Startseite › Vertragsmuster › Compliancevertrag
Compliance · Antikorruption · Hinweisgeberschutz
Compliancevertrag: Compliance Officer im Gesundheitswesen
Ein Compliance Officer kann Haftungsrisiken der Leitung senken, wenn Aufgaben, Befugnisse und Berichtswege klar geregelt sind. Unklare Verträge verschieben dagegen Verantwortung, ohne sie wirksam zu organisieren.
Wozu der Vertrag dient
Die Geschäftsleitung muss Rechtsverstöße im Unternehmen verhindern; eine Verletzung der Aufsichtspflicht ist bußgeldbewehrt (§ 130 OWiG). Im Gesundheitswesen sind die Risiken besonders konkret: Kooperationen mit Ärzten und Kliniken (§§ 299a, 299b StGB), Werbung nach dem HWG, Datenschutz und Abrechnung. Der Vertrag mit dem Compliance Officer, ob Angestellter oder externer Dienstleister, legt fest, wie diese Pflicht organisiert wird. Der Bundesgerichtshof hat angenommen, dass ein Compliance Officer regelmäßig strafrechtlich verpflichtet sein kann, unternehmensbezogene Straftaten zu verhindern. Der Aufgabenzuschnitt im Vertrag bestimmt deshalb auch sein persönliches Risiko.
Pflichtinhalte als Checkliste
- Status: Arbeitsvertrag, Zusatzvereinbarung oder Dienstvertrag mit externem Berater
- Aufgabenkatalog: Risikoanalyse, Richtlinien, Schulungen, Prüfung von Kooperationsverträgen, Untersuchungen
- Abgrenzung zu Datenschutzbeauftragtem, Qualitätsmanagement und Rechtsabteilung
- Berichtslinie direkt an die Geschäftsführung, bei Bedarf an Aufsichtsrat oder Gesellschafter
- Informations- und Zugangsrechte, Budget, Personal
- Weisungsfreiheit in der Sache, Schutz vor Benachteiligung
- Interne Meldestelle nach dem Hinweisgeberschutzgesetz, falls übertragen
- Dokumentations- und Berichtspflichten, Vertraulichkeit
- Haftung, D&O- oder Vermögensschadenhaftpflicht, Rechtsschutz
- Vergütung ohne Fehlanreize, Laufzeit, Kündigung, Übergabe
Typische Fehler
Generalklausel
„Zuständig für die Einhaltung aller Gesetze“ schafft maximale Verantwortung ohne passende Befugnisse.
Doppelrolle
Der Vertriebsleiter wird zugleich Compliance Officer und kontrolliert sich selbst.
Keine Meldestelle
Die Pflichten nach dem Hinweisgeberschutzgesetz werden übersehen oder doppelt vergeben.
Erfolgsbonus
Boni für „wenige Verstöße“ setzen falsche Anreize, Hinweise zu unterdrücken.
Rechtliche Grundlagen
Maßgeblich sind §§ 130, 30 OWiG, die Korruptionstatbestände der §§ 299a, 299b StGB, das Heilmittelwerbegesetz, die Kodizes der Branchenverbände sowie das Hinweisgeberschutzgesetz, das Beschäftigungsgeber ab 50 Beschäftigten zu einer internen Meldestelle verpflichtet. Für Arbeitnehmer gelten die Grundsätze der beschränkten Arbeitnehmerhaftung; vertragliche Haftungsregeln müssen dazu passen.
Praxistipp: Beginnen Sie mit einer schriftlichen Risikoanalyse und leiten Sie den Aufgabenkatalog daraus ab. Ein Vertrag, der zur tatsächlichen Organisation passt, schützt Leitung und Compliance Officer gleichermaßen.
- §§ 30, 130 OWiG
- §§ 299a, 299b StGB
- HinSchG
- HWG
- § 128 SGB V
- DSGVO
- §§ 611a ff. BGB
Praxisbeispiele aus unserer Beratung
Typische Fallkonstellationen aus unserer Beratung, anonymisiert und vereinfacht.
Compliance-Funktion in einem Klinikverbund
Ein Verbund mehrerer Krankenhäuser wollte die Compliance zentral organisieren. Die Standorte hatten unterschiedliche Kooperationsverträge mit niedergelassenen Ärzten.
Unser Vorgehen: Wir haben den Vertrag des zentralen Compliance Officers mit klaren Befugnissen gegenüber den Standorten gestaltet und eine Prüfroutine für Kooperationsverträge aufgesetzt.
Externer Compliance Officer für ein MedTech-Start-up
Ein wachsendes Unternehmen wollte die Funktion zunächst extern vergeben und zugleich die interne Meldestelle auslagern.
Unser Vorgehen: Wir haben einen Dienstvertrag mit Leistungsbeschreibung, Vertraulichkeits- und Haftungsregeln entworfen und die Anforderungen des Hinweisgeberschutzgesetzes an die externe Meldestelle eingearbeitet.
Häufige Fragen
Ist ein Compliance Officer gesetzlich vorgeschrieben?
Allgemein nicht. Die Pflicht, Rechtsverstöße zu verhindern, besteht aber, und ab einer gewissen Größe und Risikolage ist eine eigene Funktion praktisch geboten.
Kann der Compliance Officer zugleich Datenschutzbeauftragter sein?
Das ist möglich, wenn keine Interessenkonflikte entstehen. Beide Rollen sollten im Vertrag getrennt beschrieben werden.
Haftet der Compliance Officer persönlich?
Zivil- und strafrechtliche Risiken sind möglich, wenn er ihm übertragene Pflichten verletzt. Ein klarer Aufgabenzuschnitt und eine passende Versicherung begrenzen sie.
Verwandte Rechtsgebiete
Sie haben eine konkrete Frage?
Schildern Sie uns kurz Ihr Anliegen. Wir melden uns in der Regel innerhalb eines Werktags und sagen Ihnen offen, wie wir die Lage einschätzen und was eine Beratung kostet.