Compliance Officer – Verantwortung als Wertebotschafter:in

Herzlich willkommen zu einer neuen Folge von Code of C, dem True Compliance Podcast von .LOUPE. Hier sprechen wir über Compliance aus der Praxis für die Praxis. Mein Name ist Martin Reichetseder, ich bin Compliance Officer, ich bin Mitgründer von .LOUPE und für die nächsten Minuten Ihr Gastgeber. Wir sind heute in der sechsten Interviewfolge der zweiten Staffel auf unserer Reise durch die Planung, die Implementierung und auch den Betrieb eines Compliance-Management-Systems. Das Thema Leadership im Bereich Kultur, das haben wir ja schon erledigt. Wir haben auch den Schritt zur Seite, also das Lernen durch Schmerz, haben wir schon erledigt, und auch den Blick an die Spitze der Republik, den haben wir auch schon gewagt, und heute wagen wir den Blick ins Unternehmen.

Mit heute starten wir quasi die Reise in die Compliance, in die operative Compliance, und zwar heute geht es um Compliance Officer, um die Compliance-Organisation. Und das ist auch schon die perfekte Überleitung, um meinen wunderbaren heutigen Gast bei mir begrüßen zu dürfen. Es freut mich ganz besonders, dass einer der [00:01:00] bekanntesten Compliance Officer in Deutschland, ein wunderbarer Kollege und mittlerweile ein Freund, nach Wien gefahren ist. Wir nehmen nämlich heute in Wien auf. Wir sind heute nicht in Linz, sondern in Wien. Es freut mich ganz besonders, dass Max Schmiechen, der Head of Compliance von Hornbach, heute bei mir ist. Lieber Max, herzlich willkommen, schön, dass du da bist.

Hallo Martin, schön, dass ich da sein darf. So, du bist ja nicht nur Profi der Compliance, du bist ja auch tatsächlich ein Zuhörer von Code of C. Darum weißt du, was an dieser Stelle immer kommt. An dieser Stelle kommt immer der Hinweis auf unseren Mutmacher. Und ich habe dich im Vorfeld ja gefragt, was möchtest du trinken, weil auch wieder … Bitte als kleine Information: Wir trinken nicht immer Alkohol, wir trinken das, was meine Gäste wollen. So, magst du vielleicht ganz kurz sagen, was du trinken wolltest? Genau, ich hatte große Lust auf einen Weißwein, ich bin ein passionierter Sauvignon-Blanc-Trinker, und wenn man Dr. Google anschmeißt, sagt er,

Mensch, Österreich, Sauvignon Blanc, dann musst du es mit einem steirischen probieren, und genau den habe ich mir gewünscht und auch bekommen. Genau, wir trinken heute als [00:02:00] kleinen Mutmacher einen Sauvignon Blanc aus der Südsteiermark, also heute doch wieder Alkohol. Das machen wir, um ein bisschen den Gaumen anzufeuchten und die Stimme ein bisschen zu lockern. So, lieber Max, bevor wir in das heutige Thema einsteigen – und ich habe schon ein bisschen angeteasert, wir sprechen heute über die Rolle des Compliance Officers, auch über die Compliance-Organisation –, aber bevor wir das tun, lade ich dich noch ein zum Code-of-C-Check-in. So, lieber Max, dein erster Satz, den du bitte vervollständigst, weil auch du bekommst Sätze zu vervollständigen.

Du kennst die Sätze nicht, aber du weißt, dass es dieses Prinzip gibt und dieses Konzept gibt. Dein erster Satz zum Vervollständigen, lieber Max: Compliance ist? Alternativlos. Alternativlos. Integrität ist? Alternativlos habe ich jetzt schon benutzt, aber das Fundament von allem. Wunderbar. Ich habe für dich noch einen [00:03:00] Entweder-oder-Satz vorbereitet. Dein Entweder-oder-Satz ist: Erfolgreiche Compliance, entweder reiner Fokus auf Regeln oder Mensch im Mittelpunkt? Das kannst du jetzt nicht wissen: Der Mensch im Mittelpunkt ist ein wesentliches Element bei Hornbach tatsächlich. Das ist im größeren Wertekanon mit dabei. Also kann ich nur den Menschen im Mittelpunkt nehmen, aber das eine geht nicht ohne das andere.

Das stimmt, das nehme ich, das ist wunderbar. Schön, dass du den Menschen in den Mittelpunkt stellst und dass ihr auch den Menschen in den Mittelpunkt stellt, weil die Aufnahme ist zwar jetzt ein bisschen früher, aber die Ausstrahlung, die ist im Juni. Also wenn wir uns diesen Podcast anhören, dann sind wir Mitte Juni. Und Mitte Juni ist der Pride-Monat. Und in diesem Monat feiern wir den Menschen, wir feiern die Vielfalt des Menschen. Wir erinnern aber auch an die Wahrung der Menschenrechte und an die Würde des Menschen. [00:04:00] Ich möchte dieses Menschsein mit dir halt auch ein bisschen feiern und auch erinnern, dass dieses Menschsein auch immer Teil unserer Aufgabe ist und unserer Tätigkeit ist, und darum auch dein Entweder-oder-Satz, und vielen Dank auch für deine Antwort, weil Menschenrechte, Regeln, der Mensch im Mittelpunkt – eine unserer Kernaufgaben. Und ich wusste, warum ich dir die

Frage stelle, und ich wusste, warum ich dich im Podcast haben wollte, weil ich weiß, dass wir beide dieselbe Sprache sprechen in der Compliance. Ich weiß, dass du das Herz am rechten Fleck hast, und ich weiß, dass dir dieses Thema Compliance eine Herzensangelegenheit ist, und das ist vielleicht auch schon die beste Brücke in das Thema. Wir werden versuchen, unser Gespräch heute ein bisschen zu strukturieren. Wir haben uns gedacht, wir werden das in drei Blöcken machen. Der erste Block ist quasi der Compliance Officer, die Rolle des Compliance Officers, deine Rolle und auch dein Verständnis eines Compliance Officers und auch von dir selbst. Dann werden wir über die Compliance-Organisation sprechen, [00:05:00] und wir werden über deine Tätigkeiten in den Elementen des CMS sprechen.

So, jetzt habe ich mir gedacht, welchen Titel gebe ich dieser Folge? Ich habe sehr viele Attribute, sehr viele Wörter, die ich mit dir auch beschreiben oder wo man dich damit beschreiben könnte, deine Tätigkeiten beschreiben könnte, deinen LinkedIn-Auftritt zum Beispiel auch beschreiben könnte, der sehr offen ist. Das Thema für heute oder der Titel für heute ist „Compliance Officer – die Verantwortung als Wertebotschafter, als Wertebotschafterin“. Okay. Da ist schon die erste Frage: Findest du dich in diesem Titel wieder? Also der Titel ist eigentlich ein total cooler, habe ich so in der Form noch nicht gehört, trifft aber mich im Geiste eigentlich total, weil ich persönlich empfinde mich auch immer als ein – im Privaten wie im Job – als ein Botschafter, als jemand, der immer ganz stark sagt, das ist richtig beziehungsweise das kann man so nicht machen, das ist eine Haltungsfrage.

Im Unternehmenskontext fühlt man sich zwar meistens mehr als [00:06:00] der Typ, der an den Wertekäfigen, den abgeschlossenen, rüttelt beziehungsweise versucht, gewisse Strukturen aufzurütteln oder wieder wachzuschütteln, aber grundsätzlich, denke ich, der Compliance Officer an sich ist und muss ein Wertebotschafter sein. Es gibt sicherlich Branchen, so Pharma, Finance, Versicherungen, da brauchen sie keinen Wertebotschafter, da brauchen sie eine Regelmaschine, die einfach die zwölf Millionen Vorgaben nachtanzt, damit, wenn die relevante Behörde kommt, die Häkchen machen kann und sagen kann:

Haben sie gemacht, haben sie gemacht, haben sie gemacht, haben sie nicht, gibt eine Strafe. Da brauchst du halt einen, der es weniger mit Werten hat. Idealerweise hat er die auch, aber ich glaube, der ist dann nicht so ganz im Fokus wie in anderen Branchen. Dann würde ich dich an dieser Stelle jetzt gleich challengen, weil würde das bedeuten, dass Kultur – weil Arbeit mit Werten, und Werte ist ja Kulturarbeit, Compliance ist Kulturarbeit. Ich würde jetzt sagen, Checklisten machen auch was [00:07:00] mit einer Kultur, aber die Checkliste an sich ist vermutlich der geringere Teil der Compliance-Arbeit. Aber würdest du dann sagen, dass Pharmaunternehmen weniger Kulturarbeit erfordern? Nein, ganz und gar nicht.

Also … Die kommen auch nicht ohne Kultur beziehungsweise Werte aus, aber ich glaube, da steht oftmals das Operative, verbunden mit sehr, sehr harten Regeln, im Vordergrund, und diese zu erfüllen, diese Checkboxen abzuarbeiten, ist natürlich ein ganz, ganz wesentliches Element. Da gibt es die eine oder andere drakonische Strafe, wenn es schiefgeht, aber natürlich sollte ein Compliance Officer – den haben Pharmaunternehmen ja gleichermaßen – sich definitiv auch mit Kulturarbeit beschäftigen. Ich glaube nur, dass es Branchen gibt, die weniger durchreglementiert sind, die dafür im Daily Business mehr Zeit haben, aber es gibt definitiv auch ganz, ganz tolle Compliance Officer, die das Herz am richtigen … Integritätsfleck haben, die in solchen Branchen unterwegs sind.

