AUF EINEN BLICK
In den ersten 48 Stunden eines Ermittlungsverfahrens entscheidet der Compliance Officer über die spätere Verteidigungsposition. Drei Schritte sind nicht verhandelbar: keine spontane Aussage oder Aktenübergabe, Mandat eines eigenen Strafverteidigers außerhalb des Unternehmensmandats und außerhalb der internen Untersuchungskanzlei, schriftliche Meldung an die D&O-Versicherung. Alles Weitere folgt einer sorgfältigen Statusanalyse.
Inhaltsverzeichnis
- Situations-Check: Fünf typische Auslöser
- Stunde 0 bis 2: Kein Wort, kein Dokument, keine E-Mail
- Stunde 2 bis 12: Die eigene Verteidigung aufstellen
- Stunde 12 bis 48: Statusanalyse Zeuge oder Beschuldigter
- Die interne Untersuchung als Fallenstellung
- Rechte und Pflichten in der Übersicht
- Häufige Fehler und ihre Folgen
- FAQ
1. Situations-Check: Fünf typische Auslöser
Ein Ermittlungsverfahren beginnt aus Sicht des Compliance Officers selten mit einer förmlichen Beschuldigtenvorladung. Viel häufiger sind fünf Auslöser, die in der ersten Wahrnehmung harmlos wirken und gerade deshalb strategisch gefährlich sind.
| Auslöser | Typisches Erscheinungsbild | Akutes Risiko |
|---|---|---|
| Zeugenvorladung der Staatsanwaltschaft | Schreiben mit Ladungstermin, ohne Belehrung als Beschuldigter | Fließender Übergang in Beschuldigtenstellung bei belastenden Angaben |
| Durchsuchung im Unternehmen | Morgendliches Erscheinen der Polizei mit Durchsuchungsbeschluss | Beschlagnahme eigener Unterlagen und E-Mails; Sicherstellung beim CO persönlich |
| Informelle Gesprächseinladung | Telefonat oder Mail der StA mit Bitte um „kurze Sachverhaltsauskunft“ | Keine Belehrung, kein Schutz; Aussagen werden aktenkundig |
| Sicherstellung des E-Mail-Accounts | Unternehmens-IT meldet Zugriff der Ermittler auf das Postfach | Vollständige Offenlegung der internen Kommunikation einschließlich anwaltlicher Beratung |
| Beauftragung externer Kanzlei durch das Unternehmen | „Aufklärungsmandat“ oder „Internal Review“ wird angekündigt | Kanzlei vertritt nicht den CO, sondern die Gesellschaft; der CO wird Befragter ohne eigenen Beistand |
Diese fünf Konstellationen verlangen unterschiedliche Reaktionen, haben aber einen gemeinsamen Nenner: Der Compliance Officer muss seinen rechtlichen Status klären, bevor er irgendetwas sagt, schreibt oder herausgibt.
2. Stunde 0 bis 2: Kein Wort, kein Dokument, keine E-Mail
Die ersten zwei Stunden entscheiden oft über den Verlauf des gesamten Verfahrens. In dieser Zeit gelten drei Regeln.
Keine Aussage ohne Beistand. Wer auf eine informelle Frage reagiert — „Können Sie mir kurz schildern, wie das Freigabesystem funktioniert?“ — produziert eine aktenkundige Aussage ohne die Schutzrechte, die ihm zustünden. Die höfliche, aber feste Antwort lautet: Ich werde mich nach Rücksprache mit einem Verteidiger äußern. Diese Antwort ist kein Schuldeingeständnis; sie ist Ausdruck rechtsstaatlicher Selbstverständlichkeit.
Keine Dokumentenbewegung. Das Löschen, Verschieben oder Ausdrucken eigener Unterlagen in dem Moment, in dem Ermittler im Haus sind oder erkennbar ein Verfahren beginnt, begründet den Vorwurf der Strafvereitelung oder der Beweismittelunterdrückung. Das gilt auch für scheinbar harmlose Aufräumarbeiten am eigenen Arbeitsplatz. Der Grundsatz lautet: Was da ist, bleibt da. Die eigene Verteidigung rekonstruiert später aus den vorhandenen Unterlagen; sie lebt nicht vom Verschwinden belastender Details.
