Der Ursprung der strafrechtlichen Haftung von Unternehmen in Spanien
Spanien führte die strafrechtliche Haftung von Unternehmen durch die Ley Orgánica 5/2010 ein, die das Strafgesetzbuch (Código Penal) reformierte und Artikel 31 bis hinzufügte. Vor dieser Reform basierte das spanische Strafrecht auf dem Grundsatz societas delinquere non potest — eine juristische Person kann keine Straftat begehen. Die Reform kehrte diese Position um und brachte Spanien in Einklang mit EU-Antikorruptionsrichtlinien und OECD-Standards.
Die Ley Orgánica 1/2015 stärkte den Rahmen erheblich, insbesondere durch die Klarstellung der Rolle von Strafrechts-Compliance-Programmen als vollständiger Strafausschlussgrund (eximente) und durch detailliertere Bedingungen für die Straffreistellung.
Wer kann haftbar gemacht werden?
Artikel 31 bis des Strafgesetzbuchs begründet die Haftung für:
- Juristische Personen (personas jurídicas): einschließlich Handelsgesellschaften (SL, SA, Genossenschaften, Stiftungen, Vereine), die gewinnorientiert oder zu anderen Zwecken tätig sind
- Sowohl in Spanien eingetragene als auch ausländische Gesellschaften, die in Spanien tätig sind
Nicht der strafrechtlichen Unternehmenshaftung unterliegen:
- Der spanische Staat, Regionalregierungen, Kommunalbehörden und andere öffentliche Stellen
- Einige Regulierungsbehörden und öffentliche Einrichtungen (enge Ausnahmen)
Die zwei Haftungswege
Weg A: Haftung für Handlungen der Geschäftsführung
Ein Unternehmen haftet, wenn eine Straftat begangen wird:
- Von seinen gesetzlichen Vertretern oder Personen mit Leitungsbefugnis (Vorstandsmitglieder, CEOs, Geschäftsführer)
- Im Namen des Unternehmens oder in dessen Auftrag
- Zum Vorteil des Unternehmens (direkt oder indirekt, einschließlich Kosteneinsparungen)
Weg B: Haftung für mangelnde Aufsicht
Ein Unternehmen haftet auch, wenn eine Straftat begangen wird:
- Von einem Mitarbeiter oder untergeordneten Angestellten (nicht nur von Führungskräften)
- Die Straftat wurde durch das Versäumnis einer angemessenen Überwachung, Sorgfalt oder Kontrolle über diese Person durch die Unternehmensführung ermöglicht
Dieser zweite Weg ist besonders weitreichend: Er kann einen Vertriebsmitarbeiter erfassen, der den Einkaufsleiter eines Kunden besticht, einen Logistikmitarbeiter, der Transportunternehmen betrügt, oder einen HR-Beauftragten, der diskriminierende Einstellungsentscheidungen trifft — wenn das Unternehmen Kontrollen versäumt hat, die das Verhalten verhindert hätten.
Straftaten, die eine Unternehmenshaftung auslösen können
Das Strafgesetzbuch macht nicht alle Straftaten auf juristische Personen anwendbar — nur einen definierten Katalog:
| Kategorie | Wesentliche Straftaten |
|---|---|
| Korruption | Bestechung (cohecho), Einflussnahme (tráfico de influencias) |
| Finanzkriminalität | Betrug, Urkundenfälschung, Insiderhandel, Marktmanipulation |
| Steuerkriminalität | Steuerhinterziehung über 120.000 € (delito fiscal) |
| Umweltstraftaten | Verschmutzung, illegale Entsorgung, Emissionsdelikte |
| Arbeitskriminalität | Ausbeutung von Arbeitnehmern, illegale Beschäftigung von Undokumentierten |
| Datenstraftaten | Unbefugter Zugang zu Computersystemen, Datenschutzverstöße |
| Geldwäsche (blanqueo de capitales) | Umgang mit Verbrechenserlösen |
| IP/Markenstraftaten | Industrie- und geistiger Eigentumsrechtsverletzungen in großem Maßstab |
| Transnationale Bestechung | Bestechung ausländischer Amtsträger |
| Menschenhandel | Handel mit Personen |
