Die gute Nachricht: Das NIS2-Umsetzungsgesetz ist seit dem 6.12.2025 endlich in Kraft. Die schlechte Nachricht: Es gibt keine Übergangsfristen. Rund 30.000 Unternehmen in Deutschland müssen nun handeln: Registrierung beim BSI, verschärfte Meldepflichten und persönliche Haftung der Geschäftsführung machen Cybersicherheit spätestens jetzt zum zentralen Compliance-Thema. 

Kleine Aufmerksamkeiten zur Weihnachtszeit gehören in der Geschäftswelt häufig dazu. Klare Compliance-Regeln zum Umgang mit Geschenken von Geschäftspartnern sind jedoch wichtig - sonst drohen schnell Bestechungsvorwürfe und damit Schwierigkeiten für Unternehmen und Mitarbeitende.

Ab 2027 verbietet die Europäische Union Produkte, die unter Zwangsarbeit hergestellt wurden. Was hinter der neuen Forced Labour Regulation (EU 2024/3015) steckt und wie Unternehmen sich vorbereiten, Risiken vermeiden und Chancen nutzen können, erfahren Sie hier.

Nationale und EU-weite Regulierung von Kryptowerten: Überblick zu kapitalmarkt- und bankaufsichtsrechtliche Fragen, Datenschutz, Tax- und Accounting-Compliance, Verhinderung von Geldwäsche, Terrorismusfinanzierung und Verstößen gegen Finanzsanktionen​.​

Zusammenarbeit mit Geschäftspartnern bietet Unternehmen Möglichkeiten der Geschäftsentwicklung, birgt aber auch Risiken. Das Buch gibt einen Überblick über die nationalen und internationalen rechtlichen Grundlagen und zeigt praktische Umsetzungsmöglichkeiten eines Compliance-Prozesses auf.

Die Fachtagung "Operatives Verrechnungspreismanagement" bietet einen Überblick über die aktuellen Themen zum Verrechnungspreismanagement. Die Veranstaltung wird als Live Online Event am 20.11.2025 durchgeführt.

Rechnungslegung, Berichterstattung und Compliance erfordern fundiertes Wissen. Diese Buchbesprechung stellt zwei Bestseller vor, die Fach- und Führungskräften helfen, gesetzliche Vorgaben und interne Richtlinien sicher umzusetzen und unterstützen das Ziel der Prüfungssicherheit. Zudem bespricht diese Ausgabe eine Einführung in die Interne Revision.

Der neue KI-Service Desk der Bundesnetzagentur soll Unternehmen, Behörden und Organisationen helfen, die KI-Verordnung rechtssicher umzusetzen. Der Fokus liegt dabei auf kleinen und mittelständischen Unternehmen (KMU).  

Product Compliance ist ein wirtschaftlich wesentliches Thema im M&A-Prozess, wird jedoch oft erst spät berücksichtigt. Komplexe Regularien und Geheimhaltungspflichten erfordern sorgfältige Planung und durchdachte Vertragslösungen.

Am 1.7.2025 nimmt die neue europäische Anti-Geldwäschebehörde AMLA (Anti-Money Laundering Authority) ihre Tätigkeit auf. Dies ist der Auftakt der EU-weiten Umsetzung des EU-Geldwäschepaketes. 

Die neue DIN SPEC 91524 dient als Leitfaden für Compliance-Management-Systeme in KMU. Sie soll eine Orientierungshilfe darstellen, um Compliance-Risiken zu identifizieren, Verstöße aufzudecken und entsprechende Maßnahmen einzuleiten. 

Jeder zweite deutsche Arbeitnehmende hatte schon eine Beziehung am Arbeitsplatz. Ist das Thema rein privat oder dürfen Unternehmen die Beziehungen von Mitarbeitenden regeln? Was ist erlaubt?

Die steuerrechtlichen und berufsrechtlichen Anforderungen nehmen zu, mit neuen Herausforderungen wie Meldepflichten. Letztes Beispiel ist die Novelle des Ethical Standards for Tax Planning der IESBA. Doch wie viel zusätzliche Ethik braucht die Branche? Und wo bleibt die eigene Moral? Gedanken hierzu von Prof. Dr. Andreas Suchanek, Inhaber des Dr. Werner Jackstädt-Lehrstuhls für Wirtschafts- und Unternehmensethik an der HHL Leipzig Graduate School of Management.

