Prost auf Compliance! – 2024 aus Sicht von .LOUPE und Code of C

Herzlich willkommen zur Silvester-Sonderfolge von Code of C, dem True Compliance Podcast von .LOUPE. Hier sprechen wir über Compliance aus der Praxis für die Praxis. Mein Name ist Martin Reichetseder, ich bin Compliance Officer, Mitgründer von .LOUPE und für die nächsten Minuten Ihr Gastgeber.

Ich hatte mich zwar bereits mit der 10. Folge verabschiedet. Wir können jedoch die erste Staffel nicht wirklich abschließen, ohne noch einmal einen Rückblick zu wagen und auch einen Ausblick zu geben. Und um die Silvesterfolge daher auch gebührend zu feiern, haben wir die heutige Aufnahme, die Silvesterfolgen-Aufnahme, haben wir uns aus dem Studio verabschiedet, und wir sitzen heute bei uns im .LOUPE-Büro, und ich habe zwei ganz besondere Gäste. Bei mir sitzen heute meine Mitgründer von .LOUPE, meine Geschäftsführerkollegen, der Matthias Steinbauer, unser CTO, quasi der technische Geschäftsführer von .LOUPE, und der Thomas Koch, unser CBO, unser Business- und Sales-Geschäftsführer. Meine Lieben, herzlich willkommen, schön, dass ihr da seid.

Ja, danke für die Einladung in unser Büro. Vielen Dank, Martin. Sehr gerne. Und unser eigenes Büro in unserem eigenen Podcast. Super. Es gibt ja keine Folge ohne Tradition. Ihr wisst es, und ihr schaut auf den Tisch, und ihr seht es genau, was vor euch steht. Wir haben bei jeder Folge, bei jeder Aufnahme einen kleinen Mutmacher. Diese Tradition hat sich bei uns bewährt, und wir gönnen uns heute zum Abschluss einen Prosecco. Das heißt, wir werden, weil es die Silvesterfolge ist, tatsächlich auf das Jahr anstoßen, auf die Folge anstoßen, und das machen wir mit Prosecco. So. Prost. Prost, Prost. Prost. Wunderbar. Wir haben ja eine zweite Tradition, und ihr habt es ja wahrscheinlich vermutet, dass wir die heute auslassen, weil es ja eine Sonderfolge ist.

Wir lassen diese Tradition nicht aus, und aus dem Grund lade ich euch ein zum Code-of-C-Check-in. Sehr gut. Ich darf euch zum Aufwärmen ersuchen, mir folgende Sätze zu vervollständigen. Matthias, ich fange mit dir an. Du kennst das Spiel. Ihr kennt die Sätze nicht, aber ihr wisst natürlich, dass es diese kleine Aufwärmrunde gibt. Matthias: Über Compliance habe ich gelernt, dass … Ja, dass es nicht nur Regeln und Geschäftsverhinderung ist, sondern auch Spaß machen kann. Und dass es durchaus, wie wir eigentlich auch an unserem eigenen Unternehmen sehen, den Umsatz oder die Kunden, den Kundenstamm erweitern kann, wenn man sich compliant verhält, weil es heute einfach zum Business dazugehört. Thomas: Der größte Irrtum über Compliance ist …

Dass es rein nur regel- und gesetzbasierend ist. Das nehme ich auch, das nehme ich auch. So, und ich habe auch für euch jeweils einen Entweder-oder-Satz vorbereitet. Okay. So, es gefällt mir, weiß, es wirkt ein bisschen aufgeregt, man muss vielleicht an dieser Stelle sagen, die zwei Herren haben noch nie einen Podcast aufgenommen, das ist auch der Grund, warum sie sehr fleißig am Prosecco trinken. Er ist heute nicht umsonst ein Mutmacher, der Prosecco. Das stimmt, er hat noch nie einen Podcast aufgenommen, noch nie, er ist der Podcast. Ja, bitte. Ihr macht es bis jetzt nicht so schlecht. Ich finde auch, dass ihr es ganz gut macht. Sehr solide. Sehr solide, sehr solide. Matthias, weil solide: Erfolgreiche Compliance ist für mich entweder vertrauensbasiert

oder kontrollbasiert? Ja, natürlich vertrauensbasiert. Jetzt arbeiten wir so lange zusammen, du gehst immer überall hin und sagst, Compliance ist vertrauensbasiert – wie könnte ich mich jetzt hier hinsetzen, es wäre kontrollbasiert? Es ist natürlich vertrauensbasiert, und das lebe ich natürlich mit dir genauso mit. Vielen lieben Dank. Danke. Der Alexander Petsche, der in der dritten Folge bei uns war, hat gesagt, vertrauensbasiert, so etwas Verständliches, ein bisschen Kontrolle gehört dazu. Ich nehme aber sehr gerne das Vertrauensbasierte. Super. Vielen lieben Dank. Thomas, das ist ein easy one: Bei Compliance, Praxis oder Theorie? Praxis, ganz klar. Danke für die Frage, Praxis. Das ist ein bisschen was Einfaches.

Aber danke, die Praxis, die nehme ich. In der heutigen Folge machen wir eine kleine Reise in die Vergangenheit. Also wir machen ein bisschen einen Rückblick in das Jahr 2024, was da alles passiert ist, und geben natürlich einen kleinen Ausblick in unsere Zukunft und auch in die Zukunft von Code of C. Wenn wir jetzt so ein bisschen über das letzte Jahr nachdenken, stellt sich mir die Frage – also ich kann es ja für mich beantworten, aber stellt sich mir die Frage bei euch –, was für euch die größten Herausforderungen und auch die größten Erfolge von .LOUPE waren. Matthias, darf ich bitte mit dir wieder anfangen? Was war denn für dich, wenn du da jetzt so zurückblickst, in dem Jahr die persönlichen Erfolge, die persönlichen Herausforderungen?

