Der Schwerpunkt in der heutigen rechtswissenschaftlichen Diskussion zu Compliance liegt in deren Durch- und Umsetzung, d.h. auf der formellen Seite. Wenn von „Compliance-Pflicht“ die Rede ist, geht es dann nicht selten nur noch darum, ob ein CMS eingerichtet werden muss – das betrifft die nachgelagerte Frage, wie (formelle) Compliance umzusetzen wäre. Das setzt eine Compliance-Pflicht auf der ersten Stufe („Ob“) bereits voraus.