Compliance und Risikomanagement

Maßgeblicher Grundsatz für alle steuerlichen Entscheidungen im Unternehmen ist es, den jeweils richtigen Steuerbetrag am richtigen Ort und zum richtigen Zeitpunkt zu entrichten. Dies wird auf globaler Ebene vom Vorstand unserer Muttergesellschaft, der Volkswagen AG, sowie von der Leitung unserer internen Markengruppe unter der Federführung der Audi AG vorgegeben. Das Ziel besteht darin, den Steuerbehörden alle relevanten Tatsachen und Umstände offenzulegen und steuerliche Entlastungen sowie Vergünstigungen in Anspruch zu nehmen, sofern das Steuerrecht diese vorsieht.

Das Unternehmen ist bestrebt, transparente und kooperative Beziehungen zu den Steuerbehörden im Vereinigten Königreich zu pflegen, um verantwortungsbewusstes unternehmerisches Handeln zu etablieren und aufrechtzuerhalten. Dieses Ziel wollen wir erreichen, indem wir im Umgang mit der HMRC stets Ehrlichkeit, Integrität, Respekt und Fairness walten lassen.

Die HMRC wird in regelmäßigen Gesprächen oder durch laufende Korrespondenz über geschäftliche Entwicklungen informiert, soweit diese steuerliche Auswirkungen haben. So wird unerwarteten Entwicklungen und Überraschungen vorgebeugt. Wir achten stets darauf, der HMRC alle relevanten Tatsachen offenzulegen, damit die Behörde den betreffenden Sachverhalt vollständig erfassen und die angemessene steuerliche Behandlung zugrunde legen kann.

Ist eine Offenlegung gegenüber der HMRC erforderlich, erfolgt diese freiwillig und unter uneingeschränkter Mitwirkung des Unternehmens.

Dieser offene und transparente Ansatz gilt gegebenenfalls auch für alle Kontakte mit ausländischen Steuerbehörden.

Die letztendliche Verantwortung für alle steuerlichen Angelegenheiten des Unternehmens liegt beim Verwaltungsrat. Der Verwaltungsrat hat einem Mitglied der Geschäftsleitung die Gesamtverantwortung für die laufenden Steuerangelegenheiten des Unternehmens übertragen. Dieses Mitglied der Geschäftsleitung ist der benannte Senior Accounting Officer für Steuerzwecke.

Das Unternehmen verfügt über ein spezialisiertes Team aus qualifizierten Steuerfachleuten, das sich um alle Steuerangelegenheiten kümmert. Das Unternehmen unterstützt das Steuerteam dabei, alle Anforderungen an die kontinuierliche berufliche Weiterbildung zu erfüllen. Darüber hinaus beachtet das Team die ethischen Standards der relevanten Berufsverbände.

Das Steuerteam beteiligt sich aktiv an verschiedenen Steuerforen, die entweder einen branchenspezifischen oder steuerfachlichen Schwerpunkt haben. Dies trägt dazu bei, aktuelle Best Practices und Entwicklungen besser zu verstehen.

Bei Bedarf zieht das Unternehmen zu bestimmten Angelegenheiten auch externe Fachberater hinzu. Damit soll zusätzlich sichergestellt werden, dass steuerliche Risiken angemessen gehandhabt werden und das Unternehmen stets über die neuesten steuerrechtlichen Änderungen, die sich auf die Geschäftstätigkeit auswirken könnten, informiert ist.

Angesichts der Größe und globalen Ausrichtung unseres Unternehmens entstehen zwangsläufig steuerliche Risiken. Die für Steuerfragen zuständigen Personen verfügen über die einschlägige Fachkompetenz und werden regelmäßig über steuerrechtliche Neuerungen informiert, damit ihr Wissen stets auf dem neuesten Stand ist. Außerdem gewährleisten Kontrollmechanismen, dass das Steuerteam in alle wesentlichen Geschäftsentscheidungen mit möglichen steuerlichen Auswirkungen eingebunden wird.

Der Konzern legt großen Wert auf das steuerliche Risikomanagement und verfügt über robuste globale Richtlinien, um die Risiken zu minimieren; das Unternehmen handelt im Einklang mit diesen Richtlinien.

In ihrer Gesamtheit ermöglichen die genannten Maßnahmen unseren Teams, steuerliche Risiken im Unternehmen zu erkennen, zu überwachen und zu bewältigen. Zusätzlich können externe Berater hinzugezogen werden, um das Risikomanagement zu unterstützen und sicherzustellen, dass das Unternehmen alle steuerlichen Pflichten erfüllt.

