Adfærdskodeks & sanktionscompliance

Lovlydighed & Integritet

Vi overholder gældende lovgivning – uden undtagelse og uden udnyttelse af gråzoner. Korruption, bestikkelse og uretmæssig begunstigelse afviser vi; invitationer og ydelser holdes inden for socialt acceptable rammer. Interessekonflikter oplyses af de involverede, før beslutninger træffes.

Sanktioner & eksportkontrol

Vi overholder sanktionsregimerne i Den Europæiske Union og Forbundsrepublikken Tyskland. Vi opretholder ikke forretningsforbindelser med sanktionerede personer eller enheder, kontrollerer vores kontraktpartnere ved begrundet anledning og leverer ingen ydelser, der ville overtræde sanktions- eller eksportkontrolbestemmelser. Vores målmarked er EU's medlemsstater.

Hvidvaskningsforebyggelse & betalingsintegritet

Vi afvikler betalinger udelukkende via regulerede betalingstjenesteudbydere og firmakonti; vi accepterer ikke kontantbetalinger. Usædvanlige betalingsønsker – tredjeparter som betaler, iøjnefaldende pålydender, overbetalinger med anmodning om tilbagebetaling – afviser vi og afklarer dem, inden ydelsen påbegyndes.

Fairhed over for medarbejdere & netværk

Fair, kontraktmæssigt klare honorarer for bedømmere, rettidig betaling, fortrolighedsbeskyttelse i begge retninger og respekt uafhængigt af herkomst, sprog eller religion er grundlæggende betingelser for vores samarbejde. Vi tolererer ikke diskrimination og chikane.

Anmeldelse af overtrædelser

Enhver, der observerer en overtrædelse af denne kodeks, kan rapportere den via de beskrevne kanaler på whistleblower-siden – på ønske fortroligt. Anmeldelser i god tro fører aldrig til ulemper for den anmeldende person.

Almindelige misforståelser

En almindelig misforståelse er, at sanktionskontrol kun finder sted ved nye kunder eller ved kontraktstart. Faktisk foretager vi også kontrol under det løbende forretningsforhold, når der er konkret anledning – f.eks. ved usædvanlige betalingsmønstre eller nye oplysninger. En anden misforståelse er, at små gaver eller invitationer altid er i orden. Vores kodeks tillader kun sådanne inden for socialt acceptable rammer – f.eks. en moderat spisning i en forretningsmæssig sammenhæng. Regelmæssige gaver eller dyre opmærksomheder, der kan opfattes som påvirkning, er ikke tilladt. Det antages også undertiden, at det strenge forbud mod kontantbetalinger lempes for private kunder eller meget små beløb. Det er ikke tilfældet: Vi accepterer generelt ikke kontantbetalinger, uanset størrelse eller anledning. Endelig tror nogle, at EU's sanktionslister kun er relevante for lande uden for EU. Listerne omfatter imidlertid også sanktionerede personer inden for EU, og vi kontrollerer alle kontraktparter uden geografisk begrænsning. Disse præciseringer hjælper med at undgå fejlforventninger og give en bedre forståelse af vores compliance-praksis.

Hvad dette konkret betyder for kunder

For vores kunder medfører de beskrevne principper nogle konkrete konsekvenser. Hvis du samarbejder med os, må du forvente, at vi inden leveringsstart indhenter dit navn og eventuelt yderligere identifikationsdata (såsom fødselsdato eller registeroplysning). Disse data sammenholder vi med sanktionslister – en rent teknisk proces, der normalt afsluttes inden for få minutter. Du vil ikke blive særskilt informeret, medmindre dit navn giver et match.

Derudover accepterer vi udelukkende betalinger fra din egen virksomhedskonto. Hvis en tredjepart ønsker at betale for dig, beder vi dig om selv at forestå betalingen eller aftale dette med os på forhånd – hvilket vi dog i praksis oftest afviser. Heller ikke overbetalinger efterfulgt af anmodning om tilbagebetaling gennemføres. Hvis du i forbindelse med et projekt giver os oplysninger om dine egne kunder eller partnere (f.eks. til et lokaliseret compliance-dokument), behandler vi disse fortroligt og anvender dem kun til det aftalte formål.

