das Aktiengesetz übertragen sind.184 Unabhängig von der (zulässigen) Delegation verbleibt es damit bei einer Gesamtverantwortung aller Gremienmitglieder für die ordnungsgemäße und rechtmäßige Gesamtleitung des Unternehmens. Insofern hat das Kollegialorgan sicherzustellen, dass der Gesamtvorstand im Falle der Delegation von dem ressortmäßig zuständigen Mitglied ordnungsgemäß informiert wird und die (delegierte) Einzelverantwortlichkeit kontrolliert und überwacht wird. Um sicherzustellen, dass die Unterrichtungspflicht ordnungsgemäß wahrgenommen wird, ist der Vorstand darüber hinaus verpflichtet, ein System ordnungsgemäßer Berichterstattung einzurichten, das den anderen Kollegialmitgliedern die Wahrnehmung ihrer Kontroll- und Überwachungspflicht ermöglicht. Bestehen Anhaltspunkte für eine sorgfaltswidrige oder nicht rechtmäßige Geschäftsführung durch ein Mitglied eines Kollegialorganes, so hat das Gesamtorgan nicht nur ein Rückholrecht, sondern eine Interventionspflicht, um die Problematik dann im Rahmen einer verbindlichen Kollegialentscheidung zu lösen.
120
Da die Geschäftsleitung in der Praxis naturgemäß nicht sämtliche Entscheidungen selbst treffen kann, ist auch eine Delegation der Aufgabendurchführung auf untergeordnete Mitarbeiter oder gar externe Dritte, die sog. „vertikale Delegation“, geboten und zulässig. Voraussetzung der auch strafrechtlichen Unbedenklichkeit ist allerdings, dass im Rahmen der Delegation der zuständige Mitarbeiter ordnungsgemäß ausgewählt wird, ordnungsgemäß eingewiesen wird, er die zur Erfüllung der delegierten Tätigkeit notwendigen Kompetenzen und Mittel erhält und seine Tätigkeit im Rahmen der bei der Geschäftsleitung verbleibenden Generalverantwortlichkeit überwacht wird. Zur Sicherstellung der ordnungsgemäßen Wahrnehmung der (Rest-)Überwachungspflicht ist insbesondere ein angemessenes Berichtswesen erforderlich, das gewährleistet, dass sämtliche Vorgänge, die eine gewisse Wesentlichkeitsschwelle überschreiten, der Geschäftsleitung vorgelegt werden. Nur dann kann die Geschäftsleitung entsprechend der sog. „Business Judgement Rule“ des § 93 Abs. 1 Satz 2 AktG auf Basis angemessener Informationen entscheiden.185 Ist die Delegation ordnungsgemäß erfolgt, verbleibt bei der Geschäftsleitung ein strafrechtliches Risiko sowie das Risiko einer Aufsichtspflichtverletzung gemäß § 130 OWiG nur dann, wenn ein Fall des Auswahlverschuldens, der unzureichenden Einweisung bzw. der unzureichenden Bereitstellung von Kompetenzen und Ressourcen oder ein Überwachungsverschulden vorliegt. Die ordnungsgemäße Delegation, die Festlegung und Abgrenzung von Verantwortungsbereichen sowie die Kompetenzzuweisung und die Überwachung, etwa auch durchlaufende Kontrollen oder sog. „Compliance-Audits“ sowie durch den Erlass von Organisations- und Dienstanweisungen sind Ausfluss der die Unternehmensleitung treffenden (Organisations-)Pflicht zur Einführung eines ordnungsgemäßen Compliance-Management-Systems.
