Compliance w niemieckiej firmie: Dlaczego zarząd odpowiada majątkiem prywatnym i jak uniknąć kar?

Dla wielu polskich przedsiębiorców prowadzących działalność w Niemczech lub będących członkami zarządu niemieckich spółek (GmbH, UG), termin "Compliance" wydaje się korporacyjnym wymysłem. Wielu uważa, że to zbędny koszt i biurokracja, która dotyczy tylko takich gigantów jak Siemens czy Volkswagen. To fatalny w skutkach błąd.

Kiedy w firmie dochodzi do przekroczenia granic prawnych – czy to poprzez wręczenie łapówki przez handlowca w Azji, wyciek danych klientów, czy naruszenie niemieckiej ustawy o łańcuchach dostaw (LkSG) – na celowniku prokuratury i wierzycieli nie znajduje się tylko spółka. W pierwszej kolejności na celowniku znajduje się osobisty majątek członków zarządu (Geschäftsführer).

W tym obszernym przewodniku, jako niemiecki adwokat (Rechtsanwalt) specjalizujący się w prawie gospodarczym, wyjaśniam prawdziwe koszty braku Compliance w Niemczech, mechanizmy odpowiedzialności zarządu oraz sposoby, w jaki przedsiębiorstwa z sektora MŚP (Mittelstand) mogą się skutecznie chronić przed katastrofą finansową.

1. Bezpośrednia odpowiedzialność zarządu: § 93 AktG oraz § 43 GmbHG

Najdroższym błędem, jaki może popełnić prezes zarządu (Geschäftsführer) w Niemczech, jest przekonanie, że za błędy pracowników odpowiada wyłącznie spółka. Niemieckie prawo spółek nie pozostawia tutaj złudzeń.

Zgodnie z § 93 niemieckiej ustawy o spółkach akcyjnych (AktG) – który poprzez tzw. analogię ma w pełni zastosowanie do członków zarządu spółek z o.o. (§ 43 GmbHG) – zarząd musi działać z "należytą starannością sumiennego i zapobiegliwego menedżera". Co to oznacza w praktyce? Oznacza to tzw. Legalitätspflicht – obowiązek dbania o to, by firma działała zgodnie z prawem. Jeśli pracownik łamie prawo, a zarząd nie wprowadził odpowiednich mechanizmów kontrolnych, prezes odpowiada prywatnym majątkiem w ramach tzw. Organisationsverschulden (winy w nadzorze i organizacji).

Niemieckie sądy są tutaj bezlitosne. W przypadku procesu o odszkodowanie zachodzi tzw. odwrócenie ciężaru dowodu (Beweislastumkehr). To nie rada nadzorcza ani wspólnicy muszą udowodnić, że prezes popełnił błąd. To prezes musi przed sądem udowodnić (na podstawie dokumentów, audytów i szkoleń), że wdrożył skuteczny system Compliance. Bez dokumentacji przegrywasz proces, tracąc dom, oszczędności i zabezpieczenie emerytalne.

2. Kary dla firm i premia od Trybunału Federalnego (BGH-Bonus)

Obok odpowiedzialności osobistej, sama spółka narażona jest na gigantyczne kary z tytułu ustawy o wykroczeniach (OWiG). Zgodnie z § 130 OWiG nałożone mogą zostać grzywny sięgające milionów euro, jeśli kadra kierownicza zaniedbała obowiązki nadzorcze. Do tego dochodzi przerażający mechanizm konfiskaty zysków (§ 29a OWiG). Jeśli z nielegalnego procederu firma osiągnęła milionowe zyski, państwo niemieckie skonfiskuje je w całości, niezależnie od nałożonej kary.

Istnieje jednak prawna deska ratunku. Federalny Trybunał Sprawiedliwości (Bundesgerichtshof - BGH) w przełomowym wyroku z 2017 roku orzekł, że posiadanie funkcjonującego Systemu Zarządzania Compliance (CMS) musi być obowiązkowo brane pod uwagę jako okoliczność łagodząca przy wymierzaniu kar finansowych. Co więcej, BGH stwierdził, że nawet system wdrożony po wykryciu przestępstwa (jako reakcja naprawcza) zmniejsza karę. CMS to zatem nie wydatek – to polisa ubezpieczeniowa o niezwykle wysokim wskaźniku zwrotu z inwestycji (ROI).

3. Cztery największe mity z praktyki prawniczej

Wielu menedżerów szuka wymówek lub ufa w "dziurawe parasole ochronne". Poniżej rozprawiamy się z największymi mitami w niemieckim biznesie:

Mit 1: "Mamy ubezpieczenie D&O, jesteśmy bezpieczni"

Ubezpieczenie Directors and Officers (D&O) to ważne zabezpieczenie, ale nie działa w przypadku "rażącego niedbalstwa" (grobe Fahrlässigkeit) lub "zamiaru ewentualnego" (dolus eventualis). Jeśli jako prezes ignorujesz sygnały o nieprawidłowościach, sądy potraktują to jako godzenie się na łamanie prawa. W takim momencie ubezpieczyciel natychmiast odmawia wypłaty, a Ty zostajesz sam z wielomilionowym roszczeniem.

