Aufsichtspflichtverletzung § 130 OWiG: Compliance schützt

Der Vorwurf, der auch den trifft, der selbst nichts getan hat

Die unangenehmste Vorschrift des deutschen Wirtschaftsordnungswidrigkeitenrechts ist für Geschäftsführer nicht diejenige, die eigenes Fehlverhalten sanktioniert. Es ist § 130 des Gesetzes über Ordnungswidrigkeiten (OWiG). Er setzt kein eigenes Handeln der Leitungsebene voraus, sondern knüpft an das an, was unterblieben ist: die Aufsicht.

Das Muster ist stets dasselbe. Ein Mitarbeiter begeht einen betriebsbezogenen Verstoß — eine unzulässige Preisabsprache, eine unterlassene Verdachtsmeldung, eine falsche Abfallerklärung. Die Ermittlungsbehörde kann der Geschäftsführung keine Beteiligung nachweisen. Sie fragt deshalb nicht, wer gehandelt hat, sondern ob die Organisation so eingerichtet war, dass sie den Verstoß hätte verhindern oder wesentlich erschweren können.

Genau an dieser Frage entscheidet sich das Verfahren. Und genau deshalb ist ein Compliance-System kein Ornament der Unternehmenskultur, sondern die tragende Verteidigungslinie gegen ein Bußgeld, das bis in die Millionen reichen kann. Der folgende Beitrag gibt den Stand August 2026 wieder.

§ 130 OWiG im Einzelnen

Was der Tatbestand verlangt

Nach § 130 Abs. 1 Satz 1 OWiG handelt ordnungswidrig, wer als Inhaber eines Betriebs oder Unternehmens vorsätzlich oder fahrlässig die Aufsichtsmaßnahmen unterlässt, die erforderlich sind, um Zuwiderhandlungen gegen den Inhaber treffende, straf- oder bußgeldbewehrte Pflichten zu verhindern — vorausgesetzt, eine solche Zuwiderhandlung wird tatsächlich begangen.

Drei Elemente müssen zusammenkommen. Erstens eine betriebsbezogene Pflicht, die den Inhaber trifft und deren Verletzung mit Strafe oder Geldbuße bedroht ist. Zweitens das Unterlassen der erforderlichen Aufsicht. Drittens eine tatsächlich begangene Zuwiderhandlung, die bei gehöriger Aufsicht verhindert oder wesentlich erschwert worden wäre.

Der dritte Punkt enthält die wichtigste Entlastungsmöglichkeit. § 130 OWiG begründet keine Garantiehaftung für alles, was im Betrieb geschieht. Lässt sich darlegen, dass auch eine tadellose Organisation den konkreten Verstoß nicht verhindert hätte — etwa bei kollusivem Zusammenwirken mehrerer Mitarbeiter unter Umgehung eingerichteter Kontrollen —, fehlt es an diesem Zurechnungszusammenhang.

Wer als “Inhaber” gilt

Der Wortlaut spricht vom Inhaber, gemeint ist aber weit mehr. Über § 9 Abs. 1 OWiG werden die vertretungsberechtigten Organe juristischer Personen gleichgestellt: Der GmbH-Geschäftsführer und das Vorstandsmitglied einer AG sind taugliche Täter, obwohl die persönlichen Merkmale des Inhabers nur bei der Gesellschaft vorliegen.

§ 9 Abs. 2 OWiG dehnt den Kreis weiter aus auf denjenigen, der ausdrücklich beauftragt ist, den Betrieb ganz oder teilweise zu leiten oder Aufgaben in eigener Verantwortung wahrzunehmen. Erfasst werden damit Werk-, Bereichs- und Niederlassungsleiter — nach § 9 Abs. 3 OWiG selbst dann, wenn die zugrunde liegende Bestellung rechtlich unwirksam war.

Im Konzern ist Zurückhaltung geboten. Eine pauschale Aufsichtspflicht der Muttergesellschaft für rechtlich selbstständige Tochtergesellschaften besteht nicht; das OLG München hat sie nur in der Reichweite tatsächlich ausgeübter, konkreter Einflussnahme für möglich gehalten (Beschluss vom 23.09.2014 – 3 Ws 599/14, 3 Ws 600/14).

