Unternehmensführung (ESRS G1)

Wir wollen ein Vorbild für verantwortungsvolle Unternehmensführung in unserer Branche und ein vertrauenswürdiges Unternehmen sein. Integres und rechtlich einwandfreies Verhalten gegenüber Geschäftspartnern, Beschäftigten, dem Kapitalmarkt und der Öffentlichkeit trägt zudem wesentlich zu unserer Reputation bei und ist die Grundlage für einen nachhaltigen Geschäftserfolg.

Unter dem Begriff Compliance fassen wir alle Themen zusammen, die sich mit der Einhaltung gesetzlicher Vorgaben oder unserer eigenen Richtlinien befassen, mit dem Ziel, mögliche Verstöße zu vermeiden, die sich negativ auf unsere Reputation auswirken oder Strafzahlungen und Geldbußen nach sich ziehen können, sowie identifiziertem Risikopotenzial zu begegnen.

Wir fördern eine vertrauenswürdige, transparente und gesetzeskonforme Geschäftspraxis und ergreifen dazu Maßnahmen, deren Schwerpunkte in der Schulung von Führungskräften und Beschäftigten zu Compliance-relevanten Inhalten, der Gestaltung nachhaltiger und stabiler Beziehungen zu unseren Geschäftspartnern sowie der Integration der Nachhaltigkeitskennzahlen in die Steuerungsprozesse und Anreizsysteme liegen.

Die in unseren Verhaltenskodizes enthaltenen Regeln für korrektes Verhalten werden unter anderem in den Grundsatzerklärungen zu Menschenrechten und Korruptionsbekämpfung präzisiert. Unser dauerhafter Fokus liegt auf der Prävention möglicher Verstöße gegen gesetzliche oder konzerneigene Vorgaben.

Wesentliche Auswirkungen, Risiken und Chancen (ESRS 2 SBM⁠–⁠3)

Im Rahmen der Wesentlichkeitsanalyse wurden positive Auswirkungen unserer Unternehmenskultur und derzeitige Risiken identifiziert.

Konzepte in Bezug auf Unternehmensführung und Unternehmenskultur (ESRS G1⁠–⁠1)

Wir bekennen uns zur Einhaltung der maßgeblichen internationalen Antikorruptionsstandards und -gesetze, darunter die UN Convention against Corruption, und sind Mitglied der Partnering Against Corruption Initiative des Weltwirtschaftsforums. Unsere Leistungen erbringen wir im Einklang mit anwendbarem Recht und unseren Unternehmenswerten, wie sie in den entsprechenden Konzernrichtlinien definiert sind.

Unsere Unternehmenskultur schafft den Rahmen für ein vertrauensvolles und offenes Miteinander und ermöglicht so ein Umfeld für eine vertrauenswürdige, transparente und gesetzeskonforme Geschäftspraxis, die sich positiv auf die vorgelagerte Wertschöpfungskette auswirken kann.

Den Stellenwert und die Bedeutung von Compliance für den Konzern vermitteln wir unseren Beschäftigten durch laufende Information über das Konzernintranet, begleitende Kampagnen sowie durch entsprechende Schulungsangebote. Im Geschäftsjahr 2025 fand die sogenannte Compliance Awareness Week statt, die die Zukunft von Compliance im Blick hatte, abgerundet mit Maßnahmen, die auf die Geschäftsmodelle der verschiedenen Unternehmensbereiche und Regionen zugeschnitten wurden. Die Kampagne wurde mit Botschaften der Vorstandsmitglieder („tone from the top“) flankiert und durch Auszeichnungen für besonders erfolgreiche Compliance-Lösungen (Best Practices) unterstützt. Mit weiteren Kommunikationsmaßnahmen wurde unsere Belegschaft laufend für Compliance-Aspekte sensibilisiert und auf die Compliance-Kanäle aufmerksam gemacht, um den internen Dialog zu stärken. Damit können wir auch positive Übertragungseffekte auf die vorgelagerte Wertschöpfungskette ermöglichen.

