Fragen Sie Ihre Compliance-Daten alles. Sienna Insights, demnächst verfügbar.
Treten Sie der Warteliste bei
Compliance-Arbeit lebt von einer gemeinsamen Sprache. Eine Richtlinie, die "vertraulich" sagt und "anonym" meint, gibt ein Versprechen, das niemand halten kann. Und ein Lieferantenfragebogen, der nach einem Beschwerdemechanismus fragt, meint etwas anderes als einer, der nach einem Whistleblowing-Kanal fragt.
Dieses Glossar definiert die Begriffe, die in Vorschriften, internen Richtlinien und Software-Evaluierungen auftauchen, mit einem Link zu einer ausführlicheren Quelle, wo es eine gibt. Nutzen Sie die Buchstaben-Navigation zum Springen oder durchsuchen Sie die Seite.
Abhilfe (Remediation)
Die Maßnahme, die ergriffen wird, um einen Schaden zu beheben, sobald eine Beschwerde oder ein Verstoß bestätigt ist: Korrekturmaßnahmen bei einem Lieferanten, Kompensation, verbesserte Bedingungen oder systemische Veränderungen. Abhilfe wird einem verantwortlichen Eigentümer zugewiesen und bis zum Abschluss nachverfolgt, statt mit der Entscheidung zu enden.
Aktivitätskette
Der Begriff der CSDDD für den Umfang der Sorgfaltspflicht eines Unternehmens: die eigene Geschäftstätigkeit, Tochterunternehmen sowie Geschäftspartner in der Kette, sowohl upstream als auch downstream.
Anonyme Meldung
Meldemechanismus, über den Personen Fehlverhalten melden können, ohne ihre Identität offenzulegen. Siehe Whistleblowing-Software.
Anonyme Zwei-Wege-Kommunikation
Eine Funktion, die einen fortlaufenden Dialog zwischen der meldenden Person und der Organisation ermöglicht, ohne die Identität der meldenden Person offenzulegen. Siehe Whistleblowing-Software.
Automatisierte Triage
Der Einsatz von Compliance-Software, um eingehende Meldungen anhand vordefinierter Kriterien automatisch zu kategorisieren und zu priorisieren, für ein effizientes Fallmanagement. Siehe SpeakUp Report.
Benannte Stelle (Prescribed Person)
Eine externe Stelle, etwa eine Aufsichtsbehörde, an die sich ein Beschäftigter wenden kann und dabei den gesetzlichen Schutz behält, auch ohne zuvor intern gemeldet zu haben. Welche Stellen dafür qualifizieren, unterscheidet sich von Land zu Land.
Beschwerdemechanismus
Ein formelles Verfahren, das Beschäftigten oder externen Stakeholdern ermöglicht, Bedenken über Fehlverhalten, unfaire Behandlung oder Richtlinienverstöße zu äußern und bearbeiten zu lassen. In Compliance-Umgebungen umfassen Beschwerdemechanismen häufig anonyme oder vertrauliche Meldekanäle. Siehe HR-Beschwerdemanagement.
Beschwerdemechanismus für die Lieferkette
Ein formelles, zugängliches Verfahren, über das Beschäftigte, Gemeinschaften und andere Stakeholder in der Wertschöpfungskette eines Unternehmens Bedenken zu Menschenrechten, Arbeitsbedingungen, Umwelt oder ethischen Schäden äußern und untersuchen lassen können. Unterscheidet sich von internen Whistleblowing-Systemen dadurch, für wen er gedacht ist: externe Stakeholder ohne Unternehmenskonto, häufig in mehreren Sprachen und über niedrigschwellige Kanäle. Siehe Software für Lieferkettenbeschwerden.
Beschwerdeverfahren
Das Beschwerdeverfahren, das nach dem deutschen LkSG vorgeschrieben ist. Es muss öffentlich zugänglich sein, vertrauliche Meldungen ermöglichen und Beschwerdeführende vor Repressalien schützen. Siehe auch LkSG. Siehe Software für Lieferkettenbeschwerden.