Ja, also persönlich kann man es ganz einfach an einem Ding festmachen, und die größte Herausforderung und gleichzeitig der größte Erfolg war ganz sicher die ISO-27001-Zertifizierung. Zum einen muss man sagen, hat das Team über sehr lange Zeit sehr stark gefordert, dass man dieses ganze Regelwerk hochkriegt und dieses System dann auch lebt. Und es war dann natürlich auch ganz ein toller Erfolg, wie wir dann endlich das Zertifikat in der Hand gehabt haben und sagen haben können: So, wir sind jetzt auch als sozusagen kleines Start-up, wenn man so will, endlich ISO 27001 zertifiziert – was wir ja schon so häufig von Kunden auch gefragt worden sind: Seid ihr das, oder müssen wir irgendwie mit euch in Fragebögen reingehen, um die IT-Security nachzuweisen?

Also das war ganz sicher die Nummer eins für mich dieses Jahr. Also Erfolg und Herausforderung in einem. Ja, genau, und danke an die Unterstützung von euch beiden bei diesem Thema. Sehr gern. Thomas, was waren deine Herausforderungen? Was waren deine Erfolge, deine Herausforderungen? Was würdest du in den Ring werfen? Also sicherlich, die ISO war sicher ein großes Thema, wobei die größte Herausforderung und gleichzeitig Erfolg ist von meiner Seite eher, weil ich ja doch viel in Kontakt bin auch mit Kunden, dieses Koordinieren und Verständlichmachen, jetzt nicht nur Compliance, sondern dann im nächsten Schritt auch die Rechtsabteilung, dann die IT-Abteilung, Datenschutz, Geschäftsführung. Das ist so ein Spannungsfeld, das zu koordinieren, jedem zu erklären, wie, was, wo, den Benefit von guter Compliance.

Das ist immer stetig eigentlich die größte Herausforderung. Und wenn man es dann auch schafft, dass man alle ins Boot holt, gleichzeitig dann finde ich das mal den größten Erfolg. Das klingt super, zack, da war auch wieder, dass Compliance keine Stand-alone-Funktion ist, sondern dass man für eine gute Compliance im Unternehmen Verbündete braucht, Schnittstellen braucht, dass da aber auch alle mit an Bord sein müssen. Das ist ein total gutes Beispiel, weil es tatsächlich auch in meiner eigenen … eine Herausforderung ist. Und tatsächlich auch immer ein Erfolg, wenn es denn dann funktioniert. So, wollt's meine Herausforderungen und meine Erfolge? Natürlich. Martin, was waren deine größten Herausforderungen im Jahr 2024?

Oh, so eine überraschende Frage. Danke, Matthias. Ich würde tatsächlich sagen, auch die ISO-27001-Zertifizierung.

Ich kann mich erinnern, dass der Sommerurlaub und sehr viele freie Tage und sehr viele Wochenenden draufgegangen sind auf dieses Thema. Wirkliche Herausforderung, ein toller Erfolg, weil es wieder mal gezeigt hat: Wo ein Wille, da ein Weg. Und weil es gezeigt hat, dass wir als Team so gut funktionieren und dass wir als kleine Organisation in Wahrheit ganz Großes schaffen können. Zum großen Schaffen würde ich an der Stelle vielleicht sogar noch was ergänzen. Und zwar die BBG-Listung. Also der Umstand, dass wir bei der Bundesbeschaffung gelistet sind. Das ist keine Selbstverständlichkeit. Auch das ist für mich so ein kleiner Erfolg, weil wir sind ein Kleinunternehmen aus dem Mühlviertel. Wir sind am Anfang belächelt worden mit allem, was wir machen, weil, gestartet als Hobbyprojekt, hat uns am Anfang kaum jemand ernst genommen, und dann eine BBG-Listung zu haben, eine Listung bei der Gesellschaft, die für die Republik einkauft oder wo die Republik einkauft, ist für mich tatsächlich ein Riesenerfolg gewesen.

Nämlich auch ein persönlicher Erfolg in Bezug auf alle, die uns am Anfang belächelt haben. Und natürlich, also, weil wir ja gerade den Podcast aufnehmen, ich werfe einen Dritten in den Ring, ja? Natürlich, natürlich. Wenn ich darf, wenn ich darf. Das ist dieser Podcast. Ja, dieser Podcast hat begonnen als Hobbyprojekt, und ich kann mich nur erinnern, die ersten Fragen von euch waren ja auch so in die Richtung so: Ja, ja, mach mal, aber was bringt das? Du warst da kritisch, ne? Kann man an der Stelle sagen. Aber wie sich dieser Podcast entwickelt hat, auch mit der tollen Unterstützung von wepodit – das muss man an der Stelle tatsächlich sagen –, eine wunderbare Agentur, die uns da unterstützt.

Wir haben wunderbare Gäste, die zu uns ins Studio kommen, wir haben tolle Geschichten gehabt. Dass sich dieser Podcast in einem völligen Nischenthema zur Nummer eins entwickelt in dem Thema oder in dem Themenbereich, war nicht absehbar. Und das ist jetzt nicht mein Erfolg, das ist unser aller Erfolg, und das ist auch der Erfolg des Themas Compliance, muss man an der Stelle sagen, weil es gibt so viele Menschen, die diesen Podcast Monat für Monat anhören, die sich hinsitzen, und ich muss mir tatsächlich sagen, der Podcast, die Folgen dauern an, ich habe tatsächlich dann eine Stunde fast, die sie sich hinsetzen und dann sich auch anhören, was wir reden. Und das ist für mich ein Riesenerfolg, insbesondere dann, wenn ich so tolle Nachrichten kriege, dass Personen inspiriert sind von diesem Podcast, dass dieser Podcast für Vorlesungen verwendet wird, dass es Unternehmen gibt, die diesen Podcast als Schulungsmaßnahme verwenden.

