Europa · Ermittlungen und Schutz von Unternehmen

Dawn Raid: So bereiten Sie ein Unternehmen auf eine behördliche Überprüfung vor

Erich Rath11 Min. Lesezeit

Dawn Raid: So bereiten Sie ein Unternehmen auf eine behördliche Überprüfung vor. Praktischer Leitfaden für Unternehmen in der Europäischen Union

Mainstream

Dawn Raid ist nicht nur ein Besuch von Beamten. Dabei handelt es sich um einen Stresstest des unternehmerischen Risikomanagementsystems.

Die Frage ist nicht, ob das Unternehmen einen Verstoß hat. Die Hauptfrage ist, ob das Unternehmen die Inspektion ohne zusätzliche Sanktionen für Gegenmaßnahmen, Informationslecks und Rufschädigung bestehen wird.

Eine wirksame Vorbereitung auf einen Überfall im Morgengrauen beginnt mit drei Installationen:

Der Regulator kann jederzeit kommen – heute, morgen oder in einer Stunde.
Der Schaden durch Fehlverhalten bei einer Inspektion übersteigt oft die Folgen der ersten Untersuchung.
90 % des Erfolgs hängen von der Aktion in den ersten 30 Minuten ab.

Werden diese Maßnahmen nicht in Form von Arbeitsprotokollen und geschultem Personal umgesetzt, droht dem Unternehmen ein verhandelbares Bußgeld nicht wegen des Wesens des Verstoßes, sondern wegen Behinderung (Behinderung der Überprüfung).

Wenn es darum geht, sich auf einen Überfall im Morgengrauen vorzubereiten

Eine systematische Schulung ist für jedes Unternehmen erforderlich, das:

Sie ist auf den EU-Märkten tätig und unterliegt den Kartellvorschriften (Artikel I.). 101, 102 AEUV);
Das Unternehmen ist in Branchen mit hoher regulatorischer Aufmerksamkeit tätig: Telekommunikation, Pharma, Energie, digitale Plattformen, Finanzdienstleistungen;
Informationsanfragen oder Beschwerden von Wettbewerbern erhalten haben;
Teilnahme an M&A-Deals, die die Aufmerksamkeit der GD Wettbewerb erregten.
über Korrespondenz oder Dokumente verfügt, die als Beweis für ein Kartell (Kollusion) interpretiert werden können;
Verwendet in der Vergangenheit oder Gegenwart Kronzeugenprogramme;
erhält Unterstützung von einem Staat unter der Kontrolle der Europäischen Kommission;
erregt die Aufmerksamkeit nationaler Wettbewerbsbehörden (NCA) oder der Europäischen Wertpapier- und Marktaufsichtsbehörde (ESMA) oder der Europäischen Zentralbank (EZB);
Es besteht der Verdacht eines Verstoßes gegen das EU-Sanktionsregime.

Selbst wenn ein Unternehmen sicher ist, dass es Recht hat, ist es aufgrund der mangelnden Vorbereitung auf einen physischen Besuch durch Ermittler ein gefährdetes Ziel.

Der Fehler, den die meisten Unternehmen machen

Viele bereiten sich auf eine Untersuchung vor, nachdem die Kontrolleure bereits das B��ro betreten haben.

Das ist der falsche Moment.

Der richtige Ansatz besteht darin, Razzien im Morgengrauen nicht als Ermittlungsmaßnahme, sondern als betriebliches Risiko zu betrachten, das ebenso wie Brandschutz oder Cyber-Bedrohungen in das Managementsystem der Organisation eingebettet werden sollte.

Manchmal reichen 10 Minuten unvorbereitetes Gespräch an der Rezeption aus, um:

Die Inspektoren haben uneingeschränkten Zugriff auf die Server.
Die interne Untersuchung wurde kompromittiert;
Das Anwaltsgeheimnis wurde verletzt;
Das Unternehmen war im Begriff, die Abwesenheit einer Behinderung nachzuweisen.

Bei einer Dawn-Razzia ist nicht die Reaktion eines Anwalts auf Abruf erforderlich, sondern ein im Voraus festgelegter Unternehmensmechanismus.

Schritt 1. Entwickeln und implementieren Sie das Dawn Raid-Protokoll

Das erste und wichtigste Dokument, auf das die Aufsichtsbehörden warten, ist das interne Maßnahmenprotokoll für den Fall einer plötzlichen Inspektion.

