Korruption in globalen Lieferketten ist selten sichtbar, aber ihre Folgen sind weitreichend. Sie verzerrt den Wettbewerb, verschleiert Umwelt- und Sozialverstöße und untergräbt das Vertrauen in Systeme, die eine verantwortungsvolle Produktion sicherstellen sollen.

In der IT-Branche, in der komplexe globale Netzwerke und risikoreiche Regionen an der Tagesordnung sind, ist die Prävention von Bestechung nicht nur eine Frage von Richtlinien – sie erfordert strukturierte, überprüfbare Systeme, die in der Praxis funktionieren.

Zusammenfassung

TCO Certified hat seinen Ansatz für das Antikorruptionsmanagement in der IT-Lieferkette kontinuierlich gestärkt, indem 2018 ein sich entwickelnder, unabhängig verifizierter Rahmen für ein Antikorruptionsmanagementsystem (Anti-Bribery Management System, ABMS) eingeführt wurde. Seitdem hat sich dieser Rahmen von grundlegenden Richtlinien hin zu der Anforderung entwickelt, ein vollständig strukturiertes ABMS zu etablieren, das an ISO 37001 ausgerichtet ist. Mit TCO Certified, generation 10 ist ab 2026 die vollständige Ausrichtung an allen 20 Kernanforderungen für alle brand owners erforderlich.

Eine Analyse von 30 brand owners von 2021 bis 2025 zeigt Folgendes:

  • Messbare Verbesserungen bei grundlegenden Elementen wie Richtlinien und Schulungen
  • Signifikante Fortschritte in Bereichen, die ein kontinuierliches Management erfordern, wie etwa Aufsicht durch die Unternehmensführung, Abweichungen und Korrekturmaßnahmen
  • Verbleibende Lücken bei der Implementierung von Kontrollen für extern bedingte Risiken, insbesondere bei der Sorgfaltsprüfung für risikoreiche Rollen, dem Bewusstsein für Antikorruption bei Geschäftspartnern sowie einer erweiterten Sorgfaltsprüfung und Risikominderung. Diese erfordern fortgesetzte Aufmerksamkeit, um eine vollständige Ausrichtung zu erreichen.

EINLEITUNG

Bestechung in der IT-Lieferkette: ein verstecktes, aber kostspieliges Risiko

Bestechung und Korruption sind Risiken, die Einkäufer selten direkt sehen, deren Folgen jedoch die gesamte Lieferkette beeinträchtigen und fairen Wettbewerb, Transparenz und den Ruf schädigen können.

Bestechung kann viele Formen annehmen und im gesamten Prozess auftreten: Sie verzerrt die Auswahl von Lieferanten, beeinflusst die Ergebnisse von Audits, verschleiert Arbeitsrechtsverstöße und untergräbt die Einhaltung von Umweltvorschriften. In globalen Fertigungsnetzwerken, in denen die Produktion häufig in Regionen mit höheren Governance-Risiken stattfindet, können diese Probleme schwer zu erkennen und noch schwerer zu kontrollieren sein.

Die Grenzen eines Ansatzes, der nur auf Richtlinien setzt

Bevor 2018 Antikorruptionskriterien in TCO Certified eingeführt wurden, konzentrierten sich die meisten Branchenbemühungen auf grundlegende Maßnahmen wie Richtlinien, Schulungen und Hinweisgeber-Hotlines. Diesen isolierten Aktivitäten fehlten häufig die Koordination, eine unabhängige Aufsicht oder eine klare Rechenschaftspflicht.

Infolgedessen variierten die Antikorruptionsbemühungen zwischen Unternehmen stark. Einige investierten in strengere Kontrollen, während andere sich auf minimale Compliance-Maßnahmen verließen. Ohne einen gemeinsamen Ausgangswert wurden Korruptionsrisiken nicht in allen Organisationen gleichermaßen überprüft, wodurch schwächere Kontrollen in Teilen der Lieferkette bestehen blieben. Dies erhöhte die Wahrscheinlichkeit, dass Bestechung unbemerkt blieb, und setzte Unternehmen Reputations-, Rechts- und Betriebsrisiken aus.

