Compliance-KI: Genpact und Hadrius automatisieren Geldwäsche-Ermittlungen
Veröffentlicht am: 25.07.2026 um 15:48 Uhr | Redaktion boerse-global.de
Banken und Finanzdienstleister rüsten sich mit künstlicher Intelligenz und externen Dienstleistern für eine immer strengere Regulierung. Vom EU AI Act bis zur Digital Operational Resilience Act (DORA) – die Anforderungen wachsen rasant.
Agentische KI erobert die Compliance-Abteilungen
Finanztechnologie-Unternehmen bringen spezialisierte KI-Agenten auf den Markt, die aufwändige Compliance-Aufgaben automatisieren sollen. Am 23. Juli präsentierte Genpact seine Banking Analyst Suite. Die Plattform nutzt sogenannte agentische KI, um Geldwäsche-Ermittlungen (AML) zu unterstützen. Das erste Modul konzentriert sich auf die Transaktionsüberwachung: KI-Agenten analysieren das Kundenverhalten und schlagen Maßnahmen vor – die finale Entscheidung bleibt aber beim Menschen.
Das Unternehmen verspricht eine Reduzierung der Bearbeitungszeit um bis zu 80 Prozent und Kosteneinsparungen von 40 Prozent. Die australische AMP Limited gehört zu den ersten Anwendern.
Am selben Tag gab das Compliance-Startup Hadrius bekannt, dass es 27 Millionen US-Dollar (umgerechnet rund 24,7 Millionen Euro) in Seed- und Series-A-Finanzierungen eingesammelt hat. Das Geld fließt in den Ausbau der agentischen Compliance-Infrastruktur. Das Unternehmen verspricht: 70 Prozent weniger manuelle Compliance-Arbeit und 95 Prozent weniger Fehlalarme. Bis Ende 2026 will Hadrius die agentische Überwachung auf Marketing, Kommunikation und Prüfungsbereitschaft ausweiten.
Ebenfalls am 23. Juli veröffentlichte die FIN Group ihre Plattform Reg Review – ein KI-gestütztes Tool für Anlageberater und Broker-Dealer. Es enthält Funktionen zur Marketing-Überprüfung und ein Toolkit für die AML-Bereitschaft nach FinCEN-Standards, die ab dem 1. Januar 2028 verpflichtend werden.
Managed Services als Ausweg aus dem Ressourcen-Engpass
Wirtschaftsprüfungs- und Beratungsgesellschaften weiten ihr Angebot an Managed Services für komplexe Regulierungsprozesse aus. KPMG hat am heutigen Samstag seine Dienstleistungen für Finanzinstitute konkretisiert. Das Portfolio umfasst Know-Your-Customer-Prüfungen (KYC), Kreditdienstleistungen und IKT-Risikomanagement nach DORA. Hinzu kommen Unterstützung bei versicherungsmathematischen Aufgaben und Nachhaltigkeitsberichterstattung.
Der Ausbau kommt nicht von ungefähr. Die StarCompliance 2026 Global Compliance Benchmark Study vom 24. Juli zeigt: 76 Prozent der Compliance-Teams haben ihre Budgets in diesem Jahr aufgestockt. 67 Prozent der Unternehmen setzen KI-Lösungen bereits ein oder testen sie. Doch es gibt Baustellen: 40 Prozent der Firmen fühlen sich am schlechtesten auf Regeln für digitale Vermögenswerte und Kryptowährungen vorbereitet. 34 Prozent haben noch keine Richtlinien für Prognosemärkte.
Während die Branche massiv in KI-gestützte Compliance investiert, bietet die technologische Transformation auch für Anleger völlig neue Möglichkeiten. Dieser kostenlose Experten-Report enthüllt die größten Chancen im digitalen Finanzmarkt von Blockchain bis Mobile Payment. Fintech-Revolution: Jetzt kostenlosen Report sichern
Auch die Branche selbst wird sichtbarer. Die ACA Group wurde am 24. Juli in eine führende globale Fintech-Liste aufgenommen – für ihre Arbeit im RegTech-Bereich. Das Unternehmen betreut über 6.000 Kunden mit mehr als 1.400 Mitarbeitern.
Neue Regeln: EBA, EU AI Act und Cloud-Riesen unter Aufsicht
Die Regulierungsbehörden verschärfen die Vorgaben für neue Technologien und systemische Risiken. Die Europäische Bankenaufsichtsbehörde (EBA) hat am 24. Juli ein technisches Paket für ihr Berichts- und Offenlegungsrahmenwerk vorgelegt. Die neuen Anforderungen umfassen Änderungen bei den ESG-Offenlegungen nach Säule 3 und AMLA-Berichtsvorlagen. Erster Referenzstichtag ist der 31. Dezember 2026. Neue IFRS-18-Vorlagen und FRTB-Offenlegungen folgen zum 31. März 2027.
In Großbritannien hat das Finanzministerium Microsoft, Google, Amazon Web Services und Oracle als kritische Drittanbieter für das Finanzsystem eingestuft – in Kraft seit dem 13. Juli 2026. Sie unterstehen nun direkt der Aufsicht der Financial Conduct Authority (FCA) und der Bank of England. Ein Regime, das dem europäischen DORA-Rahmenwerk ähnelt.
Der EU AI Act rückt näher. Die Anforderungen an Risikoklassifizierung und prüfbare Compliance sollen ab August 2026 greifen. Strengere Auflagen für Hochrisiko-KI-Systeme folgen im Dezember 2027. Dienstleister wie q.beyond haben bereits spezialisierte, prüfbare Risikoklassifizierungsdienste eingeführt, um Unternehmen auf die Fristen vorzubereiten.
Die neuen Anforderungen des EU AI Act stellen viele Unternehmen vor enorme Herausforderungen bei der rechtssicheren Umsetzung. Dieser kostenlose Praxis-Leitfaden verschafft Ihnen den nötigen Überblick über Fristen, Pflichten und Risikoklassen, den Ihre IT- und Rechtsabteilung jetzt braucht. EU AI Act in 5 Schritten verstehen – Gratis E-Book herunterladen
Cloud-Migration und Datensicherheit als Fundament
Die technische Basis der Compliance verlagert sich zunehmend in die Cloud. Branchenexperten raten zu schrittweisen Migrationen: Diese haben eine Erfolgsquote von 92 Prozent, während überstürzte Umstellungen nur bei 58 Prozent gelingen.
Der regulatorische Fokus schärft sich zudem auf sogenannte „Daten in Nutzung“ – also Daten im aktiven Arbeitsspeicher. Neue Standards wie das NIST Cybersecurity Framework 2.0 und die britische PRA-Richtlinie SS2/21 verlangen zunehmend Kontrollen für diese sensiblen Bereiche. Organisationen wird empfohlen, auf vertrauliches Computing und Prüfwerkzeuge zu setzen, um KI-Interaktionen abzusichern und die Compliance über mehrere Rechtsräume hinweg zu gewährleisten – eine Anforderung, die laut aktuellen Studien 76 Prozent der Unternehmen betrifft.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
