KI in der Compliance, ohne Ihre Kundschaft oder einen laufenden Verdacht preiszugeben
Die Risikoanalyse vorbereiten, die Weisungen nachführen, eine interne Meldung bearbeiten, ja, aber nie, indem Sie ein Kundendossier oder einen Alarm in eine KI ohne Garantien einfügen.
Risikoanalyse, interne Weisungen, Bericht an die Geschäftsleitung, interne Meldungen, Untersuchungen: Ihre Dossiers vermischen Identitäten von Kundschaft, wirtschaftlich Berechtigte, Alarme und Verdachtsfälle. In eine allgemeine KI ohne Vereinbarung zur Auftragsbearbeitung eingefügt, entgleiten sie Ihrer Kontrolle; Bankgeheimnis und Datenschutz machen Sie dennoch dafür verantwortlich.
Ihre Kolleginnen, Kollegen und Compliance-Mitarbeitenden nutzen die KI schon zum Schreiben. Es geht nicht darum, sie zu verbieten, sondern festzulegen, was in das Werkzeug gehört und was nie.
- Eine Risikoanalyse, die unter Zeitdruck neu zu erstellen ist, die der Verwaltungsrat ohne volles Verständnis genehmigt und die die Prüfung als lückenhaft bemängelt
- Weisungen, die nur teilweise nachgeführt sind, mit einer Lücke, die die Prüfgesellschaft bemängelt
- Kundendossiers, Alarme und Verdachtsfälle, die in öffentliche KI-Werkzeuge eingefügt werden, ausserhalb jeder Kontrolle
- Eine interne Meldung oder ein Vorfall ohne schriftliches Verfahren, zum Nachteil der Person, die gesprochen hat, wie der betroffenen Person
Überzeugen Sie sich selbst
Ein Prompt, strukturiert in 5 Blöcken: Anweisung · Rolle und Zielgruppe · Daten · Einschränkungen · Format. Eine KI ohne Rahmen erfindet; der Rahmen verhindert es.
Im Workshop passen wir diese Prompts an Ihr Institut an, jeder mit seinen Leitplanken: weder Kundendaten noch ein laufender Verdacht gelangen in eine öffentliche KI.
Risikoanalyse · jährlich
Die Geldwäschebeauftragte einer Bank bereitet die Risikoanalyse des Jahres vor oder erstellt sie neu, weil sich die Geschäftstätigkeit geändert hat (neue Kundschaft, neues Land, neues Produkt). Sie hat die Kundenstatistiken, die Analyse des Vorjahres und den Bericht des Abschlussprüfers zur Hand. Dieser Prompt erzeugt eine strukturierte Analyse, die das zuständige Mitglied der Geschäftsleitung genehmigen kann und die der Prüfer vollständig wiederfindet: Risikostufen, Maßnahmen, beantragte Mittel.
Richtlinien · Aktualisierung
Die Geldwäschebeauftragte einer Bank muss die internen Richtlinien aktualisieren, weil sich das Recht geändert hat oder der Abschlussprüfer eine Lücke festgestellt hat. Sie hat die aktuellen Richtlinien, die Feststellungen des Prüfers und den geänderten Gesetzes- oder Hinweistext. Dieser Prompt erzeugt Richtlinien, die den gesamten geforderten Inhalt abdecken, eine Änderungstabelle, die die Geschäftsleitung lesen kann, und den Weg zur Genehmigung durch die richtige Stelle.
Bericht Geschäftsleitung
Die Geldwäschebeauftragte einer Bank bereitet am Quartalsende oder auf Wunsch des Aufsichtsgremiums ihren Bericht an die Geschäftsleitung vor: bearbeitete Alarme, Meldungen, Beziehungen mit erhöhtem Risiko, Feststellungen, Mittelbedarf. Sie hat die Statistiken, den internen Kontrollplan und den letzten Bericht. Dieser Prompt erzeugt einen Bericht, den die Geschäftsleitung in kurzer Zeit liest und der präzise Entscheidungen von ihr verlangt, mit einer Kurzfassung für das Aufsichtsgremium.