Was “erforderliche Aufsichtsmaßnahmen” sind

Das Gesetz selbst nennt in § 130 Abs. 1 Satz 2 OWiG ausdrücklich nur die Bestellung, sorgfältige Auswahl und Überwachung von Aufsichtspersonen. Die Praxis hat daraus fünf Fallgruppen entwickelt: Organisation, Auswahl, Instruktion, Kontrolle und Sanktionierung.

Organisation meint eine klare, überschneidungsfreie Zuweisung von Zuständigkeiten. Auswahl meint die Prüfung von Eignung und Zuverlässigkeit vor der Betrauung mit risikobehafteten Aufgaben. Instruktion verlangt verständliche Vorgaben und wiederkehrende Schulung. Kontrolle verlangt Stichproben und ein Berichtswesen, das die Leitungsebene erreicht. Sanktionierung verlangt, dass erkannte Verstöße Konsequenzen haben — ein folgenlos gebliebener Verstoß entwertet das gesamte System.

Der Maßstab ist relativ. Verlangt wird nur, was nach Größe, Struktur und Gefahrenneigung des Unternehmens durchführbar und zumutbar ist. Ein Handwerksbetrieb mit zwölf Mitarbeitern schuldet nicht dieselbe Organisation wie ein exportierender Anlagenbauer mit Tochtergesellschaften in Drittstaaten.

Delegation entlastet — aber nur unter Bedingungen

Die Übertragung von Aufsichtsaufgaben auf einen Compliance-Beauftragten oder Abteilungsleiter ist zulässig und entlastet die Leitungsebene. Sie tut es aber nur, wenn die Übertragung tatsächlich stattgefunden hat, hinreichend bestimmt ist und dokumentiert wurde.

Es verbleibt stets eine Oberaufsichtspflicht. Wer delegiert, muss den Beauftragten sorgfältig auswählen, ihm Ressourcen und Durchgriffsbefugnisse verschaffen und ihn seinerseits überwachen. Eine Benennung auf dem Organigramm ohne Budget, Weisungsrecht und Berichtsweg ist keine Delegation, sondern ein Beweisstück für unzureichende Aufsicht.

Für den Beauftragten selbst hat das eine Kehrseite. Nach der Rechtsprechung des Bundesgerichtshofs (Urteil vom 17.07.2009 – 5 StR 394/08) kann derjenige, dem konkrete Überwachungs- und Verhinderungspflichten übertragen wurden, eine strafrechtliche Garantenstellung erlangen.

Der Bußgeldrahmen — und die Kehrseite bei § 30 OWiG

Ist die zugrunde liegende Pflichtverletzung mit Strafe bedroht, kann die Aufsichtspflichtverletzung nach § 130 Abs. 3 Satz 1 OWiG mit einer Geldbuße bis zu einer Million Euro geahndet werden. Ist sie nur bußgeldbewehrt, richtet sich das Höchstmaß nach dem für die Pflichtverletzung angedrohten Betrag. Nach der allgemeinen Regel des § 17 Abs. 2 OWiG kann fahrlässiges Handeln im Höchstmaß nur mit der Hälfte des angedrohten Höchstbetrages geahndet werden.

Damit ist die Belastung aber nicht beschrieben. Die Aufsichtspflichtverletzung ist ihrerseits taugliche Anknüpfungstat für eine Verbandsgeldbuße gegen das Unternehmen nach § 30 OWiG; deren Höchstmaß bestimmt sich bei einer Ordnungswidrigkeit als Anknüpfungstat nach § 30 Abs. 2 Satz 2 OWiG nach dem für diese angedrohten Höchstmaß. Hinzu tritt § 17 Abs. 4 OWiG: Die Geldbuße soll den wirtschaftlichen Vorteil aus der Tat übersteigen, und der gesetzliche Höchstbetrag darf dafür überschritten werden.

Die nominale Obergrenze ist deshalb nicht die wirtschaftliche. Ein Reformentwurf zur Umsetzung der EU-Umweltstrafrechtsrichtlinie (BT-Drs. 21/6133) will die Rahmen des § 30 OWiG auf 40 beziehungsweise 20 Millionen Euro anheben und Compliance-Vorkehrungen erstmals ausdrücklich als Zumessungskriterium verankern; Stand August 2026 ist er nicht in Kraft. Vertiefend dazu der Beitrag Unternehmensgeldbuße § 30 OWiG.

