Glossar: Compliance-Begriffe verständlich erklärt
Von ISMS über Penetrationstest bis Hinweisgebersystem: Hier finden Sie die wichtigsten Fachbegriffe aus Compliance, Informationssicherheit, Cyber-Security, Logistik, Financial Process Mining und angrenzenden Rechtsgebieten – kurz und verständlich erklärt.
🔒 Zertifizierte Datenschutzbeauftragte · 🏋️ DSSV-Fördermitglied · 🛡️ CDPSE® · 🔍 CISA® · 📋 CIA® · 🧾 CPA · 🕵️ CFE®
Fachbegriffe ohne Fachchinesisch
Compliance steckt voller Abkürzungen und Fachbegriffe – von DSGVO und ISMS bis HinSchG. Wer sie versteht, kann Pflichten besser einordnen und fundierte Entscheidungen treffen.
In unserem Glossar erklären wir jeden Begriff in wenigen Sätzen. Wählen Sie einen Themenbereich, um die Begriffe zu filtern, oder nutzen Sie die Suche.
Sie haben eine konkrete Frage zu Ihrem Unternehmen? Sprechen Sie uns an – die Erstberatung ist kostenfrei.
Abfindung
Einmalzahlung bei Beendigung des Arbeitsverhältnisses — Höhe abhängig von Betriebszugehörigkeit, Alter und Verhandlungsposition, oft 0,5-1 Monatsgehalt pro Jahr.
Abgabenordnung (AO)
Zentrales Gesetz des deutschen Steuerrechts — regelt das Besteuerungsverfahren, die Rechte und Pflichten der Steuerpflichtigen sowie das Steuerstrafrecht.
Abmahnung
Formale Rüge eines Fehlverhaltens — Voraussetzung für verhaltensbedingte Kündigung, dokumentiert Pflichtverletzung und warnt vor Konsequenzen bei Wiederholung.
Allgemeine Geschäftsbedingungen (AGB)
Standardisierte Vertragsbedingungen — regeln wiederkehrende Geschäftsvorgänge und müssen rechtlichen Anforderungen entsprechen.
Anlagebetrug
Täuschung bei Kapitalanlagen — Vortäuschung falscher Tatsachen zu Rendite, Sicherheit oder Geschäftsmodell einer Anlage.
Anonymität / Vertraulichkeit
Kerneigenschaft eines Hinweisgebersystems: Die Identität der meldenden Person darf geheim bleiben, um Schutz vor Repressalien zu gewährleisten.
Arbeitsrecht
Rechtliche Regelungen zum Arbeitsverhältnis — umfasst individuelles und kollektives Arbeitsrecht sowie Rechte und Pflichten von Arbeitgebern und Arbeitnehmern.
Arbeitsrecht-Grundlagen
Basiswissen über arbeitsrechtliche Regelungen — umfasst Themen wie Arbeitsverträge, Kündigungsschutz, Arbeitszeit und Mitarbeiterführung.
Arbeitsschutz / Arbeitssicherheit
Maßnahmen und Vorschriften zum Schutz der Mitarbeitenden — zentral für Compliance bei physischen Logistik-Standorten und Tätigkeiten.
Arbeitsvertrag
Vertragliche Vereinbarung zwischen Arbeitgeber und Arbeitnehmer — regelt Arbeitszeit, Vergütung, Aufgaben und weitere Konditionen des Arbeitsverhältnisses.
Arbeitszeit
Regelung der zulässigen Arbeitsstunden/Schichten — relevant, um gesetzliche Vorgaben und Arbeitsrecht im Logistikbetrieb einzuhalten.
Audit
Überprüfung und Bewertung der bestehenden IT- und Sicherheitsmaßnahmen eines Unternehmens durch interne oder externe Prüfer.
Audit
Systematische Überprüfung der Sicherheitsmaßnahmen — bewertet Effektivität, identifiziert Schwachstellen und empfiehlt Verbesserungen.
Aufhebungsvertrag
Einvernehmliche Beendigung des Arbeitsverhältnisses — bietet flexible Regelungen zu Beendigungszeitpunkt, Abfindung und Freistellung ohne Kündigungsfristen.
Auflösung der Gesellschaft
Beendigung der Gesellschaft durch Beschluss oder Gesetz — erfordert saubere Trennung, Abwicklung und Auseinandersetzung zwischen Gesellschaftern.
Awareness-Training
Schulung zur Sensibilisierung von Mitarbeitenden für bestimmte Themen (z. B. Datenschutz, IT-Sicherheit, Compliance) — Ziel ist die Steigerung des Risikobewusstseins.
Berichterstattung
Direkte Kommunikation zur obersten Leitungsebene — gewährleistet transparente, objektive Einschätzung der Sicherheitslage und vermeidet Interessenkonflikte.
