Fachbeiträge & Kommentare zu Compliance

Rn. 232 Stand: EL 186 – ET: 01/2026 Die Gewährung von EU-Direktzahlungen fordert ua, dass die sog Cross-Compliance-Vorgaben eingehalten werden; hierzu gehört (ab 2015) auch, dass der Landwirt vorhandene Dauergrünlandflächen nicht (mehr) in Ackerland umbricht. Dieses Umbruchverbot ergibt sich speziell aus den von einzelnen Bundesländern erlassenen DauergrünlanderhaltungsG/-VO ...mehr

Rn. 240 Stand: EL 186 – ET: 01/2026 Das Recht über Beihilfen in der LuF wurde durch die EU iRd Gemeinsamen Agrarpolitik (GAP-Reform) ab 2005 in wesentlichen Bereichen neu geregelt (EG VO 1782, 2003). Die EU-rechtlichen Vorgaben wurden durch das BetriebsprämiendurchführungsG und durch die sog BetriebsprämiendurchführungVO in nationales Recht umgesetzt. Kernelemente der Reform ...mehr

Rn. 243 Stand: EL 186 – ET: 01/2026 Jeder einzelne Zahlungsanspruch stellt für sich gesehen ein immaterielles, abnutzbares WG des AV dar, das allerdings nur aktivierungsfähig ist, soweit es entgeltlich angeschafft worden ist. Die erstmalige Zuteilung der Zahlungsansprüche führt dagegen mangels entgeltlichem Erwerb gem § 5 Abs 2 EStG nicht zu einer Bilanzierungsfähigkeit. Die A...mehr

Tz. 24 Stand: EL 121 – ET: 01/2026 In Einbringungsfällen besteht ein besonderes Bedürfnis nach Rechtssicherheit über die stlichen Auswirkungen einer beabsichtigten Umstrukturierung. Dies liegt zum einen darin begründet, dass es sich bei den §§ 20 ff UmwStG um komplexe und komplizierte ertrstliche (Sonder-)Vorschriften handelt (zust s Hageböke/Stangl, DK 2024, 277 unter 1 aE),...mehr

Hinweis Ausführliche Kommentierung der BMF-Schreiben beachten Die Finanzverwaltung hat zu den Neuregelungen zur E-Rechnung in 2 umfangreichen Schreiben Stellung genommen. In einem ersten Schreiben[1] hatte die Finanzverwaltung schon vor dem Inkrafttreten der Regelung zum 1.1.2025 umfangreich Stellung genommen. In einem zweiten Schreiben[2] wurden Fehler des ersten Schreibens ...mehr

Eine effektive Umsetzung der EU-Verpackungsverordnung (PPWR) erfordert nicht nur kurzfristige Anpassungen, sondern auch kontinuierliche Evaluierung, Forschung und Entwicklung, um langfristig den Anforderungen gerecht zu werden und nachhaltige Verpackungslösungen zu optimieren. Unternehmen sollten regelmäßig Fortschritte überprüfen, Entwicklungen des Gesetzes und dessen Anfor...mehr

Ein klares Nachhaltigkeitsbekenntnis, mit konkreten Zielen und Maßnahmen, ist heute mehr als nur ein netter Zusatz in der Unternehmenskommunikation. Es ist eines den wichtigsten Unterscheidungsmerkmalen im Wettbewerb. Die Marktdynamik hat sich spürbar verändert. Kunden, Geschäftspartner und auch potenzielle Mitarbeitende schauen genauer hin. Welche Werte vertritt ein Unterne...mehr

Die Finanzwelt hat ihre Prioritäten neu sortiert. Banken und Investoren schauen nicht mehr nur auf klassische Kennzahlen wie Umsatz und Gewinn. Seit längerem ist Nachhaltigkeit zum entscheidenden Kriterium bei der Kreditvergabe und Investitionsentscheidungen geworden. Wer seine ESG-Hausaufgaben gemacht hat, bekommt das direkt im Portemonnaie zu spüren. Die EU-Taxonomie fungi...mehr

Das Facility Management sitzt an der Datenquelle für ESG-Reporting und das ist eine Position mit enormer strategischer Bedeutung. Täglich sammeln FM-Verantwortliche die Informationen, die Unternehmen für ihre Nachhaltigkeitsberichte brauchen. Energieverbräuche werden systematisch erfasst. Der Wasserverbrauch steht in den Zählerdaten. Abfallmengen und Abfallarten sind dokumen...mehr