d) Verantwortlichkeit des Compliance Officers
121
Soweit der Compliance Officer selbst aktiv handelt oder in strafrechtlich relevante Verhaltensweisen eingebunden ist, liegt auf der Hand, dass auch ihn eine eigenständige strafrechtliche Verantwortlichkeit trifft. Streitig ist jedoch die Frage, ob er sich kraft seiner Funktion auch durch Unterlassen strafbar machen kann, wenn er es etwa unterlässt, als problematisch erkannte Verhaltensweisen im Unternehmen abzustellen, wenngleich er selbst in solche Verhaltensweisen nicht eingebunden ist. Voraussetzung für eine solche Strafbarkeit wegen Unterlassens wäre, dass ihn eine Garantenpflicht zur Abwendung des strafrechtlich relevanten Erfolges trifft. Eine solche Garantenpflicht, etwa die Pflicht, betriebsbezogene Straftaten von Betriebsangehörigen zu unterbinden, trifft originär jedenfalls die Mitglieder des geschäftsführenden Organs. Diese sog. „Geschäftsherrenhaftung“ beruht auf dem Gedanken, dass der Geschäftsleiter verantwortlich für das von ihm betriebene Unternehmen als „Gefahrenquelle“ ist und dafür Sorge zu tragen hat, dass von dieser Gefahrenquelle keine Gefahren, etwa typische betriebsbezogene Straftaten, ausgehen. Eine Garantenpflicht besteht jedoch nicht hinsichtlich betriebsuntypischer Straftaten, also allgemeiner Kriminalität von Mitarbeitern ohne Betriebsbezug wie etwa Diebstählen, Beleidigungen oder sexuellen Übergriffen.186
122
Mit Urteil vom 17.7.2009 hat sich der Bundesgerichtshof im Rahmen eines obiter dictum erstmalig zur Frage der Garantenpflicht eines Compliance Officers geäußert.187 Gegenstand des Verfahrens war die Verurteilung des Leiters der Rechtsabteilung und Revision der Berliner Stadtreinigung wegen Beihilfe zum Betrug durch Unterlassen zu einer Geldstrafe von 120 Tagessätzen, da er von überhöhten Gebührenfestsetzungen gewusst habe, ohne sie beim Vorstand zu beanstanden. Der BGH bejahte das Vorliegen einer Garantenstellung aufgrund der Stellung des Angeklagten als Leiter der Rechtsabteilung und der Innenrevision einer Anstalt des öffentlichen Rechts. Die Garantenpflicht folge aus der Überlegung, dass denjenigen, dem Obhutspflichten für eine bestimmte Gefahrenquelle übertragen seien, dann auch eine „Sonderverantwortlichkeit“ für die Integrität des von ihm übernommenen Verantwortungsbereichs treffe. Maßgeblich sei die Bestimmung des Verantwortungsbereichs, den der Verpflichtete übernommen habe. Aufgabengebiet eines Compliance Officers sei die Verhinderung von Rechtsverstößen, auch von Straftaten, die aus dem Unternehmen begangen werden. Als „Kehrseite“ dieser gegenüber der Unternehmensleitung übernommenen Pflicht ergebe sich regelmäßig eine strafrechtliche Garantenpflicht im Sinne des § 13 StGB. Die Entscheidung des BGH ist bis heute ebenso umstritten wie die Frage, ob hieraus nun eine originäre, eigenständige Garantenstellung des Compliance Officers abzuleiten ist oder ob hier nur auf eine Selbstverständlichkeit hingewiesen wird, nämlich die Möglichkeit einer „sekundären Garantenpflicht“ aufgrund einer Delegation der den Geschäftsherrn treffenden Garantenpflicht auf den Compliance Officer. In der Literatur wird insoweit differenziert zwischen einerseits „öffentlich-rechtlich berlagerten Zusammenhängen“, in denen den Compliance Officer eine originäre Garantenpflicht treffe, und andererseits einer rein gewerblich-privatwirtschaftlich ausgerichteten Organisation, in der originäre Handlungspflichten nur die Geschäftsleitung selbst treffen.188
123
In der Praxis kann diese Streitfrage im Regelfall jedoch dahinstehen, da hier regelmäßig originäre Aufsichts- bzw. Garantenpflichten der Geschäftsleitung im Wege der Delegation auf den Compliance Officer übertragen werden, mit der Folge, dass den Compliance Officer insoweit jedenfalls eine abgeleitete sekundäre Garantenpflicht trifft. Voraussetzung hierfür ist allerdings, dass die Geschäftsleitung überhaupt eine (entsprechende) Garantenpflicht trifft und das Organ diese Pflicht wirksam auf den Compliance Officer übertragen hat. Eine solche Delegation einer Garantenpflicht bedarf eines besonderen ausdrücklichen oder jedenfalls konkludenten Übertragungsaktes. Garant wird der Compliance Officer also nur, soweit die Unternehmensleitung ihm entsprechende Aufgaben wirksam übertragen hat. Die Reichweite der Übertragung ergibt sich insoweit nicht nur aus der vertraglichen Gestaltung und der konkreten Beschreibung des übertragenen Aufgabenbereichs, sondern auch aus der Bestimmung der Aufgaben, der Verantwortung und Kompetenz für die Durchsetzung der Regeltreue. Die Vergütung des Compliance Officers ist dagegen kein Beurteilungskriterium für die Entstehung der Garantenpflicht. Erschöpft sich die Funktion des Compliance Officers in der unternehmensinternen Kontrolle und Beratung, so verbleibt die Garantenstellung beim Leitungsorgan. Inhalt der Garanten- bzw. Handlungspflicht des Compliance Officers ist aufgrund seiner Stellung im Unternehmen im Regelfall aber „nur“ die Information der Geschäftsleitung, damit diese die sie treffenden (Geschäftsherren-)Pflichten wahrnehmen kann. Eine vollständige Delegation der Geschäftsherrenpflichten auf den Compliance Officer ist ohnehin nicht möglich, da neben den originären, nicht delegierbaren Garantenpflichten jedenfalls eine (Rest-)Überwachungspflicht beim Geschäftsherrn verbleibt.189
e) Aufsichtsrat
124
Der Aufsichtsrat hat sowohl personell als auch organisatorisch für einen leistungsfähigen Vorstand zu sorgen und gem. § 111 Abs. 1 AktG dessen Geschäftsführung zu überwachen. Neben dieser Überwachungsfunktion obliegen dem Aufsichtsrat aber in bestimmtem