Das vorrangige steuerliche Ziel des Unternehmens besteht darin, den korrekten Steuerbetrag zum jeweiligen Fälligkeitsdatum zu entrichten. Das Unternehmen nimmt rechtlich zulässige Befreiungen und Steuervergünstigungen in Anspruch, sofern dies mit dem Wortlaut und Zweck des Gesetzes vereinbar ist.

Das Unternehmen ist darauf bedacht, seinen guten Ruf am Markt zu bewahren und seinen steuerlichen Pflichten in verantwortungsvoller Weise nachzukommen.

Transaktionen zwischen Konzerngesellschaften werden nach dem Fremdvergleichsgrundsatz und im Einklang mit den OECD-Grundsätzen durchgeführt. Die Gewinnverteilung innerhalb des Konzerns erfolgt nicht auf Grundlage von Steuersätzen, sondern orientiert sich an den Geschäftsaktivitäten des Konzerns.

Werden vom Staat steuerliche Anreize zur Förderung von Investitionen, Beschäftigung und wirtschaftlicher Entwicklung geschaffen, nutzt das Unternehmen diese ausschließlich im vorgesehenen Sinne.

Das Unternehmen beteiligt sich nicht an künstlichen Steuerkonstruktionen, die keine wirtschaftliche Substanz aufweisen. Bei unklarer oder unsicherer Rechtslage kann das Unternehmen gegebenenfalls eine Klärung durch die HMRC, externe Berater oder die Gerichte herbeiführen. Damit soll sichergestellt werden, dass das Unternehmen die in diesem Dokument dargelegten steuerlichen Ziele erfüllt. Steuerliche Aspekte sind im Unternehmen weder ein maßgeblicher Treiber für geschäftliche Entscheidungen noch ein zentraler Leistungsindikator.

IT-Systeme

Alle Hosts im Eigentum von Bentley Motors Apps

Alle Apps, die von Bentley Motors veröffentlicht werden, z. B. My Bentley

Fahrzeuge, die unter der Marke Bentley Motors verkauft wurden

Zubehör, das unter der Marke Bentley Motors verkauft wurde

Webseiten von Bentley-Partnern – manchmal verwenden Bentley-Partner eine Subdomain von .bentleymotors als Adresse für ihre Website. Auf diese Webseiten hat Bentley Motors keinen Einfluss. Bitte wenden Sie sich an den zuständigen Händler, falls Sie dort eine Sicherheitslücke feststellen.

Nicht meldebare Sicherheitslücken

Denial-of-Service-Angriffe (DoS / DDoS)

Brute-Force-Angriffe

Social Engineering (soziale Manipulation)

Sicherheitslücken ohne Auswirkungen auf die Sicherheit (Sicherheitslücken müssen Auswirkungen auf die Sicherheit haben, sonst werden sie nicht berücksichtigt.)

URL-Weiterleitung

Berichte, die von automatischen Scan-Tools erstellt wurden

Fehlende TLS-Verschlüsselung

Abgelaufene TLS-Zertifikate

Physische Beschädigung von Schlössern, Diebstahlsicherungen usw.

Zugang zum Fahrzeug durch physische Beschädigung oder Zerstörung

Verwendung zulässiger Diagnosefunktionen

Denial-of-Service-Angriffe auf Steuergeräte oder Bussysteme durch Flooding-Angriffe

Injection (Einschleusung von Schad-Code)

Fehler in der Authentifizierung

Cross-Site-Scripting (XSS)

Unsichere direkte Objektreferenzen (Insecure Direct Object References, IDOR)

Sicherheitsrelevante Fehlkonfiguration

Offenlegung sensibler Daten

Fehlende Zugriffskontrolle auf Funktionsebene

Cross-Site-Request-Forgery (CSRF)

Nutzung von Komponenten mit bekannten Schwachstellen

Nicht validierte Weiterleitungen und Umleitungen

Firmware-Updates und kryptografische Signaturen

Identitätsmanagement

Frameworks für eingebettete Software

Debugging-Schnittstelle

Netzwerkprotokolle

Authentifizierungsverfahren

Puffer- und Stapelüberlauf

Versenden beliebiger Daten über fahrzeuginterne Bussysteme (CAN, LIN, FlexRay usw.)

