Compliance Code of Conduct.

Zweck und Geltungsbereich

Dieser Kodex beschreibt, nach welchen Regeln Check Six arbeitet. Er gilt für die Gründer, für alle Mitarbeitenden und für Partner und Subunternehmer, soweit sie in Aufträgen von Check Six tätig werden.

Wir arbeiten dort, wo Vertrauen Voraussetzung ist. In unseren Aufträgen sehen wir Schwachstellen, Abhängigkeiten, Notfallpläne und das Verhalten von Führungskräften unter Druck. Dieser Kodex macht öffentlich, worauf sich unsere Kunden dabei verlassen können.

Er beschreibt Mindestanforderungen an unser Verhalten. Gesetzliche und vertragliche Pflichten bleiben davon unberührt und gehen im Einzelfall vor.

Hilfe zur Selbsthilfe statt Abhängigkeit

Jeder Auftrag hat das Ziel, dass das Unternehmen die Fähigkeit anschließend selbst trägt. Daran messen wir unsere Arbeit.

• Wir dokumentieren nachvollziehbar und übergeben alle Arbeitsergebnisse in einer Form, die im Unternehmen ohne uns weiterverwendet werden kann.
• Wir benennen aktiv, ab wann weitere Unterstützung durch uns nicht mehr erforderlich ist.
• Wir schlagen keinen Umfang vor, der über den erkennbaren Bedarf hinausgeht. Nicht jedes Unternehmen braucht alle Leistungsbereiche.
• Wir bauen keine Struktur auf, die dauerhaft von unserer Mitwirkung abhängt.

Recht, Regeln und persönliche Verantwortung

Wir halten geltendes Recht ein, auch wenn ein Auftrag dadurch kleiner wird oder entfällt. Ein Kundenwunsch, ein Termindruck oder ein wirtschaftlicher Vorteil rechtfertigen keinen Verstoß.

Jede und jeder bei Check Six trägt persönliche Verantwortung für das eigene Handeln. Im Zweifel wird vor der Entscheidung gefragt, nicht danach. Wer einen Verstoß bemerkt, spricht ihn an.

Stellt sich während eines Auftrags heraus, dass von uns rechtswidriges oder unlauteres Handeln erwartet wird, weisen wir darauf hin und beenden den Auftrag, wenn sich daran nichts ändert.

Vertraulichkeit

Was wir in einem Unternehmen sehen, bleibt in diesem Unternehmen. Das gilt besonders für Informationen, die einem Angreifer nützen würden.

• Schwachstellen, Abhängigkeiten, Notfall- und Krisenpläne, Meldewege sowie die Ergebnisse einer TacEval verwenden wir ausschließlich für den jeweiligen Auftrag.
• Innerhalb unseres Teams gilt das Prinzip Kenntnis nur, wenn nötig. Unterlagen werden je Auftrag getrennt abgelegt.
• Die Verschwiegenheit gilt zeitlich unbegrenzt. Sie endet weder mit dem Auftrag noch mit dem Ausscheiden aus dem Team.
• Eine Nennung als Referenz erfolgt nur mit vorheriger schriftlicher Zustimmung des Unternehmens.
• In Vorträgen und Fachbeiträgen verwenden wir Beispiele nur so, dass ein Rückschluss auf ein Unternehmen ausgeschlossen ist.
• Wir geben Informationen nicht an Dritte weiter, außer das Unternehmen stimmt zu oder wir sind gesetzlich dazu verpflichtet.

Datenschutz und Informationssicherheit

Wir erheben so wenige Daten wie möglich und schützen sie so gut wie nötig. Die Einzelheiten der Verarbeitung stehen in unserer Datenschutzerklärung.

• Wir fordern nur Unterlagen an, die für den Auftrag erforderlich sind, und bevorzugen anonymisierte oder gekürzte Fassungen.
• Wir verlangen keine Passwörter und keine administrativen Zugänge zu Ihren Systemen.
• Übertragung und Ablage erfolgen verschlüsselt. Zugriff haben nur die am Auftrag Beteiligten.
• Personenbezogene Daten verarbeiten wir nach der Datenschutz-Grundverordnung. Wo eine Auftragsverarbeitung vorliegt, schließen wir vorher einen entsprechenden Vertrag.
• Nach Abschluss eines Auftrags geben wir Unterlagen zurück oder löschen sie nach den vereinbarten Fristen, soweit keine gesetzliche Aufbewahrungspflicht besteht.
• Sicherheitsvorfälle auf unserer Seite, die Daten eines Kunden betreffen könnten, melden wir dem Unternehmen unverzüglich.

Unabhängigkeit und Interessenkonflikte

Unsere Empfehlungen sind frei von wirtschaftlichen Interessen Dritter. Wir verdienen ausschließlich an unserer eigenen Leistung.

