Gesetze zur Korruptionsbekämpfung in Deutschland: Der große Überblick
Wir beginnen mit einer provokanten These: Deutschland hat kein Korruptionsproblem – sagen zumindest manche. Wir zeigen, warum das falsch ist und welche Gesetze es besser machen sollen. Wer sich mit Compliance und Korruptionsprävention beschäftigt, stößt schnell auf ein Dickicht aus Strafgesetzen, Nebengesetzen und EU-Vorgaben. In diesem Überblick sortieren wir für Sie die wichtigsten Regelungen – von §§ 331–338 StGB über das Hinweisgeberschutzgesetz bis zur geplanten EU-Antikorruptionsrichtlinie.
Warum Korruptionsbekämpfung in Deutschland wichtiger denn je ist

Die Zahl der Ermittlungsverfahren wegen Korruption ist in den vergangenen Jahren deutlich gestiegen. Das liegt nicht nur an besserer Aufklärung, sondern auch an einer Gesetzgebung, die kontinuierlich nachgeschärft wurde. Wir beobachten, dass Unternehmen und Behörden heute genauer hinschauen müssen als noch vor zehn Jahren – und dass die internationale Kritik an Deutschland zugenommen hat.
Aktuelle Korruptionsfälle in Deutschland
Der Maskenskandal aus der Corona-Pandemie hat gezeigt, wie anfällig öffentliche Beschaffung für unrechtmäßige Einflussnahme ist. Mehrere Politiker und Beamte standen im Verdacht, sich durch die Vermittlung von Schutzmasken-Deals persönlich bereichert zu haben. Auch der Cum-Ex-Skandal, bei dem Banken und Händler den Staat um Milliardenbeträge betrogen, hat das Vertrauen in die Integrität von Finanzinstituten erschüttert. Diese Fälle sind keine Einzelfälle – sie zeigen strukturelle Schwachstellen, die der Gesetzgeber adressieren musste.
Internationale Kritik und Reformdruck
Der OECD-Bericht 2023 zur Umsetzung der Antikorruptionskonvention fiel für Deutschland nicht durchweg positiv aus. Kritisiert wurde unter anderem, dass Deutschland die Bestechung ausländischer Amtsträger zwar unter Strafe stellt, die Verfolgung aber in der Praxis hinter den Erwartungen zurückbleibt. Auch Transparency International bemängelt regelmäßig Lücken im deutschen Korruptionsstrafrecht. Dieser internationale Druck ist ein wesentlicher Treiber für Reformen wie das Hinweisgeberschutzgesetz und die geplante EU-Antikorruptionsrichtlinie.
Die zentralen Strafgesetze: StGB und Nebengesetze
Das deutsche Korruptionsstrafrecht ist nicht in einem einzigen Gesetz geregelt. Es verteilt sich auf das Strafgesetzbuch (StGB), das EU-Bestechlichkeitsgesetz und das Außenwirtschaftsgesetz. Wir stellen die wichtigsten Normen vor.
Bestechlichkeit und Bestechung im Amt (§§ 331–338 StGB)
Die §§ 331–338 StGB regeln Bestechlichkeit und Bestechung von Amtsträgern. Der Kern: Wer als Amtsträger einen Vorteil annimmt, macht sich der Bestechlichkeit strafbar; wer einem Amtsträger einen Vorteil anbietet, begeht Bestechung. Die Normen unterscheiden zwischen Vorteilsannahme (§ 331), Bestechlichkeit (§ 332), Vorteilsgewährung (§ 333) und Bestechung (§ 334). Besonders relevant für Unternehmen: Auch die Bestechung im geschäftlichen Verkehr ist erfasst, und seit 2015 gilt eine verschärfte Regelung für die Bestechung ausländischer Amtsträger.
Korruption im Geschäftsverkehr (§§ 299–300 StGB)
Die §§ 299–300 StGB regeln die Korruption im Geschäftsverkehr. § 299 stellt die Bestechlichkeit und Bestechung im geschäftlichen Verkehr unter Strafe – also Fälle, in denen Angestellte oder Beauftragte eines Unternehmens Vorteile annehmen oder gewähren, um sich einen unlauteren Wettbewerbsvorteil zu verschaffen. § 300 verschärft die Strafbarkeit bei besonders schweren Fällen. Für Unternehmen bedeutet das: Nicht nur die Bestechung von Amtsträgern, sondern auch die Bestechung von Einkäufern oder Entscheidern in anderen Unternehmen ist strafbar.
