Der Verwaltungsrat als primärer Compliance-Garant
Der regulatorische Trend der letzten Jahre ist eindeutig: Compliance-Pflichten sind nicht ausschließlich Sache der Rechtsabteilungen oder Compliance-Einheiten. Das Leitungsorgan — ob Einzelgeschäftsführer, Verwaltungsrat oder Verwaltungsrat mit delegierten Ausschüssen — ist der erste und letzte Verantwortliche dafür, dass das Unternehmen über eine wirksame Compliance-Kultur verfügt.
Diese Verantwortung ist nicht nur moralischer oder reputationsbezogener Natur. Sie hat unmittelbare rechtliche Konsequenzen: zivilrechtliche Haftung für Schäden an der Gesellschaft und Dritten (Art. 236–241 bis LSC), subsidiäre Steuerhaftung der Geschäftsführer für Gesellschaftsschulden (Art. 43.1 LGT) und seit der Reform des Strafgesetzbuches 2015 die potenzielle strafrechtliche Verantwortlichkeit der juristischen Person, die ihre Geschäftsführer miteinbeziehen kann.
Das rechtliche Statut der Geschäftsführer: Art. 225–232 LSC
Sorgfaltspflicht (Art. 225 LSC)
Der von Geschäftsführern geforderte Sorgfaltsmaßstab ist der eines „ordentlichen Kaufmanns”. Dabei handelt es sich nicht um einen Erfolgsmaßstab — Geschäftsführer garantieren nicht den Erfolg ihrer Entscheidungen —, sondern um einen Verfahrensmaßstab: Sie müssen auf Grundlage ausreichender Informationen handeln, die notwendige Zeit aufwenden und ordnungsgemäße Beratungsverfahren einhalten.
Das Gesetz führt in Art. 226 ausdrücklich die Business Judgment Rule ein: Geschäftsentscheidungen, die in gutem Glauben, mit ausreichender Information und ohne persönliches Interesse an der Angelegenheit getroffen werden, sind vor einer nachträglichen gerichtlichen Überprüfung geschützt. Diese Regel erkennt an, dass die Unternehmensführung zwangsläufig Entscheidungen unter Unsicherheit beinhaltet und dass die Geschäftsführerhaftung nicht in eine Ergebnisgarantie umgewandelt werden kann.
Treuepflicht (Art. 227–232 LSC)
Die Treuepflicht verpflichtet Geschäftsführer, stets im besten Interesse der Gesellschaft zu handeln und ihre persönlichen Interessen sowie die Interessen nahestehender Personen unterzuordnen. Die aus der Treuepflicht abgeleiteten Verpflichtungen umfassen:
- Den Firmennamen nicht verwenden oder sich auf ihre Position berufen, um Geschäfte auf eigene Rechnung durchzuführen.
- Keine vertraulichen Informationen nutzen, die in Ausübung ihres Amtes erlangt wurden, für private Zwecke.
- Keine Geschäftschancen der Gesellschaft zum eigenen Vorteil an sich ziehen.
- Interessenkonflikte vermeiden mit der Gesellschaft, einschließlich Geschäfte mit der Gesellschaft selbst, mit Konzerngesellschaften oder mit nahestehenden Personen.
- Jeden tatsächlichen oder potenziellen Interessenkonflikt unverzüglich offenlegen.
Ein Verstoß gegen die Treuepflicht begründet eine zivilrechtliche Haftung und verpflichtet den Geschäftsführer, der Gesellschaft jede erlangte Bereicherung zurückzugewähren. Anders als die Haftung wegen Verletzung der Sorgfaltspflicht kann die Haftung wegen Verletzung der Treuepflicht nicht durch die Satzung beschränkt werden.
Strafrechtliche Unternehmenshaftung: Art. 31 bis des Strafgesetzbuches
Die Reform des Strafgesetzbuches von 2015 führte in Spanien das Zurechnungsmodell der strafrechtlichen Verantwortlichkeit juristischer Personen ein und folgte damit den internationalen Standards der OECD und FATF.
Das Zurechnungsmodell
Die juristische Person ist strafrechtlich verantwortlich, wenn die Straftat begangen wird:
- Von ihren gesetzlichen Vertretern oder faktischen oder rechtlichen Geschäftsführern in Ausübung ihrer Funktionen und im Namen sowie zugunsten — direkt oder indirekt — der Gesellschaft.