Disse foranstaltninger tjener udelukkende til at sikre lovoverholdelse og beskytte alle involverede parter. Vi bestræber os på at gøre processerne så ukomplicerede som muligt uden at forsømme omhyggeligheden. Hvis du har spørgsmål til de konkrete krav i dit tilfælde, står din kontaktperson gerne til rådighed.

Praktisk eksempel trin for trin

For at gøre vores compliance-praksis mere konkret, illustrerer et typisk forløb, hvordan vi går frem ved en ny forretningsforbindelse.

Lad os antage, at en potentiel kunde fra Frankrig ønsker at benytte vores lokaliseringstjenester. Trin 1: Før kontraktindgåelse indsamler vi grundlæggende identifikationsdata – normalt virksomhedens navn, juridisk form, momsnummer og navnet på den juridiske repræsentant. Trin 2: Disse data sammenholder vi med gældende sanktionslister (EU, FN, Bafin). Denne proces er automatiseret og tager normalt kun få minutter. Hvis der ikke er et match, fortsætter vi til trin 3: Vi kontrollerer, om den ønskede ydelse – f.eks. en websitelokalisering fra tysk til fransk – er omfattet af eksportkontrolbestemmelser. Da der er tale om en tjenesteydelse uden teknologioverførsel, er dette ikke tilfældet her. Trin 4: Vi anmoder kunden om at foretage betalingen fra en egen erhvervskonto. Når betalingen modtages, leveres ydelsen.

Hvis kunden derimod lod en tredjepart betale eller tilbød kontant betaling, ville dette straks føre til en dybere undersøgelse. Hvis kundens navn gav et match på en sanktionsliste, ville vi skulle afvise forretningsforbindelsen. Dette eksempel viser, hvor systematisk og samtidig effektiv vores kontrol er.

Intern procedure hos os

Overholdelsen af adfærdskodeksen overvåges hos Baduno GmbH ikke kun af ledelsen, men integreres i de daglige arbejdsgange.

Hver ny medarbejder og hver ny freelance revisor modtager ved samarbejdets start en kortversion af kodeksen og bekræfter skriftligt at have læst den. Ved opgaveaccept er projektlederen forpligtet til at kontrollere kundens identitet og foretage et sanktionslistetjek før ydelsens start. Dette dokumenteres i vores CRM-system. For usædvanlige betalingsønsker – f.eks. hvis en tredjepart ønsker at betale, eller der er en overbetaling – findes en eskaleringsproces: Den ansvarlige sagsbehandler sender sagen videre til compliance-ansvarlige, som gennemgår og beslutter. Godkendelse gives kun, hvis betalingsønsket klart ikke indikerer hvidvask eller sanktionsomgåelse.

Derudover afholder vi årligt en intern compliance-uddannelse, hvor aktuelle sanktionsregimer, typiske risici og rapporteringsveje behandles. Vores revisor-netværk informeres via et cirkulære om relevante ændringer. Ved konkret anledning – f.eks. en ny EU-sanktionsforordning – sker der en ad-hoc-underretning. Disse interne processer sikrer, at alle involverede til enhver tid anvender de samme standarder.

Begreber forklaret forståeligt

I vores adfærdskodeks forekommer der nogle juridiske fagudtryk, som ikke altid er selvindlysende for kunder og partnere. Nedenfor forklarer vi de vigtigste.

Socialt adækvat ramme: Dette begreb beskriver ydelser eller invitationer, der i forretningslivet anses for at være sædvanlige og passende, og som ikke giver indtryk af utilbørlig påvirkning. Et eksempel: En fælles frokost efter en kundesamtale, hvor omkostningerne holdes inden for en moderat ramme (omkring 30 euro per person), er socialt adækvat. Derimod ville regelmæssige middage på luksusrestauranter eller overtagelse af rejseudgifter ikke længere være socialt adækvate.