Beschlagnahme
Sicherstellung von Dokumenten, Software oder Anlagen — kann den Geschäftsbetrieb massiv beeinträchtigen und erfordert schnelles rechtliches Handeln.
Betriebsänderung
Wesentliche Änderung der betrieblichen Organisation — erfordert Interessenausgleich und Sozialplan mit dem Betriebsrat bei erheblichen Nachteilen für Belegschaft.
Betriebsbedingte Kündigung
Kündigung aus dringenden betrieblichen Gründen — Wegfall des Arbeitsplatzes durch wirtschaftliche oder organisatorische Maßnahmen, erfordert Sozialauswahl.
Betriebsrat
Gewählte Arbeitnehmervertretung im Betrieb — hat umfassende Mitbestimmungs- und Mitwirkungsrechte bei personellen, sozialen und wirtschaftlichen Angelegenheiten.
Betriebsratsbeteiligung
Pflicht zur Anhörung und Information des Betriebsrats — besonders bei Kündigungen zwingend erforderlich, Verstoß führt zur Unwirksamkeit der Kündigung.
Betriebsspionage
Ausspähen von Geschäftsgeheimnissen — strafbare Handlung zum unbefugten Verschaffen, Nutzen oder Weitergeben vertraulicher Unternehmensinformationen.
Betriebsübergang (§ 613a BGB)
Übergang eines Betriebs auf neuen Inhaber — Arbeitsverhältnisse gehen automatisch über, Arbeitnehmer haben Widerspruchsrecht und besonderen Kündigungsschutz.
Betriebsverfassungsrecht
Regelungen zur betrieblichen Mitbestimmung — umfasst Rechte und Pflichten von Betriebsrat und Arbeitgeber sowie Verfahren bei Beschlüssen und Einigungen.
Betrug
Vorsätzliche Täuschung zum eigenen Vorteil — umfasst einfache und besonders schwere Fälle mit unterschiedlichen Strafmaßen.
Buchhaltungsfehler
Fehlerhafte Erfassung oder Verarbeitung finanzieller Transaktionen — können zu Doppelzahlungen, Fehltransaktionen und finanziellen Verlusten führen.
Buchhaltungs-Grundlagen
Einführung in die ordnungsgemäße Buchführung — vermittelt Grundprinzipien für Führungskräfte zur Beurteilung finanzieller Sachverhalte.
Business Continuity / Notfallvorsorge
Planung und Maßnahmen, damit ein Unternehmen auch nach Sicherheitsvorfällen oder Ausfällen weiter betrieben werden kann.
Bußgeld
Geldstrafe bei Ordnungswidrigkeiten oder Straftaten — kann gegen Unternehmen und verantwortliche Personen verhängt werden.
Cloud & On-Prem
Deployment-Optionen für IT-Systeme — Cloud (externe Server) oder On-Premise (eigene Server), beide von ProXcash unterstützt.
Compliance
Einhaltung von Gesetzen, Vorschriften, internen Richtlinien und Standards durch ein Unternehmen.
Compliance (im weiteren Sinn)
Hinweisgebersysteme sind Teil eines umfassenden Compliance-Management-Systems: Sie dienen der Aufdeckung, Behandlung und Prävention von Verstößen.
Compliance-Schulung
Gezielte Weiterbildung zu regulatorischen Anforderungen, Unternehmensrichtlinien und gesetzlichen Pflichten — dient der Prävention von Regelverstößen.
Compliance-Vorgaben
Branchenspezifische und regulatorische Anforderungen — Einhaltung von Standards wie ISO 27001, KRITIS-V oder branchenspezifischen Sicherheitsrichtlinien.
Corporate Governance / Integrität / Ethik
Hinweisgebersysteme fördern Transparenz, Verantwortlichkeit und ethisches Verhalten im Unternehmen — und damit eine Kultur der Integrität.
Cyberangriff
Gezielte Attacke auf IT-Systeme — kann zu Datenverlust, Betriebsunterbrechung und finanziellen Schäden führen, erfordert präventive Schutzmaßnahmen.
Cyber Security
Maßnahmen und Strategien, um IT-Systeme, Netzwerke und Daten vor Cyberangriffen, Datenverlust oder Missbrauch zu schützen.
Datenextraktion
Abruf relevanter Daten aus SAP®-Systemen — Grundlage für die vollautomatische Analyse und Bewertung von Zahlungsvorgängen.
Datenschutz
Schutz personenbezogener Daten vor unberechtigtem Zugriff, Missbrauch oder Verlust — häufig Teil der Compliance- und Cybersecurity-Strategie.
