Sie sind hier: Home » Markt » Hintergrund

Compliance betrifft in hohem Maße auch die IT


Gerichte gehen von einer "Gesamtverantwortung" des Vorstandes aus - Gerichtsurteile zwingen Manager zur strikteren Einhaltung von Kodizes
Vorstände und Geschäftsführer müssen sich bei Verstößen gegen die IT-Compliance stärker verantworten – Im Extremfall kann die Kündigung drohen

(14.08.07) - Hatten bis dato Verstöße gegen die oft beschriebene und ebenso oft vernachlässigte Compliance für Vorstände und Geschäftsführer kaum ernsthafte Folgen, müssen diese mittlerweile mit rechtlichen Konsequenzen rechnen, die bis zu Kündigung oder Abberufung reichen können. Die Justiz ist den "Tätern" nach langem Zögern auf der Spur, wie ein aktuelles Urteil des Landgerichts München zeigt: Nach Ansicht der Richter, die den zugrundeliegenden Fall zu entscheiden hatten, stellt dabei schon die fehlende Dokumentation eines Risiko-Früherkennungssystems einen schwerwiegenden Rechtsverstoß des Vorstands dar, der die außerordentliche Kündigung rechtfertigt. Im Rahmen solcher Verstöße kommt es nicht einmal auf eine Absicht an - es genügt alleine die objektive Pflichtverletzung.

Es nützt dem Betroffenen auch nichts, sich darauf zu berufen, dass der Sachverhalt nicht in seinen Kompetenz- und Verantwortungsbereich gefallen sei - die Gerichte gehen von einer "Gesamtverantwortung" des Vorstandes aus. Compliance betrifft in hohem Maße auch die IT, weil in modernen Unternehmen viele Prozesse mittlerweile automatisiert und damit häufig nur schwer zu kontrollieren sind und schnell aus dem Ruder laufen.

"Die striktere Verfolgung solcher Pflichtverletzungen sollte für die Unternehmenslenker hierzulande schon Anlass zur Sorge sein", mahnt Eckhard Völcker, selbst Vorstandsvorsitzender bei der Völcker Informatik AG in Berlin. "Die Zeiten, in denen Verstöße gerade gegen die IT-Compliance als Kavaliersdelikt angesehen wurden, sind vorbei." Das Problem müsse nach den alarmierenden Gerichtsurteilen zügig analysiert und die Einhaltung von Gesetzen, Richtlinien sowie freiwilligen Kodizes müsse den ihr zustehenden hohen Priorisierungsgrad erhalten.

Als äußerst wirksam hat sich dabei die Einführung eines Identity-Management-Systems erwiesen. Eckhard Völcker: "IT-Compliance setzt voraus, dass jede einzelne Nutzerberechtigung eindeutig einer bestimmten Person im Unternehmen zuzuordnen ist." Mit den entsprechenden Systemen sei es heute möglich, gesetzliche und unternehmensinterne Vorgaben automatisch in Richtlinien für die Vergabe von Benutzer- und Zugriffsrechten zu übersetzen.

Damit könne auch sichergestellt werden, dass jeder Mitarbeiter nur die IT-Berechtigungen erhält, die für seine spezielle Position im Unternehmen zugelassen sind. Im Rahmen der präventiven Kontrolle würden außerdem beantragte und automatisch zugewiesene Berechtigungen auf ihre Zulässigkeit hin überprüft.

"Ein weiterer Eckpfeiler bei der Verwaltung von Benutzerrechten und der Einhaltung von Richtlinien, die die IT-Compliance betreffen, ist Transparenz", sagt Eckhard Völcker weiter. "Es muss auf einen Blick erkennbar sein, wer in einem IT-System wann welche Handlungen vorgenommen hat und ob er dazu berechtigt war." Auf diese Weise könne für jeden Mitarbeiter - auch für Vorstände und Geschäftsführer - festgestellt werden, ob die betroffene Person sich an die Vorschriften gehalten hat. Der Missbrauch von Benutzerrechten und der Verstoß gegen die IT-Compliance eines Unternehmens kann damit "mit an Sicherheit grenzender Wahrscheinlichkeit ausgeschlossen werden." (Völcker Informatik: ra)

Lesen Sie auch:
Pflichtverletzungen im Bereich Compliance
Wer nicht dokumentiert, haftet


Meldungen: Markt / Hintergrund

  • Datenkontrolle im Zeitalter der KI

    Keepit veröffentlichte ihren Berichts "Intelligent Data Governance: Why taking control of your data is key for operational continuity and innovation" (Intelligente Data-Governance: Warum die Kontrolle über Ihre Daten entscheidend für betriebliche Kontinuität und Innovation ist). Der Bericht befasst sich mit der grundlegenden Bedeutung der Datenkontrolle im Zeitalter der KI, wobei der Schwerpunkt auf der Sicherstellung der Cyber-Resilienz und Compliance moderner Unternehmen liegt.

  • Vorbereitung wird zum Wettbewerbsfaktor

    Zwischen dem 14. und dem 28. April 2025 mussten Finanzinstitute in der EU ihre IT-Dienstleister bei der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) registriert haben. Mit dem Inkrafttreten des Digital Operational Resilience Act (DORA) geraten damit viele IT-Dienstleister ohne unmittelbare Regulierung in den Fokus von Aufsichtsbehörden. Gleichzeitig sorgt die bevorstehende Umsetzung der europäischen NIS2-Richtlinie in weiteren Branchen für erhöhten Handlungsdruck.

  • Investitionen in Photovoltaikprojekte

    Vor 25 Jahren schuf das Erneuerbare-Energie-Gesetz (EEG) die Grundlage für den erfolgreichen Ausbau der Photovoltaik in Deutschland. Feste Einspeisevergütungen, garantierte Laufzeiten und unbürokratische Abwicklung sorgten für Vertrauen - nicht nur bei Projektierern, sondern auch bei Banken und institutionellen Investoren. "Diese Planbarkeit ermöglichte umfangreiche Investitionen in Photovoltaikprojekte", weiß Thomas Schoy, Mitinhaber und Geschäftsführer der Unternehmensgruppe Privates Institut. "Die damals garantierten Erlöse deckten Finanzierungskosten, Betriebsausgaben und Risikozuschläge gleichermaßen zuverlässig ab."

  • Bayern verstärkt Kampf gegen Geldwäsche

    Allein in Deutschland ist nach Schätzungen der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) von Geldwäsche bis zu 100 Milliarden Euro im Jahr auszugehen. Bayern verstärkt im Kampf gegen Geldwäsche seine Strukturen erneut und erweitert die Kompetenzen der bei der Generalstaatsanwaltschaft München angesiedelten Zentral- und Koordinierungsstelle Vermögensabschöpfung (ZKV) auf Geldwäsche.

  • Von Steuerreform bis Deutschlandfonds

    Benjamin Bhatti, Geschäftsführer der bhatti.pro Steuerberatungsgesellschaft mbH, durchforstet die Wahlprogramme der möglichen Koalitionspartner und betrachtet ihre Steuervorhaben aus wirtschaftlicher und politischer Sicht.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen