Code of Conduct (CoC)

Code of Conduct: Mehr als ein HR-Dokument

Ein Code of Conduct wird oft als HR-Pflichtübung abgehakt: Dokument erstellen, verteilen, Empfangsbestätigung einsammeln – fertig. Das greift zu kurz. Wer den Verhaltenskodex so behandelt, verschenkt sein wirksamstes Compliance-Instrument.

Aus Compliance-Perspektive ist der Verhaltenskodex das sichtbarste Kultur-Dokument Ihres Unternehmens. IDW PS 980 stellt Compliance-Kultur als Grundelement 1 an die Spitze eines wirksamen CMS – und der Code of Conduct ist das Instrument, das Werte in konkretes Verhalten übersetzt.

Ein guter Verhaltenskodex definiert nicht nur Regeln. Er vermittelt Haltung, Identität und Orientierung. Er beantwortet die Frage, die sich jeder Mitarbeiter in einer Grauzone stellt: Was erwartet mein Unternehmen von mir? Und er gibt die Antwort so klar, dass der Mitarbeiter sie ohne Rückfrage anwenden kann.

Der Unterschied zwischen einem wirksamen und einem nutzlosen Verhaltenskodex liegt nicht im Inhalt – sondern in der Umsetzung. Wird der Kodex gelesen, verstanden und gelebt? Oder liegt er in der digitalen Schublade neben der letzten Betriebsvereinbarung?

Die 5 Bausteine eines wirksamen Verhaltenskodex

1. Vorwort der Geschäftsführung

Das Vorwort ist kein Schmuckstück und keine Pflichtübung. Es ist der Tone from the Top in seiner greifbarsten Form: ein persönliches Bekenntnis der Geschäftsführung zu Integrität und Compliance.

Persönlich heißt: nicht vom Anwalt geschrieben, nicht in Juristendeutsch formuliert. Sondern in den Worten der Geschäftsführung – authentisch, konkret, mit Haltung. Ein Vorwort, das klingt wie jede andere Unternehmensmitteilung, verfehlt seinen Zweck.

Das Vorwort sollte drei Dinge leisten: Erstens, ein klares Bekenntnis zu Compliance – nicht als Pflicht, sondern als Überzeugung. Zweitens, die Zusage, dass Compliance auch für die Führung gilt – keine Ausnahmen, keine Sonderregeln. Drittens, das Versprechen, dass Hinweisgeber geschützt werden.

Was Tone from the Top in der Praxis bedeutet und wie Sie ihn über den Verhaltenskodex hinaus glaubwürdig umsetzen, erfahren Sie in unserem separaten Artikel.

2. Unternehmenswerte und Leitprinzipien

Vier bis sechs Kernwerte, jeder mit konkretem Verhaltensbezug. Nicht „Integrität“ als abstraktes Schlagwort – sondern: „Wir kommunizieren offen, auch wenn es unbequem ist. Wir melden Bedenken, bevor sie zu Problemen werden.“

Gute Leitprinzipien sind so formuliert, dass ein Mitarbeiter daraus direkt Handlungsorientierung ableiten kann. Der Praxistest: Wenn ein Wert auf jedes Unternehmen der Welt zutrifft, ist er zu unspezifisch. „Wir handeln verantwortungsvoll“ sagt nichts. „Wir prüfen bei jedem Geschäftspartner die Compliance-Risiken, bevor wir den Vertrag unterschreiben“ sagt alles.

Die Werte sollten nicht vom Vorstand allein definiert werden. Ein Werte-Workshop mit Vertretern aller Ebenen erhöht die Akzeptanz und stellt sicher, dass die Werte auch zur gelebten Realität passen.

3. Verhaltensregeln nach Themenbereichen

Hier wird der Code of Conduct konkret. Jeder relevante Compliance-Bereich bekommt einen Abschnitt mit klaren Regeln, Beispielen und Ansprechpartnern:

• Anti-Korruption: Wertgrenzen, Genehmigungsprozesse, Verbote – zusammengefasst auf einer Seite, für Details wird auf die Anti-Korruptions-Richtlinie verwiesen

• Interessenkonflikte: Was ist ein Interessenkonflikt? Offenlegungspflichten, Umgang mit Nebentätigkeiten und Beteiligungen

• Datenschutz: Grundregeln für den Umgang mit personenbezogenen Daten, Meldepflichten bei Datenpannen