Keine Zusammenfassung per E-Mail. „Sachverhaltsübersicht an die Geschäftsführung“ ist die häufigste haftungsrechtlich gefährliche Reaktion des unter Druck stehenden Compliance Officers. Jede solche Zusammenfassung ist später beschlagnahmbar — das Bundesverfassungsgericht hat die Grenzen des Beschlagnahmeschutzes für interne Unterlagen in seiner Jones-Day-Entscheidung (BVerfG, Beschl. v. 27.06.2018 – 2 BvR 1405/17 u.a.) deutlich gezogen. Eigene E-Mails an Unternehmensvertreter sind keine geschützte Kommunikation.
3. Stunde 2 bis 12: Die eigene Verteidigung aufstellen
Nach der Phase der Zurückhaltung folgt die Phase des strukturierten Handelns.
Strafverteidiger mandatieren. Der erste Schritt ist die Mandatierung eines eigenen Strafverteidigers — nicht der Kanzlei, die das Unternehmen vertritt, und nicht der Kanzlei, die eine interne Untersuchung führt. Beide Konstellationen sind strukturell konfliktbehaftet: Der Unternehmensanwalt berät die Gesellschaft, nicht den Compliance Officer; die interne Untersuchungskanzlei rekonstruiert Sachverhalte zu Lasten potenziell individuell Verantwortlicher. Eigene Verteidigung setzt eigenes Mandat voraus.
Akteneinsicht-Strategie formulieren. Der Verteidiger beantragt Akteneinsicht nach § 147 StPO (wenn Beschuldigtenstatus) oder prüft als Zeugenbeistand nach § 68b StPO die verfügbaren Informationen. Ohne Akteneinsicht ist jede weitere Äußerung Blindflug; mit Akteneinsicht lassen sich Status, Verdachtsintensität und Verteidigungsstrategie realistisch bestimmen.
D&O-Meldung. Parallel zur Verteidigerbestellung ist die schriftliche Meldung an die D&O-Versicherung unverzichtbar. Die „Notice of Circumstances“-Obliegenheit ist in den meisten Policen kurz — regelmäßig 30 Tage ab Kenntnis, teilweise kürzer. Verspätete Meldung führt zum Deckungsverlust, auch wenn materiell ein gedeckter Fall vorliegt. Die Meldung sollte den Verfahrensauslöser nennen, den eigenen Status umreißen und vorsorglich die Übernahme von Abwehrkosten anfragen.
Kommunikationsdisziplin intern. Mit Vorgesetzten und Kollegen wird in diesem Stadium nur über den eigenen Verteidiger kommuniziert. Das schützt beide Seiten: den Compliance Officer vor unbedachten Äußerungen und das Unternehmen vor potenziell ungewollter Mitverwicklung.
4. Stunde 12 bis 48: Statusanalyse Zeuge oder Beschuldigter
Die zentrale strategische Frage der ersten 48 Stunden lautet: Zeuge oder Beschuldigter?
Der Bundesgerichtshof hat die Grenzen der Zeugenvernehmung bei sich abzeichnendem Verdacht in mehreren Entscheidungen markiert — grundlegend BGH, Urt. v. 27.02.1992 – 5 StR 190/91 (BGHSt 38, 214) zur Inkulpationspflicht bei konkretem Tatverdacht. Die Abgrenzung hat keine scharfe Linie; entscheidend sind die konkreten Verdachtsmomente, die Ermittlungsrichtung und die prozessualen Handlungen der Staatsanwaltschaft.
Indikatoren für eine tatsächlich bereits vorliegende Beschuldigtenstellung:
- Durchsuchungsbeschluss ausdrücklich gegen den Compliance Officer
- Sicherstellung persönlicher Unterlagen (nicht nur Unternehmensunterlagen)
- Zeugenvorladung „zur Person“ statt „zur Sache“
- Beschlagnahme eigener E-Mails aus dem Postfach
- Vernehmungsfragen, die den CO selbst als potenziellen Täter in den Blick nehmen
- Hinweise der StA auf Aussagen anderer Verfahrensbeteiligter, die den CO belasten
Zeigt sich mindestens einer dieser Indikatoren, ist die Zeugenrolle faktisch überholt, auch wenn die formale Belehrung noch aussteht. In dieser Zwischenstellung getroffene Aussagen sind verwertbar; sie können die spätere Verteidigung erheblich erschweren.
