kann strafrechtlich verurteilt werden für Straftaten seiner Führungskräfte, begangen in seinem Namen und zu seinem Vorteil, oder für Straftaten seiner Beschäftigten, wenn ein schwerwiegendes Versäumnis bei der Aufsicht vorlag. Derselbe Artikel sieht vor, dass ein Unternehmen von der Haftung befreit werden kann, wenn es vor der Tat über ein geeignetes Modell zur Prävention verfügte, wenn ein eigenständiges Compliance-Organ dieses Modell wirksam überwachte und wenn die Tat unter betrügerischer Umgehung der Kontrollen begangen wurde.

Das Gesetz 2/2023 vom 20. Februar setzt die EU-Richtlinie 2019/1937 um und verpflichtet alle Unternehmen ab 50 Beschäftigten, ein internes Hinweisgebersystem einzurichten. Unternehmen mit 50 bis 249 Beschäftigten dürfen dafür Ressourcen gemeinsam nutzen. Die AIPI, die spanische unabhängige Behörde zum Schutz von Hinweisgebern, arbeitet seit September 2025 und sanktioniert bereits aktiv. Unternehmen müssen der AIPI die verantwortliche Person für dieses System melden. Die Sanktionen für ein fehlendes System reichen von 600.001 € bis 1.000.000 € (sehr schwerer Verstoß). Dazu kommt ein Verbot, 4 Jahre lang Fördermittel zu erhalten und 3 Jahre lang Aufträge der öffentlichen Verwaltung anzunehmen.

Art. 31 bis CP verlangt ein eigenständiges Organ, das die Aufsicht über das Compliance-Programm führt. In Kleinstunternehmen kann diese Aufgabe bei der Geschäftsführung liegen. In Unternehmen ab 50 Beschäftigten ist ein eigener Compliance Officer, intern oder extern, sehr zu empfehlen und praktisch notwendig, damit das Programm rechtlich wirksam ist. Die Auslagerung dieser Rolle an eine Beratung wie Tecnocim Innova bringt professionelle Aufsicht, Unabhängigkeit und laufende Beobachtung der Vorschriften, ohne die Kosten einer Vollzeitstelle. Leistungen als externer Compliance Officer beginnen bei rund 90 € im Monat für kleinere Unternehmen.

Die CSRD (EU-Richtlinie 2022/2464 zur Berichterstattung über Nachhaltigkeit) verpflichtet Unternehmen zu jährlichen Berichten nach den europäischen ESRS-Standards. Die zweite Welle betrifft Unternehmen, die zwei von drei Kriterien erfüllen: mehr als 250 Beschäftigte, 50 Mio. € oder mehr Umsatz oder 25 Mio. € oder mehr Bilanzsumme. Der erste Bericht deckt das Geschäftsjahr 2025 ab und erscheint 2026. Wichtige Aktualisierung: Die Omnibus-I-Richtlinie (2026/470/EU vom 26. Februar 2026) verringert den Anwendungsbereich der CSRD deutlich und nimmt rund 90 % der ursprünglich betroffenen Unternehmen aus, und zwar ab den Geschäftsjahren, die am 1. Januar 2027 beginnen.

Das Risiko besteht auf mehreren Ebenen. Strafrechtlich (Art. 33.7 CP): Geldstrafen bis 20 Mio. € oder 4 % vom weltweiten Jahresumsatz, Auflösung der Gesellschaft, Verbot von Aufträgen der öffentlichen Verwaltung und Schließung von Betriebsstätten. Beim Meldekanal (Gesetz 2/2023 / AIPI): Bußgeld bis 1.000.000 €, dazu ein Verbot, 4 Jahre lang Fördermittel zu erhalten und 3 Jahre lang öffentliche Aufträge anzunehmen. Beim Datenschutz (DSGVO / AEPD): bis 20 Mio. € oder 4 % vom weltweiten Umsatz bei schweren Verstößen; die AEPD verhängte 2025 in Spanien 40 Mio. € an Sanktionen. Bei künstlicher Intelligenz (AI Act): bis 35 Mio. € oder 7 % vom weltweiten Umsatz ab August 2026.