Das Protokoll muss in einer Sprache (normalerweise Englisch und der Sprache des Registrierungslandes) klar beschreiben:

Wer ist der Koordinator des Reaktionsteams?
Schritt-für-Schritt-Algorithmus für den Empfangs-/Sicherheitsbeamten;
Das Verfahren zur Überprüfung der Befugnisse der Inspektoren (Auftrag, Gerichtsbeschluss, Entscheidung der Kommission);
sofortige Benachrichtigung des internen Teams und externer Anwälte;
die Grenzen der Bereitstellung des Zugangs zu Räumlichkeiten und IT-Systemen;
das Verfahren zum Kopieren der beschlagnahmten Dokumente;
Anwaltsgeheimnis (juristisches Berufsgeheimnis)
Verhaltensregeln für Mitarbeiter: Nicht eingreifen, Dokumente nicht vernichten, Dritte nicht unerlaubt informieren.

Wenn ein Protokoll nur auf Papier existiert und die Mitarbeiter nichts von seiner Existenz wissen, ist sein Wert Null.

Schritt 2: Weisen Sie das Dawn Raid Response Team zu

Vor dem Vorfall muss ein Reaktionsteam identifiziert werden.

Es umfasst normalerweise:

Chief Compliance Officer (oder General Counsel)
Externer Rechtsberater mit Spezialisierung auf EU-Wettbewerbsrecht;
IT-Spezialist, der berechtigt ist, Daten zu kopieren und den Zugriff auf Server zu kontrollieren;
Vertreter der Kommunikationsabteilung (zur Kontrolle von Lecks);
Verwaltungskoordinator.

Das Team sollte rund um die Uhr verfügbar sein. Die Telefonnummern wichtiger externer Anwälte sollten im Notizbuch des Koordinators stehen und nicht nur in der Firmen-E-Mail, die blockiert werden kann.

Schritt 3. Schulung des Personals der „ersten Linie“

Aufsichtsbehörden kommen nicht in die Rechtsabteilung, sondern an die Rezeption.

Die Schulung sollte erfolgen:

Empfangs- und Sicherheitspersonal;
Assistenten von Managern;
IT-Administratoren;
Mitarbeiter, die für das Dokumentenmanagement verantwortlich sind.

Sie müssen wissen:

Wen sofort anrufen (Liste mit Nummern);
dass es unmöglich ist, Empfangsdokumente ohne Anwalt zu unterzeichnen;
dass Sie keine mündlichen Erklärungen zu Geschäften oder Dokumenten abgeben können;
dass es unmöglich ist, physisch einzugreifen, aber es ist möglich und notwendig, alle Aktionen der Inspektoren aufzuzeichnen;
Wie höflich ist es, darum zu bitten, warten zu dürfen, bis der Koordinator eintrifft.

Die Praxis zeigt: 90 % der Komplikationen beginnen mit einem unvorbereiteten Dialog am Eingang.

Schritt 4. Erarbeiten Sie das Verfahren zur Überprüfung der Befugnisse

Prüfer müssen Folgendes nachweisen:

eine Entscheidung der Europäischen Kommission oder des nationalen Amtes, die Inspektion durchzuführen (in Papierform);
Ausweisdokumente;
In einigen Gerichtsbarkeiten ist ein richterlicher Beschluss ein Haftbefehl.

Der Teamkoordinator prüft:

Firmenname und -adresse;
die Anzahl der von der Inspektion erfassten Personen und Räumlichkeiten;
Datum und Umfang der Befugnisse;
Die Liste der Gründe (Thema).

Wenn in der Entscheidung „Einsicht in Geschäftsräume“ steht, ist damit kein automatischer Zugriff auf private Telefone oder private Korrespondenz der Mitarbeiter gemeint. Die Zugangsbeschränkungen müssen umgehend geklärt werden.

Schritt 5. Wahrung des Anwaltsgeheimnisses (Rechtsanwaltsgeheimnis)

In der EU schützt das Anwaltsgeheimnis die Kommunikation mit externen Rechtsanwälten zum Thema Verteidigung. Interne Korrespondenz mit Unternehmensanwälten fällt nicht unter das Privileg (Akzo Nobel, C-550/07 P).

