Antikorruptionspolitik

1) Ziel, Null-Toleranz-Prinzip und Bereich

Wir verbieten jegliche Form von Korruption: Bestechungsgelder, Schmiergelder, „Geschenke für die Lösung“, Facilitation Payments („vereinfachende Zahlungen“), versteckte Provisionen, fiktive Verträge/Handlungen. Die Richtlinie ist für Mitarbeiter, Führungskräfte, Auftragnehmer, Affiliates, Agenten, Wiederverkäufer, Berater und Joint Ventures in allen Präsenzmärkten verbindlich.

2) Definitionen (kurz)

Bestechung: Bereitstellung/Versprechen von Wert, um die Entscheidung zu beeinflussen.
Staatliche Person: Mitarbeiter der Regulierungsbehörde, Staatsunternehmen, politisch exponierte Person (PEP), deren Angehörige/Vertraute.
Geschenke und Gastfreundschaft (G&H): Gegenstände, Dienstleistungen, Tickets, Mahlzeiten, Reisen.
Interessenkonflikt (CoI): Ein persönlicher Vorteil, der sich auf die Entscheidungen des Dienstes auswirkt.
Vermittler/Agent: Ein Dritter, der in unserem Namen handelt.

3) Rollen und RACI

Owner: Head of Compliance/Legal - Richtlinien, Ausnahmen, Untersuchungen. (A)

Manager: Prävention, Kosten-/Geschenkgenehmigungen, primäre CoI-Bewertung. (R)

Beschaffung/Finanzierung: Verträge, Überprüfung der Gegenparteien, Kontrolle der Zahlungen/Artikelcodes. (R)

Affiliate/Marketing Leads: Kontrolle von Kreativen, Boni, Belohnungen für Partner. (R)

HR/L & D: Schulung, Konfirmation. (R)

InfoSec/DPO: Datenschutz in Fällen, Zugriff nach dem Prinzip der Notwendigkeit. (C)

Internes Audit: unabhängige Prüfungen, Kontrolltests, Follow-up CAPA. (C)

Alle Mitarbeiter und Affiliates: Einhaltung der Richtlinien, Meldung von Verstößen. (R)

4) Allgemeine Anforderungen

1. Verbot von Bestechungsgeldern/Schmiergeldern/“ vereinfachte Zahlungen“ unabhängig von der Höhe.
2. Geschenke/Gastfreundschaft sind nur als moderate geschäftliche Höflichkeit ohne Einfluss auf Entscheidungen zulässig.
3. Etwaige Zahlungen/Vergünstigungen an Goslicam erfolgen nur nach schriftlicher Vereinbarung mit Legal/Compliance.
4. Politische Beiträge - im Namen des Unternehmens verboten; persönlich - außerhalb der Arbeit und ohne Verwendung der Vermögenswerte des Unternehmens.
5. Philanthropie/Sponsoring - zulässig mit der Transparenz des Begünstigten, keine Konflikte, vorherige Due Diligence und Genehmigung.
6. Dritte (Agenten, Affiliates, PSP-Vermittler) - nur nach KYB/Due Diligence und vertraglichen Antikorruptionsklauseln.
7. Alle Operationen werden korrekt und vollständig in Büchern und Aufzeichnungen (Bücher & Aufzeichnungen) wiedergegeben.

5) Geschenke, Gastfreundschaft und Ausgaben (G&H)

Verboten: Bargeld/Äquivalente, Luxusgeschenke/Reisen, Geschenke in Ausschreibungen/Verhandlungen, „Kontoaufteilung“ zur Umgehung von Limits.

• Bis zu €50 - Sie können ohne vorherige Zustimmung, Eintrag in das Register.
• €50- €200 - Zustimmung des Managers erforderlich.
💡 200 € - Legal/Compliance Verhandlung.
• Jegliche Ausgaben für Goslits sind immer die Vereinbarung von Legal/Compliance.
• Gastfreundschaft: Geschäftsessen/Veranstaltungen von moderaten Kosten, verbunden mit einer Geschäftsagenda, die Teilnahme des Absenders ist obligatorisch (keine „Ticketübergabe“).
• Ausgaben: nur für genehmigte Posten; Schecks/Begründung; Verbot von „grauen“ Systemen durch Affiliates.

6) Interessenkonflikte (CoI)

Verpflichtet zur Offenlegung: familiäre/persönliche Beziehungen zu Lieferanten/Affiliates; externe Beschäftigung; Investitionen, die den Anschein von Einfluss erwecken.
Das CoI-Formular wird vor Beginn der Interaktion/Transaktion eingereicht; Abkehr von Entscheidungen möglich.

7) Interaktion mit staatlichen Personen und Aufsichtsbehörden

Die Kontakte laufen über benannte Vertreter.
Jede Zahlung/Gastfreundschaft ist ohne Zustimmung von Legal/Compliance verboten.
Dokumente/Daten - nur zuverlässig und vollständig; Verbot der „Beschleunigung“ durch Vermittler.

