Lösungen · Finanzdienstleistungen

AI-Sprachagenten für Finanzdienstleistungen.

Übernahme und Initiierung von Anrufen, mit konfigurierten Quellen und Aktionen. Die vorliegende Seite stellt die Mechanik des Dienstes neben die in Finanzdienstleistungen geltenden Regeln — ohne ein Projekt zu behaupten, das wir nicht gemacht haben.

Sprechen Sie über Ihr Szenario

Ausgangspunkt

Wie Finanzdienstleistungen vor jeder Software aussehen

In einem Finanzdienstleistungsunternehmen in der Republik Moldau hat der erste Schritt bei einem neuen Kontakt nichts mit Geld zu tun. Es geht um die Frage „Wer sind Sie“. Das Gesetz verlangt, dass die Identität des Kunden auf der Grundlage von Identitätsdokumenten und glaubwürdigen, unabhängigen Quellen festgestellt und überprüft wird, bevor die Geschäftsbeziehung aufgenommen wird. Die Folge für jeden digitalen Kanal ist strukturell, nicht kosmetisch: Das Gespräch wird in zwei Teile getrennt. Ein Teil kann mit jedem geführt werden — Bedingungen, erforderliche Unterlagen, Verfahren, Zeitplan. Der andere Teil kann nicht beginnen, bevor die Identifizierung erfolgt ist, und die Trennlinie zwischen beiden muss im Code liegen, nicht in den dem Operator gegebenen Anweisungen.

Das Zweite, was für jemanden überrascht, der hier Software baut, ist, dass es in diesem Bereich nicht bedeutet, nützlich zu sein, etwas zu erklären. Wenn die Sorgfaltspflichten nicht erfüllt werden können, ist die Einheit berechtigt, dem Kunden den Grund der Ablehnung nicht zu erklären. Und wenn eine Meldung an den Dienst zur Verhinderung und Bekämpfung von Geldwäsche übermittelt wurde, ist die Offenlegung dieses Umstands gegenüber dem Kunden oder Dritten verboten. Ein automatischer Assistent, der auf dem üblichen Reflex aus dem Handel basiert — „Es tut mir leid, der Antrag wurde abgelehnt, weil …“ — ist kein freundlicherer Assistent, sondern ein rechtliches Problem. Diese Regel muss als technische Grenze des Systems existieren, nicht als Rat im Prompt.

Die Daten befinden sich in der Praxis gleichzeitig an mehreren Orten: im Führungssystem, in dem die Geschäftsbeziehung geführt wird, in der Papierakte, in einem E-Mail-Fach, in einem Messenger, über den der Kunde ein Foto des Ausweises geschickt hat, und in einer Tabelle, die jemand aus dem operativen Bereich führt. Die Papierakte ist kein Konservatismus: Das Gesetz sagt ausdrücklich, dass die Daten fünf Jahre auf Papier und anschließend bis zu fünf Jahre in elektronischem Format aufbewahrt werden, und dass sie nach Ablauf vernichtet werden. Jeder Übergang derselben Identifikationsdaten von einem Ort zum anderen ist eine zusätzliche Kopie, die derselben Frist und derselben Sicherheitsverpflichtung unterliegt.

Die dritte Realität ist die der Entscheidung. Die Genehmigung oder Ablehnung eines Finanzierungsantrags hat rechtliche Folgen für eine Person. Wenn eine solche Entscheidung ausschließlich automatisiert getroffen wird, hat die Person das Recht, dass sie ihr nicht angewandt wird, und dort, wo es erlaubt ist — zum Beispiel für den Abschluss eines Vertrags — muss der Betreiber zumindest das Recht auf menschliches Eingreifen, auf Darlegung des Standpunkts und auf Anfechtung sicherstellen. Praktisch: Ein Modell kann vorbereiten, einordnen, signalisieren. Der Moment, in dem sein Ergebnis zur Entscheidung wird, muss durch einen benannten Menschen gehen, und dieser Übergang muss Spuren hinterlassen.

