Uppförandekod & sanktionsefterlevnad

Laglydighet & integritet

Vi följer gällande lag – utan undantag och utan optimering av gråzoner. Korruption, mutor och otillbörliga förmåner avvisar vi; inbjudningar och gåvor håller sig inom socialt acceptabla ramar. Intressekonflikter redovisas av berörda parter innan beslut fattas.

Sanktioner & exportkontroll

Vi följer sanktionsregimerna från Europeiska unionen och Förbundsrepubliken Tyskland. Vi upprätthåller inga affärsförbindelser med sanktionerade personer eller enheter, granskar vid befogad anledning våra avtalspartner och utför inga tjänster som skulle strida mot sanktions- eller exportkontrollbestämmelser. Vår målmarknad är EU:s medlemsstater.

Penningtvättsbekämpning & betalningsintegritet

Betalningar hanterar vi uteslutande via reglerade betaltjänstleverantörer och företagskonton; kontantbetalningar accepterar vi inte. Ovanliga betalningsönskemål – tredje part som betalare, anmärkningsvärda valörer, överbetalningar med begäran om återbetalning – avvisar vi och utreder dem innan tjänsten påbörjas.

Rättvisa mot medarbetare & nätverk

Rättvisa, avtalsmässigt tydliga arvoden för granskare, punktlig betalning, konfidentialitetsskydd i båda riktningarna och respekt oavsett ursprung, språk eller religion är grundläggande villkor för vårt samarbete. Vi tolererar inte diskriminering och trakasserier.

Anmäl överträdelser

Den som observerar en överträdelse av denna kod kan anmäla den via de vägar som beskrivs på visselblåsarsidan – på begäran konfidentiellt. Anmälningar i god tro leder aldrig till nackdelar för den anmälande personen.

Vanliga missförstånd

Ett vanligt missförstånd är att sanktionskontrollen endast sker vid nya kunder eller vid avtalets början. I själva verket genomför vi kontroller vid konkreta tillfällen – till exempel vid ovanliga betalningsmönster eller ny information – även under pågående affärsrelation. Ytterligare ett: Vissa antar att små gåvor eller inbjudningar i princip är okej. Vår kod tillåter endast dessa inom socialt lämplig ram – till exempel en måttlig inbjudan till lunch i affärssammanhang. Inte tillåtna är återkommande gåvor eller dyra uppmärksamheter som kan uppfattas som påverkan. Ibland antas också att det stränga förbudet mot kontantbetalningar är lättare för privatkunder eller mycket små belopp. Så är inte fallet: Vi accepterar generellt inga kontantbetalningar, oavsett belopp eller anledning. Slutligen tror vissa att EU:s sanktionslistor endast är relevanta för länder utanför EU. Listorna omfattar dock även sanktionerade personer inom EU, och vi kontrollerar alla avtalsparter utan geografisk begränsning. Dessa förtydliganden hjälper till att undvika felaktiga förväntningar och att bättre förstå vår efterlevnadspraxis.

Vad detta konkret innebär för kunder

För våra kunder medför de beskrivna principerna några konkreta effekter. Om du samarbetar med oss måste du räkna med att vi före tjänstens start samlar in ditt namn och eventuellt ytterligare identifieringsuppgifter (som födelsedatum eller registeruppgift). Dessa uppgifter kontrollerar vi mot sanktionslistor – en rent teknisk process som vanligtvis är klar inom några minuter. Du kommer inte att informeras särskilt om detta, såvida inte ditt namn leder till en träff. Vidare accepterar vi endast betalningar från ditt eget företagskonto. Om en tredje part vill betala för dig ber vi dig att själv göra betalningen eller förhand stämma av med oss – vilket vi dock i praktiken oftast avböjer. Även överbetalningar med efterföljande begäran om återbetalning genomförs inte. Om du inom ramen för ett projekt tillhandahåller information om dina egna kunder eller partners (t.ex. för ett lokaliserat regelefterlevnadsdokument), hanterar vi det konfidentiellt och använder det endast för det avtalade ändamålet. Dessa åtgärder tjänar endast laglydigheten och skyddet för alla inblandade. Vi strävar efter att göra processerna så smidiga som möjligt utan att försumma noggrannheten. Vid frågor om de specifika kraven i ditt fall står din kontaktperson gärna till förfogande.

