7 najkosztowniejszych błędów compliance popełnianych przez niemieckie MŚP

Luki compliance rzadko wynikają ze złej woli

Większość naruszeń w średnich firmach wynika nie z zamiaru, lecz z niewiedzy: rok w rok pojawiają się nowe obowiązki, a nikt w firmie nie czuje się odpowiedzialny. Poniższych siedem błędów pojawia się najczęściej w kontrolach, wezwaniach do zaniechania i postępowaniach o karę — uszeregowanych według typowego potencjału szkód.

1. Ignorowanie NIS2, bo uważasz się za zbyt małego

Wielu prezesów nawet nie sprawdza, czy NIS2 ich dotyczy. A wystarczy 50 pracowników lub obrót 10 mln € w jednym z 18 regulowanych sektorów — które to sektory, pokazuje przegląd NIS2: sektory objęte. Kary sięgają do 10 mln € lub 2% globalnego rocznego obrotu, do tego osobista odpowiedzialność zarządu firmy zgodnie z BSIG (niemiecka ustawa wdrażająca NIS2).

2. Wprowadzanie opakowań na rynek bez rejestracji LUCID

Każdy, kto po raz pierwszy komercyjnie wprowadza wypełnione opakowania na rynek niemiecki — w tym sprzedawcy internetowi z kartonami wysyłkowymi — musi wcześniej zarejestrować się w rejestrze LUCID. Bez rejestracji obowiązuje zakaz sprzedaży; kary na podstawie niemieckiej ustawy o opakowaniach (VerpackG) sięgają, w zależności od naruszenia, do 100 000 € (brak rejestracji) lub 200 000 € (brak uczestnictwa w systemie). Jak przebiega rejestracja, wyjaśnia przewodnik Wnioskowanie o numer LUCID.

3. Zbyt późne lub całkowite niezgłaszanie naruszeń danych

Termin 72 godzin z art. 33 RODO zaczyna biec przy powzięciu wiedzy o naruszeniu, a nie przy jego pełnym wyjaśnieniu. Naruszenia obowiązku zgłoszenia mogą zostać ukarane na podstawie art. 83 ust. 4 RODO kwotą do 10 mln € lub 2% globalnego rocznego obrotu; jeśli w grę wchodzi również niewystarczające zabezpieczenie danych, próg podwaja się do 20 mln € lub 4%.

4 do 7: pozostałe klasyki

• Brak przycisku anulowania zgodnie z § 312k BGB (niemiecki kodeks cywilny): konsumenci mogą anulować w każdej chwili bez wypowiedzenia, minimalne okresy stają się bezskuteczne — do tego wezwania do zaniechania, które wraz z oświadczeniem szybko kosztują kilka tysięcy euro
• Brak wewnętrznego kanału zgłoszeniowego zgodnie z HinSchG (niemiecka ustawa o ochronie sygnalistów): obowiązkowy od 50 pracowników; utrudnianie zgłoszeń lub represje grożą karą do 50 000 € zgodnie z § 40 HinSchG plus odszkodowania
• Przespanie obowiązku e-faktury: niezgodne faktury zagrażają odliczeniu VAT naliczonego u klienta od terminów 2027/2028 i prowadzą do odrzuceń oraz opóźnień w płatnościach
• Błędne numery taryfy celnej: zaniżone cło jest odzyskiwane wstecznie za do trzech lat zgodnie z art. 103 UKC (unijny kodeks celny) — w przypadkach umyślności grozi zarzut uchylania się od opodatkowania zgodnie z § 370 AO (niemiecka ordynacja podatkowa)

Wzorzec stojący za błędami

Wszystkie siedem przypadków ma jedną wspólną cechę: obowiązek był znany od dawna, a wdrożenie byłoby tanie — kosztowne stało się dopiero zaniedbanie. Roczna inwentaryzacja compliance z jasnym podziałem odpowiedzialności kosztuje kilka dni roboczych i wykrywa większość luk, zanim zrobią to organy, konkurenci czy stowarzyszenia wysyłające wezwania.

Passendes Tool

Spełnij wymogi NIS2, zanim zapuka BSI.