Die Gewerbeaufsichtsämter überprüfen mit ihren Betriebsrevisionen die Einhaltung der hohen Arbeitsschutzstandards in deutschen Unternehmen. Wann kommen die Prüfer, welche Befugnisse haben sie, welche Rechte die Unternehmen und welche Konsequenzen können den Betrieben drohen?

Process Intelligence setzt sich aus drei Säulen zusammen: Prozess, Daten und Organisation. Im letzten Teil unserer kleinen Artikelserie erläutern wir, wie Kontroll- und Governance-Systeme als Kernbestandteile einer TP-Organisation die beiden ersten Säulen "Prozesse” und “Daten” zu einem effektiven TP-Framework vereinen.

Das Gesetz soll Arbeits- und Umweltstandards verbessern helfen, ist aber mit zusätzlicher Bürokratie verbunden. Die Ampelregierung hatte eigentlich Änderungen versprochen, passiert ist aber nichts.

Die Überwachung des Arbeitsschutzes ist Aufgabe der Bundesländer, die hierfür die Gewerbeaufsichtsämter eingerichtet haben. Was sind die Aufgaben, Rechte und Befugnisse ihrer Prüfer, die von den Behörden in die Betriebe geschickt werden? Und welche Anforderungen müssen sie zur Durchführung von Betriebsrevisionen erfüllen?

Das Hinweisgeberschutzgesetz (HinSchG), das den Schutz von Mitarbeitern regelt, die Fehlverhalten oder Gesetzesverstöße melden, die in Zusammenhang mit ihrer beruflichen Tätigkeit stehen, ist am 2.7.2024 ein Jahr alt geworden. Ein guter Zeitpunkt, um auf die Erfahrungen des ersten Jahres zurückzublicken.

Amnestie kann ein wertvolles Instrument im Compliance Management sein. Durch gezielte Programme können versteckte Verstöße aufgedeckt und beseitigt werden. Gleichzeitig bleibt ein starkes Compliance-System unerlässlich, um langfristig ethische Standards und Rechtssicherheit zu gewährleisten.

Haufe Finance Office Premium liefert Ihnen rechtssicheres Fachwissen für ein effizientes Arbeiten im gesamten Finanz-& Rechnungswesen inkl. Controlling & Steuern.

Die verpflichtende Einführung der E-Rechnung im B2B-Bereich zum 1.1.2025 stellt eine wesentliche Neuerung für viele Unternehmen dar.

Wie gut sind Ihre steuerrechtlichen Prozesse und wie sicher sind Sie, dass Sie alle steuerlichen Vorschriften und Gesetze einhalten? Unsere Kolumnistin Christiane Droste-Klempp sieht es mit einer robusten Tax-Compliance-Strategie ähnlich wie mit dem Zähneputzen: Man macht es nicht, weil es Spaß macht, sondern weil man weiß, dass die Alternativen viel schlimmer sind.

Die Kombination aus Arbeit und Urlaub klingt für Mitarbeitende verlockend. Immer mehr Unternehmen bieten Workation an, um Fach­kräfte anzu­locken und zu halten, vergessen dabei aber die recht­lichen und organisatorischen Aspekte. Dienstleister versprechen hierbei Unter­stützung. Was leisten sie und für wen eignen sie sich?

Seit dem 17.12.2023 müssen Unternehmen mit mehr als 50 Beschäftigten eine interne Meldestelle für Hinweisgeber einrichten. Ziel des HinSchG ist es, Fehlverhalten aufzudecken und präventiv zu wirken. Bei internen Ermittlungen sind jedoch strenge Datenschutzbestimmungen einzuhalten, um Compliance-Verstöße zu vermeiden.

CDU und CSU fordern, das seit Januar 2023 geltende Lieferkettengesetz für deutsche Unternehmen außer Kraft zu setzen. Die Fraktion hat einen entsprechenden Gesetzentwurf vorgelegt, der am 13. Juni beraten werden soll. Wirtschaftsminister Robert Habeck hatte am vergangenen Freitag eine vorübergehende Aussetzung vorgeschlagen und dafür Kritik geerntet.

Auf Compliance-Manager kommt mit der EU-Gesetzgebung zu künstlicher Intelligenz eine neue Herausforderung zu. Zugleich sind KI-Technologien der Schlüssel, um Compliance-Prozesse effizienter zu gestalten und den steigenden regulatorischen Anforderungen in diesem Bereich gerecht zu werden.

