Haftung und Compliance: Wie beeinflusst eine CMS-Zertifizierung den Sorgfaltsmaßstab?

Eine ungenügende Compliance-Organisation stellt eine Sorgfaltspflichtverletzung der Geschäftsleiter dar. CMS-Standards, wie die Norm ISO 19600, bieten Hilfestellungen zur Ausgestaltung einer Compliance-Organisation und können daher das Haftungsrisiko der Geschäftsleitung reduzieren. In diesem Beitrag wird der Frage nach der Rechtsqualität von CMS-Standards nachgegangen. Es werden die Haftungsfolgen einer Zertifizierung einer Compliance-Organisation auf Basis von CMS-Standards untersucht und analysiert, ob die ordentliche Sorgfalt die Errichtung einer den CMS-Standards entsprechenden Compliance-Organisation gebieten kann. The management body can be held liable for an insufficient compliance management system (CMS). CMS-Standards, like ISO 19600, give guidance how to design a CMS and may, therefore, reduce the liability risk of the management body. This article deals with the legal quality of CMS-Standards and the impact of a CMS-certification on management liability. Furthermore, it is discussed if the duty of care might require the management body to obey CMS-standards even in absence of a CMS-certification