Compliance: Compliance bezeichnet die systematische Einhaltung aller für ein Unternehmen geltenden Gesetze, Normen, vertraglichen Pflichten und internen Richtlinien; ein Compliance-Management-System macht diese Pflichten erfassbar, überwachbar und nachweisbar.
Compliance umfasst weit mehr als reine Rechtsbefolgung: Sie schließt auch selbst auferlegte Verpflichtungen ein, etwa Branchenkodizes, Kundenverträge oder freiwillige Zertifizierungsstandards. Man unterscheidet häufig zwischen Legal Compliance, Tax Compliance und branchenspezifischer Compliance, etwa im Datenschutz oder Umweltrecht.
Ein systematisches Compliance-Management-System, wie es ISO 37301 beschreibt, folgt dem klassischen PDCA-Zyklus: Pflichten identifizieren, Risiken bewerten, Kontrollen einführen, Wirksamkeit prüfen und bei Bedarf nachsteuern. Zentrales Werkzeug ist das Rechtskataster, das alle relevanten Vorschriften mit Verantwortlichkeiten und Prüfterminen verknüpft.
| Compliance-Art | Beispiel |
|---|---|
| Legal Compliance | Arbeitsschutzgesetz, DSGVO |
| Normkonformität | ISO 9001, ISO 27001 |
| Vertragliche Pflichten | Kundenspezifische Anforderungen |
Ohne dokumentiertes Compliance-Management drohen nicht nur Bußgelder, sondern auch Reputationsschäden und der Verlust von Zertifikaten oder Kundenaufträgen.
In der Praxis scheitert Compliance häufig nicht an fehlendem Wissen, sondern an fehlender Aktualisierung: Gesetze und Normen ändern sich, ohne dass bestehende interne Richtlinien automatisch mitgezogen werden. Ein bewährter Ansatz ist die Zuordnung jeder im Rechtskataster erfassten Pflicht zu einer verantwortlichen Person sowie einem festen Prüfintervall, sodass Änderungen nicht erst bei der nächsten Managementbewertung zufällig auffallen. Größere Unternehmen ergänzen dies häufig um automatisierte Rechtsmonitoring-Dienste, die relevante Gesetzesänderungen tagesaktuell melden; für kleinere Betriebe reicht oft ein jährlicher Abgleich mit der zuständigen Kammer, dem Fachverband oder einem spezialisierten Berater. Auch Zertifizierungspflichten zählen im weiteren Sinne zu den bindenden Verpflichtungen eines Unternehmens: Wer sich freiwillig zu einer ISO-Norm bekennt, muss deren Anforderungen ebenso konsequent einhalten wie gesetzliche Vorgaben, da sonst die Glaubwürdigkeit des gesamten Zertifikats infrage steht.
Relevanz für die Zertifizierung
Jede ISO-Managementsystemnorm verlangt in Kapitel 4.2 die Ermittlung interessierter Parteien und in Kapitel 6.1.3 die Bestimmung bindender Verpflichtungen. Compliance ist damit fester, auditierter Bestandteil jeder Zertifizierung – ein gepflegtes Rechtskataster gehört zu den ersten Dokumenten, die ein Auditor im Stufe-1-Audit einsieht. Wer Compliance-Nachweise erst kurz vor dem Audit zusammenträgt, statt sie laufend zu pflegen, riskiert im schlechtesten Fall eine Abweichung wegen unvollständiger Rechtskonformität – einer der häufigsten Feststellungen in Erstaudits. Auch die Bewertung neuer Lieferanten sollte einen kurzen Compliance-Check umfassen, statt sich allein auf den Preis zu konzentrieren.
Häufige Fragen zu Compliance
Ein eigenständiges CMS nach ISO 37301 ist keine Pflicht, aber jede ISO-Managementsystemnorm verlangt in Kapitel 4.2 die Ermittlung interessierter Parteien und in Kapitel 6.1.3 die Bestimmung bindender Verpflichtungen. Ein gepflegtes Rechtskataster gehört damit faktisch zu den ersten Dokumenten, die ein Auditor im Stufe-1-Audit einsieht.
Direkte Bußgelder verhängt ein Auditor nicht, unvollständige Rechtskonformität führt aber häufig zu einer dokumentierten Abweichung im Erstaudit, einer der häufigsten Befunde überhaupt. Die eigentlichen Kosten entstehen meist außerhalb des Audits: durch Bußgelder der Aufsichtsbehörden, Reputationsschäden oder den Verlust von Kundenaufträgen.
Eine feste gesetzliche Frist gibt es nicht, üblich ist jedoch mindestens eine jährliche Prüfung im Rahmen der Managementbewertung. Bewährt hat sich zusätzlich, jede Pflicht im Rechtskataster einer verantwortlichen Person und einem festen Prüfintervall zuzuordnen, damit Gesetzesänderungen nicht erst zufällig bei der nächsten Bewertung auffallen.