Wohin steuert die Gebäudeautomation? Sind noch mehr Digitalisierung und Vernetzung der Königsweg? Oder ist weniger Technik in robusteren Gebäuden die Lösung? Wie nachhaltig ist die technische Ausstattung? Ein Überblick.

Auf den ersten Blick erscheinen Compliance-Tätigkeiten häufig als eine zusätzliche Belastung. Durch die Flut neuer Anforderungen, die täglich auf Unternehmen hereinbrechen, hat sich eine Müdigkeit entwickelt, welche kritisch zu hinterfragen ist. 

Die 18. Auflage des Risk Management Congresses widmet sich aktuellen Herausforderungen wie z. B. KI-Einsatz im Risikomanagement, Krisenvorbeugung und Resilienz, Integration von Nachhaltigkeit und ESG-Risiken sowie dem Aufbau eines IKS. Die Veranstaltung findet am 13. und 14. Mai 2024 in Hamburg statt.

Auf den letzten Metern ist ein Politik-Poker um die „Corporate Sustainability Due Diligence Directive“ (CSDDD) entbrannt. Die FDP möchte die europäische Lieferketten-Richtlinie in der geplanten Form verhindern. Damit folgt sie Forderungen von Unternehmensverbänden, die jedoch nicht die Meinung der gesamten Unternehmerschaft abbilden.

Die Sicherstellung der Beachtung des geltenden Rechts für Unternehmen ist aufgrund der hohen gesetzlichen Anforderungen an Unternehmen sehr herausfordernd. Daher hat sich das IDW des Themas angenommen und unter dem Titel „Compliance-Kultur in deutschen Unternehmen verbessern – zur Empfehlung A.5 DCGK 2022“ ein Positionspapier verfasst.

Haben Sie schon an die Frist für die Abgabe Ihres ersten CBAM-Berichts am 31.1.2024 gedacht? Die erste Berichtsperiode ist im Januar gestartet. Unternehmen müssen nun erstmals über die mit ihren Importen verbundenen Emissionen berichten. Kommen sie ihrer Pflicht nicht nach, drohen finanzielle Sanktionen.

Die EU hat im Jahr 2023 einen neuen Regelkomplex erlassen, um wettbewerbsverzerrende Einflüsse durch Subventionen von Drittstaaten auf den Binnenmarkt einzudämmen. Die eingeführten Meldepflichten und Kontrollbefugnisse der Kommission stellen Unternehmen vor zahlreiche Herausforderungen.

Greenwashing ist in den letzten Jahren zu einem Begriff geworden, der nicht nur die Geschäftswelt maßgeblich beeinflusst, sondern auch auf Verbraucher starke Auswirkungen haben kann.

Bleiben Sie auf dem Laufenden mit der neuen Folge von „Recht kompakt“, Ihrem wöchentlichen Überblick über aktuelle Leitsatzentscheidungen des BGH und interessante Themen auf dem Haufe Rechtsportal.

Die Satzungsversammlung hat einen Compliance-Standard für anwaltliche Berufsausübungsgesellschaften beschlossen. Dieser enthält beispielhafte Maßnahmen zur Kontrolle der Einhaltung des anwaltlichen Berufsrechts.

Risikomanagement, Compliance und verwandte Themen bilden die Leitplanken und Rahmenbedingungen für den unternehmerischen Erfolg. Der Risk Kongress 2023 informiert über Herausforderungen und Lösungsansätze in Zeiten von geopolitischen Umwälzungen, ESG-Kriterien, Digitalisierung und steigenden gesetzlichen Anforderungen.

Das LkSG ist in Kraft, und auch KMU sind mindestens mittelbar betroffen. Die neuste BAFA-Handreichung und ein FAQ-Katalog für KMU bieten Orientierung, wie mit Anfragen von Kunden, die vom LkSG betroffen sind, umzugehen ist.

Am 23. Februar 2022 legte die EU-Kommission einen Vorschlag für eine Richtlinie über die Sorgfaltspflicht gegenüber Unternehmen im Bereich der Nachhaltigkeit vor

Die EU-Whistleblower-Richtlinie hätte bis 17.12.2021 in nationales Recht umgesetzt werden müssen. Der Bundestag hatte eine erste Fassung am 16.12.2022 beschlossen, zu der allerdings am 10.2.2023 der Bundesrat seine Zustimmung verweigerte.

