Ein Compliance-Management-System besteht nicht aus Richtlinien, Schulungen oder Audits. Sein Wert zeigt sich erst dann, wenn die Unternehmensleitung beantworten kann, ob Risiken erkannt, gesetzliche Anforderungen eingehalten und beschlossene Maßnahmen tatsächlich umgesetzt werden. Genau dabei helfen aussagekräftige Compliance-Kennzahlen.

Viel Aktivität bedeutet nicht automatisch wirksame Compliance

Stellen Sie sich folgendes Szenario vor:

Ein mittelständisches Unternehmen hat in den vergangenen Jahren viel in sein Compliance-Management investiert. Es gibt einen Verhaltenskodex, interne Richtlinien, regelmäßige Schulungen und ein Hinweisgebersystem. Neue Gesetze werden über ein Rechtskataster beobachtet und einmal jährlich findet ein Management-Review statt. Auf den ersten Blick scheint alles vorhanden zu sein, was ein modernes Compliance-Management-System ausmacht.

Doch bei einem internen Audit zeigt sich ein anderes Bild. Mehrere gesetzliche Änderungen wurden zwar identifiziert, ihre Auswirkungen jedoch nie bewertet. Maßnahmen aus dem letzten Audit sind seit Monaten überfällig. Pflichtschulungen wurden in einzelnen Bereichen nicht durchgeführt und Hinweise aus dem Meldesystem warten noch immer auf ihre abschließende Bearbeitung.

Die Frage lautet nun nicht, ob das Unternehmen ein Compliance-Management-System besitzt. Die entscheidende Frage lautet:

Hat das Compliance-Management-System seine Aufgabe erfüllt?

Genau hier liegt eine der größten Herausforderungen in der Unternehmenspraxis. Compliance wird häufig anhand ihrer Aktivitäten bewertet. Wie viele Schulungen wurden durchgeführt? Wie viele Audits fanden statt? Wie viele Richtlinien wurden überarbeitet?

Diese Informationen sind zwar wichtig, sie sagen jedoch nur wenig darüber aus, ob das System tatsächlich wirksam ist. Eine hohe Zahl durchgeführter Schulungen garantiert beispielsweise nicht, dass Mitarbeitende Regelverstöße erkennen oder vermeiden. Ebenso beweist ein umfangreiches Regelwerk noch nicht, dass gesetzliche Anforderungen im Unternehmensalltag eingehalten werden.

Ein wirksames Compliance-Management muss daher mehr leisten als die Dokumentation einzelner Aktivitäten. Es muss der Geschäftsleitung ermöglichen, Risiken frühzeitig zu erkennen, Entwicklungen zu bewerten und bei Bedarf gegenzusteuern. Genau deshalb fordern anerkannte Standards wie die ISO 37301 und der IDW PS 980 eine regelmäßige Überwachung und Bewertung des Compliance-Management-Systems. Die Unternehmensleitung soll nicht nur wissen, welche Maßnahmen durchgeführt wurden, sondern auch beurteilen können, ob diese Maßnahmen ihren Zweck erfüllen.

An dieser Stelle kommen Compliance-Kennzahlen ins Spiel.

Warum Compliance-Kennzahlen unverzichtbar sind

Jedes Unternehmen arbeitet mit Kennzahlen. Umsatzrendite, Eigenkapitalquote oder Liefertermintreue helfen dabei, den Erfolg des Unternehmens objektiv zu bewerten. Niemand käme auf die Idee, die wirtschaftliche Entwicklung ausschließlich nach Bauchgefühl zu beurteilen.

Für das Compliance-Management gilt derselbe Grundsatz.

Auch hier benötigt die Geschäftsleitung belastbare Informationen, um ihre Organisations- und Überwachungspflichten wahrnehmen zu können. Sie muss erkennen können, ob gesetzliche Anforderungen rechtzeitig umgesetzt werden, ob identifizierte Risiken beherrscht sind und ob das Compliance-Management-System kontinuierlich verbessert wird.

Ein gutes Compliance-Dashboard erfüllt dabei eine ähnliche Funktion wie das Cockpit eines Fahrzeugs. Es zeigt nicht jedes technische Detail an, sondern konzentriert sich auf die Informationen, die für eine sichere Steuerung erforderlich sind. Niemand erwartet von einer Geschäftsführerin oder einem Geschäftsführer, jede einzelne Richtlinie oder jede offene Maßnahme persönlich zu verfolgen. Erwartet wird jedoch, dass wesentliche Entwicklungen erkannt und notwendige Entscheidungen rechtzeitig getroffen werden.