Datenschutz
Schutz personenbezogener Daten — eng verbunden mit Informationssicherheit, erfüllt DSGVO-Anforderungen und schützt Persönlichkeitsrechte.
Datenschutz / DSGVO-Konformität
Hinweisgebersysteme verarbeiten personenbezogene Daten (des Hinweisgebers und ggf. weiterer Beteiligter) — daher müssen Datenschutzregeln (z. B. DSGVO) eingehalten werden.
Datenschutz-Schulung
Training zum sicheren Umgang mit personenbezogenen Daten gemäß DSGVO — vermittelt Grundlagen und Best Practices für den Arbeitsalltag.
Diebstahl im Unternehmen
Wegnahme von Firmeneigentum durch Mitarbeitende oder Dritte — kann sowohl strafrechtlich als auch arbeitsrechtlich geahndet werden.
Diebstahlrisiko
Überprüfung, ob Sicherheitsmaßnahmen ausreichen, um Diebstahl, Verlust oder unrechtmäßige Entnahmen zu verhindern.
Doppelzahlung
Irrtümliche mehrfache Begleichung derselben Rechnung — führt zu finanziellen Verlusten und kann durch Buchhaltungsfehler oder doppelte Rechnungseinreichung entstehen.
Doppelzahlungsanalyse
Systematische Identifikation doppelter Zahlungen — essenzielles Verfahren zur Sicherstellung der Integrität der Zahlungsabwicklung in SAP® und anderen Systemen.
Dublettenkandidaten
Potenzielle Doppelzahlungen im System — werden durch automatisierte Analyse identifiziert und zur manuellen Prüfung und Bewertung bereitgestellt.
Durchsuchung
Maßnahme der Steuerfahndung zur Beweissicherung in Geschäfts- oder Privaträumen — erfordert in der Regel einen richterlichen Durchsuchungsbeschluss.
Durchsuchung
Ermittlungsmaßnahme bei Verdacht auf Wirtschaftsstraftaten — kann zu erheblichen Betriebseinschränkungen führen.
Ein- und Austritt von Gesellschaftern
Regelung von Beitritt neuer und Ausscheiden bestehender Gesellschafter — erfordert klare vertragliche Vereinbarungen zu Modalitäten und Abfindung.
E-Learning
Elektronisch gestütztes Lernen mittels digitaler Medien — ermöglicht flexibles, selbstgesteuertes Lernen unabhängig von Zeit und Ort.
Ethische Standards / Unternehmensethik
Vorgaben und Prinzipien, die über gesetzliche Pflichten hinausgehen — wichtig für Reputation, Vertrauen und nachhaltige Zusammenarbeit mit Partnern.
Externe Kontrolle
Überprüfung und Bewertung durch externe Auditoren oder Dritte, z. B. bei Audits oder Zertifizierungen.
Externer Meldekanal / externe Meldestelle
Eine außerhalb des Unternehmens angesiedelte Stelle, an die Hinweise gemeldet werden können — zulässig oder vorgeschrieben, wenn interne Meldestellen nicht greifen.
Financial Process Mining
Spezialisiertes Process Mining für Finanzprozesse — analysiert Zahlungsströme, Buchhaltungsvorgänge und finanzielle Transaktionen zur Fehlerprävention.
Finanzamt
Zuständige Behörde für die Festsetzung und Erhebung von Steuern — nimmt auch Selbstanzeigen entgegen und leitet ggf. Strafverfahren ein.
Firmenkartenmissbrauch
Unbefugte Nutzung von Firmenkreditkarten — stellt Untreue oder Betrug dar und führt zu Strafverfolgung und arbeitsrechtlichen Konsequenzen.
Führungskräfte-Training
Schulungen speziell für Leitungspositionen — vermittelt rechtliche Grundlagen, Haftungsfragen und Managementkompetenzen für den Führungsalltag.
Geldstrafe / Freiheitsstrafe
Mögliche Sanktionen bei Steuerhinterziehung — Geldstrafe oder Freiheitsstrafe bis 5 Jahre, in besonders schweren Fällen ausschließlich Freiheitsstrafe bis 10 Jahre.
Geldwäsche
Verschleierung der illegalen Herkunft von Geldern — Einbringen von illegal erworbenen Vermögenswerten in den legalen Wirtschaftskreislauf.
Geschäftsführervertrag
Spezielle Vertragsform für Geschäftsführer — kein Arbeitsvertrag im klassischen Sinne, erfordert besondere rechtliche Gestaltung und Regelungen.
Geschäftsführung
Leitung und Vertretung der Gesellschaft — umfasst Rechte, Pflichten und Haftungsrisiken des Geschäftsführers oder Vorstands.