Sanktionslister: Dette er offentligt tilgængelige fortegnelser, der opfører personer, organisationer eller lande, som EU eller Tyskland har pålagt økonomiske sanktioner. De mest kendte omfatter EU-Rådets konsoliderede liste og sanktionslisten fra Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin). Et træf på en sådan liste betyder normalt, at der ikke må indledes eller fortsættes en forretningsforbindelse.

Eksportkontrol: Hermed menes nationale og EU-dækkende regler, der begrænser eksporten af visse varer, software eller teknologier. For vores tjenester inden for webstedslokalisering spiller dette praktisk talt ingen rolle, da der er tale om rene sprogydelser, der ikke er omfattet af eksportkontrol. Ikke desto mindre undersøger vi dette i det enkelte tilfælde for at sikre, at vi ikke leverer forbudte ydelser.

Praksiseksempel trin for trin

Forestil Dem, at en ny kunde fra Frankrig overdrager os lokaliseringen af Deres websted. For Dem som kunde forløber processen således: Først indsamler vi Deres navn og virksomhedsoplysninger – f.eks. SIRET-nummeret eller handelsregisteret. Disse oplysninger afstemmer vi med de gængse EU-sanktionslister, hvilket sker automatisk og inden for få minutter. Et træf er yderst sjældent; skulle det forekomme, kontakter vi Dem for afklaring. Parallelt kontrollerer vi, om Deres land eller branche er underlagt særlige eksportkontroller – for virksomheder inden for EU er dette normalt uproblematisk.

I næste trin aftaler vi betalingsvilkår: De modtager en faktura på Deres virksomhedskonto, som De overfører fra netop denne konto. Kontantbetaling eller betaling fra tredjepart afviser vi, selv ved små beløb. Hvis en medarbejder hos en af vores freelance-revisorer ved et uheld anmoder om en usædvanlig betaling, træder vores interne kontrol i kraft: Vores compliance-team ville stoppe processen og afklare det med alle involverede. Hele processen er designet til, at De som lovlydig kunde intet mærker til den – den kører i baggrunden uden forsinkelse.

Internt forløb hos os

Når der internt hos os forestår en compliance-kontrol, gennemgår den flere trin. Først identificerer den ansvarlige medarbejder en konkret anledning – fx en ny kundeordre, en usædvanlig betalingsanmodning eller en ændring af forretningsforholdet. Derefter sammenligner han/hun de relevante data automatisk med EU's og Bundesamt für Wirtschaft und Ausfuhrkontrolle's sanktionslister. Denne sammenligning sker via en certificeret software og bliver dokumenteret. Ved et hit bliver sagen straks eskaleret til ledelsen; i praksis er en fejlvurdering mulig, som vi så afklarer gennem personlig identifikation.

Parallelt hermed kontrollerer vi, om den anmodede ydelse selv falder under eksportkontrolregler – fx ved software med krypteringskomponenter. For rene webstedslokaliseringsprojekter er dette sjældent tilfældet, men vi kontrollerer det alligevel for alle opgaver. Efter godkendelse fra compliance-afdelingen behandles opgaven normalt. Alle kontroller registreres i en revisionssikker log. Målet er at identificere juridiske risici tidligt uden unødigt at belaste den løbende drift.

Begreber forklaret forståeligt

For at kunne placere vores compliance-principper bedre, forklarer vi centrale begreber: Med "sanktionslister" forstår vi EU's officielle lister over personer, virksomheder og organisationer, der er blevet pålagt økonomiske eller finansielle foranstaltninger. Et hit på disse lister betyder ikke automatisk en strafbar handling, men at vi er juridisk forpligtet til ikke at gennemføre forretninger. "Eksportkontrol" betegner kontroller af, om et produkt eller en tjenesteydelse må leveres til bestemte lande eller modtagere. For vores lokaliseringsydelser er dette typisk kun relevant ved krypteringsteknologi, eller når kunder er hjemmehørende i tredjelande.