• Wir nehmen keine Provisionen, Vermittlungsentgelte oder sonstigen Zuwendungen von Herstellern, Versicherern, Dienstleistern oder anderen Anbietern an.
• Wenn wir eine externe Fachstelle empfehlen, geschieht das allein nach Eignung. Soweit möglich nennen wir mehrere Optionen und überlassen die Auswahl dem Unternehmen.
• Mögliche Interessenkonflikte legen wir offen, bevor ein Auftrag beginnt. Dazu gehören laufende Aufträge bei Wettbewerbern sowie persönliche oder wirtschaftliche Verbindungen.
• Lässt sich ein Konflikt nicht durch klare Trennung auflösen, lehnen wir den Auftrag ab.
• Prüfen wir in einer TacEval Strukturen, an deren Aufbau wir selbst mitgewirkt haben, weisen wir im Bericht ausdrücklich darauf hin.

Klare Grenzen unserer Leistungen

Wir sagen, was wir nicht tun. Das schützt unsere Kunden vor falschen Erwartungen und uns vor Aufträgen, für die wir nicht die Richtigen sind.

• Check Six erbringt keine Rechts- oder Steuerberatung. Rechtliche, steuerliche, zertifizierungsbezogene oder tief technische Spezialthemen grenzen wir ab und binden bei Bedarf qualifizierte externe Fachstellen ein.
• Wir erteilen keine Zertifikate und treten nicht als akkreditierte Zertifizierungs- oder Prüfstelle auf. Unsere Auswertungen sind Nachweise eigener Sorgfalt, keine Konformitätsbescheinigungen.
• Wir erbringen keine Bewachungs- oder Sicherheitsdienstleistungen und führen keine Ermittlungen gegen Personen.
• Bewerbungs-, Karriereberatung und persönliche Sicherheitsüberprüfungen gehören nicht zu unseren Formaten.
• Wir übernehmen keine Organ- oder Führungsverantwortung. Entscheidungen trifft die Geschäftsleitung des Unternehmens.
• Übersteigt eine Frage unsere Kompetenz, sagen wir das und benennen die passende Fachstelle.

Integrität im Geschäftsverkehr

Wir gewähren und nehmen keine Vorteile an, die eine Entscheidung beeinflussen können oder diesen Anschein erwecken.

• Geschenke und Einladungen bleiben im Rahmen des sozial Üblichen und von geringem Wert. Als Richtwert gilt ein Betrag von 50 Euro. Im Zweifel lehnen wir ab.
• Gegenüber Amtsträgern, Behörden, Bundeswehr und Polizei gilt ein strengerer Maßstab: keine Zuwendungen, auch keine geringwertigen. Bestehende Genehmigungsvorbehalte beachten wir.
• Wir leisten keine Zahlungen, um behördliche Vorgänge zu beschleunigen oder zu beeinflussen.
• Wir treffen keine Absprachen mit Wettbewerbern über Preise, Kunden oder Gebiete.
• Über Wettbewerber äußern wir uns sachlich. Wir werben nicht mit Angst, Dramatisierung oder herabsetzenden Vergleichen.
• Wir akzeptieren keine Barzahlungen und keine Zahlungen von Dritten, die nicht Vertragspartner sind.

Trennung von staatlichem Dienst und unternehmerischer Tätigkeit

Wir bringen Erfahrung aus Bundeswehr und Polizei als Methode ein, nicht als Zugang. Diese Trennung ist für uns nicht verhandelbar.

• Dienstlich erlangte Informationen, insbesondere Verschlusssachen und polizeiliche Erkenntnisse, fließen in keinen Auftrag ein. Verschwiegenheitspflichten aus früheren und bestehenden Dienstverhältnissen gelten unverändert fort.
• Reservistendienst und unternehmerische Tätigkeit bleiben strikt getrennt. Während einer Dienstleistung verfolgen wir keine geschäftlichen Interessen und werben nicht für Check Six.
• Bestehende Nebentätigkeits- und Genehmigungsvorschriften halten wir ein.
• Wir verwenden weder Dienstgrade noch Dienststellungen zur Akquise und erwecken nicht den Anschein amtlicher Autorität oder behördlicher Unterstützung.
• Wir vermitteln keine Kontakte in Behörden oder Streitkräfte gegen Entgelt und übernehmen keine Interessenvertretung gegenüber staatlichen Stellen.

Sicherheitsrelevante Märkte, Sanktionen und Exportkontrolle

Vor jeder Auftragsannahme klären wir, wer der Auftraggeber ist und wofür unsere Unterstützung verwendet werden soll.

