Vertrauen & Fairness
Eine Plattform, die kritische Energieinfrastruktur verwaltet, muss sich Vertrauen auf jeder Ebene ihrer Tätigkeit verdienen und erhalten. Vertrauen ist keine Frage der Kommunikation, sondern das Ergebnis dauerhaft konsequenten Handelns.
Je mehr das Laden zur unverzichtbaren Infrastruktur wird, desto mehr ist die Frage, wer davon profitiert, zu welchen Bedingungen und mit welchem Schutz, ebenso eine Frage der Nachhaltigkeit wie eine kommerzielle. Dieses Kapitel zeigt, wie AMPECO diese Verantwortung wahrnimmt: mit den Standards, die wir für unsere eigenen Mitarbeiter setzen, der Sorgfalt in unserer Lieferkette, den Sicherheitskontrollen, die Betreiber und Fahrer schützen, und den Governance-Strukturen, die dafür sorgen, dass diese Verpflichtungen mehr sind als bloße Absichtserklärungen.
Verhaltenskodex
Der Verhaltenskodex von AMPECO legt die Verhaltensstandards fest, die von allen erwartet werden, die bei oder mit AMPECO arbeiten: Mitarbeiter, Auftragnehmer, Berater und Lieferanten gleichermaßen. Die aktuelle Version 1.5, veröffentlicht im April 2026, ist die bisher umfassendste Überarbeitung und öffentlich unter ampeco.com/code-of-conduct abrufbar. Er gliedert sich in drei Verantwortungsbereiche, die direkt die Nachhaltigkeitssäulen von AMPECO widerspiegeln:
Als Teil der Gesellschaft
Umweltverantwortung einschließlich digitaler Dekarbonisierung und Green-Software-Prinzipien, eine formelle Netto-Null-Verpflichtung bis 2030, Vielfalt und Inklusion sowie die Wahrung der Menschenrechte im Einklang mit dem UN Global Compact und der ILO-Erklärung.
Als Arbeitgeber
Erwartungen zu Gesundheit und Sicherheit, zum Schutz vor Belästigung und Diskriminierung, zur Vereinigungsfreiheit, zu professionellen Standards, zur Nutzung von Betriebsmitteln und zur Kommunikation, im Büro ebenso wie im Homeoffice.
Als Geschäftspartner
Umgang mit vertraulichen Informationen und personenbezogenen Daten, Management von Cybersicherheitsrisiken, Interessenkonflikte, geistiges Eigentum sowie klare Verbote von Bestechung, Korruption, Schmiergeldzahlungen und Geldwäsche.
Version 1.5 enthält drei wesentliche Ergänzungen, die zeigen, wie sich unser Geschäftsumfeld verändert hat:
Cybersicherheit als Verhaltensstandard
Alle Mitarbeiter, die in den Systemen von AMPECO arbeiten, auch per Fernzugriff über Cloud-Tools, befinden sich innerhalb des logischen Sicherheitsperimeters des Unternehmens. Sie müssen die Prinzipien des Informationssicherheits-Managementsystems (ISMS) als Verhaltensgrundsatz befolgen, nicht nur zur Einhaltung von Richtlinien.
Verantwortungsvoller KI-Einsatz
Mitarbeiter setzen KI-Tools mit denselben Standards für Integrität, Genauigkeit und Vertraulichkeit ein, die für ihr gesamtes berufliches Handeln gelten. KI-generierte Ergebnisse müssen vor der Verwendung von einem Menschen geprüft werden. Nach dem Prinzip der menschenzentrierten KI müssen KI-Entscheidungen, die das Laden oder den Betrieb betreffen, transparent, prüfbar und frei von algorithmischen Verzerrungen sein.
Datenethik
Über die Einhaltung der DSGVO hinaus behandelt AMPECO Nutzer- und Energiedaten als Vertrauensgut. Dazu gehört auch die Hardwareunabhängigkeit als ethische Verpflichtung: Wir lehnen technische Barrieren und Herstellerbindung ab, die den fairen Wettbewerb im EV-Ökosystem einschränken könnten.
Meldungen und Verstöße. Unsere Hinweisgeberrichtlinie bietet allen, die Bedenken melden, klare Orientierung und Schutz. Meldungen können anonym erfolgen, und niemand, der in gutem Glauben eine Meldung macht, muss Repressalien befürchten. Im Geschäftsjahr 2025 lag die Zahl der gemeldeten Hinweisgeberfälle wie schon 2024 bei null. Wir werten das als positives Signal, nicht als Grund, in unserer Wachsamkeit nachzulassen. Jeder Mitarbeiter bestätigt den Verhaltenskodex beim Onboarding und bei jeder wesentlichen Überarbeitung.
