Letzte Überprüfung am 2. November 2026 anhand der in diesem Beitrag verlinkten Quelle.
Der Prüfer stellt eine Frage, die Sie nicht aus dem Gedächtnis beantworten können: Zeigen Sie mir, wer wann in welchem Bereich geschult wurde. Das US-Justizministerium weist seine Staatsanwälte an, dies zu bewerten. Regelmäßige Schulungen und Zertifizierungen für alle Direktoren, Führungskräfte, relevanten Mitarbeiter und gegebenenfalls Vertreter und Geschäftspartnerund zu fragen, wie das Unternehmen misst, ob die Schulung erfolgreich ist.
Das ist der Praxistest für die Ausbildung von Compliance-Beauftragten. Zertifizierungsstellen überprüfen Ihre eigenen Qualifikationen. Diese Liste beleuchtet die andere Seite: die 15 fertigen Kurse, die Ihre Abteilung anbieten kann, unterteilt in 4 Gruppen, die jeweiligen Inhalte und die Vorgehensweise bei der Implementierung. Jede Gruppe schließt mit einem Unsere WahlDie rechtlichen Ausführungen beschreiben die Richtlinien der US-Bundesregierung; verwenden Sie dies daher als Leitfaden, nicht als Rechtsentscheidung.
Alle 15 Kurse im Überblick
| Kurse | Was es abdeckt | Länge | Das Gesetz dahinter? |
|---|---|---|---|
| Verhaltenscodex | Geschenke, Ehrlichkeit, Konflikte und das Aussprechen der eigenen Meinung | 35 Minuten | Nein |
| Interessenskonflikte | Konflikte erklären und bewältigen | 25 Minuten | Nein |
| EU: Schutz von Hinweisgebern | Meldewege und Schutz vor Vergeltungsmaßnahmen | 30 Minuten | Ja (EU-Richtlinie 2019/1937, umgesetzt durch nationales Recht) |
| Anti-Bestechungs- und Korruptionsgesetz (FCPA) | Geschenke, Dritte und Grauzonen | 40 Minuten | Ja (US-Bundesebene) |
| Vereinigtes Königreich: Bestechungsgesetz 2010 | Bestechungsdelikte und angemessene Verfahren | 35 Minuten | Ja (UK) |
| Vereinigtes Königreich: Sensibilisierung für moderne Sklaverei | Anzeichen erkennen und melden | 30 Minuten | Siehe auch (UK Modern Slavery Act 2015: Nur die Erklärungspflicht) |
| Geldwäsche- und Bankgeheimnisgesetz | Meldung von Bargeldtransaktionen, Strukturierung und verdächtige Aktivitäten | 50 Minuten | Ja (US-Bundesebene) |
| Einhaltung der OFAC-Sanktionen | Warnsignale und Eskalation bei Sanktionen | 40 Minuten | Ja (US-Bundesebene) |
| Grundlagen des Bankverhaltens, der Regulierung und des aufsichtsrechtlichen Risikos | Verhaltens-, Fair-Treue- und Risikoarten | 40 Minuten | Nein |
| Jährlicher Compliance-Auffrischungstest für Finanzteams | jährliche Auffrischung mittels Quiz | 20 Minuten | Nein |
| Wer trägt die Verantwortung? Rollen gemäß dem AI Act, Pflichten der Implementierer und KI-Governance | KI-Rollen, Risikostufen und Aufnahme | 45 Minuten | Nein |
| EU: KI-Kompetenz (EU-KI-Gesetz Artikel 4) | KI-Kompetenz für alle Mitarbeiter | 35 Minuten | Ja (EU-KI-Gesetz) |
| Datenklassifizierung und -verarbeitung | Klassifizierung und Umgang mit sensiblen Daten | 25 Minuten | Nein |
| Phishing und Social Engineering | Angriffe erkennen und melden | 30 Minuten | Nein |
| Social Engineering, Betrug und Deepfakes | Zahlungs-, Telefon- und Identitätsdiebstahlbetrug | 35 Minuten | Nein |
Ein Gesetz zu einem bestimmten Thema bedeutet nicht zwangsläufig, dass ein Kurs erforderlich ist. Klären Sie Ihre individuellen Verpflichtungen mit einem Rechtsbeistand.