• Fairer Wettbewerb: Verhalten gegenüber Wettbewerbern, verbotene Absprachen, Kartellrechtsregeln in Kurzform

• Umgang mit Geschäftspartnern: Sorgfaltspflichten, faire Lieferantenbeziehungen, keine Ausnutzung von Marktmacht

• Arbeitsumfeld: Diskriminierungsverbot, Respekt, Gleichbehandlung, Gesundheitsschutz

Die Verhaltensregeln im Code of Conduct ersetzen nicht die Einzelrichtlinien. Sie geben den Überblick – die kompakte Version, die jeder Mitarbeiter kennen muss. Die Details mit Prozessen, Wertgrenzen und Eskalationswegen stehen in den Compliance-Richtlinien.

4. Meldewege

Jeder Mitarbeiter muss wissen, an wen er sich bei Fragen oder Verdachtsmomenten wenden kann. Der Code of Conduct benennt alle verfügbaren Kanäle: direkte Vorgesetzte für niedrigschwellige Fragen, die Compliance-Funktion für komplexere Sachverhalte und das Hinweisgebersystem für anonyme oder vertrauliche Meldungen.

Zentrale Botschaft: Wer einen Verstoß meldet, wird geschützt – nicht bestraft. Das Hinweisgeberschutzgesetz (HinSchG) garantiert das seit Dezember 2023. Dieses Schutzversprechen gehört prominent in den Verhaltenskodex – nicht versteckt auf Seite 28, sondern sichtbar und unmissverständlich.

Die Erfahrung zeigt: Die meisten Verstöße werden nicht gemeldet – nicht weil Mitarbeiter sie nicht bemerken, sondern weil sie Angst vor Konsequenzen haben. Das Meldekapitel im Code of Conduct ist Ihre beste Chance, diese Angst abzubauen.

5. Konsequenzen

Kein Droh-Dokument, aber klare Orientierung: Was passiert bei Verstößen? Von der Ermahnung über die Abmahnung bis zur Kündigung und strafrechtlichen Konsequenzen. Die Darstellung muss sachlich und fair sein – kein erhobener Zeigefinger, sondern transparente Information.

Transparenz bei Konsequenzen schafft Vertrauen. Mitarbeiter wissen, woran sie sind. Und Führungskräfte haben eine Grundlage für konsistentes Handeln. Ohne definierte Konsequenzen wird bei Verstößen improvisiert – und Inkonsistenz untergräbt die Glaubwürdigkeit des gesamten CMS.

Ebenso wichtig: Die Konsequenzen gelten für alle – auch für Führungskräfte und die Geschäftsleitung. Ein Verhaltenskodex, der nach oben hin Ausnahmen zulässt, ist das Papier nicht wert, auf dem er gedruckt ist.

Der Einführungsprozess: Vom Dokument zur gelebten Praxis

Die Erstellung des Code of Conduct ist die halbe Arbeit. Die andere Hälfte ist die Einführung. Ein Verhaltenskodex, der per E-Mail verschickt und mit einer Empfangsbestätigung quittiert wird, verändert kein Verhalten. Die Einführung entscheidet darüber, ob der Kodex gelesen, verstanden und verinnerlicht wird.

Phase 1: Management-Launch. Die Geschäftsführung stellt den Code of Conduct persönlich vor – nicht delegiert an die Compliance-Funktion oder HR. Das ist der Moment, in dem Tone from the Top sichtbar wird. Ein kurzes Video, eine Townhall oder ein persönliches Anschreiben des CEO zeigen: Das Thema ist Chefsache.

Phase 2: Führungskräfte-Briefing. Bevor der Kodex an alle Mitarbeiter geht, werden die Führungskräfte geschult. Sie müssen den Inhalt kennen, typische Fragen beantworten können und wissen, wie sie in ihrem Team über den Kodex sprechen. Führungskräfte sind die wichtigsten Multiplikatoren – wenn sie den Kodex nicht ernst nehmen, tun es ihre Teams auch nicht.

Phase 3: Mitarbeiter-Rollout. Interaktive Schulungen in kleinen Gruppen mit Fallbeispielen und Diskussion. Nicht 200 Leute in einem Hörsaal, sondern 15–20 Personen, die Fragen stellen und Szenarien durchspielen können. Der Kodex wird dabei nicht Seite für Seite vorgelesen, sondern anhand von drei bis vier Praxissituationen lebendig gemacht.