Besonderheiten bei ausländischen Amtsträgern
Seit der Verschärfung durch das EU-Bestechlichkeitsgesetz und die Änderungen im StGB ist auch die Bestechung ausländischer Amtsträger explizit strafbar. Das Außenwirtschaftsgesetz (AWG) ergänzt dies um Regelungen zu Sanktionen und Ausfuhrverboten. Für international tätige Unternehmen ist wichtig: Die deutsche Strafbarkeit kann auch dann greifen, wenn die Tat im Ausland begangen wird – etwa wenn ein deutscher Mitarbeiter im Ausland einen ausländischen Beamten besticht.
Compliance-Pflichten für Unternehmen: Von § 130 OWiG bis zum LkSG
Unternehmen trifft nicht nur das Verbot, selbst zu bestechen. Sie müssen auch organisatorische Vorkehrungen treffen, um Korruption im eigenen Haus zu verhindern. Wir erklären, welche Pflichten sich aus § 130 OWiG, dem Lieferkettensorgfaltspflichtengesetz und der ISO 37001 ergeben.
Aufsichtspflichtverletzung nach § 130 OWiG
§ 130 OWiG definiert die Aufsichtspflichtverletzung im Unternehmen. Wer als Inhaber eines Betriebs oder als Mitglied der Geschäftsleitung die erforderlichen Aufsichtsmaßnahmen unterlässt, um Straftaten oder Ordnungswidrigkeiten zu verhindern, handelt ordnungswidrig. Das kann mit einem Bußgeld von bis zu einer Million Euro geahndet werden – bei größeren Unternehmen ist der Rahmen deutlich höher. Für uns bedeutet das: Ein funktionierendes Compliance-Management-System ist keine freiwillige Kür, sondern eine gesetzliche Pflicht.
Lieferkettensorgfaltspflichtengesetz (LkSG)
Das Lieferkettensorgfaltspflichtengesetz (LkSG) ist seit 2023 in Kraft. Es verpflichtet Unternehmen ab einer bestimmten Größe, Menschenrechts- und Umweltrisiken entlang ihrer Lieferkette zu identifizieren und zu adressieren. Auch Korruption ist ein relevantes Risiko, das im Rahmen der Sorgfaltspflichten berücksichtigt werden muss. Unternehmen müssen ein Risikomanagement einrichten, Beschwerdeverfahren bereitstellen und über ihre Maßnahmen berichten. Die Anforderungen gelten zunächst für Unternehmen mit mehr als 3.000 Mitarbeitern, seit 2024 auch für solche mit mehr als 1.000 Mitarbeitern.
ISO 37001 als freiwilliger Standard
Die ISO 37001 ist ein internationaler Standard für Anti-Korruptions-Managementsysteme. Sie ist freiwillig, aber Unternehmen können sich zertifizieren lassen, um gegenüber Geschäftspartnern und Behörden zu dokumentieren, dass sie wirksame Maßnahmen zur Korruptionsprävention ergriffen haben. Der Standard umfasst Anforderungen an Führung, Risikobewertung, Due-Diligence-Prozesse und Überwachung. Für viele Unternehmen ist die Zertifizierung ein wichtiger Baustein im Compliance-Management.
Hinweisgeberschutzgesetz: Der neue Schutz für Whistleblower
Das Hinweisgeberschutzgesetz (HinSchG) gilt seit Juli 2023. Es setzt die EU-Whistleblower-Richtlinie um und schützt Personen, die im beruflichen Kontext Verstöße gegen das Recht melden – etwa Korruption, Betrug oder Umweltverstöße. Für Unternehmen bedeutet das neue Pflichten und für Hinweisgeber mehr Sicherheit.
Pflicht zur Einrichtung interner Meldestellen
Unternehmen mit mehr als 50 Mitarbeitern müssen interne Meldestellen einrichten, bei denen Hinweisgeber Verstöße melden können. Die Meldestelle muss vertraulich arbeiten, den Eingang bestätigen und den Hinweisgeber über den Fortgang informieren. Alternativ können sich Unternehmen externer Dienstleister bedienen. Wir empfehlen, die Meldestelle so zu gestalten, dass sie auch anonyme Meldungen ermöglicht – das erhöht die Akzeptanz und die Zahl der eingehenden Hinweise.
Schutz vor Repressalien und Vertraulichkeit
Das HinSchG verbietet Repressalien gegen Hinweisgeber – etwa Kündigung, Abmahnung oder Benachteiligung bei der Beförderung. Die Identität des Hinweisgebers muss vertraulich behandelt werden. Unternehmen, die gegen diese Pflichten verstoßen, riskieren Bußgelder. Für uns ist klar: Ein funktionierender Hinweisgeberschutz ist ein wesentlicher Bestandteil einer ethischen Unternehmenskultur.
