Verhinderung von Betrug: Ein neues Zeitalter der Verantwortlichkeit

Die Landschaft der strafrechtlichen Verantwortlichkeit von Unternehmen verändert sich rasant. Historisch gesehen erforderte die Verfolgung von Unternehmen wegen Betrugs den Nachweis direkter Beteiligung von Führungskräften. Ein wachsender Trend – die Straftat der „Unterlassung der Betrugsprävention“ – verlagert jedoch die Verantwortung. Das bedeutet, dass Unternehmen nun strafrechtlich für betrügerische Handlungen ihrer Mitarbeiter zur Rechenschaft gezogen werden können, auch wenn Führungskräfte nicht direkt beteiligt waren. Dieser Artikel analysiert diesen neuen Standard, untersucht seine Auswirkungen und umreißt, wie Organisationen wirksame Betrugspräventionsprogramme aufbauen können, um das Risiko zu mindern.

Wichtige Erkenntnisse

Neuer Haftungsstandard: Unternehmen können wegen Betrugs verfolgt werden, der von Mitarbeitern begangen wurde, unabhängig von der direkten Beteiligung der Führungskräfte.

Proaktive Compliance ist entscheidend: Ein robustes Betrugspräventionsprogramm ist nicht länger optional, sondern eine Notwendigkeit zur Minderung rechtlicher und finanzieller Risiken.

Globale Auswirkungen: Obwohl es im Vereinigten Königreich entstanden ist, werden ähnliche Gesetze in anderen Gerichtsbarkeiten, einschließlich der USA und der EU, in Betracht gezogen.

Fokus auf Prävention: Der Schwerpunkt liegt auf dem Nachweis eines echten Engagements für die Verhinderung von Betrug und nicht nur auf der Reaktion auf Vorfälle.

Der Aufstieg von 'Failure-to-Prevent'-Straftaten

Das Konzept der Straftaten der „Unterlassung der Prävention“ entstand im Vereinigten Königreich mit dem Bestechungsgesetz von 2010. Dieses Gesetz stellte fest, dass Unternehmen haftbar gemacht werden können, wenn sie die Bestechung nicht verhindern, auch wenn die Bestechung von einer verbundenen Person (z. B. einem Mitarbeiter, einem Agenten oder einer Tochtergesellschaft) begangen wurde. Das Gesetz über finanzielle Kriminalität von 2017 erweiterte dieses Prinzip auf Betrug, Geldwäsche und Steuerhinterziehung. Das bedeutet, dass ein Unternehmen wegen einer Straftat verurteilt werden kann, wenn es keine angemessenen Verfahren eingerichtet hat, um diese Straftaten zu verhindern, auch wenn es die kriminelle Aktivität nicht kannte oder genehmigt hat.

Bisher mussten Staatsanwälte einen „direkten Kopf“ nachweisen – dass ein leitender Manager den Betrug bewusst erleichtert hat. Dies war oft schwer nachzuweisen. Die Straftat der „Unterlassung der Prävention“ beseitigt diese Anforderung und erleichtert die Strafverfolgung von Unternehmen erheblich. Der Schwerpunkt verlagert sich vom Nachweis der Absicht auf die Bewertung der Angemessenheit des Compliance-Programms der Organisation.

Die strafrechtliche Haftung von Unternehmen verstehen

Die strafrechtliche Haftung von Unternehmen ist die rechtliche Verantwortung eines Unternehmens für die Handlungen seiner Mitarbeiter und Beauftragten. Die Strafen bei einer Verurteilung können erheblich sein, einschließlich hoher Geldstrafen, Reputationsschäden und sogar der Disqualifizierung von Direktoren. Die Verlagerung hin zu Straftaten der „Unterlassung der Prävention“ erhöht das Risiko der Strafverfolgung dramatisch.

Im Jahr 2022 wurde beispielsweise ein in Großbritannien ansässiges Finanzdienstleistungsunternehmen wegen eines Betrugs in Millionenhöhe untersucht, der von einem unredlichen Mitarbeiter begangen wurde. Obwohl das Unternehmen behauptete, nichts von dem Betrug gewusst zu haben, stellten die Ermittler erhebliche Lücken in seinen Betrugskontrollen fest. Das Unternehmen wurde letztendlich mit einer erheblichen Geldstrafe und einer langwierigen Untersuchung belegt, obwohl keine Führungskräfte direkt an der betrügerischen Aktivität beteiligt waren. Dieser Fall veranschaulicht die Macht des neuen Standards.

Was stellt ein angemessenes Betrugspräventionsprogramm dar?

Allein eine Richtlinie gegen Betrug reicht nicht aus. Staatsanwälte werden das gesamte Programm bewerten und nach Hinweisen auf proaktive Risikobewertung, robuste interne Kontrollen und kontinuierliches Monitoring suchen. Zu den Schlüsselelementen eines angemessenen Programms gehören:

• Risikobewertung: Identifizieren und bewerten Sie regelmäßig Betrugsrisiken, die für Ihre Organisation, Ihre Branche und Ihre geografischen Standorte spezifisch sind.
• Richtlinien und Verfahren: Entwickeln Sie klare, umfassende Richtlinien und Verfahren, die sich mit Betrugsprävention, -aufdeckung und -meldung befassen.
• Schulung: Bieten Sie allen Mitarbeitern, insbesondere denen in hochriskanten Positionen, regelmäßige Schulungen zur Betrugsbekämpfung und -prävention an.
• Interne Kontrollen: Implementieren Sie robuste interne Kontrollen, wie z. B. Aufgabenverteilung, Genehmigungsgrenzen und regelmäßige Audits.
• Meldekanäle: Richten Sie vertrauliche und zugängliche Meldekanäle für Mitarbeiter ein, um Bedenken hinsichtlich potenziellen Betrugs zu äußern.
• Untersuchungsverfahren: Entwickeln Sie klare Verfahren zur Untersuchung vermuteter Betrugsfälle.
• Kontinuierliches Monitoring: Überwachen Sie Transaktionen und Aktivitäten regelmäßig auf verdächtige Muster.