Schließlich: wer überwacht. Die Nationalbank Moldaus hat auf ihrer eigenen Seite getrennte Aufsichtsbereiche für Banken, für nichtbankliche Kreditvergabe, für Versicherungen und für das Zahlungssystem und veröffentlicht die gegen nichtbankliche Kreditorganisationen, Spar- und Darlehensvereinigungen, Devisenwechselstellen und Kreditgeschichtebüros verhängten Sanktionen. Für den Bereich der Verhinderung von Geldwäsche ist die zuständige Behörde der Dienst zur Verhinderung und Bekämpfung von Geldwäsche. Für personenbezogene Daten ist es das Nationale Zentrum für den Schutz personenbezogener Daten. Das sind drei verschiedene Behörden mit drei verschiedenen Logiken, und ein Informationssystem berührt sie alle in demselben Ablauf.

Die Reihenfolge eines Anrufs, mit dem Zweig, der nichts kostet

Regulile

Was in Finanzdienstleistungen gilt, mit dem Artikel, aus dem es stammt

Jede der folgenden Regeln trägt den Rechtsakt, der sie auferlegt. Für die Prüfung müssen Sie uns nicht aufs Wort glauben.

Die Identifizierung des Kunden ist eine Eintrittsvoraussetzung, kein Formularschritt

Die Sorgfaltsmaßnahmen werden bis zur Aufnahme der Geschäftsbeziehungen angewandt und umfassen die Identifizierung und Überprüfung der Identität des Kunden auf der Grundlage von Identitätsdokumenten und von Dokumenten, Daten oder Informationen, die aus einer glaubwürdigen und unabhängigen Quelle stammen, die Identifizierung des wirtschaftlich Berechtigten, das Verständnis des Zwecks der Beziehung und die laufende Überwachung. Wenn diese Anforderungen nicht erfüllt werden können, ist die Einheit verpflichtet, die Transaktion nicht durchzuführen und die Beziehung nicht zu begründen. In einem digitalen Produkt bedeutet das, dass der Zustand „nicht identifiziert“ Funktionen blockieren muss, nicht nur eine Meldung anzeigen.

QuelleGesetz Nr. 308/2017 zur Verhinderung und Bekämpfung der Geldwäsche und der Terrorismusfinanzierung, art. 5 Abs. (1)–(3)

Die Ablehnung wird nicht erklärt, und die Meldung wird nicht offengelegt

Wenn die Sorgfaltsanforderungen nicht erfüllt werden können, ist die meldende Einheit berechtigt, dem Kunden den Ablehnungsgrund nicht zu erklären. Unabhängig davon sind die Einheit, ihre Mitarbeiter und Vertreter bis zum Ablauf der Aufbewahrungsfristen verpflichtet, den Kunden oder Dritten keine Daten über die Übermittlung von Informationen an den Dienst zur Verhinderung und Bekämpfung von Geldwäsche oder über die durchgeführten Analysen offenzulegen. Jeder automatisch erzeugte Text, der „dem Kunden hilft zu verstehen“, muss an diesen beiden Regeln vorbeigehen, mit vorgegebenen, nicht improvisierten Antworten.

QuelleGesetz Nr. 308/2017, art. 5 Abs. (3) und art. 12 Abs. (1)

Die Aufbewahrungsfrist beträgt fünf Jahre und ist im Gesetz festgelegt, nicht vom Betreiber gewählt

Meldepflichtige Einheiten bewahren fünf Jahre ab Beendigung der Geschäftsbeziehung alle Daten zu den Tätigkeiten und Transaktionen auf, und die Daten müssen ausreichen, um jede Transaktion so zu rekonstruieren, dass sie als Beweis dienen kann. Dokumente und Informationen über Kunden und wirtschaftlich Berechtigte, einschließlich Kopien von Identitätsdokumenten, Kontoarchive und Geschäftskorrespondenz, werden während der Beziehungsdauer und fünf Jahre danach aufbewahrt. Die Daten werden fünf Jahre lang auf Papier und anschließend bis zu fünf Jahre in elektronischem Format aufbewahrt, und nach Ablauf werden sie vernichtet.