Bei der Inspektion ist es notwendig:

Isolieren Sie Dokumente, die möglicherweise durch Privilegien abgedeckt sind;
Bevor sie von Inspektoren geprüft werden, ist ein separater Raum für die Analyse der umstrittenen Dokumente erforderlich.
Bei Meinungsverschiedenheiten über den Status des Dokuments verschließen Sie es in einem versiegelten Umschlag und vermerken Sie die Meinungsverschiedenheiten im Protokoll.
Erlauben Sie den Inspektoren nicht, die Korrespondenz mit externen Anwälten ohne die Erlaubnis des Koordinators zu überprüfen.

Die unbeabsichtigte Offenlegung eines privilegierten Dokuments kann den Schutz einer ganzen Kommunikationskategorie aufheben.

Schritt 6. Kontrollieren Sie den Zugriff auf elektronische Daten und IT-Systeme

Bei einem modernen Dawn-Raid handelt es sich in erster Linie um die Suche nach Beweisen in E-Mails, Messengern und Cloud-Speichern.

Die Aufgaben des Fachinformatikers:

den Zugang strikt im Rahmen der Entscheidung sicherstellen;
Vermeiden Sie Massenkopien („Angelexpedition“)
parallel dazu exakte Kopien der beschlagnahmten Daten für das Unternehmen erstellen;
Überwachen Sie die Aktionen der Inspektoren auf dem Server (Protokoll);
gegebenenfalls den Fernzugriff Dritter deaktivieren, ohne die Integrität der Daten zu verletzen.

Das Löschen von Dateien nach Erlass einer Überprüfungsentscheidung stellt in allen EU-Rechtsräumen eine Straf- oder Ordnungswidrigkeit dar.

Schritt 7. Kennen und üben Sie die Rechte des Unternehmens während der Inspektion aus

Das Unternehmen hat das Recht:

die Anwesenheit eines externen Anwalts während der gesamten Prüfung;
Kopien aller zurückgezogenen Dokumente erhalten;
den Fortschritt der Prüfung aufzeichnen (ein schriftliches Protokoll, in manchen Fällen eine Videoaufzeichnung, die die Aktionen nicht beeinträchtigt);
eine Klärung der Rechtsgrundlage und des Untersuchungsgegenstandes zu verlangen;
mündliche Erklärungen nur durch einen Anwalt abgeben;
Fragen nicht zu beantworten, die als Anerkennung eines Verstoßes interpretiert werden könnten (Schutz vor Selbstbelastung im Rahmen der EU-Rechte, mit Vorbehalt);
die umstrittenen Dokumente versiegeln, bis die Privilegienfrage geklärt ist;
eine Beschwerde gegen die Inspektoren einzureichen (die Inspektion wird jedoch nicht ausgesetzt).

Die Ausübung dieser Rechte ohne eine vorgefertigte Belehrung ist praktisch unmöglich.

Schritt 8. In der goldenen Stunde richtig handeln

Die erste Stunde nach dem Eintreffen der Inspektoren ist entscheidend.

Es ist sofort notwendig:

den externen Anwalt und das Reaktionsteam benachrichtigen;
Senden Sie den Mitarbeitern eine kurze Mitteilung über die Inspektion und die Verhaltensregeln.
das automatische Löschen von Daten verbieten (auch nach Zeitplan);
die Kommunikation mit der Außenwelt zum Thema Überprüfung aussetzen;
Beginnen Sie damit, die Aktionen der Inspektoren chronologisch zu protokollieren (Minutenprotokoll);
Stellen Sie den Inspektoren einen Arbeitsbereich zur Verfügung, der den Zugriff durch unbefugte Mitarbeiter ausschließt.

Jede Maßnahme muss darauf abzielen, den Status quo zu erhalten und das Risiko einer Behinderung zu minimieren.

Schritt 9. Organisieren Sie das Post-Raid-Management

Sobald die Kontrolleure das Büro verlassen haben, beginnt die zweite Schutzphase.

