Lösungen · Finanzdienstleistungen

KI-Assistenten für Nachrichten für Finanzdienstleistungen.

Mit den Informationen und Kanälen des Unternehmens verbundene Gespräche. Die Startseite stellt die Funktionsweise des Dienstes neben die Regeln, die für Finanzdienstleistungen gelten — ohne ein Projekt zu behaupten, das wir nicht gemacht haben.

Discută scenariul tău

Serviciul, aplicatNu am livrat încă exact această combinație. Ce citești mai jos e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează servicii financiare — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Ausgangspunkt

Wie Finanzdienstleistungen vor jeder Software aussehen

In einem Finanzdienstleistungsunternehmen in der Republik Moldau hat der erste Schritt bei einem neuen Kontakt nichts mit Geld zu tun. Es geht um die Frage „Wer sind Sie“. Das Gesetz verlangt, dass die Identität des Kunden auf der Grundlage von Identitätsdokumenten und glaubwürdigen, unabhängigen Quellen festgestellt und überprüft wird, bevor die Geschäftsbeziehung aufgenommen wird. Die Folge für jeden digitalen Kanal ist strukturell, nicht kosmetisch: Das Gespräch wird in zwei Teile getrennt. Ein Teil kann mit jedem geführt werden — Bedingungen, erforderliche Unterlagen, Verfahren, Zeitplan. Der andere Teil kann nicht beginnen, bevor die Identifizierung erfolgt ist, und die Trennlinie zwischen beiden muss im Code liegen, nicht in den dem Operator gegebenen Anweisungen.

Das Zweite, was für jemanden überrascht, der hier Software baut, ist, dass es in diesem Bereich nicht bedeutet, nützlich zu sein, etwas zu erklären. Wenn die Sorgfaltspflichten nicht erfüllt werden können, ist die Einheit berechtigt, dem Kunden den Grund der Ablehnung nicht zu erklären. Und wenn eine Meldung an den Dienst zur Verhinderung und Bekämpfung von Geldwäsche übermittelt wurde, ist die Offenlegung dieses Umstands gegenüber dem Kunden oder Dritten verboten. Ein automatischer Assistent, der auf dem üblichen Reflex aus dem Handel basiert — „Es tut mir leid, der Antrag wurde abgelehnt, weil …“ — ist kein freundlicherer Assistent, sondern ein rechtliches Problem. Diese Regel muss als technische Grenze des Systems existieren, nicht als Rat im Prompt.

Die Daten befinden sich in der Praxis gleichzeitig an mehreren Orten: im Führungssystem, in dem die Geschäftsbeziehung geführt wird, in der Papierakte, in einem E-Mail-Fach, in einem Messenger, über den der Kunde ein Foto des Ausweises geschickt hat, und in einer Tabelle, die jemand aus dem operativen Bereich führt. Die Papierakte ist kein Konservatismus: Das Gesetz sagt ausdrücklich, dass die Daten fünf Jahre auf Papier und anschließend bis zu fünf Jahre in elektronischem Format aufbewahrt werden, und dass sie nach Ablauf vernichtet werden. Jeder Übergang derselben Identifikationsdaten von einem Ort zum anderen ist eine zusätzliche Kopie, die derselben Frist und derselben Sicherheitsverpflichtung unterliegt.

Die dritte Realität ist die der Entscheidung. Die Genehmigung oder Ablehnung eines Finanzierungsantrags hat rechtliche Folgen für eine Person. Wenn eine solche Entscheidung ausschließlich automatisiert getroffen wird, hat die Person das Recht, dass sie ihr nicht angewandt wird, und dort, wo es erlaubt ist — zum Beispiel für den Abschluss eines Vertrags — muss der Betreiber zumindest das Recht auf menschliches Eingreifen, auf Darlegung des Standpunkts und auf Anfechtung sicherstellen. Praktisch: Ein Modell kann vorbereiten, einordnen, signalisieren. Der Moment, in dem sein Ergebnis zur Entscheidung wird, muss durch einen benannten Menschen gehen, und dieser Übergang muss Spuren hinterlassen.

