Franchiserecht: Franchisegeber-Handbuch und Compliance-Dashboard
Arbeitsweg
- Rolle, Ziel und gewünschtes Arbeitsprodukt klären: Wer handelt, welche Entscheidung steht an, welche Frist läuft und welcher Output wird gebraucht?
- Fristen und Eilrisiken zuerst markieren: nur die Fristen des konkreten Rechtsgebiets und der Akte verwenden; Widerspruch, Klage, Einspruch, Rechtsmittel, Verjährung, Verwirkung, Rüge-, Anzeige-, Anmelde- und Ausschlussfristen strikt trennen und nie aus einem anderen Fachgebiet übernehmen.
- Tragende Normen verifizieren: GWB §§ 1, 2, 18, 19, 20, 33, 35, 36, AEUV Art. 101, 102, FKVO 139/2004; BGB §§ 311 ff., 305 ff., HGB §§ 84 ff., MarkenG, EU-Vertikal-GVO 2022/720, WettbR — Fundstellen über gesetze-im-internet.de, dejure.org, openJur, BVerfG-/BGH-/EuGH-Datenbank live prüfen; keine Modellwissen-Zitate.
- Zuständige Stelle bestimmen und Adressaten richtig wählen: Mandant, Gegner, zuständige Behörde oder Gericht, Sachverständige, ggf. EU-/internationale Stelle (siehe Skill-Detail).
- Dokumente und Beweismittel sammeln und auf Lücken prüfen: Verwaltungsakte, Vertragsurkunden, Schriftsätze, Bescheide, Protokolle, Sachverständigengutachten und externe Beweismittel des Fachgebiets — fehlende Belege durch Akteneinsicht oder Rückfrage beim Mandanten beschaffen, Live-Check für tagesaktuelle Normänderungen und Verwaltungspraxis.
Mandantenfall
Ein Franchisegeber mit wachsendem Netzwerk (20 bis 100 oder mehr Franchisenehmer) benötigt ein systematisches Compliance-Management. Er will ein Dashboard entwickeln, das offene Vertragsrisiken, anstehende Audits, Kündigungsfristen und Rechtsstreitigkeiten zentral abbildet.
Erste Schritte
- Compliance-Bereiche definieren: Vertragserfüllung, Qualitätsstandards, Lizenzgebühren, Markennutzung, Kartellrecht, Datenschutz.
- KPI-Set entwickeln: Welche Messgrösssen signalisieren Frührisiken (z. B. Zahlungsverzug, Audit-Score, Beschwerdequote)?
- Datenquellen identifizieren: POS-Daten, Audit-Protokolle, Umsatzmeldungen, Beschwerderegister, Gerichtsstandort-Übersicht.
- Berichtspflichten intern und extern bestimmen: Board, Investoren, Kartellamt, Datenschutzaufsicht.
- Eskalationsstufen definieren: Wann löst ein KPI eine Abmahnung, wann eine Kündigung, wann ein Soforteingriff aus?
- Datenschutz-konforme Datenspeicherung: Dashboard-Daten dürfen keine personenbezogenen Daten ohne Rechtsgrundlage enthalten.
Rechtsrahmen
- §§ 305 ff. BGB: Vertragliche Compliance-Pflichten; Systemhandbuch als AGB
- §§ 339 ff. BGB: Vertragsstrafen als Compliance-Instrument
- § 314 BGB: Kündigungsrecht als ultimatives Compliance-Mittel
- Art. 5 Abs. 2 DSGVO: Rechenschaftspflicht bei der Verarbeitung personenbezogener Daten im Dashboard
- §§ 10 und 24 LkSG: Berichtspflichten für Lieferkettenrisiken im Franchisesystem
- § 91 Abs. 2 AktG analog: Früherkennungssystem für Risiken (für große Franchisegeber)
Prüfraster
- Erfasst das Compliance-Dashboard alle wesentlichen Risikobereiche (Vertragserfüllung, Qualität, Lizenzgebühren, Kartellrecht, Datenschutz)?
- Sind KPIs definiert und mit Schwellenwerten versehen, die automatisch Eskalationsschritte auslösen?
- Sind die im Dashboard gespeicherten Daten datenschutzkonform (keine unzulässige Profilerstellung von Franchisenehmern)?
- Gibt es ein dokumentiertes Eskalationsprotokoll, das rechtlich abgesicherte Schritte beschreibt?
- Besteht eine klare Verantwortlichkeit für das Dashboard (Compliance-Officer, Franchisemanagement)?
- Sind Berichtspflichten an externe Stakeholder (Kartellamt, Datenschutzaufsicht, Banken) in das Dashboard integriert?
- Ist das Früherkennungssystem auf die Grösse und Komplexität des Franchisesystems ausgelegt?
Fallstricke
- Compliance-Dashboard speichert umfangreiche Franchisenehmer-Leistungsdaten ohne Rechtsgrundlage; DSGVO-Verstoss.
- KPIs sind zu grob definiert; Frührisiken werden erst erkannt, wenn Schadensersatzansprüche oder Klagen bereits erhoben werden.
