Kontakt
Ihre Kanzlei Geißler Legal.
Adresse
Eupener Straße 59
D-50933 Köln
Öffnungszeiten
Mo-Sa: 10:00 – 13:00 Uhr
Mo-Fr: 14:00 – 20:00 Uhr
und nach telefonischer Vereinbarung
Geißler Legal - Kanzlei für internationales Wirtschaftsrecht und Verhandlungsführung
Compliance-Themen aus einer Hand - Warum das für Unternehmen absolut Sinn macht!
Compliance optimierte Rechtsberatung für Ihre Geschäftstätigkeit - ganzheitlich, länderübergreifend, kosteneffizient.
Compliance optimierte Rechtsberatung für Ihre Geschäftstätigkeit - ganzheitlich, länderübergreifend, kosteneffizient.
Meine Vision ist es, als externer Compliance Counsel die für Unternehmen aus rechtlicher Sicht wichtigsten Compliance Themen in einer Person zu bündeln und aus einer Hand anzubieten.
Die Praxis zeigt, dass sich durch die Steuerung und das Monitoring aus einer Hand Überschneidungen, Zielkonflikte und Wechselwirkungen – etwa zwischen Datenschutz, KI, Hinweisgebersystemen und internen Ermittlungen – oftmals früher erkennen, konsistent steuern und rechtssicher auflösen lassen, als wenn mehrere Berater unverbunden nebeneinander vom Unternehmen beauftragt werden.
Dazu bedarf es natürlich der Qualifikation, die Breite an Themen zu überschauen und die verknüpften Pflichten und verwobenen Risiken zu kennen. Als langjähriger Wirtschaftsanwalt und zertifizierter Compliance Berater bringe ich genau diese Kombination aus Recht (“Legal”) und Regulatorik (“Compliance”) mit.
Die Thematik dieses Blog-Beitrags veranschaulicht zugleich das Verhältnis zwischen Compliance und Governance. Während Compliance konkret auf die Einhaltung der Gesetze und Regulatoriken abzielt, betrifft die Frage der Governance, wie die Unternehmensleitung diese Prozesse am klügsten auf- und umsetzt, bspw. durch Inhouse-Strukturen oder der aus vielen Gründen oftmals sinnvolleren Vergabe an extern (Outsourcing).
Inhalt
1. Verknüpfte Pflichten – verwobene Risiken
Unternehmen sehen sich einer Vielzahl komplexer Einzelvorhaben gegenüber:
-
Künstliche Intelligenz (KI-VO): Einstufung, Risikomanagement, Dokumentationspflichten
-
Datenschutz (DSGVO & Konzernstrukturen): Rechtsgrundlagen, Drittstaatentransfers, AVV
-
Whistleblowing & Hinweisgeberschutz (HinSchG): Meldewege, Schutzmaßnahmen, interne Verfahrensordnung
-
Lieferkettensorgfaltspflichtengesetz (LkSG): Risikoanalysen, Abhilfemaßnahmen, Präventionskonzepte
-
Geldwäsche und Korruptionsprävention (§§ 299 ff. StGB, GwG): KYC-Prozesse, Schulungspflichten
-
Interne Untersuchungen & Compliance-Verfahren: rechtssicher, strukturiert, dokumentiert
-
Richtlinien, Policies & Codes of Conduct: nach ISO 37301 und OECD-Standards
Doch diese Themen existieren nicht in rechtlichen Silos.
Sie bedingen und beeinflussen einander – und genau darin liegt die Herausforderung.
2. Praxisbeispiel: Wenn Datenschutz, KI und Hinweisgeberschutz zusammenlaufen
Ein Unternehmen implementiert ein internes Frühwarnsystem, das mithilfe von KI verdächtige Vorgänge erkennt. Es wird mit einem anonymen Hinweisgebersystem gekoppelt. Zugleich erfolgt eine interne Untersuchung zu einem möglichen Compliance-Verstoß.
Was auf dem Papier nach drei getrennten Projekten aussieht, ist in der Praxis ein vernetzter Risikokomplex:
-
Die KI muss rechtskonform trainiert und dokumentiert werden (KI-VO).
-
Die Erhebung und Verarbeitung sensibler Daten im Rahmen des Monitorings unterliegt der DSGVO, insbesondere Art. 9 und 35 (DSFA).
-
Das Hinweisgebersystem muss HinSchG-konform ausgestaltet sein, mit Schutzgarantien für die meldende Person.
-
Die interne Untersuchung muss rechtsstaatlich, dokumentiert und beweissicher geführt werden – ohne arbeitsrechtliche oder datenschutzrechtliche Verstöße.
Hier ist ein zersplitterter Beratungsansatz fatal.
Denn: Zu viele Köche verderben den Compliance-Brei.
Nur ein zentral steuernder Berater – mit Überblick über alle Schnittstellen – kann sicherstellen, dass die Lösung nicht nur juristisch korrekt, sondern auch organisatorisch konsistent und haftungsvermeidend ist.
3. Der Vorteil: Compliance aus einer Hand – gesteuert durch eine Person
Als externer Compliance Counsel unterstütze ich Unternehmen dabei, diese komplexen Anforderungen integriert zu denken und pragmatisch umzusetzen. Ich biete:
-
juristische Beratung in den relevanten Einzelmaterien,
-
strategische Entwicklung von unternehmensweiten Compliance-Strukturen,
-
Schnittstellenkompetenz zwischen Datenschutz, KI, Hinweisgeber und Arbeitsrecht,
-
Projektbegleitung bei der Einführung von Tools, Richtlinien und internen Untersuchungen,
-
kontinuierliche Betreuung bei aufsichtsrechtlichen Anforderungen und Reportingstrukturen.
Damit entsteht ein System, das nicht nur Vorschriften erfüllt, sondern Compliance als strategischen Vorteil nutzbar macht.
4. Für wen ist das relevant?
Mein Ansatz richtet sich besonders an:
-
mittelständische Unternehmen, die intern keine eigene Rechtsabteilung vorhalten
-
Tochtergesellschaften internationaler Konzerne, die lokale Umsetzungspflichten effizient koordinieren müssen
-
Technologieunternehmen und Startups, die im Bereich KI, Data Mining oder Plattformökonomie tätig sind
-
HR-, IT- oder Legal-Abteilungen, die eine ganzheitliche und entlastende Beratung suchen
5. Ihre Vorteile – zusammengefasst
-
Rechtssicherheit durch strategische Verzahnung
Kein isolierter Datenschutz, keine unverbundene Lieferkettenanalyse, kein blinder KI-Einsatz.
-
Effizienz statt Doppelstrukturen
Kein interner Overhead, keine externen Reibungsverluste.
-
Frühwarnsystem durch interdisziplinäres Denken
Compliance-Risiken werden früh erkannt, nicht rückwirkend repariert.
-
Verlässlicher Sparringspartner
Ein Ansprechpartner – rechtlich, strategisch, menschlich konstant.
6. Fazit: Integrierte Compliance ist kein Zusatz – sie ist Überlebensfaktor
Nebensache. Sie ist betriebliche Grundbedingung – aber nur, wenn sie ganzheitlich gedacht und einheitlich gesteuert wird.
Nutzen Sie die Möglichkeit, regulatorische Kompetenz aus einer Hand zu erhalten.
Ich begleite Sie als externer Compliance Counsel – mit Weitblick, Tiefe und einem echten Verständnis für Ihr operatives Geschäft.
Rechtsgebiet
No posts found
German 
English 
Italian