Bestechung
Das Anbieten oder Annehmen von etwas Wertvollem, um Handlungen auf unlautere Weise zu beeinflussen. Siehe wie man Bestechungsfälle erkennt, bevor die Aufsichtsbehörde es tut.
Betrug
Rechtswidrige oder kriminelle Täuschung mit dem Ziel eines finanziellen oder persönlichen Vorteils. Siehe KI-Dokumentenbetrug und Compliance.
Beweislast (bei Repressalien)
Wer nachweisen muss, ob eine benachteiligende Behandlung mit einer geschützten Meldung zusammenhing oder nicht. Nach der EU-Whistleblower-Richtlinie liegt die Beweislast beim Arbeitgeber; nach dem britischen PIDA liegt sie beim Beschäftigten. Siehe die EU-Whistleblower-Richtlinie.
Bullying (Schikane am Arbeitsplatz)
Wiederholtes aggressives Verhalten, das darauf abzielt, eine andere Person emotional oder körperlich zu schädigen. Richtet sich eine Gruppe gegen eine einzelne Person, spricht man üblicherweise von Mobbing. Siehe Belästigung am Arbeitsplatz verstehen.
Compliance
Die Einhaltung von Gesetzen, Vorschriften, Richtlinien und Spezifikationen, die für die Geschäftsprozesse einer Organisation relevant sind.
Compliance-Rahmenwerk
Eine strukturierte Sammlung von Leitlinien und bewährten Praktiken, die Organisationen befolgen, um die Einhaltung rechtlicher und ethischer Standards sicherzustellen. Siehe was ist Governance, Risk und Compliance.
CSDDD
Die EU-Richtlinie über die Sorgfaltspflicht von Unternehmen im Bereich der Nachhaltigkeit. Sie verpflichtet große Unternehmen, negative Auswirkungen auf Menschenrechte und Umwelt in ihrer Aktivitätskette zu identifizieren, zu verhindern und zu adressieren, einschließlich eines Melde- und Beschwerdeverfahrens. Durch Omnibus I eingeschränkt und verschoben: gilt nun für Unternehmen ab rund 5.000 Beschäftigten und 1,5 Mrd. € Umsatz, ab dem 26. Juli 2029.
Datenhoheit (Datensouveränität)
Das Konzept, dass Daten den Gesetzen des Landes unterliegen, in dem sie sich befinden.
Datenlokalisierung
Die Anforderung, Daten in dem Land zu speichern, in dem sie erhoben wurden, häufig aufgrund gesetzlicher Vorgaben.
Datenstandort (Data Residency)
Der physische oder geografische Ort, an dem Daten gespeichert werden. Siehe Assurance und Sicherheit.
Diskriminierung
Ungerechte oder benachteiligende Behandlung verschiedener Personengruppen.
Dodd-Frank Act
US-amerikanisches Gesetz, das das Whistleblower-Belohnungsprogramm der SEC eingeführt hat, mit Zahlungen von 10 bis 30 % der eingezogenen Sanktionen, sobald ein Fall zu Bußgeldern von mehr als 1 Mio. US-Dollar führt. Meldende Personen können anonym bleiben, wenn sie von einem Anwalt vertreten werden. Siehe auch Sarbanes-Oxley Act.
Drittparteien-Risikomanagement
Die Bewertung und Begrenzung von Risiken, die mit Lieferanten und anderen externen Partnern verbunden sind.
Erneuerungszyklus
Der periodische, meist jährliche Prozess, in dem Beschäftigte bestätigen, dass zuvor offengelegte Interessenkonflikte noch aktuell sind, und neue Situationen melden. Ereignisbasierte Auslöser wie ein Rollenwechsel oder eine neue Lieferantenbeziehung sollten auch außerhalb des regulären Zyklus eine neue Offenlegung anstoßen. Siehe SpeakUp Paths.