Die Konsequenz: Sobald nur Zweifel am Zeugenstatus bestehen, wird nicht ausgesagt, sondern geschwiegen. Der Verteidiger klärt den Status mit der Staatsanwaltschaft, notfalls durch formale Ermittlungsakten-Einsicht. Erst danach wird über Aussage oder Schweigen entschieden.
5. Die interne Untersuchung als Fallenstellung
Die interne Untersuchung durch eine externe Kanzlei ist die häufigste prozessuale Falle für den Compliance Officer. Sie wird als Aufklärungsinstrument präsentiert, operiert aber strukturell zu seinen Lasten.
Erster Grund: Der Auftraggeber der Kanzlei ist das Unternehmen, nicht der Compliance Officer. Die Verschwiegenheitspflicht besteht gegenüber der Gesellschaft. Erkenntnisse aus der Befragung des Compliance Officers wandern in den Untersuchungsbericht, der regelmäßig an die Geschäftsleitung geht — und von dort, bei Kooperation mit den Ermittlungsbehörden, an die Staatsanwaltschaft.
Zweiter Grund: Der Beschlagnahmeschutz ist begrenzt. Das Bundesverfassungsgericht hat in der Jones-Day-Entscheidung (2 BvR 1405/17 u.a.) klargestellt, dass Unterlagen externer Verteidiger nur dann beschlagnahmefrei sind, wenn das Mandat einem bereits Beschuldigten dient. Für die Gesellschaft als nicht-beschuldigte Mandantin gilt dieser Schutz nicht in gleicher Weise. Die Folge: Aufzeichnungen der internen Untersuchung können bei hinreichendem Tatverdacht Grundlage staatsanwaltschaftlicher Beschlagnahme werden.
Dritter Grund: Unternehmen streben in Ermittlungsverfahren zunehmend Kooperation an — in der Hoffnung, die Unternehmensbuße nach § 30 OWiG zu reduzieren. Kooperation heißt: Herausgabe interner Erkenntnisse, Abschichtung individueller Verantwortlichkeit, Bündelung strafrechtlicher Vorwürfe auf die handelnden Personen. In dieser Konstellation wird der Compliance Officer nicht mehr Zeuge, sondern Objekt der Abschichtung.
Die praktische Empfehlung ist eindeutig: Vor der Befragung durch eine interne Untersuchungskanzlei ist eigener Verteidigerbeistand erforderlich. Eine Teilnahme ohne Beistand, in der Annahme, „die Kanzlei vertritt ja uns alle“, ist strukturell unzutreffend.
6. Rechte und Pflichten in der Übersicht
| Rolle / Situation | Pflicht | Schutzrecht | Empfehlung |
|---|---|---|---|
| Zeuge, § 48 StPO | Erscheinenspflicht auf Ladung der StA | Auskunftsverweigerung bei Gefahr der Selbstbelastung (§ 55 StPO) | Nur mit Zeugenbeistand erscheinen (§ 68b StPO) |
| Syndikusanwalt als Zeuge | Kein Zeugnisverweigerungsrecht nach § 53 Abs. 1 S. 1 Nr. 3 letzter Hs. StPO für innerhäusliche Beratung | Verweigerung nach § 55 StPO bleibt | Interessenkonflikte früh mit eigenem Verteidiger klären |
| Beschuldigter | Keine Aussagepflicht | Schweigerecht (§ 136 StPO), Akteneinsicht (§ 147 StPO), Verteidigerkonsultation | Schweigen bis zur Akteneinsicht; danach Verteidigungsstrategie |
| Durchsuchung | Duldungspflicht gegenüber Ermittlungsbeamten | Widerspruch zu Protokoll bei Überschreitung des Beschlusses | Keine eigenen Erklärungen am Tatort abgeben |
| D&O-Deckungssfall | Meldepflicht binnen Policenfrist (meist 30 Tage) | Vorfinanzierung der Abwehrkosten bis zur Vorsatzfeststellung | Schriftliche Meldung mit Sachverhalt und Statusanfrage |
| Hinweisgeber im HinSchG-Kontext | Vertraulichkeit, keine Repressalie (§ 36 HinSchG) | Beweislastumkehr bei benachteiligenden Maßnahmen | Eigene Meldungen separat und geschützt dokumentieren |
7. Häufige Fehler und ihre Folgen
| Häufiger Fehler | Strategische Folge |
|---|---|