Genau deshalb sollte ein Compliance-Dashboard nicht möglichst viele Zahlen enthalten. Entscheidend sind wenige Kennzahlen mit hoher Aussagekraft. Sie müssen verständlich sein, regelmäßig aktualisiert werden und Entwicklungen über einen längeren Zeitraum sichtbar machen. Erst dadurch entsteht ein realistisches Bild über den Zustand des Compliance-Management-Systems.

Was eine gute Compliance-Kennzahl auszeichnet

In vielen Unternehmen wächst ein Dashboard über Jahre hinweg. Mit jedem Audit, jeder Zertifizierung und jeder neuen gesetzlichen Anforderung kommen weitere Tabellen, Diagramme oder Ampeln hinzu. Irgendwann umfasst das monatliche Reporting mehrere Dutzend Kennzahlen – und verliert gerade dadurch seinen Nutzen.

Ein wirksames Compliance-Dashboard verfolgt einen anderen Ansatz. Es beginnt nicht mit der Frage, welche Daten verfügbar sind, sondern welche Entscheidungen die Geschäftsleitung treffen muss. Eine gute Compliance-Kennzahl beantwortet deshalb immer eine konkrete Managementfrage.

Zum Beispiel:

• Werden identifizierte Schwachstellen tatsächlich beseitigt?
• Entstehen neue regulatorische Risiken?
• Werden gesetzliche Änderungen rechtzeitig umgesetzt?
• Funktioniert das Hinweisgebersystem?
• Verbessert oder verschlechtert sich das Compliance-Management im Zeitverlauf?

Kann eine Kennzahl keine dieser Fragen beantworten, gehört sie in der Regel auch nicht in das Management-Dashboard.

Ebenso wichtig ist die Entwicklung über die Zeit. Eine einzelne Zahl besitzt häufig nur eine begrenzte Aussagekraft. Erst der Vergleich über mehrere Monate zeigt, ob Maßnahmen wirken oder ob sich strukturelle Probleme entwickeln. Ein Dashboard sollte daher nicht nur den aktuellen Status darstellen, sondern immer auch Trends sichtbar machen.

Die wichtigste Kennzahl: Werden Maßnahmen tatsächlich umgesetzt?

Jedes Compliance-Management-System produziert Maßnahmen. Sie entstehen nach internen Audits, aus Risikoanalysen, aufgrund neuer gesetzlicher Anforderungen oder nach Hinweisen aus dem Hinweisgebersystem. Solange diese Maßnahmen dokumentiert und terminiert werden, entsteht leicht der Eindruck, dass das Unternehmen seine Compliance aktiv steuert. Tatsächlich beginnt die eigentliche Arbeit jedoch erst nach der Entscheidung.

Eine Maßnahme, die seit Monaten im Status „in Bearbeitung“ geführt wird, reduziert kein Risiko. Gleiches gilt für Empfehlungen aus einem Audit, die zwar beschlossen, aber nie umgesetzt wurden. Aus Sicht der Geschäftsleitung ist deshalb nicht die Anzahl der Maßnahmen entscheidend, sondern deren Umsetzung.

Ein Compliance-Dashboard sollte daher auf einen Blick erkennen lassen,

• wie viele Maßnahmen aktuell offen sind,
• wie viele fristgerecht abgeschlossen wurden,
• welche Maßnahmen überfällig sind und
• ob besonders kritische Maßnahmen rechtzeitig umgesetzt werden.

Dabei lohnt sich auch ein Blick auf die Ursachen. Häufen sich überfällige Maßnahmen, liegt das Problem häufig nicht im Compliance-Management selbst. Oft fehlen klare Verantwortlichkeiten, notwendige Ressourcen oder verbindliche Fristen. Das Dashboard macht diese Entwicklung sichtbar und schafft damit die Grundlage für organisatorische Verbesserungen.

Praxis-Tipp: Konzentrieren Sie sich nicht auf die absolute Anzahl offener Maßnahmen. Aussagekräftiger ist der Anteil überfälliger Maßnahmen sowie deren Entwicklung über mehrere Monate.

