Privileg, Vertraulichkeit und was Sie gesetzlich offenlegen müssen

# Privileg, Vertraulichkeit und was Sie gesetzlich offenlegen müssen

Ein Partner einer mittelgroßen Anwaltskanzlei erhält einen Anruf von einem Mandanten, gegen den bundesweit ermittelt wird. In derselben Woche meldet der Compliance Officer der Kanzlei ein Muster von Überweisungen, das nach Structuring aussieht, ein klassisches Warnsignal für Geldwäsche. Der Anwalt will die Vertraulichkeit gegenüber dem Mandanten schützen. Die Bank des Mandanten hat zu genau derselben Transaktion bereits einen Suspicious Activity Report (SAR) eingereicht, ohne jede gesetzliche Pflicht, den Mandanten darüber zu informieren. Zwei Berufsträger, zwei Mandanten, zwei völlig unterschiedliche Offenlegungsregeln für exakt denselben Sachverhalt. Genau an dieser Nahtstelle wird die Arbeit in Professional Services wirklich gefährlich.

Drei verschiedene Schutzschilde, drei verschiedene Stärken

Berufsträger in Recht, Wirtschaftsprüfung und Beratung sprechen über „Vertraulichkeit“ oft als ein einziges Konzept. Das ist sie nicht. Es gibt mindestens drei unterschiedliche rechtliche Schutzmechanismen, und sie zu verwechseln ist ein häufiger und teurer Fehler.

Das Attorney-Client Privilege ist das stärkste. Es ist eine Rechtsregel (verankert im Common Law und in den USA gestützt durch die Standesregeln der State Bars sowie Entscheidungen wie *Upjohn Co. v. United States*, 1981), die vertrauliche Kommunikation zwischen Anwalt und Mandant schützt, sofern sie dem Zweck der Rechtsberatung dient. Es steht dem Mandanten zu, nicht dem Anwalt, das heißt nur der Mandant kann darauf verzichten. In den meisten US-Jurisdiktionen besteht es über den Tod des Mandanten hinaus.

Die Work-Product-Doctrine ist etwas anderes und wird häufig mit dem Privilege verwechselt. Sie schützt Unterlagen, die in Erwartung eines Rechtsstreits erstellt wurden (Memos, Gesprächsnotizen, Analysen), vor der Discovery durch die Gegenseite. Sie gilt für Anwälte und manchmal für Wirtschaftsprüfer oder Berater, die unter Anleitung eines Anwalts arbeiten. Sie ist schwächer als das Privilege: Gerichte kkDie durchschnittliche Zahl neuer Nutzer, die jeder bestehende Nutzer über Empfehlungen generiert. Über 1,0 verstärkt sich das Wachstum selbst und wird exponentiell.Vollständige Definition ansehen →önnen die Offenlegung erzwingen, wenn die Gegenseite einen „substantial need“ nachweist und das Material nicht anderweitig beschaffen kann.

Berufsrechtliche Vertraulichkeitspflichten (Vertraulichkeit zwischen Wirtschaftsprüfer und Mandant, NDAs von Beratern, arztähnliche Schweigepflicht) sind die schwächsten. Es handelt sich um standesrechtliche oder vertragliche Pflichten, nicht um beweisrechtliche Privilegien. Entscheidend: In den USA gibt es kein bundesrechtliches Accountant-Client Privilege. Der Internal Revenue Code (IRC Section 7525) schafft ein begrenztes Privileg für Steuerberatung durch einen CPACPACost Per Acquisition: die Gesamtkosten, um einen Kunden oder eine Conversion zu erzeugen, berechnet als Gesamtausgaben geteilt durch die Anzahl der Acquisitions.Vollständige Definition ansehen →, das aber nicht in Steuerstrafsachen gilt, überhaupt nicht für Prüfungstätigkeit gilt und in den meisten anderen Kontexten nicht existiert. Wenn IRS oder SEC die Arbeitspapiere einer Prüfung per Subpoena verlangen, ist „Vertraulichkeit“ kein tragfähiger Schutz.

Diese Hierarchie ist wichtig, weil Mandanten oft annehmen, alles, was sie einem Berufsträger sagen, sei genauso geschützt wie beim Anwalt. Das ist nicht der Fall, und Mandanten das vorab zu sagen, ist selbst eine Notwendigkeit von Compliance und Risikomanagement.

Wo gesetzliche Offenlegungspflichten den Schutz aushebeln

Selbst das stärkste Privileg hat Ausnahmen, und mehrere Berufe tragen aktive Offenlegungspflichten, die gerade dazu da sind, Vertraulichkeit zu überschreiben.