Absolut. Aber dann ist es Teil der Arbeit. Dann ist es, dann sagen wir, dann [00:08:00] die Checklisten oder das Checklisten-Thema Teil der Arbeit. Aber wir klammern das Thema Kultur nicht aus. Nein, wir klammern es auf gar keinen Fall aus. Ich glaube einfach, der eine oder andere hat mehr Zeit dafür und sagt sich, wenn mal gar nichts auf dem Tisch ist, dann mache ich auch noch Kultur. Das klingt so easy. Das klingt so: Da mache ich nur ein bisschen Kultur. Ich kenne das ja von mir selbst. Man hat im Daily Business immer so viel zu tun und würde sich gerne manchmal um die Leib-und-Magen-Themen kümmern und sagen, ich möchte ganz, ganz stark in die Kultur- und Wertearbeit einsteigen, weil ich das so fühle und ich will mit Menschen zu tun haben.

Da hast du aber so viel Operatives auf dem Tisch, dass manchmal keine Zeit da ist. Aber ich glaube, dass es Branchen gibt, wo mehr Zeit dafür da ist. Aber wesentlich ist trotzdem für einen guten Compliance Officer oder eine Officerin meiner Meinung nach, dass sie sich auch die Zeit nimmt und sagt, das Thema hat jetzt Prio. Absolut. Jetzt bist du ja Head of Compliance. Du bist ja in der glücklichen Position, deinen Fokus tatsächlich rein auf die Compliance [00:09:00] zu legen. Das spiegelt nicht ganz die Realität der Unternehmen in Österreich oder sehr vieler Unternehmen in Österreich. Es spiegelt auch nicht meine Realität, weil ich habe ja neben der Compliance noch den Hut auf als Leiter einer Rechtsabteilung.

Bei mir ist auch das Thema Versicherungen, bei mir ist das Thema Contract- und Claim-Management, bei mir ist das Thema Visa und Registration und und und und und. Das heißt, das ist ja auch in Wahrheit, würde ich jetzt fast sagen, auch ein kleines Geschenk, dass du dich diesem Thema auch widmen kannst in deiner vollen zeitlichen Ausgestaltung oder deines Arbeitstages. Aber jetzt bist du Compliance Officer. Wie bist du überhaupt zu diesem Thema gekommen? Warum machst du Compliance? Also warum machst du Compliance? Wie ist es dazu gekommen, dass du Compliance Officer bist? Ein bisschen wie, glaube ich, ein ganz, ganz großer Teil der Kolleginnen und Kollegen, die sich mit Compliance beschäftigen: wie die Jungfrau zum Kind.

Also von Haus aus bin ich ja, wie die Deutschen sagen, ein Volljurist. Das heißt, ich hatte mal die hehre Vorstellung, inspiriert von Grisham, ich [00:10:00] stehe in irgendwelchen Gerichtssälen und sage „Einspruch!“, und für den kleinen Mann, die kleine Frau. Man lernt im Jurastudium, das ist alles ein bisschen anders, ein bisschen trockener, ein bisschen staubiger, und nein, dann hat es mich halt in eine Rechtsabteilung eines Unternehmens verschlagen. Hat auch viel Spaß gemacht, aber nach ein paar Jahren Verträge prüfen, Rechtsstreitigkeiten führen, verhandeln merkt man, es wird doch ein bisschen monoton. Und die Compliance an sich, die hatte ich auch im Studium nicht auf dem Schirm. Also ist das Teil des Studiums, Compliance? Nein, also du bist halt ganz klassisch Verwaltungsrecht, Strafrecht, Zivilrecht in deinen Rechtsgebieten aufgeteilt, und du kannst, je nach Bundesland – da sind wir ja entsprechend aufgestellt –, Schwerpunkte an der jeweiligen

Universität wählen. Meiner war das Strafrecht, Jugendstrafrecht, was ja auch sehr erzieherisch konzeptioniert ist und nicht strafend, und Kriminologie, also wo kommt der Mensch her, warum wird da ein [00:11:00] böser Bub oder ein böses Mädel, mit all den Theorien, die zum Glück alle veraltet sind. Aber das hat mich schon immer so ein bisschen interessiert, und wäre ich kein Jurist geworden und hätte ich nicht gedacht, um Gottes willen, den ganzen Tag nur mir schlimme Sachen anhören, wäre ich wahrscheinlich in der Psychologie gelandet. Ich bin doch bei Jura abgebogen, im Nachhinein sehr glücklich, zwischenzeitlich dachte ich mal, warum? Ich komme in den Männer Welt. Genau, und es ergab sich, dass meine damalige Kollegin, die die Compliance-Rolle neu übernommen hatte bei meinem allerersten Arbeitgeber, selbige vakant gestellt hat, gesagt hat, ich gehe woanders hin, und ich konnte mich im ersten Moment nicht ganz durchringen, die mir angebotene Nachfolge zu übernehmen.

Da bin ich ja kein Jurist im klassischen Sinne mehr. Man gibt so auf, wofür man mit Blut, Schweiß und Tränen im Studium sich vorwärtsgekämpft hat. Habe es erst mal abgelehnt, und nach einem knapp einjährigen Intermezzo des Nachfolgers, der es dann gemacht hat, habe ich es dann doch gemacht, weil mich das Thema dann doch zu sehr gejuckt [00:12:00] hat. Aber warum? Wo war der Moment, wo du sagst, das juckt mich jetzt? Darf ich da kurz einhaken? Du hast jetzt über dein Studium gesprochen, und du hast aber eigentlich nicht über die Gesetze gesprochen. Die Regel an sich ist ja jetzt bei deinen Ausführungen nicht im Vordergrund gestanden. Warum ist der Mensch so, wie er ist? Das heißt, du hast selbst beim Studium und jetzt in deinen Ausführungen über dein Jus-Studium oder dein rechtswissenschaftliches Studium nicht von der Regel, sondern vom Menschen gesprochen.

Also für mich wäre jetzt tatsächlich die Brücke zur Compliance eine sehr einfache gewesen. Also, so betrachtet – und so habe ich es noch nie betrachtet –, kann ich dir 100 % zustimmen. Für mich war es, wie gesagt, der klassische Ansatz, ja, ich habe ein ganz starkes Gerechtigkeitsgefühl in mir drin, und Gott, wie ich es hasse, wenn Sachen ungerecht sind. Und dass das der Compliance sehr nah war, das hat mich im ersten Moment gar nicht angesprochen. Ich glaube, es war eine Mischung aus diesem in mir [00:13:00] Liegenden, dem Gerechtigkeitsliebenden,

und auch gleichzeitig das Gerechtigkeitsliebende, dem klassischen Legal-Counsel-Dasein nicht innewohnende Interagieren mit Menschen. Du prüfst Verträge, du machst irgendwelche komplizierten Sachen, du guckst, dass du bei deinem Gegenüber möglichst alle Haftungen rausstreichst, bei dir wieder alles mit reinpackst. Also das hat mich immer so ein bisschen, wie sagt man neuerdings, das hat mich so abgetörnt, immer das Gleiche. Und ich mag Menschen, ich mag kommunizieren, ich mag Interaktion. Ich mag es, wenn es darum geht, wie sind wir miteinander, sind wir gut miteinander, und welchen Weg müssen wir auch sprachlich einschlagen, dass es miteinander funktioniert. Und wenn mich einer fragt, warum Compliance, sage ich immer, nur Verträge waren mir zu trocken, so ist Papier halt.

Und ich mag die Arbeit mit Menschen. Und das hat sich jetzt über die Jahre hinweg, je mehr ich mich mit Compliance beschäftige, immer mehr vertieft. Also das ist eine gewachsene Erkenntnis, das ist genau mein [00:14:00] Zuhause. Wie hast du … Ausbildungen zu dem Thema dann noch im Anschluss gemacht, oder ist das Learning by Doing? Sowohl als auch. Also ich habe einen Compliance-Officer-Lehrgang, so einen Zertifikatslehrgang gemacht. Ich glaube, eine knappe Woche war man vor Ort und hat sich quasi in das How-to-Compliance reingefräst. Also klassische Lehrbucharbeit, die natürlich sehr Legal-Compliance-geprägt ist. Das sehr Werte- und Integritätsbasierte, das resultiert sehr stark aus meinem eigenen Wesen heraus und dass ich halt gern quatsche. Also meine Eltern haben früher gesagt, als Kind, wenn du mal tot umfällst, dann muss man die Klappe extra totschlagen.

Und so ist es halt. Ich quatsche gern, ich kommuniziere gern und habe mich da mit Kommunikation beschäftigt, habe Kommunikationsworkshops gemacht, beschäftige mich damit, wie kann man jetzt nicht manipulativ, sondern wirklich interaktiv mit Menschen arbeiten und agieren, dass die verstehen, was du ihnen vermitteln möchtest, wie kommst du [00:15:00] dazu, Messages rüberzubringen, ohne irgendwelche Autoritäts- oder Funktionskarten auszuspielen. Schau, jetzt warst du vorhin so stolz auf dein Jurastudium und hattest Angst, dass die Compliance sich in irgendeiner Art und Weise negativ darauf auswirkt,

und jetzt bist du nicht nur Jurist, sondern plötzlich bist du eine Kommunikationsabteilung, du bist plötzlich eine Übersetzungsabteilung, weil du übersetzt Vorgaben, dass Menschen, die das nicht verstehen, auch verstehen können. Das heißt, du hast in Wahrheit eine Übersetzungsfunktion. Das hat nichts Juristisches oder sehr wenig Juristisches, und du fühlst dich trotzdem wohl. Ja, definitiv. Natürlich, wie im Alltag ist es auch so, du triffst immer mal wieder auf Menschen, wo du sagst, der versteht mich nicht. Also soll ich es ihm aufmalen oder ihr aufmalen? Das Gefühl hat man regelmäßig im privaten wie im beruflichen Umfeld, aber trotzdem macht es Spaß. Man kann schauen, wie [00:16:00] kann ich die Message, die ich habe, jetzt rüberbringen?