Werden gesetzliche Änderungen rechtzeitig umgesetzt?

Gesetze ändern sich kontinuierlich. Für Unternehmen bedeutet das, neue Anforderungen zu identifizieren, ihre Auswirkungen zu bewerten und – falls erforderlich – Prozesse, Richtlinien oder technische Maßnahmen anzupassen.

In der Praxis funktioniert dieser Prozess jedoch nicht immer reibungslos. Während die Rechtsbeobachtung häufig etabliert ist, gerät die Umsetzung neuer Anforderungen leicht ins Stocken. Verantwortlichkeiten sind unklar, Fachbereiche priorisieren andere Projekte oder notwendige Entscheidungen werden vertagt. Gerade deshalb gehört der Umgang mit Rechtsänderungen zu den wichtigsten Kennzahlen eines Compliance-Dashboards.

Die Geschäftsleitung sollte jederzeit erkennen können,

• wie viele neue Rechtsänderungen identifiziert wurden,
• welche bereits bewertet sind,
• für welche Änderungen Maßnahmen beschlossen wurden und
• bei welchen Anforderungen die Umsetzung noch aussteht.

Besonders wertvoll wird diese Kennzahl, wenn sie nicht nur den aktuellen Bestand zeigt, sondern auch die Bearbeitungsdauer. Bleiben Rechtsänderungen über Monate unbehandelt, steigt das Risiko, dass gesetzliche Pflichten nicht rechtzeitig umgesetzt werden.

Unternehmen mit einem digitalen Rechtskataster verfügen hier über einen klaren Vorteil. Die notwendigen Informationen liegen bereits strukturiert vor und lassen sich ohne zusätzlichen Dokumentationsaufwand in das Dashboard übernehmen.

Wie entwickeln sich die Compliance-Risiken?

Compliance bedeutet nicht, jedes Risiko vollständig auszuschließen. Ziel ist vielmehr, Risiken systematisch zu erkennen, zu bewerten und auf ein vertretbares Maß zu reduzieren. Ein Dashboard sollte deshalb nicht nur dokumentieren, welche Risiken aktuell bestehen, sondern vor allem deren Entwicklung sichtbar machen.

Nehmen Risiken in bestimmten Unternehmensbereichen zu? Entstehen neue regulatorische Themen? Oder zeigen bereits umgesetzte Maßnahmen die gewünschte Wirkung? Für die Geschäftsleitung ist diese Entwicklung deutlich wichtiger als eine statische Risikoliste.

Bewährt hat sich eine Darstellung nach Risikoklassen – beispielsweise niedrig, mittel und hoch – ergänzt um einen Vergleich zum Vormonat oder Vorquartal. Dadurch wird sofort sichtbar, ob sich das Gesamtrisikoprofil verbessert oder verschlechtert.

Noch aussagekräftiger wird die Analyse, wenn Risiken einzelnen Themenfeldern zugeordnet werden, etwa Datenschutz, Umweltrecht, Arbeitsschutz oder Lieferkettensorgfalt. So lassen sich Schwerpunkte erkennen und Ressourcen gezielt einsetzen.

Was verraten interne Audits über die Wirksamkeit des Systems?

Interne Audits gehören zu den wichtigsten Instrumenten eines Compliance-Management-Systems. Sie zeigen, ob definierte Prozesse im Unternehmensalltag tatsächlich funktionieren oder lediglich auf dem Papier bestehen. Für die Geschäftsleitung ist jedoch weniger entscheidend, wie viele Audits durchgeführt wurden. Aussagekräftiger ist die Frage, welche Erkenntnisse daraus gewonnen wurden.

Treten dieselben Feststellungen in mehreren Audits immer wieder auf, deutet das häufig auf strukturelle Schwächen hin. Werden Auditmaßnahmen dagegen konsequent umgesetzt und verschwinden identifizierte Mängel dauerhaft, spricht dies für ein lernendes und wirksames Compliance-Management.

Ein Compliance-Dashboard sollte daher insbesondere folgende Entwicklungen sichtbar machen:

• wiederkehrende Feststellungen,
• offene Auditmaßnahmen,
• durchschnittliche Zeit bis zur Umsetzung sowie
• besonders kritische Abweichungen.