Lieferketten-Sorgfaltspflicht
Die Lieferkette von AMPECO ist nicht komplex im herkömmlichen Sinn: keine physischen Güter, keine Fertigungsstufen, keine Rohstoffe. Stattdessen gibt es einige wenige, aber folgenreiche Abhängigkeiten: die Cloud-Infrastruktur, auf der die Plattform läuft, die Sicherheitsauditoren, die unsere Kontrollen prüfen, und die Dienstleister, die unseren Betrieb unterstützen. Obwohl wir als globales Unternehmen in 73 Märkten tätig sind, stammen mehr als 40 % unserer Lieferanten aus der Region. Das ist ein bewusst angestrebtes Ergebnis unserer Richtlinie für nachhaltigen lokalen Einkauf und lokale Einstellungen.
Unser Ansatz beruht auf zwei ineinandergreifenden Richtlinien: der Richtlinie zur Sorgfaltsprüfung von Lieferanten und der Richtlinie zur Lieferantenbewertung. Jeder als strategisch eingestufte Lieferant, also jeder, der eine wichtige ausgelagerte Leistung erbringt, jährliche Kosten von über 25.000 € verursacht oder Zugriff auf geschäftskritische Systeme hat, durchläuft vor der Beauftragung eine formelle Bewertung und danach jährlich eine Neubewertung. Von allen Lieferanten wird erwartet, dass sie den Lieferanten-Verhaltenskodex von AMPECO anerkennen, der öffentlich unter ampeco.com/supplier-coc abrufbar ist.
Das im Mai 2025 hinzugefügte Kriterium KI-Nutzung und Governance ist die wichtigste strukturelle Änderung des Rahmens im Geschäftsjahr 2025: AMPECO bewertet nun formell, wie jeder strategische Lieferant KI in seinen Produkten, Dienstleistungen und internen Prozessen einsetzt, einschließlich Datenverarbeitung, ethischer Schutzmaßnahmen und Einhaltung des EU AI Act und der ISO/IEC 42001. Zu den nächsten Prioritäten gehört es, die Berichterstattung zu Scope 3, Kategorie 1, von ausgabenbasierten Näherungswerten auf lieferantenspezifische Aktivitätsdaten umzustellen und gemeinsame Nachhaltigkeits-KPIs in unsere wichtigsten langfristigen Partnerschaften einzubinden.
Cybersicherheit und Datenschutz
Ein Ladepunkt-Managementsystem (CPMS) liegt an der Schnittstelle von personenbezogenen Daten, Finanztransaktionen, Energieinfrastruktur und Betreibernetzwerken. Bei AMPECO ist Cybersicherheit weder ein Feature noch eine Compliance-Pflicht, sondern das Governance-Fundament, auf dem alles andere in unserer Plattform aufbaut.
Unsere Informationssicherheit wird durch ein nach ISO/IEC 27001:2022 zertifiziertes ISMS gesteuert, das Konzeption, Entwicklung, Bereitstellung und Support unserer Plattform abdeckt. Zusätzlich lässt AMPECO jährlich SOC-2-Type-II-Audits durch einen unabhängigen Dritten durchführen. Sie liefern einen geprüften, nachweisbasierten Beleg für die Wirksamkeit unserer Kontrollen zu Sicherheit, Verfügbarkeit, Verarbeitungsintegrität und Vertraulichkeit über die Zeit.
Wir verarbeiten personenbezogene Daten im Auftrag von Betreibern in mehr als 70 Märkten und handeln dabei in den meisten Fällen als Auftragsverarbeiter. Mit allen relevanten Lieferanten und Partnern werden Auftragsverarbeitungsverträge geschlossen, bevor Daten ausgetauscht werden. AMPECO betreibt außerdem ein Programm zur verantwortungsvollen Offenlegung von Schwachstellen: Für ein Unternehmen, das kritische digitale Infrastruktur betreibt, ist Offenheit gegenüber Prüfung die richtige Haltung, nicht Intransparenz.
- ISO/IEC 27001:2022: zentraler Rahmen für das Informationssicherheitsmanagement.
- ISO/IEC 27017:2015: cloudspezifische Sicherheitskontrollen für unsere bei AWS gehostete Infrastruktur.
- ISO/IEC 27018:2019: Schutz personenbezogener Daten in Public-Cloud-Umgebungen.
- ISO/IEC 27701:2019: Erweiterung der ISO 27001 um das Datenschutzmanagement.