Die in unseren beiden Verhaltenskodizes enthaltenen Regeln für korrektes Verhalten werden unter anderem in den beiden Grundsatzerklärungen zu Menschenrechten und zur Korruptionsbekämpfung präzisiert. Unser dauerhafter Fokus liegt auf der Prävention möglicher Verstöße gegen rechtliche oder konzerneigene Vorgaben. Damit und in den begleitenden Schulungen geben wir eine eindeutige Richtung vor und unterstützen die Beschäftigten darin, Situationen zu erkennen, die die Integrität des Unternehmens gefährden können. Unsere Lieferanten können sich über das Schulungs-Tool zum Lieferantenkodex mit unseren Anforderungen vertraut machen.

Die Konzernrevision prüft die Effektivität des Risikomanagementsystems, der Kontrollen und der Führungs- und Überwachungsprozesse sowie die Einhaltung der Konzernrichtlinien und trägt zu deren Verbesserung bei. Dies geschieht im Auftrag des Vorstands durch geplante oder anlassbezogene unabhängige Prüfungen bei allen Konzerngesellschaften und in der Konzernzentrale. Die Ergebnisse und Maßnahmenvereinbarungen werden von den Prüfteams mit den untersuchten Organisationseinheiten und deren Leitungen besprochen. Der Vorstand wird regelmäßig über die Ergebnisse informiert. Der Aufsichtsrat erhält jährlich eine Zusammenfassung sowie gegebenenfalls anlassbezogene Informationen. Die Kompetenzen von Vorstand und Aufsichtsrat sowie ihre Rollen beschreiben wir im Abschnitt Rollen von Vorstand und Aufsichtsrat.

Mit diesen Maßnahmen begegnen wir dem identifizierten Risiko für rechtswidriges Wettbewerbsverhalten, kartellrechtlichen Verstößen sowie Geschäftstätigkeit mit Ländern, Personen und Gütern, die außenwirtschaftsrechtlichen Verboten oder Beschränkungen unterliegen.

Compliance-Managementsystem zur Verhinderung und Aufdeckung von Korruption und Bestechung (ESRS G1⁠–⁠3)

Ein wichtiger Aspekt von Compliance sind die gesetzlichen Anforderungen zur Vermeidung von Korruption und Bestechung. Rechtskonformes Verhalten in der Ausübung unserer Geschäftstätigkeiten und im Umgang mit Beschäftigten vorzugeben und zu überwachen, ist originäre Aufgabe aller Führungsgremien im Konzern. Die Verantwortung für die Ausgestaltung des Compliance-Managementsystems (CMS) obliegt dem Chief Compliance Officer, der direkt an das Vorstandsmitglied Finanzen berichtet. Die Implementierung des CMS innerhalb der Unternehmensbereiche ist Aufgabe der Compliance Officer der Unternehmensbereiche.

Die Elemente des CMS umfassen zum Beispiel die Identifikation und Analyse von Risiken, die Bewertung von Geschäftspartnern, die Kommunikation und Schulungen, das Überwachen und Berichten sowie die Ableitung von Maßnahmen und Zielen. Dadurch werden konzernweit einheitliche Mindeststandards festgelegt. So wollen wir die erforderliche Einhaltung des anwendbaren Rechts, zum Beispiel von Antikorruptionsgesetzen, sowie relevanter interner Richtlinien wie der „Antikorruptionsrichtlinie & Standards für Geschäftsethik“ und der Grundsatzerklärung zu Antikorruption erreichen.

Hinweisgebersystem

Mögliche Verstöße können rund um die Uhr, auch anonym, über unser öffentlich zugängliches Hinweisgebersystem, dem Incident Reporting System, gemeldet werden. Die technische Plattform zur Meldung von Hinweisen wird von einem unabhängigen Dritten bereitgestellt. Das Hinweisgebersystem ist über die Konzern-Website für alle erreichbar. Darüber können mögliche Verstöße über einen systemseitigen fragegestützten Dialog schriftlich oder telefonisch mitgeteilt werden. Meldungen werden in einem standardisierten Prozess auf mögliche Verstöße untersucht und aufgeklärt. Kennzahlen zu Compliance-Hinweisen und -Sachverhalten werden über das Compliance-Berichtstool, das Incident Management Dashboard, konzernweit erfasst. Informationen hieraus fließen in die Compliance-Berichterstattung an den Vorstand ein. Einmal jährlich erhalten der Vorstand und der Finanz- und Prüfungsausschuss des Aufsichtsrats einen Bericht über das CMS; bei gravierenden möglichen Verstößen erfolgt dies ad hoc.