Praktikfall steg för steg

För att göra vår regelefterlevnad mer konkret, illustrerar vi ett typiskt förlopp för hur vi går tillväga vid en ny affärsförbindelse.

Anta att en potentiell kund från Frankrike vill använda våra lokaliseringstjänster. Steg 1: Före avtalsslut samlar vi in grundläggande identifieringsuppgifter – vanligtvis företagets namn, juridisk form, momsregistreringsnummer och namn på legal företrädare. Steg 2: Dessa uppgifter kontrolleras mot gällande sanktionslistor (EU, FN, Bafin). Denna process är automatiserad och tar oftast bara några minuter. Om ingen träff erhålls går vi vidare till steg 3: Vi kontrollerar om den önskade tjänsten – till exempel en webbplatslokalisering från tyska till franska – omfattas av exportkontrollbestämmelser. Eftersom det rör sig om en tjänst utan tekniköverföring är så inte fallet här. Steg 4: Vi begär att kunden gör betalningen från ett eget företagskonto. När betalningen kommer in utförs tjänsten.

Om kunden däremot skulle låta en tredje part betala eller erbjuda kontant betalning skulle detta omedelbart leda till en fördjupad granskning. Även om kundens namn skulle ge en träff på en sanktionslista skulle vi behöva avböja affärsförbindelsen. Detta exempel visar hur systematiska och samtidigt effektiva våra kontroller är.

Intern process hos oss

Efterlevnaden av uppförandekoden övervakas inte bara av ledningen på Baduno GmbH, utan är integrerad i de dagliga arbetsrutinerna.

Varje ny medarbetare och varje ny frilansande granskare får i början av samarbetet en kortversion av kodexen och bekräftar skriftligen att de tagit del av den. Vid orderacceptans är projektledaren skyldig att före tjänstestart kontrollera kundens identitet och genomföra en sanktionslistkontroll. Detta dokumenteras i vårt CRM-system. För ovanliga betalningsönskemål – till exempel om en tredje part vill betala eller om det föreligger en överbetalning – finns en eskalationsprocess: ansvarig handläggare överlämnar ärendet till regelefterlevnadsansvariga som granskar och beslutar. Godkännande ges endast om betalningsönskemålet inte tydligt indikerar penningtvätt eller sanktionskringgående.

Därutöver genomför vi årligen en intern regelefterlevnadsutbildning där aktuella sanktionsregimer, typiska faror och rapporteringsvägar behandlas. Vårt nätverk av granskare informeras via ett cirkulär om relevanta förändringar. Vid konkret anledning – till exempel en ny EU-sanktionsförordning – sker en ad hoc-information. Dessa interna processer säkerställer att alla inblandade alltid tillämpar samma standarder.

Begrepp förklarade på ett lättförståeligt sätt

I vår uppförandekod förekommer några juridiska facktermer som inte alltid är självförklarande för kunder och partners. Nedan förklarar vi de viktigaste.

Socialt adekvat ram: Denna term beskriver förmåner eller inbjudningar som anses vara vanliga och lämpliga i affärslivet och inte ger intryck av otillbörlig påverkan. Exempel: En gemensam lunch efter en kunddiskussion där kostnaderna hålls inom en måttlig ram (cirka 30 euro per person) är socialt adekvat. Däremot skulle regelbundna middagar på lyxrestauranger eller betalning av resekostnader inte vara socialt adekvata.

Sanktionslistor: Detta är offentligt tillgängliga förteckningar över personer, organisationer eller länder som omfattas av ekonomiska sanktioner från EU eller Tyskland. De mest kända inkluderar EU-rådets konsoliderade lista och den tyska finansinspektionens (BaFin) sanktionslista. En träff på en sådan lista innebär i regel att ingen affärsrelation får inledas eller fortsättas.

