7 самых дорогих ошибок комплаенса немецких МСП

Пробелы в комплаенсе редко бывают злым умыслом

Большинство нарушений у средних компаний возникают не из умысла, а из незнания: новые обязанности приходят год за годом, и никто в компании не чувствует себя ответственным. Следующие семь ошибок чаще всего встречаются в проверках, претензиях и штрафных производствах — упорядоченные по типичному потенциалу ущерба.

1. Игнорирование NIS2, потому что вы считаете себя слишком маленькими

Многие управляющие директора вообще не проверяют, распространяется ли на них NIS2. А ведь достаточно 50 сотрудников или оборота 10 млн € в одном из 18 регулируемых секторов — какие это секторы, показывает обзор NIS2: затронутые секторы. Штрафы достигают 10 млн € или 2 % от глобального годового оборота, плюс личная ответственность руководства компании по BSIG (немецкий закон о реализации NIS2).

2. Вывод упаковки на рынок без регистрации в LUCID

Каждый, кто впервые в коммерческих целях выводит наполненную упаковку на немецкий рынок — включая онлайн-продавцов с транспортными коробками — обязан заранее зарегистрироваться в реестре LUCID. Без регистрации действует запрет на продажу; штрафы по немецкому закону об упаковке (VerpackG) в зависимости от нарушения достигают 100 000 € (отсутствие регистрации) или 200 000 € (отсутствие участия в системе). Как работает регистрация, объясняется в руководстве Подача заявки на номер LUCID.

3. Слишком позднее уведомление об утечках данных или его отсутствие

Срок в 72 часа ст. 33 GDPR начинается с момента осведомлённости об утечке, а не с её полного выяснения. Нарушения обязанности уведомления могут наказываться по ст. 83(4) GDPR штрафом до 10 млн € или 2 % от глобального годового оборота; если дополнительно имеет место недостаточная защита данных, категория удваивается до 20 млн € или 4 %.

4–7: прочие классические ошибки

• Нет кнопки расторжения по § 312k BGB (Гражданский кодекс Германии): потребители могут расторгнуть договор в любой момент без соблюдения срока, минимальные сроки теряют смысл — плюс претензии, которые вместе с заявлением быстро обходятся в несколько тысяч евро
• Нет внутреннего канала сообщений по HinSchG (немецкий закон о защите информаторов): обязателен с 50 сотрудников; воспрепятствование сообщениям или репрессии рискуют штрафом до 50 000 € по § 40 HinSchG плюс возмещение ущерба
• Проспать обязанность по э-счетам: несоответствующие счета ставят под угрозу вычет входного НДС клиента с наступлением сроков 2027/2028 и ведут к отклонениям и задержкам оплаты
• Неверные коды таможенного тарифа: недоплаченные таможенные пошлины взыскиваются задним числом за срок до трёх лет по ст. 103 UZK (Таможенный кодекс Союза) — при умысле грозит обвинение в уклонении от уплаты налогов по § 370 AO (Налоговый кодекс Германии)

Закономерность за ошибками

У всех семи случаев есть общее: обязанность была известна давно, а внедрение было бы дешёвым — дорогим стало только упущение. Ежегодная инвентаризация комплаенса с чёткими зонами ответственности стоит нескольких рабочих дней и вскрывает большинство пробелов до того, как это сделают органы власти, конкуренты или объединения по претензиям.

Passendes Tool

Обеспечьте соответствие NIS2 до того, как к вам постучится BSI.