KPN is zich bewust van zijn maatschappelijke en ethische verantwoordelijkheid en wil dat zijn werkwijze bedrijfsbreed overeenkomt met de wet en maatschappelijke en ethische normen.
Bovenop wetgeving legt KPN zichzelf aanvullende normen op om te garanderen dat we op een integere manier zaken doen. Deze normen zijn beschreven in de Bedrijfscode en de daarbij horende deelcodes. De Bedrijfscode beschrijft de drie kernwaarden van KPN: persoonlijk, eenvoud en vertrouwen en de betekenis daarvan voor belanghebbenden, zoals klanten, aandeelhouders, medewerkers, zakelijke relaties, concurrenten, maatschappelijke organisaties, internationale relaties en de maatschappij in brede zin. Alle belanghebbenden kunnen ons hierop aanspreken.
De deelcodes geven concrete gedragsregels op specifieke gebieden. Sommige deelcodes geven een nadere invulling aan wettelijke regels, zoals de deelcodes voor mededinging en voorwetenschap. Andere deelcodes gaan over integriteit (relatiegeschenken, nevenfuncties) en over veiligheid en (informatie-)beveiliging.
In aanvulling op de regels in de deelcodes heeft KPN drie algemene richtlijnen geïntroduceerd: de klokkenluidersprocedure, het fraudebeleid en het protocol voor integriteitsonderzoeken. KPN moedigt zijn medewerkers aan om (vermoedens van) niet-naleving van de bedrijfscode of van deelcodes te melden. Daarbij speelt de interne security-afdeling een belangrijke rol. Deze biedt ondersteuning via de Helpdesk Security, Compliance & Integriteit waar medewerkers niet-naleving kunnen melden en informatie kunnen krijgen over de codes.
In 2012 zijn er bij de Helpdesk 292 meldingen* geregistreerd met betrekking tot een mogelijke overtreding van de Bedrijfscode en 655 meldingen* met betrekking tot een van de deelcodes.
Na een melding wordt een onderzoek gedaan. Dit wordt meestal uitgevoerd door een KPN Security Integriteitsconsultant of, bij specifieke compliance-zaken, door een KPN Compliance Officer. De onderzoeken leiden regelmatig tot sanctiemaatregelen waarbij de uiteindelijke strafmaat mede wordt bepaald door de concrete omstandigheden van het geval. Mogelijke maatregelen zijn vastgelegd in de bedrijfscode en deelcodes. Voorbeelden zijn: een schriftelijke waarschuwing, een berisping, schorsing, inhouding van salaris of ontslag. In 2012 werd 136 keer een van deze maatregelen toegepast bij eigen medewerkers en 50 keer bij extern ingehuurd personeel.
* Inclusief meldingen over extern ingehuurd personeel en onderaannemers.
KPN doet geen politieke donaties. Geen enkel onderdeel van KPN Groep mag giften doen in contanten of welke vorm dan ook (inclusief leningen) aan politieke partijen of daaraan gelieerde organisaties. Dit beleid geldt ook in de Verenigde Staten van Amerika en behelst giften aan politieke partijen, aan personen gelieerd aan politieke partijen of aan brancheorganisaties die actief zijn in de politiek of in het openbaar bestuur. Ook liefdadigheidsgiften worden nooit gegeven aan bovengenoemde groepen.
Sinds 2005 heeft KPN een Group Compliance Officer, die het management van KPN ondersteunt bij de naleving van de regelgeving en de verantwoordelijkheid heeft voor het opzetten van een compliance programma, in het bijzonder op het gebied van het telecommunicatie- en mededingingsrecht en de Bedrijfscode. In de belangrijkste bedrijfsonderdelen zijn Business Compliance Officers aangesteld. Deze Compliance Officers houden zich op dagelijkse basis bezig met nalevingsaspecten binnen hun bedrijfsonderdeel. De Group Compliance Officer brengt periodiek verslag uit aan de Raad van Bestuur en het Audit Committee van de Raad van Commissarissen.
Sinds 2003 kent KPN bovendien een klokkenluidersregeling, op grond waarvan bepaalde misstanden gemeld kunnen worden.