Schließlich: wer überwacht. Die Nationalbank Moldaus hat auf ihrer eigenen Seite getrennte Aufsichtsbereiche für Banken, für nichtbankliche Kreditvergabe, für Versicherungen und für das Zahlungssystem und veröffentlicht die gegen nichtbankliche Kreditorganisationen, Spar- und Darlehensvereinigungen, Devisenwechselstellen und Kreditgeschichtebüros verhängten Sanktionen. Für den Bereich der Verhinderung von Geldwäsche ist die zuständige Behörde der Dienst zur Verhinderung und Bekämpfung von Geldwäsche. Für personenbezogene Daten ist es das Nationale Zentrum für den Schutz personenbezogener Daten. Das sind drei verschiedene Behörden mit drei verschiedenen Logiken, und ein Informationssystem berührt sie alle in demselben Ablauf.

Cinci pași, fiecare cu cifra lui

Regulile

Was in Finanzdienstleistungen gilt, mit dem Artikel, aus dem es stammt

Jede der folgenden Regeln trägt den Rechtsakt, der sie auferlegt. Für die Prüfung müssen Sie uns nicht aufs Wort glauben.

Die Identifizierung des Kunden ist eine Eintrittsvoraussetzung, kein Formularschritt

Die Sorgfaltsmaßnahmen werden bis zur Aufnahme der Geschäftsbeziehungen angewandt und umfassen die Identifizierung und Überprüfung der Identität des Kunden auf der Grundlage von Identitätsdokumenten und von Dokumenten, Daten oder Informationen, die aus einer glaubwürdigen und unabhängigen Quelle stammen, die Identifizierung des wirtschaftlich Berechtigten, das Verständnis des Zwecks der Beziehung und die laufende Überwachung. Wenn diese Anforderungen nicht erfüllt werden können, ist die Einheit verpflichtet, die Transaktion nicht durchzuführen und die Beziehung nicht zu begründen. In einem digitalen Produkt bedeutet das, dass der Zustand „nicht identifiziert“ Funktionen blockieren muss, nicht nur eine Meldung anzeigen.

SursaLegea nr. 308/2017 cu privire la prevenirea și combaterea spălării banilor și finanțării terorismului, art. 5 alin. (1)–(3)

Die Ablehnung wird nicht erklärt, und die Meldung wird nicht offengelegt

Wenn die Sorgfaltsanforderungen nicht erfüllt werden können, ist die meldende Einheit berechtigt, dem Kunden den Ablehnungsgrund nicht zu erklären. Unabhängig davon sind die Einheit, ihre Mitarbeiter und Vertreter bis zum Ablauf der Aufbewahrungsfristen verpflichtet, den Kunden oder Dritten keine Daten über die Übermittlung von Informationen an den Dienst zur Verhinderung und Bekämpfung von Geldwäsche oder über die durchgeführten Analysen offenzulegen. Jeder automatisch erzeugte Text, der „dem Kunden hilft zu verstehen“, muss an diesen beiden Regeln vorbeigehen, mit vorgegebenen, nicht improvisierten Antworten.

SursaLegea nr. 308/2017, art. 5 alin. (3) și art. 12 alin. (1)

Die Aufbewahrungsfrist beträgt fünf Jahre und ist im Gesetz festgelegt, nicht vom Betreiber gewählt

Meldepflichtige Einheiten bewahren fünf Jahre ab Beendigung der Geschäftsbeziehung alle Daten zu den Tätigkeiten und Transaktionen auf, und die Daten müssen ausreichen, um jede Transaktion so zu rekonstruieren, dass sie als Beweis dienen kann. Dokumente und Informationen über Kunden und wirtschaftlich Berechtigte, einschließlich Kopien von Identitätsdokumenten, Kontoarchive und Geschäftskorrespondenz, werden während der Beziehungsdauer und fünf Jahre danach aufbewahrt. Die Daten werden fünf Jahre lang auf Papier und anschließend bis zu fünf Jahre in elektronischem Format aufbewahrt, und nach Ablauf werden sie vernichtet.

SursaLegea nr. 308/2017, art. 9 alin. (1), (2), (6) și (7)

Ein Löschersuchen hebt keine gesetzliche Aufbewahrungspflicht auf

Das Recht auf Löschung gilt nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, die die Verarbeitung vorsieht, oder zur Geltendmachung, Ausübung oder Verteidigung eines Rechts in einem Verwaltungs-, Gerichts- oder außergerichtlichen Verfahren. In einem Finanzsystem bedeutet das, dass die Schaltfläche „meine Daten löschen“ kein `DELETE` sein kann: Sie muss wissen, was unter die gesetzliche Aufbewahrungsfrist fällt und was nicht, und der Unterschied wird mit den Juristen der Institution vor der Implementierung festgelegt, nicht nach dem ersten Ersuchen.

