Regelkonformität – ein institutioneller Reflex, lange vor dem Sanktionsrisiko.

Ja, wenn es der Größe angemessen aufgebaut wird. Ein Compliance-Programm soll keine Bürokratie erzeugen, sondern die Risiken beherrschen, denen das Unternehmen tatsächlich ausgesetzt ist. Für kleine und mittlere Unternehmen genügt statt der umfassenden Strukturen großer Konzerne meist ein schlanker Aufbau: wenige kritische Richtlinien, kurze und praxisnahe Schulungen und ein klarer Kanal für Hinweise und Beschwerden…

Die ersten Schritte sind: den Verstoß abstellen, die einschlägigen Beweismittel — E-Mails, Protokolle, Dokumente — unverändert sichern und keine förmliche Erklärung abgeben, bevor eine rechtliche Bewertung vorliegt. Danach wird eine interne Untersuchung mit klar festgelegtem Umfang eingeleitet, und es wird geprüft, welche Meldepflichten die Art des Vorfalls tatsächlich auslöst. Handelt es sich etwa um eine Verletzun…

In der Ankündigung eines Rabatts ist als Referenzpreis der niedrigste Preis heranzuziehen, der in den letzten 30 Tagen vor dem Rabatt angewandt wurde; auch der Rabattsatz ist auf diesen Preis zu rechnen. In der Türkei folgt die Regel aus dem Verbraucherschutzgesetz (Tüketicinin Korunması Hakkında Kanun, Gesetz Nr. 6502) und aus der Verordnung über den Verkauf mit Preisnachlass (İndirimli Satışlara İlişkin Yönetmelik…

Ein erheblicher Teil der Compliance-Verstöße entsteht nicht aus bösem Willen, sondern aus fehlendem Wissen. Beschäftigte, die wissen, was der Schutz personenbezogener Daten nach dem türkischen Datenschutzgesetz (KVKK, Gesetz Nr. 6698), die ethischen Regeln des Hauses und die Meldepflichten im Einzelnen von ihnen verlangen, senken das Risiko genau dort, wo es entsteht. Aus diesem Grund betrachten wir regelmäßige Schulungen und Sensibilisierungsmaßnahmen als unverzichtbaren Bestandteil einer tragfähigen Compliance-Kultur — für die Belegschaft ebenso wie für die Führungskräfte.

Der Preis der Nichteinhaltung liegt in aller Regel weit über den Kosten eines Compliance-Programms. Das türkische Datenschutzgesetz (KVKK, Gesetz Nr. 6698) und vergleichbare Regelwerke können verwaltungsrechtliche Geldbußen, den Verlust von Ansehen und die Beschädigung bestehender Geschäftsbeziehungen nach sich ziehen. Ein sauber aufgesetztes Compliance-Programm steuert genau diese Risiken im Vorfeld und schützt Ihr Unternehmen in rechtlicher wie in kaufmännischer Hinsicht.

Unternehmen, die in der Türkei tätig sind und zugleich Daten von Personen in Europa verarbeiten, können sowohl dem türkischen Datenschutzgesetz (KVKK, Gesetz Nr. 6698) als auch der DSGVO unterliegen. Beide Regelwerke ähneln einander in vielen Punkten, weichen aber an entscheidenden Stellen voneinander ab. Wir kartieren die überschneidenden und die auseinanderlaufenden Pflichten gemeinsam und führen die Erfüllung beider Regelwerke in einem einzigen, widerspruchsfreien Programm zusammen.

Compliance ist kein einmal erreichtes Ziel, sondern ein Vorgang, der Kontinuität verlangt. Die Vorschriften ändern sich — das gilt für das türkische Datenschutzgesetz (KVKK, Gesetz Nr. 6698) ebenso wie für die europäischen Vorgaben —, das Unternehmen weitet seine Tätigkeit aus, und neue Risiken treten hinzu. Deshalb prüfen wir das Programm in festen Abständen und passen es an die jeweils geltenden Regelwerke und an den veränderten Bedarf Ihres Unternehmens an.