Also, dann das dritte Beispiel ist für mich tatsächlich der Podcast. Das nehmen wir mal. Wenn wir über diesen Podcast sprechen, dann würde mich natürlich interessieren … Also jetzt hast du vorhin schon gesagt, Matthias, dass du am Anfang diesem Projekt tatsächlich ein bisschen kritisch gegenübergestanden bist. Wir haben noch nie darüber geredet, aber warum warst du kritisch? Na ja, ich bin ja bei uns auch der, der sozusagen aufs Budget schaut, das kann man auch ganz ehrlicherweise so sagen, und natürlich ist so ein Podcast nicht ganz frei von Kosten, und man schaut es sich dann an und überlegt sich natürlich: Was wird denn das bringen in Bezug auf Umsatz, und was kann denn da rauskommen? Und dann natürlich, man kennt den Martin schon, was er sich in den Kopf gesetzt hat, setzt er irgendwie um. Trotzdem gibt es dann Zweifel im Innern: Was wird denn da rauskommen, wenn er das jetzt tut?

Und dann war es aber am Ende des Tages doch schon so, dass man die erste Folge – da kann ich mich auch noch erinnern, da bin ich gesessen im Whirlpool mit Kopfhörer, und da hab ich gedacht, das gebe ich mir jetzt, ich muss sehen, was da rausgekommen ist –, und dann war ich eigentlich

geflasht, weil halt wahrgenommen worden ist, dass das Thema gut ankommt, dass da Gäste da sind, die für dieses Thema brennen, und wo man dann auch mal sieht, okay, dieses Softwareprodukt, das man baut – natürlich, das eine sind die Zahlen, die man will, es gibt Kunden, die das Produkt kaufen, aber man hört dann Personen, die über das Thema Compliance reden, dafür brennen und dann auch noch das Produkt quasi auf einer öffentlichen Bühne feiern und uns berichten, wie sie, wie das den Arbeitsalltag erleichtert. Und da hat es dann natürlich schon irgendwie Klick gemacht, wo man sagt, okay, na, offensichtlich gibt es eine Community, die an diesem Podcast interessiert ist, und das positioniert uns ganz eindeutig ja als Leader, als Opinion Leader in diesem Bereich.

Also dich persönlich natürlich, Martin, aber ich glaube, .LOUPE und die Community um uns herum – wir sind jetzt einfach Opinion Leader. Und ich glaube, als Ergänzung bezüglich Kritik und Co., jetzt von meiner Seite oder vielleicht von uns beiden als Kritik, wo man sagt: Jedes Monat eine Folge – ist es so unterschiedlich, gibt es so viele Gesprächspartner, so viele unterschiedliche Themen, ist es wirklich so abwechslungsreich, dass ich dann jedes Monat sage, cool, das hör ich immer wieder an? Und es ist es. Ich weiß, und es ist es. Ja, das ist wirklich beeindruckend. Danke, Martin. Ja, ich sage danke, dass ihr das Thema jetzt mittragt und dass ihr das Format mittragt, weil in Wahrheit, das ist tatsächlich so, ich hab's mir in den Kopf gesetzt, ihr habt mich doch probieren lassen.

Und es ist ein Erfolg. Gott sei Dank, und vielen Dank, dass ihr das jetzt mittragt und auch feiert. Und weil wir gerade beim Feiern sind und beim Mittragen, würde mich jetzt doch noch interessieren – weil man ja gesagt hat, wir machen einen kleinen Rückblick: Über die Erfolge, die Herausforderungen haben wir schon gesprochen. Jetzt würde mich noch interessieren, was eure Lieblingsfolge war. Lieber Matthias, was war deine Lieblingsfolge und warum? Also es ist tatsächlich so, die sich am besten eingebrannt hat, war wirklich die Folge 1 mit der Rosemarie, mit der Karin Frank, und der Grund ist wirklich ganz, ganz einfach: weil die sehr klar darüber berichtet haben, wie Compliance bei ihnen in der Praxis ausschaut, was sie da tagtäglich tun, mit welchen Herausforderungen sie konfrontiert sind, und weil dort einfach das Learning war: Okay, also denen hilft es jetzt tatsächlich, dass man eine Software gebaut hat, die in diesem Bereich Unterstützung leistet.

Und wenn natürlich – man könnte das alles ja vielleicht auf eine andere Weise auch organisieren. Man kann Compliance sicher mit Excel und anderen Tools auch organisieren, aber man merkt dann einfach, gerade bei – es waren ja im Prinzip zwei Vertreter von kleineren Compliance-Organisationen oder Vertreterinnen –, man merkt dann einfach, dass das Tool halt eine Wirkung hat, und das hat sich bei mir, muss man wirklich sagen, am allermeisten eingebrannt. Erste Folge. Wirklich eine besondere Folge, weil man muss an der Stelle vielleicht auch noch sagen – und da bitte ein Riesendanke und auch ein Shoutout an die Rosi Aigner und an die Karin Frank, an die Rosi Aigner von der NÖM und die Karin Frank von der EVVA.

Beides tolle Juristinnen und tolle Compliance Officer, beide tätig in wahnsinnig tollen Unternehmen. Auch der Umstand, dass die Unternehmen gesagt haben, wir lassen euch da hingehen, wir lassen euch darüber sprechen über die Herausforderungen, die ihr habt in der Compliance, finde ich tatsächlich so großartig. Also wirklich, also auch noch mal ein Shoutout an die beiden, sie haben das wunderbar gemacht, haben beide zu diesem Zeitpunkt das erste Mal einen Podcast aufgenommen. Ich kann mich noch erinnern, die Rosi war wahnsinnig, wahnsinnig aufgeregt. Und das war also auch ein bisschen die Geburtsstunde von unserem

Mutmacher. Also ich kann mich erinnern bei meinem eigenen ersten Podcast, den ich aufgenommen habe – damals noch bei den Machern, mit David Bauer –, hat er mich gefragt: Willst du einen Kaffee? Ich habe gesagt: Bitte, ich brauche Alkohol, damit ich locker werde und damit ich es auch ein bisschen mehr genießen kann. Und dann war es bei mir, war es der Gin, und dann war es, wie wir im Studio gestanden sind und die Rosi Aigner und die Karin Frank dort gewesen sind und gesagt haben, sie haben noch nie einen Podcast aufgenommen, und wir dann plötzlich einen Prosecco herausgezaubert haben und gesagt haben, dann braucht man offensichtlich einen Mutmacher. Und sie haben das wunderbar gemacht, und die Folge ist die bis jetzt am meisten gehörte Folge dieser Staffel.