Trotz all der Hürden, oder vielleicht gerade deswegen, liegt in der aktuellen Situation eine bemerkenswerte strategische Chance. Die Herausforderungen sind real, aber sie sind nicht unüberwindbar. Wer jetzt die richtigen Weichen stellt, kann sich entscheidende Wettbewerbsvorteile sichern. Die Frage ist nicht mehr, ob das FM eine zentrale Rolle in der Nachhaltigkeitstransform...mehr

Überblick Nachhaltiges Management hat sich in den vergangenen Jahren von einem wünschenswerten Zusatz zu einem elementaren Teil der Geschäftsstrategie entwickelt. Die Realität des Klimawandels, die starke Entnahme von natürlichen Ressourcen und eine strengere Regulatorik zwingen Unternehmen dazu, ihre Geschäftsmodelle grundlegend zu überdenken. Interessant wird es, wenn man ...mehr

Abfall- und Rohstoffmanagement ist weit mehr als nur Müllentsorgung. Es ist ein strategisches Instrument zur Kostensenkung und Nachhaltigkeitsoptimierung. Das FM trägt dabei eine Doppelverantwortung, und zwar die operative Umsetzung und Datenlieferung für das ESG-Reporting. Ohne solide Abfalldaten wird jeder Nachhaltigkeitsbericht zu einer Schätzübung. Solche daten-genauen A...mehr

Regulierung und Nachhaltigkeitsorientierung prägen immer mehr die Position am Markt. Unternehmen, die diese Entwicklung frühzeitig strategisch angehen, verschaffen sich entscheidende Wettbewerbsvorteile und wer zögert, riskiert langfristige wirtschaftliche Nachteile. Besonders die europäische Gesetzgebung treibt diese Transformation voran. Das Pariser Klimaabkommen von 2015 ...mehr

Mit dem Mindeststeueranpassungsgesetz wird die Lizenzschranke voraussichtlich ab dem Veranlagungszeitraum 2025 abgeschafft. Unternehmen profitieren dadurch von einer Vereinfachung und einer Reduzierung des Compliance-Aufwands.mehr

6.1 Governance als Designfrage Die Digitalisierung der Personalarbeit verlangt neue Formen von Steuerung. Klassische Linienorganisationen stoßen an ihre Grenzen, sobald KI-Systeme, Datenschutz, Ethik und Recht ineinandergreifen. Entscheidungen entstehen nicht mehr in einer Abteilung, sondern in Netzwerken von Verantwortung. Das Operating Model 2030+ beschreibt diese neue Archi...mehr

Die eigentliche Herausforderung beginnt, wenn die Pflicht erfüllt ist. Governance ist kein Kontrollkästchen, sondern eine Lernarchitektur. Unternehmen, die den AI Act ernst nehmen, verstehen ihn nicht als Regulierung, sondern als Einladung, Verantwortung professionell zu gestalten. Sie verbinden juristische Nachweise mit ethischer Reflexion – und machen daraus ein Qualitätsm...mehr

Ein modernes Governance-Modell gliedert sich in drei Ebenen, die ineinandergreifen wie ein Regelkreis: Strategische Ebene: Der Vorstand, der CHRO und ein interdisziplinäres AI Ethics Board definieren Leitlinien, Risikokategorien und Zielsysteme. Sie legen fest, wie viel Risiko eine Organisation eingehen will und welche Prinzipien unverhandelbar sind. Governance beginnt hier a...mehr

Governance endet nicht mit der Einführung eines Systems, vielmehr beginnt sie dort. Der AI Act verlangt, dass der gesamte Lebenszyklus vom Design bis zur Stilllegung jedes Modells dokumentiert wird. Design: Zweck, Trainingsdaten, Verantwortliche und Erklärbarkeitsziele werden festgelegt. Training: Datensätze werden auf Repräsentativität, Rechtmäßigkeit und Bias geprüft. Deploym...mehr

So eindeutig der AI Act den europäischen Rechtsrahmen für verantwortliche KI-Anwendung stärkt, so klar zeigen aktuelle Analysen auch seine Kehrseite. Mehrere wirtschafts- und politiknahe Studien verweisen auf erhebliche Compliance-Kosten, die für kleinere Organisationen unverhältnismäßig hoch ausfallen. Eine Untersuchung des Bruegel Instituts (2024) beschreibt den AI Act als ...mehr