SursaLegea nr. 195/2024 privind protecția datelor cu caracter personal, art. 17 alin. (1) și alin. (3) lit. b) și e); Legea nr. 308/2017, art. 9

Eine automatisierte Entscheidung über eine Person braucht einen Menschen

Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, einschließlich Profiling, die rechtliche Wirkungen entfaltet oder sie in ähnlicher Weise in erheblichem Maß beeinträchtigt. Wo die Entscheidung dennoch zulässig ist — für den Abschluss oder die Erfüllung des Vertrags erforderlich oder auf ausdrücklicher Einwilligung beruhend — muss der Verantwortliche zumindest das Recht auf menschliches Eingreifen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung umsetzen. Diese drei Rechte übersetzen sich in Bildschirme und in Spuren im Protokoll, nicht in einen Absatz einer Richtlinie.

SursaLegea nr. 195/2024, art. 22 alin. (1)–(3)

Die nationale Identifikationsnummer hat einen eigenen Regime

Die Verarbeitung einer nationalen Identifikationsnummer, einschließlich durch das Sammeln oder Offenlegen der sie enthaltenden Dokumente, erfolgt nur in den Rechtmäßigkeitsfällen des Art. 6 Abs. (1). Wenn die Rechtsgrundlage das berechtigte Interesse ist, verlangt das Gesetz genannte Garantien: technische und organisatorische Maßnahmen zur Datenminimierung und Sicherheit, Aufbewahrungsfristen, die nach der Art der Daten und dem Zweck festgelegt werden, sowie spezifische Fristen für Löschung oder Überprüfung und die regelmäßige Schulung der Personen, die die Verarbeitung vornehmen. Ein Formular, das die IDNP „damit wir sicher sind“ ohne Rechtsgrundlage und ohne Frist verlangt, verstößt genau gegen diese Garantien.

SursaLegea nr. 195/2024, art. 53 alin. (1) și (2) lit. a)–c)

Mecanica

Was Assistenten für Nachrichten konkret leisten

Dieselben Fähigkeiten, die auf der Serviceseite stehen, wo jeder die Datei und die Zeile dahinter hat.

Wir verbinden den Kanal und prüfen, was passiert, wenn er schweigt

Sechs Kanäle haben eigenen Code in der Plattform: Messenger, Instagram Direct, Telegram, 999.md, Web-Widget und WhatsApp Business Cloud API auf Graph v22.0. Die Meta-Anbindung erfolgt über Embedded Signup. Bei jedem Kanal prüfen wir auch den unangenehmen Fall, nicht nur die erste erfolgreiche Nachricht: Ein abgelaufenes Seiten-Token stoppt den Kanal still, nicht mit sichtbarem Fehler, deshalb hat die Plattform Token-Monitoring und Benachrichtigung bei Ablauf.

Wir indizieren das Wissen und setzen die Schwellen fest, nach denen gesucht wird

Dokumente und Seiten werden in Fragmente mit Content-Hash und `text-embedding-3-small`-Embeddings zerlegt. Die Standardwerte, mit denen wir starten und die wir dann anpassen: fünf Fragmente pro Frage, Similaritätsgrenze 0,70, hybride Suche, 0,30 Gewichtung für die Wortübereinstimmung, Quellenzuordnung aktiviert. Jede Abfrage kann mit den zurückgegebenen Fragmenten, den Scores und den Zeiten protokolliert werden — also hat „warum hat es so geantwortet“ eine Antwort mit Daten, nicht mit Annahmen.

Wir verbinden die Werkzeuge mit den Systemen, die ausführen

Ein Werkzeug kann ein Webhook zu Ihrem System sein, mit Methode und frei gewählten Headern, ein von der Plattform ausgeführtes Stück JavaScript-Code oder ein in die Plattform eingebettetes Werkzeug. Jedes hat eine maximale Ausführungszeit, standardmäßig 15 Sekunden. Die praktische Konsequenz, vor dem Vertrag gesagt, nicht danach: Eine Integration, die in 40 Sekunden antwortet, muss asynchron gemacht werden, nicht in das Gespräch gezwungen.

