Unser Bekenntnis
zur Integrität

Für wen gilt dieser Kodex?

Dieser Verhaltenskodex gilt für alle Personen und Einheiten, die im Namen von Compliance House handeln, einschließlich:

• Alle Mitarbeitenden, unabhängig von Seniorität, Vertragsart oder Standort
• Gründer, Direktoren und Mitglieder von Beiräten oder Aufsichtsgremien
• Freie Berater, unabhängige Consultants und externe Sachverständige
• Auszubildende, Praktikanten und Abgeordnete
• Drittanbieter, Partner und Subunternehmer, die in unserem Auftrag handeln

Internationaler Geltungsbereich

Compliance House ist international tätig, mit Sitz in Istanbul, Türkei. Dieser Kodex gilt in allen Ländern, in denen wir Dienstleistungen erbringen — einschließlich Mandaten unter türkischem, EU-, britischem und US-amerikanischem Recht. Wir halten uns stets an den jeweils strengsten anwendbaren Standard.

Der „Zeitungstest"

Bei Zweifeln über die Angemessenheit einer Handlung fragen Sie sich: „Wäre ich damit einverstanden, wenn diese Entscheidung auf der Titelseite einer seriösen Zeitung erschiene?" Wenn die Antwort Nein ist — innehalten, konsultieren, nicht handeln.

Verhältnis zu anderen Richtlinien

Dieser Kodex ist der übergeordnete ethische Rahmen. Spezifische interne Richtlinien ergänzen und konkretisieren die hier dargelegten Grundsätze. Bei Konflikten gilt stets der strengere Standard.

Unsere Position: Absolute Null-Toleranz

Compliance House verfolgt eine strikte, ausnahmslose Null-Toleranz-Politik gegenüber Bestechung und Korruption in jeder Form. Diese Position ist nicht verhandelbar, gilt in jedem Land, in dem wir tätig sind, und unterliegt keinem kommerziellen oder Wettbewerbsdruck.

Beschleunigungszahlungen

Beschleunigungszahlungen — kleine Zahlungen zur Beschleunigung behördlicher Routinemaßnahmen — sind verboten, auch wenn sie lokal toleriert werden. Der UK Bribery Act 2010 und unsere interne Politik kennen keinen De-minimis-Schwellenwert für solche Zahlungen.

Interaktion mit Amtsträgern

Engagements mit Amtsträgern — einschließlich Regulierungsbehörden, Ministerien, öffentlichen Auftraggebern oder staatseigenen Unternehmen — erfordern erhöhte Sorgfalt. Alle solchen Interaktionen müssen schriftlich dokumentiert, dem Engagement-Leiter gemeldet, über legitime Kanäle geführt und frei von jeglichen Angeboten oder Vorteilen sein.

Politische Beiträge

Compliance House leistet keine politischen Beiträge — weder finanziell noch in Form von Sachleistungen — an politische Parteien, Kandidaten oder Kampagnen in irgendeinem Land.

Anwendbare Rahmenwerke

Unsere Antikorruptionskontrollen entsprechen ISO 37001:2016, FCPA, UK Bribery Act 2010, türkischem Strafgesetzbuch (Art. 252–255) und dem OECD-Antikorruptionsübereinkommen.

Warum Unabhängigkeit unser Kernprodukt ist

Für eine Compliance-Beratungs- und Trainingsfirma ist berufliche Unabhängigkeit nicht nur ein internes Governance-Anliegen — sie ist das Fundament des Wertes, den wir liefern. Ein Mandant, der sich nicht auf die Objektivität unserer Beratung verlassen kann, hat nichts von Wert erhalten.