QuelleGesetz Nr. 308/2017, art. 9 Abs. (1), (2), (6) und (7)

Ein Löschersuchen hebt keine gesetzliche Aufbewahrungspflicht auf

Das Recht auf Löschung gilt nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, die die Verarbeitung vorsieht, oder zur Geltendmachung, Ausübung oder Verteidigung eines Rechts in einem Verwaltungs-, Gerichts- oder außergerichtlichen Verfahren. In einem Finanzsystem bedeutet das, dass die Schaltfläche „meine Daten löschen“ kein `DELETE` sein kann: Sie muss wissen, was unter die gesetzliche Aufbewahrungsfrist fällt und was nicht, und der Unterschied wird mit den Juristen der Institution vor der Implementierung festgelegt, nicht nach dem ersten Ersuchen.

QuelleGesetz Nr. 195/2024 zum Schutz personenbezogener Daten, art. 17 Abs. (1) und Abs. (3) lit. b) und e); Gesetz Nr. 308/2017, art. 9

Eine automatisierte Entscheidung über eine Person braucht einen Menschen

Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, einschließlich Profiling, die rechtliche Wirkungen entfaltet oder sie in ähnlicher Weise in erheblichem Maß beeinträchtigt. Wo die Entscheidung dennoch zulässig ist — für den Abschluss oder die Erfüllung des Vertrags erforderlich oder auf ausdrücklicher Einwilligung beruhend — muss der Verantwortliche zumindest das Recht auf menschliches Eingreifen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung umsetzen. Diese drei Rechte übersetzen sich in Bildschirme und in Spuren im Protokoll, nicht in einen Absatz einer Richtlinie.

QuelleLegea nr. 195/2024, art. 22 alin. (1)–(3)

Die nationale Identifikationsnummer hat einen eigenen Regime

Die Verarbeitung einer nationalen Identifikationsnummer, einschließlich durch das Sammeln oder Offenlegen der sie enthaltenden Dokumente, erfolgt nur in den Rechtmäßigkeitsfällen des Art. 6 Abs. (1). Wenn die Rechtsgrundlage das berechtigte Interesse ist, verlangt das Gesetz genannte Garantien: technische und organisatorische Maßnahmen zur Datenminimierung und Sicherheit, Aufbewahrungsfristen, die nach der Art der Daten und dem Zweck festgelegt werden, sowie spezifische Fristen für Löschung oder Überprüfung und die regelmäßige Schulung der Personen, die die Verarbeitung vornehmen. Ein Formular, das die IDNP „damit wir sicher sind“ ohne Rechtsgrundlage und ohne Frist verlangt, verstößt genau gegen diese Garantien.

QuelleGesetz Nr. 195/2024, art. 53 Abs. (1) und (2) lit. a)–c)

Mecanica

Was KI-Sprachagenten konkret machen

Dieselben Fähigkeiten, die auf der Serviceseite stehen, wo jeder die Datei und die Zeile dahinter hat.

Die Sitzung wird von der Plattform angefordert, nicht vom Sprachanbieter

Die Seite sendet `POST /functions/v1/widget-voice-session` mit der öffentlichen Widget-ID und erhält eine signierte URL zurück. Sie hat niemals die Agenten-ID und keinen Schlüssel. Die falsche Variante — `startSession({ agentId })` direkt in HTML — umgeht vollständig die Sitzungs-, Kredit- und Protokollschicht der Plattform und legt den Agenten jedem offen, der den Quelltext der Seite öffnet. Das ist die erste Prüfung, die wir bei jeder Implementierung durchführen, die wir übernehmen.