8) Wohltätigkeit, Sponsoring, Zuschüsse

Prüfung des Begünstigten (KYB, Sanktionen/RER), Zweck und Verbindung mit dem Unternehmen; keine versteckten Vorteile für die Beamten.
Vertrag, transparente Zahlung auf das Konto der Organisation, öffentliche Berichterstattung.
Politische/Parteiveranstaltungen - nicht finanziert.

9) Dritte: Lieferanten, Agenten, Affiliates, PSP-Partner

• Registrierung/Eigentümer (UBO), Begünstigte, Sanktionen/RER, gerichtliche/mediale Risiken.
• Ruf auf dem iGaming-Markt, Codes und frühere Verstöße.
• Kompensationsmodelle (CPA/RevShare/CPL): fehlende Motive für „graue“ Praktiken.
• Zu den Verträgen gehören: Antikorruptions- und Sanktionsklauseln, Prüfungsrecht, Verbot von Unteragenten ohne Zustimmung, Termination for cause.
• Die Risiken von Affiliates: aggressive Kreative, Traffic-Ersatz, „undurchsichtige“ Belohnungen - führen zu Lockdown und Clawback.

10) Bücher und Aufzeichnungen (Bücher & Aufzeichnungen) und interne Kontrollen

Die falsche Codierung von Artikeln („Marketing“ statt „Geschenke“) ist verboten.
Alle Zahlungen werden durch Verträge/Handlungen/Rechnungen bestätigt; Doppelte Zulassung für „sensible“ Artikel.
Function Sharing (SoD): Der Initiator ≠ der ≠ Zahlungskontrolleur zustimmt.
Separate Codes für G & H/Sponsoring/Spenden; G&H- und CoI-Register.

11) Schulung und Bestätigung

Onboarding + jährliche Rezertifizierung (85% Schwelle).
Spezielle Module für Vertriebsteams/Affiliates/staatliche Interaktionen.
Bestätigung der Vertrautheit mit der Richtlinie und dem Limitregister.

12) Meldung von Unregelmäßigkeiten (whistleblowing)

Kanäle: anonyme Leitung/Mail, Formular im Intranet, direkter Kontakt mit Compliance/Internal Audit.
Schutz vor Repression; SLA-Feedback; öffentliche Statistik der Anfragen (ohne Personalien).

13) Ermittlungen und Disziplinarmaßnahmen

Fallregistrierung, Faktensammlung, Datenschutz, Abschluss.
Die Maßnahmen: von der Aussprache/Umbesetzung bis zur Auflösung/Sendung der Materialien den Reglern/prawoochraniteljam.
CAPA: Beseitigung von Wurzelursachen (Prozesse/Steuerung/Training).

14) Rote Fahnen (Beispiele)

Anträge auf „Zahlung ohne Vertrag/Akt/genaue Leistungsbeschreibung“.
Zahlungen an Offshore/persönliche Konten/Bargeld/Krypto ohne Rechtfertigung der Politik.
Berater „mit besonderen Verbindungen“ zum Regulator; Anforderungen der „Erfolgskommission“ in Prozent.
Zu hohe Affiliate-Provisionen vs Markt; Rechnungsbruch, um Limits zu umgehen.
Geschenke/Tickets während der Ausschreibungs- oder Kontrollperiode.
Ungewöhnliche Genehmigungsgeschwindigkeit unter Beteiligung eines bestimmten Mitarbeiters.

15) Kontrollverfahren (Mindestsatz)

Pre-approval: alle G&H über dem Limit; jegliche Ausgaben für Goslits; Wohltätigkeit/Sponsoring; politisch sensible Märkte.
Dual-Control: doppelte Harmonisierung von „sensiblen“ Zahlungen und Änderung von Begünstigten/Details.
Vendor/Affiliate Due Diligence: KYB Checklisten, jährliche Neubewertung des Risikos.
Spend Analytics: Dashboard von G&H Artikeln/Sponsorings, Suche nach Anomalien (Wachstum, Konzentration, Saisonalität).
Gifts & CoI Registers: Pflichteinträge und regelmäßige Revision.
Audit Trail: Unveränderliche Genehmigungs-/Zahlungsprotokolle im ERP.
Marketing/Affiliates Controls: Whitelists von Kreativen, Verbot von „grauen“ Geo-/Zielgruppen, Post-Back-Abstimmungen.

16) Metriken und SLOs

Coverage Ausbildung ≥ 98%; On-time ≥ 95%.
G&H ohne Registrierung = 0 Fälle.
Anomale Ausgaben (Analytikflaggen) - ≤ 15 Werktagen untersucht.

Due Diligence SLA: Basic ≤ 5 Tage, vertieft ≤ 15 Tage

Wiederholungsfindungen nach IA <10% Q.
Whistleblowing TTR: primäre Antwort ≤ 3 r.d., Schließung ≤ 30 r.d.

