KYC-Unterlagen nach einer IDnow- oder WebID-Prüfung, Kundenanfragen, Beschwerden und Meldungen an die BaFin: In einem Finanzunternehmen ist das ein täglicher Ablauf mit strengen Regeln. Wir führen private KI ein, die vorbereitet, abgleicht und einen Entwurf in Dynamics 365 oder Salesforce speichert, während ein Mensch entscheidet. Alles wird protokolliert, und die Daten bleiben in der EU, im Einklang mit DSGVO und DORA.
Ausgelegt für ISO 27001NIS2 DORA
Zahlungsinstitute, E-Geld-Institute, Kreditgenossenschaften und Verbraucherkreditgeber erleben täglich dasselbe: Der Kunde besteht die Identitätsprüfung über IDnow oder WebID, aber ein Compliance Officer vergleicht Handelsregisterauszug, Einkommensnachweis und Erklärung zu den wirtschaftlich Berechtigten weiterhin von Hand und tippt sie in den Kundeneintrag in Dynamics 365 oder Salesforce ab. Der Kundenservice beantwortet Fragen zu einem Zahlungsstatus, den das Kernsystem längst kennt. Beschwerden gelangen am Montag aus einem gemeinsamen Outlook-Postfach in das Register in SharePoint, obwohl die Frist schon am Freitag begonnen hat. Zum Quartalsende sammelt das Finanzteam die Meldung an die BaFin aus Sage 100 und dem Kernsystem in Excel zusammen. Jedes Abtippen kostet eine Stunde und lässt Raum für einen Fehler, den eine Prüfung findet.
Hier übernimmt die KI die Vorarbeit: Sie liest die Felder aus Dokumenten aus und gleicht sie mit dem Ergebnis von IDnow oder WebID und dem CRM-Eintrag ab, beantwortet Standardfragen der Kunden aus den Daten des Kernsystems, ordnet Beschwerden und Vorfälle anhand Ihres Registers in SharePoint ein, findet für Mitarbeitende die passende Regel samt Quelle und stellt aus Sage 100 und dem Kernsystem einen Entwurf der Meldung an die BaFin zusammen. Wir setzen das mit Claude, Microsoft 365 Copilot und ChatGPT um, und für Kundendaten nutzen wir private KI: Modelle in der GPU-Cloud von MDP CLOUD in Litauen (EU) oder in Amazon Bedrock in einer EU-Region. Je nach Version binden wir Ihre Systeme über eine API, einen Dateiexport oder einen E-Mail-Ablauf an. Der erste Schritt ist immer derselbe: rollenbasierter Zugriff, Datenspeicherung in der EU, ein Protokoll für Prüfung und Aufsicht und eine klare Grenze: Die endgültige Entscheidung über einen Kunden, einen Kredit oder eine Beschwerde trifft ein Mensch.
Die 5 Lösungen, die wir in dieser Branche am häufigsten einführen. Jede beginnt mit einem einzelnen Prozess, hat einen Freigabeschritt durch einen Menschen und wird gemessen.
Der Kunde besteht die Identitätsprüfung über IDnow oder WebID und sendet einen Handelsregisterauszug, einen Einkommensnachweis und eine Erklärung zu den wirtschaftlich Berechtigten. Ein privates Modell liest die Felder aus, gleicht sie mit dem Prüfergebnis und dem Kundeneintrag in Dynamics 365 oder Salesforce ab und markiert Ablaufdaten und Abweichungen. Der Compliance Officer sieht den vorbereiteten Eintrag mit Hinweisen und entscheidet selbst.
Wir setzen um: Privates Modell in einer Bedrock-EU-Region + Anbindung von IDnow / WebID und Dynamics 365 oder Salesforce
Ein Kunde fragt per E-Mail oder im Kundenportal, wo seine Zahlung ist, wie hoch sein Limit ist und was eine Überweisung kostet. Nach der Identitätsprüfung ruft der Assistent den Status mit reinem Lesezugriff aus dem Kernsystem ab und antwortet nach Ihren Regeln. Ein Streitfall, eine verdächtige Transaktion oder eine Frage zu Kreditkonditionen geht direkt als Ticket in Dynamics 365 oder Salesforce mit einer Zusammenfassung des Gesprächs an einen Mitarbeitenden.
Wir setzen um: Claude-Agent über API + Anbindung von Kernsystem und Dynamics 365 oder Salesforce
Eine Beschwerde kommt in einem gemeinsamen Outlook-Postfach an, und eine Meldung zu einem IKT-Vorfall kommt über Nacht aus dem Monitoring. Ein Power-Automate-Flow gibt beides an das Modell weiter. Es vergibt Kategorie, Schweregrad und Frist nach Ihrem Beschwerdeverfahren und den DORA-Kriterien, prüft auf Dubletten und legt im SharePoint-Register einen Eintrag mit dem Vermerk „Zur Freigabe“ an. Ein Mensch gibt die Einstufung frei und entscheidet, ob die BaFin informiert wird.