Unser oberstes Prinzip ist der Schutz des Hinweisgebers, der auch im Einklang mit der Richtlinie der Europäischen Union zum Schutz von Hinweisgebern („Whistleblowern“) sowie dem deutschen Hinweisgeberschutzgesetz erfolgt. Die Anonymitätsfunktion des Systems wurde von einer unabhängigen Stelle zertifiziert. Durch Verschlüsselungs- und andere spezielle Sicherheitsprogramme bleiben Meldungen anonym. Personenbezogene Daten werden entsprechend dem Löschkonzept behandelt.

Schulungskonzepte

Die Compliance-Schulung ist für Führungskräfte im mittleren und oberen Management und viele Beschäftigte verpflichtend. Damit ermöglichen wir unseren Beschäftigten, sich potenzieller Compliance-Risiken bewusst zu werden und solche Risiken in angemessener Weise zu bewältigen. Führungskräfte im mittleren und oberen Management können durch ihre Funktion ein besonderes Risiko in Bezug auf Korruption und Bestechung haben. Auch die Vorstandsmitglieder nehmen an diesen Trainings teil. Die Compliance-Schulung besteht aus dem Core Compliance Curriculum (Antikorruption, Kartell- und Wettbewerbsrecht, Verhaltenskodex) sowie dem Training zum Datenschutz und muss von den Beschäftigten im zweijährlichen Rhythmus wiederholt werden.

Ziele und Ergebnisse, bestätigte Korruptions- oder Bestechungsfälle (ESRS G1⁠–⁠4)

Die Kennzahl Anteil gültiger Zertifikate von Compliance-Schulungen im mittleren und oberen Management ist steuerungsrelevant. Im Geschäftsjahr 2025 betrug dieser Anteil 99,2 % (2024: 99,1 %). Damit haben wir unsere Zielsetzung von 98 % übertroffen. Alle Vorstandsmitglieder haben diese Trainings ebenfalls absolviert. Im Geschäftsjahr 2026 soll der Anteil gültiger Zertifikate für Compliance-Schulungen im mittleren und oberen Management auf dem hohen Niveau gehalten werden und mindestens 98 % betragen. Im Rahmen der 217 internen Audits der Konzernrevision (2024: 214 interne Audits) wurden auch die Prozesse des Compliance-Managementsystems geprüft und die Durchführung vereinbarter Folgemaßnahmen nachverfolgt. Erkenntnisse aus den Regel-Audits dienen der Identifizierung von weiteren Compliance-Risiken sowie der kontinuierlichen Weiterentwicklung des Compliance-Programms.

Im Geschäftsjahr 2025 gab es keine Vorfälle von Korruption oder Bestechung, die zu Verurteilungen und Geldstrafen führten.

Management der Beziehung zu Lieferanten (ESRS G1⁠–⁠2)

Als Lieferant bezeichnen wir eine natürliche Person, eine private oder staatliche Einrichtung beziehungsweise eine Kombination hiervon, die auf der Grundlage eines mit DHL Group geschlossenen Vertrags mit einer und/oder auf Grundlage einer erteilten Bestellung einer Tochtergesellschaft Dienstleistungen erbringt oder Waren liefert, sowie potenzielle Lieferanten, die in einer Ausschreibung berücksichtigt werden können. Davon ausgenommen sind:

• Lieferanten, die uns vom Kunden vorgeschrieben werden (gilt nur während der ersten zwölf Monate der Zusammenarbeit)
• Gewerkschaften
• Behörden, die entweder Strafverfolgungs- oder Verwaltungsdienstleistungen erbringen (z. B. Polizei, Handelsregister, Umweltbehörde) oder deren Dienstleistungen monopolistisch sind (Gebühren z. B. für Landungs- und Parkrechte sowie Überflugrechte)
• Mitgliedschaften/Handelsverbände, wenn die Mitgliedschaft es DHL Group ermöglicht, einen Status zu beanspruchen, und nicht, wenn der Zweck der Mitgliedschaft darin besteht, Waren und Dienstleistungen zu einem reduzierten Preis zu erwerben