Aufbau eines strukturierten Rahmens

Um diese Lücken zu schließen, führte TCO Certified ab 2018 einen Rahmen aus Antikorruptionskriterien und unabhängiger Verifizierung für alle brand owners mit zertifizierten Produkten ein.

Der Rahmen soll brand owners bei der Implementierung der wesentlichen Elemente eines wirksamen Antikorruptionssystems bewerten und anleiten, einschließlich Aufsicht durch die Unternehmensführung, Risikobewertung, Kontrollen, Berichtsmechanismen und unabhängiger Überprüfung. Gleichzeitig bietet er Organisationen eine praktische und glaubwürdige Möglichkeit, ein robustes Antikorruptionsmanagement nachzuweisen und gleichzeitig sicherzustellen, dass die Systeme nicht starr sind, sondern bei sich ändernden Risiken kontinuierlich überprüft und verbessert werden.

Die Anforderungen wurden über drei Generationen hinweg kontinuierlich verschärft, wodurch sich die Branche von grundlegenden Richtlinien zu einem vollständig strukturierten Antikorruptionsmanagementsystem (ABMS) im Einklang mit international anerkannten Standards entwickelt hat:

  • TCO Certified, generation 8 (ab 2018): brand owners mussten sich an internationale Antikorruptionsrichtlinien anpassen, einschließlich der Regeln zur Korruptionsbekämpfung der Internationalen Handelskammer (ICC) und den ICC-Richtlinien für Whistleblowing.
  • TCO Certified, generation 9 (ab 2021): Die Anforderungen entwickelten sich weiter und umfassten nun eine teilweise Ausrichtung an einem strukturierten ABMS basierend auf den Prinzipien der ISO 37001.
  • TCO Certified, generation 10 (seit 2024): brand owners müssen die vollständige Ausrichtung an den ABMS-Anforderungen in TCO Certified gemäß den Prinzipien der ISO 37001 nachweisen.

ERGEBNISSE

Messung der Fortschritte bei 30 IT-brand-owners, 2021–2025

Um die Auswirkungen dieser Anforderungen zu bewerten, haben wir eine Analyse der Fortschritte im Bereich Antikorruptionsmanagement bei 30 brand owners mit Produkten durchgeführt, die gemäß TCO Certified zertifiziert sind. Die Analyse basiert auf den jährlichen Überprüfungen zwischen 2021 und 2025 und bewertet die Ausrichtung und die Fortschritte anhand der 20 Kernanforderungen des ABMS.

Die Ergebnisse werden in drei Dimensionen dargestellt: Bereiche mit dem höchsten Grad an Ausrichtung, Bereiche mit den größten Fortschritten und Bereiche, in denen die Ausrichtung am geringsten ist und weiter entwickelt werden muss.

Wichtigste Erkenntnis 1: Bereiche mit der höchsten Ausrichtung

Von der ersten jährlichen Überprüfung im Jahr 2021 bis zum Jahr 2025 wiesen die folgenden Anforderungen bei den 30 bewerteten brand owners das höchste Maß an Ausrichtung auf.

Diese Bereiche stellen grundlegende Elemente eines Antikorruptionsmanagementsystems dar, die größtenteils von Anfang an vorhanden waren.

class="img-responsive
class="img-responsive

Antikorruptionsrichtlinie
Eine formal dokumentierte Richtlinie, die Bestechung verbietet und für die gesamte Organisation sowie deren kontrollierte Tochtergesellschaften gilt.
Rollen und Verantwortlichkeiten
Klar definierte und kommunizierte Verantwortlichkeiten für das Antikorruptionsmanagementsystem innerhalb der Organisation.
Sensibilisierung und Schulung
Strukturierte Antikorruptionsschulungen, die sicherstellen, dass das Personal Bestechungsrisiken, seine Verantwortlichkeiten und die Folgen von Verstößen versteht.
Richtlinienkommunikation
Proaktive Kommunikation der Antikorruptionsrichtlinie an relevante interne und externe Stakeholder.

Interpretation

Diese Ergebnisse zeigen, dass die meisten brand owners bereits vor Inkrafttreten der strengeren Anforderungen der zehnten Generation die grundlegenden Bausteine eines Antikorruptionsmanagementsystems geschaffen hatten – darunter formale Richtlinien, definierte Verantwortlichkeiten sowie grundlegende Schulungs- und Kommunikationsstrukturen. Die Verbesserungen im Laufe der Zeit verliefen schrittweise und spiegeln eher eine Verfeinerung als grundlegende strukturelle Änderungen wider.