Muss ich es vielleicht mit einem anderen Ansatz machen? Muss ich vielleicht adressatengerechter kommunizieren? Es gibt ja Menschen, die können mit mir gar nicht, weil der quatscht zu viel, oder der und seine Compliance, da ist der innere Schild direkt hochgefahren, und manche wollen einfach nur die frontale Ansage: So sieht es aus, das ist die Richtlinie, müssen wir machen. Meine Zielvorgabe ist XY. Der braucht es dann so. Von mir aus. Und das ist auch mit ein reizvolles Element der Compliance-Arbeit. Du musst einfach sehr variabel sein und nicht nur Tag für Tag Verträge prüfen nach den internen Vorgaben. Das hat auch seine spannenden Seiten, aber ich bin nicht der Jurist und Mensch, der sagt, boah, habe ich neulich eine coole Haftungsklausel gemacht.

Das geht mir nach. Also das bin ich nicht. Ich brauche Abwechslung. Warum ich nämlich das jetzt erwähnt habe, mit was du sonst für Funktionen hast, mit Kommunikation, mit [00:17:00] Übersetzung, auch mit Personalentwicklung: weil in Wahrheit, was du erzählst, mit dem Einwirken auf Menschen, hat in Wahrheit was mit Kompetenzaufbau auch zu tun. Wo ich hin will, ist eigentlich die Frage: Glaubst du, dass in der Compliance nur Juristen und Juristinnen arbeiten müssen? Ganz klares Nein. Das war, glaube ich, mein zweiter oder dritter LinkedIn-Post. Damals habe ich die Nachfolge für eine Kollegin, die uns verlassen hat, gesucht, habe aber direkt gesagt, gern von mir aus auch Quereinsteiger. Also wenn ein potenzieller Kollege oder eine potenzielle Kollegin juristische Vorerfahrung hat beziehungsweise einen ganz klar ausgeprägten Wertekompass

beziehungsweise sich in irgendeiner Form mit diesen Themen wohlfühlt, dann ist es ein Bonus, geschenkt. Aber ich brauche eher – du nennst es immer in deinen Folgen – den Hausverstand. Du brauchst die Leute, die mitdenken, die nicht [00:18:00] sagen, ja, keine Ahnung, wie das geht. Also du brauchst jemanden, der eine klare … Richtung hat, der geradeaus vorwärts denkt und auch zielorientiert denkt, idealerweise einen tollen Wertekompass hat, der das Gefühl hat, Dinge sind nicht in Ordnung beziehungsweise da müssen wir was tun. Aber also ob jemand Jura studiert hat oder ob jemand eine absolute BWL-Maschine ist oder einfach von mir aus vor Jahren mal Klempner gelernt hat und sich jetzt noch in Kommunikation fortgebildet hat – so jemand kann eine absolute Kommunikations- und Kreativitätswaffe sein in der Compliance-Kommunikation.

Natürlich hast du dann den einen oder anderen Kollegen, wo du sagst, dem lege ich jetzt das Richtlinien-Analyse-Thema hin, weil da ist das Ergebnis einfach juristisch geprägt, und das passt. Das ist eine Frage des Leaderships, weil du deine Mitarbeiterinnen und Mitarbeiter genau in den Bereichen, wo sie ihre Stärken haben, auch entsprechend förderst. Das heißt, die Themen legst du dann genauso auf den Tisch, wo du weißt, das wird auch [00:19:00] entsprechend abgearbeitet, weil da auch die Stärken liegen. Ja, und teilweise auch Präferenzen. Also wie gesagt, nicht jeder steht einem juristischen oder prüfenden Thema gleichermaßen offen gegenüber. Manche sagen, das ist nicht meins, das sind viele Buchstaben auf Papier, muss nicht sein, sind dafür aber absolut genial, wenn es darum geht: Hey, ich habe eine Idee, ich möchte das Thema Compliance im Kontext whatever präsentieren, mach mal ein cooles Plakat.

Und dann blüht die Präferenz. Ja, genau. Zaubert dir in kurzer Zeit was richtig Tolles hin. Viele Grüße an meinen Mitarbeiter Sebastian. Super Typ, und genau das. Also jetzt haben wir kürzlich ein Plakat bei uns aufgehängt am Schwarzen Brett. Mega coole Idee mit Lautschrift und so weiter. Frontale Farbe. Man muss hingucken, wäre ich so nicht auf die Idee gekommen. Das war mega gut. Also ich weiß, warum ich solche Aufgaben gerne an ihn gebe. [00:20:00] Compliance kann und soll kreativ sein. Unbedingt. Und Legal Compliance hatten wir lange Zeit genug. Das taugt sicher in gewissem Rahmen auch. Aber Compliance muss deutlich kreativer und bunter sein. So sind wir Menschen ja auch.

Absolut. Und … Warum ich dir diese Fragen stelle, ist, weil ich das natürlich auch als Appell verstehen will. Gerade das Gespräch mit dir, wo du so ein wunderbarer Vorreiter bist in dem Thema Compliance, wo du so sichtbar bist auch in dem Thema Compliance, und deine Botschaften sind so wertvoll, deine Botschaften, die inspirieren, sie regen zum Nachdenken an, und sie regen insbesondere zum Neudenken der Compliance an. Und darum, wir beide sprechen dieselbe Sprache in der Compliance, und darum wollte ich, dass der erste Teil von dem, was wir sprechen, auch als Appell verstanden werden darf, soll und auch muss, weil es geht ganz vielen Menschen so, die in die Compliance stolpern, das heißt wie die Jungfrau zum Kind, die sich die [00:21:00] Frage stellen: Kann ich das überhaupt?

Ich bin vielleicht gar kein Jurist, oder es ist weniger juristisch sexy als das andere. Und mit deinen Ausführungen hast du aber genau das bestätigt, was meine eigene Realität nämlich auch ist, dass es das ist, was ich selbst daraus mache, und im besten Fall fokussiere ich mich auf … den Menschen und hole mir Menschen, die ihre Stärken einbringen in die Arbeit, und bringe meine vielen Facetten, die ich als Mensch habe, ein. Du hast gesagt, du redest sehr gern, bei dir muss man den Mund nur extra erschlagen – ist eine Kommunikationsstärke möglicherweise, das heißt, du bringst auch das ein, und plötzlich reden wir nicht nur von der reinen Juristerei, sondern wir reden von der Vielfalt des Menschen, und wir reden von Arbeit mit Menschen. Und darum soll auch gerade dieser, nennen wir es den ersten Block, der Compliance Officer, ein Appell sein, dass Menschen, die einfach Bock haben, mit Menschen zu arbeiten, die kreativ sind, weil Kreativität ein gutes Thema ist, und die das Herz am rechten [00:22:00] Fleck haben, die einen Hausverstand haben, die ein gutes Bauchgefühl haben und einen richtig eingenordeten moralischen Kompass, also die auch integer sind, dass die in der Compliance auch richtig aufgehoben sind.

Absolut, und das trifft auch absolut auf Gegenliebe. Wie gesagt, ich hatte diesen Post gerade live geschaltet, und der ist total für LinkedIn-Verhältnisse viral gegangen. Versteht ja kein Mensch, dieses Algorithmus-Ding. Aber auf jeden Fall kam es wahnsinnig gut an, und mich haben echt viele Kollegen, vor allem aus dem HR-Recruiting, angesprochen, die gesagt haben, wir wollen auf Social Media auch ein bisschen einen anderen Auftritt haben, junge Talente ziehen. Das ist so super, dass du sagst, muss gar nicht die Fachrichtung sein. Voll cool, wie bist du auf die Idee gekommen? Und ich war nur so, ja, das war für mich irgendwie logisch, und das hat ganz, ganz häufig mich, dieses Feedback,

erreicht: Super Idee, Compliance Officer oder Compliance-Manager, der nicht Jurist sein muss. Und ich dachte mir so, so die [00:23:00] offensichtlich krasse Message ist es doch eigentlich gar nicht. Aber es war für viele was ganz Besonderes, und ich habe dann auch mich mit ganz, ganz vielen Kolleginnen und Kollegen aus der sogenannten Compliance-Bubble ausgetauscht, die auch gesagt haben, so müssen wir auch denken. Wir reden immer über die Compliance 3.0, aber machen sollen es dann doch wieder die 1.0er. Also … Also Checkliste. Genau, Checkliste, Standardkram, und die sich halt in irgendeiner Weise halt klassisch an den Regeln entlanghangeln. Aber ja, das ist doch mal ein Aufschlag, so kann man es machen.

Das hat mich dann auch sehr bestärkt, und das war auch so ein Erlebnis, sage ich mal, das mich so bestärkt hat. Das ist schon richtig, wie du es denkst. Zumindest war das mein Eindruck. Das habe ich so für mich mitgeschleppt, und das lasse ich mir jetzt auch nicht mehr ausreden. Das ist auch gut so. Was würdest du sagen, was ist der Auftrag deiner Geschäftsführung an dich? Wenn wir uns jetzt quasi, du als Compliance Officer, was würdest du sagen, ist dein Auftrag an dich als [00:24:00] Compliance Officer, als Head of Compliance? Als Allererstes mal mit Sicherheit ganz klar, an mich verbal vorgetragen: der Prävention. Wir wollen natürlich nicht, dass es irgendwo bei uns im Haus kracht aufgrund von irgendwelchen wilden Themen, sei es Korruption oder Kartellrecht.