Gesellschaftervertrag
Regelt Rechte und Pflichten der Gesellschafter — enthält Bestimmungen zu Geschäftsführung, Gewinnverteilung, Ein-/Austritt und Konfliktlösung.
Gesellschaftsrecht
Regelt Gründung, Organisation, Führung und Auflösung von Personen- und Kapitalgesellschaften — einschließlich Gesellschafterrechte, Geschäftsführung und Haftungsfragen.
Gesetzliche Anforderungen
Rechtliche Vorgaben zur Informationssicherheit — müssen von Unternehmen erfüllt werden, um Bußgelder und rechtliche Konsequenzen zu vermeiden.
Gesundheit der Mitarbeitenden
Prüfung von Arbeitsbedingungen und Unterkünften mit Blick auf Gesundheitsschutz und Arbeitsschutz-Standards.
Gewinnverteilung
Regelung der Aufteilung von Gewinnen und Verlusten — wichtiger Bestandteil des Gesellschaftervertrags und oft Konfliktursache bei unklarer Regelung.
Haftung
Verantwortlichkeit für Verbindlichkeiten — je nach Rechtsform persönliche oder beschränkte Haftung der Gesellschafter und Geschäftsführer.
Haftung / Bußgelder bei Verstößen
Bei Verstößen gegen Compliance- oder Sicherheitsvorgaben drohen rechtliche Konsequenzen (z. B. Bußgelder, persönliche Haftung der Geschäftsführung).
Handelsrecht
Regelt die Rechtsbeziehungen von Kaufleuten untereinander und zu Verbrauchern — umfasst Handelsgeschäfte, Handelsgesellschaften und kaufmännische Pflichten.
Handelsregister
Öffentliches Verzeichnis für Kaufleute und Handelsgesellschaften — dokumentiert rechtlich relevante Tatsachen und schafft Rechtssicherheit im Geschäftsverkehr.
Hinweisgeberschutzgesetz (HinSchG)
Deutsches Gesetz, das seit dem 2. Juli 2023 den Schutz von Hinweisgebern regelt; setzt in Deutschland die Richtlinie (EU) 2019/1937 (Hinweisgeberrichtlinie) um.
Hinweisgebersystem
Ein System bzw. Verfahren, das Mitarbeitenden, Geschäftspartnern oder Dritten erlaubt, vertraulich oder anonym Missstände, Gesetzes- oder Regelverstöße (z. B. Korruption, Betrug, Datenschutzverstöße) zu melden.
IKS (Internes Kontrollsystem)
System aus Regeln, Verfahren und Maßnahmen zur Überwachung und Steuerung von Unternehmensrisiken — unterstützt Management in seiner Kontroll- und Lenkungsfunktion.
Incident-Management
Prozesse und Maßnahmen, um auf Sicherheitsvorfälle oder Cyberangriffe zu reagieren und Schäden zu minimieren.
Informationssicherheit
Schutz der Vertraulichkeit, Integrität und Verfügbarkeit von Informationen – Sicherstellung, dass Daten nicht unbefugt verändert, gelöscht oder offengelegt werden.
Informationssicherheit
Umfassender Schutz von Informationen und Daten — geht über IT-Sicherheit hinaus und schützt physische, organisatorische und technische Informationsbestände.
Informationssicherheitsbeauftragter (ISB)
Zentrale Person für Informationssicherheit im Unternehmen — koordiniert alle Sicherheitsaspekte, berichtet an oberste Leitung und steuert den gesamten Informationssicherheitsprozess.
Inhouse-Schulung
Weiterbildung, die direkt im Unternehmen vor Ort durchgeführt wird — ermöglicht maßgeschneiderte Inhalte und praxisnahe Anwendung.
Insolvenz
Zahlungsunfähigkeit oder Überschuldung eines Unternehmens — erfordert ggf. Anmeldung beim Insolvenzgericht oder Suche nach alternativen Lösungen.
Insolvenzverschleppung
Verspätete Stellung eines Insolvenzantrags — in Deutschland strafbar und kann zur persönlichen Haftung des Geschäftsführers führen.
Internal Investigation
Unternehmensinterne Ermittlungen — aufdecken und dokumentieren von Compliance-Verstößen zur Risikominimierung und Strafverfolgung.
Interne Kontrolle
Prüfung und Überwachung der Einhaltung von Sicherheits- und Compliance-Standards innerhalb des Unternehmens.
Interner Meldekanal / interne Meldestelle
Ein dem Unternehmen zugeordnetes System, über das Hinweise von Mitarbeitenden oder Geschäftspartnern gemeldet werden können — Teil des Hinweisgebersystems.
ISMS (Informationssicherheits-Managementsystem)
Systematische Organisation von Richtlinien, Prozessen und Maßnahmen zur Gewährleistung von Informationssicherheit und Compliance.