Verjährung

Weil das Höchstmaß bei strafbewehrten Pflichtverletzungen über 15.000 Euro liegt, verjährt die Verfolgung nach § 31 Abs. 2 Nr. 1 OWiG in drei Jahren. Entscheidend ist jedoch der Fristbeginn: Nach § 31 Abs. 3 OWiG läuft die Frist erst, sobald die Handlung beendet ist. Ein über Jahre fortbestehendes Organisationsdefizit endet erst mit seiner Behebung — nicht mit dem ersten Verstoß.

Wo § 130 OWiG in der Praxis auftaucht

Drei Felder dominieren. Im Kartellrecht ist die Aufsichtspflichtverletzung der klassische Auffangzugriff, wenn sich die persönliche Beteiligung der Leitungsebene an einer Absprache nicht nachweisen lässt. Bemerkenswert ist, dass der Gesetzgeber Compliance dort inzwischen ausdrücklich honoriert: § 81d Abs. 1 GWB nennt sowohl vor der Zuwiderhandlung getroffene angemessene und wirksame Vorkehrungen zur Vermeidung und Aufdeckung als auch nachträgliche Maßnahmen als Zumessungskriterien.

In der Geldwäscheprävention knüpft der Vorwurf an die internen Sicherungsmaßnahmen an, die das Geldwäschegesetz Verpflichteten abverlangt. Fehlen Risikoanalyse, Schulung oder Kontrolle, liegt der Schritt zu § 130 OWiG nahe (siehe Geldwäscheprävention im Unternehmen).

Im Umwelt-, Arbeitsschutz- und Exportkontrollrecht schließlich ist die betriebsbezogene Pflicht ohnehin gesetzlich vorgezeichnet; hier verläuft die Auseinandersetzung fast ausschließlich über die Frage, ob Kontrolle und Dokumentation ausreichten.

Was Unternehmen konkret tun sollten

Risikoanalyse zuerst. Ohne schriftliche Bestandsaufnahme der eigenen straf- und bußgeldbewehrten Pflichten lässt sich weder ein System bauen noch später darlegen, dass die Aufsicht am Risiko ausgerichtet war.

Zuständigkeiten schriftlich zuweisen. Delegationsurkunden mit klarem Aufgabenzuschnitt, Weisungsbefugnis, Budget und Berichtspflicht — datiert und gegengezeichnet.

Schulen und die Schulung belegen. Teilnehmerlisten, Inhalte, Termine. Eine nicht dokumentierte Schulung hat im Bußgeldverfahren nicht stattgefunden.

Kontrollieren und protokollieren. Stichproben, Vier-Augen-Prinzip bei risikobehafteten Vorgängen, ein Hinweisgebersystem mit dokumentierter Bearbeitung (dazu Hinweisgeberschutzgesetz).

Verstöße konsequent ahnden. Arbeitsrechtliche Konsequenzen sind Bestandteil der Aufsicht, nicht ihr Gegenteil.

Nach einem Vorfall nachbessern — und das belegen. Der Bundesgerichtshof hat im Urteil vom 09.05.2017 (1 StR 265/16) ausdrücklich auch die Optimierung interner Abläufe nach Aufdeckung eines Verstoßes als bußgeldrelevant anerkannt, sofern vergleichbare Verstöße künftig zumindest deutlich erschwert werden.

Fazit

§ 130 OWiG verlagert die Verantwortung von der Tat auf die Organisation. Wer als Geschäftsführer darauf vertraut, selbst nichts getan zu haben, verkennt den Angriffspunkt der Vorschrift. Umgekehrt gilt: Ein dokumentiertes, tatsächlich gelebtes und regelmäßig überprüftes Compliance-System kann bereits den Tatbestand entfallen lassen und wirkt jedenfalls bußgeldmindernd — sowohl gegenüber der persönlichen Ahndung nach § 130 OWiG als auch gegenüber der Verbandsgeldbuße nach § 30 OWiG.

Der entscheidende Zeitpunkt liegt vor dem Verfahren. Was am Tag der Durchsuchung nicht in den Akten des Unternehmens liegt, lässt sich später nicht mehr herstellen.

Rechtsanwalt Dr. Holger Traub berät Unternehmen und Geschäftsführer beim Aufbau und der Prüfung belastbarer Compliance-Strukturen und verteidigt sie in Bußgeld- und Ermittlungsverfahren nach §§ 30, 130 OWiG.