Gerade wiederkehrende Feststellungen verdienen besondere Aufmerksamkeit. Sie zeigen, dass Probleme zwar erkannt, ihre Ursachen jedoch nicht nachhaltig beseitigt wurden.

Compliance beginnt beim Menschen

Selbst das beste Regelwerk bleibt wirkungslos, wenn Mitarbeitende ihre Pflichten nicht kennen oder Unsicherheiten im Arbeitsalltag nicht ansprechen. Deshalb gehören auch Schulungen und das Hinweisgebersystem zu einem aussagekräftigen Compliance-Dashboard.

Allerdings sollten diese Bereiche nicht isoliert betrachtet werden. Eine hohe Schulungsquote allein belegt noch keine wirksame Compliance-Kultur. Ebenso ist eine steigende Zahl eingehender Hinweise nicht automatisch ein Zeichen für mehr Regelverstöße.

Im nächsten Abschnitt betrachten wir deshalb zwei Kennzahlen, die häufig missverstanden werden – die Schulungsquote und das Hinweisgebersystem – und zeigen, welche Rückschlüsse die Geschäftsleitung daraus tatsächlich ziehen kann.

Fortsetzung folgt…

Die Anforderungen an den Einkauf haben sich in den vergangenen Jahren grundlegend verändert. Während früher vor allem Preis, Qualität und Liefertermine über die Auswahl eines Lieferanten entschieden, spielen heute weitere, zusätzliche Faktoren eine immer wichtigere Rolle: politische Spannungen, Exportbeschränkungen, Sanktionen und die Abhängigkeit von einzelnen Rohstoffen oder Lieferländern.

Für viele Unternehmen ist das eine neue Realität. Ein langjähriger Lieferant kann plötzlich nicht mehr liefern, weil sich die politischen Rahmenbedingungen geändert haben. Ein wichtiger Rohstoff wird knapp, weil ein Staat seine Ausfuhr einschränkt. Oder neue europäische Vorgaben verlangen, Risiken in der Lieferkette besser zu dokumentieren.

Unternehmen sollten mehr denn je wesentliche Risiken kennen und nachvollziehbar bewerten können. Genau hier setzt modernes Compliance Management an.

Warum geopolitische Risiken für Unternehmen zu einem Compliance-Thema werden

Internationale Lieferketten sind heute enger miteinander verknüpft als je zuvor. Gleichzeitig verfolgen viele Staaten eine aktivere Industrie- und Handelspolitik. Rohstoffe werden zunehmend als strategische Ressource betrachtet, Exportkontrollen ausgeweitet und wirtschaftliche Abhängigkeiten bewusst reduziert.

Diese Entwicklung betrifft längst nicht mehr nur Großkonzerne. Auch mittelständische Unternehmen spüren die Auswirkungen. Wer elektronische Bauteile, Metalle, Batterietechnik oder Spezialkomponenten einkauft, ist häufig von Lieferketten abhängig, die sich über mehrere Kontinente erstrecken.

Fällt an einer Stelle dieser Lieferkette ein wichtiger Lieferant aus oder werden Ausfuhren eingeschränkt, kann das die eigene Produktion unmittelbar beeinträchtigen. Compliance bedeutet deshalb heute mehr, als Gesetze einzuhalten. Sie bedeutet auch, Risiken frühzeitig zu erkennen und fundierte Entscheidungen treffen zu können.

Lieferketten unter Druck: Wie Exportbeschränkungen und Sanktionen die Beschaffung verändern

Ein Blick auf die internationale Entwicklung zeigt, warum dieses Thema an Bedeutung gewinnt. Nach Angaben der OECD hat sich die Zahl staatlicher Exportbeschränkungen für kritische Rohstoffe seit 2009 verfünffacht und im Jahr 2024 einen historischen Höchststand erreicht. Betroffen sind unter anderem Lithium, Kobalt, Nickel, Graphit und Seltene Erden – Rohstoffe, die für den Maschinenbau, die Automobilindustrie, die Medizintechnik und zahlreiche weitere Branchen unverzichtbar sind.

Die Gründe dafür sind unterschiedlich. Manche Staaten möchten ihre eigene Industrie stärken, andere verfolgen sicherheits- oder wirtschaftspolitische Ziele. Für Unternehmen spielt die Motivation jedoch eine untergeordnete Rolle. Entscheidend ist, dass sich die Versorgung mit wichtigen Materialien kurzfristig verändern kann.

