Die Frage die ich in der Beratung stelle ist einfach: Welche Anforderungen kennen Sie – und haben noch nicht umgesetzt?

Es gibt eine Form von Compliance die alle Vorschriften kennt.

Und trotzdem wartet bis jemand nachfragt.

Ich nenne das reaktive Compliance. Man weiß was gefordert wird. Man weiß was fehlt. Und man wartet trotzdem. Nicht aus Böswilligkeit. Nicht aus Unwissenheit. Sondern weil Vorbereitung Aufwand kostet der sich erst im Ernstfall rechnet. Und der Ernstfall kommt vielleicht nie.

Das ist eine Kalkulation. Eine nachvollziehbare. Und eine gefährliche.

Der Mechanismus dahinter ist einfach zu verstehen. Der Aufwand der Vorbereitung ist sofort sichtbar. Er kostet Zeit. Geld. Kapazität. Die Konsequenz der Nicht-Vorbereitung ist dagegen unsichtbar – solange nichts passiert. Keine Strafe. Keine Nachfrage. Keine sichtbare Folge. Das erzeugt einen systematischen Anreiz zur Verzögerung der sich über Zeit als Normalzustand einschleift. Irgendwann ist das Warten keine Entscheidung mehr. Es ist die Art wie Dinge hier gemacht werden.

Bis jemand nachfragt.

Dann zeigt sich das Problem reaktiver Compliance in seiner ganzen Schärfe. Denn was man kennt aber nicht umgesetzt hat ist rechtlich gefährlicher als was man nicht kannte. Unwissenheit lässt sich im Ernstfall noch erklären. Dokumentiertes Wissen ohne dokumentierte Umsetzung nicht. Wer nachweislich wusste was gefordert wird und es trotzdem nicht umgesetzt hat steht vor einem Haftungsrisiko das sich nicht wegdiskutieren lässt.

Das gilt für Datenschutz. Für Arbeitssicherheit. Für Krisenfrüherkennung nach §1 StaRUG. Für Cybersicherheitsanforderungen nach NIS2. Für alle Bereiche in denen der Gesetzgeber nicht fragt ob man vorbereitet ist – sondern voraussetzt dass man es ist.

Reaktive Compliance ist kein Sparmodell. Es ist eine Vorauszahlung auf einen Schaden der irgendwann fällig wird.

Die Frage die ich in der Beratung stelle ist einfach: Welche Anforderungen kennen Sie – und haben noch nicht umgesetzt?

Die Antwort auf diese Frage ist das genaue Profil Ihres reaktiven Compliance-Risikos.

Wenn Sie mehr zum Thema Unternehmer-Resilienz wissen möchten – kurze DM genügt.