Was einen Interessenkonflikt begründet

• Ein persönliches, finanzielles oder familiäres Interesse eines Teammitglieds könnte ein professionelles Urteil beeinflussen oder als beeinflussend wahrgenommen werden
• Wir halten eine finanzielle Beteiligung an einem Mandanten oder Wettbewerber
• Wir sind von Parteien mit direkt gegenläufigen Interessen in verwandten Angelegenheiten beauftragt worden
• Ein Teammitglied erhält persönliche Vorteile von einem Anbieter, den wir empfehlen oder bewerten

Beratungsspezifische Konfliktsituationen

Offenlegung und Management

Alle tatsächlichen, potenziellen oder wahrgenommenen Konflikte müssen umgehend gemeldet werden — vor Beginn eines Mandats oder unmittelbar nach Entdeckung während eines Mandats. Nicht offengelegte Konflikte sind ein Disziplinartatbestand.

Nebentätigkeiten

Teammitglieder, die externe berufliche Tätigkeiten aufnehmen möchten — einschließlich Aufsichtsratstätigkeit, Beratermandate oder vergütete Vorträge — müssen vorab eine schriftliche Genehmigung einholen.

Leitender Grundsatz

Geschenke, Bewirtung und Einladungen dürfen eine Geschäftsentscheidung, ein fachliches Urteil oder eine Mandantenempfehlung niemals beeinflussen oder als beeinflussend wahrgenommen werden. Zweck und Maß jeder Bewirtung müssen legitim, transparent und verhältnismäßig sein.

Schwellenwerte & Anforderungen

Aufzeichnung

Alle Geschenke und Bewirtungen, die über einen nominalen Schwellenwert hinausgehen, müssen im Geschenk- & Bewirtungsregister erfasst werden. Das Register wird vierteljährlich von der Geschäftsleitung überprüft.

Das Auftraggeber-Beauftragten-Risiko

Gemäß UK Bribery Act und FCPA kann Compliance House für korrupte Handlungen von Personen haftbar gemacht werden, die in unserem Auftrag handeln — auch ohne unser direktes Wissen. Das Management von Drittanbieterrisiken ist daher keine optionale Sorgfaltspflicht, sondern eine rechtliche Notwendigkeit.

Risikobasierte Sorgfaltsprüfung

• Geringes Risiko: Überprüfung gegen Sanktionslisten und negative Nachrichtendatenbanken
• Mittleres Risiko: Zusätzlich Überprüfung des Rechtsstatus, wirtschaftlichen Eigentums und von Referenzen
• Hohes Risiko (Amtsträgerbezug, neue Rechtsordnung, Vermittlerrolle): Erweiterte Sorgfaltsprüfung einschließlich Vor-Ort-Verifizierung und Genehmigung durch die Geschäftsleitung

Kodex-Compliance von Dritten

Alle wesentlichen Drittanbieter müssen als Bedingung der Beauftragung die Kernprinzipien dieses Verhaltenskodex anerkennen und einhalten. Verträge mit Dritten müssen angemessene Antikorruptionsklauseln, Prüfungsrechte und Kündigungsklauseln enthalten.

Warnsignale

• Anforderungen zur Zahlung auf ungewöhnliche Konten, in bar oder über Vermittler
• Verweigerung der Offenlegung des wirtschaftlichen Eigentums oder der Standarddokumentation
• Ungewöhnlich hohe Provisions- oder Honorarstrukturen ohne klare Begründung
• Enge persönliche oder familiäre Beziehungen zu Amtsträgern in der betreffenden Rechtsordnung
• Ruf, „Beschleunigungszahlungen" im Markt zu leisten
• Druck, ohne abgeschlossene Sorgfaltsprüfung fortzufahren

Mandatsvertraulichkeit

Alle im Rahmen eines Mandats erlangten Informationen — einschließlich Prüfungsergebnisse, interne Dokumente, Personalinformationen, Risikobeurteilungen, Untersuchungsergebnisse und strategische Pläne — sind streng vertraulich. Diese Verpflichtung gilt während und unbefristet nach dem Mandat.

Fallstudien und Schulungsmaterialien

Wenn ein Szenario auf einem tatsächlichen Mandant basiert, muss es ausreichend anonymisiert und verändert werden, um eine Identifizierung zu verhindern. Die Veröffentlichung oder Verwendung erfordert eine Managementprüfung.