- Von Personen, die der Weisungsbefugnis der Vorgenannten unterliegen — Mitarbeiter, Beauftragte —, wenn die Straftat durch das Fehlen von Kontrollen ermöglicht wurde, die ihre Begehung hätten verhindern können.
Das Compliance-Modell als Befreiungsgrund
Der Schlüssel des Systems liegt darin, dass die juristische Person von der strafrechtlichen Verantwortlichkeit befreit werden kann, wenn sie vor der Begehung der Straftat ein Organisations- und Managementmodell eingeführt und wirksam umgesetzt hat, das zur Prävention von Straftaten gleicher Art geeignet ist. Wurde die Straftat von der Geschäftsleitung selbst begangen (Szenario 1), setzt die Befreiung zusätzlich voraus, dass die Überwachung und Kontrolle des Compliance-Modells einem Compliance-Organ mit eigenständigen Initiativ- und Aufsichtsbefugnissen übertragen wurde.
Die Rolle des Verwaltungsrats
Der Verwaltungsrat hat drei nicht delegierbare Verantwortlichkeiten im Bereich der strafrechtlichen Compliance:
- Förderung und Genehmigung des Straftatenpräventionsmodells.
- Ernennung und angemessene Ausstattung des Compliance-Organs (Compliance Officer oder Compliance-Ausschuss).
- Regelmäßige Überwachung der Wirksamkeit des Modells und Aktualisierung der strafrechtlichen Risikokarte.
Die Delegation des operativen Compliance-Managements an den Compliance Officer befreit den Verwaltungsrat nicht von seiner Aufsichtspflicht. Ein Compliance-Modell, das nur auf dem Papier existiert, aber nicht wirksam umgesetzt oder aktualisiert wird, entfaltet keine entlastende Wirkung.
D&O-Versicherung: Deckung, Ausschlüsse und Limits
Was sie abdeckt
Die Directors-and-Officers-Haftpflichtversicherung (D&O) ist das Risikotransfer-Instrument, das speziell zum Schutz des Privatvermögens von Geschäftsführern vor zivilrechtlichen Haftungsansprüchen konzipiert wurde. Eine sachgerecht strukturierte D&O-Police deckt ab:
- Rechtsverteidigung: Anwaltsgebühren und Sachverständigenkosten ab der ersten Inanspruchnahme, ohne vorherigen Haftungsnachweis.
- Entschädigungen: Zahlung von Urteilen oder Vergleichsvereinbarungen, für die die Gesellschaft oder die Geschäftsführer selbst einstehen müssen.
- Subsidiäre Erweiterung: automatische Deckung für Geschäftsführer von Konzerngesellschaften.
- Ermittlungskosten: Aufwendungen für behördliche Prüfungen oder strafrechtliche Ermittlungen vor der Einleitung formeller Verfahren.
Was sie nicht abdeckt
Standardmäßige D&O-Ausschlüsse umfassen:
- Vorsätzliches oder betrügerisches Verhalten, das durch rechtskräftiges Urteil festgestellt wurde.
- Geldstrafen und Sanktionen strafrechtlicher oder quasi-strafrechtlicher Natur.
- Ansprüche zwischen Versicherten (es sei denn, dies wurde ausdrücklich vereinbart).
- Umwelthaftung (durch spezielle Umweltpolicen gedeckt).
- Personen- und Sachschäden (durch die allgemeine Haftpflichtversicherung gedeckt).
Versicherungssumme und Sublimits
Die Bemessung der D&O-Police muss die Unternehmensgröße, den Tätigkeitssektor und die regulatorische Exposition berücksichtigen. Für mittelständische Unternehmen in regulierten Sektoren sind Versicherungssummen zwischen 5 und 20 Millionen Euro üblich. Die jährliche Policenverlängerung sollte mit einer Überprüfung der Risikokarte der Geschäftsführer einhergehen.
Verwaltungsratsprotokolle: das rechtliche Gedächtnis des Leitungsorgans
Verwaltungsratsprotokolle sind die erste Verteidigungslinie der Geschäftsführer bei jedem Haftungsanspruch. Es gilt als bewährte Praxis, dass Protokolle nicht nur die gefassten Beschlüsse widerspiegeln, sondern auch den Beratungsprozess, der zu diesen geführt hat.
Empfohlener Mindestinhalt
- Vollständige Identifikation der Anwesenden und der durch Vollmacht vertretenen Personen.
- Ausdrückliche Erklärung von Interessenkonflikten und daraus resultierenden Enthaltungen.