Entriegelung von Fahrzeugen

Ausführung von Schadcode aus der Ferne

Kompromittierung des Update-Mechanismus, z. B. durch Flashen eines Steuergeräts mit nicht autorisierter Firmware

Verstöße gegen die DSGVO-Vorschriften: Erhebung, Nutzung, Speicherung oder Weitergabe sensibler Daten

Die Einhaltung gesetzlicher Vorschriften und interner Regeln sowie der in unserem Verhaltenskodex und im Verhaltenskodex für Geschäftspartner festgelegten Grundsätze hat bei Bentley Motors Ltd. oberste Priorität. Integrität und Compliance bilden die Grundlage für den Erfolg unseres Unternehmens. Damit wir diesen Standards gerecht werden, müssen wir von möglichem Fehlverhalten von Mitarbeitenden oder Zulieferern erfahren und dieses konsequent unterbinden. Aus diesem Grund haben wir das Audi Investigation Office damit beauftragt, in unserem Namen ein unabhängiges, unparteiisches und vertrauliches Whistleblower-System zu betreiben.

Ein Kernelement unseres Whistleblower-Systems ist der Grundsatz der Verfahrensfairness. Zudem gewährleistet es den größtmöglichen Schutz für Whistleblower, betroffene Personen sowie Mitarbeitende, die an der Untersuchung des gemeldeten Fehlverhaltens mitwirken.

Dies umfasst auch die Möglichkeit, Meldungen anonym abzugeben. Wir versichern, keine Maßnahmen zu ergreifen, um anonyme Whistleblower zu identifizieren, sofern diese unser Whistleblower-System nicht missbrauchen. Vergeltungsmaßnahmen gegen Whistleblower sowie gegen alle Personen, die an Untersuchungen im Unternehmen mitwirken, werden nicht toleriert. Die betroffenen Personen gelten bis zum Nachweis des Verstoßes als unschuldig. Die Untersuchungen werden unter strengster Vertraulichkeit durchgeführt. Die Informationen werden in einem fairen, zügigen und geschützten Verfahren bearbeitet.

Jede Meldung über mögliches Fehlverhalten eines Bentley-Mitarbeitenden wird von den qualifizierten und erfahrenen Kolleginnen und Kollegen des Investigation Office sorgfältig geprüft und systematisch weiterverfolgt. Zunächst erhalten Sie eine Empfangsbestätigung. Im Anschluss prüft das Investigation Office Ihre Meldung. Dazu gehört auch, den Sachverhalt aufzuklären und dabei insbesondere Informationen vom Whistleblower einzuholen. Nur wenn diese erste Bewertung einen begründeten Verdacht auf einen Verstoß ergibt, wird eine Untersuchung durch eine dafür zuständige Untersuchungseinheit eingeleitet. Anschließend werden die Ergebnisse der Untersuchung vom Investigation Office ausgewertet und geeignete Maßnahmen empfohlen. Sie werden unverzüglich über den Stand* und das Ergebnis des Verfahrens informiert.

Auch potenzielle Verstöße von Zulieferern gegen den Verhaltenskodex für Geschäftspartner können an das Investigation Office gemeldet werden. Dazu gehören schwerwiegende Risiken für und Verstöße gegen Menschenrechte und Umweltstandards durch direkte und indirekte Zulieferer sowie Vorfälle, die aus anderen Gründen ein sofortiges Handeln erfordern. Das Investigation Office informiert die verantwortlichen Fachabteilungen, die den Vorgang entsprechend weiterbearbeiten. Dies umfasst insbesondere die notwendigen Maßnahmen, um Verstöße und/oder Risiken zu verringern oder zu beenden.

_{* Die Bearbeitungszeit richtet sich nach dem jeweiligen Gegenstand des Verfahrens.}

Weitere Informationen zu den jeweiligen Verfahrensgrundsätzen finden Sie hier.

Bei Beschwerden oder Rückmeldungen zu den Fahrzeugen und Dienstleistungen von Bentley oder zu unseren Geschäftspartnern (z. B. Händler, Werkstätten) wenden Sie sich an unsere Ansprechpartner:

https://www.bentleymotors.com/en/pages/contact-us.html

Bitte haben Sie Verständnis dafür, dass wir Ihre Anfrage aus Haftungsgründen nicht weiterleiten und keine weiteren Maßnahmen ergreifen können.

Das Whistleblower-System bietet verschiedene Kanäle, um potenzielles Fehlverhalten von Bentley-Mitarbeitenden, Verstöße gegen den Verhaltenskodex für Geschäftspartner oder schwerwiegende Risiken für und Verstöße gegen Menschenrechte und Umweltstandards in unserer Lieferkette zu melden. Ihr gesetzliches Recht, sich an die zuständigen Behörden zu wenden, bleibt hiervon jedoch unberührt.

Bitte lesen Sie die Datenschutzerklärung von Audi und die Einwilligungserklärung von Audi, bevor Sie mit uns in Kontakt treten.

