Rechtliche Compliance

Rechtliche Anforderungen, einzeln im Griff

Erfassen Sie, welche Vorschriften für Sie gelten, werden Sie bei Änderungen benachrichtigt und bewerten Sie regelmäßig, ob Sie sie einhalten. Die Rechtskonformität lebt nicht länger im Kopf des Qualitätsbeauftragten, sondern in einem aktuellen, auditfähigen Register.

Was Einhaltung in der Praxis bedeutet

Rechtliche Compliance verlangt drei Dinge, die fast nie schriftlich festgehalten sind: zu wissen, welche Vorschriften für die Tätigkeit gelten, zu erfahren, wenn sie sich ändern, und regelmäßig zu prüfen, ob sie tatsächlich eingehalten werden. Die ISO-Normen fordern das ausdrücklich – ISO 14001 in Abschnitt 9.1.2, ISO 45001 im entsprechenden Abschnitt –, und doch steckt dieses Wissen meist nur im Kopf des Qualitätsbeauftragten. Kimobox macht daraus ein Register mit Verantwortlichem, Nachweis und Datum der letzten Bewertung.

Inhalt überprüft am 25. August 2026

Bewertung der Einhaltung: ISO 14001:2015, Abschn. 9.1.2 Verpflichtet zur regelmäßigen Bewertung der Einhaltung rechtlicher Anforderungen und zur Aufbewahrung des Nachweises
Zertifizierbare Compliance-Norm: ISO 37301:2021 Ersetzte ISO 19600:2014, einen nicht zertifizierbaren Leitfaden
Strafrechtliche Compliance: Art. 31 bis des Código Penal Ein wirksames Organisations- und Managementmodell kann die juristische Person von der Haftung befreien
Steuerliche Compliance: UNE 19602:2019 Spanische Referenznorm für Tax-Compliance-Managementsysteme
Hinweisgebersystem: Ley 2/2023 Pflicht ab 50 Beschäftigten; Frist 1. Dezember 2023 für 50–249

Rechtskataster

Welches Gesetz, welche Verordnung oder Norm für Sie gilt, für welche Tätigkeit und seit wann.

Hinweis bei Rechtsänderungen

Wir benachrichtigen Sie, wenn sich im BOE, im Amtsblatt der EU oder im Amtsblatt der Region etwas ändert, das eine erfasste Anforderung betrifft.

Regelmäßige Bewertung

Geplante Prüfung, ob jede Anforderung erfüllt ist – mit beigefügtem Nachweis.

Auditfähige Historie

Wer wann mit welchem Nachweis bewertet hat – bereit für Auditor oder Inspektor.

Was es kontrolliert

Vom BOE zum Compliance-Bericht

Kataster rechtlicher und sonstiger Anforderungen je Tätigkeit und Standort
Gültigkeit und Verantwortlicher jeder Anforderung
Automatischer Hinweis bei relevanten Rechtsänderungen
Regelmäßige Bewertung des Erfüllungsgrads
Nachweise je Anforderung hinterlegt
Compliance-Bericht für die Managementbewertung

Praxisbeispiele

Wo die Rechtsüberwachung versagt

Industrie mit Umweltgenehmigung

Geänderte Einleitgrenzwerte

Vorher Die Änderung wird veröffentlicht, und niemand bemerkt sie, bis die behördliche Aufforderung eintrifft. Die genehmigten Werte waren seit acht Monaten veraltet.

Nachher Die Anforderung ist mit ihrer Ursprungsvorschrift und ihrem Prüfdatum erfasst. Ändert sie sich, entsteht eine Bewertungsaufgabe mit Verantwortlichem und Frist.

Unternehmensgruppe mit mehreren Gesellschaften

Welche Vorschriften für welchen Standort gelten

Vorher Eine Gesamtliste für die ganze Gruppe, die nicht unterscheidet, ob ein Standort mehr als zwanzig Beschäftigte hat oder mit gefährlichen Abfällen umgeht.

Nachher Geltende Anforderungen je Standort und Tätigkeit. Jeder Verantwortliche sieht nur das Seine und dessen Erfüllungsstand, nicht eine Liste mit zweihundert Vorschriften.

Dienstleistung · Zertifizierungsaudit

Bewertung der Einhaltung ohne Nachweis

Vorher Es wird erklärt, dass alles eingehalten wird, aber es ist nicht belegt, wann und von wem geprüft wurde. Der Auditor stellt eine Abweichung fest.

Nachher Jede Anforderung speichert ihre letzte Bewertung mit Datum, Verantwortlichem, Ergebnis und Belegdokument. Der Nachweis liegt vor, bevor jemand danach fragt.