Eskalation eines Falls
Ein Verfahren, um ein gemeldetes Problem an höhere Autoritätsebenen innerhalb einer Organisation zu bringen, wenn die erste Reaktion unzureichend war oder die Schwere des Falls es erfordert. Siehe 7 Tipps für Compliance-Verantwortliche zum wirksamen Umgang mit Fehlverhalten.
Ethik
Moralische Prinzipien, die das Verhalten einer Person oder die Ausführung einer Tätigkeit bestimmen.
Ethik-Hotline
Ein dedizierter Kommunikationskanal, häufig von einem Dritten betrieben, über den Beschäftigte unethisches Verhalten vertraulich melden können. Siehe führende Anbieter von Ethik-Hotlines.
EU-Whistleblower-Richtlinie
Richtlinie (EU) 2019/1937. Sie verpflichtet Organisationen mit 50 oder mehr Beschäftigten, einen internen Meldekanal einzurichten, die Identität der meldenden Person vertraulich zu behandeln, eine Meldung innerhalb von sieben Tagen zu bestätigen und innerhalb von drei Monaten Rückmeldung zu geben. Alle 27 Mitgliedstaaten haben die Richtlinie inzwischen in nationales Recht umgesetzt. Siehe die EU-Whistleblower-Richtlinie.
Fallbearbeiter
Die Person, die für die Bearbeitung und Untersuchung gemeldeter Fälle verantwortlich ist.
Fallmanagement
Systematischer Prozess für die Bearbeitung gemeldeter Vorfälle, von der Erfassung bis zur Lösung. Siehe 9 wesentliche Funktionen für Whistleblower- und Fallmanagement-Software.
Fehlverhalten
Unangemessenes oder unethisches Verhalten eines Beschäftigten oder einer Fachkraft. Siehe wie man globale Meldungen zu Fehlverhalten und Whistleblowing steuert.
Freitext-Erfassung
Flexible Meldemethode, mit der meldende Personen Sachverhalte in ihren eigenen Worten beschreiben können.
Geschäft mit nahestehenden Personen
Eine Transaktion zwischen einer Organisation und einer Partei, die einem ihrer Beschäftigten, Vorstands- oder Führungsmitglieder nahesteht, etwa ein Lieferant im Eigentum eines Familienmitglieds. Wird meist über denselben Offenlegungs- und Genehmigungsprozess wie Interessenkonflikte abgewickelt.
Geschenke- und Bewirtungsregister
Ein strukturiertes Verzeichnis von Geschenken, Bewirtungen oder anderen Vorteilen, die von Parteien, mit denen eine Organisation Geschäfte macht, erhalten oder ihnen gewährt wurden. Wird üblicherweise über denselben Offenlegungsprozess wie Interessenkonflikte geführt, da Beschäftigte in beiden Fällen proaktiv eine eigene Situation melden statt das Verhalten anderer. Siehe Software für Geschenke und Bewirtung.
Geschützte Meldung
Eine Meldung, die den gesetzlichen Test für den Whistleblower-Schutz nach einem bestimmten Gesetz erfüllt, etwa eine „Qualifying Disclosure" nach dem britischen PIDA oder eine Meldung, die unter die EU-Whistleblower-Richtlinie fällt. Siehe die 5 Voraussetzungen des Whistleblowings.
Governance
Das System aus Regeln, Praktiken und Prozessen, mit dem eine Organisation geführt und kontrolliert wird. In Compliance-Programmen definiert Governance die Rollen, Verantwortlichkeiten und Rechenschaftspflichten für den Umgang mit ethischen Fragen und internen Meldungen.
Hinweisgeberschutzgesetz (HinSchG)
Das deutsche Hinweisgeberschutzgesetz, in Kraft seit dem 2. Juli 2023. Es verpflichtet Unternehmen mit 50 oder mehr Beschäftigten, interne Meldekanäle einzurichten, mit Schutzvorschriften, die sich eng an der EU-Whistleblower-Richtlinie orientieren.