Das Mikrofon wird vor der Sitzung angefordert, also kostet eine Ablehnung nichts

Die Reihenfolge ist fest und wichtig: Fordern Sie das Mikrofon mit `getUserMedia({audio:true})` an, und erst wenn die Person zustimmt, fordern Sie die Sitzung an. Wenn der Besucher ablehnt, wird keine signierte URL ausgegeben und keine Minute verbraucht. Die Mikrofonanfrage wird innerhalb des Klicks auf den Button gestellt, vor jeder Wartezeit, die über die Geste hinausgehen könnte — andernfalls ignoriert der Browser die Anfrage.

Der Agent kann unterbrochen werden, und das wird mit Zahlen geregelt

Bei OpenAI Realtime: semantische Spracherkennung, Schwelle 0,5, Puffer 300 ms, 500 ms Stille, Unterbrechung standardmäßig erlaubt. Bei ElevenLabs: Das Ereignis `interruption` wird an die Telefonanlage weitergeleitet, damit die Wiedergabe abgeschnitten wird. Darüber entscheidet `turn_timeout` pro Agent, nach wie vielen Sekunden Stille der Agent glaubt, dass er an der Reihe ist — standardmäßig 15 Sekunden, bei einem Vertriebsagenten auf 12 gestrafft. Und ein von einem Kunden gemeldetes „ich kann ihn nicht unterbrechen“ hat oft eine andere Ursache als die Schwellen: zu lange Antworten. Die lösen wir im Prompt und im Token-Limit, nicht in der Spracherkennung.

Ruft Werkzeuge während des Gesprächs auf

Der Agent ist nicht in dem eingeschlossen, was er weiß. Er kann während des Sprechens Serverfunktionen aufrufen — um eine Verfügbarkeit zu lesen, einen Termin einzutragen, eine SMS zu senden oder einen Katalog abzufragen. Die Werkzeuge werden pro Agent deklariert, mit typisierten Parametern und einer eigenen Ausführungszeit, damit ein langsames Werkzeug die Unterhaltung nicht blockiert.

Die Übergabe an einen Menschen ist Teil des Szenarios, keine Ausnahme

In der Nachrichtenübermittlung hat die Übernahme durch einen Kollegen einen eigenen Zustand im Verlauf — `handoff_status`, Zeitpunkt der Übernahme, Grund, wer zugewiesen ist, Lösungsnotizen — implementiert in einem eigenen Modul mit 619 Zeilen. Am Telefon erfolgt die Weiterleitung durch die Vermittlungsstelle: blinde Weiterleitung über `##` und betreute Weiterleitung über `*2`, wobei der Anruf in einem dafür geschriebenen Dialplan-Kontext landet. Es sind zwei unterschiedliche Mechanismen, weil es zwei unterschiedliche Kanäle sind; wir schreiben beide in das Szenario.

Engine und Stimme werden explizit gewählt, nicht implizit

Vier Anbieterpositionen: `elevenlabs`, `openai-realtime`, `gemini-live` und `auto`. Für die Sprachsynthese in anderen Sprachen als Englisch ist standardmäßig `eleven_flash_v2_5` eingestellt — 32 Sprachen, etwa 75 ms; die qualitativ bessere Variante, `eleven_turbo_v2_5`, liegt bei etwa 250 ms. Bei OpenAI Realtime gibt es zehn Stimmen und Engines bis `gpt-realtime-2.1`. Die Wahl ist ein Feld in der Agentenkonfiguration, keine Annahme von uns.

Der Dienst im Detail

Die Daten

Was jedes System in der Branche betrifft

Die Datenklassen, die Finanzdienstleistungen haben, mit der jeweiligen Aufbewahrungsgrundlage dort, wo das Gesetz sie vorsieht.