Wichtigstes Ergebnis 2: Bereiche mit den größten Verbesserungen

Bei den folgenden Anforderungen wurden zwischen der ersten jährlichen Überprüfung im Jahr 2021 und der jüngsten im Jahr 2025 die größten Verbesserungen hinsichtlich der Anzahl der vollständig konformen brand owners verzeichnet.

Diese Bereiche zeigen, dass brand owners von einer teilweisen oder inkonsistenten Umsetzung zu strukturierteren, ausgereifteren Antikorruptionsmanagementsystemen übergegangen sind.

Überwachung durch die Unternehmensführung
Unabhängige Überwachung des Antikorruptionsmanagementsystems auf Ebene der Unternehmensführung, getrennt vom täglichen operativen Geschäft.
Interne Revision
Unabhängige interne Revisionen des Antikorruptionsmanagementsystems in geplanten Abständen zur Beurteilung der Konformität und wirksamen Umsetzung.
Nichtkonformität und Korrekturmaßnahmen
Strukturierte Prozesse zur Bewältigung festgestellter Schwachstellen im Antikorruptionsmanagementsystem, einschließlich Korrektur- und Vorbeugemaßnahmen.
Risikoklassifizierung von Geschäftspartnern
Ein strukturierter Prozess zur Identifizierung und Klassifizierung von Bestechungsrisiken durch Geschäftspartner, sowohl vor als auch während der Geschäftsbeziehung.

class="img-responsive
class="img-responsive
class="img-responsive
class="img-responsive

Interpretation

Diese Ergebnisse verdeutlichen bedeutende Fortschritte bei der Verankerung von Antikorruptionssystemen in den Kerngeschäftsprozessen. Die größten Verbesserungen zeigen sich in Bereichen, die fortlaufende Managementprozesse statt einer einmaligen Umsetzung erfordern, wie etwa die Überwachung durch die Unternehmensführung, die interne Revision und Mechanismen für Korrekturmaßnahmen.

Bemerkenswert ist, dass erhebliche Zuwächse bei der Risikoklassifizierung von Geschäftspartnern darauf hindeuten, dass mehr brand owners ihren Fokus verstärkt auf die Steuerung von Bestechungsrisiken in ihren Lieferketten richten. Dies spiegelt einen Wandel von der internen Richtlinienanpassung hin zu einem umfassenderen, risikobasierten Management von Geschäftsbeziehungen wider.

Gleichzeitig haben einige dieser Bereiche trotz großer Verbesserungen noch nicht bei allen brand owners die volle Übereinstimmung erreicht. Insbesondere die interne Revision und die Risikoklassifizierung von Geschäftspartnern liegen weiterhin unter der vollständigen Compliance, was darauf hinweist, dass vor der Anforderung für 2026 weitere Anstrengungen erforderlich sind, um eine konsistente Umsetzung in allen Organisationen zu erreichen.

Wichtiges Ergebnis 3: Bereiche mit den grössten verbleibenden Übereinstimmungslücken

Die folgenden Anforderungen weisen beim jüngsten Jahresrückblick (2025) die geringsten Übereinstimmungsgrade auf. Dies verdeutlicht, in welchen Bereichen Markenbesitzer weiterhin vor Herausforderungen stehen und weiterer Entwicklungsbedarf besteht.

class="img-responsive
class="img-responsive

Sorgfaltsprüfung für risikoreiche Positionen
Angemessene Überprüfung von Mitarbeitenden in Positionen mit einem höheren Bestechungsrisiko, wie beispielsweise in Vertrieb, Beschaffung und Geschäftsführung.
Sensibilisierung und Schulung von Geschäftspartnern zur Korruptionsbekämpfung
Ausweitung der Erwartungen zur Korruptionsbekämpfung sowie entsprechender Sensibilisierungs- oder Schulungsmassnahmen auf Geschäftspartner, die im Namen der Organisation handeln.
Erweiterte Sorgfaltsprüfung und Risikominderung
Anwendung angemessener Kontrollen und Überwachungen bei Geschäftspartnern, bei denen ein über ein geringes hinausgehendes Bestechungsrisiko festgestellt wurde.