Also das, wo die Behörden die großen Tickets mit den vielen Nullen schreiben, das braucht kein Mensch. Und sicherlich wird aber trotzdem auch von mir erwartet, dass ich als Mensch pragmatisch mit dem Thema umgehe, weil man kann es sicherlich auch ein Stück weit runterbrechen. Man kann Compliance auch nach dem Prinzip „so viel wie nötig, so wenig wie möglich“ machen, um es pragmatisch zu halten, um die Menschen, die mehr denn je in Unruhe sind, nicht zu überfrachten. In Brüssel passiert ausreichend viel, was die Unternehmen verwirrt. Morgens machen die Leute den Fernseher an oder nehmen ihr Smartphone in die Hand und sehen, dass schon wieder irgendwas Wildes passiert ist, dass Menschen mit wilden Frisuren schon wieder an irgendwelchen [00:25:00]

Zöllen rumgedreht haben. Das hat jetzt tatsächlich ein bisschen, ich habe jetzt ein bisschen gebraucht. Menschen mit wilden Frisuren und Zölle. Das ist zum Zeitpunkt, wo diese Folge ausgestrahlt wird, ist das dann schon eine Weile her. Aber ich glaube, dass die Zuhörerinnen und Zuhörer wissen, auch nach der Zeit, die jetzt vergeht, wer damit gemeint ist. Definitiv. Also auf jeden Fall muss ich sagen, für die Menschen ist es herausfordernder denn je. Also da hat vielleicht der kleine Mann irgendwo doch zwei, drei Euro in Aktien oder Krypto oder was auch immer ihm Spaß macht angelegt als Altersversorgung, und jetzt crasht das runter, weil jemand eine wilde Idee hatte, die mutmaßlich sogar ChatGPT gemacht haben soll.

Also ich glaube, Unsicherheit ist ein allgegenwärtiges gesellschaftliches Thema, im Privaten wie in Unternehmen. Und dass man dann Compliance nicht over-engineeren sollte und sagen sollte, hier ist noch eine Richtlinie, da noch eine Richtlinie, sondern: Wie kann ich damit umgehen? Das ist, glaube ich, [00:26:00] eine wichtige Aufgabe, und ich gehe davon aus, dass auch meine Geschäftsführung, unsere Vorstände von mir erwarten, dass ich niemanden mit Richtlinien totschmeiße, sondern dass ich mich auf die Themen konzentriere, die auch wirklich für unser Business, aber auch für die Menschen wichtig und relevant sind. Alles andere frisst Kapazitäten, die der eine oder andere vielleicht gar nicht hat.

Absolut. Ich finde mich darin wieder, weil das ist genau der Ansatz, den ich in der Compliance auch verfolge. Also ich bin kein Freund von einem bürokratischen Monster, und ich bin auch kein Freund von 100.000 Richtlinien. Ich bin ein Freund davon, die Compliance dem Business anzupassen, nämlich: Was braucht das Business, was brauchen die Menschen, welchen Freiraum muss ich geben und welchen Freiraum muss ich schaffen, dass sich die Kolleginnen und Kollegen frei bewegen können? Und da braucht man die eine oder andere Richtlinie, aber ich werde nicht dafür bezahlt, 500 Richtlinien zu machen, weil warum? Das ist ineffizient, [00:27:00] das geht am Thema vorbei, weil ich mit 500 Richtlinien auch …

Dass ich möglicherweise jedes Risiko abdecke, wo es irgendwo möglicherweise Potenzial gibt, aber wenn ich mich auf die Risiken

konzentriere, die das Unternehmen tatsächlich hat, komme ich darauf, dass ich so viele Richtlinien gar nicht benötige, und dann ist auch die Akzeptanz im Unternehmen eine ganz andere. Und du hast jetzt gesagt, du hoffst oder du meinst, dass deine Geschäftsführung diesen Ansatz auch verfolgt. Wie nahe bist du an der Geschäftsführung, um dir so sicher zu sein, dass deine Geschäftsführung dein Verständnis von Compliance auch mitträgt und dir auch genau diesen Auftrag gibt? Wie nahe bist du an der Geschäftsführung? Vom Grundsatz her, ich habe jetzt keinen regelmäßigen Jour fixe oder Termin in meinem Kalender, wo es heißt, da spreche ich mit meinem Ressortvorstand oder den Vorständen, die das Thema Compliance verantworten.

Das ist sehr anlassbezogen, wenn wir sagen, okay, hier haben wir gerade ein konkretes Thema. Die Lieferkette ist ja allgegenwärtig, Deutschland darf da ja den Vorreiter markieren, aber keine [00:28:00] Sorge, ihr kommt auch noch in den Genuss. Wir kommen ja schon in den Genuss, mittelbar. Selbstverständlich. Danke dafür. Aber ich kann da sagen, das ist gar nicht so schlimm. Also ich finde auch dieses EU-Bashing immer, das geht an der einen oder anderen Stelle schon ein bisschen zu weit, und ich verstehe auch den Aufschrei der Industrie und der Unternehmen, das verstehe ich, weil man natürlich eine Fülle an Regelungen und Themen … einfach ablädt und dann sagt, macht es einfach. Gerade bei der Lieferkette, ohne zu sagen, wie konkret oder wie genau.

Aber wenn man sich mit dem Thema beschäftigt, kommt man darauf, so schlimm ist es gar nicht, weil ganz viel von dem, was gefordert wird, machen die Unternehmen ja schon. Oder auch die Informationen und Daten haben die Unternehmen ja schon. Und gerade bei dem Thema Green Deal, dann nehmen wir jetzt wieder das Lieferketten-Thema. Nehmen wir auch euer deutsches Lieferkettensorgfaltspflichtengesetz. Es wird ja wohl niemand sagen, dass die Zielrichtung falsch ist. Es geht um die Wahrung der Menschenrechte und um den Schutz der Umwelt. Also die Zielrichtung ist ja die richtige. Also das jetzt bitte nur als [00:29:00] kleiner Einwurf. Absolut wichtig. Wie gesagt, sie stöhnen alle über die Lieferkette und Brüssel und was da alles kommt.

Es gibt ja genug Bestrebungen, Omnibus, warum man auch das Ding

so nennen musste. Kommt aus dem Griechischen anscheinend. Ja? Ja, kommt aus dem Griechischen. Ich habe mal gehört, dass Frau von der Leyen sagte, ja, wir steigen alle ein und wir nehmen alle mit. Ich glaube, Metaphern gibt es da genug dafür. Aber jetzt heißt das Ding Omnibus, und wir dürfen alle mitfahren. Das soll ja auch Bürokratie abbauen. Eine super Sache, finde ich vom Grundsatz her sehr, sehr positiv. Was die Lieferketten-Thematik angeht, die CSDDD, die ist dann schon wieder inzwischen sehr stark runterkastriert worden. Bürokratietechnisch gut. Für das, wofür es dienen soll, nämlich Menschenrechte schützen beziehungsweise präventiv agieren und auch für die Umwelt – ja, das sei dahingestellt. Für mich ist es alternativlos, auch wenn es viel Arbeit bringt.

Wir müssen in diese Richtung gehen, weil, [00:30:00] ich habe es vorhin gesagt, Vertrauen ist wahrscheinlich, so hat es der Kollege auch formuliert, die Währung der Zukunft. Und wenn du sagst, mein Geschäftspartner, der ist, was Menschenrechte angeht, was die Umwelt angeht, sauber unterwegs, dem ist das wichtig – das kann ein USP sein, das kann ein Selling Point sein. Aus dem Grund halte ich es für sehr, sehr wichtig. Ich sehe hier gerade den Kreis vor mir, ich versuche, den Bogen wieder rund zu machen mit Blick auf die Geschäftsführung. Im Hinblick auf die Thematik: Sei pragmatisch, konzentriere dich auf das, was wirklich wichtig ist. Das habe ich in der expliziten Form auch schon gehört. Natürlich ist das nie so gemeint im Sinne von, lass Sachen hinten runterfallen, auch wenn es Geld kostet, auf gar keinen Fall, sondern konzentriere dich auf die Themen, wo wirklich volle Power rein muss.

Passiert auch, dass man sich versteigt und irgendwo Energie reinpusht, was letzten Endes nicht funktioniert, den Impact, die Relevanz hat. Und man kann – hundertprozentige [00:31:00] Risikofreiheit gibt es ja sowieso nicht. Also wenn würde man jetzt – und darum gefällt mir auch das Verständnis, das du mit deinem Vorstand, dieses Verständnis, das ihr über Compliance geschaffen habt, und auch den Auftrag, den du hast, dass es nicht die 100-prozentige Compliance beziehungsweise die 100-prozentige Risikolosigkeit sein muss, weil das wäre nicht möglich. Das wäre schlichtweg nicht möglich. Das heißt, deine Geschäftsleitung hat ein gesundes Verständnis auch von Compliance. Und der Umstand, dass sie

dich damit auch beauftragen, zeigt ja, wie ernst ihnen das in Wahrheit auch ist. Definitiv. Also ich habe jetzt noch nicht das Feedback – und ich hoffe, es wird auch niemals kommen – bekommen, dass es hieß, um was für ein Thema kümmerst du dich denn da schon wieder? Natürlich versuche ich, Türen aufzustoßen, indem man immer mehr machen kann. Also ich glaube, es kann kein Unternehmen sich auf die Fahne schreiben, also wir haben das Diversity-Game durchgespielt. Das gibt es nicht. Man kann in vielen Bereichen immer noch mehr machen, und da nerve ich auch [00:32:00] Kollegen aus anderen Abteilungen und sage, ah, da müssten wir was machen, und da müssten wir was machen. Und dann sagen die, meinst du? Okay, da haben wir doch schon was.

Ja, aber es geht immer noch mehr. Da bin ich auch schon mal die Nervensäge. Das ist aber auch okay. Ich komme klar mit mir. Ich kann morgens noch in meinen Spiegel schauen, und das volle Ausmaß der Nervensäge darf meine Frau ausbaden. Insofern, das passt schon. Aber schau, ganz ehrlich, also das ist jetzt kein Videopodcast, aber würde man mich sehen, würde man sehen, dass ich die ganze Zeit grinse. Weil das, was du beschreibst, ist in Wahrheit: Du übernimmst Verantwortung. Und wenn du froh bist, dass du noch nicht das Feedback gehört hast mit, warum machst du das jetzt auch noch oder warum öffnest du diese Tür auch noch, dann bedeutet das ja in Wahrheit, dass du zum einen die Verantwortung übernimmst und das auch für gut befunden wird.