"Hvidvaskforebyggelse" omfatter foranstaltninger som identitetskontrol af kontraktparter, overvågning af usædvanlige betalingsstrømme og indberetningspligt ved mistænkelige transaktioner. Vi er ikke direkte forpligtet til at foretage disse indberetninger, da vi ikke er et finansielt institut, men vi afviser mistænkelige forhold. "Socialt adækvat ramme" er et juridisk begreb, der angiver, at bagatelagtige opmærksomheder som en kop kaffe eller et simpelt forretningsmåltid er tilladt, hvis de ikke giver indtryk af bestikkelse. Ved usikkerhed vælger vi altid den restriktive mulighed.

Samspil med vores andre retningslinjer

Denne adfærdskodeks er ikke et isoleret dokument, men en del af en omfattende compliance-ramme hos Baduno GmbH. Den fastlægger de grundlæggende etiske og juridiske principper og suppleres af mere specifikke retningslinjer. Således samarbejder kodeksen tæt med vores databeskyttelsespolitik, som regulerer håndteringen af personoplysninger. For eksempel anmoder vi ved en sanktionskontrol om dit navn og eventuelt din fødselsdato – en proces, der sker i overensstemmelse med principperne om dataminimering og formålsbegrænsning. Vores IT-sikkerhedspolitik sikrer, at disse data er beskyttet under overførsel og opbevaring. Politikken for gaver og invitationer præciserer, hvad der inden for kodeksens rammer anses for socialt acceptabelt. Ligeledes supplerer whistleblower-politikken, som er beskrevet på den separate whistleblower-side, kodeksen ved at give detaljerede anvisninger for indberetning af overtrædelser. Sammenfattende: Kodeksen fastsætter værdierne, mens de andre retningslinjer oversætter disse til konkrete handlingsanvisninger for hverdagen. Dette skaber et sammenhængende system, der fremmer retsoverholdelse, integritet og gennemsigtighed. For dig som kunde betyder det, at dine data og betalinger behandles efter ensartede, høje standarder.

Yderligere hyppige misforståelser

Ud over de allerede forklarede misforståelser møder vi i praksis yderligere antagelser, som vi gerne vil afklare her. En udbredt misforståelse er, at sanktionskontroller kun gennemføres ved en bestemt omsætning eller transaktionsvolumen. Faktisk kontrollerer vi alle forretningspartnere uden finansielle tærskler – allerede indgåelsen af en lille oversættelsesordre udløser en kontrol. En anden misforståelse vedrører indberetning af overtrædelser: Nogle går ud fra, at en indberetning kun er meningsfuld, hvis man allerede har konkrete beviser. Vores whistleblower-system er dog netop beregnet til mistænkte tilfælde – vi opfordrer også til indberetning af ubekræftede observationer, som vi derefter internt undersøger. Endelig antages det ofte, at reglerne for gaver og invitationer kun gælder for direkte kontakt med kunder. De gælder dog for alle eksterne tredjeparter, herunder potentielle nye kunder, tjenesteydere og revisorer. Selv en invitation til et forretningsmøde med en interessent, der endnu ikke er kunde, skal være socialt acceptabel. Disse præciseringer skal bidrage til, at compliance-praksis hos os forstås korrekt.

Hvad sker der ved et sanktionstræf?

Et sanktionstræf forekommer, når navnet på en forretningspartner eller en person involveret i transaktionen matcher en post på en gyldig sanktionsliste. Internt udløser dette en standardiseret procedure, som vi beskriver transparent her. Først valideres træffet manuelt af vores compliance-team, da der kan være tale om navnelighed uden yderligere overensstemmelser. Vi kontrollerer derfor fødselsdato, adresse og andre tilgængelige identifikationskendetegn. Bekræftes træffet, stoppes forretningsforholdet øjeblikkeligt: Vi udfører ikke flere ordrer og modtager ikke længere betalinger. Forløbet dokumenteres og – hvis juridisk påkrævet – indberettes til den kompetente myndighed. Er der tale om en falsk alarm, afsluttes kontrollen som negativ, og forretningsforløbet fortsættes straks. Du underrettes kun om resultatet, hvis det har konsekvenser for samarbejdet, dvs. ved et bekræftet træf, eller hvis vi har brug for yderligere oplysninger. Denne proces sikrer, at vi opfylder vores juridiske forpligtelser uden unødigt at belaste forretningsrelationerne.