Mit 2: "Kolega z zarządu odpowiada za sprzedaż, więc to nie mój problem"

Podział obowiązków (Ressortaufteilung) w wieloosobowym zarządzie jest dozwolony, ale nie zwalnia z obowiązku ogólnej kontroli. W Niemczech zarząd odpowiada solidarnie (Gesamtschuldner). Jeśli w dziale Twojego kolegi dochodzi do korupcji, a Ty nie weryfikowałeś raportów, wierzyciel może ściągnąć całą karę z Twojego konta. Przerzucanie się odpowiedzialnością przed sądem nie działa.

Mit 3: "Zgromadzenie wspólników nie dało mi budżetu na Compliance"

Odmowa sfinansowania systemu Compliance przez udziałowców chroni prezesa tylko w bardzo wąskim zakresie. Wdrożenie wielu procedur ochronnych wymaga jedynie zmian organizacyjnych, a nie milionowych nakładów na oprogramowanie. Brak minimalnego systemu IKS (Internes Kontrollsystem) i tak obciąży Ciebie, chyba że zażądałeś budżetu na piśmie, wyraźnie ostrzegając o grożącej odpowiedzialności prawno-karnej.

Mit 4: "Papierowe Compliance wystarczy"

Wgranie do intranetu PDF-a z napisem "Kodeks Postępowania" to żadna ochrona. Sądy wymagają "żywego systemu": regularnych szkoleń pracowników, kontroli wyrywkowych, audytów i wyciągania konsekwencji. Prawo nie chroni za posiadanie papierów, lecz za egzekwowanie zasad.

4. Teoria Agencji: Dlaczego pracownicy łamią zasady?

Dlaczego w firmie dochodzi do przekroczeń, nawet jeśli prezes jest uczciwy? Odpowiedzi dostarcza ekonomia instytucjonalna i teoria pryncypała-agenta (Prinzipal-Agenten-Theorie). Zarząd (Pryncypał) nie jest w stanie stale monitorować pracowników (Agentów). Tworzy to asymetrię informacji prowadzącą do:

• Moral Hazard (Pokusa nadużycia): Handlowiec na prowizji może wręczyć łapówkę, by dopiąć cel sprzedażowy i otrzymać bonus. Osiąga osobisty zysk finansowy, ale całe ryzyko prawne i karne przerzuca na zarząd i spółkę. Bez analitycznego systemu Compliance i audytów sprzedażowych, prezes dowie się o tym dopiero z wezwania od prokuratora.
• Adverse Selection (Negatywna selekcja): Brak należytej staranności w doborze partnerów sprawia, że do współpracy wybierane są podmioty ukrywające swoje wady (np. dostawcy nieprzestrzegający praw pracowniczych).

5. Supply Chain Compliance: Ryzyka w Łańcuchu Dostaw (LkSG)

Od 1 stycznia 2024 r. niemiecka ustawa o łańcuchach dostaw (LkSG) obejmuje firmy zatrudniające od 1000 pracowników. Wielu małych i średnich przedsiębiorców odetchnęło z ulgą. Niesłusznie.

Po pierwsze działa efekt "trickle-down". Wielkie koncerny wymuszają na mniejszych dostawcach (Tier-1 i Tier-2) podpisywanie drakońskich aneksów (Supplier Code of Conduct). Podpisując je bez wdrożenia procedur sprawdzania własnych podwykonawców, średnia firma z Polski z filią w Niemczech naraża się na roszczenia regresowe rzędu milionów euro za naruszenie umowy.

Po drugie: odpowiedzialność cywilna istniała na długo przed LkSG. Głośna sprawa niemieckiego dyskontu odzieżowego KiK przed Sądem Krajowym w Dortmundzie udowodniła, że można próbować pociągnąć niemiecką firmę do odpowiedzialności (np. z § 823 BGB) za ofiary pożaru fabryki w Pakistanie. KiK uratował się tylko dzięki przedawnieniu. Jednak sądy stworzyły już narzędzia dogmatyczne – jeśli niemiecka firma wywiera presję cenową, wiedząc, że fabryka oszczędza na bezpieczeństwie, to zaniechanie kontroli czyni ją współwinną. Prawa człowieka i ochrona życia to wartości uniwersalne, niezależne od tego, czy wypadek miał miejsce w Berlinie czy w Bangladeszu.

Ponadto istnieje zjawisko "Forum Shopping". Poszkodowani w krajach trzecich (lub działające w ich imieniu NGO) wolą składać pozwy w Niemczech, gdzie system prawny działa szybko, a "głębokie kieszenie" niemieckich spółek-matek gwarantują wypłatę wysokich odszkodowań. Koszty reputacyjne takich procesów niszczą firmy w oczach opinii publicznej.

6. Podsumowanie: Compliance to inwestycja w bezpieczny sen

Jako prawnik doradzający niemieckim i polskim firmom widzę wyraźnie: czasy "jakoś to będzie" bezpowrotnie minęły. Compliance to dziś tarcza ochronna.

Koszt wdrożenia rzetelnego systemu (IKS, szkolenia, weryfikacja partnerów B2B, audyty) jest nieporównywalnie mniejszy niż koszt obrony w sprawach karnych-gospodarczych (Wirtschaftsstrafrecht), grzywny, czy co gorsza, utrata całego dorobku życia w wyniku roszczeń z art. 93 AktG.

Zadbaj o swoje bezpieczeństwo jako członek zarządu. Dokonaj profesjonalnego audytu ryzyka, ustanów procesy decyzyjne i raportowe, i nie bądź ślepy na działania swoich agentów (pracowników i dostawców). W prawie niemieckim niewiedza i brak dokumentacji to autostrada do odpowiedzialności osobistej.