Die Crime-Fraud-Exception. Das Attorney-Client Privilege erfasst keine Kommunikation, die der Planung oder Begehung einer laufenden oder kkDie durchschnittliche Zahl neuer Nutzer, die jeder bestehende Nutzer über Empfehlungen generiert. Über 1,0 verstärkt sich das Wachstum selbst und wird exponentiell.Vollständige Definition ansehen →ünftigen Straftat oder eines Betrugs dient. Ein Mandant, der fragt „wie strukturiere ich diesen Deal“, ist geschützt. Ein Mandant, der fragt „hilf mir, diese Vermögenswerte vor meinen Gläubigern zu verstecken“, wahrscheinlich nicht, sobald ein Gericht die Ausnahme für anwendbar hält.

SARs nach dem Bank Secrecy Act (BSA) und den AML-Regeln. Finanzinstitute und in einigen Jurisdiktionen bestimmte Berufsgruppen wie Money Service Businesses müssen bei FinCEN (dem Financial Crimes Enforcement Network, Teil des US Treasury) Suspicious Activity Reports einreichen, wenn sie Transaktionen sehen, die auf Geldwäsche, Betrug oder andere illegale Aktivitäten hindeuten. Dem Meldenden ist es gesetzlich verboten, der betroffenen Person mitzuteilen, dass eine Meldung erfolgt ist, das nennt man das „Tipping off“-Verbot. In der EU verlangt das entsprechende Regime der Geldwäscherichtlinien von „Verpflichteten“ (worunter in vielen Konstellationen ausdrücklich Anwälte, Notare und Wirtschaftsprüfer fallen), Verdachtsmeldungen an die nationalen Financial Intelligence Units abzugeben.

Berichtspflichten von Prüfern nach SOX. Der Sarbanes-Oxley Act von 2002 (SOX), verabschiedet nach den Zusammenbrüchen von Enron und WorldCom, verlangt von externen Prüfern börsennotierter Unternehmen, Hinweise auf wesentliche Rechtsverstöße oder Betrug in der Managementhierarchie des Mandanten nach oben zu melden und, wenn das Management nicht handelt, letztlich an das Audit Committee des Boards. Section 10A des Securities Exchange Act (durch SOX geändert) kann den Prüfer verpflichten, die SEC direkt zu informieren, wenn das Thema nicht gelöst wird und wesentlich ist. Das ist eine gesetzliche Meldepflicht, die die übliche Mandantenvertraulichkeit für Prüfer verdrängt.

Meldepflichten für andere Berufsgruppen. Je nach Jurisdiktion kann das die Meldung von Verdacht auf Kindesmissbrauch (viele lizenzierte Berufe), finanzielle Ausbeutung älterer Menschen oder, für Anwälte in einigen Staaten, die Offenlegung zur Verhinderung von Tod oder schweren KKDie durchschnittliche Zahl neuer Nutzer, die jeder bestehende Nutzer über Empfehlungen generiert. Über 1,0 verstärkt sich das Wachstum selbst und wird exponentiell.Vollständige Definition ansehen →örperverletzungen umfassen (eine Ausnahme vom Privilege nach ABA Model Rule 1.6, übernommen in den meisten US-Staaten).

Das Muster: Das Privilege schützt die Anwalt-Mandant-Beziehung nahezu absolut, aber fast jede andere Berufsbeziehung hat gesetzliche Offenlegungspflichten, die über die Vertraulichkeit gelegt werden oder sie ersetzen.

Die praktische Zwickmühle: drei reale Szenarien

Szenario 1: Der Prüfer und der Whistleblower. Ein Prüfungsteam einer Wirtschaftsprüfungsgesellschaft entdeckt Unregelmäßigkeiten bei der Umsatzrealisierung bei einem börsennotierten Mandanten. Nach SOX Section 10A muss es zunächst intern eskalieren. Wenn das Audit Committee des Mandanten das nicht behebt, hat die Gesellschaft die gesetzliche Pflicht, einen Rückzug zu prüfen und in manchen Fällen der SEC zu berichten. Mandantenvertraulichkeit schützt den Mandanten hier nicht, das Gesetz zwingt den Prüfer unabhängig von der Mandatsbeziehung.

Szenario 2: Die Kanzlei und die AML-Gatekeeper-Regeln. In der EU und in Großbritannien sind Anwälte, die bestimmte Transaktionen bearbeiten (Immobilienkäufe, Gesellschaftsgründungen, Verwaltung von Mandantengeldern), selbst „Verpflichtete“ nach dem Geldwäscherecht und müssen Customer Due Diligence durchführen und Verdachtsmeldungen abgeben, obwohl die Beratung desselben Anwalts zur Prozessstrategie vollständig privilegiert wäre. Die USA erlegen Anwälten derzeit keine gleichwertigen AML-Gatekeeper-Pflichten direkt auf (eine lange diskutierte Lücke, auf die die Financial Action Task Force hingewiesen hat), aber das Meldesystem für Beneficial Ownership nach dem Corporate Transparency Act (verwaltet von FinCEN, Umsetzung läuft Stand 2025 bis 2026) rückt Anwälte und Gründungsagenten indirekt näher an Offenlegungspflichten heran.