Und du musst natürlich nicht jedes Mal jedes Thema selbst abarbeiten, aber wenn du – und das ist auch eine Aufgabe von Leadership, aber auch [00:33:00] von Compliance –, zu inspirieren und anzuregen, anzustoßen, anzustupsen, jemanden in die richtigen Bahnen lenken. Das heißt, das ist Verantwortung übernehmen. Das ist der Job der Compliance, anzustoßen, anzuregen und vielleicht … Vielleicht auch jemanden an die Hand zu nehmen, oder nicht vielleicht, sondern ganz sicher an die Hand zu nehmen und auf den rechten Weg zurückzuführen. Und das ist etwas, das ist eine gute Sache. Das ist das, was uns als Compliance Officer auch ausmacht. Und wenn du sagst, du kannst in der Früh in den Spiegel schauen – ja, zu Recht kannst du in den Spiegel

schauen, weil du machst deine Arbeit genauso, wie man sie als Compliance Officer auch machen soll. Und das ist der Anspruch an mich selbst. Ich hoffe, dass ich es transportiere. Und das, was ich zum Beispiel bei LinkedIn oder so mache, das ist nichts, was mir von oben, von der Geschäftsführung aufgegeben ist: Sei mal präsent, sei mal ein, wie nennt man das neudeutsch, Corporate Influencer. Ganz und gar nicht. Das ist mein privater Account, und das wird nicht in irgendeiner Weise [00:34:00] geprüft oder überarbeitet. Das ist mein persönlicher Ansatz, dieses Thema nach außen zu tragen. Weil ich finde auch, ein Compliance Officer hat über die Türschwelle seines Arbeitgebers hinaus … die Verantwortung, für dieses Thema zu stehen, also auch jenseits der Branche X, Y oder Z.

Und mir ist es wichtig, das Thema visibel zu machen, weil alle sagen, ja, wir haben den Compliance Officer, die Officerin, die sich mit dem Thema bei uns beschäftigt, weil wir haben Risikoexposition XY aufgrund unserer Analyse, und die kümmert sich drum. Und das braucht es auch. Aber ich glaube, du musst gerade in Zeiten wie diesen Themen wie Werte, Integrität ganz stark nach oben halten und greifbarer machen. Und ich habe schon ganz, ganz, ganz viel Feedback … Das war das Hauptfeedback, was ich zu meinen Posts und zu meiner Arbeit immer höre: Aber wenn du das so erklärst, dann klingt das ja so einfach. Ich dachte, das wäre so ein staubtrockenes Jura-Ding. Das ist wunderbar. Und das bringt mich gleich wieder [00:35:00] zurück zu dem, was du vorhin gesagt hast, zum Pharmazieunternehmen und den Checklisten, weil auch die brauchen das, weil Sprache schafft Realität. Und es ist unsere Aufgabe als Compliance Officer, auch die Realität oder in die Realität unserer Zielgruppe einzusteigen.

Wir müssen die Sprache unserer Zielgruppe sprechen. Und das zeigt wunderbar, was du sagst und was du erklärst, dass das die Haupttätigkeit oder eine der Tätigkeiten von uns ist, zu kommunizieren und auch in der entsprechenden Sprache zu kommunizieren, dass die Leute verstehen, was sie denn tun dürfen und was sie nicht tun dürfen. Das ist aber auch ein Lernprozess. Ich merke das in meiner eigenen Entwicklung. Früher war ich, klar, ich kam direkt aus dem Legal Office und habe dann Compliance gemacht und habe Richtlinien geschrieben und habe

halt versucht … Ja, weil das können wir. Ja, genau, das können wir. Gott, fand ich meine ersten Richtlinien toll, und auch mein Chef: Daumen hoch, richtig gut. Alles drin, was so der juraverliebte Mensch braucht. Die Kolleginnen [00:36:00] und Kollegen haben es gehasst. Tod durch Papier. Tod durch Papier, das ist die beste Steilvorlage für diese Anekdote. Die habe ich auch schon mal erzählt, dass ein damaliger Kollege, ganz alter Knochen, wirklich – also man ist ja mit den 60ern noch nicht alt, aber der war wirklich auch von seinem ganzen Arbeitshabitus ein alter Knochen, sehr, sehr veränderungswiderständig, sage ich mal. Und dann gab es eine Richtlinie zum Thema Geschenke, und das Ding war eine Viertelstunde bei uns im Intranet online, und da kam: Herr Schmiechen,

Sie sind der Sargnagel dieses Unternehmens. Das fühlte sich richtig gut an, weil ich war noch kein halbes Jahr dort im Unternehmen und sah meine Probezeit sich schon nicht so gut entwickeln. Der fand das halt maximal blöd, dass ich Regeln aufgeschrieben habe zu Geschenken und was erlaubt ist mit Essengehen. Sie wissen aber schon, wie wir arbeiten. Ja, gerade drum. Also genau, gerade drum. Also es muss nicht sein, dass [00:37:00] bei einem harmlosen Business-Geschäft an einem Dienstagnachmittag um 17 Uhr der teure Schampus auf dem Tisch steht. Schmeckt vielleicht, aber das ist nicht angemessen. Sollte sich auch nicht gut anfühlen. Nee, also das ist ja immer dieses: Kann ich noch in den Spiegel schauen?

Was sagt Mama, wenn ich ihr die Geschichte erzähle? Oder bei uns ist es die Bild-Zeitung, das Boulevardblättchen. Wenn es auf der Titelseite steht, fühlt sich das gut an, wenn ich das lese? Oder habe ich da ein bisschen Schmerz mit? Und die wird übrigens in Österreich auch gelesen. Tatsächlich. Kommt ja auch in den Genuss, das ist gut. Die haben immer die Journalisten und Journalistinnen am Thema dran. Das muss man ihnen lassen. Das Reißerische. Das Reißerische in den Headlines. Geschenkt. Das stimmt, ich lese die. Ach so, du liest das. Ach, du bist das. Ja, ich bin das. Also in Österreich bin ich das. Nein, aber es ist wirklich so, dass das, da habe ich schon verbal schon [00:38:00] gut draufbekommen, und irgendwann habe ich gelernt, das ist nicht die Sprache meiner Ansprechpartner.

Das ist nicht das, wie die Kolleginnen und Kollegen das verstehen.

Und auch jetzt, ich habe gerade eine neue Richtlinie in der Mache mit dem Mitarbeiter. Wir versuchen, eine einfache Sprache zu wählen, wo du es liest. Du kannst es runterlesen und sagen, ja, verstehe ich. Da gibt es einen Grenzwert, da ist dies, da ist das. Das ist okay. Zwölfter Unterabsatz 1.4.4.bx, römisch zweitens – kannst du so machen. Ist dann halt Mist. Absolut, absolut. Hier an dieser Stelle vielleicht einen großen Shoutout auch für das Thema, und das eigentlich ist ein Mindset: das Mindset Legal Design. Rechtliche Sprache zu vereinfachen und auch mit Design-Elementen zu arbeiten. Etwas, was jetzt total gehypt ist und das auch ich in dem Unternehmen, in dem ich tätig bin, jetzt für mein Team auch als Mindset implementieren möchte und was wir auch schon tun.

39:00 Aber etwas, was in Wahrheit so simpel ist, wenn man mal das Prinzip verstanden hat, nämlich das Prinzip „Sprache schafft Realität“ und zielgruppengerecht kommunizieren, dann ist eigentlich Legal Design ganz einfach. Ja, ist natürlich immer dann schwierig, wenn du dich im Balanceakt befindest zwischen: Das ist jetzt aber auch wirklich … dumm, dumm, wie ihr es formuliert habt. Das hat jetzt einfach nicht mehr den, vielleicht nicht Exzellenzanspruch, aber den Qualitätsanspruch, den die Richtlinie für ein bestimmtes Thema haben muss, weil es geht ja auch noch ein Stück weit – so ehrlich muss man sein – darum, Geschäftsführung respektive Vorstände und Vorständinnen auch zu schützen. Im Schadensfall gewisse Enthaftungsmechanismen zutage treten zu lassen, weil man eine gute Richtlinie hat, weil man Themen gut abgesichert hat.

Wenn dann alles klingt wie die Tagesschau in einfacher Sprache, dann kann man nicht sagen, dass das ein ernst gemeinter Ansatz ist. Und [00:40:00] Legal Design vielleicht an dieser Stelle ist nicht banalisieren. Vereinfachen heißt nicht banalisieren. Ja. Und das ist etwas, dann ist es vielleicht doch nicht so einfach, sondern vielleicht eine Kunst. Aber es gibt gute Beraterinnen und Berater bei diesem Thema. Also ist auf jeden Fall, wenn ihr das schon macht, nämlich die Richtlinien auch so zu formulieren, dass das am Ende auch jemand versteht, dann seid ihr ja da sowieso schon weiter als andere Unternehmen. Okay, so, jetzt haben wir, wir haben jetzt dich als Compliance Officer. Wie bist du in das Thema reingerutscht?

Warum ist das Thema jetzt für dich wichtig, weil das in Wahrheit deine Persönlichkeit spiegelt? In Wahrheit machst du

genau das. Du machst etwas, was dich als Mensch auch ausmacht. Das kann man, glaube ich, so zusammenfassen. Definitiv. Wunderbar. Das heißt, jetzt sind wir bei der Compliance-Organisation, auch bei deinem Auftrag. Dein Auftrag ist der, dass du Compliance für das Business machst. Also dein Auftrag ist es, das Business erfolgreich zu machen, weil du nicht den Auftrag hast, ein Monster zu schaffen, sondern deine Compliance-Organisation [00:41:00] und auch das Thema Compliance so sinnvoll wie möglich und so … So, wie soll ich das jetzt sagen? So aufwendig wie nötig zu betreiben. Das haben wir jetzt auch. Deine Nähe zur Geschäftsleitung haben wir auch schon. Das heißt, du bist zwar nicht regelmäßig im Austausch, also nicht im Sinne eines regelmäßigen Jour fixe oder so, sondern anlassbezogen.

