Wer einen Handwerksbetrieb mit zwölf Mitarbeitern führt oder einen kleinen Online-Shop betreibt, denkt bei „Compliance“ wahrscheinlich zuerst an Großkonzerne mit eigenen Rechtsabteilungen. Das ist ein teurer Irrtum. Datenschutz, Arbeitssicherheit, Steuerrecht, Buchführungspflichten, branchenspezifische Zulassungen – all das gilt auch für den Malerbetrieb um die Ecke. Der Unterschied: Große Unternehmen verteilen die Kosten auf viele Schultern, kleine Betriebe tragen sie allein.
Was zählt überhaupt zur Compliance?
Compliance bedeutet nichts anderes als die Einhaltung aller gesetzlichen und behördlichen Vorschriften, die für ein Unternehmen gelten. Für kleine Betriebe umfasst das mindestens diese Bereiche:
- Datenschutz (DSGVO): Pflicht zur Datenschutzerklärung, Verarbeitungsverzeichnis, technische Schutzmaßnahmen
- Arbeitsrecht: Arbeitszeiterfassung, Mindestlohn, Arbeitsschutzunterweisungen, korrekte Arbeitsverträge
- Steuer- und Buchführungspflichten: GoBD-konforme Belegablage, elektronische Kassensysteme mit TSE-Zertifizierung
- Branchenspezifische Vorschriften: Lebensmittelhygiene (HACCP), Handwerksordnung, Heilmittelwerbegesetz, Gefahrstoffverordnung
- Versicherungspflichten: Berufsgenossenschaft, Betriebshaftpflicht, je nach Branche weitere Pflichtversicherungen
Diese Liste ist nicht vollständig, aber sie zeigt: Compliance ist kein einzelner Posten, sondern ein Bündel laufender Anforderungen.
Was kostet Compliance konkret?
Pauschale Zahlen gibt es kaum, weil Branche, Betriebsgröße und Risikoprofil stark variieren. Dennoch lassen sich typische Ausgaben benennen.
Datenschutz
Ein externer Datenschutzbeauftragter kostet zwischen 800 und 2.500 Euro pro Jahr für kleine Betriebe, abhängig davon, ob monatliche Betreuung oder ein Basispaket vereinbart wird. Wer erstmals eine DSGVO-konforme Struktur aufbaut, zahlt für die Erstberatung und Dokumentation zusätzlich 500 bis 1.500 Euro. Betriebe, die sensible Daten verarbeiten, etwa Arztpraxen oder Pflegedienste, liegen am oberen Ende dieser Spannen.
Arbeitssicherheit und Arbeitsrecht
Eine Sicherheitsunterweisung durch externe Fachkräfte für Arbeitssicherheit (FASI) kostet je nach Betriebsgröße 200 bis 600 Euro pro Jahr. Hinzu kommen Kosten für Gefährdungsbeurteilungen, die einmalig 300 bis 1.000 Euro kosten, aber regelmäßig aktualisiert werden müssen. Fehlerhafte Arbeitsverträge, die nachträglich von einem Anwalt geprüft und überarbeitet werden, schlagen mit 150 bis 400 Euro pro Vertrag zu Buche.
Kassensysteme und GoBD
Eine TSE-zertifizierte Kasse kostet in der Anschaffung 300 bis 1.200 Euro. Die laufende Zertifizierung über einen Cloud-Dienst liegt bei 10 bis 30 Euro monatlich. Wer seine Buchhaltungssoftware nicht GoBD-konform konfiguriert hat, riskiert bei einer Betriebsprüfung Schätzungen des Finanzamts, die deutlich teurer werden können als jede Software-Anpassung.
Einen guten Überblick über das Thema, was Compliance kostet, bieten spezialisierte Anbieter, die Audits für kleine und mittlere Unternehmen durchführen und dabei prüfen, welche Pflichten tatsächlich greifen und welche nicht.