Datenschutz — DSGVO und türkisches KVKK

Compliance House verarbeitet personenbezogene Daten im Rahmen der Leistungserbringung und des internen Betriebs. Wir sind zur vollständigen Einhaltung der DSGVO und des KVKK (Türkisches Gesetz Nr. 6698) verpflichtet. Personenbezogene Daten werden nur für festgelegte, ausdrückliche und legitime Zwecke erhoben.

Informationssicherheit

Mandantendateien und Mandatsdokumentation müssen über zugelassene, gesicherte Kanäle gespeichert und übermittelt werden. Die Nutzung privater E-Mail-Konten, ungesicherter Cloud-Speicherung oder öffentlicher WLAN-Verbindungen für vertrauliches Material ist verboten.

Geldwäscheprävention

Compliance House darf weder wissentlich noch unwissentlich zur Erleichterung von Geldwäsche, Terrorismusfinanzierung oder der Verschleierung von Verbrechenserlösen genutzt werden. Wir sind verpflichtet, alle Mandanten und wesentlichen Dritte gegen anwendbare Sanktionslisten zu überprüfen, wirtschaftliches Eigentum zu identifizieren und Mandate bei ungeklärten Geldwäscheverdachtsmomenten abzulehnen oder zu beenden.

Sanktions-Compliance

Compliance House unterhält keine Geschäftsbeziehungen mit Personen, Einheiten oder Jurisdiktionen, die Sanktionsprogrammen unterliegen, die von der UNO, der EU, OFAC (USA), HM Treasury/OFSI (UK) und dem türkischen internationalen Sanktionsregime verhängt wurden.

Ungewöhnliche Zahlungsanforderungen

Jede Mandantenanfrage, Zahlungen über ungewöhnliche Kanäle zu leiten — einschließlich Konten in Drittländern, Kryptowährung, Bargeld oder Nicht-Mandantenkonten — muss sofort eskaliert und darf erst nach Freigabe durch die Geschäftsleitung bearbeitet werden.

Bekenntnis zu fairen Märkten

Compliance House konkurriert auf Basis der Qualität seiner Leistungen, Expertise und seines Teams. Wir beteiligen uns nicht an wettbewerbsverzerrendem Verhalten, tolerieren es nicht und erleichtern es nicht — unabhängig von Rechtsordnung oder Wettbewerbsdruck.

Verbotenes Verhalten

• Absprachen oder Vereinbarungen mit Wettbewerbern über Preise, Honorarstrukturen, Marktaufteilung oder Mandantenakquise
• Austausch kommerziell sensibler Informationen (Preise, Pipeline, Kapazitäten) mit Wettbewerbern — auch informell bei Branchenveranstaltungen
• Angebotsabsprachen oder koordinierte Ausschreibungen mit anderen Unternehmen
• Missbrauch einer marktbeherrschenden Stellung in einer bestimmten Nische oder Region

Branchenverbände und Netzwerke

Die Teilnahme an Branchenverbänden und Netzwerken ist erwünscht — erfordert aber Vorsicht. Teammitglieder müssen Diskussionen über Preise, Honorare, Kapazitäten oder spezifische Mandate vermeiden und jede Besprechung verlassen, in der solche Themen angesprochen werden, und die Geschäftsleitung informieren.

Würde und Respekt

Jede Person, die mit Compliance House verbunden ist, hat das Recht, in einem Umfeld zu arbeiten, das frei von Diskriminierung, Belästigung, Mobbing, Einschüchterung oder anderen die Menschenwürde beeinträchtigenden Verhaltensweisen ist.

Compliance House toleriert keine Diskriminierung aufgrund von Geschlecht, Rasse, Ethnizität, nationaler Herkunft, Religion, Alter, Behinderung, sexueller Orientierung, Geschlechtsidentität oder anderer geschützter Merkmale.

Vielfalt und Inklusion

Der Betrieb in mehreren Sprachen und Kulturen ist ein Wesensmerkmal unseres Unternehmens. Wir betrachten Vielfalt der Perspektiven, Hintergründe und Erfahrungen als berufliches Kapital und als Wettbewerbsvorteil.