Das heißt, du hast den entsprechenden Freiraum, aber die direkte Berichtslinie zu deiner Vorständin, zu deinem Vorstand. Jetzt hast du vorhin von deinen wunderbaren Mitarbeiterinnen und Mitarbeitern gesprochen, nämlich auch beim Thema Kreativität und jetzt auch bei der Richtlinie. Wie groß ist dein Team? Mein Team ist klein, klein, aber ganz fein. Also wir sind, wenn man meinen Chef oben drüber noch dazupackt, sind wir zu viert, aber der Kern ist zu dritt. Wie viele Mitarbeiterinnen und Mitarbeiter hat Hornbach? Da mag mich die [00:42:00] HR-Abteilung Lügen strafen, aber etwas mehr als 25.000 über die gesamten Regionen, wo Hornbach in Europa ist. Und da sind wir mit direkt operativ tätigen drei Compliance-Menschen, ich als Head of Compliance und zwei Compliance-Manager, beziehungsweise ein Manager, eine Managerin.

Und der Unterbau, der ist noch ein bisschen breiter. Da sind circa 15 bis 20 Compliance-Beauftragte, die gehören entweder in Fachabteilungen, jemand aus der IT, aus dem Marketing, oder eben in die konkreten Regionen, sei es in Österreich, sei es in der Schweiz, Rumänien und so weiter, und in entsprechende Tochtergesellschaften, wenn die eine gewisse Größe haben. Da ist jetzt derzeit einer, die uns mit den entsprechenden gesellschaftsbezogenen beziehungsweise regions- oder fachabteilungsbezogenen Informationen füttern: Oh, hier ist ein Manager, bestimmtes Thema, was sollen wir tun? Hier ist Vorfall X. Da gibt es ja à la

couleur in [00:43:00] jeder Art etwas. Da ist halt der Austausch regelmäßig, quartalsweise wenigstens da. Und idealerweise trifft man sich auch einmal im Jahr en bloc. Berichten die an dich? Nein, die berichten an ihre jeweilige disziplinarische Führungskraft, also mit IT, Marketing, wo auch immer die Leute hängen. Es gibt eben diesen fachlichen Austausch in den Regelaustauschen, wo man nachfragt, ist bei euch irgendwas los? Muss ich irgendwas wissen? Beziehungsweise im Rahmen der Compliance-Risikoanalyse, dass die die Ansprechpartner für ihre Fachthemen sind und die sagen können, ja, bei mir ist kartellrechtlich wahnsinnig viel los gerade, Risiko ist hoch oder Ähnliches. Das halte ich an sich für sehr schlau, dass Compliance in den Fachabteilungen stattfindet, dass du dort in Wahrheit Superspreader auch der Idee Compliance hast und auch die, die verstehen, was für Risiken sie in dem jeweiligen Thema auch haben, weil sie in dem Fachbereich auch die Rolle der Compliance haben.

Das halte ich für sehr schlau. Definitiv. Man [00:44:00] merkt natürlich aber trotzdem die, wie formuliert man es korrekt, verschieden stark ausgeprägte Passion für das Thema. Es gibt Kollegen, die fühlen Compliance total, und die könnte ich auch direkt bei mir quasi in der Abteilung einstellen, weil die im Herzen eins zu eins Compliance Officer sind. Dann gibt es Leute, die sind noch mehr wie die Jungfrau zum Kind zu dem Thema gekommen. Wie sagt man immer so schön: haben sich nicht rechtzeitig weggeduckt, als es jemand machen musste. Die machen dann auch keinen Hehl draus, aber machen ihre Arbeit trotzdem prima. Aber das muss man noch mal gucken, wie man das noch anders strukturiert. Ich würde das klug finden, wenn die tatsächlich auch an dich berichten würden, nämlich zumindest im Sinne einer fachlichen Berichtslinie.

Das ist grundsätzlich auch so angelegt, aber wenn bestimmte Fachabteilungen in der Regel nie ein Compliance-Thema haben, dann kommt man auch nie wirklich in den Dialog. Das ist halt tricky. Das passiert dann eher wahrscheinlich, wenn du … Gibt es das, dass ein Bereich, eine Abteilung, [00:45:00] keine Compliance-Themen hat? Das kann immer … nämlich insbesondere, wenn wir – wir kommen jetzt im nächsten Schritt doch tatsächlich zu deiner Arbeit in den Elementen des CMS –, und wenn ich mir das Thema Schulungen anschaue, also dieses

Thema Kommunikation, dann findet ja, dann sollte ja dort auch Compliance stattfinden, weil ein Risiko wird ja jeder Bereich haben, in irgendeiner Form. Das heißt, Compliance muss ja stattfinden in den Abteilungen. Ja, aber es gibt, denke ich, Bereiche, die haben einfach so im Daily Business natürlich Compliance-Herausforderungen. Bestes Beispiel IT, da ist viel los, NIS2 und was es nicht gerade alles gibt. Das ist hochgradig komplex. Die Themen um den AI Act verantwortet unser Head of Data Protection im Kontext KI-Governance. Da bin ich sehr dankbar drum, weil KI ist, das ist wirklich ein Monster. Nichtsdestotrotz beschäftige ich mich mit dem Thema auch, weil ich glaube, KI ist alternativlos, auch für Compliance, vom Verständnis her.

Aber gerade wenn es um so Themen wie NIS2 oder so geht, da sind natürlich die Kollegen [00:46:00] Information Security und Co. stärker involviert. Das machen die dann aber in ihrem eigenen Fachressort, klären das mit ihrem Ressortvorstand gegebenenfalls. Da kriegt man eher am Rande was mit, weil es nicht die unmittelbare Präventionsthematik für die Kern-Compliance-Risiken ist. Aber es sind doch Schnittstellenthemen. Also es sind doch Themen, weil auch den AI Act würde ich jetzt nicht ausschließlich einer Datenschutzbeauftragten oder einem Datenschutzbeauftragten geben, weil es kein reines Datenschutzthema ist. Es ist auch ein Mischthema. Insofern, wie ist, also jetzt gibt es diese Berichtslinien in fachlicher Hinsicht auch anlassbezogen, oder hast du das?

Also idealerweise ist es schon so, dass der jeweilige Compliance-Beauftragte sagt … Bei uns gerade im Bereich technischer Einkauf, wildes Thema, da ist was passiert, ich habe ein Geschenk bekommen, Auslandsthematik, hätte ich nicht annehmen dürfen, aber der [00:47:00] Klassiker, willst das Gegenüber nicht brüskieren, oder ich wurde angefragt für eine Schulung, oder ich habe auf einem Kongress von einem ganz wilden Gesetz gehört, das gilt doch für uns auch, müssen wir da nicht was tun? Das passiert aber tatsächlich sehr, sehr selten. Ob es daraus resultiert, dass die Themen im normalen Daily Business in den regelmäßigen Abfragen bereits abgefrühstückt sind, oder ob man sich darauf verlässt, wir haben eine zentrale Compliance-Abteilung, das kann ich an der Stelle nicht beurteilen, aber der Austausch in Summe ist deutlich überschaubar, aber sicherlich nicht wegen des fehlenden Engagements, sondern einfach, weil die Themen in der Regel gut verteilt sind und jeder sein Zeug im Griff hat.

Dann wäre nämlich meine Frage gewesen: Wie orchestrierst du das Thema Compliance dann in Summe? Wie orchestriere ich es? Also ich glaube, es ist so eine Mischung aus verschiedenen Themen. Also ich wedle jetzt nicht wie so ein wild gewordener Harry Potter mit einem Dirigentenstab durch die Gegend. Aber ich versuche natürlich, die einzelnen Kolleginnen und Kollegen, wenn sie ein Thema haben, [00:48:00] inhaltlich abzuholen, ihnen den Support anzubieten, den sie in dem Moment suchen, und versuche, das in den entsprechenden Rahmen zu gießen, dass wir die verschiedenen Meetings haben, dass meine Mitarbeiterinnen und Mitarbeiter … die Regelmeetings mit den Compliance-Beauftragten durchführen, quartalsweise mit den Auslandsregionen, dass man einfach durchgehend im Dialog bleibt.

Ich versuche, mich mit Themen wie Kommunikation und Schulungen in der Breite der Organisation jetzt einzubringen und Themen zu triggern, wo die Leute sagen, ach Mensch, das kann ich bei euch positionieren, das ist ja super. Also ich versuche wirklich durch ein gewisses Dauerpräsentsein – jetzt mehr denn je, das ist ein Thema, was uns jetzt immer mehr beschäftigt, und ich versuche es auch zu pushen –, dass man einfach im Gedächtnis bleibt. Bei Compliance, da hat jeder so eine Assoziation mit, ja, das ist doch so ein Jura-Polizei-Revisions-Ding. Und diesen Irrglauben, der es ist, möchte ich den Menschen [00:49:00] austreiben und versuche es, in einem Gesprächsangebote-Schaffen, ansprechbar und verfügbar sein,

zu orchestrieren, verbunden mit den Regelelementen, die halt sein müssen, wie Risikoanalyse, wie Schulungen zu bestimmten Themen. Okay, das heißt, du arbeitest stärker an deiner Sichtbarkeit, kann man sagen, als Compliance Officer, weil das eher eine Holschuld ist. Das ist eine spannende Frage. Ich persönlich versuche im Idealfall ja gar nicht sichtbar zu sein. Also mir wäre es lieb, dass die Leute ein Gefühl dafür haben – wie gesagt, der heilige Gral der Compliance, das Intrinsische –, dass das Gefühl besteht, na, das ist jetzt nicht richtig. Dann ist schon alles geschafft. Wenn mich keiner kennt, aber keiner Quatsch macht, dann sind wir ja schon relativ gut unterwegs. Ich weiß, 100 % Compliance ist nicht erreichbar und auch nicht erstrebenswert.