Das mag vielleicht daran liegen, weil es die erste Folge ist, aber insbesondere ist es eine der großartigsten Folgen, weil da ganz viel ganz ehrlich, ganz offen, ganz transparent besprochen wurde. Also an dieser Stelle vielen lieben Dank. Thomas, an dir geht die Frage nicht vorbei. Was war deine Lieblingsfolge und warum? Meine war die Folge zum Thema Hausdurchsuchungen mit dem Alexander Stücklberger, weil das einfach wirklich praxisnah, praxisrelevant ist, wo wirklich die Compliance jetzt mehr oder weniger dich besuchen kommt. Also da ist jetzt echt, da steht jemand vor der Tür, da passiert was, und da in diesem Gespräch, das waren einfach Tipps aus der Praxis. Dass man jetzt, sagen wir, in unserem Umfeld mit jemandem aus dem Thema Compliance spricht, das passiert jetzt relativ rasch.

Also wir konzentrieren uns aber leider darauf und sagen, okay, wie ist das mit dem Thema Compliance? Aber dass man mit jemandem spricht, der Erfahrungen hat mit dem Thema Hausdurchsuchungen, das gibt es halt wirklich selten. Und dass da wer drüber spricht, jetzt natürlich keine Geheimnisse verrät, aber dass eben dieses Thema Hausdurchsuchungen jetzt nichts ist, was wirklich sehr selten passiert, sondern dass das eigentlich viel öfter passiert, als ich eigentlich glaube. Und dass sich die Firmen besser vorbereiten sollten, und wie läuft das dann ab, und wie gehen die Behörden vor, was ist erlaubt, was ist nicht erlaubt. Das war einfach super spannend. Es war wirklich so richtig praxisrelevant, und darum hat mir das so getaugt.

Zu dieser Folge haben wir tatsächlich auch das Feedback bekommen, dass sie sich anhört wie ein Krimi, und es war tatsächlich eine besondere Folge, weil das – und du hast mir jetzt leider unterschlagen den David Bauer von den Machern. Es war eine Doppelfolge, es war eine Doppelfolge mit Alexander Stücklberger und mit David Bauer, und mit Alexander Stücklberger hat sich mittlerweile eine kleine Freundschaft entwickelt, die ich zum David Bauer jetzt schon habe und auch vorher schon hatte. Aber das war für mich eine besondere Folge, weil David, das war quasi die Revanche für die Einladung zum Macher-Podcast. David hat bei mir beim Macher-Podcast gesagt, er ist eigentlich noch nie Gast gewesen in einem Podcast. Und eben zu dem Zeitpunkt, wo er das zu mir gesagt hat, habe ich mir geschworen, dass der irgendwann einmal zu uns in den Podcast kommt.

Und da war natürlich diese Folge mit der Hausdurchsuchung, verbunden mit Krisenkommunikation und Kommunikation als solcher, natürlich die absolut richtige Folge. Und zu dieser Folge habe ich wahnsinnig viel positives Feedback erhalten, und der Alexander Stücklberger ist ein wirklicher – wie soll ich das sagen –, das ist ein Publikumsmagnet. Das ist, wenn der in den Raum geht, der füllt den Raum, der hat eine gute Stimme, der hat ein gutes Auftreten, der ist ein guter Typ, der ist wahnsinnig intelligent, das ist einer der erfolgreichsten Anwälte, der jungen Newcomer, absolut, absolut großartig im Bereich White Collar Crime. Muss man wirklich sagen, genau diese Personen, genauso wie ihr das sagt, die Personen, die zu uns kommen, die Praktikerinnen und Praktiker, die

Expertinnen und die Experten, die geben diesem Podcast tatsächlich noch ein bisschen mehr, wie soll ich das jetzt sagen, Legitimation. Und auch die Bühne, die wir denen bieten, da, die Bühne, die sie uns bieten in dem Zusammenhang, ist großartig, und das macht diesen Podcast auch so einzigartig, weil da wirklich Leute kommen, die eine Ahnung haben. Ja, diese Folge nehme ich auch, die ist wirklich gut geworden, das ist auch eine meiner Lieblingsfolgen. Ich tu mir tatsächlich ein bisschen schwer, das muss ich wirklich sagen, ich habe jede Folge, die ich aufgenommen habe, in vollen Zügen genossen. Es ist jede Folge für mich ganz was Besonderes, weil es gibt Folgen, wo ich mir gedacht habe, das nehme ich jetzt auf, obwohl ich eigentlich gar keine Ahnung habe.

Zum Beispiel die Folge mit der Nathalie von der Magenta und mit der Katharina Bisset, einer Freundin von mir, Rechtsanwältin, die Spezialistin im IT-Recht. Das war eine Folge, wo ich selber keine Ahnung habe, zum AI Act, zu NIS2. Das war für mich selbst eine Überraschung, und auch die Folge ist großartig geworden, weil es genau ein Thema der Zukunft ist. Aber würde ich es jetzt festmachen müssen auf meine Lieblingsfolge, würde ich vielleicht sogar zwei rausnehmen. Das ist zum einen die Folge 3 mit Alexander Petsche. Warum? Weil der Alexander Petsche mein Mentor ist. Das ist der, bei dem ich Compliance gelernt habe. Das ist der, mit dem ich mich immer über das Thema Compliance austausche. Das ist der, von dem ich ganz viel lerne und der mir gegenüber aber auch schon gesagt hat, dass er von mir was lernt.

