コンプライアンスの記事の多くは「体制の作り方」を扱います。しかし実務で本当に会社の命運を分けるのは、「違反の疑いが実際に持ち上がった最初の72時間に何をするか」 です。ドイツ・EUの当局は調査権限が強く、証拠の扱いを誤れば体制がどれほど立派でも結果は悪くなります。逆に初動が正しければ、制裁の減免や取引先との関係維持につながります。
平時の体制整備（GDPR・内部通報法・各種規制の要点）はEUコンプライアンス体制ガイドを参照してください。本記事は 「起きてしまった後」 に焦点を絞ります。
発覚の入口：内部通報を正しく受ける
違反の端緒として最も多いのは内部通報です。ドイツでは内部通報者保護法（HinSchG）により、一定規模の会社に通報窓口の設置が義務付けられており、通報者への報復は厳格に禁止 されています。初動で重要なのは3点です。
- 通報者の保護と秘匿：通報の存在自体を必要最小限の関係者に留める
- 受領の記録と応答期限：受領確認と、所定期間内のフィードバックが法律上求められます
- 「握りつぶし」の絶対回避：現地拠点長の判断で通報を止めることは、後に会社と個人の双方の責任を激化させます
日系企業で危険なのは、「本社に迷惑をかけたくない」という配慮から現地で情報が止まるパターンです。エスカレーション基準（どのレベルの疑いなら何時間以内に誰へ）を平時に文書化 しておくことが、最大の予防線になります。
内部調査の進め方：証拠保全が最優先
疑いに実体がありそうな場合、内部調査に移ります。順序を間違えないでください。
第一に証拠保全（リーガルホールド）。 関係しうるメール・チャット・文書の削除を止める指示を、調査対象者に気取られない範囲で直ちにかけます。ドイツでは従業員データの調査に GDPRと従業員データ保護の制約 がかかるため、メールボックスの閲覧ひとつでも手順（正当な利益の評価、必要に応じ事業所委員会の関与）を踏む必要があります。乱暴なPC押収は、後で証拠能力と労務紛争の両面で跳ね返ります。
第二に調査体制の設計。 疑いが経営層に及ぶ場合や当局対応が視野に入る場合は、外部弁護士を調査主体に据える のが原則です。ドイツの弁護士秘匿特権（Anwaltsprivileg）は英米より狭く、社内弁護士の文書は保護されない場面があるため、「何を書面にし、誰の名義で作るか」は最初に弁護士と設計します。
第三にヒアリング。 対象者への聴取は、労働法上の権利（同席者の要求等）に配慮しつつ、記録の取り方を統一します。この段階で懲戒や解雇を急ぐと、後の解雇紛争で会社側が不利になります。
当局調査（ドーンレイド）への備え
カルテル・贈収賄・税務などの疑いでは、予告なしの立入調査（ドーンレイド）があり得ます。EUの競争法調査は欧州委員会・競争総局、ドイツ国内は連邦カルテル庁（Bundeskartellamt）が主体です。備えの核は「当日マニュアル」です。
- 受付・総務が最初の15分に何をするか（責任者と弁護士への即時連絡、捜索令状の範囲確認）
- 調査官への対応原則（妨害しない・虚偽を言わない・ただし範囲外への任意提供はしない）
- データ・サーバーへのアクセス対応と、押収物のリスト化
- 従業員への行動指針（勝手な削除・持ち出し・SNS発信の禁止）
この1枚が存在するかどうかで、当日の混乱と後の制裁リスクは大きく変わります。
自主申告・リニエンシーの判断
カルテルには リニエンシー（減免制度）、税務には 自主開示（strafbefreiende Selbstanzeige） という「先に申告した者が守られる」制度があります。共通する実務判断は、①違反の実体と証拠の確度、②他の関与者が先に申告するリスク、③申告後の協力義務の重さ——の3点で、時間との勝負 になることが多い領域です。特に税務の自主開示は、要件（完全性・期限）を一つ外すと免責効果を失うため、必ず専門家と一体で進めます。
