„Haftungszombies“ – Wann sind Compliance-Untersuchungen nicht compliant?