Franchiserecht: Franchisegeber-Handbuch und Compliance-Dashboard

Arbeitsweg

• Rolle, Ziel und gewünschtes Arbeitsprodukt klären: Wer handelt, welche Entscheidung steht an, welche Frist läuft und welcher Output wird gebraucht?
• Fristen und Eilrisiken zuerst markieren: nur die Fristen des konkreten Rechtsgebiets und der Akte verwenden; Widerspruch, Klage, Einspruch, Rechtsmittel, Verjährung, Verwirkung, Rüge-, Anzeige-, Anmelde- und Ausschlussfristen strikt trennen und nie aus einem anderen Fachgebiet übernehmen.
• Tragende Normen verifizieren: GWB §§ 1, 2, 18, 19, 20, 33, 35, 36, AEUV Art. 101, 102, FKVO 139/2004; BGB §§ 311 ff., 305 ff., HGB §§ 84 ff., MarkenG, EU-Vertikal-GVO 2022/720, WettbR — Fundstellen über gesetze-im-internet.de, dejure.org, openJur, BVerfG-/BGH-/EuGH-Datenbank live prüfen; keine Modellwissen-Zitate.
• Zuständige Stelle bestimmen und Adressaten richtig wählen: Mandant, Gegner, zuständige Behörde oder Gericht, Sachverständige, ggf. EU-/internationale Stelle (siehe Skill-Detail).
• Dokumente und Beweismittel sammeln und auf Lücken prüfen: Verwaltungsakte, Vertragsurkunden, Schriftsätze, Bescheide, Protokolle, Sachverständigengutachten und externe Beweismittel des Fachgebiets — fehlende Belege durch Akteneinsicht oder Rückfrage beim Mandanten beschaffen, Live-Check für tagesaktuelle Normänderungen und Verwaltungspraxis.

Mandantenfall

Ein Franchisegeber mit wachsendem Netzwerk (20 bis 100 oder mehr Franchisenehmer) benötigt ein systematisches Compliance-Management. Er will ein Dashboard entwickeln, das offene Vertragsrisiken, anstehende Audits, Kündigungsfristen und Rechtsstreitigkeiten zentral abbildet.

Erste Schritte

1. Compliance-Bereiche definieren: Vertragserfüllung, Qualitätsstandards, Lizenzgebühren, Markennutzung, Kartellrecht, Datenschutz.
2. KPI-Set entwickeln: Welche Messgrösssen signalisieren Frührisiken (z. B. Zahlungsverzug, Audit-Score, Beschwerdequote)?
3. Datenquellen identifizieren: POS-Daten, Audit-Protokolle, Umsatzmeldungen, Beschwerderegister, Gerichtsstandort-Übersicht.
4. Berichtspflichten intern und extern bestimmen: Board, Investoren, Kartellamt, Datenschutzaufsicht.
5. Eskalationsstufen definieren: Wann löst ein KPI eine Abmahnung, wann eine Kündigung, wann ein Soforteingriff aus?
6. Datenschutz-konforme Datenspeicherung: Dashboard-Daten dürfen keine personenbezogenen Daten ohne Rechtsgrundlage enthalten.

Rechtsrahmen

• §§ 305 ff. BGB: Vertragliche Compliance-Pflichten; Systemhandbuch als AGB
• §§ 339 ff. BGB: Vertragsstrafen als Compliance-Instrument
• § 314 BGB: Kündigungsrecht als ultimatives Compliance-Mittel
• Art. 5 Abs. 2 DSGVO: Rechenschaftspflicht bei der Verarbeitung personenbezogener Daten im Dashboard
• §§ 10 und 24 LkSG: Berichtspflichten für Lieferkettenrisiken im Franchisesystem
• § 91 Abs. 2 AktG analog: Früherkennungssystem für Risiken (für große Franchisegeber)

Prüfraster

• Erfasst das Compliance-Dashboard alle wesentlichen Risikobereiche (Vertragserfüllung, Qualität, Lizenzgebühren, Kartellrecht, Datenschutz)?
• Sind KPIs definiert und mit Schwellenwerten versehen, die automatisch Eskalationsschritte auslösen?
• Sind die im Dashboard gespeicherten Daten datenschutzkonform (keine unzulässige Profilerstellung von Franchisenehmern)?
• Gibt es ein dokumentiertes Eskalationsprotokoll, das rechtlich abgesicherte Schritte beschreibt?
• Besteht eine klare Verantwortlichkeit für das Dashboard (Compliance-Officer, Franchisemanagement)?
• Sind Berichtspflichten an externe Stakeholder (Kartellamt, Datenschutzaufsicht, Banken) in das Dashboard integriert?
• Ist das Früherkennungssystem auf die Grösse und Komplexität des Franchisesystems ausgelegt?

Fallstricke

• Compliance-Dashboard speichert umfangreiche Franchisenehmer-Leistungsdaten ohne Rechtsgrundlage; DSGVO-Verstoss.
• KPIs sind zu grob definiert; Frührisiken werden erst erkannt, wenn Schadensersatzansprüche oder Klagen bereits erhoben werden.
• Eskalationsprotokoll ist nicht dokumentiert; ad-hoc-Entscheidungen ohne rechtliche Absicherung.
• Compliance-Verantwortlichkeit ist nicht klar; mehrere Abteilungen handeln widersprüchlich.

Quellen

• https://dejure.org/gesetze/BGB/305.html
• https://dejure.org/gesetze/BGB/339.html
• https://dejure.org/gesetze/BGB/314.html
• https://gesetze-im-internet.de/dsgvo/art_5.html
• https://gesetze-im-internet.de/lksg/__10.html
• https://dejure.org/gesetze/AktG/91.html

Vertiefung

Ein Compliance-Management-System (CMS) ist für große Franchisesysteme nicht nur rechtlich sinnvoll, sondern kann im Haftungsfall entlastend wirken: Wenn der Franchisegeber nachweist, dass er ein funktionierendes CMS betrieben hat und die Verletzung trotzdem stattfand, kann dies sein Verschulden mindern.

Der IDW-Standard PS 980 (Grundsätze ordnungsgemässer Prüfung von Compliance-Management-Systemen) bietet einen Referenzrahmen für die Gestaltung von CMS-Prüfungen, der auch auf Franchise-Compliance-Dashboards angewendet werden kann.

Praxishinweise

• Compliance-Officer-Funktion etablieren; Unabhängigkeit von operativem Management sicherstellen.
• KPIs jährlich überprüfen und anpassen; Schwellenwerte auf Basis historischer Daten kalibrieren.
• Datenschutz-Folgenabschätzung (DSFA) nach Art. 35 DSGVO für das Compliance-Dashboard durchführen.
• Compliance-Berichte dem Franchisegeberbeirat und dem Board vorlegen; Nachverfolgung sicherstellen.
• CMS-Prüfung durch externen Wirtschaftsprüfer alle 2 bis 3 Jahre empfehlenswert.

Abgrenzung und Einordnung

Franchiserecht ist in Deutschland kein eigener gesetzlich geregelter Vertragstyp. Die Rechtsordnung wendet typenverwandte Normen an: BGB-Schuldrecht für Vertragspflichten und Haftung, HGB für handelsrechtliche Besonderheiten, MarkenG für Schutzrechte, GWB und Vertikal-GVO EU 2022/720 für kartellrechtliche Grenzen sowie GeschGehG für Know-how-Schutz. Der Code of Ethics des Deutschen Franchiseverbands (DFV) setzt branchenübliche Mindeststandards, ist aber kein Gesetz.