Gesetzes- und Verordnungstext

Gesetzes- und Verordnungstexte beziehen sich auf die offiziellen Rechtsquellen, die Compliance-Anforderungen definieren – EU-Vorschriften und -Richtlinien (DSGVO, REACH, CSRD, CS3D, AI Act), nationale Gesetze (Verordnung des Vereinigten Königreichs, deutsches Lieferkettengesetz, California Prop 65), internationale Rahmenwerke (UN-Leitprinzipien für Wirtschaft und Menschenrechte, OECD-Leitlinien zur Sorgfaltspflicht, ILO-Standards) und Branchenrichtlinien (sektorspezifische Verhaltenskodizes, Leitlinien von Handelsverbänden). Die Bezugnahme auf den tatsächlichen Gesetzestext zeugt von Gründlichkeit, bietet einen verlässlichen Prüfpfad und stellt sicher, dass Compliance-Ansprüche auf der präzisen Formulierung des Gesetzes beruhen.

Bei Compliance geht es letztlich darum, die Einhaltung spezifischer rechtlicher Anforderungen nachzuweisen. Die Bezugnahme auf den tatsächlichen Verordnungstext – nicht auf Zusammenfassungen oder Interpretationen – liefert den bestmöglichen Compliance-Beweis. Wenn in einem Compliance-Asset der spezifische Artikel und Absatz einer Verordnung zitiert wird, bleibt keine Unklarheit darüber bestehen, um welche Anforderung es sich handelt. Für Wirtschaftsprüfer und Aufsichtsbehörden beweisen direkte Rechtsverweise die Gründlichkeit und verringern den Überprüfungsaufwand. Da sich Vorschriften weiterentwickeln, stellt die Pflege aktueller Rechtsreferenzen sicher, dass die Compliance-Ressourcen korrekt bleiben – die Bezugnahme auf die korrekte Version einer Vorschrift ist von entscheidender Bedeutung, wenn Änderungen Anforderungen ändern.

EU-Verordnungen und -Richtlinien bilden die größte Kategorie – DSGVO Artikel 35 für DPIAs, REACH Artikel 7 für die Stoffregistrierung, CSRD Artikel 19a für die Nachhaltigkeitsberichterstattung, CS3D Artikel 8 für die Sorgfaltspflicht in der Lieferkette, AI Act Artikel 6 für die Hochrisikoklassifizierung. Zu den nationalen Rechtsvorschriften gehören britische Rechtsinstrumente, das deutsche Gesetz zur Sorgfaltspflicht in der Lieferkette (LkSG), das französische Gesetz zur Sorgfaltspflicht, California Prop 65 und der kanadische Gesetzentwurf S-211 zu Zwangsarbeit. Zu den internationalen Rahmenwerken zählen die UN-Leitprinzipien, die OECD-Leitlinien zur Sorgfaltspflicht für verantwortungsvolles Geschäftsgebaren und grundlegende ILO-Konventionen. Zu den Branchenrichtlinien gehören branchenspezifische Verhaltenskodizes von Handelsverbänden und regulatorische Leitlinien von zuständigen Behörden.

Sustalium unterhält eine Bibliothek aktueller Regulierungsreferenzen, die jedem Compliance-Framework zugrunde liegen. Wenn sich Vorschriften ändern – ein neuer delegierter Rechtsakt im Rahmen der ESPR, eine aktualisierte REACH-Kandidatenliste, ein überarbeiteter CSRD-Berichtsstandard – markiert Sustalium betroffene Vermögenswerte und hebt hervor, was überprüft werden muss. Rechtsteams können Vorschriftentexte mit Anmerkungen versehen, um bestimmte Ansprüche in Compliance-Assets zu untermauern. Um die Genauigkeit zu gewährleisten, umfassen die Referenzen den jeweiligen Artikel, Absatz und die Zitierung der offiziellen Zeitschrift. Bei Vorschriften mit schrittweiser Umsetzung (wie dem AI Act und CSRD) verfolgt Sustalium die geltenden Daten und weist auf bevorstehende Anforderungen hin.

Jedes Compliance-Rahmenwerk leitet seine Autorität letztlich aus dem Gesetzestext ab, aber Rahmenwerke in sich schnell entwickelnden Regulierungsbereichen profitieren am meisten. Beim AI Act, CSRD, CS3D und EUDR handelt es sich allesamt um neuere Vorschriften mit schrittweiser Umsetzung. Für eine genaue Einhaltung ist die Bezugnahme auf den aktuellen Gesetzestext unerlässlich. Die DSGVO und branchenspezifische Datenschutzbestimmungen verweisen auf bestimmte Artikel zu rechtmäßigen Verarbeitungsgrundlagen und Betroffenenrechten. Handels-Compliance-Rahmenwerke beziehen sich auf Zollkodizes und Tarifpläne, die sich jährlich ändern. Umweltrahmenwerke beziehen sich auf Emissionsgrenzwerte und Stoffbeschränkungen, die in Vorschriften festgelegt sind. Rahmenwerke zur Einhaltung der Finanzvorschriften (DORA, EU-Taxonomie) verweisen auf spezifische technische Regulierungsstandards, die das Primärrecht ergänzen.