Also das ist eine tiefe Freundschaft, und das ist mein Mentor, und das war für mich ganz was Besonderes, dass der Alexander sich die Zeit genommen hat, mit mir in Linz über das Compliance Management zu sprechen. Das würde ich sagen, das war für mich ein absolutes Highlight, und die fünfte Folge. Also 5.1 und 5.2, wir haben die 5. Folge ja gesplittet. Und da waren zwei ganz besondere Menschen bei mir, und zwar der Roman Sartor und die Andrea Pilecky vom rosa elefant, die mit mir zu einem Thema gesprochen haben, das mir persönlich sehr am Herzen liegt, nämlich das Thema Diversität, Inklusion und Gleichbehandlung, das Thema Mensch, die Würde des Menschen und das Thema Menschenrechte. Also das war die Juni-Folge, quasi unsere Pride-Folge, und das ist ja die, die mir persönlich am nächsten gegangen ist, weil sie ein bisschen ein kleines Stück auch meine eigene Realität abbildet.

Also, ich kann es nicht ranken, ich kann sagen, es ist jede Folge für sich fantastisch, aber am nächsten gegangen sind mir die mit Alexander Petsche und die mit rosa elefant. Ohne dass ich sage, also die anderen waren alle fantastisch, und ich liebe jede einzelne Folge, jeden einzelnen Gast, aber das sind die, die bei mir besonders hängen geblieben sind. Ja, was mich ganz besonders freut, ist, dass dann offensichtlich auch du etwas lernst in dem Podcast, was man eigentlich gar nicht für möglich halten würde, wenn man mit dir zusammenarbeitet, aber das freut mich ganz besonders. Ja, selbstverständlich. Continuous Improvement. Genau. Prost auf das. Auf das, auf das. So, jetzt haben wir uns über die Vergangenheit unterhalten.

Und wenn man uns da jetzt wahrscheinlich so zuhört, wird man merken, dass das eine tolle Vergangenheit ist. Ja, ist es tatsächlich. Es gibt uns seit 2018, und wir haben das alles nebenbei gemacht. Niemand von uns macht .LOUPE oder hat .LOUPE tatsächlich als Brotjob gemacht, sondern das ist immer die Leidenschaft, die uns getragen hat neben allen den Themen, die wir sonst immer so gemacht haben. Darum auch dieses Thema: Wir kommen aus der Praxis, weil wir tatsächlich in der Praxis arbeiten. Wir wissen, wovon wir sprechen. Und ja, es ist aus unserer Sicht – und vielleicht haben wir es objektiv sogar betrachtet – eine sehr erfolgreiche Vergangenheit. Und das Jahr 2024 war sowieso

erfolgreich. So, meine Lieben, jetzt reden wir mal über die Zukunft. Ja, also es ist ja heute Silvester. Es ist ja der letzte Tag des Jahres 2024. Morgen haben wir 2025. Welche Themen würdet ihr jetzt in der Compliance sehen? Was wird uns als .LOUPE, was wird uns als Compliance-Experten, was wird uns in der Compliance-Community, was wird uns bewegen im Jahr 2025? Matthias, da frag ich dich. Na ja, also das kann man eigentlich ganz einfach beantworten: Was die Compliance ganz bestimmt bewegen wird, ist die künstliche Intelligenz, und zwar wird das auf zwei Dimensionen passieren. Die eine Dimension ist jetzt schon am Ankommen, also Compliance wird einfach Nutzer von künstlicher Intelligenz werden, und das werden Compliance-Tools, so wie .LOUPE eines ist, dem werden's Rechnung tragen müssen. Also das wird irgendwie kommen müssen, oder man sieht auch schon, dass es kommt, und man kann es schon ein bisschen verraten, es wird kommen, dass einfach künstliche Intelligenz in solche Tools Einzug halten wird, weil man dadurch einfach Zeit sparen kann und weil man dadurch Unternehmen bestimmte Fragestellungen in der Compliance schneller beantworten lassen kann.

Künstliche Intelligenz wird aber gleichzeitig auch zur Herausforderung werden für Compliance. Es ist ja auch der AI Act gar nicht mehr am Horizont, sondern ist schon ganz eindeutig sichtbar. Es wird einfach eine Herausforderung sein für Unternehmen aller Größen, künstliche Intelligenz auch als ein gewisses Risiko, wenn man so will, zu betrachten. Und wir in der Compliance wissen ja, dass ein Risiko jetzt nicht zwingend gleich ganz fürchterlich ist. Man muss es halt nur richtig managen. Und dort wird im Jahr 2025 ganz sicherlich auch die Herausforderung für viele Unternehmen liegen, dass sie dem AI Act Rechnung tragen müssen. Dass sie sich auseinandersetzen müssen mit: Wo wird die künstliche Intelligenz in unserem Unternehmen eingesetzt, sind diese Einsatzzwecke alle zulässig? Da kommen dann sehr stark Themen des Datenschutzes wieder hervor, und das wird einfach eine Herausforderung sein, mit der wir uns als Produktanbieter und auch die Compliance-Community auseinandersetzen werden müssen.

Thomas, was ist dein Zukunftsthema? Was glaubst du, was 2025 die Compliance beschäftigen wird? Ich glaube eben, neben dem Thema AI Act, dass man sagt, zum einen, dass man schaut, die KI – was tut die KI, die wir verwenden, ist die überhaupt compliant –, dass man das checkt, was eben auch .LOUPE können wird, ohne zu viel da zu verraten. Das ist das eine. Und zum anderen zu schauen, wie verwenden wir KI im Unternehmen generell. Aber aus Gesprächen mit den Kunden, was ich oder was wir da vor allem auch heraushören, ist nach wie vor bzw. mehr denn je dieses Thema Lieferkettensorgfalt, gepaart mit der Nachhaltigkeitsberichterstattung, dass man dieses Thema in KPIs umsetzt und eben auch für die Geschäftsführung und für die ganzen Berichte etc.

digitalisiert auf Papier bringt und dort vorankommt. Ich muss jetzt tatsächlich grinsen, weil wir haben das vorher nicht besprochen, und es kommen genau die Themen, die ich nämlich auf meiner Liste stehen habe als Praktiker. Und gerade dieses Thema Nachhaltigkeitsberichterstattung ist etwas, das uns wirklich beschäftigt. Wo es wirklich darum geht, welche Informationen muss die Compliance-Organisation liefern im Zusammenhang mit der Nachhaltigkeitsberichterstattung. Also das Thema ESG kommt jetzt nicht 2025, das gibt es schon ein bisschen länger, aber jetzt ist alles, was vorher sehr theoretisch war, geht jetzt in die tatsächliche Umsetzung. Die Lieferketten, vorher vielleicht für sehr viele theoretisch, jetzt geht es in die Umsetzung.