Man muss ja auch ein Gefühl dafür haben, wo

müssen wir noch verbessern. Ist [00:50:00] ja auch Teil eines Compliance-Management-Systems nach Lehrbuch. Aber ich versuche, das Thema präsent zu halten, den Leuten zu vermitteln. Meine Mitarbeiterin wird mich wieder hassen, wenn sie das hört. Aber ich muss diesen Satz sagen: Regeln sind dazu da, den Spaß zu optimieren. Und ich versuche zu vermitteln, dass wir Regeln haben – das hat nichts damit zu tun, dass wir es unglaublich cool finden, euch zu gängeln und in irgendeine Richtung zu schicken, sondern es soll euch ja schützen. Ihr sollt wissen, wo könnt ihr eventuell Fehler machen, wo könnt ihr seitlich rauslaufen, was am Ende des Tages vielleicht auch euch im Arbeitsverhältnis nicht besonders guttut, weil nur weil man sagt, das habe ich ja gar nicht gewusst, das schützt dich ja nicht davor, dass du vielleicht doch Probleme mit deinem Arbeitsverhältnis bekommst.

Natürlich möchte ich, dass man weiß, wer ich bin beziehungsweise wer meine Abteilung ist, weil es ist ja kein Personenkult, sondern hoffentlich ein Themenkult. Und idealerweise ist es, wie gesagt, das [00:51:00] unterschwellige Verständnis für das Thema. Und ich habe neulich ganz, ganz – das war in Berlin, genau, bei unserem Austausch im Arbeitskreis, hat die Kollegin gesagt, dass es eben die Gesprächssituation gab. Ich hoffe, ich kriege es noch gut zusammen, aber dass einfach, glaube ich, bei einem Geschäftsessen irgendwann der eine Ansprechpartner im Gespräch gesagt hat: Meinst du, wir müssen jetzt wirklich noch ein drittes Glas trinken? Also der Termin ist auch gleich rum, und es ist ja auch immer gut jetzt.

Das fand ich so super, dass einfach einer, dass der innere Wertekompass kurz mal geklingelt hat oder der innere Wertewecker und gesagt hat: Das ist jetzt nicht mehr ganz cool. Wenn ich das jetzt meiner Mutter erzählen würde, würde die auch sagen, das soll ich aber gut sein lassen. Und das ist eher mein Wunschdenken, dass man weiß, wo man hinkann, aber eigentlich richtig eingenordet ist, dass es auch so funktionieren könnte. Dann würde ich sagen, bei dir hat Compliance tatsächlich ganz viel mit Vertrauen zu tun. [00:52:00] Auch Vertrauen in deine Kolleginnen und Kollegen. Das Thema Verantwortung haben wir ja bei dir in deiner Compliance-Organisation auch, nämlich in den Fachbereichen. Das heißt, du überträgst eigentlich ganz viel

Verantwortung in die jeweiligen Fachbereiche mit dem Vertrauen, dass die dann auch kommen, wenn sie Themen haben. Absolut. Ich hoffe, dass sie wissen, dass … sie natürlich ihre Themen selbst bearbeiten dürfen. Dafür sind sie da. Es soll keiner bevormundet werden, aber … Man ist als zentrale Compliance-Abteilung für die zentralen klassischen Compliance-Themen da, die wahrscheinlich die jeweilige Fachthematik ergänzen, erweitern, und dass man einfach miteinander quatschen kann, wenn einfach ein Thema da ist. Aber ich mache nicht einen besseren Job in der konkreten Fachabteilung als die Kolleginnen und Kollegen, die das Thema verantworten. Da habe ich volles Vertrauen, muss ich volles Vertrauen haben, und ich mache schon die Standard-Compliance.

Das muss reichen. So, jetzt haben wir [00:53:00] dich als Compliance Officer, jetzt haben wir die Compliance-Organisation, die stark auf Vertrauen und auf Verantwortung setzt, die von dir orchestriert wird, die aber von dir nicht geführt und geleitet wird im engeren Sinne, sondern die von dir eher inspiriert und motiviert wird. Kann man so sagen? Hopefully. Hopefully. Das nehme ich dir jetzt aber so ab, wie du mir das erzählst. Auch in der Hoffnung. Ja, definitiv. Also es gibt, wie gesagt, Themen, da versuche ich auch präsent zu sein, weil es einfach ganz, ganz wichtig für mich ist. Für mich sind Themen – wir sagen immer, wir sprechen die gleiche Sprache –, mir ist wichtig, wie Menschen miteinander sind.

Und wenn ich höre, dass man in der Zeitung wieder irgendwie liest, dass irgendwer irgendwen angefasst hat und sie hat es nicht gewollt, und man denkt sich, so was passiert im Jahre 2025 noch – da könnte ich ausrasten. Also das erreicht mich intellektuell nicht, warum solche Dinge passieren. Und ich will auch nicht, dass bei meinem Arbeitgeber das passiert. Ich will nicht, dass [00:54:00] es bei irgendjemandem passiert, weil ich finde das ganz, ganz schlimm. Und für solche Themen versuche ich, ganz stark in den Vordergrund zu treten und idealerweise durch mein eigenes Auftreten Vorbild zu sein. Und die Themen, die mich persönlich ganz, ganz stark begleiten und inhaltlich motivieren, immer mal wieder fallen zu lassen, in der Hoffnung, dass man da noch viel, viel mehr machen kann.

Schön, jetzt hast du auch noch ein bisschen was zum Thema Leadership angebracht: Vorleben, Tone from and at the top. Nur in deiner Rolle als

Compliance quasi in der Vorbildwirkung und mit deiner Überzeugung auch die entsprechende Richtung vorzugeben. Weil das etwas ist, was du nicht willst, und du hast ja den Auftrag deiner Geschäftsführung, deiner Geschäftsleitung, genau das auch entsprechend so umzusetzen. Definitiv. Natürlich habe ich meine von der Geschäftsleitung gewünschten Fachfokusthemen. Gerade als Händler hast du halt Kartellrecht und Korruption ganz klar in meinem [00:55:00] Fokus. Aber ich persönlich … Ich versuche, diese Themen, was das Menschliche angeht, wenigstens auf einer Tonspur immer mitzubearbeiten, damit es einfach präsent ist. Und ich glaube, in Zeiten wie diesen – wie gesagt, wir nehmen jetzt zu einem Zeitpunkt auf, der vor der Ausstrahlung stattfindet –, aber es ist mehr denn je wichtig.

Große amerikanische Unternehmen nehmen ihre Diversity-Programme von den Homepages runter. Ups, 404, nicht mehr erreichbar. Das sind Zustände, die sind frappierend, die sind unerträglich und machen mich auch sehr betroffen, weil man sich fragt, wo entwickeln wir uns als Gesellschaft dahin? Ihr habt es in Österreich, wir haben das in Deutschland, wir haben überall einen Rechtsruck, und Menschen, die queer sind oder gar einfach nur anders denkend, müssen sich fragen: Darf ich das noch frei ausleben? Und das sind Themen, ich habe es vorher schon gesagt, das macht mich einfach fuchsteufelswild, finde ich richtig bescheiden, um es politisch korrekt zu formulieren. Musst du gar nicht, du musst es gar nicht, du [00:56:00] musst es nicht politisch korrekt formulieren.

Es ist beschissen, definitiv, und da müssen wir auch als Gesellschaft ein Stück weit gegenhalten. Barack Obama hat es neulich in einer relativ kleinen Rede gesagt: Wir können nicht nur darauf hoffen, dass irgendwann der White Knight in shining armor kommt und uns da rettet, sondern da muss man auch mal Haltung beziehen und sagen, das geht ums Verrecken einfach nicht. Und ich glaube, um den Bogen rund zu machen, auch Compliance Officer haben über den reinen Regeln und den Spaß damit optimieren auch noch die Aufgabe, für Themen wie Werte und Integrität mehr denn je präsent einzustehen, weil so was macht ja nicht vor der Unternehmenstür halt. Das sickert ja in die Köpfe der Menschen ein, dass gewisse Werte vielleicht derzeit nicht mehr so en vogue sind, oder na ja, ich habe mein Kreuzchen gestern hier und dort gemacht, und eigentlich fühle ich diese ganzen woken Quatschideen, so haben sie manche formuliert, nicht, [00:57:00] und so was

sickert auch in Unternehmen ein, und da sind wir Compliance Officer und Officerinnen absolute Schutzschilde oder müssen es sein und den Anfängen wehren. Absolut, und das zeigt so schön, dass wir komplett als Officer eine gesellschaftspolitische Verantwortung haben. Ja, also vielen Dank für dieses Plädoyer. Das passt auch tatsächlich zu dem Monat, in dem diese Folge ausgestrahlt wird. Also insofern vielen, vielen herzlichen Dank. Lieber Max, wir haben uns jetzt über … nur einmal: Compliance Officer haben wir abgehakt, die Compliance-Organisation haben wir abgehakt. Ich würde mich nur ganz kurz über die Arbeit in den Elementen des CMS unterhalten. Ganz kurz, du hast schon ganz viel durchblicken lassen, wo du deine Schwerpunkte auch setzt in deiner Arbeit.

Also ich darf nur ganz kurz erinnern an das CMS, das ich in der ersten Interviewfolge der zweiten Staffel mit der Erika Stark-Rittenauer gezeichnet habe. Das beginnt mit der Kultur, beinhaltet Tone from and at the top und die Organisation, also Compliance Officer. Das nächste Element ist das [00:58:00] Risk Assessment, Strategie und Ziele, Programm mit Richtlinien, Schulungen, Kommunikation, das Thema Whistleblowing, Sanktionen und Kontrolle. Wenn ich dir jetzt dieses, und wir haben es mit, wenn ich dir dieses CMS oder meine Idee oder unsere Idee des CMS hinlege, wo legst du deine Schwerpunkte im Moment in deiner Arbeit? In welchem Element würdest du sagen, machst du gerade im Moment sehr viel, und warum machst du das?