ISO/IEC 27001 (ISO 2700x)
Internationaler Standard für Informationssicherheits-Managementsysteme — häufig Grundlage für Compliance und Sicherheitsvorgaben.
IT-Compliance
Teilbereich der Compliance speziell für IT: Einhaltung gesetzlicher, vertraglicher und interner Vorgaben im IT-Kontext.
IT-Sicherheit
Schutz von IT-Systemen, Netzwerken und Daten — Teilbereich der Informationssicherheit mit Fokus auf technische Sicherheitsmaßnahmen.
Kapitalgesellschaft
Gesellschaftsform wie GmbH oder AG — juristische Person mit eigener Rechtspersönlichkeit und beschränkter Haftung für Gesellschafter.
Kaufmann
Unternehmer, der ein Handelsgewerbe betreibt — unterliegt den besonderen Regelungen des Handelsgesetzbuchs (HGB) und erweiterten Pflichten.
KI-Diagnose
Künstliche Intelligenz zur Fehleranalyse — erkennt Muster und Anomalien in Zahlungsdaten automatisch und bewertet Dublettenkandidaten.
Kontinuierliche Weiterentwicklung
Fortlaufender Prozess der Sicherheitsverbesserung — passt Maßnahmen an neue Bedrohungen an und hält Sicherheitsniveau aktuell.
Kontrollbasierte Prüfung
Regelmäßige, systematische Überprüfung (z. B. monatlich) von Standorten/Prozessen — erhöht Sicherheit und senkt Risiko systematisch.
Korruption
Bestechung und Vorteilsannahme im Geschäftsverkehr — schädigt fairen Wettbewerb und führt zu strafrechtlicher und zivilrechtlicher Haftung.
Krisenmanagement
Schnelle Reaktion bei wirtschaftsstrafrechtlichen Vorwürfen — Schadensbegrenzung, Kommunikation und strategische Verteidigung zur Minimierung von Reputations- und finanziellen Schäden.
Kündigung
Einseitige Beendigung des Arbeitsverhältnisses — muss schriftlich erfolgen und kann ordentlich (mit Frist) oder außerordentlich (fristlos) ausgesprochen werden.
Kündigungsfrist
Zeitraum zwischen Kündigungserklärung und Beendigung — gesetzliche oder vertragliche Fristen abhängig von Betriebszugehörigkeit, mindestens 4 Wochen.
Kündigungsschutz
Rechtlicher Schutz vor unzulässigen Kündigungen — gilt für Arbeitsverhältnisse nach 6 Monaten in Betrieben mit mehr als 10 Mitarbeitenden.
Kündigungsschutzklage
Klage gegen eine Kündigung beim Arbeitsgericht — muss innerhalb von 3 Wochen nach Zugang der Kündigung erhoben werden, sonst gilt die Kündigung als wirksam.
Lagerbestand-Kontrollen
Überprüfungen und Revisionen von Lagerbeständen — wichtig für Compliance bei Material- oder Warenlagerung und -verwaltung.
Leichtfertigkeit
Außerachtlassen der gebotenen Sorgfalt bei steuerlichen Pflichten — Voraussetzung für die Ordnungswidrigkeit der Steuerverkürzung (kein Vorsatz erforderlich).
Logistik-Compliance
Einhaltung gesetzlicher, regulatorischer und vertraglicher Vorschriften im Bereich Logistik — von Arbeitsrecht, Sicherheit bis zu Wohnunterkünften und Werkverträgen.
Markenanmeldung
Schutz von Unternehmenskennzeichen und Produktnamen — rechtliche Sicherung der eigenen Markenidentität gegenüber Nachahmern.
Mindestlohn
Gesetzlicher Mindeststandard für Löhne — wichtig für die Prüfung von Dienstleistern und Subunternehmern in der Logistik.
Mitarbeiterschulung / Sensibilisierung
Regelmäßige Trainings zur Informationssicherheit — schafft Sicherheitsbewusstsein, reduziert menschliche Fehlerquellen und stärkt Sicherheitskultur.
MS-Apps Integration
Anbindung an Microsoft-Anwendungen — ermöglicht nahtlosen Datenaustausch und Integration in bestehende Office-Workflows.
Nachzahlung / Zinsen
Bei erfolgreicher Selbstanzeige müssen hinterzogene Steuern zuzüglich Zinsen nachgezahlt werden — Voraussetzung für die Strafbefreiung.
Netzwerksicherheit
Schutz der Netzwerk-Infrastruktur gegen Angriffe, unberechtigten Zugriff oder Datenabfluss.
Null-Fehler-Organisation
Strategisches Ziel der kontinuierlichen Prozessverbesserung — minimiert Fehlerquellen und steigert Qualität durch systematische Analyse und Optimierung.