Die

KPIs sind etwas, das man in einer guten Compliance-Organisation vielleicht eh schon hat. Braucht man aber jetzt mehr denn je. Und ja, ich habe auf meiner Liste tatsächlich auch das Thema künstliche Intelligenz stehen. Im Zusammenhang mit Compliance-Tools inklusive AI, aber auch Compliance für AI. Also das ist – wir müssen das von beiden Seiten betrachten. Es ist eine Medaille, die zwei Seiten hat. Und ja, weil du schon angeteasert hast, Matthias, dass da was kommen wird: Ja, es wird was kommen. Das ist auch der Grund, warum ich es da stehen habe. Ja, AI Act, dieses Thema, Lieferkettensorgfalt und das Thema Nachhaltigkeitsberichterstattung. Und ich habe noch ein Drittes bei mir stehen, und zwar das Thema Risikomanagement.

Risikomanagement: Gerade mit den Themen, die wir jetzt tagtäglich erleben, mit den politischen Änderungen, mit den geopolitischen Änderungen, insbesondere mit allem, was passiert, brauche ich ein stark ausgeprägtes Risikomanagement, das sehr viele Unternehmen vielleicht sogar in einer eigenen Abteilung haben, aber noch viel mehr Unternehmen haben das eben nicht in einer eigenen Abteilung, sondern da macht die Compliance das schlicht mit. Und da muss ich gut aufgestellt sein, und darum ist das Thema Risiken – und ich setze jetzt in Klammern noch das Wort Chancen – etwas, was uns in der Compliance, insbesondere 2025, beschäftigen wird. So, meine Lieben, Thomas, welches Learning nimmst du mit aus dem Jahr 2024?

Gibt es irgendwas, irgendwas, wo du sagst: Das genau, das nehmen wir jetzt mit? Oder das ist jetzt übrig geblieben, oder das ist meine Erkenntnis aus 2024? Kann Persönliches sein, kann Berufliches sein, kann was auch immer sein. Irgendwas, wo du sagst: Das nehme ich mir mit, als Motto, als Learning für 2025. Aber Matthias, dir ist schneller was eingefallen, dann kannst du ein Learning sagen. Das Learning für 2024 ist ziemlich einfach für mich. Ich habe 2024 unter anderem durch den Podcast und durch ein paar persönliche Entscheidungen gemerkt, dass es manchmal okay ist, wenn man ein Risiko eingeht, das sich für einen selbst richtig anfühlt. Aber man versteht vielleicht noch nicht ganz das Risiko.

So ist es mit dem Podcast gegangen, wo man dachte: Kosten-Nutzen. Also wirklich, beim ersten Mal, wo ich es gehört habe, habe ich gesagt, er spinnt. Und schauen wir uns an, was jetzt da gekommen ist. Und jetzt habe ich es ja kürzlich persönlich wieder gemerkt. Da ist das vorher angeschnitten, dass man das ja eigentlich quasi als Hobbyprojekt nebenbei gemacht hat. Mittlerweile ist es ja schon so, dass ich Vollzeit an .LOUPE arbeite, und das fühlt sich auch gut und richtig an. Und natürlich ist es mit einem gewissen Risiko verbunden gewesen, dieser Schritt. Aber er war vermutlich richtig, und wir schauen auch bei diesem Thema einer sehr positiven Zukunft entgegen. Das ist ein wunderbares, das ist ein wunderbares Learning.

Ein perfekter Start ins Jahr 2025, muss man sagen. Muss man tatsächlich sagen, ja. Thomas, jetzt hast du Zeit gehabt zum Nachdenken. Mir ist tatsächlich noch was eingefallen. Es ist zwar jetzt nicht so schön philosophisch wie bei dir, sondern es ist eher praxisnah, nämlich aber dieses Thema, nämlich, wie du zuerst angesprochen hast, Risikoanalyse und auch dieses Thema Risikobewusstsein. Das ist eigentlich erst ein Thema, das jetzt in den letzten Monaten oder Jahren bei uns auf die Gesellschaft zutrifft. Das ist einfach dieses Wahrnehmen von Risiken und von Problemen in der Organisation. Bis jetzt ist es bei uns in Österreich oder generell in Europa hier dieses Thema: Problemen,

Risiken ein bisschen aus dem Weg gehen, nicht hinschauen, dieses Thema Hinweisgebersystem, Whistleblowing – wir brauchen so was nicht, wir haben ja keine Probleme, wofür, wir haben eh diese Open-Door-Policy, und wir haben ja gar nicht so viele Mitarbeiter, da passiert ja nix. Aber das merkt man immer mehr in Gesprächen mit Geschäftspartnern, Kunden, Interessenten etc., dass dieses Bewusstsein einfach immer mehr da ist. Und eben nicht nur dieses Thema Hinweisgebersystem, sondern generell einfach diese Awareness für Risiken, auch für das Thema Risk Assessment jetzt beispielsweise, dass die Unternehmen und halt die Mitarbeitenden dort wahrnehmen: Ja, es gibt Risiken in jeder Organisation. Wir möchten diese jetzt auch mittlerweile erkennen.

Nicht mehr nur darauf reagieren und sagen, okay, da ist jetzt ein Problem, und jetzt müssen wir irgendwas unternehmen, sondern, wie gesagt, wir wissen, es gibt Risiken und Probleme, wir wollen proaktiv drauf zugehen, schauen, wo haben wir die Probleme in der Organisation, und dann vorbeugen im Idealfall und nicht nur darauf reagieren. Das ist ein schönes Learning. Risikobewusstsein ist ein schönes Learning aus 2024. Aber ich kann sagen, ich stimme dir zu. Also ich feier da dein Learning, Matthias. Aber das war eher persönlicher Natur, insofern feiere ich das sowieso, dass du den Schritt gewagt hast. Thomas, dir stimme ich inhaltlich zu. Mein Learning ist – ich sage das immer so als Zitat, ich werfe ja sehr gerne mit so halb philosophischen Sätzen um mich, so wie „Integrität ist nicht verhandelbar“, „Die Verletzung der Menschenrechte ist kein Business Case“, das sind so Sätze, die sich bei mir so ein bisschen eingebrannt haben –, aber es hat sich ein weiterer Satz eingebrannt.