Sehr viel. So ein bisschen überall, würde ich sagen. Alle Themen finden sich im Augenblick in unserem Weekly, das ich mit meinem Team habe, wieder, selbst das ach so standardisierte Risk Assessment. Aber wenn es mir darum geht, einen Schwerpunkt zu setzen, dann ist es ganz klar – Überraschung –, Kultur und Kommunikation, Tone from and at the top, das ist etwas, was alternativlos ist und sich auf alle Themen auswirkt. Ich glaube einfach, [00:59:00] wenn man – nein, ich glaube es nicht, ich weiß es –, wenn Kultur da ist, wenn Kultur nicht abwesend ist, dann hast du einfach in allen Themen die absolut richtige Basis und das Fundament. Wir haben vorher über den Menschen im Mittelpunkt gesprochen, und ich glaube, der Mensch ist das Element, was die Kultur in den Mittelpunkt bringt.

Man sagt immer so schön, der Fisch stinkt vom Kopf her, und ich glaube auch, genauso riecht er von dort halt auch gut. Es gibt da ganz, ganz tolle Statistiken dazu, wie stark Kultur, Code of Conduct, all das, wo Werte festgehalten und kommuniziert werden – die sind immer dann besonders verinnerlicht von einer Belegschaft, wenn es durch den Tone from the top getragen wird. Und deshalb ist der so alternativlos für mich. Und wenn wir als Compliance Officer den Menschen mitnehmen können, ihm vermitteln können: Hey, Compliance, das ist keine wilde Polizeinummer, sondern das ist Kulturarbeit, hier geht es um was, wir stehen für was. Es geht nicht nur darum, [01:00:00] Geschäftsergebnisse zu optimieren, sondern dass wir als Menschen miteinander funktionieren und uns nicht wegducken vor schmerzhaften Themen, sei es MeToo, sei es vor Regeln zu Kartellrecht, sei es Sonstiges, wo man aktiv wäre. Man muss als Organisation …

Dann wirkt sich das auf den Menschen aus, das macht was mit dir, und du gehst auch morgens lieber zur Arbeit, wenn du weißt, dass das jetzt nicht irgendwo – ja, wir haben die politische Korrektheit am Rande gelassen –, das ist jetzt nicht irgendein Drecksladen, sondern da gehe ich gerne hin, weil die stehen für etwas. Das ist, glaube ich, das, wo Compliance mit den größten Impact haben kann, aber natürlich spiegelt sich das auch im Whistleblowing wider. Kümmern wir uns um die Fälle, oder sagen wir, ja, der Typ, der motzt halt ein bisschen? Vielleicht ist es ja der echte Mobbing-Case, oder vielleicht ist da irgendwas Wildes passiert, auch wenn es im ersten Moment ein bisschen irrational klingt. Aber ich weiß, wie die Leute drauf sind, wenn die was melden, dann hat es Hand und Fuß, und das wirkt sich meines Erachtens auf alles [01:01:00] aus.

Es wird sich, wenn man dir so zuhört, wird sich da draußen niemand wundern, warum ich dich als Gast haben wollte. Vielen lieben Dank. Du hast mit den größten Vorschusslorbeeren des Bekanntesten gestartet. Damit arbeite ich immer noch. Ich habe die Gesichtsröte inzwischen ein bisschen runtergekämpft. Aber ja, wir sprechen eine Sprache, und insofern bin ich immer noch mega happy, dass du mich da haben wolltest. Ja, unbedingt. Na, unbedingt tatsächlich. Also an dieser Stelle vielleicht auch wirklich der Shoutout für den LinkedIn-Kanal von Max. Das ist eine großartige Inspirationsquelle, wenn es um das Thema Compliance geht. Also

bitte, der Max, der freut sich, wenn ihr ihm folgt, wenn ihr die Beiträge kommentiert, wenn ihr die Beiträge liked oder sonst irgendwie darauf reagiert. Also bitte ein ganz großer Shoutout für den LinkedIn-Kanal von Max. Jetzt bin ich wieder rot, aber jeder, der drauf schaut – ich freue mich. Eigentlich hätte ich mir jetzt eine Frage überlegt gehabt, bevor [01:02:00] wir überleiten in das C-Wort. Ich streiche jetzt diese Frage. Ich kann das dann im Nachgang off the record sagen, was ich mir vorbereitet hätte. Aber was mich viel mehr interessieren würde, nämlich aus den Ausführungen, die du jetzt getätigt hast, und insbesondere, weil du immer Bezug darauf genommen hast, auf den Handel. Und weil du auch Bezug genommen hast auf die Verantwortung der Menschen in den Fachabteilungen.

Über das Thema Verantwortung und Vertrauen haben wir gesprochen. Wie kommt das Thema Compliance bei der Kassiererin, dem Kassier, an der Kasse bei mir um die Ecke im Hornbach an? Meinst du die Frage, wie es ihn physisch … in welchem Medium auch immer erreicht, oder wie kommt das bei ihm an, wie findet er uns? Nein, nicht wie sie es finden, sondern wie findet dort Compliance statt? Ich hoffe, mit Minute eins, dass das Arbeitsaufnehmen, dass die Arbeitszeit dokumentiert wird, dass man seine Pausenzeit [01:03:00] dokumentiert, dass man, wenn es eine Richtlinie oder eine sonstige Vorgabe gibt, wie der Job optimal gemacht wird, das auch berücksichtigt im Daily Business, ohne dass es sich wie Compliance anfühlt und man es einfach macht.

Das Thema Compliance so auf dem holistischen Level, Kultur und Co., kommt hoffentlich zum Ausdruck in den verschiedenen Themen, was HR für seine Mitarbeitenden macht, wie flexible Arbeitszeitmodelle aussehen und so weiter, die ganzen kulturbildenden Themen. Ich glaube, in der Form kommt das beim einzelnen Mitarbeitenden an und sicherlich auch, so meine Hoffnung, in dem Zusammenhang, dass ein Mitarbeiter Vertrauen … Vertrauen hat und empfindet und sagt, mir ist was ganz Schlimmes passiert, mich hat einer beklaut, ich wurde gemobbt, Gott weiß was, was im Alltag passieren kann, ich melde mich bei Compliance, ich weiß, die kümmern sich drum. Da hoffe ich, da kommt das bei den Mitarbeitenden an.

Das Thema Schulung,

Awareness schaffen, das ist ein Schwerpunkt von uns, das [01:04:00] wird verstärkt zu dem, was es ohnehin noch gibt. Der durchschnittliche Mitarbeiter, der hat natürlich nicht Zeit, sich jetzt vor einen Computer zu setzen und 20 Minuten Schulung runterzuklimpern, weil die Kolleginnen und Kollegen sind der Backbone des Business, die verdienen unser aller Gehalt. Das heißt, die muss man adressatengerecht erreichen, und da arbeitet man wahrscheinlich eher mit einfachen Messages, mit Videos, mit den Kerninformationen, die einfach nur das vermitteln: Do the right thing, bau keinen Scheiß. Hätte ich gerne mal auf ein Plakat gedruckt, aber man kann geteilter Ansicht sein, ob das so in der Form auf ein Plakat kommt, aber die Leute würden hinschauen.

Absolut. Immer noch eine gute Idee. Trifft das so ein bisschen deinen Gedanken? Absolut, absolut, absolut, weil du hast diese Frage nicht beantwortet mit dem, was du als Compliance-Organisation machst, sondern du hast begonnen mit, welche Eigenverantwortung deine Kolleginnen und Kollegen an der Kasse haben. Das heißt, das Thema Compliance kommt mit der Eigenverantwortung. Du hast als Nächstes gesprochen von der [01:05:00] HR-Abteilung, und dann hast du gesprochen, was du machst mit den Schulungen. Und das zeigt so schön Eigenverantwortung, das zeigt so schön mit der HR-Abteilung, dass alle für Compliance verantwortlich sind und dass es nicht nur die Compliance-Organisation ist. Und das zeigt aber auch so schön, dass du deinen Fokus auf die Kommunikation, auf die Kultur und auch auf die Schulungen legst.

Also in Wahrheit würde ich sagen, ist genau, habe ich mit dieser Frage einen runden Abschluss dieser Reise geschaffen, mit deinen Antworten. Also vielen lieben Dank dafür. So, du kannst dir selbst auf die Schulter klopfen übrigens. Super. So, lieber Max, zum Abschluss gibt es – und das ist keine Überraschung für dich – das C-Wort, Compliance in einem Wort. Muss kein Wort mit C sein. Ich habe lange überlegt, weil viele der tollen Gäste in deinem Podcast haben einfach schon alles abgefeuert, was genau mein Ding ist. Aber um im Sprech dieser [01:06:00] Folge zu bleiben, kommt von meiner Shortlist definitiv … Super. Vielen lieben Dank. Wir haben heute einen der wunderbarsten und bekanntesten Compliance Officer aus Deutschland im Podcast gehabt.

Der Max hat uns erzählt, wie er zu Compliance gekommen ist, wie er Compliance

versteht, wie er Compliance orchestriert. Also es war sehr spannend zu erleben und zu hören, wie die Compliance-Organisation bei Hornbach ist, mit den Verantwortungen in den Fachabteilungen und auch deiner Aufgabe als in Wahrheit Dirigent und als jemand, der inspiriert und motiviert. Zum Dirigenten hast du gesagt, Harry Potter an dem … Da hadere ich noch ein bisschen mit Harry Potter und Dirigent. Das ist ein Zauberstab. Bei uns in Österreich nennt man das Zauberstab. Wir haben darüber gesprochen, wo du deinen Schwerpunkt legst in den Elementen des CMS. Du hast ein wunderbares C-Wort. Es ist eine wunderbare [01:07:00] Reise gewesen. Ich bin dir unendlich dankbar, dass du die Zeit gefunden hast, dass du Lust gehabt hast, zu mir in den Podcast zu kommen. Vielen lieben Dank. Ich habe zu danken. Schöne Reise. Machen wir mal wieder. Ja, unbedingt. Und bis dahin, meine Lieben, bleiben Sie compliant und bleiben Sie vor allem ein guter Mensch. Ihr Martin Reichetseder.