Ethik, Konflikte und das Einsprechen der Wahrheit
Verhaltenscodex
Der Verhaltenskodex ist das Fundament, und die Aufgabe eines Compliance-Beauftragten besteht darin, ihn verständlich zu machen, nicht nur zur Unterzeichnung zu bewegen. Dieser 35-minütige Kurs umfasst sechs Lektionen: Warum Integrität wichtig ist, die Regeln in Kürze, ein Entscheidungsrahmen, Grauzonen und das Ansprechen von Missständen. Abschließend gibt es einen Test mit zehn Fragen. Führen Sie die Lektion zu Grauzonen live durch: Zeigen Sie ein Beispiel mit einem Geschenk und lassen Sie die Teilnehmenden abstimmen, bevor Sie die Lösung der Richtlinie bekanntgeben.
Interessenskonflikte
Konflikte sind ein häufiges Thema für Mitarbeiter und lassen sich schwer standardisieren. Dieser 25-minütige Kurs erklärt, warum Konflikte wichtig sind, welche Regeln gelten, bietet einen Entscheidungsrahmen, behandelt Grauzonen und zeigt, wie man einen Konflikt einer anderen Person meldet. Sie erhalten eine einheitliche Methode, um die Frage „Hätte ich jemandem davon erzählen sollen?“ zu beantworten. Ein Quiz mit vier Grenzfällen verdeutlicht, wo Ihre Mitarbeiter die Grenze ziehen.
EU: Schutz von Hinweisgebern
Diese 30-minütige Schulung basiert auf der Richtlinie (EU) 2019/1937. Sie behandelt die Bedeutung des Meldens von Missständen, die Regeln, einen Entscheidungsrahmen, Grauzonen und den Schutz, den diese gewährleisten. Compliance-Teams sind in der Regel für den Meldekanal zuständig und benötigen daher Führungskräfte, die angemessen auf Meldungen reagieren. Versuchen Sie es mit einer anonymen, offenen Frage: „Was würde Sie davon abhalten, einen Missstand zu melden?“
Unsere Wahl: Verhaltenskodex. Alle anderen Kurse auf dieser Liste stützen sich darauf, und ein Verhaltenskodex, den die Leute anwenden können, ist besser als ein Kodex, den die Leute unterzeichnet haben.
Bestechung, Sanktionen und Finanzkriminalität
Anti-Bestechungs- und Korruptionsgesetz (FCPA)
Dieser 40-minütige Kurs behandelt den US-amerikanischen Foreign Corrupt Practices Act (FCPA) in sechs Lektionen: Warum Integrität wichtig ist, die Regeln, ein Entscheidungsrahmen, Grauzonen, das Melden von Missständen und ein 10-Fragen-Check. In den Grauzonen finden sich Fallstricke durch Geschenke, Bewirtung und Dritte. Compliance-Beauftragte benötigen dieses Wissen, da Agenten und Partner oft das größte Risiko darstellen. Nutzen Sie eine Bewertungsskala: „Wie sicher sind Sie, dass Sie eine riskante Zahlungsanforderung erkennen könnten?“ (von 1 bis 5), vor und nach dem Kurs.
Vereinigtes Königreich: Bestechungsgesetz 2010
Für Teams mit Niederlassungen in Großbritannien behandelt dieser 35-minütige Kurs in sechs Lektionen die Straftatbestände des britischen Bestechungsgesetzes, einschließlich der Versäumnisse von Unternehmen bei der Verhinderung von Bestechung. Er richtet sich an alle Mitarbeiter und deren Angehörige. Dies ist wichtig, da der Compliance-Beauftragte nachweisen muss, welche Maßnahmen das Unternehmen zur Verhinderung von Bestechung ergriffen hat. Ein Beispielszenario: Ein Lieferant bietet einen Urlaub als Dankeschön an. Die Teilnehmer entscheiden und sehen anschließend die Lösung.