| Aussage ohne Verteidigerbeistand in „informeller“ Befragung | Aussage ist aktenkundig und in der Regel verwertbar; spätere Korrektur erschwert die Glaubwürdigkeit |
| Zusammenfassende E-Mail an Geschäftsleitung mit Sachverhaltsdarstellung | Beschlagnahme möglich; Selbstbelastung durch eigene Formulierungen; spätere Verteidigung muss gegen das eigene Dokument argumentieren |
| Löschung oder Bewegung von Dateien nach Verfahrenskenntnis | Vorwurf der Strafvereitelung (§ 258 StGB) oder der Beweismittelunterdrückung; Verschärfung der prozessualen Lage |
| Mandat bei der Kanzlei des Unternehmens oder der internen Untersuchungskanzlei | Kein eigenes Mandat, keine Interessenvertretung; strukturelle Benachteiligung in jeder Eskalationsstufe |
| Späte D&O-Meldung | Deckungsverlust trotz materiell gedecktem Fall; Verlust der Abwehrkostenvorfinanzierung |
| Fortsetzung regulärer Tätigkeit (einschließlich Unterzeichnen neuer Compliance-Reports) | Potenzielle Ausweitung der individuellen Verantwortung in den laufenden Ermittlungszeitraum hinein |
| Öffentliche oder interne Kommunikation über das Verfahren | Aussagen außerhalb der Vernehmung können als Indizien verwertet werden; Verlust des Vertraulichkeitsniveaus |
| Teilnahme an internen Untersuchungs-Interviews ohne eigenen Beistand | Aussagen werden dokumentiert und können über den Untersuchungsbericht in die Ermittlungsakte wandern |
Weitergehend zu den Handlungsrechten des Beschuldigten siehe den Beitrag zu Beschuldigtenrechten im Strafverfahren; zur Reaktion auf Durchsuchungen im Unternehmen den Beitrag Durchsuchung im Unternehmen; zur Abwehr von Untersuchungshaft den Leitfaden § 116 StPO; zu den Grundlagen der Compliance-Officer-Haftung den Pillar-Beitrag.
8. FAQ
Häufige Fragen
Was muss ich als Compliance Officer in den ersten 48 Stunden nach einer StA-Vorladung tun?
Drei Schritte sind zeitkritisch. Erstens: keine spontane Aussage, keine informelle E-Mail, keine Bewegung eigener Dokumente. Zweitens: Mandatierung eines eigenen Strafverteidigers — ausdrücklich nicht der Kanzlei des Unternehmens oder der internen Untersuchungskanzlei. Drittens: schriftliche Meldung an die D&O-Versicherung mit Sachverhaltsumriss und Anfrage zur Übernahme von Abwehrkosten. Alles Weitere folgt der Akteneinsicht und der Statusanalyse durch den eigenen Verteidiger.
Wie reagiere ich, wenn die Staatsanwaltschaft im Unternehmen durchsucht?
Am Tatort werden keine eigenen Erklärungen abgegeben. Die Duldungspflicht bezieht sich auf den Durchsuchungsbeschluss; jede Überschreitung ist sofort zu Protokoll zu rügen. Persönliche Unterlagen und Kommunikation sind besonders heikel, weil Beschlagnahmen oft auch den Arbeitsplatz des Compliance Officers erfassen. Parallel zur laufenden Durchsuchung wird der eigene Verteidiger kontaktiert; die D&O-Meldung erfolgt noch am selben Tag. Die Weitergabe eigener Passwörter an Ermittler ist nicht verpflichtend.
Brauche ich als Compliance Officer einen eigenen Strafverteidiger?
In fast allen Fällen ja. Die Kanzlei, die das Unternehmen vertritt, vertritt nicht zugleich den Compliance Officer. Die Kanzlei, die eine interne Untersuchung führt, steht strukturell auf der Seite der Gesellschaft, nicht der individuellen Funktionsträger. Interessenkonflikte werden spätestens dann akut, wenn das Unternehmen Kooperation mit den Ermittlungsbehörden anstrebt und individuelle Verantwortlichkeit abschichtet. Eigene Verteidigung verlangt eigenen Verteidiger; die Kosten sind in der Regel durch D&O-Deckungen zumindest teilweise abgedeckt.