OSINT (Open Source Intelligence)
Nutzung öffentlich verfügbarer Informationen (z. B. aus dem Internet) für Sicherheitsanalysen oder Risikoermittlungen.
Penetrationstest
Simulierter Cyberangriff auf IT-Systeme — testet Sicherheitsmaßnahmen durch kontrolliertes Ausnutzen von Schwachstellen zur Verbesserung der Abwehr.
Penetrationstest (Pen-Test)
Simulierter Angriff auf IT-Systeme, um Schwachstellen aufzudecken und Sicherheitslücken zu identifizieren.
Personenbedingte Kündigung
Kündigung wegen in der Person liegender Gründe — z. B. langandauernde Krankheit oder fehlende Eignung, Prognose über zukünftige Pflichtverletzung erforderlich.
Personengesellschaft
Gesellschaftsform wie GbR, OHG oder KG — bei der die Gesellschafter persönlich für Verbindlichkeiten haften und direkt an Geschäftsführung beteiligt sind.
Physische Sicherheit
Sicherheitsmaßnahmen für Lager, Niederlassungen oder logistische Einrichtungen — z. B. zum Schutz vor Diebstahl, Beschädigung oder unsicheren Zuständen.
Präventive Maßnahmen
Vorbeugende Sicherheitsaktivitäten — verhindern Sicherheitsvorfälle bevor sie eintreten, günstiger und effektiver als reaktive Schadensbegrenzung.
Process Mining
Datengestützte Methode zur Analyse von Geschäftsprozessen — extrahiert Prozesseinblicke aus IT-Systemen und identifiziert Ineffizienzen, Abweichungen und Optimierungspotenziale.
ProXcash (ProXeer)
Spezialisierte Software-Lösung zur Doppelzahlungsanalyse in SAP® — nutzt KI-gestützte Diagnosen zur automatisierten Erkennung von Dublettenkandidaten.
Prozessoptimierung
Verbesserung von Geschäftsabläufen — basierend auf Process-Mining-Erkenntnissen zur Steigerung von Effizienz und Fehlerreduktion.
Rechnungsstellung
Formale Zahlungsaufforderung für erbrachte Leistungen — fehlerhafte Prozesse können zu Doppeleinreichungen und -zahlungen führen.
Rechtsformen
Wahl der geeigneten Unternehmensform (z. B. GmbH, AG, GbR, OHG, KG) — entscheidend für Haftung, Steuern und Organisationsstruktur.
Regioanalyse / Standortprüfung
Bewertung der Standorte bzw. Niederlassungen hinsichtlich ihrer Einhaltung gesetzlicher und sicherheitstechnischer Anforderungen.
Reputationsschutz
Schutz des Firmenimages durch Einhaltung von Arbeitsrecht, Sicherheit und fairen Bedingungen — ein zentraler Motivation für Logistik-Compliance.
Restmengen-Handling / Entsorgung
Kontrolle, wie mit Restmengen oder Rückständen umgegangen wird — wichtig für Compliance bei Umweltauflagen, Sicherheit und Qualität.
Richtlinie (EU) 2019/1937
EU-weit geltende Richtlinie zum Schutz von Personen, die Rechtsverstöße melden. Sie verlangt u.a. wirksame, vertrauliche Meldesysteme und Schutz vor Repressalien.
Risikobasierte Prüfung
Prüfmodus, bei dem Standorte oder Prozesse nach Risikomatrix ausgewählt und untersucht werden — dient der Priorisierung von Compliance-Risiken.
Risikobewertung / Risikoanalyse
Identifikation und Einschätzung möglicher Gefährdungen und Schwachstellen, um entsprechende Schutz- und Sicherheitsmaßnahmen abzuleiten.
Risikomanagement
Systematische Identifikation und Bewertung von Sicherheitsrisiken — priorisiert Maßnahmen basierend auf Eintrittswahrscheinlichkeit und Schadenspotenzial.
SAP®
Enterprise Resource Planning (ERP) Software — weit verbreitetes System zur Steuerung von Geschäftsprozessen, Buchhaltung und Ressourcenplanung in Unternehmen.
SAP® ECC
SAP® ERP Central Component — klassische On-Premise Version des SAP®-Systems, weit verbreitet in etablierten Unternehmensstrukturen.
SAP® S/4HANA
Moderne SAP®-ERP-Suite auf In-Memory-Datenbank — Nachfolger von SAP® ECC mit Echtzeitverarbeitung und erweiterten Analysefunktionen.
SAPUI5 Design
Moderne Benutzeroberfläche für SAP®-Anwendungen — ermöglicht intuitive Bedienung und konsistente User Experience in ProXcash.