Menschenrechtliche Sorgfaltspflicht

• Wir nehmen keine Mandate an, deren primärer Zweck darin besteht, Menschenrechtsverstöße zu verschleiern oder den Anschein von Compliance zu erzeugen
• Wir wenden menschenrechtliche Überlegungen auf unsere Lieferkette an
• Unsere Beratungsleistungen referenzieren proaktiv anwendbare Menschenrechtsstandards (UN-Leitprinzipien, ILO-Kernübereinkommen)

Gesundheit, Sicherheit und Wohlbefinden

Das Wohlbefinden unseres Teams ist eine Führungsaufgabe, keine individuelle Bürde. Wir pflegen eine anspruchsvolle, aber nachhaltige Arbeitskultur und nehmen Berichte über übermäßige Arbeitsbelastung oder Burnout ernst.

Das Fundament der Rechenschaftspflicht

Genaue, vollständige und transparente Aufzeichnungen sind eine gesetzliche Verpflichtung und ein Eckpfeiler unserer Integrität. Für ein Unternehmen, das andere bei der Gestaltung von Compliance-Programmen berät, ist die Qualität unserer eigenen Aufzeichnungen ein direkter Spiegel unserer Glaubwürdigkeit.

Unsere Anforderungen

• Alle Finanztransaktionen müssen korrekt erfasst und durch geeignete Unterlagen belegt sein
• Kein Eintrag darf falsch, irreführend oder darauf ausgelegt sein, den tatsächlichen Charakter einer Transaktion zu verschleiern
• Spesenabrechnungen müssen wahrheitsgemäß, beleggestützt und dem tatsächlichen Geschäftsaufwand entsprechend sein
• Mandatsunterlagen müssen vollständig sein und die tatsächlich erbrachte Arbeit korrekt widerspiegeln
• Aufzeichnungen sind für die gesetzlich vorgeschriebenen Fristen aufzubewahren (mindestens 5 Jahre für die meisten Finanzunterlagen nach türkischem Recht)

Dokumentenintegrität

Die vorsätzliche Fälschung, Vernichtung oder Veränderung von Geschäftsunterlagen — einschließlich digitaler Dateien, E-Mails, Rechnungen und Mandatsdokumentation — ist ein schwerwiegender Disziplinartatbestand und kann eine Straftat darstellen.

Finanzkontrollen

Alle wesentlichen Ausgaben erfordern eine angemessene Vorabgenehmigung. Kein Teammitglied darf eigene Spesen oder Ausgaben, an denen es ein persönliches finanzielles Interesse hat, genehmigen.

Verantwortungsvoller Einsatz von Technologie

Compliance House nutzt zunehmend digitale Plattformen, Kommunikationsmittel und Künstliche Intelligenz bei der Leistungserbringung und dem Betrieb. Jede solche Nutzung muss unseren Integritätsstandards, Datenschutzverpflichtungen und Vertraulichkeitspflichten gegenüber Mandanten entsprechen.

Künstliche Intelligenz

• Mandantenvertrauliche Informationen dürfen ohne geeignete Datenverarbeitungsvereinbarungen und Zustimmung des Mandanten nicht in öffentliche oder Drittanbieter-KI-Plattformen eingegeben werden
• KI-generierte Inhalte, die in Mandantenleistungen verwendet werden, müssen vor der Lieferung von einem qualifizierten menschlichen Experten überprüft, verifiziert und verantwortet werden
• KI-Tools dürfen ohne menschliche Expertenprüfung nicht zur Erstellung von Rechtsgutachten, regulatorischen Schlussfolgerungen oder abschließenden Compliance-Feststellungen eingesetzt werden
• Wir beachten die sich entwickelnden Anforderungen des EU-KI-Gesetzes und wenden in hochriskanten Beratungskontexten angemessene Vorsicht an

Cybersicherheit

• Alle Teammitglieder müssen zugelassene Geräte und sichere Netzwerke für die Arbeit nutzen
• Phishing-Versuche, Datenschutzverletzungen und Sicherheitsanomalien sind sofort zu melden
• Passworthygiene und Multi-Faktor-Authentifizierung sind für alle Firmensysteme obligatorisch

Geistiges Eigentum

Schulungsmaterialien, Methoden, Rahmenwerke und Tools von Compliance House sind geschütztes geistiges Eigentum. Teammitglieder dürfen diese Materialien ohne Genehmigung nicht außerhalb des Unternehmens teilen oder nutzen.