Interne Meldung · Bearbeitung
Ein Mitarbeiter wendet sich an den benannten Verantwortlichen: Ein Kollege lasse Transaktionen ungeklärt durchlaufen oder nehme Geschenke eines Kunden an. Der Verantwortliche hat kein schriftliches Verfahren für das Weitere und weiß weder, wen er informieren muss, noch wie er den Hinweisgeber schützt, noch wann eine Verdachtsmeldung zu prüfen ist. Dieser Prompt liefert das Bearbeitungsprotokoll und die Eingangsbestätigung, die beruhigt, ohne etwas Falsches zu versprechen.
Interner Vorfall · Untersuchung
Die interne Kontrolle stellt fest, dass ein Kundenberater Beziehungen eröffnet hat, ohne die Erklärung zum wirtschaftlich Berechtigten einzuholen, oder einen Alarm ohne Dokumentation geschlossen und vielleicht einen Kunden gewarnt hat. Die Geschäftsleitung verlangt Tatsachen, keinen Eindruck, und der Compliance-Verantwortliche muss untersuchen, ohne dem Mitarbeiter und einer laufenden Verdachtsmeldung zu schaden. Dieser Prompt liefert Untersuchungsplan, Bericht, Vorschlag einer verhältnismäßigen Sanktion und die Datenschutzregeln der Untersuchung.
30 Anwendungsfälle decken Ihren Beruf im Chaptal-Katalog ab, von 750+ im Korpus · jeder sagt, was er liefert, was er von Ihnen braucht, und was er sich verbietet.
«Le Collaborateur, augmenté»
Sie und Ihr Compliance-Team lernen, die KI an Ihren echten Dossiers einzurahmen, Analysen, Weisungen, Berichten, ohne Kundschaft oder einen Verdacht preiszugeben.
Schulung ansehen →Audit der KI-Nutzung
Eine Bestandsaufnahme Ihrer Nutzung, ein Verzeichnis und klare Regeln, bevor ein Kundendossier im falschen Werkzeug landet.
Audit & Beratung ansehen →Im Gespräch erledigen
Jacquard ist der KI-Assistent von Palambur. Sie beschreiben Ihren Bedarf, er kennt Ihren Beruf und die Gesetze Ihres Landes, fragt nach, was fehlt, und liefert eine Antwort oder ein einsatzbereites Dokument. Sie wählen das Modell bei jeder Frage.
Häufig gestellte Fragen
Darf ich ein Kundendossier oder einen Alarm zur Analyse in eine KI einfügen?
Nicht so, wie es ist. Ohne Vereinbarung zur Auftragsbearbeitung entgleitet Ihnen, was Sie einfügen. Man anonymisiert vorher oder fügt nichts ein; jede Karte des Katalogs erinnert an diese Leitplanke.
Kann die KI entscheiden, ob ein Verdacht gemeldet werden muss?
Nein, nie. Sie kann die Fakten und die Dokumentation ordnen, doch der Entscheid, einen Verdacht zu melden, bleibt bei der oder dem Compliance-Verantwortlichen, nach eigenem Urteil und unter eigener Verantwortung.
Kennt die KI das Gesetz und die Regeln, die für mein Institut gelten?
Sie strukturiert das Vorgehen und stellt die richtigen Fragen, doch den Text haben Sie in der Hand. Die KI hilft bei der Anwendung, der Entscheid bleibt bei Ihnen, und der geltende Text hat Vorrang.
Ist das Bankgeheimnis betroffen?
Ja. Was Sie in ein KI-Werkzeug schreiben, kann Ihr Berufsgeheimnis berühren. Eine Karte des Katalogs widmet sich dem, was Sie dort über eine Kundin oder einen Kunden schreiben dürfen und nie schreiben sollten.
Braucht es eine grosse Compliance-Abteilung, damit sich das lohnt?
Nein. Ein kleines Institut oder ein Vermögensverwalter profitiert zuerst, weil Analyse, Weisungen und Berichte auf wenigen Schultern ruhen. Die Prompts des Katalogs lassen sich unverändert nutzen, ohne technische Installation.