KI in der Compliance, ohne Ihre Kundschaft oder einen laufenden Verdacht preiszugeben
Die Risikoanalyse vorbereiten, die Weisungen nachführen, eine interne Meldung bearbeiten, ja, aber nie, indem Sie ein Kundendossier oder einen Alarm in eine KI ohne Garantien einfügen.
Risikoanalyse, interne Weisungen, Bericht an die Geschäftsleitung, interne Meldungen, Untersuchungen: Ihre Dossiers vermischen Identitäten von Kundschaft, wirtschaftlich Berechtigte, Alarme und Verdachtsfälle. In eine allgemeine KI ohne Vereinbarung zur Auftragsbearbeitung eingefügt, entgleiten sie Ihrer Kontrolle; Bankgeheimnis und Datenschutz machen Sie dennoch dafür verantwortlich.
Ihre Kolleginnen, Kollegen und Compliance-Mitarbeitenden nutzen die KI schon zum Schreiben. Es geht nicht darum, sie zu verbieten, sondern festzulegen, was in das Werkzeug gehört und was nie.
- Eine Risikoanalyse, die unter Zeitdruck neu zu erstellen ist, die der Verwaltungsrat ohne volles Verständnis genehmigt und die die Prüfung als lückenhaft bemängelt
- Weisungen, die nur teilweise nachgeführt sind, mit einer Lücke, die die Prüfgesellschaft bemängelt
- Kundendossiers, Alarme und Verdachtsfälle, die in öffentliche KI-Werkzeuge eingefügt werden, ausserhalb jeder Kontrolle
- Eine interne Meldung oder ein Vorfall ohne schriftliches Verfahren, zum Nachteil der Person, die gesprochen hat, wie der betroffenen Person
Überzeugen Sie sich selbst
Ein Prompt, strukturiert in 5 Blöcken: Anweisung · Rolle und Zielgruppe · Daten · Einschränkungen · Format. Eine KI ohne Rahmen erfindet; der Rahmen verhindert es.
Im Workshop passen wir diese Prompts an Ihr Institut an, jeder mit seinen Leitplanken: weder Kundendaten noch ein laufender Verdacht gelangen in eine öffentliche KI.
Risikoanalyse · jährlich
Die Compliance-Leiterin einer Bank bereitet die GwG-Risikoanalyse des Jahres vor oder erstellt sie neu, weil sich die Geschäftstätigkeit verändert hat (neue Kundschaft, neues Land, neues Produkt). Sie hat die Kundenstatistiken, die Analyse des Vorjahres und den Bericht der Prüfgesellschaft zur Hand. Dieser Prompt liefert eine strukturierte Analyse, die der Verwaltungsrat genehmigen kann und die die Prüferin oder der Prüfer vollständig wiederfindet: Risikoniveaus, Massnahmen, beantragte Mittel.
GwG-Weisungen · Nachführung
Die Compliance-Leiterin einer Bank muss die GwG-Weisungen nachführen, weil sich das Recht geändert hat oder weil die Prüfgesellschaft eine Lücke bemängelt hat. Sie hat die aktuellen Weisungen, die Bemerkungen der Prüfung und den geänderten Text des Gesetzes oder der Verordnung. Dieser Prompt liefert Weisungen, die den ganzen verlangten Mindestinhalt abdecken, eine Änderungstabelle, die der Verwaltungsrat lesen kann, und den Genehmigungsweg über die richtige Stelle.
Bericht Geschäftsleitung · GwG
Die Compliance-Leiterin einer Bank bereitet am Quartalsende oder auf Verlangen des Verwaltungsrats ihren Bericht an die Geschäftsleitung vor: bearbeitete Alarme, Meldungen, Beziehungen mit erhöhtem Risiko, Feststellungen, Mittelbedarf. Sie hat die Statistiken, den internen Kontrollplan und den letzten Bericht. Dieser Prompt liefert einen Bericht, den die Geschäftsleitung in kurzer Zeit liest und der präzise Entscheide von ihr verlangt, mit einer Kurzfassung für den Verwaltungsrat.