Im Namen von Compliance House sprechen

Nur autorisierte Sprecher dürfen Erklärungen an die Medien oder die Öffentlichkeit im Namen von Compliance House abgeben. Alle Medienanfragen — Druck, Rundfunk oder digital — müssen ohne Kommentar an den designierten Kontakt weitergeleitet werden.

Soziale Medien

• Private Social-Media-Konten müssen klar als privat erkennbar sein; keine vertraulichen Unternehmens- oder Mandanteninformationen dürfen preisgegeben werden
• Beiträge, die Compliance House zugeschrieben werden könnten, erfordern Ermessen und Urteilsvermögen
• Politische Aussagen auf öffentlichen Plattformen im Namen von oder in Verbindung mit Compliance House sind nicht gestattet
• Negative Kommentare über aktuelle oder frühere Mandanten, Wettbewerber oder Regulierungsbehörden auf Social-Media-Plattformen sind verboten

Publikationen und Vorträge

Artikel, Weißbücher, Konferenzbeiträge und andere öffentliche Outputs von Teammitgliedern in ihrer Eigenschaft als Compliance House-Repräsentanten müssen vor der Veröffentlichung von der Geschäftsleitung geprüft werden.

Mandantenreferenzen

Mandantennamen, Logos und Referenzen dürfen nur mit vorheriger schriftlicher Zustimmung des Mandanten in Marketing- und Geschäftsentwicklungsmaterialien verwendet werden. Wir beanspruchen keine Zertifizierungen, behördlichen Genehmigungen oder institutionellen Beziehungen, die wir nicht besitzen.

Unsere Speak-Up-Kultur

Ein Compliance-Programm ohne eine funktionierende Speak-Up-Kultur ist nur dem Namen nach ein Compliance-Programm. Bei Compliance House wissen wir das besser als irgendjemand sonst — weil wir Speak-Up-Programme für unsere Mandanten aufbauen. Wir halten uns selbst an genau denselben Standard.

Was wir von Ihnen erwarten zu melden

• Jeden vermuteten oder tatsächlichen Verstoß gegen diesen Verhaltenskodex
• Vermutete Bestechung, Korruption oder unzulässige Zahlungen — ob unser Team, ein Mandant, ein Dritter oder eine andere mit unserer Arbeit verbundene Person betroffen ist
• Einen potenziellen Interessenkonflikt — den eigenen oder einen fremden
• Belästigung, Diskriminierung oder Verhalten, das die Würde am Arbeitsplatz verletzt
• Jeden Druck, Aufzeichnungen zu fälschen, Kontrollen zu umgehen oder von diesem Kodex abzuweichen
• Einen Datenschutzvorfall oder eine Informationssicherheitsverletzung

Wie Sie melden können

Absoluter Schutz vor Vergeltungsmaßnahmen

Keine Person, die in gutem Glauben einen Hinweis gibt — über jeden Kanal, zu jedem von diesem Kodex abgedeckten Thema — wird Vergeltungsmaßnahmen, Nachteile, nachteilige Behandlung oder Sanktionen erleiden. Dieser Schutz gilt unabhängig davon, ob der Hinweis letztendlich bestätigt wird.

Vergeltungsmaßnahmen gegen eine Person, die einen Hinweis gegeben hat, sind selbst ein schwerwiegender Disziplinartatbestand und können zur Kündigung führen. Dies gilt für alle — einschließlich der Geschäftsleitung und Gründer.

Untersuchungen

Alle eingegangenen Meldungen werden umgehend bewertet und, sofern gerechtfertigt, untersucht. Untersuchungen werden unparteiisch mit angemessenem Vertraulichkeitsschutz für alle Beteiligten durchgeführt.