Schutz vor Repressalien / Anti-Retaliation
Hinweisgeber dürfen wegen ihrer Meldung nicht benachteiligt werden — Schutzmechanismus gegen Kündigung, Benachteiligung etc.
Schwachstellenanalyse
Untersuchung von Systemen auf technische oder organisatorische Sicherheitslücken — häufig Ausgangspunkt für IT-Sicherheitsmaßnahmen.
Security Awareness / Schulung
Sensibilisierung der Mitarbeitenden für Sicherheitsrisiken und Schulungen im sicheren Umgang mit IT und Daten.
Selbstanzeige
Freiwillige Offenlegung begangener Straftaten — kann unter bestimmten Voraussetzungen Straffreiheit oder Strafmilderung bewirken.
Selbstanzeige (§ 371 AO)
Anzeige einer begangenen Steuerhinterziehung bei den zuständigen Behörden — stellt einen persönlichen Strafaufhebungsgrund dar, wenn sie vollständig, rechtzeitig und ohne Sperrwirkung erfolgt.
Sicherheitskonzept
Fundament der Informationssicherheitsstrategie — maßgeschneiderte Konzepte, zugeschnitten auf individuelle Unternehmensanforderungen und Risikolagen.
Sicherheitslücke
Schwachstelle in IT-Systemen oder Prozessen — bietet Angriffspunkt für unbefugten Zugriff, muss identifiziert und geschlossen werden.
Sicherheitsmaßnahmen
Konkrete Schutzaktivitäten zur Informationssicherheit — umfassen technische, organisatorische und personelle Maßnahmen zur Risikominimierung.
Sicherheitstechnologie
Moderne technische Lösungen zur Informationssicherheit — umfasst Firewalls, Verschlüsselung, Zugriffskontrollen und KI-gestützte Bedrohungserkennung.
Sicherheitsvorfall
Ereignis mit Gefährdung der Informationssicherheit — erfordert gründliche Untersuchung und Entwicklung präventiver Maßnahmen zur Verhinderung künftiger Vorfälle.
Sozialauswahl
Prüfung sozialer Gesichtspunkte bei betriebsbedingter Kündigung — berücksichtigt Betriebszugehörigkeit, Alter, Unterhaltspflichten und Schwerbehinderung.
Sozialplan
Vereinbarung zwischen Arbeitgeber und Betriebsrat — regelt Ausgleich oder Milderung wirtschaftlicher Nachteile für Arbeitnehmer bei Betriebsänderungen.
Sperrwirkung (§ 371 Abs. 2 AO)
Umstände, die eine strafbefreiende Selbstanzeige ausschließen — z. B. wenn bereits eine Prüfungsanordnung bekannt gegeben wurde oder die Tat entdeckt ist.
Steuerberater
Fachberater für steuerliche Angelegenheiten — unterstützt bei der Erstellung von Steuererklärungen, Selbstanzeigen und der Verteidigung in Steuerstrafverfahren.
Steuererklärungspflicht
Gesetzliche Verpflichtung zur Abgabe von Steuererklärungen — Verletzung kann zu Verspätungszuschlägen, Schätzungen oder strafrechtlichen Konsequenzen führen.
Steuerfahndung
Spezialabteilung der Finanzbehörden zur Ermittlung und Verfolgung von Steuerstraftaten — führt Durchsuchungen durch und sichert Beweismittel.
Steuerhinterziehung (§ 370 AO)
Vorsätzliche Verkürzung von Steuern oder Erschleichung nicht gerechtfertigter Steuervorteile — Straftat mit Freiheitsstrafe bis zu 5 Jahren, in schweren Fällen bis zu 10 Jahren.
Steuerstrafrecht
Teilrechtsgebiet des Nebenstrafrechts, das die Einhaltung von Steuervorschriften sicherstellt — umfasst Straftaten wie Steuerhinterziehung gemäß § 370 AO sowie das zugehörige Strafverfahren.
Steuerverkürzung (§ 378 AO)
Leichtfertige (nicht vorsätzliche) Verkürzung von Steuern — Ordnungswidrigkeit, die weniger schwer geahndet wird als die Steuerhinterziehung.
Strafaufhebungsgrund
Rechtlicher Grund, der trotz vollendeter Straftat zur Straffreiheit führt — bei der Selbstanzeige wird die bereits verwirklichte Steuerhinterziehung nicht bestraft.
Strafverteidigung
Rechtliche Vertretung bei wirtschaftsstrafrechtlichen Vorwürfen — erfordert interdisziplinäre Expertise in Recht, Wirtschaft und Technik.
Teilnahmebestätigung
Dokument, das die erfolgreiche Teilnahme an einer Schulung oder einem Webinar bescheinigt — dient als Nachweis für Personalakte und Compliance-Dokumentation.