EU-Antikorruptionsrichtlinien und ihre Umsetzung in Deutschland
Die EU gibt den Rahmen für die deutsche Korruptionsbekämpfung zunehmend vor. Wir zeigen, welche Richtlinien relevant sind und was auf Unternehmen zukommt.
PIF-Richtlinie und strafrechtliche Zusammenarbeit
Die EU-Richtlinie 2017/1371 (PIF) bekämpft Betrug zum Nachteil der EU. Sie verpflichtet die Mitgliedstaaten, bestimmte Formen von Betrug, Korruption und Geldwäsche unter Strafe zu stellen. Für Deutschland bedeutet das, dass die Strafverfolgung bei EU-weiten Betrugsfällen enger mit anderen Mitgliedstaaten zusammenarbeitet. Auch die Europäische Staatsanwaltschaft (EUStA) spielt hier eine wachsende Rolle.
Geplante EU-Antikorruptionsrichtlinie
Die geplante EU-Antikorruptionsrichtlinie (2023/0135) soll die Korruptionsbekämpfung in der EU weiter harmonisieren. Sie sieht unter anderem gemeinsame Mindeststandards für die Strafbarkeit von Korruption, strengere Regeln für die Einziehung von Vermögenswerten und mehr Präventionspflichten für Unternehmen vor. Die Verhandlungen laufen noch, aber es ist absehbar, dass Deutschland seine Gesetzgebung anpassen muss.
Fazit: Was Unternehmen jetzt tun müssen
Die Rechtslage ist komplex, aber die To-dos für Unternehmen lassen sich auf einige Kernpunkte herunterbrechen:
- Führen Sie eine regelmäßige Risikoanalyse durch, um Korruptionsrisiken in Ihrem Unternehmen und entlang Ihrer Lieferkette zu identifizieren.
- Richten Sie eine interne Meldestelle nach den Vorgaben des HinSchG ein und stellen Sie sicher, dass Hinweisgeber vor Repressalien geschützt sind.
- Schulen Sie Ihre Mitarbeiter regelmäßig zu Korruptionsprävention, Compliance und Hinweisgeberschutz.
- Prüfen Sie, ob die ISO 37001 Zertifizierung für Ihr Unternehmen sinnvoll ist.
- Beobachten Sie die Entwicklungen auf EU-Ebene, insbesondere die geplante Antikorruptionsrichtlinie.
Der Schluss betont, dass Unternehmen nicht nur gesetzliche Pflichten erfüllen, sondern eine ethische Kultur etablieren müssen, um Korruption nachhaltig zu verhindern. Gesetze allein reichen nicht – es braucht eine Haltung, die von der Führungsebene vorgelebt und von allen Mitarbeitern getragen wird.
FAQ
Welche Gesetze regeln die Korruptionsbekämpfung in Deutschland?
Die wichtigsten Regelungen finden sich in §§ 331–338 StGB (Amtsträgerkorruption), §§ 299–300 StGB (Korruption im Geschäftsverkehr), § 130 OWiG (Aufsichtspflichtverletzung), dem Hinweisgeberschutzgesetz (HinSchG) und dem Lieferkettensorgfaltspflichtengesetz (LkSG). Hinzu kommen EU-Vorgaben wie die PIF-Richtlinie.
Seit wann gilt das Hinweisgeberschutzgesetz?
Das Hinweisgeberschutzgesetz (HinSchG) gilt seit Juli 2023. Es verpflichtet Unternehmen mit mehr als 50 Mitarbeitern zur Einrichtung interner Meldestellen und schützt Hinweisgeber vor Repressalien.
Was bedeutet § 130 OWiG für Unternehmen?
§ 130 OWiG definiert die Aufsichtspflichtverletzung im Unternehmen. Wer als Geschäftsleitung die erforderlichen Aufsichtsmaßnahmen unterlässt, um Straftaten oder Ordnungswidrigkeiten zu verhindern, handelt ordnungswidrig und riskiert Bußgelder. Ein funktionierendes Compliance-Management-System ist daher essenziell.
Was ist die PIF-Richtlinie?
Die EU-Richtlinie 2017/1371 (PIF) bekämpft Betrug zum Nachteil der EU. Sie verpflichtet Mitgliedstaaten, bestimmte Formen von Betrug, Korruption und Geldwäsche unter Strafe zu stellen und die strafrechtliche Zusammenarbeit zu stärken.
Müssen Unternehmen eine ISO 37001 Zertifizierung haben?
Nein, die ISO 37001 ist ein freiwilliger Standard für Anti-Korruptions-Managementsysteme. Eine Zertifizierung kann jedoch gegenüber Geschäftspartnern und Behörden dokumentieren, dass das Unternehmen wirksame Maßnahmen zur Korruptionsprävention ergriffen hat.