Es ist notwendig:

eine interne Bewertung der beschlagnahmten Materialien durchführen;
Bestimmen Sie das Ausmaß des potenziellen Risikos;
Implementieren Sie sofort die Aufbewahrungsfrist für Dokumente für alle relevanten Kategorien.
beurteilen, ob das Anwaltsprivileg beeinträchtigt ist;
Analysieren Sie die Rechtmäßigkeit des Vorgehens der Inspektoren und mögliche Verfahrensverstöße.
eine Strategie für die Interaktion mit der Regulierungsbehörde für die Zeit nach der Inspektion vorbereiten;
Im Falle der Feststellung von Verstößen prüfen Sie, ob die Beantragung einer Kronzeugenregelung oder eines Vergleichs möglich ist.

Der Fehler dieser Phase besteht darin, die Analyse der beschlagnahmten Dokumente zu verschieben, „bis die Anfrage eingegangen ist“. Bis dahin wird die Zeit für strategisches Manövrieren verloren gehen.

Schritt 10. Minimieren Sie das Risiko von Behinderungsgebühren

Die Behinderung der Kontrolle ist ein eigenständiger und sehr kostspieliger Verstoß.

Strafen für Behinderung können in der EU bis zu 1 % des Jahresumsatzes des Unternehmens betragen und werden getrennt von der Geldbuße für den Hauptverstoß verhängt (Artikel I). 23(1) Verordnung 1/2003). Beispiele für Behinderungen:

Verweigerung des Zugangs zu Räumlichkeiten;
Verheimlichung oder Vernichtung von Dokumenten nach Vorlage der Entscheidung;
Verletzung der Integrität der von Inspektoren auferlegten Siegel;
unbefugte Informationen an andere Teilnehmer der angeblichen Verschwörung.

Die Schulungsstrategie sollte auf der Annahme basieren, dass jede Handlung des Mitarbeiters von der Aufsichtsbehörde als eine Handlung des Unternehmens betrachtet wird.

Routine vs. Dawn Raid in der EU: Hauptunterschiede

Kriterien	Geplante Inspektion (Auskunftsanfrage, geplante Inspektion)	Dawn Raid (plötzlicher Check)
Benachrichtigung	Im Voraus, oft Wochen.	Ohne Vorwarnung.
Zweck	Informationsbeschaffung, Überwachung	Suche nach Beweisen für Verstöße
Boden	Artikel 18 der Verordnung 1/2003, sektorale Gesetze	Artikel 20 der Verordnung 1/2003, Gerichtsbeschluss
Zugang zu den Räumlichkeiten	Nur mit Zustimmung oder per Haftbefehl	Zwangsvollstreckung mit Versiegelungsrecht
Recht, persönliche Geräte anzuzeigen	Begrenzt.	Mit Haftbefehl erweitert
Strafe für Behinderung	Ja, aber seltener verwendet.	Hohes Risiko bei sofortiger Anwendung
Die Rolle eines externen Anwalts	beratend	Physische Anwesenheit ist sofort erforderlich.
Die Geschwindigkeit der Reaktion des Unternehmens	Tage/Wochen	Minuten.

Wie man ein Unternehmen vorbereitet, bevor Risiken entstehen

Der beste Schutz vor den Folgen einer Razzia im Morgengrauen ist ein in der Unternehmenskultur verankerter Bereitschaftszustand.

Ein wirksames Präventionssystem muss Folgendes umfassen:

Das Dawn Raid Protocol wird mindestens einmal im Jahr überarbeitet.
Jährliche Schulung aller gefährdeten Mitarbeiter;
Scheindurchsuchung im Morgengrauen mit externen Anwälten
IT-Infrastruktur, die es Ihnen ermöglicht, schnell eine rechtliche Aufbewahrungsfrist durchzusetzen;
Vorab vereinbarter Vertrag mit einem externen Rechtsberater, der innerhalb einer Stunde in der Kanzlei eintrifft;
Prüfdokumente auf toxische Inhalte;
klare Richtlinien zur Verwendung persönlicher Geräte in der Arbeitskommunikation;
Das Sofortbenachrichtigungssystem für das Management.

Die Vorbereitung auf die Razzia im Morgengrauen ist kein einmaliges Ereignis, sondern ein dauerhafter Zustand der Organisation.