Interpretation

Diese Ergebnisse zeigen, dass zwar Fortschritte erzielt wurden, diese Bereiche bei Markenbesitzern jedoch nach wie vor weniger einheitlich umgesetzt werden. Die gemeinsame Herausforderung besteht darin, die Kontrollen zur Korruptionsbekämpfung über die internen Kernstrukturen hinaus auf komplexere und ressourcenintensivere Bereiche auszudehnen, wie etwa die erweiterte Sorgfaltsprüfung und die Zusammenarbeit mit Geschäftspartnern.

Dies lässt darauf schliessen, dass verbleibende Lücken hauptsächlich mit der Operationalisierung von Massnahmen zur Korruptionsbekämpfung in risikoreicheren Kontexten zusammenhängen, insbesondere innerhalb von Lieferkettenbeziehungen. Ein anhaltender Fokus auf diese Bereiche ist unerlässlich, um vor der Anforderung für das Jahr 2026 eine vollständige Übereinstimmung zu erreichen.

Fazit

Zusammengenommen zeigen die Ergebnisse ein klares Muster von Fortschritten. Grundlegende Elemente – Richtlinien, definierte Verantwortlichkeiten, Schulungen und Kommunikation – waren von Anfang an weitgehend vorhanden und wurden im Laufe der Zeit weiterentwickelt. Die grössten Fortschritte wurden in Bereichen erzielt, die ein kontinuierliches Management erfordern, wie etwa die Überwachung durch die Unternehmensführung, die interne Revision und Korrekturmassnahmen. Wo Lücken verbleiben, konzentrieren sie sich auf risikoreichere, ressourcenintensivere Bereiche, die über interne Strukturen hinaus in Lieferkettenbeziehungen hineinreichen.

Dieses Muster spiegelt die Natur des Aufbaus eines wirksamen Antikorruptionssystems wider: Zuerst kommen die strukturellen Grundlagen, gefolgt von der schwierigeren Arbeit, Kontrollen über komplexe externe Beziehungen hinweg zu operationalisieren. Die über vier Jahre hinweg nachgewiesenen Fortschritte zeigen, dass der Rahmen funktioniert – und weisen deutlich darauf hin, wo weiterer Aufwand erforderlich ist.

class="img-responsive

TCO Certified Accepted Factory List

Wie TCO Certified die Rechenschaftspflicht in der Lieferkette stärkt

ZUKUNFT

Grössere Rechenschaftspflicht durch jährliche unabhängige Überprüfungen

Ein wesentliches Merkmal von TCO Certified ist, dass Antikorruptionssysteme nicht nur einmal bewertet und dann vergessen werden. Markenbesitzer müssen sich einer jährlichen unabhängigen Überprüfung ihres Managementsystems zur Korruptionsbekämpfung unterziehen, sowohl auf dem Weg zur vollständigen Übereinstimmung als auch nach Erreichung derselben.

Der jährliche Überprüfungsprozess sorgt dafür, dass:

  • Korruptionsrisiken bei der Weiterentwicklung von Lieferketten neu bewertet werden
  • Interne Kontrollen wirksam bleiben
  • Systemschwächen behoben werden
  • Neue Risiken erkannt und angegangen werden

Dieser kontinuierliche Prozess trägt dazu bei, dass Managementsysteme zur Korruptionsbekämpfung keine blosse Pflichtübung werden, und gewährleistet im Laufe der Zeit die Rechenschaftspflicht.

Was dies für Einkäufer bedeutet

Für IT-Einkäufer bieten die Anforderungen zur Korruptionsbekämpfung in TCO Certified zusätzliche Sicherheit, dass Markenbesitzer mit zertifizierten Produkten im Einklang mit einem international anerkannten Managementsystem zur Korruptionsbekämpfung agieren. Dieser standardisierte Ansatz unterstützt einen fairen Wettbewerb, verbessert die Konsistenz von Geschäftspraktiken und stärkt die Rechenschaftspflicht in der gesamten Branche.