Lebender Katalog, verbunden mit der Ladenadresse

Für Shops gibt es drei eingebaute Werkzeuge — `store_catalog_search`, `store_catalog_match`, `store_catalog_product` — über einen gemeinsamen Katalogdienst. Für WooCommerce ist die Store API öffentlich, daher verbindet sich der Shop mit der Website-Adresse, ohne Zugangsschlüssel. Früher wurde der Katalog als separates Werkzeug für jeden Kunden geschrieben; er wurde genau deshalb zu einer Plattformfunktion, weil sich die Variante mit auf den Kundennamen geschriebenen Werkzeugen nicht warten ließ.

Übergabe an einen Menschen, mit Protokoll

Der Thread hat einen expliziten Status `bot` oder `human`. Das Übernahmeprotokoll kennt drei Aktionen: Übernahme durch einen Menschen, Rückkehr zum Bot und automatische Reaktivierung. Separat hat der Thread einen Status der Einhaltung der Antwortzeit: `ok`, `warning`, `breached`. Das Übernahmemodul der Plattform hat Warteschlange und Rollen. Wir legen schon im ersten Gespräch fest, wer übernimmt und in welcher Zeit, weil dieser Status ab dem ersten Thread gemessen wird und nicht später hinzugefügt wird.

Sprache in der schriftlichen Unterhaltung

Die per WhatsApp oder Telegram empfangene Sprachnotiz wird mit `whisper-1` transkribiert und als Text in die Unterhaltung übernommen. Die Antwort kann zurück als Sprache gesendet werden, über `tts-1` oder über ElevenLabs, mit Stabilitäts- und Ähnlichkeitseinstellungen pro Stimme. Für jemanden, der diktiert statt zu schreiben — ein Handwerker vor Ort, ein Fahrer — ist das der Unterschied zwischen einem nutzbaren und einem dekorativen Kanal.

Serviciul, în detaliu

Die Daten

Was jedes System in der Branche betrifft

Die Datenklassen, die Finanzdienstleistungen haben, mit der jeweiligen Aufbewahrungsgrundlage dort, wo das Gesetz sie vorsieht.

Die Identifikationsdaten des Kunden: Numele, actul de identitate și copiile lui, numărul de identificare național, datele de contact — tot ce servește la a stabili cine e persoana. Sunt colectate pentru că legea impune identificarea și verificarea identității, nu pentru că e comod să le avem. De aceea nu au ce căuta într-un canal de mesagerie generală: intră direct în sistemul care le păstrează sub termen.Păstrare: Pe durata activă a relației de afaceri și cinci ani după terminarea acesteia; cinci ani pe suport de hârtie și, ulterior, până la cinci ani în format electronic, după care se nimicesc.SursaLegea nr. 308/2017, art. 5 alin. (2) lit. a), art. 9 alin. (2) și (6)
Die Daten des wirtschaftlichen Eigentümers: Cine controlează în realitate clientul persoană juridică. Legea cere identificarea beneficiarului efectiv și măsuri bazate pe risc pentru verificarea identității lui, inclusiv măsuri rezonabile pentru a înțelege structura proprietății și structura de control. E o clasă separată pentru că oamenii din spatele unei firme nu sunt clienți și, totuși, datele lor personale ajung în dosar.Păstrare: Același termen ca dosarul clientului: durata relației plus cinci ani; cinci ani pe hârtie, apoi până la cinci ani electronic.SursaLegea nr. 308/2017, art. 5 alin. (2) lit. b), art. 9 alin. (2) și (6)
