Der März stand im Zeichen von Whistleblowing
Am 6. März 2026 fand unser .LOUPE Webinar „Whistleblowing 4.0: von der rechtlichen Pflicht zur Integritätsarchitektur“ statt, mit großem Interesse und starkem Austausch aus der Praxis.
Ein Satz begegnet uns dabei immer wieder: „Bei uns gibt es keine Hinweise.“
Was oft als positives Signal verstanden wird, ist aus Compliance-Sicht ein möglicher Risikohinweis. Denn keine Meldungen bedeuten nicht zwingend keine Missstände, sondern oft fehlendes Vertrauen ins System.
Die Praxis zeigt klar: Mitarbeitende nehmen Probleme wahr. Wenn dennoch nicht gemeldet wird, liegen die Ursachen häufig in Hemmschwellen, mangelnder Glaubwürdigkeit oder fehlender Wirksamkeit des Systems.
Was ist beunruhigender: viele Meldungen oder gar keine?
Gemeinsam mit DDr. Alexander Petsche (Baker McKenzie Austria) haben wir diskutiert,
- warum Whistleblowing rechtlich unverzichtbar ist,
- weshalb Hinweisgeber oft früher Risiken erkennen als klassische Kontrollsysteme,
- welche Rolle Vertrauen und Fehlerkultur spielen,
- und wie technische Lösungen für Transparenz und Nachvollziehbarkeit sorgen.
Parallel zeigt sich auch in der Praxis: Whistleblowing entwickelt sich weiter. Mit dem Einsatz von KI und der Integration von OLEX in Hinweisgebersysteme entstehen neue Möglichkeiten, Meldungen effizienter zu bearbeiten, Muster frühzeitig zu erkennen und Prozesse nachvollziehbar zu steuern.
Die zentrale Erkenntnis: Whistleblowing ist kein isoliertes Tool, sondern ein strategischer Bestandteil moderner Integritäts- und Risikomanagementsysteme.
Behind the Scenes: die Köpfe hinter .LOUPE
Mit Thomas Koch verstärkt ein erfahrener Praktiker unser Team.
Als Operations-Experte und Chief Business Officer bringt er umfassende Erfahrung aus dem internationalen Handel mit, von Europa über Afrika bis Asien und Südamerika. Als Anwender kennt er die Herausforderungen von Compliance im operativen Alltag aus erster Hand.
Thomas verbindet wirtschaftliches Verständnis mit einem klaren Blick auf regulatorische Anforderungen und steht für einen Zugang, bei dem Compliance das Business unterstützt und nicht ausbremst. Mit seiner Erfahrung begleitet er Unternehmen dabei, praktikable Lösungen zu etablieren und Compliance wirksam in bestehende Abläufe zu integrieren.
Sein Anspruch: klare Prozesse, umsetzbare Lösungen und Compliance, die im Alltag trägt. Aus der Praxis für die Praxis.
Rückblick: Compliance im Fokus am 4. März 2026 in Linz
Gemeinsam mit der Sparkasse Oberösterreich und COGARD Compliance as a Service GmbH haben wir am 4. März einen intensiven Compliance-Abend in der Startrampe Linz gestaltet.
In praxisnahen Workshops, unter anderem zu Risk Assessment, Managementhaftung, Dawn Raids sowie Datenschutz und AI, wurde ein zentrales Spannungsfeld deutlich: Viele Organisationen verfügen über umfangreiche Regelwerke, kämpfen jedoch mit Priorisierung und operativer Steuerbarkeit.
Im Austausch mit Leiter:innen von Rechtsabteilungen, Compliance-Verantwortlichen und Management zeigte sich klar: Entscheidend ist nicht die Anzahl der Maßnahmen, sondern deren Relevanz, klare Verantwortlichkeiten und die Fähigkeit, Risiken strukturiert zu bewerten und zu priorisieren.
Die Kernaussage des Abends: Compliance wird erst dann wirksam, wenn sie als Steuerungssystem verstanden wird. Mit klaren Prioritäten, nachvollziehbaren Entscheidungen und gelebter Verantwortung im Alltag.
Wirtschaftskriminalität im Anstieg: was das für Compliance bedeutet
Die aktuellen Zahlen der WKStA sind eindeutig: Wirtschaftskriminalität hat sich in den letzten zehn Jahren mehr als verdoppelt, bei gleichzeitig steigender Komplexität und Schadenshöhe.
Aus Compliance-Sicht ist dabei eine Erkenntnis zentral: Wirtschaftskriminelle handeln nicht spontan, sondern rational.
Risiken werden kalkuliert, Entdeckungswahrscheinlichkeiten bewertet und rechtliche Spielräume bewusst genutzt. Wenn sich Fehlverhalten „rechnet“, liegt das Problem nicht nur beim Individuum, sondern in den zugrunde liegenden Strukturen.
Genau hier setzt wirksame Compliance an: nicht erst bei der Reaktion, sondern bei der Gestaltung von Rahmenbedingungen, die Fehlanreize reduzieren, Transparenz schaffen und frühzeitige Hinweise ermöglichen.
Für Unternehmen bedeutet das konkret: Risiken müssen sichtbar, vergleichbar und priorisierbar werden, sonst bleiben sie operativ schwer steuerbar. Moderne Compliance braucht deshalb einen systematischen Zugang: weg von punktuellen Maßnahmen, hin zu integrierten Strukturen, die Risiken früh erkennen und Entscheidungen nachvollziehbar machen.
Neu bei Code of C
Folge 40: Compliance-Bootcamp, Scope, Ziele und Wirksamkeit. In der DICO-Folge von Code of C spricht Martin Reichetseder mit Iyad Nassif, Syndikusrechtsanwalt bei E.ON, Co-Leiter des DICO-Arbeitskreises Strafrecht und Mitglied des Verwaltungsrats, über Scope, Zielsetzung und die zentrale Frage der Wirksamkeit eines Compliance-Management-Systems. Die beiden diskutieren den Spannungsbogen zwischen Standardisierung und Individualisierung, den Unterschied zwischen Rechts- und Kulturschulungen und die oft unterschätzte Wirkung des „Tone from the Middle“.
Folge 41: Tod durch Papier, Wirksamkeit ist eine Entscheidung. Martin Reichetseder spricht mit Heinrich Raisch, Director Legal & Compliance bei NIHON KOHDEN Europe, über den Weg von formalen Strukturen hin zu echter Anschlussfähigkeit im Unternehmen: Wie wird aus „Papier“ etwas, das im Alltag tatsächlich genutzt wird, und welche Rolle spielt eine offene Fehlerkultur für nachhaltiges Lernen?