Interessenkonflikt
Eine Situation, in der persönliche Interessen das berufliche Urteilsvermögen beeinflussen können oder den Anschein davon erwecken. Siehe Software für Interessenkonflikte.
Interner Meldekanal
Mechanismen innerhalb einer Organisation, über die Beschäftigte Bedenken oder Verstöße direkt melden können. Siehe Whistleblowing-Software.
KI-Spracherfassung (AI Voice Intake)
Erfassungsmethode, mit der Personen Fehlverhalten melden können, indem sie in ein Telefon oder eine App sprechen, wobei künstliche Intelligenz die Meldung sicher und präzise transkribiert und aufbereitet. Siehe Sienna AI.
Korruption
Unlauteres oder betrügerisches Verhalten von Machthabern, meist in Verbindung mit Bestechung. Siehe die EU-Antikorruptionsrichtlinie.
Lebenszyklus des Fallmanagements
Die Phasen, die eine Beschwerde oder Meldung durchläuft: Empfangsbestätigung, Triage und Bewertung, Untersuchung, Entscheidung, Abhilfe und Abschluss, mit kontinuierlichem Monitoring über den gesamten Prozess. Vorhersehbarkeit in jeder Phase ist eines der Wirksamkeitskriterien der UN-Leitprinzipien. Siehe 9 wesentliche Funktionen für Whistleblower- und Fallmanagement-Software.
Legal Hold (Beweissicherungspflicht)
Ein Verfahren zur Sicherung aller relevanten Informationen, wenn ein Rechtsstreit vernünftigerweise zu erwarten ist.
LkSG
Das deutsche Lieferkettensorgfaltspflichtengesetz. Es verpflichtet Unternehmen mit 1.000 oder mehr Beschäftigten in Deutschland zu einem Beschwerdeverfahren für Bedenken in der Lieferkette. Deutschland hat die jährliche Berichtspflicht 2025 abgeschafft, das Beschwerdeverfahren bleibt jedoch verpflichtend. Siehe Software für Lieferkettenbeschwerden.
Mehrsprachiger Zugang
Die Verfügbarkeit von Diensten oder Plattformen in mehreren Sprachen, um unterschiedlichen Nutzergruppen gerecht zu werden. Siehe mehrsprachiges Whistleblowing lösen.
Melde- und Beschwerdeverfahren
Der Begriff der CSDDD für den Beschwerdekanal, den Unternehmen im Anwendungsbereich einrichten oder an dem sie sich beteiligen müssen, damit betroffene Personen und ihre Vertreter Bedenken zu negativen Auswirkungen auf Menschenrechte und Umwelt äußern können.
Meldungen über Dritte (Third-Party Reporting)
Der Einsatz externer Anbieter, um Meldungen über Fehlverhalten zu empfangen und zu verwalten.
Menschenrechtliche Sorgfaltspflicht
Der fortlaufende Prozess der Identifizierung, Vermeidung und Behebung tatsächlicher und potenzieller menschenrechtlicher Auswirkungen eines Unternehmens, in der eigenen Geschäftstätigkeit und in der Wertschöpfungskette. Grundlage der UN-Leitprinzipien und rechtliche Basis für Gesetze wie die CSDDD und das LkSG.
Minderungsmaßnahme (Interessenkonflikt)
Die Maßnahme, die nach der Bewertung eines Konflikts angewendet wird, von Dokumentation und Monitoring bei geringem Risiko bis zu Rückzug aus der Entscheidung, unabhängiger Genehmigung, Änderung der Berichtslinien, Veräußerung oder Verbot bei höherem Risiko. Sie muss im Verhältnis zum Risiko stehen und darf nicht identisch auf jede Offenlegung angewendet werden. Siehe das verborgene Risiko manueller Offenlegungsprogramme.
Mobbing am Arbeitsplatz
Wenn eine Gruppe von Beschäftigten wiederholt einen Kollegen angreift und schikaniert und so ein feindliches und einschüchterndes Arbeitsumfeld entsteht.