Vereinigtes Königreich: Sensibilisierung für moderne Sklaverei
Die Aussagekraft von Lieferkettenberichten hängt maßgeblich von denjenigen ab, die die Anzeichen erkennen. Dieser 30-minütige Kurs definiert moderne Sklaverei und ihre Formen gemäß dem Modern Slavery Act 2015, erklärt die Anzeichen, gibt Handlungsempfehlungen und zeigt, wo man Vorfälle melden kann. Das Gesetz schreibt eine Erklärung von größeren Unternehmen vor; Mitarbeiterschulungen sind jedoch nicht verpflichtend, obwohl diese in einem Bericht beschrieben werden können. Ergänzen Sie die Liste mit der Frage: „Was würde Sie vermuten lassen, dass bei einem Lieferanten etwas nicht stimmt?“ Die Antworten helfen Ihnen, Ihre Checkliste für den Besuch vor Ort zu ergänzen.
Geldwäsche- und Bankgeheimnisgesetz
Dieser 50-minütige Kurs richtet sich an Mitarbeiter im Kundenservice von Banken und Kreditgenossenschaften und behandelt das Bankgeheimnisgesetz, Bargeld über 10,000 US-Dollar, die Strukturierung von Transaktionen, Warnsignale und Meldungen verdächtiger Aktivitäten. Er schließt mit Fallstudien und einem 12-Fragen-Check ab, sodass Sie ein Ergebnis für Ihre Meldung erhalten. Unser Leitfaden dazu AML-Warnsignale geht tiefer auf die Zeichen ein.
Einhaltung der OFAC-Sanktionen
Dieser 40-minütige Kurs vermittelt, was Sanktionen umfassen, was erlaubt und was verboten ist, Warnsignale und Pflichten sowie die korrekte Eskalation. Die Mitarbeiter müssen keine Sanktionsexperten sein; sie müssen lediglich wissen, wann sie den Vorgang stoppen und Sie kontaktieren müssen. Zeigen Sie in einem Quiz drei Transaktionsübersichten und fragen Sie, welche eskaliert werden sollte.
Unsere Wahl: Anti-Bestechungs- und Korruptionsgesetz (FCPA). Geschenke, Bewirtung und Dritte tauchen in fast jedem Sektor auf, daher hat es seinen Platz in fast jedem Programm.
Regulatorische Auffrischungskurse für Finanzunternehmen
Grundlagen des Bankverhaltens, der Regulierung und des aufsichtsrechtlichen Risikos
Dieser 40-minütige Kurs richtet sich an Compliance- und Risikomanagement-Beauftragte. Er behandelt die Bedeutung von Verhalten und Risiko, Zuständigkeiten, faire Behandlung in fünf Bereichen, operationelles Risiko, Marktrisiko und Liquiditätsrisiko sowie die Anwendung von Regeln in Grauzonen. Der Kurs vermittelt Nicht-Fachleuten ein gemeinsames Vokabular. Ein Highlight ist die Übung „Ereignisse sortieren“, bei der die Teilnehmenden Vorfälle der richtigen Risikokategorie zuordnen.
Jährlicher Compliance-Auffrischungstest für Finanzteams
Dies ist ein 20-minütiges, quizbasiertes jährliches Auffrischungstraining für Finanzteams. Es gibt noch keine Vorlageseite, daher können wir Ihnen keinen Link bereitstellen; schauen Sie später in der Vorlagenbibliothek nach. Ein kurzes Quiz pro Jahr liefert Ihnen die von Prüfern angeforderten Teilnahme- und Ergebnisdaten. Unser Leitfaden dazu jährliche Compliance-Schulung verfügt über eine jährliche Checkliste, die Sie anpassen können.
Unsere Empfehlung: Grundlagen zu Bankverhalten, Regulierung und aufsichtsrechtlichen Risiken. Es ist der einzige Kurs in der Gruppe, den Sie heute schon beginnen können, und er vermittelt den Wortschatz, den die anderen Auffrischungskurse voraussetzen.