Und das ist: Niemand ist allein erfolgreich. Und das ist was, was mir 2024 gezeigt hat, im Zusammenhang auch mit „Wo ein Wille, da ein Weg“. Gerade mit der ISO-27001-Zertifizierung. Und wenn man sieht, was wir alles auf die Füße hinkriegen mit der Leidenschaft, die wir an den Tag legen, und mit dem, weil wir sagen, wir haben einfach Bock, die Compliance zu verändern. Wir haben einfach Bock, Opinion Leader zu sein in diesem Thema, weil es uns ein Anliegen ist. Das ist was, das nehmen wir mit: Wo ein Wille, da ein Weg, und niemand ist alleine erfolgreich, weil der Erfolg von .LOUPE und der Erfolg von Code of C ist ein Teamerfolg. Das nehmen wir mit. Und jetzt nur kurz zu Code of C. Ich habe in der 10.

Folge schon angekündigt, dass wir eine zweite Staffel machen werden. Ich bin jetzt davon überzeugt, dass Matthias das mittlerweile feiert. Ich muss jetzt ein öffentliches Okay abgeben. Ja, bitte. Okay, jetzt hat es jeder gehört. Ja, es wird eine zweite Staffel geben, wir werden nur das Konzept ein bisschen ändern. Ja, also wir bleiben bei unserer bewährten Agentur, bei wepodit, weil der Service einfach hervorragend ist und die Zusammenarbeit wunderbar ist. Und wir werden aber die Frequenz ein bisschen erhöhen. Wir werden 14-tägig erscheinen in Zukunft. Ich höre jetzt schon die ganzen Zweifler. Oder die Personen, die sagen: Woher nimmst du die Zeit? Und wann ist das? Und hast du überhaupt ein Wochenende?

Und ich hör meinen Mann schon, der sagt: Wann machst du das schon wieder, und nur irgendwas? Und da wieder Podcast, und da wieder Folge. Aber es ist wichtig, es ist richtig, es fühlt sich gut an, und wir werden es ein bisschen splitten. Wir werden immer eine Interviewfolge haben, immer mit einem tollen Gast oder mit zwei tollen Gästen. Und wir werden 14 Tage später so ein kleines Compliance-Bootcamp machen. Ich habe auf LinkedIn ja schon aufgerufen und eingeladen, Fragen zu stellen, Erfahrungen zu teilen, über Herausforderungen zu sprechen, über Erfolge zu sprechen.

Und es sind tatsächlich sehr viele Rückmeldungen gekommen. Also, ich hab's, da bin ich wieder überrascht, wie aktiv die Community eigentlich ist. Auf LinkedIn hat Code of C mittlerweile über 700 Follower, und wenn ich dort einen Post mache und auffordere, Fragen zu stellen und mir Feedback zu geben, dann kommt auf einmal Feedback. Und dann kommt es tatsächlich. Aber tatsächlich, ich habe im Sommer sehr viele unserer Follower angeschrieben und tatsächlich aktiv um Feedback ersucht, und auch da Wahnsinn, was da zurückkommt, ist ein Feedback. Und jetzt ist es so, dass wir diese Bootcamp-Folgen, die werden wir mit purer Praxis füllen. Also das ist tatsächlich etwas, wo wir sagen, die Fragen aus der Community, die Anliegen aus der Community, die werden wir in dieser Bootcamp-Folge beantworten und behandeln. Das mache ich ganz alleine.

Das werden dann die kurzen Folgen werden, wo es dann darum geht, so Tipps aus der Praxis: Wie mache ich das? Wie setzt man das in der Praxis um? Was habe ich von anderen gelernt, wie sie es machen? Wie kann man das möglicherweise mit einem System wie zum Beispiel mit .LOUPE umsetzen? Das wird dann quasi die Umsetzungsfolge. 14 Tage später gibt es dann wieder eine Interviewfolge. Und wir werden uns auf eine Reise begeben. Die erste Staffel war ja tatsächlich ein Potpourri an allem, was uns gerade so eingefallen ist zur Compliance. Das war ja eher vom Konzept her: Wir machen das, worauf wir Lust haben. Die zweite Staffel, da werden wir ein bisschen strukturierter vorgehen. Wir werden zurückreisen und werden anfangen mit einem weißen Blatt Papier.

Die erste Folge, da geht es darum: Wie zeichne ich mein Grundgerüst, meine Struktur für ein Compliance-Management-System? Und dann werden wir uns in der zweiten Staffel – und vielleicht geht es sich jetzt in der zweiten Staffel gar nicht aus, und dann werden wir eine dritte Staffel machen müssen, zwinker, zwinker. Aber es geht darum, von der Planung bis zur Implementierung bis zum erfolgreichen Betrieb bis hin zu den tatsächlichen Herausforderungen im Betrieb eines Compliance-Management-Systems – ist das Topthema oder das Überthema der zweiten Staffel, verbunden mit dem Compliance-Bootcamp. Ihr hört es jetzt. Was sagt ihr zu diesem Konzept? Ja, ich gratuliere zu dieser Idee, und um deinen Mann ein bisschen zu beruhigen, hoffe ich doch stark, dass du dann einmal im Monat zwei Folgen direkt hintereinander aufnimmst und nicht alle 14 Tage ins Studio fährst.