Nicht-Repressalien-Richtlinie
Eine organisatorische Verpflichtung, die Personen, die Fehlverhalten melden, vor Repressalien schützt. Siehe was ist eine Nicht-Repressalien-Richtlinie.
Offenlegung eines Interessenkonflikts
Der formelle Prozess, in dem ein Beschäftigter, Vorstandsmitglied oder Auftragnehmer eine Situation meldet, in der persönliche Interessen berufliche Entscheidungen beeinflussen könnten. Eine Offenlegung ist kein Schuldeingeständnis; sie ist das, was einer Organisation ermöglicht, einen Konflikt zu bewerten und erforderliche Maßnahmen zu treffen, bevor eine Entscheidung beeinflusst wird. Siehe Beispiele und Vorlagen für Richtlinien zu Interessenkonflikten.
Omnibus I
Das Vereinfachungspaket der EU aus dem Jahr 2026 (Richtlinie (EU) 2026/470, in Kraft seit dem 18. März 2026), das die CSDDD eingeschränkt und verschoben sowie den Berichtsumfang der CSRD begrenzt hat. Es hat geändert, wer wann compliant sein muss, nicht ob ein Beschwerdemechanismus oder eine Nachhaltigkeitsberichterstattung erforderlich ist.
PIDA
Der britische Public Interest Disclosure Act 1998. Er schützt eine „Qualifying Disclosure", von der ein Beschäftigter vernünftigerweise glaubt, dass sie Fehlverhalten belegt und im öffentlichen Interesse liegt. Anders als die EU-Whistleblower-Richtlinie verlangt PIDA keinen formellen Meldekanal, und die Beweislast liegt beim Beschäftigten statt beim Arbeitgeber. Siehe Whistleblowing-Richtlinie: eine Schritt-für-Schritt-Anleitung.
Qualifying Disclosure
Der Begriff des britischen PIDA für Informationen, von denen ein Beschäftigter vernünftigerweise glaubt, dass sie eine Straftat, einen Rechtsverstoß, einen Justizirrtum, eine Gefahr für Gesundheit, Sicherheit oder Umwelt oder die Vertuschung einer dieser Sachverhalte belegen, gemeldet im öffentlichen Interesse.
Regulatorisches Änderungsmanagement
Der Prozess der Verfolgung, Bewertung und Umsetzung von Änderungen in Gesetzen und Vorschriften, die die Compliance der Organisation betreffen. Siehe wie man globale Whistleblowing-Vorschriften einhält.
Repressalien
Benachteiligende Maßnahmen, die gegen eine Person als Vergeltung für die Meldung von Fehlverhalten ergriffen werden.
Richtlinie zum Schutz von Whistleblowern
Ein von der EU geschaffener Rechtsrahmen zum Schutz von Personen, die Verstöße gegen Unionsrecht melden. Siehe EU-Whistleblower-Richtlinie (unter E) für den vollständigen Namen, die Richtliniennummer und die Details.
Risikobewertung
Prozess zur Identifizierung und Analyse potenzieller Probleme, die zentrale Geschäftsinitiativen negativ beeinflussen könnten. Siehe wie das DOJ Risikomanagement bewertet.
Rückmeldequote der Meldenden (Check-back Rate)
Der Anteil anonym meldender Personen, die zu ihrem Fall zurückkehren, um den Status zu prüfen oder eine Rückfrage zu beantworten. Ein starker Indikator für das Vertrauen in einen Meldekanal, da meldende Personen nur zurückkommen, wenn sie glauben, dass auf der anderen Seite tatsächlich etwas passiert. Siehe SpeakUp Report.
Rückzug aus der Entscheidung (Recusal)
Die am häufigsten angewendete Minderungsmaßnahme bei einem Interessenkonflikt: Der Beschäftigte zieht sich aus den konkreten Entscheidungen zurück, für die der Konflikt relevant ist, während die übrige Rolle unverändert bleibt.