KI, Daten und Betrugsrisiko
Wer trägt die Verantwortung? Rollen gemäß dem AI Act, Pflichten der Implementierer und die KI-Governance Ihres Unternehmens.
Die Compliance-Abteilung ist oft für die KI-Governance verantwortlich. Dieser 45-minütige Kurs beginnt mit einem Pilotprojekt, das ohne Überprüfung live ging, und behandelt anschließend die Rollen von Anbietern und Implementierern, Risikostufen, den Genehmigungsprozess und Grauzonen wie zugekaufte Funktionen. Er bietet acht Felder für Ihre eigenen Richtlinien und Ansprechpartner. Führen Sie die Übung „Anwendungsfall sortieren“ live mit Ihren eigenen Tools durch.
EU: KI-Kompetenz (EU-KI-Gesetz Artikel 4)
Dieser 35-minütige Kurs richtet sich an alle Mitarbeitenden und behandelt die Bedeutung von KI-Kenntnissen, die wichtigsten Regeln, einen Entscheidungsrahmen, Grauzonen und die Möglichkeit, sich zu melden. Die Aufgabe des Compliance-Beauftragten besteht darin, die Existenz des Programms und die Absolventen nachzuweisen. Fragen Sie zunächst die Anwesenden: „Welche KI-Tools haben Sie letzte Woche im Büro verwendet?“ Die Antworten enthüllen oft Tools, die Ihnen bisher unbekannt waren.
Datenklassifizierung und -verarbeitung
Die Compliance-Abteilung legt das Klassifizierungssystem fest und überwacht dessen Einhaltung. Dieser 25-minütige Kurs behandelt die zulässigen und unzulässigen Aspekte, Warnsignale und Pflichten, Fallbeispiele und Eskalationsverfahren. Er verweist auf ISO/IEC 27001:2022 Anhang A 5.12. Die Teilnehmenden sollen Alltagsdokumente der richtigen Kategorie zuordnen und anschließend die Fälle besprechen, in denen Uneinigkeit besteht.
Phishing und Social Engineering
Phishing ist ein bekannter Weg zu Datenlecks, daher sollte Ihr Schulungsprogramm nachweisen können, dass Ihre Mitarbeiter entsprechend geschult wurden. Dieser 30-minütige Kurs behandelt die aktuelle Bedrohung, den Ablauf eines Angriffs, das Erkennen von Warnsignalen, Schutzmaßnahmen sowie das richtige Verhalten und die Meldung von Vorfällen. Abschließend gibt es einen Test mit 12 Fragen. Eine interaktive Fragerunde („Echt oder Phishing?“) eignet sich gut für Live-Veranstaltungen.
Social Engineering, Betrug und Deepfakes: Telefon-, Zahlungs- und Identitätsdiebstahlbetrug
Dieser 35-minütige Kurs richtet sich an Finanzteams und behandelt überzeugende Anfragen, die Überprüfung von Geldbeträgen sowie den Umgang mit gefälschten Sprach- und Videoaufnahmen. Er ist ein wichtiger Bestandteil moderner Schulungsinhalte, da Zahlungsbetrug nicht nur per E-Mail, sondern auch per Sprach- und Videoanruf erfolgen kann. Führen Sie die Teilnehmenden durch das Szenario mit den neuen Bankdaten und fragen Sie, was fehlte.
Unsere Empfehlung: Wer ist verantwortlich? Rollen gemäß dem AI Act, Pflichten der Implementierer und die KI-Governance Ihres Unternehmens. Jemand muss die Verantwortung für das KI-Risiko übernehmen, und dieser Kurs hilft Ihrem Unternehmen dabei, diese Person zu bestimmen, bevor eine Aufsichtsbehörde danach fragt.
Wie man den Plan umsetzt
Das Justizministerium untersucht, ob die Schulung risikobasiert, auf die Zielgruppe zugeschnitten und hinsichtlich ihrer Wirkung messbar ist.. Bauen Sie den Plan in dieser Reihenfolge auf.