Na, tatsächlich, wir werden es ein bisschen koordinieren. Zeitmanagement ist durchaus meine Stärke. Ich glaube, es ist ganz selbstlos, auch vielleicht aus Kostengründen. Wir haben ein paar Schale. So, Thomas. Aber ich finde das super. Der Ansatz ist echt toll. Weil damit haben wir wieder dieses Theorie- und Praxisverbindende. Das ist echt super. Wir haben aber auch bei den Interviewfolgen – also ich möchte jetzt nicht gleich alle verschrecken. Also es ist auch so, wir werden uns in den Interviewfolgen tatsächlich um theoretische Ansätze kümmern, aber wir werden auch da wieder mit Praktikerinnen, Praktikern, mit echten Expertinnen und Experten sprechen. Und ich habe tatsächlich in meiner Excel-Liste für diesen Podcast die ersten Namen drinstehen für diese Staffel.

Und es sind jetzt schon richtige Kapazunder aus der Praxis, die zu uns in den Podcast kommen werden. Aber ich hoffe vielleicht an der Anstösung und die Wasgarn -Objekte sind mal erzählt. Mittlerweile ist es ja so, dass sich Unternehmen, Anwälte und Anwältinnen bei uns bewerben, dass sie in den Podcast kommen. Das finde ich so schön. Das ist wirklich schön. Nein, tatsächlich. Das ist ein schönes Gefühl. Es werden uns die Gäste nicht ausgehen. Das kann ich euch versprechen. Das heißt, so viel ist jetzt verraten: Die zweite Staffel kommt ab Februar. Das ist auch der Grund, warum wir jetzt mit dieser Silvesterfolge in den

Jänner starten. Wir werden uns im Jänner vorbereiten, und es wird Anfang Februar. Wir werden starten, die Veröffentlichung wird immer an einem Montag stattfinden. Wir werden auch den Rhythmus ändern, und ich freue mich schon wahnsinnig auf die Produktion der zweiten Staffel. So, meine Lieben, Matthias, du bist schon fast leer mit deinem Glasl, und jetzt muss man sagen, normalerweise spreche ich eine Stunde. Man muss aber dazusagen, es ist Silvester, man muss natürlich ein bisschen … Na bitte, gönn dir, gönn dir, gönn dir. Also man merkt, du hast da wahnsinnig viel Mut gewonnen jetzt innerhalb von – wie lange nehmen wir eigentlich auf, eine halbe Stunde? Ungefähr, ja. Also, wenn einer nach einer halben Stunde sehr mutig wurde … Na, vorher schon sehr mutig war, vorher schon sehr mutig gewesen.

So, aber meine Lieben, wir sind beim Abschluss angekommen, und wie soll es auch anders sein? Da haben wir eine kleine Tradition. Thomas, zum Abschluss gibt es ja noch immer dieses Code-of-C-Wort, also das C-Wort. Was bedeutet für dich Compliance in einem Wort? Nachdem ich ja eben wieder zum Learning von 2024 … habe ich mitgenommen, dass man da jetzt nicht so 100 % compliant sein muss. Und wenn ich das nur auf ein Wort beschränken muss, habe ich gelernt, dass ich zwei sagen darf. Ich sage: ein positives Miteinander. Das nehme ich, und ja, man darf tatsächlich zwei sagen. Verrat's aber nicht. Also, positives Miteinander. Ich habe ein bisschen gehofft, dass es einfach ein Wort mit C ist.

Dann hätte ich einfach sagen können: Cloud. Cloud? Ja, da sagt der Techniker. Ist das dein Wort jetzt? Nein, mein Wort ist Risikomanagement. Okay, super. Und der Grund ist ganz einfach, weil man einfach merkt, da jetzt in der Entwicklung von unserem Tool, dass eigentlich alle Module auf irgendeine Art und Weise das Risiko eines Unternehmens managen bzw. zu reduzieren probieren. Und drum ist es – es fängt nicht mit C an, leider, ein bisschen traurig –, Risikomanagement. Bist du ein Monk? Ein bisschen manchmal, ja. Okay. Magst du vielleicht jetzt noch ein C-Wort mit C? Klar. Das nehmen wir dann mit zum AI Act. Sehr gut, genau. Also, die … weißt du jetzt nicht, wie ich den Bogen spanne. Aber das werden wir dann schaffen.

Das werden wir schaffen. Gut, dann ist es an mir, mich zu verabschieden. Diese Folge, die wir heute aufgenommen haben, ist inhaltlich vielleicht ein bisschen überraschend, dass es eigentlich ein Kennenlernen war von .LOUPE: Was machen wir so? Wie haben wir das Jahr 2024 erlebt? Es war mir persönlich sehr wichtig, dass ihr beiden einmal zu mir in den Podcast kommt, um einmal zu sehen, wie ist dort das Setting, und einmal tatsächlich die Möglichkeit habt, dass ihr mal sagt, aus eurer Sicht: Was sind eure Highlights, was sind eure Herausforderungen, was gefällt euch besonders, und wo wollen wir hin? Liebe Zuhörerinnen und Zuhörer, an dieser Stelle ein riesengroßes Dankeschön, ein Danke für die wunderbaren Nachrichten, für das wunderbare Feedback, für das jedes Monat Zuhören, für das jedes Monat darauf Warten, dass eine neue Folge kommt, für das Durchdringen in diesem einen Jahr und für das Feiern der Compliance, für das Feiern dieses Podcasts.

Das bedeutet mir persönlich sehr viel, weil es immer wieder Stimmen gibt, die sagen, vielleicht sollten wir ein bisschen unsichtbarer sein, vielleicht sollten wir ein bisschen zurückstecken. Vielleicht muss man gar nicht so sichtbar sein. Unsichtbar ist kein Konzept für Erfolg. Und dass man so durchgedrungen ist und dass es Leute gibt, die das feiern, was wir machen, bedeutet mir persönlich wahnsinnig viel. An dieser Stelle daher ein riesengroßes Dankeschön für 2024.

Einen wunderbaren Rutsch in das neue Jahr. Alles Liebe, gesund bleiben, lustig bleiben, compliant bleiben und ein guter Mensch. Ihr Martin Reichetseder. Dieser Podcast wurde produziert von wepodit.