Vergleich · Compliance

ISO 37301 oder ISO 19600: welche heute gilt

Dieser Vergleich ist der einfachste von allen, denn eine der beiden Normen existiert nicht mehr. Trotzdem taucht sie weiterhin in Ausschreibungen, internen Handbüchern und Beratungsangeboten auf. Deshalb lohnt es sich zu wissen, was passiert ist und was zu tun ist, wenn Ihre Dokumentation sie noch nennt.

Die kurze Antwort

Eine Wahl gibt es nicht: ISO 19600:2014 ist zurückgezogen, seit im April 2021 ISO 37301 erschienen ist, und keine Stelle zertifiziert mehr danach. Der grundlegende Unterschied: ISO 19600 war ein Leitfaden mit Empfehlungen, ISO 37301 formuliert dasselbe als Anforderungen – und genau das macht sie durch Dritte auditierbar. Zitiert Ihr Handbuch sie noch, müssen Sie das System nicht neu aufbauen: Es genügt, die Verweise zu aktualisieren und die wenigen Punkte zu prüfen, an denen aus einer Empfehlung eine Pflicht wurde.

Inhalt überprüft am 25. August 2026

ISO 37301:2021: Gültig und zertifizierbarVeröffentlicht im April 2021
ISO 19600:2014: ZurückgezogenNach Veröffentlichung der ISO 37301 zurückgezogen

Im direkten Vergleich

Was sich zwischen beiden wirklich ändert

Kriterium	ISO 37301:2021	ISO 19600:2014
Status	Gültig	Zurückgezogen und aus dem Katalog entfernt
Charakter	Anforderungen: legt fest, was getan werden „muss“	Leitlinien: beschrieb, was getan werden „sollte“
Zertifizierbar	Ja, durch eine akkreditierte Stelle	Nein, war es nie
Veröffentlichung	April 2021	Dezember 2014
Struktur	Anhang SL, integrierbar mit ISO 9001 und 27001	An Anhang SL angelehnt, ohne ihn vorzuschreiben
Compliance-Funktion	Unabhängigkeit und direkter Zugang zum Leitungsorgan als Anforderung	Empfahl Unabhängigkeit, ohne sie zu verlangen
Hinweisgebersystem	Gefordert und in Spanien nach dem Gesetz Ley 2/2023 ab 50 Beschäftigten ohnehin Pflicht	Als gute Praxis erwähnt
Schwesternorm	ISO 37001 Antikorruption; in Spanien UNE 19601 und UNE 19602	Keine zertifizierbare Entsprechung

Wie Sie entscheiden

Wann Sie welche heranziehen

ISO 37301:2021

Sie gilt in jedem neuen Fall

Sie möchten Ihr System von einer akkreditierten Stelle zertifizieren lassen
Ein Kunde oder eine Ausschreibung verlangt den Nachweis Ihres Compliance-Systems
Das Modell soll vor Gericht als Nachweis der gebotenen Sorgfalt dienen
Sie beginnen bei null und haben keine Altdokumentation

ISO 37301 bei Kimobox ansehen

ISO 19600:2014

Nur noch als Lektüre nützlich

Ihr Handbuch zitiert sie und Sie wollen wissen, was bei der Umstellung bleibt
Sie möchten verstehen, woher der risikobasierte Compliance-Ansatz stammt
Sie prüfen alte Dokumentation, in der der Verweis auftaucht
Keine Stelle stellt mehr Zertifikate danach aus

Was ISO 19600 vorsah

Häufige Fragen

Was man uns vor dem Start fragt

Kann ich mich weiterhin nach ISO 19600 zertifizieren lassen?

Nein. Die Norm ist zurückgezogen, und keine akkreditierte Stelle stellt Zertifikate danach aus. Bietet es jemand an, sollten Sie nachfragen, gegen welches Dokument genau dort auditiert wird.

Unser Handbuch zitiert ISO 19600. Müssen wir es neu schreiben?

Nein, eine Aktualisierung genügt. Struktur und risikobasierter Compliance-Ansatz bleiben nahezu unverändert. Neu ist, dass mehrere Empfehlungen zu Anforderungen werden – vor allem bei der Unabhängigkeit der Compliance-Funktion und beim Nachweis, dass sich das Leitungsorgan aktiv einbringt.

Was hat das mit strafrechtlicher Compliance zu tun?

ISO 37301 ist eine Managementnorm, keine strafrechtliche Norm. Sie liefert ein geordnetes, auditiertes System, das die Wirksamkeit des Organisations- und Managementmodells nach Art. 31 bis des spanischen Strafgesetzbuchs (Código Penal) stützen kann. In Spanien ist UNE 19601 die spezifische Referenz für strafrechtliche Compliance und UNE 19602 die für steuerliche Compliance.

Und ISO 37001?

Das ist die Antikorruptionsnorm und enger gefasst: Sie konzentriert sich auf ein bestimmtes Risiko. ISO 37301 deckt das gesamte Compliance-System ab; beide lassen sich getrennt oder integriert zertifizieren.

Eignet sie sich für den öffentlichen Sektor?

Ja. ISO 37301 unterscheidet weder nach Branche noch nach Größe, und ihr Ansatz der Compliance-Verpflichtungen passt in eine Behörde ebenso gut wie in ein Unternehmen.

Wie lange dauert die Umstellung von einer auf die andere?

War das System tatsächlich auf ISO 19600 aufgebaut, einige Wochen: Verweise prüfen, die Unabhängigkeit der Compliance-Funktion formalisieren und die Überprüfungen nachweisbar dokumentieren. Was ein Projekt in die Länge zieht, ist meist die Erkenntnis, dass das System eher auf dem Papier als in der Praxis existierte.

Wir stellen Ihr Compliance-System auf die gültige Norm um

Wir zeigen Ihnen das Modul im Einsatz, mit Daten, die Ihren ähneln.

Demo anfragen

Quellen

Woher jede Angabe stammt

Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.

ISO 37301:2021 — Compliance-Managementsysteme. Anforderungen mit Anleitung zur Anwendung ISO · April 2021
ISO 19600:2014 — Compliance management systems. Guidelines (zurückgezogen) ISO · Zurückgezogen
Ley Orgánica 10/1995, Código Penal, art. 31 bis (spanisches Strafgesetzbuch) BOE-A-1995-25444 · Konsolidierte Fassung
Ley 2/2023 zum Schutz von Personen, die Rechtsverstöße melden (spanisches Hinweisgeberschutzgesetz) BOE-A-2023-4513 · 21. Februar 2023

Weiter entdecken

Unterschiede zwischen ISO 37301 und ISO 19600

ISO 19600:2014 war der erste internationale Leitfaden für Compliance-Managementsysteme, ist aber zurückgezogen: Im April 2021 wurde sie durch ISO 37301 ersetzt, die jene Leitlinien in Anforderungen überführte und das System damit durch eine akkreditierte Stelle zertifizierbar machte.

Die Umstellung erfordert selten einen Neuaufbau des Systems. In der Regel werden die Verweise im Handbuch aktualisiert, die Unabhängigkeit der Compliance-Funktion formalisiert und das Engagement des Leitungsorgans dokumentiert – genau die Punkte, an denen aus einer Empfehlung eine Pflicht wurde.