Vier Faktoren entscheiden über den Erfolg lernender Governance: Top-Management-Sponsorship – Nur wenn Vorstand und CHRO das Thema sichtbar führen, entsteht Legitimität. Klare Rollen und Zuständigkeiten – Unklare Verantwortung ist der Hauptgrund für Compliance-Lücken. Systemintegration – Daten-, IT- und HR-Systeme müssen semantisch verbunden sein; Fragmentierung erzeugt Blindste...mehr

Der Aufbau reifer Governance erfolgt schrittweise. Drei Phasen haben sich als praktikabel erwiesen: Phase 1 – Quick Wins (0–6 Monate): Bestandsaufnahme: Welche KI-Anwendungen existieren? Welche Risiken bestehen? Erste Bias-Checks, initiale Schulungen in AI Literacy, Aufbau eines zentralen Inventars. Phase 2 – Integration (6–18 Monate): Gründung eines AI-Governance-Boards, Einfüh...mehr

Bis 2030 wird Governance selbst zu einem lernenden System. Autonome Validator-Agents überwachen Modelle in Echtzeit und dokumentieren Abweichungen automatisch. Synthetische Testdaten ermöglichen Bias-Analysen, ohne den Datenschutz zu verletzen. ISO 42001, 23894 und 29119-11 bilden das technische Rückgrat, während OECD- und UNESCO-Leitlinien die ethische Orientierung sichern....mehr

In der Gesellschaft, in den Medien und in Fachkreisen wird intensiv diskutiert, welche Eigenschaften der erfolgreiche Manager in Zeiten der Digitalisierung mitbringen muss, um ein bestehendes Geschäftsmodell aufzubrechen und zu verändern oder um ein neues Geschäftsmodell erfolgreich in den Markt einzuführen. Praxis-Beispiel Vorbild sind meist die US-Manager, die bereits nachg...mehr

Die Digitalisierung der Personalarbeit verlangt neue Formen von Steuerung. Klassische Linienorganisationen stoßen an ihre Grenzen, sobald KI-Systeme, Datenschutz, Ethik und Recht ineinandergreifen. Entscheidungen entstehen nicht mehr in einer Abteilung, sondern in Netzwerken von Verantwortung. Das Operating Model 2030+ beschreibt diese neue Architektur. Es verbindet technolog...mehr

Ethik beginnt nicht mit Paragrafen, sondern mit Bewusstsein. Die wirksamsten Systeme sind jene, die Verantwortung zur gelebten Routine machen – im Reporting, im Training, im täglichen Entscheiden. Datenbasierte Personalsteuerung verlangt Demut und Einsicht, dass jede Analyse ein Eingriff in Wahrnehmung, Chancen und Selbstverständnis von Menschen ist. Verantwortungsvolle Unter...mehr

Der AI Act erzwingt einen kulturellen Wandel: weg von reaktiver Compliance, hin zu präventiver Governance. In der Praxis entstehen neue Rollen wie AI Governance Lead, Model Risk Officer, Data Steward, die den gesamten Lebenszyklus: vom Design und Training über Einsatz und Überwachung bis hin zur Stilllegung Abdecken. Sie sichern die Nachweise gemäß Art. 9 bis 15 AI Act: Risik...mehr

Die DSGVO verlangt menschliche Aufsicht, aber ihr eigentlicher Wert liegt tiefer. Der Mensch fungiert als semantischer Filter zwischen mathematischer Wahrscheinlichkeit und organisationaler Bedeutung. Human-in-the-Loop (HITL) ist kein Bremsklotz, sondern ein Rückkopplungsmechanismus. Er bringt Kontext, Empathie und Erfahrung in Entscheidungen ein. Wenn ein Algorithmus eine Em...mehr

Überblick Personalarbeit steht an der Schwelle zu einer neuen Epoche. Aus Kennzahlen wird Erkenntnis, aus Reporting wird Verantwortung. Künstliche Intelligenz verschiebt die Grenze zwischen Beobachten und Verstehen: Sie macht Muster sichtbar, die Menschen allein nicht erkennen könnten – verlangt aber gleichzeitig neue Formen der Kontrolle. Der EU AI Act schafft dafür den rech...mehr