Die Zahlungsdaten und das Transaktionsregister: Sumele, datele calendaristice, contrapartidele, conturile, descrierile operațiunilor. Nu sunt „date de identificare” — nu spun cine e omul — dar spun ce a făcut, iar legea cere ca evidența să fie suficientă pentru reconstituirea fiecărei activități sau tranzacții, în așa fel încât să poată servi drept probă într-o procedură. Practic: un sistem care rezumă și aruncă detaliul nu îndeplinește cerința; unul care păstrează tot, fără termen, o încalcă din partea cealaltă.Păstrare: Cinci ani de la terminarea relației de afaceri sau de la data tranzacțiilor ocazionale; la cererea Serviciului sau a organelor de supraveghere, termenul poate fi prelungit, dar nu mai mult de cinci ani.SursaLegea nr. 308/2017, art. 9 alin. (1) și (2)
Die Geschäftskorrespondenz und die Antragsakte: Mesajele, cererea, documentele încărcate, notele interne care motivează o decizie. Legea le numește explicit: arhiva conturilor și a documentelor primare, corespondența de afaceri, rezultatele analizelor și cercetărilor efectuate privind identificarea tranzacțiilor complexe și neordinare. Consecința pentru un canal de chat sau pentru un agent automat e că transcrierea nu e efemeră: dacă face parte din relația de afaceri, intră în aceeași arhivă și sub același termen.Păstrare: Durata relației de afaceri plus cinci ani, cu aceeași regulă de suport (hârtie, apoi electronic) și nimicire la expirare.SursaLegea nr. 308/2017, art. 9 alin. (2) și (6)
Technisches Zugangs- und Audit-Logbuch: Cine s-a autentificat, ce a văzut, ce a modificat, de la ce adresă. Adresa IP e dată personală, deci jurnalul e o prelucrare în sine. Pentru partea care documentează o activitate sau o tranzacție, termenul legal de cinci ani se aplică; pentru restul, se aplică principiul limitării legate de stocare — datele se păstrează într-o formă care permite identificarea persoanei doar pe perioada necesară scopului. Nu am găsit un act care să fixeze un termen general pentru jurnalele tehnice ale unei entități financiare din Republica Moldova: termenul se stabilește motivat de operator și se scrie în evidența activităților de prelucrare.Păstrare: Neverificat ca termen general fixat prin lege. Se stabilește de operator, motivat, și se declară în evidența activităților de prelucrare (Legea nr. 195/2024, art. 30 alin. (1) lit. f)); pentru jurnalele care documentează tranzacții se aplică cei cinci ani din Legea nr. 308/2017, art. 9 alin. (1).SursaLegea nr. 195/2024, art. 5 alin. (1) lit. e) și art. 30 alin. (1) lit. f); Legea nr. 308/2017, art. 9 alin. (1)
Meldungen an die Behörde: Formularele speciale transmise Serviciului Prevenirea și Combaterea Spălării Banilor și tot ce documentează faptul că au fost transmise. Clasa asta are o particularitate care schimbă arhitectura: existența ei nu poate fi dezvăluită clientului sau terților. Într-un sistem cu istoric vizibil clientului, urma raportării trebuie să fie într-o zonă separată, cu drepturi separate, nu doar ascunsă la nivel de interfață.Păstrare: Serviciul păstrează documentele și informațiile obținute în temeiul legii cinci ani. Pentru entitate, interdicția de divulgare durează până la expirarea termenelor de la art. 9 alin. (1) și (2).SursaLegea nr. 308/2017, art. 9 alin. (5) și art. 12 alin. (1)