Wir setzen um: Claude über API + Power-Automate-Flow in ein SharePoint-Register
Ein Kundenberater fragt in Teams, wie hoch die Gebühr für eine vorzeitige Kündigung bei einem Geschäftskunden ist oder wann verstärkte Sorgfaltspflichten gelten, und erhält ein Zitat mit einem Link auf die aktuelle Fassung des Dokuments in einer SharePoint-Bibliothek. Der Assistent sieht nur die Dokumente, die der Mitarbeitende mit seinen Entra-ID-Berechtigungen sehen darf, und wenn ein Dokument nicht existiert, sagt er das, statt zu raten.
Wir setzen um: Copilot-Studio-Agent für SharePoint-Dokumente in Ihrem Microsoft-365-Tenant
Vor einer Meldung an die BaFin exportiert das Finanzteam Salden aus Sage 100, Zahlungsvolumen aus dem Kernsystem und die Zahl der Vorfälle aus dem Register. Die KI überträgt die Daten in Ihre Meldevorlage, berechnet die Kennzahlen nach den dokumentierten Formeln und markiert Felder, in denen sich die Systeme widersprechen oder Daten fehlen. Finanz- und Compliance-Verantwortliche prüfen, korrigieren und genehmigen, und sie reichen die Meldung selbst bei der BaFin ein.
Wir setzen um: Claude über API + Daten aus Sage 100 und dem Kernsystem mit reinem Lesezugriff
Vom ersten Gespräch bis zur funktionierenden Lösung – mit Messung und laufender Betreuung.
Gemeinsam wählen wir den Prozess aus, der sich am häufigsten wiederholt, ein klares Kriterium für „erledigt“ hat und dessen Daten in Ihren Systemen liegen. Wir legen fest, was die KI selbstständig erledigt und was erst nach Freigabe durch einen Menschen.
Wir ordnen die Zugriffe auf Dateien und Systeme, geben der KI eine eigene Identität mit den minimal nötigen Berechtigungen, schalten ein Aktionsprotokoll ein und legen fest, wo das Modell läuft: in Ihrem Microsoft 365, in Amazon Bedrock in einer EU-Region oder in unserer GPU-Cloud in Litauen (EU).
Wir bauen die Lösung mit Copilot, Claude oder ChatGPT, je nach Aufgabe, verbinden sie mit Ihren Systemen und testen sie mit historischen Dokumenten und Anfragen, bis die Genauigkeit den vereinbarten Schwellenwert erreicht.
Wir starten mit einem Menschen in der Schleife, prüfen Protokolle und Ausnahmen und passen die Regeln an. Sobald der erste Prozess stabil läuft, gehen wir zum nächsten auf der Liste über.
Diese Lösungen sind ein Ausgangspunkt für ein Gespräch, keine vollständige Liste. Erzählen Sie uns, welche Prozesse sich bei Ihnen wiederholen, und wir sagen Ihnen in einem Gespräch, was sich davon für KI lohnt und was nicht.
Eine KI-Lösung ist eine IKT-Dienstleistung, daher nehmen wir sie mit Vertrag, SLA, Datenstandort und Exit-Plan in Ihr Register der Drittanbieter auf, wie es DORA verlangt. Die Dokumentation der Einführung enthält eine Risikobewertung, Zugriffsverwaltung und Protokolle, damit Sie gegenüber der Aufsicht etwas vorweisen können.
Ja, aber die Art der Anbindung wählen wir nach einer Prüfung. Das Ergebnis von IDnow oder WebID übernehmen wir über die API oder aus den Berichten, die diese Anbieter versenden, und Dynamics 365 und Salesforce binden wir je nach Version und Lizenzen über eine API, einen Dateiexport oder einen E-Mail-Ablauf an. Der Zugriff auf das Kernbankensystem ist auf Lesen und vereinbarte Abfragen beschränkt.
Nein. Die KI gleicht Dokumente ab, bereitet in Dynamics 365 oder Salesforce einen Eintrag mit Hinweisen vor und schlägt eine Einstufung vor, aber KYC-Freigabe, Kredit- und Beschwerdeentscheidungen trifft ein Mitarbeitender, und sein Vorgehen wird protokolliert. So bleiben Verantwortlichkeit und Nachvollziehbarkeit erhalten, die die Aufsicht verlangt.
Reservierungen kommen über Messenger, Bewertungen landen bei Google Business Profile und Wolt, die Umsätze liegen in orderbird, und…
Anrufe an der Anmeldung, Zusammenfassungen aus medatixx oder CGM und der Telematikinfrastruktur, Unterlagen zur KV-Abrechnung und von…
Aufträge kommen als E-Mails, Excel-Dateien, PDFs und per EDI von Handelsketten, Kunden rufen wegen Lagerbestand und Vertragspreisen an, und jeden…
Verträge werden von Hand in Word geprüft, Material aus früheren Akten wird in RA-MICRO und SharePoint-Ordnern zusammengesucht, und Stunden werden…
Diese Leistung erbringen Spezialisten mit gültigen internationalen Zertifizierungen. Ihr Fachwissen bestätigen unabhängige Organisationen, nicht wir selbst.
KI-Systeme werden mit Schutz vor Datenabfluss und Missbrauch von Modellen eingeführt.
Das Sicherheitsprogramm für KI und seine Kontrollen werden nach der ISACA-Methodik gesteuert.
KI-Risiken werden wie jedes andere IT-Risiko erkannt und gesteuert.
Antwort innerhalb von 1 Werktag