Interne Meldung · Bearbeitung
Ein Mitarbeiter sucht die bezeichnete Verantwortliche auf: Ein Kollege lasse Transaktionen ohne Abklärung durchgehen oder nehme Geschenke von Kundschaft an. Die Verantwortliche hat kein schriftliches Verfahren für das Weitere und weiss weder, wen sie informieren soll, noch wie sie die Person schützt, die gesprochen hat, noch wann eine Meldung an die MROS in Frage kommt. Dieser Prompt liefert das Bearbeitungsprotokoll und die Eingangsbestätigung, die beruhigt, ohne etwas Falsches zu versprechen.
Interner Vorfall · Untersuchung
Die interne Kontrolle stellt fest, dass ein Kundenberater Beziehungen eröffnet hat, ohne die Erklärung der wirtschaftlich berechtigten Person ausfüllen zu lassen, oder einen Alarm ohne Dokumentation geschlossen und vielleicht eine Kundin oder einen Kunden gewarnt hat. Die Geschäftsleitung verlangt Tatsachen, keinen Eindruck, und der Compliance-Verantwortliche muss untersuchen, ohne dem Mitarbeiter oder einem von der MROS verfolgten Dossier zu schaden. Dieser Prompt liefert den Untersuchungsplan, den Bericht, den Vorschlag einer verhältnismässigen Sanktion und die Datenschutzregeln.
30 Anwendungsfälle decken Ihren Beruf im Chaptal-Katalog ab, von 750+ im Korpus · jeder sagt, was er liefert, was er von Ihnen braucht, und was er sich verbietet.
«Le Collaborateur, augmenté»
Sie und Ihr Compliance-Team lernen, die KI an Ihren echten Dossiers einzurahmen, Analysen, Weisungen, Berichten, ohne Kundschaft oder einen Verdacht preiszugeben.
Schulung ansehen →Audit der KI-Nutzung
Eine Bestandsaufnahme Ihrer Nutzung, ein Verzeichnis und klare Regeln, bevor ein Kundendossier im falschen Werkzeug landet.
Audit & Beratung ansehen →Im Gespräch erledigen
Jacquard ist der KI-Assistent von Palambur. Sie beschreiben Ihren Bedarf, er kennt Ihren Beruf und die Gesetze Ihres Landes, fragt nach, was fehlt, und liefert eine Antwort oder ein einsatzbereites Dokument. Sie wählen das Modell bei jeder Frage.
Häufig gestellte Fragen
Darf ich ein Kundendossier oder einen Alarm zur Analyse in eine KI einfügen?
Nicht so, wie es ist. Ohne Vereinbarung zur Auftragsbearbeitung entgleitet Ihnen, was Sie einfügen. Man anonymisiert vorher oder fügt nichts ein; jede Karte des Katalogs erinnert an diese Leitplanke.
Kann die KI entscheiden, ob ein Verdacht gemeldet werden muss?
Nein, nie. Sie kann die Fakten und die Dokumentation ordnen, doch der Entscheid, einen Verdacht zu melden, bleibt bei der oder dem Compliance-Verantwortlichen, nach eigenem Urteil und unter eigener Verantwortung.
Kennt die KI das Gesetz und die Regeln, die für mein Institut gelten?
Sie strukturiert das Vorgehen und stellt die richtigen Fragen, doch den Text haben Sie in der Hand. Die KI hilft bei der Anwendung, der Entscheid bleibt bei Ihnen, und der geltende Text hat Vorrang.
Ist das Bankgeheimnis betroffen?
Ja. Was Sie in ein KI-Werkzeug schreiben, kann Ihr Berufsgeheimnis berühren. Eine Karte des Katalogs widmet sich dem, was Sie dort über eine Kundin oder einen Kunden schreiben dürfen und nie schreiben sollten.
Braucht es eine grosse Compliance-Abteilung, damit sich das lohnt?
Nein. Ein kleines Institut oder ein Vermögensverwalter profitiert zuerst, weil Analyse, Weisungen und Berichte auf wenigen Schultern ruhen. Die Prompts des Katalogs lassen sich unverändert nutzen, ohne technische Installation.