- Erste 30 Tage: die Yes-Kurse, die für Ihre Standorte gelten (FCPA, UK Bribery Act, AML und OFAC, sofern relevant), sowie den Verhaltenskodex für jeden neuen Mitarbeiter.
- Innerhalb des ersten Quartals: Konflikte, Whistleblowing, Datenklassifizierung und Phishing für alle sowie KI-Kurse für die Teams, die KI einsetzen.
- Jedes Jahr: Eine Auffrischung der Kernthemen mit einem Quiz und einer Ergebnisübersicht. Unser Leitfaden zu jährliche Compliance-Schulung hilft Ihnen bei der Kalenderplanung.
- Rollenspezifische Tiefe: Bankwesen, Deepfakes und Betrug für Finanzteams, moderne Sklaverei im Beschaffungswesen.
Fügen Sie die für Ihren Bundesstaat oder Ihr Land geltenden Bestimmungen hinzu und fragen Sie einen Rechtsbeistand, welche davon anwendbar sind.
Möglichkeiten, diese Kurse durchzuführen auf AhaSlides
Sie können jeden dieser Kurse als Selbstlernkurs mit dem AhaSlides Als Kursentwickler können Sie die Kurse als Live-Session-Präsentation oder beides durchführen, mit einer Umfrage vor und nach dem Kurs, um die Veränderungen aufzuzeigen.
- Antwort auswählen: Zeigen Sie vier Geschenk- oder Zahlungsszenarien auf und fragen Sie, welches eskaliert werden soll.
- Wortwolke: Fragen Sie: „Was würde Sie vermuten lassen, dass bei einem Lieferanten etwas nicht stimmt?“ Die größten Wörter zeigen an, was Sie Ihrer Checkliste hinzufügen sollten.
- Bewertungsskala: Fragen Sie vor und nach einem Kurs: „Wie sicher sind Sie sich, dass Sie eine riskante Zahlungsanforderung erkennen könnten?“ (Skala von 1 bis 5).
- Offenes Ende: Wir sammeln anonyme Antworten auf die Frage „Was würde Sie davon abhalten, einen Bedenken zu melden?“, um zu erfahren, was die Leute sonst für sich behalten würden.
FAQ
Welche Ausbildung benötigt ein Compliance-Beauftragter?
Compliance-Beauftragte benötigen Kenntnisse in Ethik, Korruptionsbekämpfung, Finanzkriminalität, Datenschutz und branchenspezifischen Regulierungen. Die 15 oben genannten Kurse decken die Schulungen ab, die Sie Ihren Mitarbeitern anbieten; Ihre eigene berufliche Weiterbildung hängt von Ihrer Branche ab.
Benötigt man eine Zertifizierung, um Compliance-Beauftragter zu sein?
Nicht immer, aber Zertifizierungen sind üblich und manche Arbeitgeber erwarten sie. Unabhängig von Ihren Qualifikationen beweist eine dokumentierte Mitarbeiterschulung die Wirksamkeit des Programms.
Was sollte ein Compliance-Schulungsprogramm beinhalten?
Ein Verhaltenskodex, Regelungen zu Interessenkonflikten, Antikorruptionsmaßnahmen, Hinweisgebersystemen, Datenschutzbestimmungen und branchenspezifischen Vorschriften, einschließlich Aufzeichnungen darüber, wer welche Aufgaben erledigt hat und wie die Ergebnisse ausfielen.
Wie oft sollte die Compliance-Schulung aufgefrischt werden?
Jährlich für die Kernthemen und erneut, wenn sich die Regeln oder Ihre Risiken ändern. Nutzen Sie ein kurzes Quiz zur jährlichen Auffrischung, damit die Teilnahme leicht dokumentiert werden kann.
Dieser Beitrag dient der allgemeinen Information und stellt keine Rechtsberatung dar. Für eine Entscheidung bezüglich Ihres Arbeitsplatzes wenden Sie sich bitte an einen qualifizierten Fachanwalt für Arbeitsrecht oder die zuständige Aufsichtsbehörde.