Begriffe

Compliance ohne leere Schlagworte

Geltende rechtliche Anforderung: Konkrete Pflicht, die sich aus einer Vorschrift ergibt und diese Organisation aufgrund ihrer Tätigkeit, ihrer Größe oder ihres Standorts betrifft. Maßgeblich ist nicht die gesamte Vorschrift, sondern der Artikel, der zu etwas verpflichtet.
Bewertung der Einhaltung: Regelmäßige, dokumentierte Prüfung, ob eine Anforderung erfüllt ist. ISO 14001 und ISO 45001 fordern sie ausdrücklich, einschließlich der Aufbewahrung des Nachweises.
ISO 37301: Internationale Norm für Compliance-Managementsysteme, 2021 veröffentlicht und zertifizierbar. Sie ersetzte ISO 19600:2014, die lediglich Leitlinien bot.
Organisations- und Managementmodell: Gesamtheit von Überwachungs- und Kontrollmaßnahmen, die nach Art. 31 bis des Código Penal die juristische Person von der strafrechtlichen Haftung befreien kann, sofern sie wirksam ist und überwacht wird.
Compliance-Organ: Stelle mit eigenständigen Initiativ- und Kontrollbefugnissen, die das Funktionieren des Modells überwacht. Ihre tatsächliche Unabhängigkeit ist das, was ein Gericht prüft.

Häufige Fragen

Was man uns vor dem Start fragt

Beobachten Sie das BOE für mich?

Wir verfolgen Rechtsänderungen zu den Anforderungen, die Sie erfasst haben, und benachrichtigen Sie; eine Rechtsberatung ersetzt das nicht.

Eignet es sich für jede Branche?

Ja, das Kataster passt sich Ihrer Tätigkeit an – für allgemeine wie für branchenspezifische Vorschriften.

Ist es mit den Abweichungen im Qualitätsmanagement verknüpft?

Ja, eine nicht erfüllte Anforderung kann im selben System eine Abweichung oder eine Korrekturmaßnahme auslösen.

Welche Norm verlangt die Bewertung der Rechtskonformität?

ISO 14001:2015 fordert sie ausdrücklich in Abschnitt 9.1.2, ISO 45001:2018 ebenso in ihrem entsprechenden Abschnitt. Beide verlangen, die Einhaltung regelmäßig zu bewerten und den Nachweis dieser Bewertung aufzubewahren.

Ist ISO 19600 noch gültig?

Nein. ISO 19600:2014 war ein nicht zertifizierbarer Leitfaden und wurde durch ISO 37301:2021 ersetzt, die zertifizierbar ist und ihre Inhalte als Anforderungen formuliert. Wenn Ihr System noch auf 19600 verweist, sollten Sie es überarbeiten.

Wie hängt das mit strafrechtlicher Compliance zusammen?

Art. 31 bis des spanischen Código Penal (Strafgesetzbuch) erlaubt es, eine juristische Person von der Haftung freizustellen, wenn ein wirksames Organisations- und Managementmodell besteht, das vor der Tat eingeführt und von einem Organ mit eigenständigen Befugnissen überwacht wurde. Ein aktuelles Register von Anforderungen und Bewertungen ist Teil dieser Wirksamkeit.

Braucht man ein Hinweisgebersystem?

Ja, sofern das Unternehmen fünfzig oder mehr Beschäftigte hat. Das schreibt die Ley 2/2023 vor, mit Frist zum 1. Dezember 2023 für Unternehmen mit fünfzig bis zweihundertneunundvierzig Beschäftigten und mit konkreten Fristen für Eingangsbestätigung und Rückmeldung.

Lässt es sich je Standort führen?

Ja, und das ist sinnvoll. Für einen Standort mit fünfzehn Beschäftigten gelten nicht dieselben Anforderungen wie für ein Werk mit Umweltgenehmigung. Jeder Verantwortliche sieht das Seine, nicht eine Gesamtliste mit zweihundert Vorschriften.

Zeigen Sie uns, welche Vorschrift Ihnen gerade Kopfzerbrechen bereitet

Wir zeigen Ihnen das Modul im Einsatz, mit Daten, die Ihren ähneln.

Demo anfragen

Weiter entdecken

Woher jede Angabe stammt

Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.

ISO 37301:2021 — Compliance-Managementsysteme. Anforderungen mit Anleitung zur Anwendung ISO · April 2021
Ley Orgánica 10/1995, Código Penal, art. 31 bis (spanisches Strafgesetzbuch) BOE-A-1995-25444 · Konsolidierte Fassung
Ley 2/2023, reguladora de la protección de las personas que informen sobre infracciones normativas (Hinweisgeberschutz) BOE-A-2023-4513 · 21. Februar 2023
Boletín Oficial del Estado (spanisches Gesetzblatt) Agencia Estatal BOE · Tägliche Ausgabe

Compliance-Software: Rechtskataster und Überwachung des BOE

Das Compliance-Modul von Kimobox bündelt das Kataster der für Ihre Tätigkeit geltenden rechtlichen und sonstigen Anforderungen, mit Gültigkeit, Verantwortlichem und Erfüllungsnachweis je Anforderung.

Die Überwachung von Rechtsänderungen meldet, wenn eine Veröffentlichung im BOE, im Amtsblatt der EU oder in einem regionalen Amtsblatt eine erfasste Anforderung betrifft, und die regelmäßige Bewertung hinterlässt eine auditfähige Historie – bereit für die Managementbewertung oder eine Inspektion.