Szenario 3: Der Berater ohne jedes Privileg. Ein Managementberater, der beauftragt wird, internen Betrug bei einem Mandanten zu untersuchen, hat im Grunde kein eigenes beweisrechtliches Privileg. Kommt es zum Rechtsstreit, kkDie durchschnittliche Zahl neuer Nutzer, die jeder bestehende Nutzer über Empfehlungen generiert. Über 1,0 verstärkt sich das Wachstum selbst und wird exponentiell.Vollständige Definition ansehen →önnen die Notizen und Gesprächsprotokolle des Beraters per Subpoena verlangt werden, es sei denn, das Mandat wurde über externe Anwälte unter Work-Product-Schutz strukturiert (eine verbreitete Praxis, genannt „Kovel arrangement“, nach *United States v. Kovel*, 1961, ursprünglich für Wirtschaftsprüfer entwickelt, die für Kanzleien arbeiten).

Wie Firmen die Lücke tatsächlich managen

Drei praktische Mechanismen tauchen in Professional Services immer wieder auf:

• Kovel arrangements: Wirtschaftsprüfer oder Berater über externe Anwälte beauftragen, sodass ihr Arbeitsergebnis unter den Attorney-Work-Product-Schutz fällt, statt ohne jeden Schutz allein zu stehen.
• Carve-outs im Engagement Letter: Mandanten schriftlich ausdrücklich sagen, was geschützt ist und was nicht, und welche gesetzlichen Meldepflichten bestehen (Prüfer müssen das offenlegen; in der Anwalts- und Prüfungspraxis wird es zunehmend überall als Best Practice behandelt).
• Interne Eskalationsprotokolle: Prüfungsgesellschaften und Kanzleien bauen eine mehrstufige interne Prüfung auf (Partner Review, Review durch den General Counsel, Ethikkommission), bevor irgendetwas nach außen offengelegt wird, sowohl zur Einhaltung des Gesetzes als auch um nicht mehr offenzulegen als gesetzlich verlangt.

Für einen fundierten Überblick, wie diese Pflichten für praktizierende Wirtschaftsprüfer formuliert sind, ist der Code of Professional Conduct der AICPA eine nützliche Primärquelle, und ererDas Verhältnis von Interaktionen (Likes, Kommentare, Shares) zur Reichweite eines Inhalts. Zeigt, wie stark die Zielgruppe reagiert, gemessen an der Zahl der Personen, die den Inhalt gesehen haben.Vollständige Definition ansehen → ist frei zugänglich.

🎬 [VIDEO: "Attorney-Client Privilege Explained" - https://www.youtube.com/results?search_query=attorney+client+privilege+explained+crime+fraud+exception - suchen Sie einen kurzen Erklärfilm zu den Grundlagen des Privilege und zur Crime-Fraud-Exception, nützlich zur Fundierung der rechtlichen Basis, bevor AML- und SOX-Pflichten darauf aufgebaut werden]

Key Takeaways

• Privilege, Work-Product-Doctrine und berufsrechtliche Vertraulichkeit sind drei verschieden starke Schutzniveaus, keine Synonyme. Das Attorney-Client Privilege ist das stärkste und steht dem Mandanten zu; Wirtschaftsprüfer haben in den USA in der Regel kein vergleichbares bundesrechtliches Privileg.
• Die Crime-Fraud-Exception entzieht Kommunikation, die der Planung kkDie durchschnittliche Zahl neuer Nutzer, die jeder bestehende Nutzer über Empfehlungen generiert. Über 1,0 verstärkt sich das Wachstum selbst und wird exponentiell.Vollständige Definition ansehen →ünftigen Fehlverhaltens dient, das Privilege, das ist der Druckpunkt in den meisten Streitigkeiten um das Privilege.
• SOX Section 10A zwingt Prüfer börsennotierter Unternehmen, Betrugsverdacht intern und potenziell an die SEC zu eskalieren, unabhängig von den Wünschen des Mandanten. Das Geldwäscherecht erzwingt SAR/STR-Meldungen von Finanzinstituten und in der EU von Anwälten und Wirtschaftsprüfern, die als Gatekeeper agieren, mit einem strikten „No tipping off“-Gebot.
• Mandate richtig zu strukturieren (Kovel arrangements, Offenlegungen im Engagement Letter, Eskalationsprotokolle) ist der Weg, mit dem Firmen das rechtliche Risiko aus überlappenden und teils widersprüchlichen Pflichten managen.
• Nichts davon ist optionales Risikomanagement, es ist die tatsächliche rechtliche Architektur, in der Berufsträger arbeiten. Anzunehmen, „Mandantenvertraulichkeit“ deckte alles ab, ist ein häufiges und teures Missverständnis.