Sarbanes-Oxley Act (SOX)
US-amerikanisches Gesetz, das Beschäftigte börsennotierter Unternehmen schützt, die Wertpapierbetrug melden, gegenüber einer Führungskraft oder einer Bundesbehörde. Eine SOX-Repressalienklage muss zunächst innerhalb von 180 Tagen nach der Repressalie bei der OSHA eingereicht werden, bevor der Fall vor Gericht kommen kann. Siehe SOX-Compliance.
Speak-up-Kultur
Ein organisatorisches Umfeld, in dem Beschäftigte sich sicher fühlen, Fehlverhalten zu melden. Siehe was eine Speak-up-Kultur ist und wie man sie aufbaut.
Speak-up Officer
Die benannte Person, die für die Aufsicht über den Whistleblowing-Prozess innerhalb einer Organisation verantwortlich ist. Siehe die Rolle eines Chief Compliance Officer.
Stellvertretende Meldung (Proxy Reporting)
Die Einreichung einer Meldung durch eine Person im Namen einer anderen Person.
Tatsächlicher, potenzieller und wahrgenommener Interessenkonflikt
Die drei Kategorien, die bei der Bewertung eines Interessenkonflikts unterschieden werden. Ein tatsächlicher Konflikt beeinflusst bereits eine Entscheidung, ein potenzieller Konflikt könnte dies künftig tun, und ein wahrgenommener Konflikt ist einer, den ein vernünftiger Außenstehender vermuten könnte, auch wenn tatsächlich keine Einflussnahme vorliegt. Alle drei verdienen eine Bewertung. Siehe häufige Beispiele für Interessenkonflikte am Arbeitsplatz.
Tier-1-, Tier-2- und Tier-3-Lieferant
Die Distanz eines Lieferanten zum direkten Vertrag mit dem Unternehmen. Tier-1-Lieferanten kontrahieren direkt; Tier-2- und Tier-3-Lieferanten sitzen weiter in der Kette und sind mit einem Standard-Meldekanal in der Regel schwerer zu erreichen. Das erklärt, warum zugängliche, mehrsprachige Erfassung wichtiger wird, je weiter ein Mechanismus in die Kette reichen muss.
Transparenz
Offenheit in der Kommunikation und in der Geschäftsführung innerhalb einer Organisation.
Trust-First UX
Gestaltung von Nutzererlebnissen, bei der das Vertrauen der Nutzenden im Vordergrund steht, insbesondere auf sensiblen Meldeplattformen.
UNGP-Wirksamkeitskriterien
Die acht Kriterien, die Prinzip 31 der UN-Leitprinzipien an einen außergerichtlichen Beschwerdemechanismus stellt, damit er als wirksam gilt: legitim, zugänglich, vorhersehbar, ausgewogen, transparent, rechtekonform, eine Quelle kontinuierlichen Lernens und auf Einbeziehung und Dialog beruhend.
Veräußerung des Interesses (Divestment)
Eine Minderungsmaßnahme bei einem Interessenkonflikt, bei der ein Beschäftigter das externe finanzielle Interesse aufgibt, das den Konflikt verursacht. Wird üblicherweise bei Senior Management oder Vorstandsmitgliedern angewendet, wo der Umfang der Entscheidungsbefugnis leichtere Maßnahmen unzureichend macht.
Verhaltenskodex
Regelwerk, das die Verantwortlichkeiten und das angemessene Verhalten von Personen innerhalb einer Organisation beschreibt. Siehe was ist der Corporate Governance Code im Vereinigten Königreich.
Vertrauliche Meldung
Meldemechanismus, bei dem die Identität der meldenden Person bekannt ist, aber vor Offenlegung geschützt wird. Siehe 8 Dinge, auf die man bei sicheren und anonymen Meldekanälen achten sollte.
Vorfallmanagementsystem
Eine Softwarelösung, die dafür ausgelegt ist, gemeldete Vorfälle systematisch zu erfassen, zu verfolgen und zu lösen.
.svg)