Häufige Fehler in Dawn Raid

Spontane Erklärungen gegenüber den Kontrolleuren. Jedes unvorsichtige Wort kann die Grundlage für die Schlussfolgerung eines Verstoßes oder einer Behinderung sein.
Keine Kopie des zu entfernenden Materials. Das Unternehmen verliert die Fähigkeit, sich zu verteidigen, da es nicht weiß, was beschlagnahmt wird.
Ignorieren der Unterscheidung zwischen nationalen und europaweiten Prüfungen. Die Befugnisse der Inspektoren der Europäischen Kommission sind umfassender als die einer Reihe nationaler Agenturen.
Unabhängige Untersuchung ohne Einschaltung eines externen Anwalts. Entzieht der Verteidigung Privilegien.
Verspätete Meldung an den Vorstand und den PR-Dienst. Undichtigkeiten und Panik verursachen zusätzlichen Schaden.
Massive Entfernung von Clean-Table-Informationen nach Beginn der Prüfung. Qualifiziert als Behinderung.
Zugangsverweigerung unter dem Vorwand „keine gerichtliche Entscheidung“ ohne Überprüfung der Zuständigkeit. In einigen EU-Ländern ist die Entscheidung der Kommission eine ausreichende Grundlage.
Unterlassene Information der Mitarbeiter über das Verbot, die Inspektion mit Kollegen anderer Unternehmen zu besprechen. Selbst ein unschuldiger Anruf bei einem Partner kann als Hinweis und Kartellaussage gewertet werden.

Checkliste zur Bereitschaft des Unternehmens für eine Razzia im Morgengrauen

Bevor der Regulator an die Tür klopft, müssen Sie 15 Fragen beantworten:

Ist ein Koordinator für die interne Revision ernannt?
Gibt es ein schriftliches, gesetzlich genehmigtes Dawn Raid-Protokoll?
Wurde das Sicherheits- und Sicherheitspersonal geschult?
Wissen Sie, wen Sie in den ersten 5 Minuten anrufen müssen?
Wurde mit einem externen Rechtsberater eine Vereinbarung getroffen, die eine sofortige Ausreise vorsieht?
Ist der Raum für Inspektoren vorgesehen (ohne Zugang zu vertraulichen Informationen)?
Ist das IT-System so eingerichtet, dass Daten schnell kopiert und eine gesetzliche Aufbewahrungsfrist verhängt werden kann?
Wird das Verfahren zur Wahrung des Anwaltsgeheimnisses geprüft?
Kennen Mitarbeiter das Verbot, Dateien zu löschen und die Überprüfung mit Dritten zu besprechen?
Ist das Verfahren zur Protokollierung der Aktionen der Inspektoren definiert?
Gibt es eine Liste von Dokumenten, die ohne Prüfung der Berechtigung nicht eingesehen werden können?
Wird der rechtliche Unterschied zwischen der Überprüfung durch die Europäische Kommission und der nationalen NCA analysiert?
Haben Sie in den letzten 12 Monaten einen Scheinangriff im Morgengrauen durchgeführt?
Gibt es Notfallkommunikationskanäle, die vom Unternehmensnetzwerk unabhängig sind?
Gibt es einen Plan für die Analyse und Interaktion mit der Regulierungsbehörde nach der Razzia?

Wie ein starkes Dawn-Raid-Bereitschaftssystem aussieht

Ein starkes System ist normalerweise auf fünf Ebenen aufgebaut:

1. Governance und Protokoll: Dokumentierte, vom Vorstand genehmigte Verfahren mit klaren Verantwortlichkeiten.

2. Mitarbeiter und Schulung: Regelmäßige Schulung aller Mitarbeiterebenen, von der Rezeption bis zum CEO, mit Festigung der Fähigkeiten anhand von Simulationen.

3. IT- und Datenarchitektur: Die technische Fähigkeit, Daten sofort zu kopieren, zu isolieren und zu speichern, ohne das Risiko gefälschter Gebühren.

4. Legal Privilege Shield Vorgefertigter Umfang des Anwaltsgeheimnisses, einschließlich der Kennzeichnung von Dokumenten und der Regeln für die Interaktion mit externen Beratern.

5. Die Post-Raid-Strategie ist ein vorgefertigter Algorithmus zur Bewertung beschlagnahmter Materialien, zur Kommunikation mit der Aufsichtsbehörde, zur Analyse von Kronzeugenrisiken und zur Vorbereitung einer öffentlichen Stellungnahme.