Phase 4: Integration in HR-Prozesse. Der Code of Conduct wird Teil des Onboarding für neue Mitarbeiter, Teil der jährlichen Compliance-Schulung und Bestandteil der Arbeitsverträge. So stellen Sie sicher, dass auch nach dem initialen Rollout jeder neue Mitarbeiter den Kodex kennt – und jeder bestehende Mitarbeiter regelmäßig daran erinnert wird.

Ein professioneller Rollout kostet Zeit – rechnen Sie mit vier bis sechs Wochen vom Management-Launch bis zum Abschluss der Mitarbeiterschulungen. Diese Investition zahlt sich aus: Unternehmen, die den Code of Conduct aktiv einführen statt nur zu verteilen, berichten von deutlich höherer Regelakzeptanz und niedrigeren Verstößen.

Häufige Fehler bei Code-of-Conduct-Projekten

Fehler 1: Zu lang. Ein Verhaltenskodex mit 50 Seiten wird nicht gelesen. Punkt. Konzentrieren Sie sich auf die wesentlichen Themen und verweisen Sie für Detailfragen auf die Einzelrichtlinien. 15–20 Seiten sind der Sweet Spot.

Fehler 2: Nur Verbote, keine positiven Leitbilder. Ein Code of Conduct, der nur sagt, was verboten ist, erzeugt Abwehrhaltung. Mitarbeiter empfinden den Kodex dann als Misstrauenserklärung – nicht als Orientierungshilfe. Erfolgreiche Kodizes verbinden klare Regeln mit positiven Verhaltensbeispielen und erklären, warum die Regeln existieren.

Fehler 3: Keine Übersetzung in Alltagssprache. Juristische Formulierungen haben in Verträgen ihren Platz. Im Verhaltenskodex nicht. Schreiben Sie so, dass auch ein neuer Mitarbeiter ohne Compliance-Vorwissen alles versteht. Testen Sie den Text an jemandem außerhalb der Rechtsabteilung.

Fehler 4: Einmal verteilt, nie wieder erwähnt. Der Code of Conduct lebt nur, wenn er regelmäßig kommuniziert wird. In Onboarding-Schulungen für neue Mitarbeiter, als Referenz bei Team-Meetings, in der internen Kommunikation bei aktuellen Anlässen. Ein Dokument, das nach der Verteilung nie wieder erwähnt wird, verändert kein Verhalten.

Fehler 5: Kein Vorwort der Geschäftsführung – oder ein generisches. Das Vorwort ist das Erste, was Mitarbeiter lesen. Wenn es klingt wie aus dem Textbaustein-Katalog, ist der erste Eindruck ruiniert. Die Geschäftsführung muss persönlich dahinterstehen – und das muss man dem Vorwort anmerken.

Code of Conduct und Compliance-Kultur

Der Verhaltenskodex ist der sichtbare Ausdruck Ihrer Compliance-Kultur. Er zeigt, wofür Ihr Unternehmen steht – und wofür nicht. Aber ein Dokument allein schafft keine Kultur.

Kultur entsteht, wenn Führungskräfte den Kodex vorleben. Wenn Verstöße konsequent und fair geahndet werden. Wenn Mitarbeiter erleben, dass Compliance keine Bremse ist, sondern Orientierung gibt. Und wenn Hinweisgeber tatsächlich geschützt werden – nicht nur auf dem Papier.

Deshalb funktioniert der Code of Conduct am besten im Zusammenspiel mit dem gesamten CMS: Risikoanalyse identifiziert die Schwerpunkte, Richtlinien regeln die Details, Schulungen vermitteln das Wissen, und Audits prüfen die Wirksamkeit. Der Code of Conduct ist das verbindende Element – das Dokument, das alle anderen Bausteine zusammenhält.

Wer die Compliance-Kultur systematisch messen und entwickeln will, findet im KLIMA-Framework einen strukturierten Ansatz. Mehr dazu in unserem Artikel zur Compliance-Kultur.

Nächster Schritt: Verhaltenskodex erstellen

Die Code of Conduct Vorlage liefert Ihnen einen professionellen Verhaltenskodex mit allen fünf Bausteinen: Vorwort der Geschäftsführung, Leitprinzipien, Verhaltensregeln nach Themenbereichen, Meldewege mit Hinweisgeberschutz und transparente Konsequenzen. Alle Platzhalter gelb markiert – in unter einer Stunde an Ihr Unternehmen angepasst.