Monitor privilege

Externer Compliance-Monitor und Monitor-Reporting

Arbeitsweg

• Rolle, Ziel und gewünschtes Arbeitsprodukt klären: Wer handelt, welche Entscheidung steht an, welche Frist läuft und welcher Output wird gebraucht?
• Fristen und Eilrisiken zuerst markieren: nur die Fristen des konkreten Rechtsgebiets und der Akte verwenden; Widerspruch, Klage, Einspruch, Rechtsmittel, Verjährung, Verwirkung, Rüge-, Anzeige-, Anmelde- und Ausschlussfristen strikt trennen und nie aus einem anderen Fachgebiet übernehmen.
• Tragende Normen verifizieren: DSGVO Art. 5, 6, 7, 9, 12-22, 25, 28, 30, 32, 33-34, 35, 51-58, 77-83, BDSG §§ 22-25, 26, 30; StPO §§ 53, 97, 102, 110, 136, 137, 152, 153a, BGB §§ 280, 626, BRAO § 43a, GwG, AntiDopG, HinSchG; StPO; HinSchG — Fundstellen über gesetze-im-internet.de, dejure.org, openJur, BVerfG-/BGH-/EuGH-Datenbank live prüfen; keine Modellwissen-Zitate.
• Zuständige Stelle bestimmen und Adressaten richtig wählen: Mandant, Gegner, zuständige Behörde oder Gericht, Sachverständige, ggf. EU-/internationale Stelle (siehe Skill-Detail).
• Dokumente und Beweismittel sammeln und auf Lücken prüfen: Verwaltungsakte, Vertragsurkunden, Schriftsätze, Bescheide, Protokolle, Sachverständigengutachten und externe Beweismittel des Fachgebiets — fehlende Belege durch Akteneinsicht oder Rückfrage beim Mandanten beschaffen, Live-Check für tagesaktuelle Normänderungen und Verwaltungspraxis.

Rechtlicher Rahmen

Externe Compliance-Monitore werden im Rahmen von Deferred Prosecution Agreements (DPA), Non-Prosecution Agreements (NPA) oder behördlichen Anordnungen (BaFin, DOJ) eingesetzt. Im deutschen Recht kann die BaFin nach §§ 45, 46 KWG (gesetze-im-internet.de) und § 4 WpHG externe Prüfer oder Sonderbeauftragte einsetzen. Im US-Recht werden Monitore nach DOJ-Policy aus unabhängigen Experten bestellt. Der Monitor hat weitgehende Zugangs- und Berichtsrechte, aber das Unternehmen kann und sollte seinen Umgang mit dem Monitor strategisch gestalten.

Ziel dieses Skills

Dieser Skill stellt sicher, dass das Monitor-Reporting vollständig, strategisch konsistent und nicht selbstschädigend ist.

Arbeitsprogramm

1. Monitor-Mandat verstehen

• DPA/NPA-Text: was ist der genaue Untersuchungsauftrag des Monitors?
• Zugriffsrechte: auf welche Dokumente, Systeme, Mitarbeiter hat der Monitor Zugang?
• Berichtspflicht des Monitors: an wen, in welcher Häufigkeit, in welchem Format?
• Vertraulichkeit: sind Monitor-Berichte privilegiert oder können sie an Strafverfolgungsbehörden übergeben werden?

2. Interne Organisation für den Monitor

• Dedicated Monitor-Team: Ansprechpartner für den Monitor, kein Ad-hoc-Handling.
• Document Production: strukturiertes Verfahren für Dokumentenanfragen des Monitors.
• Information Flow: keine direkte Kontaktaufnahme von Mitarbeitern mit dem Monitor ohne Koordination durch das Monitor-Team.
• Anwalt: alle Kommunikation mit dem Monitor wird durch den Unternehmensanwalt koordiniert.

3. Erster Monitor-Bericht (Inception Report)

• Monitor bewertet den aktuellen Compliance-Zustand des Unternehmens.
• Eigeninteresse: Unternehmen sollte in den ersten Wochen aktiv kooperieren und eigene Mängel proaktiv kommunizieren (bevor der Monitor sie findet).
• Priorisierung: welche Bereiche des Unternehmens sind für den Monitor am kritischsten?
• Remediation-Plan vorlegen: vollständiger Plan für alle identifizierten Mängel (vgl. inv-045-remediation-plan).

4. Laufendes Reporting

• Fortschrittsberichte: Umsetzungsstand der Remediation-Maßnahmen dokumentieren.
• Kompetente Gesprächspartner: für jede Fachfrage den richtigen Ansprechpartner bereitstellen.
• Keine Überraschungen: Monitor nicht mit neuen Problemen konfrontieren, die das Unternehmen intern bereits kennt.
• Incident-Reporting: neue Compliance-Vorfälle während der Monitor-Periode proaktiv melden.

5. Umgang mit Meinungsverschiedenheiten

• Factual Disputes: wenn Monitor Sachverhalt falsch verstanden hat, sachlich und zeitnah korrigieren.
• Rechtliche Bewertung: wenn Monitor eine andere rechtliche Einschätzung hat, konstruktiv Gegenargumente vortragen.
• Eskalation: wenn Meinungsverschiedenheit nicht lösbar, Einschaltung der zuständigen Behörde (DOJ/BaFin) als Mediator.
• Dokumentation: alle Disputes und deren Lösung schriftlich festhalten.

6. Exit-Strategie

• DPA/NPA-Ablaufdatum: was muss bis dahin erreicht sein?
• Monitor-Abschlussbericht: Grundlage für DOJ/Behörde-Entscheidung über Abschluss des Verfahrens.
• Attestierung: Monitor bescheinigt, dass Compliance-Programm angemessen und effektiv ist.
• Post-Monitor: Wie wird das Compliance-Programm ohne Monitor aufrechterhalten?

7. BaFin-Sonderbeauftragter (deutsches Recht)

• § 45c KWG: BaFin kann Sonderbeauftragten einsetzen; weitgehende Eingriffsrechte.
• Kosten: Unternehmen trägt die Kosten des Sonderbeauftragten.
• Zeitraum: unbegrenzt, solange BaFin es für erforderlich hält.
• Strategie: proaktive Kooperation, Fortschrittsberichte, klare Milestones für Exit.

Normenregister

Norm	Inhalt	Quelle
§§ 45, 46 KWG	BaFin-Anordnungsbefugnisse	gesetze-im-internet.de
§ 45c KWG	Sonderbeauftragter	gesetze-im-internet.de
§ 130 OWiG	Aufsichtspflichtverletzung	gesetze-im-internet.de

Ausgabeformate

• Monitor-Koordinations-Handbuch (internes Verfahren)
• Dokumentenanfrage-Tracking-Vorlage
• Fortschrittsbericht-Template für Monitor
• Disputes-Log (Meinungsverschiedenheiten und Lösungen)
• Exit-Checkliste (Attestierungsvoraussetzungen)

Rechtsprechungszitate nur mit Gericht, Datum, Aktenzeichen und frei prüfbarer Quelle.