Ethical Walls
Ethical Walls sind organisatorische und technische Barrieren, die verhindern, dass vertrauliche Informationen innerhalb eines Unternehmens von einer Abteilung zur anderen wandern. Sie sind vor allem in Banken, Kanzleien und Beratungen vorgeschrieben – und stellen KI-Systeme vor neue Probleme, weil diese Daten von Natur aus quer durch das Unternehmen zusammenziehen.
In großen Unternehmen arbeiten Abteilungen manchmal an Dingen, von denen die Kollegen nebenan nichts wissen dürfen. Eine Bank kann gleichzeitig einen Firmenkauf im Geheimen vorbereiten und ihren Kunden Aktien genau dieser Firma empfehlen. Würde das Wissen aus der einen Abteilung in die andere sickern, entstünde ein unfairer Vorteil – und oft ein Gesetzesverstoß. Ethical Walls sind die Regeln und Sperren, die genau das verhindern. Der Begriff bedeutet wörtlich « ethische Mauern »: unsichtbare Wände zwischen Teams, durch die bestimmte Informationen nicht hindurchdürfen. Ein älterer, heute als unglücklich empfundener Name dafür ist « Chinese Wall », angelehnt an die Chinesische Mauer.
Warum Banken und Kanzleien ohne sie nicht arbeiten dürfen
Der häufigste Anwendungsfall ist der Schutz vor Insiderhandel. Insiderwissen ist Wissen über ein Unternehmen, das die Öffentlichkeit noch nicht hat und das den Aktienkurs bewegen würde. Wer damit handelt, macht sich strafbar. Eine Investmentbank hat solches Wissen ständig, weil sie Firmenübernahmen begleitet. Ohne strikte Trennung zu den Abteilungen, die Aktien kaufen und verkaufen, wäre sie praktisch dauerhaft im Verdacht.
Ein zweiter Fall sind Interessenkonflikte. Eine große Anwaltskanzlei vertritt vielleicht zwei Unternehmen, die sich gegenseitig verklagen. Das ist erlaubt, aber nur, wenn die beiden Teams vollständig voneinander getrennt arbeiten. Dasselbe gilt für Wirtschaftsprüfer, Unternehmensberatungen und Werbeagenturen mit konkurrierenden Kunden. Die Mauer ist hier die Bedingung dafür, dass das Geschäft überhaupt zulässig ist.
Aufsichtsbehörden prüfen, ob solche Barrieren wirklich existieren. In Deutschland überwacht die BaFin Banken auch in diesem Punkt. Verstöße kosten Millionenbeträge und beschädigen den Ruf dauerhaft. Für viele Finanzhäuser ist eine funktionierende Trennung deshalb kein moralischer Luxus, sondern eine Lizenzfrage.
Aus welchen Bausteinen eine solche Mauer besteht
Der technische Teil ist am einfachsten zu beschreiben. Dateiablagen, E-Mail-Verteiler und Datenbanken werden so eingerichtet, dass nur ein festgelegter Personenkreis Zugriff hat. Wer nicht auf der Liste steht, sieht das Projekt gar nicht erst – es taucht in seiner Suche nicht auf. Solche Sperren heißen Zugriffskontrollen und sind heute in fast jeder Unternehmenssoftware eingebaut.
Dazu kommt der organisatorische Teil. Sensible Teams sitzen oft auf getrennten Stockwerken mit eigenen Türkarten. Projekte bekommen Decknamen, damit schon der Kalendereintrag nichts verrät. Mitarbeiter unterschreiben Vertraulichkeitserklärungen und dürfen ihre Aktiengeschäfte nur nach Freigabe tätigen. Eine eigene Abteilung, die Compliance, führt Listen darüber, wer welches Geheimnis kennt.
Ein verbreiteter Irrtum ist, eine Ethical Wall sei dasselbe wie eine Firewall. Eine Firewall schützt ein Unternehmen nach außen gegen Angreifer. Eine Ethical Wall verläuft nach innen und trennt Kollegen voneinander, die sich täglich in der Kantine sehen. Genau deshalb hängt ihre Wirksamkeit stark vom Verhalten der Menschen ab und nicht nur von der Technik.
Das Problem mit KI-Assistenten im Unternehmen
In den Nachrichten taucht der Begriff derzeit vor allem im Zusammenhang mit KI auf. Firmen führen Assistenzsysteme ein, die Fragen zu internen Dokumenten beantworten. Solche Systeme funktionieren, indem sie möglichst viele Dateien durchsuchbar machen. Das steht in direktem Widerspruch zu einer Mauer, die Dokumente bewusst unsichtbar hält.
Die Gefahr ist konkret. Ein Sprachmodell, das mit allen Firmendaten trainiert oder gefüttert wurde, könnte einem Aktienhändler nebenbei verraten, woran die Übernahmeabteilung arbeitet. Anbieter reagieren darauf mit Zugriffsrechten, die bis in die einzelne Antwort durchgereicht werden. Das System soll nur Quellen verwenden dürfen, die der fragende Mitarbeiter ohnehin öffnen könnte.
Für Schüler und Privatpersonen bleibt der Begriff meist abstrakt. Man begegnet ihm in Berichten über Skandale bei Banken oder in Stellenanzeigen für Compliance-Jobs. Wer später in einer Bank, Kanzlei oder Beratung arbeitet, trifft sehr schnell praktisch darauf: als Schulung am ersten Arbeitstag und als Ordner, der sich einfach nicht öffnen lässt.