Mit unserem Lieferantenkodex setzen wir unsere ethischen, sozialen und ökologischen Standards in der vorgelagerten Wertschöpfungskette um, die in ethischeren Geschäftspraktiken resultieren sollen und sich positiv auf das Geschäftsgebaren im Allgemeinen auswirken können. Wir stellen darin eindeutige Anforderungen u. a. an Arbeitsbedingungen (angemessene Entlohnung sowie Gesundheits- und Arbeitsschutz), zur Vermeidung von Gewalt und Belästigung am Arbeitsplatz sowie zur Vermeidung von Kinderarbeit. Dies geschieht auch zum Schutz der Arbeitskräfte der Lieferanten, die im Rahmen unserer Auftragserfüllung eingesetzt werden, um den identifizierten möglichen negativen Auswirkungen zu begegnen. Der Lieferantenkodex ist grundsätzlich verbindlicher Bestandteil der Beziehungen zu unseren Lieferanten und verpflichtet diese, unsere Standards einzuhalten und in ihrer eigenen Lieferkette umzusetzen.

Schulungen für Lieferanten und Beschäftigte

Über unser Lieferantenportal vermitteln wir unsere Erwartungen an Lieferanten und stellen unsere Auswahlprozesse vor. Damit können sie sich vorab mit unserem Lieferantenkodex vertraut machen, den wir, wie das entsprechende Trainingsmodul, in zahlreichen Sprachen bereitstellen. Dort finden sie auch Zugang zu unserem Hinweisgebersystem, über das mögliche Verstöße gegen den Kodex oder gesetzliche Vorgaben sowie Cybersicherheitsvorfälle jederzeit gemeldet werden können.

Im Einkauf Beschäftigte werden regelmäßig geschult, um sie für ein frühzeitiges Erkennen potenzieller Risiken in der Lieferantenbasis zu sensibilisieren. Führungskräfte im mittleren und oberen Management müssen die Schulungen „Verhaltenskodex für Lieferanten“ sowie „Purchasing Compliance“ absolvieren.

Auswahl- und Bewertungsprozess von Lieferanten

Der Konzerneinkauf wählt grundsätzlich Lieferanten aus, die unseren im Lieferantenkodex formulierten Standards entsprechen. Dieser Auswahlprozess basiert auf einem standardisierten Beurteilungsverfahren, das auch die unterschiedlichen Anforderungen und möglichen Risikoprofile unserer Geschäftsmodelle sowie der Einkaufskategorien berücksichtigt. In den folgenden internen Konzernrichtlinien werden die Anforderungen für die Bewertung von Lieferanten detailliert geregelt, die im Auswahlprozess, aber auch in den regelmäßigen Bewertungen während der Geschäftsbeziehung angewendet werden:

• Mindeststandards für die Sorgfaltspflicht gegenüber Lieferanten (Konzerneinkaufsrichtlinie)
• Standards für das Risikomanagement von Lieferanten (Standards des Konzerneinkaufs)
• Weitere Richtlinien der Unternehmensbereiche und Konzernfunktionen
• Antikorruptionsrichtlinie und Standards für Geschäftsethik

Basis der Mindestanforderungen zur Risikobewertung ist das Risikopotenzial, das wir jährlich nach den Einkaufskategorien und der geografischen Ansässigkeit der Lieferanten neu ermitteln. Einfluss auf das Risikopotenzial haben die Einkaufskategorien sowie verschiedene Risikotypen innerhalb der relevanten Risikodomänen Nachhaltigkeit, Ökonomie, Technologie, Recht und Politik sowie Cybersicherheit. In der Risikobewertung berücksichtigen wir auch Aspekte wie Vielfalt oder die Achtung der Menschenrechte; außerdem ziehen wir externe Kriterien zur Bestimmung des Risikopotenzials heran, zum Beispiel den „Corruption Perception Index“ von Transparency International und oder die Risikoeinstufungen von Verisk Maplecroft. Die endgültige Bewertung des Risikopotenzials basiert auf der Einstufung der Eintrittswahrscheinlichkeit und der möglichen Auswirkungen. Die Auswahl der Lieferanten für eine Risikoüberprüfung erfolgt auf Basis folgender Kriterien, die einzeln oder kombiniert angewendet werden:

• Frequenz der Zusammenarbeit
• Kontinuität der Geschäftsbeziehung
• Ausgabenhöhe
• Geografische Lage

Darüber hinaus besteht die Möglichkeit individueller Überprüfungen.