Ohne eine fünfte Ebene verliert das Unternehmen unmittelbar nach dem Weggang der Inspektoren die Initiative.

FAQ

Kann die Europäische Kommission ohne Vorwarnung eine Razzia durchführen? Dies ist die gängige Praxis gemäß Artikel 20 der Verordnung (EG) Nr. 1/2003. Der Besuch wird nicht im Voraus gemeldet.

Ist das Unternehmen verpflichtet, Inspektoren hereinzulassen? Ja, wenn eine ordnungsgemäße Entscheidung und/oder ein Gerichtsbeschluss vorgelegt wird. Die Zugangsverweigerung ist ein eigenständiger Verstoß, der eine hohe Geldstrafe nach sich zieht.

Kann ich den Zugriff auf die persönliche E-Mail-Adresse des Direktors verweigern? Wird das Gerät zur Arbeitskommunikation genutzt, bestehen Prüfer häufig auf Zugriff. Zur Festlegung der Grenzen der Anordnung muss umgehend ein Anwalt eingeschaltet werden.

Was ist zu tun, wenn die Inspektoren Zugang zur Korrespondenz mit einem Anwalt benötigen? Sie sollten das Anwaltsgeheimnis in Anspruch nehmen und verlangen, dass das Dokument in einen versiegelten Umschlag gesteckt wird, bevor der Streit beigelegt wird. Keine Bestimmung.

Muss ich Ihnen eine mündliche Erklärung geben? Das Unternehmen hat das Recht, keine Erklärungen abzugeben, die gegen es ausgelegt werden könnten. Es empfiehlt sich, die Sachdaten (Name, Position) einzuschränken und die Kommunikation an einen externen Anwalt zu übertragen.

Kann ich die „unbequemen“ Dateien vor dem Eintreffen der Inspektoren löschen? Wenn die Entscheidung bereits vorgelegt wurde, ist dies grundsätzlich unmöglich. Dies gilt als Behinderung. Auch die zu diesem Zeitpunkt geplante automatische Löschung nach Ablauf der Speicherfrist muss unterbunden werden.

Unmittelbar bevor mit dem Zugriff auf Dokumente und Systeme begonnen wird, sollte ein externer Anwalt hinzugezogen werden. Idealerweise innerhalb von 5 Minuten nach Eintreffen der Kontrolleure.

Eine Geldstrafe von bis zu 1 % des Jahresumsatzes des Unternehmens für jede Folge. Es handelt sich auch um einen erschwerenden Umstand bei der Berechnung der Strafe für den zugrunde liegenden Verstoß.

Ja, gegen die Entscheidung der Europäischen Kommission über die Inspektion kann beim Gerichtshof der Europäischen Union Berufung eingelegt werden. Die Prüfung wird jedoch für die Dauer der Berufung nicht ausgesetzt.

Welche EU-Länder benötigen einen Gerichtsbeschluss für eine Razzia? In Deutschland und Österreich ist beispielsweise für die Durchsuchung von Geschäftsräumen ein gerichtlicher Beschluss erforderlich, der auf Antrag der Landesbehörde ausgestellt wird. Als zusätzliche Garantie erhält die Europäische Kommission häufig auch nationale Haftbefehle.

Fazit

Ein Unternehmen auf eine plötzliche Inspektion durch die Regulierungsbehörde in der Europäischen Union vorzubereiten, ist kein rechtliches Projekt, sondern ein Element der betrieblichen Nachhaltigkeit des Unternehmens.

Eine starke Position basiert nicht auf Improvisation am Tag der Inspektion, sondern auf vorab improvisierten Protokollen, geschultem Personal, aufgebauter IT-Architektur und sofortigem Zugang zu qualifiziertem Rechtsschutz.

Im Bereich der behördlichen Kontrollen gewinnt nicht der „Nichtschuldige“. Der Gewinner ist derjenige, der den Inspektoren mit kalter Berechnung, ohne Panik und mit einem vorgefertigten Plan entgegentritt und verhindert, dass der Verfahrensbesuch zu einer Katastrophe wird, die mit unabhängig verhandelbaren Geldstrafen und dem Verlust des Unternehmensrufs behaftet ist.

Haben Sie eine Frage zum Thema dieses Artikels?

Schreiben Sie uns und wir werden innerhalb eines Werktages antworten.