Transparenz & Nachvollziehbarkeit
Unternehmen müssen transparent über das Hinweisgebersystem und den Prozess der Bearbeitung informieren — damit Vertrauen und Wirksamkeit gewährleistet sind.
Überschuldung
Vermögen reicht nicht zur Deckung bestehender Verbindlichkeiten — bei juristischen Personen Insolvenzgrund mit Antragspflicht.
Unternehmensgründung
Rechtssichere Aufstellung eines neuen Unternehmens — professionelle Beratung zu Rechtsform, Verträgen und notwendigen Formalitäten.
Unternehmenskauf / M&A
Kauf, Verkauf oder Fusion von Unternehmen — komplexer rechtlicher Prozess mit Due Diligence, Vertragsverhandlung und Integration.
Unternehmensnachfolge
Rechtzeitige Planung der Übergabe — regelt, wer das Unternehmen weiterführt und minimiert Risiken bei plötzlichem Ausfall der Führung.
Untersuchung / Follow-Up von Hinweisen
Nach Eingang einer Meldung müssen Hinweise geprüft, ggf. untersucht und je nach Ergebnis Maßnahmen ergriffen werden — Teil eines funktionierenden Hinweisgebersystems.
Untreue
Missbrauch einer Vermögensbetreuungspflicht — führt zu strafrechtlicher Verfolgung und kann erhebliche Bußgelder und Haftstrafen nach sich ziehen.
Verarbeitung & Aufbewahrung von Meldedaten
Meldungen müssen dokumentiert, geschützt gespeichert und nach gesetzlichen oder unternehmensinternen Vorgaben ggf. gelöscht werden.
Verhaltensbedingte Kündigung
Kündigung wegen Fehlverhaltens des Arbeitnehmers — erfordert in der Regel vorherige Abmahnung und erhebliche Pflichtverletzung.
Vertragsgestaltung
Individuelles Erstellen und Anpassen von Verträgen — maßgeschneiderte Regelungen für rechtskonforme und wasserdichte Vereinbarungen.
Vollautomatische Analyse
Automatisierte Datenverarbeitung ohne manuelle Eingriffe — beschleunigt Doppelzahlungserkennung und reduziert Fehleranfälligkeit.
Vorfallsuntersuchung
Systematische Analyse von Sicherheitsvorfällen — identifiziert Ursachen, Schwachstellen und entwickelt Maßnahmen zur Verhinderung zukünftiger Vorfälle.
Vorsatz (Steuerrecht)
Bewusstes und willentliches Handeln bei der Steuerhinterziehung — der Täter weiß, dass er Steuern verkürzt und nimmt dies billigend in Kauf.
Webinar
Online-Seminar oder -Schulung, die über das Internet live oder on-demand durchgeführt wird — ermöglicht ortsunabhängiges Lernen und interaktive Wissensvermittlung.
Werkvertrag
Vertragliche Vereinbarung, bei der ein Auftragnehmer Leistungen erbringt; im Compliance-Kontext relevant wegen rechtlicher Risiken wie verdeckter Arbeitnehmerüberlassung.
Whistleblower / Hinweisgeber
Eine Person, die im Rahmen eines Hinweisgebersystems Informationen über tatsächliche oder vermutete Verstöße meldet.
Wirtschaftskriminalität
Straftaten im wirtschaftlichen Kontext — unterteilt in Anlage-, Finanzierungs-, Insolvenz-, Arbeits-, Wettbewerbs-, Gesundheits- und qualifizierte Betrugsdelikte.
Wirtschaftsstrafrecht
Strafrecht zum Schutz des Wirtschaftssystems — umfasst vielfältige Delikte von Betrug über Korruption bis zu Insolvenzstraftaten.
Wohnunterkünfte (für Mitarbeitende)
Prüfungen der Unterkünfte (z. B. von Subunternehmern), ob sie den rechtlichen Standards entsprechen (z. B. gemäß ASR A4.4).
Zahlungsintegrität
Sicherstellung korrekter und vollständiger Zahlungsabwicklung — Vermeidung von Doppelzahlungen, Fehltransaktionen und finanziellen Verlusten.
Zahlungsunfähigkeit
Unvermögen, fällige Verbindlichkeiten zu begleichen — Insolvenzgrund, der zur Antragspflicht führt.
Zertifizierung
Offizieller Nachweis über erworbene Qualifikationen oder bestandene Prüfungen — bestätigt Kompetenz in einem bestimmten Fachgebiet.
Zugangs- und Zugriffskontrollen
Mechanismen, die sicherstellen, dass nur berechtigte Personen Zugriff auf bestimmte Daten oder Systeme haben.