Limbajul

Die Wörter, die die Leute dort verwenden

Ein Agent, der „Termin“ sagt, wo die Branche etwas anderes sagt, klingt sofort fremd. Deshalb gehört der Wortschatz in die Konfiguration und nicht in das Glossar am Ende.

Meldepflichtige Entität: Die Kategorie von Organisationen, denen das Gesetz zur Verhinderung der Geldwäsche Pflichten auferlegt — nicht nur Banken. Das Wort ist wichtig, weil es die Frage von „welche Art von Unternehmen Sie sind“ zu „gehören Sie zur Liste aus Art. 4 oder nicht“ verschiebt, und von dieser Antwort hängt der Rest der Anforderungen ab.
Sorgfaltsmaßnahmen gegenüber Kunden: Die lokale Übersetzung dessen, was auf Englisch „customer due diligence“ heißt. Das bedeutet nicht „Vorsicht“, sondern einen konkreten Satz von Maßnahmen: Identifizierung und Verifizierung, Feststellung des wirtschaftlich Berechtigten, Verständnis des Zwecks der Beziehung, laufende Überwachung. Das Gesetz kennt drei Intensitäten: vereinfacht, gewöhnlich, verstärkt.
Wirtschaftlich Berechtigter: Die natürliche Person, die einen Kunden als juristische Person tatsächlich kontrolliert. Es ist ein Compliance-Begriff, kein Buchhaltungsbegriff, und er ist die Quelle der meisten Blockaden bei einer Kundenübernahme: Das Unternehmen ist leicht zu identifizieren, die Menschen dahinter nicht.
Geschäftsbeziehung und gelegentliche Transaktion: Zwei unterschiedliche Regime. Die Geschäftsbeziehung ist fortlaufend und löst eine permanente Überwachung aus; die gelegentliche Transaktion ist punktuell und löst Sorgfaltspflichten über bestimmte gesetzlich festgelegte Wertschwellen aus. Ein digitales Produkt, das diesen Unterschied nicht macht, wird entweder zu viel oder zu wenig verlangen.
Politisch exponierte Person: Ein Kunde, der aufgrund der ausgeübten Funktion einem verstärkten Sorgfaltsregime unterliegt. Die Liste der wichtigen öffentlichen Funktionen auf nationaler Ebene, die diesen Status bestimmen, wird durch Anordnung des Dienstes zur Verhinderung und Bekämpfung der Geldwäsche genehmigt — also ist es eine Liste, die sich ändert und als aktualisierbarer Referenzdatensatz und nicht als Text im Code behandelt werden muss.
Besonderes Formular: Die Art und Weise, wie Tätigkeiten oder Transaktionen, die unter das Gesetz fallen, dem Dienst gemeldet werden. Die Art der Ausfüllung und Übermittlung wird durch eine vom Dienst veröffentlichte Methodik festgelegt. Für ein Informatiksystem ist relevant, dass die Meldung ein vorgeschriebenes und kein freies Format hat.
IDNP: Die staatliche Identifikationsnummer der natürlichen Person. Im allgemeinen Sprachgebrauch ist es der „persönliche Code“, aber im Text des Gesetzes über den Datenschutz ist es die „nationale Identifikationsnummer“ und sie hat einen eigenen Artikel mit eigenen Garantien. Ein Agent, der die IDNP verlangt, ohne die Rechtsgrundlage zu kennen, verlangt sie rechtswidrig.
Identifikationsdaten gegenüber Zahlungsdaten: Die erste Kategorie sagt, wer der Mensch ist — Name, Ausweisdokument, IDNP. Die zweite sagt, was er getan hat — Beträge, Daten, Gegenparteien, Konten. Sie werden in derselben Akte vermischt, haben aber unterschiedliche Zwecke, dienen unterschiedlichen Beweisen und sollten in der Praxis unterschiedliche Zugriffsrechte haben. Wer sie als ein einziges Feld „Kundendaten“ behandelt, verliert genau die Trennung, die das System vertretbar macht.

Wo es schiefgeht

Was schiefgeht, wenn Finanzdienstleistungen hastig digitalisiert werden

Der höfliche Assistent, der die Ablehnung erklärt

Der aus dem Online-Handel übernommene Reflex — sagen Sie dem Kunden, warum es nicht geklappt hat, damit er nicht verärgert weggeht — ist genau das Verhalten, das das Gesetz hier einschränkt. Der Mechanismus, durch den es schiefgeht: Das Modell erhält als Anweisung „Seien Sie hilfreich und transparent“, erhält im Kontext den technischen Grund der Zurückweisung und formuliert ihn schön um. Nichts in dieser Kette ist ein Modellfehler; es ist ein Architekturfehler. Die Reparatur besteht darin, dass der Grund niemals in den Kontext gelangt, aus dem die Antwort an den Kunden erzeugt wird.

Die Identifizierung im falschen Kanal vorgenommen

Das Bild des Ausweises, das über einen Messenger geschickt wird, damit es schneller geht, erzeugt eine Kopie eines Ausweisdokuments in einem System, das keine Aufbewahrungsfrist hat, kein Zugriffsprotokoll hat und nicht Ihnen gehört. Diese Kopie fällt dennoch unter die Aufbewahrungs- und Sicherheitspflicht, weil die Daten dem Kunden gehören, unabhängig davon, wo sie gelandet sind. Systeme, die in diesem Bereich gut funktionieren, behandeln das Hochladen des Dokuments als Vorgang mit eigener Eintrittsstelle und nicht als Anhang.

Die Löschschaltfläche, die nicht weiß, was sie nicht löschen darf

Das Recht auf Löschung besteht und muss fristgerecht erfüllt werden. Es gilt jedoch nicht dort, wo die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Verteidigung eines Rechts in einem Verfahren erforderlich ist. In einem Finanzsystem macht eine naive Implementierung einen von zwei Fehlern: Entweder löscht sie, was fünf Jahre hätte aufbewahrt werden müssen, oder sie lehnt pauschal jede Anfrage ab und verpasst die gesetzliche Antwortfrist. Beides wird durch eine im Voraus erstellte Datenkarte vermieden, in der für jede Tabelle die Rechtsgrundlage und die Frist vermerkt sind.