Die jährliche unabhängige Überprüfung stärkt das Vertrauen, dass:

  • Hinweisgeberkanäle funktionsfähig und zugänglich sind
  • Untersuchungen werden angemessen durchgeführt
  • Das obere Management überwacht die Antikorruptionsbemühungen aktiv
  • Verstöße führen zu Korrekturmaßnahmen

In der Praxis stellen die strukturierten Anforderungen und die unabhängige Überprüfung, die in TCO Certified integriert sind, sicher, dass teilnehmende markeninhaber Antikorruptionssysteme betreiben, die auf den systematischen Ansatz der ISO 37001 abgestimmt sind, regelmäßig unabhängig überprüft werden anstatt sich selbst zu erklären, und über die Zeit Verantwortlichkeit nachweisen.

Wichtig ist, dass dieses System bereits in TCO Certified verankert ist. Durch die Vorgabe zertifizierter Produkte bei der Beschaffung aktivieren IT-Einkäufer diese Anforderungen automatisch, was zu mehr Transparenz und Verantwortlichkeit in den Lieferketten zertifizierter Produkte führt. Gemeinsam tragen diese Maßnahmen dazu bei, Korruptionsrisiken zu verringern und den fairen Wettbewerb in der gesamten IT-Branche zu fördern.

Was kommt als Nächstes?

Als letzter Schritt zur vollständigen Ausrichtung hat TCO Certified die Erwartungen verschärft, um sicherzustellen, dass alle verbleibenden Lücken systematisch angegangen werden – nicht nur, um Risiken zu erkennen, sondern um Bestechung vor ihrem Auftreten zu verhindern.

Ab 2026 ist die vollständige Übereinstimmung mit allen 20 Kernanforderungen für alle markeninhaber mit nach TCO Certified, generation 10 zertifizierten Produkten erforderlich – was nicht nur die Umsetzung, sondern auch den effektiven Betrieb und die kontinuierliche Verbesserung ihrer Antikorruptions-Managementsysteme belegt.

Dies hilft jedem markeninhaber sicherzustellen, dass ein vollständig abgestimmtes Antikorruptions-Managementsystem Folgendes umfasst:

  • strukturierte Risikobeurteilungen
  • Kontrollen bei Entscheidungsfindung und Beschaffung
  • Sorgfaltsprüfung von Geschäftspartnern
  • Verfahren für Meldungen und Untersuchungen
  • Korrekturmaßnahmen und Mechanismen zur kontinuierlichen Verbesserung.

Schlussbemerkung

Durch die Festlegung einer klaren gemeinsamen Basis stellt TCO Certified sicher, dass für alle markeninhaber dieselben Erwartungen in Bezug auf Governance, Risikobeurteilung, Kontrollen und Überwachung gelten. Dies beseitigt Unklarheiten darüber, was ein angemessenes Antikorruptionssystem ausmacht, schließt Lücken, in denen Risiken sonst unmanaged bleiben könnten, und schafft faire Wettbewerbsbedingungen, bei denen verantwortungsvolle Lieferanten nicht benachteiligt werden.

Die in den letzten vier Jahren erzielten Fortschritte zeigen, dass dieser Ansatz sowohl machbar als auch wirksam ist. Durch TCO Certified hat sich das Antikorruptionsmanagement von einer Selbsterklärung zu einer unabhängig überprüften Praxis entwickelt – und setzt damit einen neuen Maßstab für die Verantwortlichkeit in der IT-Branche.

class="img-responsive
Was ist ISO 37001?

ISO 37001 ist eine internationale Norm für ein Antikorruptions-Managementsystem (ABMS), die Anforderungen und Leitlinien für Unternehmen bereitstellt, um Bestechung zu verhindern, aufzudecken und darauf zu reagieren, und die Integrität und Transparenz in allen Sektoren fördert. Sie hilft Unternehmen dabei, Richtlinien, Kontrollen und Prozesse zur Korruptionsbekämpfung einzurichten, ethische Führung zu zeigen und das Vertrauen der Stakeholder zu stärken. Die Maßnahmen der ISO 37001 decken ab:

  • Bestechung durch das Unternehmen, seine Mitarbeiter oder Geschäftspartner.
  • Bestechung des Unternehmens oder seiner Mitarbeiter.
  • Direkte und indirekte Bestechung (über beteiligte Dritte).