17) Vorlagen und Formulare (Schnelleinfügungen)

Die Anforderung auf das Geschenk/Gastfreundschaft: kto/komu/tschto/stoimost/powestka/swjas mit dem Business/Staatsperson? / das Datum/soglassujuschtschije.
Formular CoI: Beschreibung der Situation, Beteiligte, beabsichtigte Maßnahmen (Umleitung/Kontrolle).
Due Diligence Checkliste (KYB): Registrierung/UBO/PEP/Sanktionen/Reputation/fin. Das Berichtswesen/Verträg/Kanäl der Bezahlung.
Clawback-App für Affiliate: Retentionsbedingungen bei Verstößen (Creatives, Betrugsverkehr, Bußgelder der Aufsichtsbehörden).
Charity/Sponsoring-Bericht: Zweck, KPI, Begünstigter, Belege.

18) „Stop-Payment“ -Verfahren

1. Zahlung einfrieren → 2) Compliance/Legal benachrichtigen → 3) Dokumente sammeln → 4) Entscheidung über Fortsetzung/Stornierung/Eskalation → 5) Eintrag im Incident Register und CAPA.

19) Einbettung in Prozesse

Einkauf/ERP: integrierte Abstimmungswege, Artikelcodierung, Verbot von „Umwegen“.
CRM/Affiliates: Whitelists, Auszahlungslimits, automatischer Stopp bei „toxischen“ Kreativen.
Finanzen: Abstimmung der Bankdaten, Bestätigung des Begünstigten über einen unabhängigen Kanal.
Legal: Zentralisiertes Repository von Verträgen mit der AS-Klausel mi und dem Prüfungsrecht.

20) Checklisten

Vor der G & H-Vereinbarung

• Keine Ausschreibung/Verhandlung.
• Kosten in Grenzen; Geschäftszweck; Teilnahme des Spenders.
• Nicht goslico (oder es gibt eine schriftliche Genehmigung von Legal).
• Eintrag im Register.

Vor der Zahlung an den Vertragspartner

• Vertrag/Akt/Beschreibung der Dienstleistungen; KPIs/Ergebnisse werden verglichen.
• UBO/Sanktionen/PEP geprüft; Bankverbindung bestätigt.
• Freigaben in ERP/zwei Controller; Der Artikelcode ist korrekt.

Affiliaten

• KYB und Verkehrsüberprüfung; Kreative auf der weißen Liste.
• Das Auszahlungsmodell ist transparent. Clownbedingungen und Prüfungsrecht.
• Überwachung von „toxischen“ Geo/Gruppen.

21) Häufige Fehler und wie man sie vermeidet

Die „Kennzeichnung“ von Geschenken als Marketing → individuelle Codes und Revisionen.
Mündliche Absprachen mit dem „helfenden“ Berater → nur schriftliche Verträge.
Die „Tradition des Marktes“, teure Souvenirs zu verschenken → Politik ist wichtiger als „Traditionen“.
Das Ignorieren des CoI „aus Gründen der Geschwindigkeit“ → eine obligatorische Erklärung vor der Transaktion.
Nicht gemeldete Affiliate-Boni → ein einziges Register und eine Obergrenze für Auszahlungen.

22) 30-tägiger Implementierungsplan

Woche 1

1. Weisen Sie den Eigentümer der Richtlinie und das Ausschlusskomitee zu.
2. Genehmigen Sie G & H-Limits und eine Liste sensibler Artikel.
3. Führen Sie Gifts/CoI-Register + Antragsvorlagen aus.

Woche 2

4. Freigabewege in ERP/Procurement einbeziehen; einzelnen Artikelcodes.
5. Einführung einer Mindestdue Diligence für neue Geschäftspartner/Affiliates.
6. Vorbereitung des Kurses und des Tests (EVU/EN + Standorte der Schlüsselmärkte).

Woche 3

7. Durchführung von Schulungen für Manager, Affiliate/Marketing, Einkauf/Finanzen.
8. Führen Sie Spend-Dashboards und Anomalie-Alerts aus.
9. Führen Sie einen Audit-Scan der letzten 90 Tage für falsche Codes/Ausgaben durch.

Woche 4

10. Starten Sie einen anonymen Nachrichtenkanal und eine Kommunikationskampagne.
11. Release v1. 0 Richtlinien; Einholung von Einverständniserklärungen.
12. Erstellen Sie einen Plan IA Spot-Checks pro Quartal und KPI Reporting in MR.

• Ethik- und Verhaltenskodex
• Sensibilisierung der Mitarbeiter für Compliance
• AML-Schulungen und Mitarbeiterschulungen
• Interne Revision und externe Revision/Audit Checklisten und Reviews
• Regulatorische Berichte und Datenformate
• Lizenzverlängerung und Inspektion
• Änderungen der Vorschriften nach Regionen
• Compliance Dashboards und Monitoring