„Bitte Klobürste benutzen." Der Zettel hängt an der Wand. Niemand hält sich daran. Es ist die einfachste Regel der Welt: dokumentiert, sichtbar, verständlich. Und sie funktioniert nicht. Was für die Klobürste gilt, gilt auch für Datenschutz, Cybersicherheit und Lieferketten: Die Regel existiert. Die Einhaltung nicht. Michael Schmid absolvierte die Ausbildung zum ISMS Lead Auditor und verzichtete bewusst auf die Prüfung, weil er verstanden hatte, dass das Verfahren für Sicherheit nutzlos ist. In diesem Buch zeigt er, was Compliance wirklich kostet. Nicht in Theorie. In Euro. Beim Wirecard-Skandal, beim Stadtwerke-Hack, beim Autobauer mit der drei Jahre alten Sicherheitsrichtlinie. Das Buch reicht über den Konferenzraum hinaus. Jeder klickt Cookie-Banner weg, ohne sie zu lesen. Jeder weiß, dass Pflegekräfte mehr Zeit mit Formularen verbringen als mit Menschen. Jeder spürt, dass diejenigen, die Regeln aufstellen, sich selbst am wenigsten daran halten. „Keine Regel ohne Ausnahme" zeigt, warum das System so funktioniert — und wie es anders geht. Kein Ratgeber, der weitere Regeln empfiehlt. Eine Diagnose. Und eine Befähigung für alle, die nicht mehr nur dokumentieren, sondern wirklich handeln wollen.