Risiko & Compliance Statistiken für Deutschland

Wichtigste Ergebnisse

Unternehmen mit Sitz in Deutschland verfolgen die globale Programmreife genau

Um den Stand der Programme im Jahr 2025 zu bestimmen, bat NAVEX die Befragten, ihre Risiko- und Compliance-Programmreife (R&C) selbst zu melden, basierend auf dem Framework for Ethics & Compliance Program Excellence der Ethik- und Compliance-Initiative (ECI). Diese fünfstufige Skala beginnt bei der geringsten Reife, „Underdeveloped“ (Unterentwickelt), und steigt in der Reife über die Stufen „Defining“ (Definieren), „Adapting“ (Anpassen), „Managing“ (Verwalten) und schließlich „Optimizing“ (Optimieren) an. Bemerkenswert ist, dass es kein „Ende“ des Spektrums gibt – selbst die ausgereiftesten Programme haben Raum, ihren Ansatz zu verfeinern.

Siebenundfünfzig Prozent der Befragten, die Organisationen mit Sitz in Deutschland vertreten, gaben an, dass ihr R&C-Programm entweder „Managing“ oder „Optimizing“ sei – die beiden ausgereiftesten Bezeichnungen auf der ECI-Skala. Zwanzig Prozent gaben an, es sei „Defining“ oder „Underdeveloped“ – die beiden am wenigsten ausgereiften Bezeichnungen. Für Europa insgesamt wurde angegeben, dass 6% in den ausgereifteren Kategorien und 16% in den weniger ausgereiften Kategorien enthalten seien. Weltweit gaben 57% der Unternehmen an, sich auf einem der beiden höchsten Reifegrade zu befinden, und 18% auf den unteren beiden.

„Datenschutz-/IT-Sicherheits-Verletzung“ ist für deutsche Unternehmen das wichtigste Compliance-Problem

Entsprechend der vorherigen Umfrage sind Datenschutz-/IT-Sicherheitsverletzungen nach wie vor das größte Compliance-Problem, das die Befragten in ihren Unternehmen in den letzten drei Jahren erlebt haben. Dennoch bleiben Nuancen bestehen, die den Lesern helfen können, besser zu verstehen, wie sie im Vergleich zu regionalen Kollegen abschneiden.

Befragte aus in Deutschland ansässigen Unternehmen gaben häufiger (37%) als Befragte aus ganz Europa (30%) oder weltweit (28%) an, dass es in ihrem Unternehmen in den letzten drei Jahren zu einer Verletzung des Datenschutzes bzw. der Cybersicherheit gekommen sei. Andere Vorfälle wiesen auch auf eine relativ hohe Häufigkeit bei deutschen Unternehmen hin, darunter Reputationsschäden aufgrund von Fehlverhalten der Geschäftsleitung (28%, verglichen mit 18% für Europa) und begründete Mitarbeiterklagen gegen das Unternehmen (26%, verglichen mit 18% für Europa).

Wie andere sind auch die meisten deutschen Compliance-Untersuchungsprogramme zentralisiert

Weltweit gaben die meisten Befragten (67%) an, dass ihre Unternehmen einen zentralisierten Ansatz in ihrem täglichen Compliance-Untersuchungsprogramm verwenden. Dies stimmte weitgehend mit den in Deutschland ansässigen Unternehmen überein, bei denen 68% der Befragten angaben, dass ihr Unternehmen ein zentralisiertes Untersuchungsprogramm nutzt. Insgesamt waren die Antwortquoten für Deutschland, Europa und weltweit sehr ähnlich.

Deutsche Vorstände haben weniger Kontrolle über die Risikoidentifikation und das Risikomanagement

Es liegt auf der Hand, dass Unternehmen, deren Vorstände sich mit Compliance befassen, im Bereich R&C effektiver und widerstandsfähiger sind.

Bei in Deutschland ansässigen Unternehmen gaben 17% der Befragten mit Kenntnissen in den Bereichen Ethik und Compliance an, dass ihr Vorstand die Aufsicht über die Risikoidentifizierung und das Risikomanagement habe. Im Vergleich dazu beträgt dieser Wert in Europa 28% und weltweit 33%. Sechsundzwanzig Prozent der Befragten, die deutsche Unternehmen vertreten, gaben an, dass ihr Vorstand bei der Ausübung seiner Aufsichtsfunktion Compliance-Daten geprüft hat, verglichen mit 36% in Europa und 38% weltweit. Sechzig Prozent gaben an, dass ihr Vorstand regelmäßige Berichte über Compliance-Angelegenheiten erhält, was weitgehend mit den Antwortquoten in Europa und weltweit übereinstimmte.

Compliance in deutschen Unternehmen ist häufiger „sehr stark involviert“ in die Steuerung des KI-Einsatzes

Da künstliche Intelligenz in verschiedenen Unternehmen eine immer wichtigere Rolle spielt, entwickelt sich auch die Rolle der Compliance bei ihrer Implementierung weiter.

Für Unternehmen mit Sitz in Deutschland gab ein relativ großer Anteil der Befragten (38%) an, dass Compliance „sehr stark involviert" in die Entscheidungsfindung bezüglich des Einsatzes von KI war, verglichen mit Europa (31%) und weltweit (33%). Die Befragten gaben an, dass Compliance mit einer Rate von 7% für Deutschland „nicht involviert“ sei, verglichen mit 10% für Europa und 11% weltweit.

Nur 37% der deutschen Unternehmen haben eine Hotline

Die Umfragedaten von NAVEX zeigen weiterhin, dass weltweit eine besorgniserregend niedrige Zahl von Befragten angibt, dass ihr Unternehmen über eine interne Whistleblower-Hotline verfügt. Und das, obwohl ein Mechanismus, der es Einzelpersonen ermöglicht, Fehlverhalten anonym und/oder ohne Angst vor Vergeltungsmaßnahmen zu melden, ein zentraler Bestandteil jedes Compliance-Programms ist.

Bei in Deutschland ansässigen Unternehmen gaben 37% der Befragten mit Kenntnissen im Bereich Ethik und Compliance an, dass das Unternehmen über eine Hotline oder einen internen Meldekanal für Whistleblower verfügt. Im Vergleich dazu beträgt dieser Wert in Europa 45% und weltweit 53%.

Bemerkenswert ist auch das Fehlen von Hinweisen auf ein Verfahren zur Aufdeckung von Vergeltungsmaßnahmen, obwohl die Befragten deutscher Unternehmen eher angaben, dass ein solches Verfahren vorhanden sei. Für deutsche Unternehmen gaben 35% an, über ein Verfahren zur Erkennung von Vergeltungsmaßnahmen zu verfügen. In Europa lag dieser Wert bei 28%, weltweit bei 29%.