| Terrorismusfinanzierung | Bereitstellung von Geldern für terroristische Organisationen |
Strafrechtliche Sanktionen für Unternehmen
Bei einer Verurteilung kann das Gericht verhängen:
| Sanktion | Anmerkungen |
|---|---|
| Geldstrafe (multa) | Berechnet als Vielfaches der Tagesstrafe oder als Anteil am Umsatz; kann in schweren Fällen Dutzende Millionen Euro erreichen |
| Auflösung (disolución) | Terminale Sanktion — das Unternehmen hört auf zu existieren |
| Aussetzung der Tätigkeiten | Vorübergehende Betriebsschließung (bis zu 5 Jahre) |
| Schließung von Betriebsstätten | Bestimmte Standorte geschlossen (bis zu 5 Jahre) |
| Verbot bestimmter Tätigkeiten (inhabilitación) | Verboten für Tätigkeiten, in denen die Straftat begangen wurde |
| Ausschluss von öffentlichen Aufträgen | Keine Teilnahme an öffentlichen Ausschreibungen oder Erhalt von Subventionen |
| Gerichtliche Überwachung (intervención judicial) | Ein vom Gericht ernannter Aufseher beaufsichtigt den Betrieb |
Strafrechts-Compliance-Programm als Verteidigung
Vollständiger Strafausschluss (Eximente Completa)
Ein Unternehmen wird vollständig von der strafrechtlichen Haftung freigestellt, wenn es vor der Begehung der Straftat ein effektives Strafrechts-Compliance-Modell (modelo de organización y gestión) eingeführt und umgesetzt hatte, das:
- Die strafrechtlichen Risiken der Unternehmenstätigkeit identifiziert und kartiert hat
- Protokolle und Kontrollen zur Prävention oder erheblichen Reduzierung dieser Risiken festgelegt hat
- Ein Gremium mit autonomen Aufsichtsbefugnissen (compliance officer / órgano de vigilancia y control) eingerichtet hat
- Einen Kanal zur Meldung potenzieller Verstöße (canal de denuncias) einschließt
- Ein Disziplinarsystem für Verstöße gegen das Compliance-Modell festgelegt hat
- Das Modell regelmäßig überprüft und aktualisiert hat
Teilweiser Strafausschluss (Eximente Parcial)
Wenn das Compliance-Programm existierte, aber zum Zeitpunkt der Straftat nicht vollständig umgesetzt war oder Lücken aufwies, kann das Gericht einen mildernden Umstand (atenuante) anwenden — was zu reduzierten Sanktionen führt.
Compliance-Zertifizierung
Mehrere Zertifizierungsstellen (AENOR, Bureau Veritas, Lloyd’s Register usw.) bieten die Zertifizierung von Strafrechts-Compliance-Managementsystemen gegen standardisierte Rahmenwerke (UNE 19601, ISO 37001 für Antikorruption) an. Obwohl nicht gesetzlich vorgeschrieben, liefert die Zertifizierung starke Belege für eine echte Implementierung.
Das Compliance-Gremium
Das órgano de vigilancia y control muss Folgendes aufweisen:
- Echte Autonomie von der Unternehmensführung
- Ausreichende Ressourcen und Informationszugang
- Befugnis zur Untersuchung gemeldeter Verstöße
- Fähigkeit zur Empfehlung von Disziplinarmaßnahmen
Anforderung an das Hinweisgebersystem
Die Anforderung an einen Meldekanal im Rahmen des Compliance-Programms wurde durch die Ley 2/2023 de protección del informante (Umsetzung der EU-Hinweisgeberschutz-Richtlinie) verstärkt. Unternehmen mit 50 oder mehr Arbeitnehmern müssen über einen internen Meldekanal (canal interno de denuncias) verfügen.
Wie BMC helfen kann
Wir entwerfen und implementieren Strafrechts-Compliance-Programme für spanische Unternehmen: Durchführung der Strafrechts-Risikoanalyse, Ausarbeitung von Compliance-Protokollen, Einrichtung des Aufsichtsgremiums, Implementierung des Hinweisgebersystems und Begleitung bei der Zertifizierung nach UNE 19601. Wir beraten Unternehmen auch dabei, wie das Compliance-Modell im Falle einer Strafuntersuchung als Verteidigung genutzt werden kann.