Auch die Europäische Union reagiert auf diese Entwicklung. Mit dem Critical Raw Materials Act wie sie die Versorgung Europas mit strategisch wichtigen Rohstoffen langfristig sichern und die Abhängigkeit von einzelnen Herkunftsländern verringern.

Für Unternehmen heißt das nicht, dass bestehende Lieferanten ersetzt werden müssen. Die politische Entwicklung macht jedoch deutlich, dass Lieferketten künftig stärker unter dem Aspekt ihrer Widerstandsfähigkeit betrachtet werden.

Compliance in der Beschaffung: Warum die Prüfung von Sanktionslisten nicht mehr reicht

Viele Unternehmen haben in den vergangenen Jahren ihre Compliance-Prozesse deutlich verbessert. Geschäftspartner werden gegen Sanktionslisten geprüft, Exportvorschriften eingehalten und Lieferanten sorgfältig ausgewählt. Diese Maßnahmen bleiben unverzichtbar. Sie beantworten jedoch nur einen Teil der eigentlichen Fragestellung.

Stellen wir uns einen mittelständischen Maschinenbauer vor. Für ein zentrales Produkt benötigt er einen speziellen Elektromotor. Dieser wird von einem langjährigen Lieferanten zuverlässig geliefert. Auf den ersten Blick besteht kein erkennbares Risiko.

Erst bei genauerem Hinsehen zeigt sich, dass der Lieferant einen entscheidenden Rohstoff ausschließlich aus einem einzigen Staat bezieht. Kommt es dort zu Exportbeschränkungen oder politischen Konflikten, kann die gesamte Lieferkette innerhalb weniger Wochen unterbrochen werden.

Formal hat das Unternehmen zunächst nichts falsch gemacht. Dennoch entsteht ein erhebliches wirtschaftliches Risiko. Deshalb genügt es heute nicht mehr, lediglich zu prüfen, ob ein Lieferant auf einer Sanktionsliste steht. Ebenso wichtig ist die Frage, wie stabil die gesamte Lieferkette tatsächlich ist.

Risikomanagement in der Lieferkette: Welche Fragen sich Geschäftsführer jetzt stellen sollten

Für viele Geschäftsführer stellt sich die berechtigte Frage, wie weit diese Risikoanalyse gehen muss. Die Antwort ist erfreulich pragmatisch: Niemand erwartet, dass Unternehmen sämtliche politischen Entwicklungen weltweit beobachten oder zukünftige Krisen vorhersagen können. Entscheidend ist vielmehr, dass wesentliche Abhängigkeiten bekannt sind.

• Woher stammen besonders wichtige Rohstoffe?
• Welche Lieferanten sind für die eigene Produktion unverzichtbar?
• Gibt es alternative Bezugsquellen?
• Und welche Auswirkungen hätte der Ausfall eines einzelnen Lieferanten?

Bereits die strukturierte Beantwortung dieser Fragen schafft eine deutlich bessere Entscheidungsgrundlage. Unternehmen gewinnen dadurch nicht nur mehr Transparenz. Sie können auch schneller reagieren, wenn sich politische oder wirtschaftliche Rahmenbedingungen verändern.

Braucht jetzt jedes Unternehmen eine geopolitische Risikoanalyse?

An dieser Stelle lohnt sich ein kritischer Blick. Natürlich lässt sich argumentieren, dass geopolitische Entwicklungen kaum vorhersehbar sind und zusätzliche Risikoanalysen nur Zeit und Geld kosten. Gerade mittelständische Unternehmen verfügen oft nicht über eigene Spezialisten für internationale Politik oder Außenwirtschaftsrecht. Dieses Argument ist nachvollziehbar und berechtigt.

Tatsächlich verlangt keine gesetzliche Vorschrift, jede denkbare Entwicklung vorherzusehen oder sämtliche Lieferketten bis ins letzte Detail zu analysieren. Genau darin liegt jedoch häufig ein Missverständnis: Compliance bedeutet nicht, jedes Risiko auszuschließen. Compliance bedeutet, wesentliche Risiken zu erkennen, angemessen zu bewerten und Entscheidungen nachvollziehbar zu dokumentieren.

Kann ein Unternehmen erklären, warum ein bestimmter Lieferant ausgewählt wurde, welche Risiken bekannt waren und welche Alternativen geprüft wurden, entsteht eine belastbare Grundlage für unternehmerische Entscheidungen.