Exportkontroll: Detta avser nationella och EU-omfattande bestämmelser som begränsar exporten av vissa varor, programvara eller teknik. För våra tjänster inom webbplatslokalisering spelar detta praktiskt taget ingen roll eftersom det rör sig om rena språktjänster som inte omfattas av exportkontroll. Vi kontrollerar dock detta i enskilda fall för att säkerställa att vi inte tillhandahåller förbjudna tjänster.

Praktiskt exempel steg för steg

Föreställ dig att en ny kund från Frankrike ger oss i uppdrag att lokalisera sin webbplats. För dig som kund går processen till så här: Först samlar vi in ditt namn och dina företagsuppgifter – exempelvis SIRET-numret eller handelsregistret. Vi jämför denna information med gängse EU-sanktionslistor, vilket sker automatiskt och inom några minuter. En träff är ytterst sällsynt; om den skulle inträffa kontaktar vi dig för klargörande. Parallellt kontrollerar vi om ditt land eller din bransch omfattas av särskilda exportkontroller – för företag inom EU är detta vanligtvis oproblematiskt.

I nästa steg kommer vi överens om betalningsvillkor: Du får en faktura till ditt företagskonto som du betalar från samma konto. Vi avvisar kontantbetalning eller betalning från tredje part, även för små belopp. Om en anställd hos någon av våra frilansgranskare av misstag skulle begära en ovanlig betalning, aktiveras vår interna kontroll: Vår compliance-avdelning skulle stoppa ärendet och reda ut det med alla inblandade. Hela processen är utformad så att du som laglydig kund inte märker något av den – den löper i bakgrunden utan fördröjning.

Internt förfarande hos oss

När en efterlevnadskontroll genomförs internt hos oss går den igenom flera steg. Först identifierar den ansvariga medarbetaren en specifik anledning – till exempel en ny kundorder, en ovanlig betalningsförfrågan eller en förändring i affärsrelationen. Därefter jämför hen automatiskt relevanta data med EU:s sanktionslistor och listorna från Bundesamt für Wirtschaft und Ausfuhrkontrolle. Denna jämförelse sker via en certifierad programvara och dokumenteras. Vid en träff (”hit”) eskaleras ärendet omedelbart till företagsledningen; i praktiken kan en felaktig träff förekomma, vilken vi då klargör genom personlig identifiering.

Parallellt undersöker vi om den efterfrågade tjänsten i sig omfattas av exportkontrollbestämmelser – till exempel vid programvara med krypteringskomponenter. För rena webbplatslokaliseringsprojekt är detta sällan fallet, men vi kontrollerar det för alla uppdrag. Efter godkännande från efterlevnadsavdelningen behandlas uppdraget på sedvanligt sätt. Alla kontroller dokumenteras i en revisionssäker logg. Målet är att tidigt identifiera juridiska risker utan att i onödan belasta den löpande verksamheten.

Begrepp förklarade på ett förståeligt sätt

För att bättre förstå våra efterlevnadsprinciper förklarar vi centrala begrepp: Med ”sanktionslistor” avser vi EU:s officiella listor som upptar personer, företag och organisationer som omfattas av ekonomiska eller finansiella åtgärder. En träff på dessa listor innebär inte automatiskt ett brott, utan att vi är juridiskt skyldiga att inte genomföra affärer. ”Exportkontroll” avser kontroller av huruvida en produkt eller tjänst får levereras till vissa länder eller till vissa mottagare. För våra lokaliseringstjänster är detta i regel endast relevant vid krypteringsteknik eller när kunder är etablerade i tredjeland.