Der Vertrauensscore, der mit einer Entscheidung verwechselt wird

Ein Modell, das eine Wahrscheinlichkeit zurückgibt, gibt seine Meinung über sich selbst zurück, nicht eine Messung der Richtigkeit. Wenn diese Zahl auf einem Bildschirm neben dem Wort „genehmigt“ erscheint, beginnen Menschen, sie als Entscheidung zu behandeln, und das System wird de facto zu einem System, das automatisch über eine Person entscheidet — mit allen damit verbundenen Pflichten. Der Unterschied bleibt durch die Gestaltung erhalten: Die Ausgabe des Modells geht in eine Arbeitsliste, nicht in ein Ergebnisfeld.

Das Protokoll ohne Frist

Protokolle werden leicht geschrieben und dann vollständig vergessen. Nach zwei Jahren enthalten sie IP-Adressen, Sitzungskennungen und Fragmente von Kundendaten, in einem Umfang, den niemand je bewertet hat. Der Grundsatz der Speicherbegrenzung verlangt, dass Daten in einer Form aufbewahrt werden, die die Identifizierung nur so lange erlaubt, wie es für den Zweck nötig ist, und das Verzeichnis der Verarbeitungstätigkeiten verlangt, soweit möglich, die vorgesehenen Fristen für die Löschung. Eine einmal als geplante Aufgabe eingetragene Frist erfüllt beide Anforderungen; eine nur in der Richtlinie vermerkte Frist erfüllt keine von beiden.

Fragen

Was jemand aus Finanzdienstleistungen vor dem Kauf von Software fragt

Kann ein automatischer Agent dem Kunden sagen, warum sein Antrag abgelehnt wurde?

Nein, und das ist keine Frage des Tons. Wenn die Sorgfaltsmaßnahmen nicht erfüllt werden können, ist das Unternehmen berechtigt, dem Kunden den Ablehnungsgrund nicht zu erklären, und wenn eine Meldung an den Dienst übermittelt wurde, ist die Offenlegung dieser Tatsache verboten. In der Praxis bedeutet das einen geschlossenen Satz von Ablehnungstexten, von den Juristen der Institution verfasst, aus denen das System auswählen kann — nicht ein Modell, das frei formuliert.

Kann ein System einen Antrag selbst genehmigen?

Das Gesetz gibt der Person das Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung beruht und rechtliche Wirkungen entfaltet. Dort, wo die automatische Entscheidung zulässig ist, muss der Verantwortliche mindestens menschliches Eingreifen, die Äußerung des Standpunkts und die Anfechtung sicherstellen. Wir bauen die Mechanik, durch die der Antrag zirkuliert, dokumentiert wird und Spuren hinterlässt; die Schwellen, Regeln und die Genehmigung liegen bei der autorisierten Institution.

Geben Sie uns finanzielle Beratung oder Produktempfehlungen für den Kunden?

Nein. Wir bieten keine Finanz- oder Anlageberatung an und wir bauen keine Systeme, die sie in Ihrem Namen erteilen. Das ist keine Einschränkung, die wir in einer zukünftigen Version aufheben werden: Es ist eine eigene Tätigkeit, die nicht zu dem gehört, was wir tun. Was wir bauen können, ist der Ablauf, über den eine Frage an die berechtigte Person in Ihrer Institution gelangt, mit bereits strukturierten Daten.

Wie lange muss ich eine im digitalen Kanal geführte Konversation nachweisen können?

Das hängt davon ab, ob sie Teil der Geschäftsbeziehung ist. Das Gesetz nennt die Geschäftskorrespondenz ausdrücklich unter den Dokumenten, die während der Dauer der Geschäftsbeziehung und fünf Jahre danach aufzubewahren sind. Die richtige Frage vor der Wahl eines Chat-Kanals ist also nicht „welches SLA hat er“, sondern „kann ich daraus, in vier Jahren, genau den Nachrichtenaustausch mit Kunde X in einer Form herausziehen, die als Beweis taugt“.

Brauchen wir eine Folgenabschätzung, bevor wir etwas automatisch bei Anträgen starten?

Eine Folgenabschätzung ist insbesondere bei einer systematischen und umfassenden Bewertung persönlicher Aspekte vorgeschrieben, die auf einer automatisierten Verarbeitung einschließlich Profiling beruht und die Grundlage für Entscheidungen mit rechtlichen Auswirkungen auf die Person bildet. Ein automatisierter Triage-Workflow für Finanzierungsanträge fällt genau unter diese Beschreibung. Das Zentrum genehmigt und veröffentlicht die Liste der Arten von Vorgängen, die der Anforderung unterliegen, daher muss die Liste zum Zeitpunkt des Projekts geprüft und darf nicht angenommen werden.