Was ein Verstoß wirklich kostet
Wer Compliance-Ausgaben als verzichtbar ansieht, sollte sich die Gegenrechnung ansehen. Die Bußgelder und Folgekosten bei Verstößen übersteigen die Präventionskosten in vielen Fällen um ein Vielfaches.
| Verstoß | Mögliches Bußgeld |
|---|---|
| DSGVO-Verstoß (fehlende Datenschutzerklärung) | bis zu 10 Mio. Euro oder 2 % des Jahresumsatzes |
| Mindestlohnunterschreitung | bis zu 500.000 Euro |
| Fehlende TSE-Kassenzertifizierung | bis zu 25.000 Euro |
| Verstoß gegen Arbeitszeitgesetz | bis zu 15.000 Euro pro Fall |
| Fehlende Gefährdungsbeurteilung | bis zu 5.000 Euro |
Diese Maximalwerte werden bei kleinen Betrieben selten ausgeschöpft. Trotzdem zeigen dokumentierte Fälle, dass auch Kleinstunternehmen fünfstellige Bußgelder kassiert haben. Ein Friseursalon in Bayern wurde 2023 mit 4.200 Euro wegen fehlender Arbeitszeitdokumentation belegt. Ein Online-Händler erhielt wegen einer nicht konformen Datenschutzerklärung eine Abmahnung, die inklusive Anwaltskosten und Vertragsstrafe über 3.000 Euro kostete.
Versteckte Folgekosten nicht vergessen
Bußgelder sind das offensichtlichste Risiko, aber nicht das einzige. Wer gegen Datenschutzregeln verstößt, riskiert Abmahnungen von Mitbewerbern und Verbraucherschutzvereinen. Ein Abmahnverfahren kostet selbst dann 1.500 bis 4.000 Euro, wenn man sich einigt und keine Klage folgt.
Dazu kommen Reputationsschäden. Wird ein Datenleck öffentlich bekannt oder erscheint ein Betrieb in einer Behördenmitteilung, verliert er Kunden. Dieser Schaden lässt sich kaum beziffern, ist aber für einen kleinen Handwerksbetrieb oder eine lokale Arztpraxis existenzgefährdend.
Schließlich entstehen bei einem behördlichen Verfahren Verwaltungskosten: Anwaltsgebühren für die Kommunikation mit Behörden, Arbeitszeit für das Zusammenstellen von Unterlagen, mögliche Betriebsunterbrechungen durch Vor-Ort-Prüfungen. Allein ein mittelgroßes Lohnsteuerprüfungsverfahren bindet erfahrungsgemäß 20 bis 40 Stunden interner Arbeitszeit.
Was sinnvolle Prävention kostet
Ein realistisches Compliance-Budget für einen kleinen Betrieb mit fünf bis fünfzehn Mitarbeitern liegt bei 1.500 bis 4.000 Euro pro Jahr. Das klingt nach viel, ist aber weniger als ein einziges Bußgeldverfahren plus Anwaltskosten.
Sinnvoll ist ein gestaffeltes Vorgehen:
- Erstaudit: Einmalige Bestandsaufnahme, welche Pflichten gelten und wo Lücken bestehen. Kosten: 500 bis 1.500 Euro.
- Priorisierung: Nicht alles auf einmal angehen. Zuerst die Bereiche schließen, die das höchste Bußgeldrisiko tragen.
- Laufende Betreuung: Für DSGVO und Arbeitssicherheit externe Dienstleister beauftragen, statt intern Halbwissen anzuhäufen.
- Dokumentation: Wer bei einer Prüfung nachweisen kann, dass er systematisch vorgeht, schneidet in der Regel besser ab als jemand, der gar nichts vorlegen kann.
Viele Steuerberater bieten Grundberatung zu GoBD und Kassenpflichten an, rechnen diese aber separat ab. Ein kurzes Gespräch, das 100 bis 200 Euro kostet, kann verhindern, dass man ein Jahr später eine Steuerschätzung in vierstelliger Höhe erhält.
Fazit: Compliance ist günstiger als ihr Ruf
Compliance kostet Geld. Aber sie kostet weniger, als viele befürchten, und erheblich weniger als ein Verstoß. Für kleine Betriebe ist der wichtigste erste Schritt eine ehrliche Bestandsaufnahme: Welche Vorschriften gelten überhaupt, und welche davon sind noch nicht erfüllt? Wer das weiß, kann gezielt und kosteneffizient handeln, statt pauschal Geld für Dinge auszugeben, die nicht relevant sind, oder blind in eine Prüfung zu laufen, die vermeidbar gewesen wäre.
