Daten und aufsichtsrechtliches Reporting: die Automatisierung der Compliance
Die Compliance ist der Bereich, in dem die Automatisierung am schnellsten voranschreitet, weil ihre Aufgaben zahlreich, repetitiv und dokumentiert sind. Die Genfer Institute automatisieren den Abgleich von Namen mit Sanktionslisten und Listen politisch exponierter Personen, die Transaktionsüberwachung, die Erhebung von Identifikationsangaben, die Erstellung der aufsichtsrechtlichen Meldungen an die FINMA und die Nationalbank, die Vorbereitung der Meldungen für den automatischen Informationsaustausch (AIA) und die Kontrolle der Ausbildungspflichten. Auf maschinellem Lernen beruhende Instrumente verringern die Fehlalarme, wie das obige Fallbeispiel gezeigt hat. Sprachverarbeitende Instrumente lesen offene Quellen in mehreren Sprachen, was eine Schwierigkeit löst, die Teil J beschrieben hat.
Diese Automatisierung hat ihre Grenzen und Risiken. Ein schlecht konfiguriertes Abgleichsinstrument lässt einen sanktionierten Namen durch oder blockiert Tausende legitimer Kunden. Ein mit alten Daten trainiertes Überwachungsmodell erkennt neue Muster nicht. Eine übermässige Abhängigkeit vom Instrument schwächt das Urteilsvermögen der Analysten. In ihrer Mitteilung vom Dezember 2024 betonte die FINMA die Verantwortung des Instituts, die Erklärbarkeit der Ergebnisse und die unabhängige Überprüfung. Die Strafverfolgungsbehörden ihrerseits beurteilen die Compliance eines Instituts nach seinen Entscheiden, unabhängig von seinen Instrumenten.1 Eine gut gesteuerte Automatisierung setzt die Analysten für komplexe Fälle frei, während eine schlecht gesteuerte Automatisierung eine Illusion von Kontrolle vermittelt.
Anmerkungen
- FINMA, Aufsichtsmitteilung 08/2024, a. a. O. ↩
Nur zur allgemeinen Information. Dieser Beitrag ist keine Rechts- oder Steuerberatung, ersetzt nicht die Beratung im Einzelfall und begründet kein Mandatsverhältnis. Rechtsstand: 10/2026.