日本本社への報告と情報管理
現地で重大事案が起きたとき、本社報告は「早く・事実ベースで・法的評価と分けて」が原則です。注意すべきは、日本語の社内報告書も後の手続きで開示対象になり得る ことです。憶測や断定（「明らかに違法」等）を安易に書かない、事実と評価を分ける、重要文書は弁護士関与の下で作る——この規律を報告ラインに組み込んでください。データを日本へ送る際はGDPRの移転規律にも留意が必要です（GDPRチェックリスト参照）。
ケースで考える初動：よくある3つの事案
事案A：経費の私的流用の通報。 社内で完結し得る事案でも、証拠保全→事実確認→労働法上の手続き（弁明機会・警告書）の順序は同じです。感情的な即時解雇は、解雇無効と賠償で高くつきます。事案B：競合との価格情報交換の疑い。 カルテルの可能性がある時点で、社内調査より先に競争法弁護士へ。リニエンシーの検討は文字通り時間との勝負で、社内で「確認してから」と数週間を使うことが最大の失敗です。事案C：税務処理の誤りの発見。 過年度の申告誤りは、放置すれば脱税の故意を疑われ、自主開示（内部通報者保護法HinSchGとは別枠の税務上の制度）を使えば刑事免責の道があります。どの事案でも共通するのは、「気づいた時点」から時計が回り始める ことです。
事後：再発防止を「見える形」に
事案が収束したら、原因分析と再発防止策を文書化し、取引先・当局に説明できる形にします。再発防止は規程の追加よりも、権限の分離・承認フローの変更・監視の自動化といった仕組みの変更で示すほうが説得力を持ちます。ドイツの取引先は事故そのものより 「事故への対応の質」 で相手を評価します。誠実な開示と具体的な改善は、取引関係を守る最良の材料です。
よくある失敗
- 現地拠点長の判断で通報を「様子見」し、証拠が消えた後に本社が知る
- 調査と称して従業員のメールを無手続きで閲覧し、GDPR違反を上塗りする
- ドーンレイド当日に調査官と口論し、妨害と記録される
- 日本語の社内メールに断定的な法的評価を書き、後の手続きで不利に働く
よくある質問（FAQ）
Q. 疑いの段階で弁護士を入れるのは大げさではありませんか。 A. 重大事案の可能性がある場合、初動の1時間の相談が後の数十万ユーロを左右します。「入れて空振り」のコストは僅かで、「入れずに手遅れ」のコストは甚大です。
Q. 内部調査の結果、違反がなかった場合は。 A. 調査の記録と結論を文書化して終了します。この記録自体が、後に同種の疑いが出た際の会社の誠実性の証拠になります。
Q. 通報窓口は日本本社の窓口と共通でよいですか。 A. 共通化は可能ですが、現地言語での受付、現地法（HinSchG）の期限・保護要件への準拠、GDPRに沿ったデータの扱いを満たす設計が条件です。
実務チェックリスト
- エスカレーション基準（誰に・何時間以内に）を文書化したか
- リーガルホールドの発動手順と文例を準備したか
- 外部弁護士・専門家の緊急連絡先を確保したか
- ドーンレイド当日マニュアルを受付・総務に配備したか
- 本社報告の書式（事実と評価の分離）を定めたか
まとめ
コンプライアンス危機の結果は、体制の立派さではなく 初動の規律 で決まります。通報を止めない、証拠を保全する、専門家を早く入れる、当局に誠実に対応する——この4原則を平時に「1枚の手順書」へ落としておくことが、ドイツ・EUで事業を守る現実的な保険です。
TSM合同会社では、危機対応手順の整備、現地弁護士との連携体制の構築、日本本社との報告ライン設計を支援しています（法規制の初期整理・専門家連携サービス）。
本記事は2026年7月11日時点の情報に基づく一般的な解説であり、個別の法務助言に代わるものではありません。危機対応は必ず現地専門家と一体で進めてください。