Über diesen Link erhalten Sie weitere Informationen zum Whistleblower-System: https://cdn.bentleymotors.com/downloads/corporate/2025-08-04_Basic_Information_WBS_Communication_v2.pdf

Das Investigation Office von Bentley erreichen Sie per E-Mail (in jeder Sprache): 

whistleblower-office@audi.de

Bei Kundenbeschwerden nutzen Sie bitte die unter „Beschwerden über Produkte oder Dienstleistungen an unseren Kundenservice“ aufgeführten Kontaktmöglichkeiten.

AUDI AG

Postadresse: 

Audi AG Whistleblower System

85045 Ingolstadt

Persönlich:    

Audi Investigation Office

AUDI AG

I/FG-H

85045 Ingolstadt

Termine können über whistleblower-office@audi.de vereinbart werden. 

Bentley hat externe Rechtsanwälte als Ombudspersonen bestellt. Sie beraten zum Whistleblower-System oder sorgen dafür, dass Meldungen von Whistleblowern auf Wunsch anonym an das Audi Investigation Office weitergeleitet werden.

Wenn Sie Kontakt mit einer Ombudsperson aufnehmen möchten, finden Sie hier die Kontaktdaten: https://www.ombudsmen-of-volkswagen.com/. 

Sie haben die Möglichkeit, das Investigation Office über die webbasierte Kommunikationsplattform SpeakUp* in mehr als 65 Sprachen zu kontaktieren. Dieses System ist vertraulich und technisch abgesichert; die Meldungen können anonym übermittelt werden.

Über diesen Link gelangen Sie zum Online-Meldekanal: https://goto.speakup.report/audi 

Über diesen Link gelangen Sie zu einer ausführlichen Anleitung, wie Sie Meldungen online, über die App oder telefonisch vornehmen können: https://cdn.bentleymotors.com/downloads/corporate/2021-11-01 SpeakUp - How To Report Guide.pdf

In diesem kurzen Video erfahren Sie mehr darüber, wie Sie den Online-Meldekanal SpeakUp nutzen können.

Sie können täglich rund um die Uhr eine Sprachnachricht hinterlassen.

Nach Eingabe der für Ihr jeweiliges Land geltenden Telefonnummer werden Sie aufgefordert, die Organisationskennung einzugeben. Im Anschluss können Sie Ihre Meldung als Sprachaufnahme einreichen. Das Audi Investigation Office erhält ausschließlich ein schriftliches Transkript der Aufnahme. Rufen Sie erneut an, um die Antwort oder Rückfragen des Teams abzuhören. 

Wählen Sie aus der folgenden Liste eine Telefonnummer für Ihr Land oder Ihre Region aus (Vereinigtes Königreich: (0800 022 4118) und halten Sie die Organisationskennung 122237 bereit. 

Klicken Sie hier, um die vollständige Liste der Telefonnummern aufzurufen.

Sie können auch die App SpeakUp von People Intouch herunterladen, um über Ihr privates Endgerät auf das sichere Meldesystem zuzugreifen. Über diese App können Sie Ihre Meldung schriftlich einreichen oder eine Sprachnachricht hinterlassen (ebenfalls anonym). Melden Sie sich erneut an, um die Antwort unseres Teams einzusehen oder Rückfragen zu beantworten. In diesem kurzen Video erfahren Sie mehr darüber, wie Sie die App SpeakUp nutzen können.

Nach dem Herunterladen der App benötigen Sie die Organisationskennung 122237.

Die Meldung sollte so konkret wie möglich sein. Die folgenden Fragen können Ihnen dabei helfen:

• Wer ist betroffen? Wer könnte dafür verantwortlich sein? Ist so etwas schon einmal vorgekommen?

• Was ist passiert? Welcher Schaden ist entstanden?

• Wann hat sich der Vorfall ereignet? Dauert er noch an? Gibt es Zeugen?

• Warum wurde der mutmaßliche Verstoß begangen (sofern bekannt)? Warum halten Sie dieses Verhalten für einen Verstoß? Gegen welches Gesetz bzw. welche Richtlinie wurde mutmaßlich verstoßen?

• Wo hat sich der mutmaßliche Verstoß ereignet?

• Wie lässt sich der mutmaßliche Verstoß belegen? Können Sie Beweise vorlegen?

Fragen oder Verbesserungsvorschläge zum Whistleblower-System können ebenfalls an das Audi Investigation Office gerichtet werden. 

Wenn Sie im Rahmen einer Untersuchung befragt wurden, haben Sie die Möglichkeit, der Ombudsperson als unabhängiger Stelle Feedback zu geben.

Darüber hinaus können Sie sich in allen Angelegenheiten rund um das Whistleblower-System auch an unseren lokalen Integrity & Compliance Officer wenden: compliance@bentley.co.uk.