”Penningtvättsbekämpning” omfattar åtgärder som identitetskontroll av avtalsparter, övervakning av ovanliga betalningsflöden samt anmälningsplikt vid misstänkta transaktioner. Vi är själva inte direkt skyldiga att göra sådana anmälningar eftersom vi inte är en finansinstitution, men vi avvisar misstänkta ärenden. ”Socialt adekvat ram” är en juridisk term som innebär att mindre uppmärksamheter som en kaffe eller en enkel affärslunch är tillåtna om de inte ger intryck av muta. Vid osäkerhet väljer vi alltid den restriktiva varianten.

Samspel med våra andra riktlinjer

Denna uppförandekod är inget isolerat dokument, utan en del av ett omfattande compliance-ramverk hos Baduno GmbH. Den fastställer de grundläggande etiska och juridiska principerna och kompletteras av mer specifika riktlinjer. Koden samverkar nära med vår dataskyddspolicy som reglerar hanteringen av personuppgifter. Till exempel begär vi vid en sanktionskontroll ditt namn och eventuellt ditt födelsedatum – en process som sker enligt principerna om dataminimering och ändamålsbegränsning. Vår IT-säkerhetspolicy säkerställer att dessa data skyddas under överföring och lagring. Policyn för gåvor och inbjudningar konkretiserar vad som inom ramen för koden anses som socialt adekvat. Även visselblåsarpolicyn, som beskrivs på den separata visselblåsarsidan, kompletterar koden genom att i detalj ange rapporteringsvägen för överträdelser. Sammanfattningsvis: Koden anger värderingarna, de andra riktlinjerna översätter dessa till konkreta handlingsanvisningar för det dagliga arbetet. På så sätt skapas ett konsekvent system som främjar laglydnad, integritet och transparens i lika hög grad. För dig som kund innebär detta att dina data och betalningar behandlas enligt enhetliga, höga standarder.

Andra vanliga missförstånd

Utöver de redan förklarade missförstånden möter vi i praktiken ytterligare antaganden som vi vill klargöra här. En vanlig missuppfattning är att sanktionskontroller endast genomförs från en viss omsättning eller transaktionsvolym. I själva verket kontrollerar vi alla affärspartners utan finansiella trösklar – redan slutförandet av ett litet översättningsuppdrag utlöser en kontroll. Ett annat missförstånd gäller rapportering av överträdelser: Vissa tror att en rapportering endast är meningsfull om man redan har konkreta bevis. Vårt visselblåsarsystem är dock avsett just för misstankar – vi ber även om tips om obekräftade iakttagelser som vi sedan internt granskar. Slutligen antas ofta att reglerna för gåvor och inbjudningar endast gäller vid direkt kontakt med kunder. De gäller dock för alla externa tredje parter, inklusive potentiella nya kunder, tjänsteleverantörer och revisorer. Även en inbjudan till en affärslunch med en intressent som ännu inte är kund måste vara socialt adekvat. Dessa förtydliganden syftar till att säkerställa att compliance-praxisen hos oss förstås korrekt.

Vad händer vid en sanktionsträff?

En sanktionsträff föreligger när namnet på en affärspartner eller en person som deltar i transaktionen överensstämmer med en post på en giltig sanktionslista. Internt utlöser detta ett standardiserat förlopp som vi här beskriver transparent. Först valideras träffen manuellt av vår compliance-avdelning, eftersom det kan röra sig om namnikhet utan ytterligare överensstämmelser. Vi kontrollerar då födelsedatum, adress och andra tillgängliga identifieringsuppgifter. Bekräftas träffen stoppas affärsrelationen omedelbart: Vi utför inga fler uppdrag och tar inte emot fler betalningar. Ärendet dokumenteras och – om det är rättsligt nödvändigt – rapporteras till behörig myndighet. Rör det sig om ett falsklarm avslutas kontrollen som negativ och affärsflödet återupptas omedelbart. Du informeras endast om resultatet om det påverkar samarbetet, det vill säga vid en bekräftad träff eller om vi behöver ytterligare information. Denna process säkerställer att vi uppfyller våra rättsliga skyldigheter utan att onödigt belasta affärsrelationerna.