Alter Wein in neuen Schläuchen – Compliance von 2021 bis heute

Cybersecurity, EU Whistleblowing-Richtlinie, Lieferketten-sorgfaltspflichtgesetz

• Während 2021 betriebsmedizinische und Datenschutz-Probleme bekannter wurden, war es zuletzt die Cybersicherheit, die wegen der massiven Veränderungen der geopolitischen Situation weltweit zum allgegenwärtigen Thema wurde.
• Darüber hinaus war 2021 das Jahr, in dem die EU-Mitgliedsstaaten die Whistleblowing-Richtlinie von 2019 spätestens in nationales Recht überführen hätten müssen. Da allein 24 Staaten dieser Verpflichtung nicht nachgekommen waren, verklagte die Europäische Kommission die entsprechenden Staaten vor dem EuGH.
• Auch das 2021 verabschiedete Lieferkettensorgfaltspflichtgesetz (LkSG) war ein großes Thema auf fast allen wichtigen Compliance-Veranstaltungen. Für 2022 bestand die Aufgabe für Unternehmen darin, die entsprechenden Sorgfaltspflichten durch geeignete Prozesse und interne Richtlinien zu verankern.

Strenge Rechenschafts- und Prüfpflichten für die Lieferketten von Unternehmen

EU-Parlament ruft zu strategischem Drittpartei-Risikomanagement auf

Das deutsche Lieferkettensorgfaltspflichtgesetz (LkSG) trat am 01. Januar 2023 in Kraft. Ein Vorschlag für ein europäisches Lieferkettengesetz (Corporate Sustainability Due Diligence Directive CS3D) wurde im Februar 2023 veröffentlicht und wird nun weiter im Europa-Parlament diskutiert.

Der Entwurf stellt strengere Anforderungen an Unternehmen, mehr Verantwortung für Lieferketten zu übernehmen und die Einhaltung von Menschrechten und Umweltschutz zu überwachen. Im Gegensatz zum deutschen Lieferkettengesetz ist der europäische Entwurf deutlich strenger, da er die Einhaltung der Sorgfaltspflicht entlang der gesamten Lieferkette fordert.

Daher wird das Risikomanagement von Drittparteien (Third Party Risk Management) in Zukunft wesentlich mehr Gewicht in der Arbeit von Compliance Managern bekommen.

Auf dem Weg zur Cyberresilienz

Komplexe Ransomware-Angriffe und strenge gesetzliche Vorgaben:
Ist Ihr Unternehmen vorbereitet?

Jüngsten Berichten der ENISA (der europäischen Agentur für Cybersicherheit) und des BSI zufolge bleiben Ransomware-Angriffe die größte und akuteste Bedrohung – allein im Jahr 2022 wurden mit Ransomware jeden Monat 10 Terabyte Daten gestohlen.

Was können Sie als Organisation tun? Jetzt Bericht herunterladen.

Stärkung der EU-weiten Cybersicherheit

Die NIS2-Richtlinie

• Im November 2022 verabschiedete das Europäische Parlament die sogenannte NIS2-Richtlinie mit dem Ziel, Unzulänglichkeiten der bisherigen NIS-Richtlinie auszugleichen, die Netz- und Informationssicherheit zu stärken, sie an aktuelle Anforderungen anzupassen und für zukünftige Herausforderungen zu rüsten.
• Hierfür erweitert die NIS2 den Anwendungsbereich der bisherigen Richtlinie massiv und verkürzt die Umsetzungszeit, im Vergleich Vorgängerrichtlinie, um ein Wesentliches.
• Die NIS2 stellt umfangreiche Forderungen zur Cybersicherheit an Unternehmen mit mehr als 50 Mitarbeitenden und einem Jahresumsatz von 10 Millionen Euro, wenn diese einem kritischen oder wichtigen Sektor angehören.

Für Sie heißt das: jetzt aktiv werden.

Nehmen Sie das Thema Whistleblowing ernst?

Das Thema Hinweisgebersysteme (Whistleblowing-Systeme) sollte spätestens 2023 bei allen Unternehmen in den Fokus genommen werden. Jedes in Deutschland ansässige Unternehmen mit mindestens 250 Mitarbeitenden ist demnach verpflichtet, interne Meldekanäle zur Meldung von Missständen einzurichten. Ende 2023, am 17. Dezember, wird diese Schwelle auf 50 Mitarbeitende gesenkt. Dies zwingt mehr oder weniger jedes Unternehmen zum sofortigen Handeln.

In unserem Sonderbericht finden Sie eine Übersicht der wichtigsten Anforderungen der neuen EU-Whistleblowing Richtlinie und dem Hinweisgeberschutzgesetz.