Compliance-Agent

Jedes größere Unternehmen muss sich an sehr viele Regeln halten. Dazu gehören Gesetze, Vorgaben von Aufsichtsbehörden und selbst gesetzte interne Vorschriften. Die Arbeit, das laufend zu überprüfen, nennt man in der Wirtschaft Compliance. Ein Compliance-Agent ist ein Programm, das einen Teil dieser Prüfarbeit selbstständig übernimmt. Es nutzt künstliche Intelligenz, also Software, die aus vielen Beispielen gelernt hat, Texte zu verstehen und Muster zu erkennen. Anders als ein einfaches Suchwerkzeug wartet es nicht auf jeden einzelnen Befehl, sondern arbeitet eine Aufgabe in mehreren Schritten eigenständig ab.

Warum Banken und Konzerne darauf setzen

Regelverstöße sind teuer. Große Banken haben in den letzten Jahren Strafen in Milliardenhöhe gezahlt, etwa weil sie Geldwäsche nicht rechtzeitig bemerkt haben. Deshalb beschäftigen manche Konzerne Tausende Menschen allein für Kontrollaufgaben. Diese Abteilungen gehören zu den teuersten Bereichen, die selbst kein Geld verdienen.

Dazu kommt, dass die Menge der Vorschriften ständig wächst. Allein die europäische Datenschutz-Grundverordnung umfasst rund 100 Artikel, und Regeln zu künstlicher Intelligenz oder Nachhaltigkeit kommen laufend hinzu. Kein Mensch kann alle relevanten Texte im Kopf behalten. Ein Programm, das Regeltexte durchsucht und mit dem echten Verhalten der Firma vergleicht, verspricht hier einen echten Zeitgewinn.

Wichtig ist eine Abgrenzung: Ein Compliance-Agent trifft keine rechtsverbindlichen Entscheidungen. Die Verantwortung bleibt bei den Menschen im Unternehmen. Das Programm ist ein Zuarbeiter, kein Richter.

Vom Regeltext zur Warnmeldung

Am Anfang steht immer eine Wissensbasis. Das sind Gesetzestexte, Verträge, Handbücher und interne Richtlinien, die in durchsuchbarer Form gespeichert werden. Bekommt der Agent eine Aufgabe, sucht er zuerst die passenden Stellen heraus. Dieses Nachschlagen in eigenen Dokumenten ist entscheidend, weil das Sprachmodell dahinter sonst plausibel klingende, aber falsche Angaben erfinden könnte.

Danach zerlegt der Agent die Aufgabe in Teilschritte. Er ruft zum Beispiel Zahlungsdaten aus einer Datenbank ab, vergleicht sie mit einer Sanktionsliste und prüft, ob eine Meldepflicht besteht. Für solche Zugriffe bekommt er sogenannte Werkzeuge, also Schnittstellen zu anderen Systemen. Nach jedem Schritt bewertet er das Ergebnis und entscheidet, was als Nächstes nötig ist.

Am Ende steht kein blindes Urteil, sondern ein Bericht mit Quellenangaben. Ein Mitarbeiter sieht also, auf welchen Absatz sich die Warnung stützt, und kann das nachprüfen. Dieses Prinzip nennt man Mensch in der Schleife. Ohne diese Kontrolle wären die Ergebnisse in vielen Ländern gar nicht zulässig.

Wo solche Systeme heute eingesetzt werden

Am weitesten verbreitet sind sie im Finanzbereich. Dort prüfen sie Neukunden, überwachen Überweisungen auf verdächtige Muster und bereiten Meldungen an Aufsichtsbehörden vor. Auch Versicherungen und Pharmafirmen nutzen sie, etwa um Werbematerial gegen strenge Vorgaben zu prüfen. In der Industrie kontrollieren ähnliche Systeme Lieferketten auf Kinderarbeit oder Umweltverstöße.

In Wirtschaftsnachrichten taucht der Begriff meist im Zusammenhang mit Kostensenkung auf. Anbieter von Software werben damit, dass Prüfungen statt Tagen nur noch Minuten dauern. Zugleich warnen Aufsichtsbehörden davor, sich zu sehr auf solche Programme zu verlassen.

Ein typischer Irrtum ist die Annahme, ein Compliance-Agent mache ein Unternehmen automatisch gesetzeskonform. Er findet nur, wonach er gesucht wird, und übersieht Lücken in seiner Wissensbasis. Wenn eine neue Vorschrift nicht eingepflegt ist, meldet er auch nichts. Der Nutzen hängt deshalb stark davon ab, wie sorgfältig Menschen das System pflegen.