Compliance

Was Compliance bedeutet

Compliance meint die Einhaltung von Gesetzen und Regeln im eigenen Betrieb. Der Begriff klingt nach Konzern, betrifft aber jeden Händler. Die Frage lautet nicht, ob ein Anwalt die Rechtslage kennt, sondern ob die Arbeit im Betrieb die Vorgaben tatsächlich erfüllt. Zwischen beidem liegt der Unterschied: Viele wissen, was zu tun ist, und tun es nicht.

Welche Regelkreise einen Shop betreffen

Fünf Bereiche sind für Online-Händler regelmäßig relevant. Erstens der Verbraucherschutz mit Informationspflichten, Widerrufsrecht, Preisangaben und der Gestaltung des Bestellvorgangs. Zweitens der Datenschutz mit Einwilligungen, Auftragsverarbeitung und Löschfristen. Drittens das Steuerrecht mit Umsatzsteuer, Rechnungsangaben und Aufbewahrung. Viertens das Produktrecht mit Kennzeichnung, Sicherheit und Entsorgung. Fünftens das Wettbewerbsrecht mit der Zulässigkeit von Aussagen und Werbung.

Dazu kommen die Pflichten, die bei Dreiecksverhältnissen entstehen. Wer Zahlungsdienstleister, Newsletter-Werkzeuge oder Versandpartner einsetzt, braucht dafür jeweils eine vertragliche Grundlage.

Wie ein einfaches Regelwerk aussieht

• Bestandsaufnahme: Welche Werkzeuge sind im Einsatz, welche Daten fließen wohin, welche Texte sind veröffentlicht. Diese Liste ist die Grundlage, nicht die Rechtsberatung.
• Ein Ansprechpartner: Eine Person, die die Liste führt und Änderungen bemerkt. Bei fehlender Kapazität mindestens eine feste externe Ansprache.
• Prüftermine: Ein fester Rhythmus, etwa jährlich und zusätzlich bei jeder Änderung an Shoptools oder Zahlarten.
• Abhakliste: Die immer gleichen Punkte in der immer gleichen Reihenfolge. Ohne Liste wird jedes Mal neu gedacht und jedes Mal etwas vergessen.

Warum es ohne Prüfung wirkungslos bleibt

Der häufigste Fehler ist die Annahme, dass einmal gelesen ausreicht. Ein Shop verändert sich ständig: neue Werkzeuge, neue Zahlarten, neue Versandarten, geänderte Texte. Jede Änderung ist ein möglicher Verstoß, und niemand prüft sie, wenn es keine Routine gibt.

Der zweite Fehler ist die falsche Zuständigkeit. In kleinen Häusern liegt das Thema oft bei der Person, die am wenigsten Zeit hat, und wird deshalb aufgeschoben. Der dritte Fehler ist die Scheinlösung: Ein Standardtext von einem Portal ersetzt keine Prüfung der eigenen Abläufe. Der vierte Fehler ist die fehlende Dokumentation. Wer nach einem Jahr nicht sagen kann, wann welche Version eines Dienstleisters eingesetzt wurde, kann die Einhaltung nicht belegen.

Was Compliance von Datenschutz unterscheidet

Beides wird häufig gleichgesetzt, ist aber nicht dasselbe. Datenschutz ist ein Teilbereich und betrifft personenbezogene Daten. Compliance ist der weitere Rahmen und schließt Verbraucher-, Steuer-, Produkt- und Wettbewerbsrecht ein. Ein Shop kann datenschutzkonform sein und trotzdem Informationspflichten verletzen, weil Preisangaben oder Widerrufsbelehrung nicht aktuell sind.

Häufige Fragen

• Brauche ich einen Compliance-Beauftragten? Für kleine Shops ruht die Aufgabe bei der Geschäftsführung.
• Wie oft prüfen? Jährlich und bei jeder strukturellen Änderung.
• Reicht eine Rechtsberatung einmalig? Nein, sie ist der Anfang. Die Einhaltung im Alltag ist die Arbeit.