Compliance bezeichnet im HR- und Arbeitgeberkontext die Einhaltung aller rechtlichen Vorgaben und interner Regeln, die für Beschäftigungsverhältnisse gelten. Dazu zählen Arbeitszeit, Datenschutz, Antidiskriminierung, Vergütung und der Schutz von Hinweisgebern. Ziel ist es, Rechtsverstöße, Bußgelder und Reputationsschäden zu vermeiden und faire, nachvollziehbare Prozesse sicherzustellen.
Auf einen Blick
- HR-Compliance verbindet Gesetzestreue mit internen Regeln wie Code of Conduct und Betriebsvereinbarungen
- Kernfelder: Arbeitszeit (ArbZG), Beschäftigtendatenschutz (DSGVO, BDSG), Antidiskriminierung (AGG), Mindestlohn und Vergütung (MiLoG), Sozialversicherung
- Hinweisgeberschutz: interne Meldestelle ab in der Regel 50 Beschäftigten verpflichtend (§ 12 HinSchG)
- Technische Überwachungs- und Meldesysteme sind mitbestimmungspflichtig (§ 87 BetrVG)
- Verstöße können Bußgelder, Schadensersatz und persönliche Haftung der Leitung auslösen
- Verantwortung liegt bei der Unternehmensleitung; HR steuert Prozesse und Dokumentation
Gesetzliche Pflichten und interne Regeln
Die beiden Ebenen werden häufig vermischt, obwohl sie unterschiedlich funktionieren.
Gesetzliche Pflichten gelten unabhängig davon, ob das Unternehmen sie kennt oder geregelt hat. Sie lassen sich nicht abbedingen, und ihre Verletzung löst Bußgelder, Schadensersatz oder Haftung aus. Beispiele: Arbeitszeiterfassung und Höchstarbeitszeiten nach ArbZG, das Verzeichnis von Verarbeitungstätigkeiten nach DSGVO, die interne Meldestelle ab in der Regel 50 Beschäftigten nach § 12 HinSchG, Maßnahmen gegen Benachteiligung nach § 12 AGG.
Interne Regeln setzt das Unternehmen selbst. Code of Conduct, Richtlinien und Betriebsvereinbarungen sind Instrumente, keine Pflichten. Sie konkretisieren gesetzliche Vorgaben, erweitern sie freiwillig und schaffen eine Grundlage für arbeitsrechtliche Maßnahmen wie Abmahnung oder Kündigung.
Der praktische Unterschied: Eine gesetzliche Pflicht muss erfüllt werden. Eine interne Regel muss durchgesetzt werden, sonst schadet sie mehr, als sie nützt.
Bausteine eines HR-Compliance-Systems
- Gesetzliche Pflichten erfassen und nachweisbar erfüllen
- Interne Regeln dort setzen, wo Erwartungen über das Gesetz hinausgehen oder Auslegung nötig ist
- Meldewege: interne Meldestelle nach HinSchG und klare Eskalationspfade
- Kontrolle und Dokumentation: Arbeitszeiterfassung, Datenschutz-Verzeichnisse, Schulungen
- Reaktion: Hinweise untersuchen, arbeitsrechtliche Maßnahmen ergreifen, Verstöße abstellen
Häufige Fragen
Wer haftet, wenn Compliance-Regeln verletzt werden?
Primär haftet das Unternehmen mit Bußgeldern und Schadensersatz. Geschäftsführer und Vorstände können persönlich haften, wenn sie ihre Aufsichtspflichten verletzen (§ 130 OWiG). HR trägt nicht die Letztverantwortung, ist aber für Prozesse und Nachweise zentral.
Welche Rolle spielt der Betriebsrat?
Bei technischen Systemen zur Verhaltens- oder Leistungskontrolle besteht Mitbestimmung (§ 87 BetrVG), etwa bei Zeiterfassung oder einem digitalen Hinweisgebersystem. Betriebsvereinbarungen sind ein zentrales Compliance-Instrument.
Muss ein Unternehmen einen Code of Conduct haben?
Eine allgemeine gesetzliche Pflicht dazu gibt es im deutschen Arbeitsrecht nicht. Einzelne Vorgaben verlangen aber Regelungen, die ein Code of Conduct typischerweise mit abdeckt, etwa Maßnahmen gegen Benachteiligung nach § 12 AGG. Hinzu kommen faktische Anforderungen aus Lieferkettenvorgaben, Kundenaudits oder Zertifizierungen wie ISO 27001.
Unabhängig davon ist ein Code of Conduct sinnvoll, weil er die Grundlage für arbeitsrechtliche Maßnahmen schafft. Wer Verhalten sanktionieren will, muss vorher gesagt haben, was erwartet wird.
Ersetzt ein Code of Conduct gesetzliche Strukturen?
Nein. Interne Meldestelle, Datenschutzprozesse und Arbeitszeitdokumentation bleiben Pflicht, unabhängig davon, was im Code of Conduct steht.
Wie hängen Compliance und Datenschutz zusammen?
Beschäftigtendatenschutz nach DSGVO und BDSG ist ein Kernfeld. Bei internen Untersuchungen und der Bearbeitung von Hinweisen müssen Datensparsamkeit, Zweckbindung und die Rechte der Betroffenen gewahrt bleiben, sonst entsteht ein neuer Compliance-Verstoß.
Stand: August 2026
Dieser Beitrag informiert allgemein und ersetzt keine Rechtsberatung im Einzelfall.