Es geht also nicht um hundertprozentige Vorhersagen, sondern um nachvollziehbares Risikomanagement.

Warum der Einkauf heute Teil des Compliance-Managements ist

Diese Entwicklung verändert auch die Rolle des Einkaufs. Während früher vor allem wirtschaftliche Kriterien im Mittelpunkt standen, wird der Einkauf zunehmend Teil des unternehmensweiten Compliance- und Risikomanagements. Natürlich bleiben Preis, Qualität und Lieferfähigkeit wichtige Auswahlkriterien. Dazu kommen aber Fragen nach der Stabilität der Lieferkette, der Abhängigkeit von einzelnen Regionen und der langfristigen Versorgungssicherheit.

Damit entwickelt sich der Einkauf immer stärker zu einer strategischen Funktion. Die Auswahl eines Lieferanten beeinflusst heute nicht nur die Produktionskosten, sondern auch die Widerstandsfähigkeit des gesamten Unternehmens.

Was Unternehmen jetzt konkret tun können

Unternehmen müssen ihre Lieferantenstruktur nicht vollständig neu organisieren. Sinnvoll ist jedoch eine regelmäßige Bewertung der Lieferketten, die für den Geschäftsbetrieb besonders wichtig sind.

Dazu gehört zunächst die Identifikation kritischer Materialien und Komponenten. Anschließend sollte geprüft werden, aus welchen Regionen sie stammen und ob starke Abhängigkeiten von einzelnen Lieferanten oder Ländern bestehen.

Ebenso wichtig ist eine nachvollziehbare Dokumentation der getroffenen Entscheidungen. Sie hilft nicht nur gegenüber Behörden oder Geschäftspartnern. Vor allem schafft sie Transparenz innerhalb des Unternehmens und erleichtert künftige Entscheidungen.

SAT-Einschätzung: Gute Compliance schafft Handlungsspielräume statt Bürokratie

Aus unserer Beratungspraxis wissen wir, dass geopolitische Risiken häufig nicht deshalb unterschätzt werden, weil Informationen fehlen. Die eigentliche Herausforderung besteht darin, diese Informationen systematisch zu bewerten und in unternehmerische Entscheidungen einzubeziehen.

Viele Unternehmen verfügen bereits über zahlreiche Einzelinformationen. Der Einkauf kennt seine Lieferanten, das Qualitätsmanagement bewertet deren Leistungsfähigkeit und die Geschäftsführung verfolgt wirtschaftliche Entwicklungen.

Erst wenn diese Informationen zusammengeführt werden, entsteht jedoch ein vollständiges Bild der tatsächlichen Risiken.

Genau hier entfaltet ein wirksames Compliance Management seinen Nutzen. Es schafft Transparenz, definiert Verantwortlichkeiten und unterstützt fundierte Entscheidungen – ohne unnötige Bürokratie aufzubauen. Compliance ist deshalb kein Selbstzweck. Sie ist ein Instrument, um Unternehmen auch unter schwierigen wirtschaftlichen und politischen Rahmenbedingungen handlungsfähig zu halten.

Resiliente Lieferketten beginnen mit einer fundierten Risikoanalyse

Geopolitische Risiken werden die internationale Beschaffung auch in den kommenden Jahren prägen. Handelskonflikte, Exportbeschränkungen und strategische Rohstoffe sind längst keine Ausnahmeerscheinungen mehr, sondern Teil des wirtschaftlichen Umfelds. Unternehmen können diese Entwicklungen nicht beeinflussen. Sie können und müssen sich jedoch darauf vorbereiten.

Wer seine Lieferketten kennt, wesentliche Abhängigkeiten erkennt und Risiken frühzeitig bewertet, verbessert nicht nur seine Compliance. Er stärkt zugleich die Stabilität seiner Produktion, erhöht seine Reaktionsfähigkeit und schafft eine belastbare Grundlage für unternehmerische Entscheidungen.

Gerade für mittelständische Unternehmen liegt darin ein entscheidender Wettbewerbsvorteil: nicht, weil sich jede Krise vermeiden lässt, sondern weil gut vorbereitete Unternehmen schneller und sicherer handeln können, wenn sich die Rahmenbedingungen ändern.