Je stärker Daten und Algorithmen in Personalentscheidungen eingreifen, desto größer wird die Verantwortung, sie zu erklären. Governance und Ethik sind deshalb nicht Anhängsel der HR- Digitalisierung, sondern deren Fundament. Sie schützen die Integrität der Systeme – und damit das Vertrauen der Menschen, auf die diese Systeme wirken. Governance bedeutet, den Prozess der Erkenn...mehr

Grundsätzlich ist der Außenprüfer laut BFH berechtigt, vom Steuerpflichtigen sämtliche E-Mails mit steuerlichem Bezug anzufordern, da E-Mails aufbewahrungspflichtige Handels- und Geschäftsbriefe i. S. von § 147 Abs. 1 Nr. 2 und Nr. 3 AO sein können. Dabei umfasst die steuerrechtliche Aufbewahrungspflicht laut BFH nicht nur den Abschluss, sondern auch die Vorbereitung und Dur...mehr

Eine Legaldefinition des Begriffs der Personalakte besteht nicht. Gesetzliche, aber auch tarifvertragliche Normen setzen den Begriff regelmäßig voraus (vgl. § 83 BetrVG, § 3 Abs. 5 TVöD-AT). Das BAG unterscheidet zwischen dem formellen und dem materiellen Personalaktenbegriff.[1] Personalakten im formellen Sinn sind danach die Schriftstücke, die der Arbeitgeber als "Personal...mehr

Die Datenschutz-Grundverordnung beinhaltet konkrete Pflichten bei Schutzverletzungen und macht eine angepasste Reaktion erforderlich. Interne Richtlinien zum Umgang mit Schutzverletzungen werden hierbei neben den technischen Schutzmaßnahmen eine ebenso zentrale Rolle einnehmen wie eine Schulung der Mitarbeiter, wie sie mit Schutzverletzungen umgehen. Denn jeder (!) Mitarbeite...mehr

Eine Möglichkeit kann folgender Ansatz sein: Eine Skala mit 5 Ausprägungen definiert die Schadenshöhe und die Eintrittswahrscheinlichkeit. Eine Risikomatrix bildet dann das Zusammenwirken aller Ausprägungen i. S. e. "Risiko-Scorewerts" ab. Quelle: GDPC GbR Abb. 1: Risikomatrix So wie in Abb. 1 verhält sich – ähnlich auch in anderen Compliance-Bereichen – die Bewertung und Einst...mehr

Die Pflicht für Meldungen oder Benachrichtigungen ist individuell zu beurteilen. Hier einige Beispiele: E-Mail- oder Post mit personenbezogenen Daten (z. B. Kontosalden, Kreditkartendaten) wird an falschen Empfänger übersendet. Hierbei ist unbedingt der Kontext der Datenverarbeitung beachten: So ist eine falsch adressierte E-Mail aus der Compliance-Abteilung eines Unternehmen...mehr

Erstmals werden mit der Datenschutz-Grundverordnung auch Auftragsverarbeiter wie Host- und Serviceprovider oder sonstige (IT-)Dienstleister direkt in die (Unterstützungs-)Pflicht genommen. Sie müssen zwar die Meldung/Benachrichtigung nicht selbst vornehmen, haben aber die Pflicht, den Verantwortlichen zu unterstützen. Da die Grundverordnung den Umfang der Unterstützungspflic...mehr

Seit dem 12.9.2023 gilt der EU Data Act (Verordnung (EU) 2023/2854) unmittelbar in allen EU-Mitgliedstaaten. Er regelt den Zugang zu und die Nutzung von Daten, insbesondere bei vernetzten Produkten, Cloud-Diensten und Datenteilungen zwischen Unternehmen (B2B) und zwischen Unternehmen und öffentlichen Stellen. Bei Verstößen gegen Kapitel II des Data Act (Datenzugang und -nutzu...mehr

Durch die VoP werden fehlerhafte Zahlungen frühzeitig erkannt. Dadurch werden Rückläufer vermieden und Betrugsrisiken verringert. Gleichzeitig werden die Compliance und die Sicherheit der gesamten Zahlungsprozesse gestärkt. In der Lohn- und Gehaltsabrechnung ist das Risiko jedoch nicht so groß wie bei Zahlungen an Lieferanten, da es sich größtenteils um bekannte Bankverbindun...mehr

mehr

Die OECD hat im Mai 2019 ihr Programme of Work zur Reform der internationalen Unternehmensbesteuerung vorgestellt. Dieses besteht aus dem sog. Pillar One, der Ausarbeitung globaler Verrechnungspreismethoden zur Aufteilung des digitalen Gewinns, der Implementierung der neuen Besteuerungsrechte sowie dem Pillar Two, der Einführung einer Globalen Mindestbesteuerung ("BEPS 2.0")...mehr