Nun ist es offiziell: Beschäftigungsgeber müssen in Kürze interne Meldestellen einrichten. Diese Pflicht ergibt sich aus dem neuen Hinweisgeberschutzgesetz (HinSchG), welches bald verkündet und voraussichtlich Mitte Juni 2023 in Kraft treten wird.

Das neue Hinweisgeberschutzgesetz (HinSchG) wird hierzulande erst von wenigen Unternehmen umgesetzt. Der Naturkosmetikhersteller Börlind gehört zu den ersten Unternehmen, die ein digitales Hinweisgebersystem eingerichtet haben. Wie das System auch die Mitarbeiterkommunikation verbessert, berichtet HR-Leiterin Simone Schrön.

Compliance soll die Einhaltung von Normen und internen Regeln in einer Organisation soweit wie möglich sicherstellen. Gerade die Normen verändern sich ständig, wie das Lieferkettensorgfaltspflichtengesetz und das Hinweisgeberschutzgesetz zeigen. Vor diesem Hintergrund ist eine regelmäßige Aktualisierung des Compliance-Wissens unabdingbar.

Produkthaftung stellt bereits heute ein erhebliches Risiko für Unternehmen dar. Der Entwurf der neuen EU-Produkthaftungsrichtlinie wird dieses Risiko noch verschärfen. Der Beitrag soll helfen, diese Risiken zu identifizieren und aufzeigen, wie Unternehmen sich dagegen bestmöglich absichern können

Mit Inkrafttreten der Datenschutz-Grundverordnung (DSGVO) im Mai 2018 wurde das europäische Datenschutzrecht neu ausgestaltet. Verstöße gegen die DSGVO sind mit hohen Bußgeldern belegt (public enforcement). Zudem droht Schadensersatzhaftung bei Inanspruchnahme durch Private (private enforcement). 

Gut zwei Monate nach Inkrafttreten des LkSG sieht die Top-Juristin Bettina Mertgen von der Unternehmensberatung Deloitte Legal auf Unternehmensseite einige immer wieder auftretende Fehler. Diese sind die häufigsten – und vermeidbarsten.

Es ist noch ziemlich frisch und leider in manchen Punkten schwammig: Weshalb sich Unternehmen, auch wenn es sie (noch) nicht unmittelbar trifft, mit dem Lieferkettengesetz beschäftigen sollten, haben wir Thomas Sommereisen, Director Sustainability Consulting bei Scholz & Friends Reputation, gefragt.

Ein Verstoß gegen Arbeits- und Umweltschutzanforderungen kann massive Folgen für Mensch und Umwelt haben. Mit einem Compliance-Managementsystem sollen betriebliche Risiken erkannt, abgestellt und damit eine Haftung vermieden werden. Schlüssel für den Erfolg sind hierbei ein Pflichtenmanagement und eine funktionierende interne Kommunikation.

Tax Compliance: Das ist der Spagat zwischen Steuerrecht und Steuerstrafrecht, zwischen steuerlichen Vorteilen und Steuerhinterziehung. Jedes Unternehmen verpflichtet sich zur Einhaltung gesetzlicher Steuervorschriften. Das nachzuhalten, ist Aufgabe eines Tax Compliance Managers. Was dahinter steckt, welche Herausforderungen damit verbunden sind und wie man Tax Compliance in der eigenen Organisation nicht nur sicherstellt, sondern auch fördert, lesen Sie hier.

Wer für Compliance verantwortlich ist, sollte stets aktuell am Thema Geldwäschebekämpfung und Verhinderung von Terrorismusfinanzierung dranbleiben, da hier mit EU-Richtlinien und nationalen Initiativen ständig nachgeschärft wird.

Nach Bundesbeamtengesetz (BBG), sowie nach § 3 Abs. 2 des Tarifvertrags im öffentlichen Dienst (TVöD) gilt ein generelles Verbot, Vergünstigungen anzunehmen. Aber was sind alles Vergünstigungen? Gilt dies auch für kleinere Aufmerksamkeiten, wie die Pralinenschachtel zu Weihnachten?

Mit DORA soll den wachsenden Cyberrisiken begegnet werden. Diese Regelungen sind am 16.1.2023 in Kraft getreten und diese Unternehmen sind betroffen.