Gesetzeskonformes Verhalten bezieht sich
auf die Vermeidung von Korruption und
Kartellabsprachen oder die Einhaltung von gesetzlichen
Regelungen, z.B. zu Daten-, Umwelt- oder Arbeitsschutz
(Compliance). Richtlinienkonformes Verhalten hingegen bezeichnet
die Einhaltung selbst gesetzter Verhaltensmaximen einer Organisation in Form
von Verhaltenskodizes usw. (Integrity). Damit umfasst dieses
Kriterium die Komponenten Legalität und Legitimität
gleichermaßen.