Die Beweislast für die Anwendung der Lizenzschranke liegt zwar grundsätzlich beim Finanzamt, denn nach den Grundsätzen der objektiven Beweislast trägt die Finanzverwaltung grundsätzlich die Beweislast für steuererhöhende und der Steuerpflichtige die Beweislast für steuermindernde Tatsachen.[1] Die erhöhte Mitwirkungspflicht bei Auslandssachverhalten[2] führt aber faktisch zu ...mehr

mehr

mehr

Unternehmen, die in den Anwendungsbereich der EUDR fallen, sind zudem verpflichtet, ein Compliance-System aufzubauen, um sicherzustellen, dass die aus der Verordnung resultierenden Pflichten umgesetzt werden. Dazu müssen sie zum einen angemessene Strategien, interne Kontrollen und Verfahren implementieren, um die Einhaltung der Sorgfaltspflicht sicherzustellen (Art. 11 Abs. 2...mehr

Neben den vorstehenden Folgen von Verstößen dürfen Unternehmen nicht die Kernaussage der EUDR aus dem Blick verlieren: Ein nichtkonformes Erzeugnis darf nicht auf dem Markt bereitgestellt oder ausgeführt werden. Der Unternehmer bleibt also auf den relevanten Erzeugnissen "sitzen", wenn sie nicht entwaldungsfrei oder nicht legal erzeugt wurden. Achtung Verschuldensunabhängige ...mehr

Für kleine und mittelgroße Unternehmen sieht die EUDR diverse Erleichterungen vor. So müssen KMU-Marktteilnehmer die Sorgfaltspflicht aus Art. 8 EUDR nicht erfüllen, wenn das relevante Erzeugnis bereits der Sorgfaltspflicht unterlag und hierfür eine Sorgfaltserklärung übermittelt wurde (Art. 4 Abs. 8 S. 1 EUDR). Sie legen der zuständigen Behörde auf Verlangen lediglich die Re...mehr

Die Nachlassabwicklung ist in der Praxis untrennbar mit der Frage nach den Vermögensverhältnissen des Erblassers verbunden. Banken und andere Kreditinstitute sind regelmäßig Adressaten von Auskunfts- und Rechenschaftsansprüchen der Erben. Das LG Frankfurt am Main hatte sich mit der Frage auseinanderzusetzen, ob eine vom Erblasser zu Lebzeiten vereinbarte "Vertraulichkeitsver...mehr

Bantleon/Behringer/Berger/Ernst/Erben/Follert/Gleißner/Graewe/Heilmann/Henschel/Kimpel/Klingelhöfer/Mayer/Nickert/Offerhaus/Rieg/Scherer/Ulrich/Vanini/Wieczorek, Risikomanagement, Business Judgement Rule, Nachhaltigkeit: Neue Anforderungen für den Deutschen Corporate Governance Kodex (DCGK) (Teil I), DB 34/2025, S. 2043; Bantleon/Behringer/Berger/Ernst/Erben/Follert/Gleißne...mehr

Diener, Offenlegung von Treibhausgasemissionen – Änderungen zu IFRS S2, NaRP 8/2025, S. 247; Fischer, ISSB: Hilfestellung zur Berichterstattung über Treibhausgasemissionen, PiR 7/2025, S. 226; Fischer/Griffin/Habermann, Wirksamkeit von ESG-Maßnahmen – Gezielte ESG-bezoge...mehr

mehr

Haaker/Schaden, Krypto- und Digitalwährungen als Cash?, PiR 5/2025, S. 151; Schütte/Teutemacher, Buchführung – Kassenmonitoring als wesentlicher Bestandteil eines Tax Compliance Management Systems – Ein Praxisbeispiel für bargeldintensive Unternehmen, BBK 23/2024, S. 1080; Teutemacher, Buchführung – Aktuell geplante Änderungen für die Bargeldbranche – Entwurf einer zweiten V...mehr