Brauchen wir einen Datenschutzbeauftragten?

Die Pflicht entsteht, wenn die Haupttätigkeiten in einer regelmäßigen und systematischen Überwachung betroffener Personen in großem Umfang oder in der Verarbeitung besonderer Datenkategorien oder von Daten über strafrechtliche Verurteilungen in großem Umfang bestehen. Für eine private Finanzentität lautet die Antwort nicht automatisch „ja“ — es hängt davon ab, was Sie tatsächlich tun und in welchem Umfang. Wenn der Verantwortliche benannt ist, werden seine Kontaktdaten veröffentlicht und dem Zentrum mitgeteilt.

Wir haben keine 250 Mitarbeiter. Fallen wir aus der Aufzeichnung der Verarbeitungstätigkeiten heraus?

Mit hoher Wahrscheinlichkeit nicht. Die Ausnahme für weniger als 250 Mitarbeiter entfällt, wenn die Verarbeitung voraussichtlich ein Risiko für Rechte und Freiheiten mit sich bringt, wenn die Verarbeitung nicht nur gelegentlich erfolgt oder wenn sie besondere Datenkategorien oder Daten über strafrechtliche Verurteilungen umfasst. Eine finanzielle Tätigkeit mit ständigen Kunden ist nicht gelegentlich, also gilt die Ausnahme nicht. Das Verzeichnis verlangt unter anderem die vorgesehenen Fristen für die Löschung verschiedener Datenkategorien — also genau die Diskussion, die wir ohnehin schon in der Konzeption führen.

Wohin gelangen die Daten, wenn wir ein Sprachmodell verwenden?

Das wird schriftlich festgelegt, bevor die erste Codezeile geschrieben wird: welche Felder Ihr Netz verlassen dürfen, an welchen Anbieter, auf welcher Grundlage und für wie lange. Die praktische Regel, die wir anwenden, ist, dass Identifikationsdaten und die nationale Identifikationsnummer nicht weitergegeben werden; was weitergegeben wird, falls überhaupt etwas weitergegeben wird, ist das für die angeforderte Aufgabe erforderliche Minimum. Wenn auf diese Frage nicht im Voraus geantwortet werden kann, beginnt das Projekt nicht — das ist der einzige Punkt, der sich im Nachhinein nicht beheben lässt.

Wer kann uns in diesem Bereich kontrollieren?

Drei verschiedene Behörden, in drei unterschiedlichen Logiken. Die Nationalbank von Moldau, die auf ihrer eigenen Seite getrennte Aufsichtsbereiche für Banken, Nichtbankenkreditvergabe, Versicherungen und das Zahlungssystem hat und die die gegen Nichtbankenkreditorganisationen, Spar- und Darlehensvereinigungen, Devisenumtauscheinheiten und Kreditgeschichtsbüros verhängten Sanktionen veröffentlicht. Der Dienst zur Verhinderung und Bekämpfung der Geldwäsche, für den Präventionsbereich. Und das Nationale Zentrum für den Schutz personenbezogener Daten, für personenbezogene Daten. Ein einziger Antragsfluss berührt alle drei.

Ce nu putem susțineNu oferim consultanță financiară sau de investiții, în nicio formă, și nu construim sisteme care să o ofere în numele clientului — nu e o limitare temporară, e o activitate care nu ține de noi. Nu suntem entitate raportoare și nu ne asumăm obligațiile de conformitate ale instituției: nu evaluăm solicitanți, nu stabilim praguri, nu decidem cine e persoană expusă politic. Nu deținem nicio licență, autorizație sau notificare de la Banca Națională a Moldovei și nu figurăm în niciun registru al ei. Nu avem certificare de securitate a datelor de card și nu declarăm conformitate cu vreun standard de industrie pe care nu îl putem arăta cu un document. Nu am publicat rezultate proprii pe această industrie și nu putem cita nume de client. Iar dacă ni se cere o cifră de piață — creștere, volum, cotă — răspunsul e că nu o avem verificată pentru Republica Moldova și nu o inventăm.

Serviciul, în detaliu Ce am construit efectiv Toate scenariile

Surse 11 surse · verificate pe 2026-09-07

Was sollte bei Ihnen besser laufen?

Erzählen Sie uns von Ihrem Prozess. Gemeinsam legen wir fest, was sich zu bauen lohnt, was wir anbinden können und wie wir das Ergebnis prüfen.

Lassen Sie uns sprechen