Das konzernweite Risikomanagementsystem für eine Lieferantenbewertung wird kontinuierlich auf mögliche Verbesserungen überprüft und bei Bedarf angepasst. Unser Bewertungsverfahren berücksichtigt die unterschiedlichen Anforderungen unserer Geschäftsmodelle. Die folgenden Bewertungsinstrumente können einzeln oder kombiniert eingesetzt werden, je nach Bedarf der konkreten Ausschreibung oder in der Überprüfung bestehender Vertragsbeziehungen.

Sofern bei Lieferanten Praktiken identifiziert werden, die nicht im Einklang mit unseren Standards stehen, kann dies zum Ausschluss in einem Ausschreibungsverfahren führen. Sollten bei bestehenden Lieferanten schwerwiegende Verstöße oder erhebliche Mängel festgestellt werden, definieren wir gemeinsam konkrete Verbesserungsmaßnahmen und verfolgen deren Umsetzung. Können bei erneuten Überprüfungen keine hinreichenden Verbesserungen festgestellt werden, behalten wir uns das Recht vor, die Lieferantenbeziehung zu beenden.

Kennzahlen und Ziele

Die Wirksamkeit unserer Maßnahmen im Lieferantenmanagement verfolgen wir anhand der Kennzahlen „Einkaufsausgaben mit akzeptiertem Lieferantenkodex“ und „Lieferanten mit hohem Risikopotenzial überprüft“. Monatlich werden dem Management die Fortschritte in den Einkaufsausgaben berichtet und die Entwicklung dieser Kennzahl wird mit dem Vorstandsvorsitzenden und dem Finanzvorstand diskutiert. Die zweite Kennzahl ermitteln wir einmal jährlich.

Lieferantenausgaben mit akzeptiertem Lieferantenkodex: Mit dieser Kennzahl messen wir unsere Fähigkeit, die Einhaltung unserer Standards in der vorgelagerten Wertschöpfungskette durchsetzen zu können. Mit dem Begriff „akzeptierter Lieferantenkodex“ berücksichtigen wir:

• Den eigenen Verhaltenskodex für Lieferanten
• Den Verhaltenskodex des Lieferanten, sofern dieser von uns als gleichwertig eingestuft wurde und beim Lieferanten implementiert ist
• Die gegenseitige Anerkennung der unternehmenseigenen Verhaltenskodizes, wenn beide Vertragspartner gleichzeitig Lieferant und Kunde sind und die Kodizes als gleichwertig eingestuft werden konnten

Die Einkaufsausgaben mit akzeptiertem Lieferantenkodex umfassen die anrechenbaren Ausgaben, die über unser konzernweites Einkaufs-Dashboard erfasst werden. In der Berechnung unserer Kennzahl werden zum Beispiel Steuern, Mieten oder Kosten für die interne Leistungsverrechnung exkludiert.

Lieferanten mit hohem Risikopotenzial überprüft: Im Laufe des Geschäftsjahres wurde diese Kennzahl, wie angekündigt, überprüft und ihre Definition bestätigt. Mithilfe dieser Kennzahl messen wir unsere Fähigkeit, die Standards unseres Lieferantenkodex in der vorgelagerten Wertschöpfungskette vertraglich einzufordern. Bewertete Lieferanten mit bestehender Geschäftsbeziehung sowie potenzielle neue Lieferanten werden überprüft, sofern nach unseren zuvor dargestellten Kriterien oder aufgrund eines individuellen Risikomerkmals ein hohes Risikopotenzial identifiziert wurde. Dies betrifft auch Lieferanten in Einkaufskategorien, in denen wir negative Auswirkungen auf Arbeitskräfte in der Wertschöpfungskette identifiziert haben.

Im Geschäftsjahr 2025 beliefen sich die Einkaufsausgaben mit akzeptiertem Lieferantenkodex auf mindestens 38,2 MRD € (2024: mindestens 39,2 MRD €), was einem Anteil von 96,9 % (2024: 95,7 %) der anrechenbaren Einkaufsausgaben entspricht. Außerdem wurden 7.890 Lieferanten mit hohem Risikopotenzial überprüft (2024: > 6.000), dabei verblieben am Jahresende 280 Lieferanten mit einem bestätigten hohen Risiko. Entsprechende Verbesserungsmaßnahmen werden miteinander vereinbart und deren Umsetzung verfolgt. Sofern wir keine ausreichende Entwicklung festgestellt werden kann, behalten wir uns das Recht vor, die Lieferantenbeziehung zu beenden.