- SOC 2 Type II: jährliches unabhängiges Audit der betrieblichen Kontrollen.
Integrität und verantwortungsvolles Handeln
Fairer Wettbewerb
AMPECO überzeugt durch die Qualität seiner Plattform: nur wahrheitsgemäße Produktinformationen in Vertrieb und Marketing, keine falschen oder irreführenden Aussagen über Wettbewerber und die vollständige Einhaltung des Kartell- und Wettbewerbsrechts in allen Märkten. Submissionsabsprachen, Preisabsprachen und jede Vereinbarung, die den fairen Wettbewerb einschränkt, sind ausdrücklich verboten.
Integrität der Rechnungslegung
Alle Geschäftsvorfälle werden vollständig und korrekt nach den geltenden Rechnungslegungsstandards erfasst. Fälschungen, irreführende Buchungen, nicht erfasste Mittel und undokumentierte Zahlungen sind streng verboten und werden durch interne Prüfung und externe Wirtschaftsprüfung kontrolliert.
Transparenz im Betrieb
Unsere Service-Level-Agreements legen klar definierte, vertragliche Zusagen für Verfügbarkeit, Reaktion auf Störungen und Lösungszeiten fest. Betreiber haben direkten Zugriff auf Dashboards zur Verfügbarkeit, Berichte auf Ebene einzelner Ladevorgänge und Statusmeldungen zu Störungen. Jede Kennzahl in diesem Bericht beruht auf einer dokumentierten Methodik.
Gemeinsame Ergebnisse
Auf Grundlage der Vested-Methodik richtet AMPECO Kundenbeziehungen auf gemeinsamen Erfolg aus statt auf reine Transaktionen. Wir entwickeln aktiv formelle Partnerschaftsvereinbarungen, die gemeinsame Nachhaltigkeits-KPIs wie vermiedene CO₂-Emissionen, die Nutzung erneuerbarer Energien und einen gerechten Zugang direkt in die Steuerung der Partnerschaft einbinden.
Nachhaltigkeits-Governance
Nachhaltigkeit liegt bei AMPECO nicht in der Hand einer einzelnen Abteilung und wird auch nicht von einem Team ohne operative Befugnisse nach oben berichtet. Sie ist Teil der Unternehmensführung. Der CEO trägt die oberste Verantwortung für die Nachhaltigkeitsleistung, einschließlich der von der SBTi verifizierten Netto-Null-Verpflichtung und des Umweltmanagementsystems (UMS) nach ISO 14001. Die operative Steuerung liegt bei einer funktionsübergreifenden Gruppe, die Datenerhebung, methodische Abstimmung und Berichterstattung über alle Bereiche hinweg koordiniert.
Durch diese Struktur kommen Nachhaltigkeitsthemen in denselben Gremien auf den Tisch, in denen Geschäfts-, Produkt- und Risikoentscheidungen fallen. ESG-Risiken werden im regulären Risikomanagementprozess von AMPECO geprüft, zusammen mit operativen, finanziellen und kommerziellen Risiken.
NachhaltigkeitsteamTeam InformationssicherheitTeam PersonalwesenDas UMS als Rückgrat. Unser nach ISO 14001:2015 zertifiziertes UMS bildet den formellen Rahmen, in dem Umweltziele gesetzt, Fortschritte verfolgt und Vorfälle erfasst und überprüft werden. Es legt verbindliche interne Ziele fest (den Intensitätskoeffizienten für den Cloud-Verbrauch, die jährliche Schulungsabdeckung und den Schwellenwert für nachhaltige Beschaffungsausgaben) und bildet ab dem Geschäftsjahr 2025 das Governance-Rückgrat für unsere von Atlas Metrics unterstützte CO₂-Bilanzierung.
Umgang mit neuen Risiken. Zwei Bereiche standen im Geschäftsjahr 2025 besonders im Fokus der Governance: digitale und KI-Risiken, bei denen Governance-Strukturen sicherstellen, dass der KI-Einsatz denselben Standards für Sicherheit, Datenschutz und menschliche Verantwortung unterliegt wie jeder andere Teil der Plattform, sowie Natur- und Wasserrisiken, bei denen unsere an TNFD LEAP orientierte Bestandsaufnahme bereits in Infrastrukturentscheidungen einfließt. Mit Blick auf die sich entwickelnden SFDR-Anforderungen haben wir die CO₂-Intensität unseres Kapitals mit 0,12 kgCO₂e pro EUR Bilanzsumme ermittelt. Damit gehört AMPECO bei SFDR-Offenlegungen im Technologiesektor zur Spitzengruppe.