Darf ich mit der internen Untersuchungskanzlei sprechen, wenn die StA ermittelt?
Nicht ohne eigenen Verteidigerbeistand. Die interne Untersuchung ist kein Mandat zugunsten des Compliance Officers; ihre Erkenntnisse fließen in einen Bericht, der an die Geschäftsleitung und bei Kooperation an die Staatsanwaltschaft gehen kann. Der Beschlagnahmeschutz für interne Untersuchungsunterlagen ist nach der Jones-Day-Entscheidung des BVerfG (2 BvR 1405/17 u.a.) begrenzt. Wer unvorbereitet in eine Befragung geht, liefert später Aussagen, die er nicht mehr einfangen kann.
Wann kippt mein Status vom Zeugen zum Beschuldigten?
Der Statuswechsel erfolgt materiell mit dem Entstehen eines Anfangsverdachts einer eigenen Straftat; formal mit der Belehrung als Beschuldigter nach § 136 StPO. Zwischen beiden Zeitpunkten liegt eine gefährliche Zwischenzone: Die Staatsanwaltschaft kann materiell längst einen Verdacht haben, ohne ihn förmlich mitgeteilt zu haben. Indikatoren sind eigene Durchsuchungsbeschlüsse, Sicherstellung persönlicher Unterlagen, Zeugenvorladung „zur Person“ oder belastende Aussagen anderer Verfahrensbeteiligter. Im Zweifel wird geschwiegen.
Was passiert, wenn ich als Zeuge aussage und später beschuldigt werde?
Die Zeugenaussage bleibt grundsätzlich verwertbar, auch wenn der Aussagende später Beschuldigter wird. Die Rechtsprechung hat in BGH, Urt. v. 27.02.1992 – 5 StR 190/91 (BGHSt 38, 214) die Inkulpationspflicht bei konkretem Tatverdacht betont — die Staatsanwaltschaft darf nicht weiterhin als Zeuge vernehmen, wenn sich der Verdacht verdichtet hat. Wurde gegen diese Pflicht verstoßen, kommen Verwertungsverbote in Betracht; die Durchsetzung ist aber einzelfallabhängig und nicht garantiert. Prävention ist zuverlässiger: nur mit Verteidigerbeistand aussagen.
Wer zahlt meinen Verteidiger — Unternehmen oder D&O?
Regelmäßig teilweise beide, unter Bedingungen. Das Unternehmen trägt Verteidigerkosten in der Regel nur, wenn dies vertraglich geregelt ist oder die Gesellschaft ein Eigeninteresse an der Verteidigung hat. Die D&O-Versicherung deckt Abwehrkosten typischerweise bis zur rechtskräftigen Feststellung einer vorsätzlichen Pflichtverletzung; bei festgestelltem Vorsatz werden Vorschüsse zurückgefordert. Fristgerechte Meldung und belastbare Policenauslegung sind zentral. Die endgültige Kostenverteilung klärt der Verteidiger mit beiden Trägern in den ersten Verfahrenstagen.
Darf das Unternehmen mich im Ermittlungsverfahren weiter anweisen?
Im Kern der Compliance-Tätigkeit nur eingeschränkt. Weisungen, die den Compliance Officer zu Handlungen zwingen würden, die mit seinen eigenen Verteidigungsinteressen kollidieren — Unterzeichnen von Berichten, Teilnahme an Befragungen, Herausgabe von Unterlagen über den formalen Herausgabepflichtrahmen hinaus — sind strafrechtlich und arbeitsrechtlich kritisch. Ein suspendierendes Ruhen der Compliance-Tätigkeit ist in akuten Verfahrensphasen oft sinnvoll; die konkrete Ausgestaltung regelt sich über Verteidiger, Unternehmensanwalt und D&O-Versicherer gemeinsam.
Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechtsberatung im Einzelfall. Stand: Mai 2026.
Zur Haftung des General Counsel — Haftung und zur Aufsichtspflicht nach § 130 OWiG — Aufsichtspflichtverletzung finden sich weiterführende Analyse-Beiträge auf dieser Website.