• Wir prüfen Auftraggeber, wirtschaftlich Berechtigte und den vorgesehenen Verwendungszweck. Bleiben Zweifel, nehmen wir den Auftrag nicht an.
• Wir übernehmen keine Aufträge, die gegen Embargos oder Sanktionen der Europäischen Union, der Vereinten Nationen oder nationaler Stellen verstoßen.
• Wo Kenntnisse oder Unterlagen der Ausfuhrkontrolle unterliegen können, klären wir die Zulässigkeit vor Beginn und binden bei Bedarf die zuständigen Stellen ein.
• Wir unterstützen keine Vorhaben, die der Unterdrückung von Menschen, der Umgehung von Kontrollen oder der Verschleierung von Verantwortung dienen.
• Wir behalten uns vor, einen Auftrag ohne Angabe von Gründen abzulehnen.

Respekt, Fürsorge und Fehlerkultur

Wir prüfen Organisationen, nicht Personen. Wer in einer Übung unter Druck eine Entscheidung trifft, muss sich darauf verlassen können, dass daraus kein persönlicher Nachteil entsteht.

• Ergebnisse einer TacEval oder einer Bestandsaufnahme werden nicht zur Bewertung einzelner Mitarbeitender verwendet. Wir liefern keine Grundlage für personelle Maßnahmen.
• Übungen sind keine Vorführung. Wir gestalten sie so, dass Lernen möglich bleibt.
• Wir benennen Schwächen sachlich und vollständig, auch wenn das unbequem ist. Gefälligkeitsberichte gibt es bei uns nicht.
• Wir behandeln alle Menschen gleich und mit Respekt. Diskriminierung und Belästigung haben bei uns keinen Platz.
• Wir achten auf die Belastung von Beteiligten. Wenn eine Situation psychologische Unterstützung erfordert, sagen wir das und verweisen an geeignete Stellen.

Partner und Subunternehmer

Für Partner und Subunternehmer gelten dieselben Regeln wie für uns. Wir wählen sie nach Eignung aus und verpflichten sie schriftlich auf Vertraulichkeit und auf diesen Kodex.

Wer an einem Auftrag mitwirkt, wird dem Unternehmen vor dem Einsatz benannt. Das Unternehmen kann dem Einsatz einer Person widersprechen.

Die Verantwortung für die Leistung bleibt bei Check Six. Wir geben Aufträge nicht weiter, ohne sie selbst zu führen.

Wahrhaftigkeit in Angebot und Darstellung

Wir stellen Qualifikation, Erfahrung und Ergebnisse so dar, wie sie sind. Was wir nicht belegen können, behaupten wir nicht.

• Wir nennen keine Referenzen ohne Zustimmung und keine Qualifikationen, Zertifikate oder Mitgliedschaften, die wir nicht besitzen.
• Zahlen und Studien geben wir mit Quelle und Stand an. Wir verzichten auf Dramatisierung und auf Angst als Verkaufsargument.
• Der Aufwand wird vor Auftragsbeginn transparent nach Zeit festgelegt. Zusätzlicher Aufwand wird vorher abgestimmt, nicht nachträglich abgerechnet.
• Der Förder-Check ist eine unverbindliche Einordnung und keine Förderzusage. Wir wirken an keinen unrichtigen Angaben in Förderanträgen mit. Die Verantwortung für den Antrag liegt beim Unternehmen.
• Bei der Erstellung von Texten und Unterlagen setzen wir auch KI-gestützte Werkzeuge ein. Inhalte werden vor Veröffentlichung fachlich geprüft und von uns verantwortet.

Hinweise auf mögliche Verstöße

Wer den Eindruck hat, dass gegen diesen Kodex verstoßen wird, kann sich an uns wenden: compliance@check-six.de. Das gilt für Kunden, Mitarbeitende, Partner und Dritte.

• Hinweise werden vertraulich behandelt. Auf Wunsch bleibt die hinweisgebende Person anonym.
• Den Eingang bestätigen wir innerhalb von sieben Tagen. Eine Rückmeldung zum Ergebnis erfolgt in der Regel innerhalb von drei Monaten.
• Niemandem entsteht ein Nachteil, weil er einen Hinweis in gutem Glauben gegeben hat.
• Bestätigt sich ein Verstoß, stellen wir ihn ab und ziehen Konsequenzen bis hin zur Beendigung der Zusammenarbeit. Betroffene Kunden informieren wir.

Verbindlichkeit und Stand

Dieser Kodex ist für alle verbindlich, die für Check Six tätig werden. Herausgeberin ist die Check Six UG (haftungsbeschränkt), Wilhelmstr. 51a, 45527 Hattingen. Die Verantwortung für seine Einhaltung trägt der Geschäftsführer Peter Hallebach.

Wir überprüfen ihn einmal jährlich und zusätzlich, wenn ein Anlass dazu besteht. Änderungen veröffentlichen wir auf dieser Seite.

Der Kodex beschreibt unsere Selbstverpflichtung. Vertragliche Regelungen im Einzelfall bleiben davon unberührt.

Fassung 1.0 · Stand: 28. September 2026