Die globale Ausweitung von 'Failure to Prevent'

Während die Straftat der „Unterlassung der Prävention“ im Vereinigten Königreich entstanden ist, verbreitet sich ihr Einfluss. Das US-Justizministerium (DOJ) hat seine Absicht signalisiert, ähnliche Grundsätze zu übernehmen und die Bedeutung proaktiver Compliance-Programme zu betonen. In Europa werden Diskussionen über die Harmonisierung der Gesetze zur strafrechtlichen Verantwortung von Unternehmen geführt, die einen Standard der „Unterlassung der Prävention“ beinhalten könnten. Unternehmen, die international tätig sind, müssen sich dieser sich entwickelnden Rechtslandschaft bewusst sein und ihre Betrugspräventionsstrategien entsprechend anpassen. Laut der Association of Certified Fraud Examiners (ACFE) verzeichnen Organisationen mit starken Betrugskontrollen 41 % weniger Betrugsfälle, was den direkten Zusammenhang zwischen proaktiven Maßnahmen und reduziertem Risiko verdeutlicht.

Wie Didit hilft

Didit bietet eine umfassende Identitätsplattform, die Unternehmen dabei hilft, das Betrugsrisiko zu mindern und ihre Compliance-Verpflichtungen zu erfüllen. Unsere Lösungen umfassen:

• Identitätsprüfung: Robuste Überprüfung von Ausweisdokumenten mit automatisierter Betrugserkennung.
• Liveness-Erkennung: Fortschrittliche Liveness-Checks zur Verhinderung von Spoofing-Angriffen.
• AML-Screening: Echtzeit-Screening anhand globaler Sanktionslisten und Watchlists.
• Betrugssignale: Analyse von IP-Adresse, Gerätedaten und Verhaltenssignalen zur Identifizierung verdächtiger Aktivitäten.
• Workflow-Orchestrierung: Anpassbare Workflows zur Automatisierung von Betrugspräventionsprozessen.

Durch die Integration von Didit in Ihren Compliance-Rahmen können Sie ein proaktives Engagement für die Verhinderung von Betrug demonstrieren und Ihr Risiko rechtlicher und finanzieller Konsequenzen verringern.

Bereit zum Starten?

Warten Sie nicht, bis es zu spät ist. Schützen Sie Ihre Organisation vor der wachsenden Bedrohung durch Betrug und den Folgen von Straftaten der „Unterlassung der Prävention“.

Fordern Sie noch heute eine Demo an: https://demos.didit.me

Erfahren Sie mehr über unsere Preise: https://didit.me/pricing

FAQ

Was ist der Unterschied zwischen „Betrug kennen“ und „Betrug verhindern“?

Traditionell erforderte der Nachweis einer strafrechtlichen Verantwortlichkeit von Unternehmen, dass das Unternehmen durch seine Führungskräfte den Betrug „kannt“ und erleichtert hat. „Unterlassung der Prävention“ verlagert die Last. Es konzentriert sich darauf, ob das Unternehmen über angemessene Systeme und Kontrollen verfügt, um Betrug vernünftigerweise zu verhindern, unabhängig davon, ob jemand innerhalb des Unternehmens sich bewusst beteiligt hat.

Welche Branchen sind am stärksten von Strafverfolgung im Zusammenhang mit Gesetzen zur „Unterlassung der Prävention“ bedroht?

Während alle Branchen potenziell gefährdet sind, sind diejenigen mit höheren Betrugsraten oder größerer regulatorischer Prüfung besonders anfällig. Dazu gehören das Finanzwesen, das Gesundheitswesen, der E-Commerce und jeder Sektor, der mit großen Geldsummen oder sensiblen Daten zu tun hat.

Wie kann ich nachweisen, dass mein Unternehmen ein „angemessenes“ Betrugspräventionsprogramm hat?

Dokumentation ist der Schlüssel. Führen Sie detaillierte Aufzeichnungen über Ihre Risikobewertungen, Richtlinien, Schulungsprogramme, interne Kontrollen und Untersuchungsverfahren. Überprüfen und aktualisieren Sie Ihr Programm regelmäßig, um sicherzustellen, dass es effektiv bleibt und mit den bewährten Verfahren übereinstimmt. Das Serious Fraud Office (SFO) des Vereinigten Königreichs bietet Anleitungen zu dem, was ein angemessenes Programm ausmacht.

Ist eine Versicherung für Straftaten der „Unterlassung der Prävention“ verfügbar?

Die Deckung kann komplex und oft begrenzt sein. Viele Directors & Officers (D&O)-Versicherungen enthalten Ausschlüsse für kriminelle Handlungen. Es ist wichtig, Ihre Versicherungspolicen sorgfältig zu prüfen und gegebenenfalls eine zusätzliche Deckung in Betracht zu ziehen. Proaktive Betrugsprävention ist immer noch der effektivste Weg, um Risiken zu mindern.