Verantwortung
rechtssicher führen Complianceberatung für den Mittelstand: IT-Compliance & Datenschutz, Internal Investigations, Whistleblowing und Managerhaftung.

Ab 50 Beschäftigten verpflichtet das Hinweisgeberschutzgesetz (HinSchG) Unternehmen zu einer internen Meldestelle. Sie muss vertrauliche Meldungen entgegennehmen, innerhalb von sieben Tagen bestätigen und binnen drei Monaten über Folgemaßnahmen informieren. Verstöße können mit Bußgeldern bis zu 50.000 Euro geahndet werden. Die Meldestelle darf ausgelagert werden – wir übernehmen sie als externe Stelle.

IT-Compliance verbindet Datenschutz (DSGVO), Informationssicherheit (NIS-2, ISO 27001), den Einsatz von KI (EU AI Act) und die Nachweispflichten der Geschäftsleitung. Kern sind ein aktuelles Verarbeitungsverzeichnis, belastbare technische und organisatorische Maßnahmen, geprüfte Auftragsverarbeitungsverträge und ein eingeübter Prozess für Datenpannen innerhalb der 72-Stunden-Meldefrist.

Sobald ein belastbarer Verdacht auf Korruption, Untreue, Kartellverstöße, Datenmissbrauch oder Verstöße gegen interne Richtlinien besteht. Eine strukturierte interne Untersuchung sichert Beweise rechtssicher, schafft eine belastbare Entscheidungsgrundlage für die Geschäftsleitung und wirkt bußgeldmindernd, weil Aufklärungs- und Kooperationsbeiträge behördlich berücksichtigt werden.

Ja. Nach § 43 GmbHG und § 93 AktG haftet die Geschäftsleitung persönlich und unbeschränkt für die Verletzung von Organisations- und Überwachungspflichten. Entlastung bietet die Business Judgement Rule – aber nur bei nachweislich informierter Entscheidung. Deshalb ist die Dokumentation von Risikoanalysen und Compliance-Maßnahmen der wirksamste persönliche Haftungsschutz.

Ja. Die Kanzlei sitzt in Köln in der Beethovenstraße 12 und berät Mandanten bundesweit – vor Ort im Rheinland und in ganz Deutschland remote. Für Internal Investigations und Krisenfälle sind wir auch kurzfristig am Standort des Unternehmens.