- Ausreichende Zusammenfassung der vorgelegten Informationen (Berichte, Gutachten, Unterlagen).
- Ja-Stimmen, Nein-Stimmen und Enthaltungen, namentlich nach Geschäftsführer aufgeschlüsselt.
- Gegenstimmen von ablehnenden Geschäftsführern (wesentlich für die individuelle Enthaftung).
- Verweis auf Dokumente, die als Anlagen zum Protokoll aufgenommen wurden.
Unterzeichnung und Aufbewahrung
Protokolle müssen vom Sekretär unterzeichnet und vom Vorsitzenden gegengezeichnet werden und sind in das Verwaltungsratsprotokollbuch zu übertragen, das beim Registro Mercantil beglaubigt werden muss. Die Aufbewahrung des Protokollbuchs obliegt dem Verwaltungsratssekretär.
Informationspflichten des Verwaltungsrats
Geschäftsführer unterliegen vielfältigen Berichtspflichten gegenüber Gesellschaftern, Gläubigern, der Verwaltung und — bei börsennotierten Unternehmen — gegenüber dem Markt:
- Gegenüber Gesellschaftern: Jahresabschlüsse, Lagebericht, Gewinnverwendungsvorschlag und — bei börsennotierten Unternehmen — der jährliche Corporate-Governance-Bericht sowie der Vergütungsbericht der Geschäftsführer.
- Gegenüber der AEAT: Steuererklärungen, Antworten auf Auskunftsersuchen und — bei Unternehmensgruppen — Verrechnungspreisdokumentation.
- Gegenüber dem Banco de España / der CNMV / der CNMC: je nach reguliertem Sektor periodische und anlassbezogene Berichterstattung über relevante Ereignisse.
- Gegenüber dem Markt (börsennotierte Unternehmen): Insiderinformationen, wesentliche Tatsachen, bedeutende Beteiligungen, Geschäfte von Personen mit Führungsverantwortung.
Die Nichterfüllung von Informationspflichten führt nicht nur zu Verwaltungssanktionen, sondern kann auch als Grundlage für einen zivilrechtlichen Haftungsanspruch dienen, wenn die Informationsempfänger diese zur Grundlage von Anlage- oder Kreditentscheidungen gemacht haben.
Interessenkonflikt-Protokoll
Identifikation und Erklärung
Jeder Geschäftsführer muss jährlich eine Interessenerklärung abgeben, in der seine Beteiligungen an anderen Unternehmen, Geschäftsführungsmandate, verwandtschaftliche Beziehungen zu Lieferanten oder Kunden sowie alle sonstigen Umstände aufgeführt werden, die zu einem tatsächlichen oder potenziellen Interessenkonflikt führen können. Diese Erklärung muss aktualisiert werden, sobald eine wesentliche Änderung eintritt.
Handhabung des Konflikts auf Verwaltungsratsebene
Wenn ein Tagesordnungspunkt die persönlichen Interessen eines Geschäftsführers betrifft:
- Der Geschäftsführer erklärt den Konflikt zu Beginn der Sitzung oder bevor der Punkt behandelt wird.
- Die Erklärung wird ausdrücklich im Protokoll festgehalten.
- Der Geschäftsführer verlässt den Raum während der Beratung und Abstimmung über den Punkt (in Fällen mit höherem Risiko) oder enthält sich zumindest der Stimmabgabe.
- Die übrigen Verwaltungsratsmitglieder beraten und stimmen ohne den betroffenen Geschäftsführer ab.
Bei bedeutenderen Geschäften mit nahestehenden Personen kann die Genehmigung einen Bericht des Prüfungsausschusses und in einigen Fällen die Zustimmung der Hauptversammlung erfordern.
Fazit: Compliance und Haftung als Wettbewerbsvorteil
Ein Verwaltungsrat, der seine gesetzlichen Pflichten gewissenhaft erfüllt und ordnungsgemäß dokumentiert, reduziert nicht nur das Risiko der persönlichen Haftung seiner Mitglieder: Er schafft Vertrauen bei Investoren, Finanzinstituten und strategischen Partnern und erleichtert Unternehmenstransaktionen (Due Diligence, Finanzierung, IPO).
Bei BMC beraten wir Verwaltungsräte bei der Gestaltung ihrer Compliance-Architektur, der Implementierung des Straftatenpräventionsmodells, der Überprüfung der D&O-Versicherung sowie der Formalisierung von Geschäften mit nahestehenden Personen und Interessenkonflikt-Protokollen.
