Compliance Officer Pflichten: Haftung, Aufgaben und strafrechtliche Risiken

Der Compliance Officer trägt im Unternehmen eine besondere Verantwortung — und eine, die ihn selbst in strafrechtliche Risiken bringen kann. Was viele bei Übernahme der Funktion unterschätzen: Compliance Officer Pflichten enden nicht bei Richtlinienentwicklung und Schulungen. Unter bestimmten Voraussetzungen kann ein Compliance Officer persönlich für Verstöße haften, die er hätte verhindern können.

Compliance Officer Pflichten: Überblick

Die Compliance Officer Pflichten lassen sich in drei Kernbereiche gliedern:

• Prävention: Aufbau und Pflege des Compliance-Management-Systems, Risikoanalysen, Richtlinienentwicklung, Schulungen aller relevanten Mitarbeiter
• Aufdeckung: Betrieb des Hinweisgebersystems, Monitoring, interne Untersuchungen bei Verdachtsfällen
• Reaktion: Beratung der Geschäftsleitung, Koordination mit externen Anwälten und Behörden, lückenlose Dokumentation aller Maßnahmen

In regulierten Branchen kommen gesetzlich vorgeschriebene Compliance-Funktionen hinzu: § 25a KWG (Kreditwesen), § 80 WpHG mit MaComp (Wertpapierhandel), oder § 4f BDSG (Datenschutzbeauftragter) — jede mit eigenen Mindestanforderungen.

BGH-Beschluss 2009: Die strafrechtliche Garantenstellung

Der BGH hat in seinem wegweisenden Beschluss vom 17. Juli 2009 (Az. 5 StR 394/08) die strafrechtliche Haftung von Compliance Officers auf eine neue Grundlage gestellt. Der Compliance Officer kann eine Garantenstellung im Sinne des § 13 StGB innehaben — mit der Konsequenz, dass Unterlassen der Gefahrenabwehr strafbar sein kann.

Die Garantenstellung entsteht nicht allein durch den Titel, sondern durch die tatsächliche Übernahme von Schutzpflichten: Welche Aufgaben wurden übertragen? Welche Eingriffsbefugnisse bestehen? War der Compliance Officer in der Lage, die Straftat zu verhindern?

Zu beachten ist: Die Garantenstellung ist Voraussetzung — nicht Ergebnis. Hinzukommen muss Vorsatz hinsichtlich des Verstoßes. Fahrlässige Unkenntnis begründet in der Regel keine strafrechtliche Beihilfe.

§ 130 OWiG: Bußgeldverantwortung des Compliance Officers

Unabhängig von der strafrechtlichen Garantenstellung kann der Compliance Officer nach § 130 OWiG ordnungswidrigkeitenrechtlich haften. Wer als Betriebsinhaber oder Beauftragter die erforderliche Aufsicht unterlässt und damit Zuwiderhandlungen ermöglicht, handelt ordnungswidrig — mit der Möglichkeit persönlicher Bußgeldfestsetzung.

Compliance Officer gelten häufig als „Beauftragte“ im Sinne des § 130 OWiG, wenn ihnen Aufsichtsaufgaben ausdrücklich übertragen wurden.

Abgrenzung zur Geschäftsleitung

Wichtig: Die Compliance-Gesamtverantwortung verbleibt rechtlich bei der Geschäftsleitung. Der Compliance Officer übernimmt Aufgaben, die ihm delegiert wurden — er ersetzt nicht die Leitungsverantwortung des Vorstands oder Geschäftsführers. Die Geschäftsleitung kann durch Delegation nicht die eigene Haftung vollständig auf den Compliance Officer verlagern.

Empfehlenswert ist daher: Eine präzise, schriftliche Stellenbeschreibung, die klar definiert, welche Entscheidungen der Compliance Officer selbst treffen kann und welche der Geschäftsleitung vorbehalten bleiben.

Schutzmaßnahmen für Compliance Officer

• Klare Stellenbeschreibung: Pflichten, Befugnisse und Grenzen der Funktion schriftlich definieren
• Ressourcensicherung: Fehlende Ressourcen schriftlich gegenüber der Geschäftsleitung eskalieren
• Lückenlose Dokumentation: Jede Warnung, jede Empfehlung, jede Eskalation schriftlich festhalten
• D&O-Absicherung: Einbezug in die Unternehmens-D&O-Police sicherstellen
• Eigene anwaltliche Beratung: Bei ernstem Verdacht auf persönliche Haftung — unabhängig von den Unternehmensanwälten

Weiterführend: Interne Untersuchungen im Unternehmen: Der Leitfaden

Weiterführend: Compliance Programm im Unternehmen: Aufbau und Strafminderung

Weiterführend: § 30 OWiG: Unternehmensgeldbuße — Risiko und Verteidigung

Häufige Fragen zu Compliance Officer Pflichten

Kann ein Compliance Officer für Straftaten von Mitarbeitern haften?

Wenn er die Garantenstellung innehat, von dem Verstoß wusste oder wissen musste und nicht eingeschritten ist — ja. Bloße Unkenntnis schützt nicht, wenn die Unkenntnis selbst pflichtwidrig war.

Gilt die BGH-Garantenstellung für jeden Compliance Officer?

Nein — sie hängt von der konkreten Ausgestaltung der Funktion ab. Wer nur beratend tätig ist ohne Eingriffsrecht, steht rechtlich anders da als ein Compliance Officer mit umfassenden Durchsetzungsbefugnissen.

Was tue ich als Compliance Officer, wenn die Geschäftsleitung meine Empfehlungen ignoriert?

Schriftlich an die nächsthöhere Ebene eskalieren und die Eskalation sorgfältig dokumentieren. Wer dies nachweisen kann, steht bei einer späteren persönlichen Inanspruchnahme deutlich besser da.

Weiterführende Informationen zur persönlichen Haftung und strafrechtlichen Verantwortung finden Sie im Pillar-Artikel: Compliance Officer Haftung und General Counsel — Strafrechtliche Verantwortung im Unternehmen.