- Eskalationsprotokoll ist nicht dokumentiert; ad-hoc-Entscheidungen ohne rechtliche Absicherung.
- Compliance-Verantwortlichkeit ist nicht klar; mehrere Abteilungen handeln widersprüchlich.
Quellen
Vertiefung
Ein Compliance-Management-System (CMS) ist für große Franchisesysteme nicht nur rechtlich sinnvoll, sondern kann im Haftungsfall entlastend wirken: Wenn der Franchisegeber nachweist, dass er ein funktionierendes CMS betrieben hat und die Verletzung trotzdem stattfand, kann dies sein Verschulden mindern.
Der IDW-Standard PS 980 (Grundsätze ordnungsgemässer Prüfung von Compliance-Management-Systemen) bietet einen Referenzrahmen für die Gestaltung von CMS-Prüfungen, der auch auf Franchise-Compliance-Dashboards angewendet werden kann.
Praxishinweise
- Compliance-Officer-Funktion etablieren; Unabhängigkeit von operativem Management sicherstellen.
- KPIs jährlich überprüfen und anpassen; Schwellenwerte auf Basis historischer Daten kalibrieren.
- Datenschutz-Folgenabschätzung (DSFA) nach Art. 35 DSGVO für das Compliance-Dashboard durchführen.
- Compliance-Berichte dem Franchisegeberbeirat und dem Board vorlegen; Nachverfolgung sicherstellen.
- CMS-Prüfung durch externen Wirtschaftsprüfer alle 2 bis 3 Jahre empfehlenswert.
Abgrenzung und Einordnung
Franchiserecht ist in Deutschland kein eigener gesetzlich geregelter Vertragstyp. Die Rechtsordnung wendet typenverwandte Normen an: BGB-Schuldrecht für Vertragspflichten und Haftung, HGB für handelsrechtliche Besonderheiten, MarkenG für Schutzrechte, GWB und Vertikal-GVO EU 2022/720 für kartellrechtliche Grenzen sowie GeschGehG für Know-how-Schutz. Der Code of Ethics des Deutschen Franchiseverbands (DFV) setzt branchenübliche Mindeststandards, ist aber kein Gesetz.
1---2name: franchisegeber-handbuch-compliance-dashboard3description: Für Franchiserecht: Franchisegeber-Handbuch und Compliance-Dashboard: ordnet Norm, Beweislast und Gegenargument; Ergebnis: Prüfprodukt mit Risiko und nächstem Schritt.4---56# Franchiserecht: Franchisegeber-Handbuch und Compliance-Dashboard78## Arbeitsweg910- Rolle, Ziel und gewünschtes Arbeitsprodukt klären: Wer handelt, welche Entscheidung steht an, welche Frist läuft und welcher Output wird gebraucht?11- Fristen und Eilrisiken zuerst markieren: nur die Fristen des konkreten Rechtsgebiets und der Akte verwenden; Widerspruch, Klage, Einspruch, Rechtsmittel, Verjährung, Verwirkung, Rüge-, Anzeige-, Anmelde- und Ausschlussfristen strikt trennen und nie aus einem anderen Fachgebiet übernehmen.12- Tragende Normen verifizieren: GWB §§ 1, 2, 18, 19, 20, 33, 35, 36, AEUV Art. 101, 102, FKVO 139/2004; BGB §§ 311 ff., 305 ff., HGB §§ 84 ff., MarkenG, EU-Vertikal-GVO 2022/720, WettbR — Fundstellen über gesetze-im-internet.de, dejure.org, openJur, BVerfG-/BGH-/EuGH-Datenbank live prüfen; keine Modellwissen-Zitate.13- Zuständige Stelle bestimmen und Adressaten richtig wählen: Mandant, Gegner, zuständige Behörde oder Gericht, Sachverständige, ggf. EU-/internationale Stelle (siehe Skill-Detail).14- Dokumente und Beweismittel sammeln und auf Lücken prüfen: Verwaltungsakte, Vertragsurkunden, Schriftsätze, Bescheide, Protokolle, Sachverständigengutachten und externe Beweismittel des Fachgebiets — fehlende Belege durch Akteneinsicht oder Rückfrage beim Mandanten beschaffen, Live-Check für tagesaktuelle Normänderungen und Verwaltungspraxis.1516## Mandantenfall1718Ein Franchisegeber mit wachsendem Netzwerk (20 bis 100 oder mehr Franchisenehmer) benötigt ein systematisches Compliance-Management. Er will ein Dashboard entwickeln, das offene Vertragsrisiken, anstehende Audits, Kündigungsfristen und Rechtsstreitigkeiten zentral abbildet.1920## Erste Schritte21221. Compliance-Bereiche definieren: Vertragserfüllung, Qualitätsstandards, Lizenzgebühren, Markennutzung, Kartellrecht, Datenschutz.232. KPI-Set entwickeln: Welche Messgrösssen signalisieren Frührisiken (z. B. Zahlungsverzug, Audit-Score, Beschwerdequote)?243. Datenquellen identifizieren: POS-Daten, Audit-Protokolle, Umsatzmeldungen, Beschwerderegister, Gerichtsstandort-Übersicht.254. Berichtspflichten intern und extern bestimmen: Board, Investoren, Kartellamt, Datenschutzaufsicht.265. Eskalationsstufen definieren: Wann löst ein KPI eine Abmahnung, wann eine Kündigung, wann ein Soforteingriff aus?276. Datenschutz-konforme Datenspeicherung: Dashboard-Daten dürfen keine personenbezogenen Daten ohne Rechtsgrundlage enthalten.2829## Rechtsrahmen3031- §§ 305 ff. BGB: Vertragliche Compliance-Pflichten; Systemhandbuch als AGB32- §§ 339 ff. BGB: Vertragsstrafen als Compliance-Instrument33- § 314 BGB: Kündigungsrecht als ultimatives Compliance-Mittel34- Art. 5 Abs. 2 DSGVO: Rechenschaftspflicht bei der Verarbeitung personenbezogener Daten im Dashboard35- §§ 10 und 24 LkSG: Berichtspflichten für Lieferkettenrisiken im Franchisesystem36- § 91 Abs. 2 AktG analog: Früherkennungssystem für Risiken (für große Franchisegeber)3738## Prüfraster3940- Erfasst das Compliance-Dashboard alle wesentlichen Risikobereiche (Vertragserfüllung, Qualität, Lizenzgebühren, Kartellrecht, Datenschutz)?41- Sind KPIs definiert und mit Schwellenwerten versehen, die automatisch Eskalationsschritte auslösen?42- Sind die im Dashboard gespeicherten Daten datenschutzkonform (keine unzulässige Profilerstellung von Franchisenehmern)?43- Gibt es ein dokumentiertes Eskalationsprotokoll, das rechtlich abgesicherte Schritte beschreibt?44- Besteht eine klare Verantwortlichkeit für das Dashboard (Compliance-Officer, Franchisemanagement)?45- Sind Berichtspflichten an externe Stakeholder (Kartellamt, Datenschutzaufsicht, Banken) in das Dashboard integriert?46- Ist das Früherkennungssystem auf die Grösse und Komplexität des Franchisesystems ausgelegt?4748## Fallstricke4950- Compliance-Dashboard speichert umfangreiche Franchisenehmer-Leistungsdaten ohne Rechtsgrundlage; DSGVO-Verstoss.51- KPIs sind zu grob definiert; Frührisiken werden erst erkannt, wenn Schadensersatzansprüche oder Klagen bereits erhoben werden.52- Eskalationsprotokoll ist nicht dokumentiert; ad-hoc-Entscheidungen ohne rechtliche Absicherung.53- Compliance-Verantwortlichkeit ist nicht klar; mehrere Abteilungen handeln widersprüchlich.5455## Quellen5657- https://dejure.org/gesetze/BGB/305.html58- https://dejure.org/gesetze/BGB/339.html59- https://dejure.org/gesetze/BGB/314.html60- https://gesetze-im-internet.de/dsgvo/art_5.html61- https://gesetze-im-internet.de/lksg/__10.html62- https://dejure.org/gesetze/AktG/91.html6364## Vertiefung6566Ein Compliance-Management-System (CMS) ist für große Franchisesysteme nicht nur rechtlich sinnvoll, sondern kann im Haftungsfall entlastend wirken: Wenn der Franchisegeber nachweist, dass er ein funktionierendes CMS betrieben hat und die Verletzung trotzdem stattfand, kann dies sein Verschulden mindern.6768Der IDW-Standard PS 980 (Grundsätze ordnungsgemässer Prüfung von Compliance-Management-Systemen) bietet einen Referenzrahmen für die Gestaltung von CMS-Prüfungen, der auch auf Franchise-Compliance-Dashboards angewendet werden kann.6970## Praxishinweise7172- Compliance-Officer-Funktion etablieren; Unabhängigkeit von operativem Management sicherstellen.73- KPIs jährlich überprüfen und anpassen; Schwellenwerte auf Basis historischer Daten kalibrieren.74- Datenschutz-Folgenabschätzung (DSFA) nach Art. 35 DSGVO für das Compliance-Dashboard durchführen.75- Compliance-Berichte dem Franchisegeberbeirat und dem Board vorlegen; Nachverfolgung sicherstellen.76- CMS-Prüfung durch externen Wirtschaftsprüfer alle 2 bis 3 Jahre empfehlenswert.7778## Abgrenzung und Einordnung7980Franchiserecht ist in Deutschland kein eigener gesetzlich geregelter Vertragstyp. Die Rechtsordnung wendet typenverwandte Normen an: BGB-Schuldrecht für Vertragspflichten und Haftung, HGB für handelsrechtliche Besonderheiten, MarkenG für Schutzrechte, GWB und Vertikal-GVO EU 2022/720 für kartellrechtliche Grenzen sowie GeschGehG für Know-how-Schutz. Der Code of Ethics des Deutschen Franchiseverbands (DFV) setzt branchenübliche Mindeststandards, ist aber kein Gesetz.
Klotzkette