Die Identifikationsdaten des Kunden: Name, Ausweisdokument und Kopien davon, nationale Identifikationsnummer, Kontaktdaten — alles, was dazu dient festzustellen, wer die Person ist. Sie werden erhoben, weil das Gesetz die Identifizierung und Identitätsprüfung vorschreibt, nicht weil es bequem ist, sie zu haben. Deshalb haben sie in einem allgemeinen Nachrichtendienst nichts zu suchen: Sie gelangen direkt in das System, das sie fristgebunden aufbewahrt.Aufbewahrung: Während der aktiven Dauer der Geschäftsbeziehung und fünf Jahre nach deren Beendigung; fünf Jahre in Papierform und anschließend bis zu fünf Jahre in elektronischer Form, danach werden sie vernichtet.QuelleGesetz Nr. 308/2017, art. 5 Abs. (2) lit. a), art. 9 Abs. (2) und (6)
Die Daten des wirtschaftlichen Eigentümers: Wer den Kunden als juristische Person tatsächlich kontrolliert. Das Gesetz verlangt die Identifizierung des wirtschaftlich Berechtigten und risikobasierte Maßnahmen zur Überprüfung seiner Identität, einschließlich angemessener Maßnahmen zum Verständnis der Eigentums- und Kontrollstruktur. Es ist eine separate Klasse, weil die Menschen hinter einem Unternehmen keine Kunden sind und dennoch ihre personenbezogenen Daten in das Dossier gelangen.Aufbewahrung: Die gleiche Frist wie die Kundenakte: Dauer der Beziehung plus fünf Jahre; fünf Jahre auf Papier, danach bis zu fünf Jahre elektronisch.QuelleGesetz Nr. 308/2017, art. 5 Abs. (2) lit. b), art. 9 Abs. (2) und (6)
Die Zahlungsdaten und das Transaktionsregister: Beträge, Kalenderdaten, Gegenparteien, Konten, Beschreibungen der Vorgänge. Das sind keine „Identifikationsdaten“ — sie sagen nicht, wer die Person ist —, aber sie sagen, was sie getan hat, und das Gesetz verlangt, dass die Aufzeichnungen ausreichend sind, um jede Tätigkeit oder Transaktion zu rekonstruieren, so dass sie als Beweismittel in einem Verfahren dienen können. Praktisch: Ein System, das Details zusammenfasst und verwirft, erfüllt die Anforderung nicht; eines, das alles ohne Frist aufbewahrt, verletzt sie von der anderen Seite.Aufbewahrung: Fünf Jahre nach Beendigung der Geschäftsbeziehung oder ab dem Zeitpunkt der gelegentlichen Transaktionen; auf Antrag des Dienstes oder der Aufsichtsbehörden kann die Frist verlängert werden, jedoch um nicht mehr als fünf Jahre.QuelleGesetz Nr. 308/2017, art. 9 Abs. (1) und (2)
Die Geschäftskorrespondenz und die Antragsakte: Die Nachrichten, die Anfrage, die hochgeladenen Dokumente, die internen Notizen, die eine Entscheidung begründen. Das Gesetz nennt sie ausdrücklich: das Archiv der Konten und der Primärdokumente, die Geschäftskorrespondenz, die Ergebnisse der durchgeführten Analysen und Untersuchungen zur Identifizierung komplexer und unüblicher Transaktionen. Die Folge für einen Chat-Kanal oder einen automatischen Agenten ist, dass die Abschrift nicht flüchtig ist: Wenn sie Teil der Geschäftsbeziehung ist, fällt sie in dasselbe Archiv und unter dieselbe Frist.Aufbewahrung: Dauer der Geschäftsbeziehung plus fünf Jahre, mit derselben Aufbewahrungsregel (Papier, dann elektronisch) und Vernichtung bei Ablauf.QuelleGesetz Nr. 308/2017, art. 9 Abs. (2) und (6)
Technisches Zugangs- und Audit-Logbuch: Wer sich authentifiziert hat, was er gesehen, was er geändert, von welcher Adresse aus. Die IP-Adresse ist ein personenbezogenes Datum, daher ist das Protokollieren an sich eine Verarbeitung. Für den Teil, der eine Tätigkeit oder Transaktion dokumentiert, gilt die gesetzliche Frist von fünf Jahren; für den Rest gilt der Grundsatz der Speicherbegrenzung — die Daten werden in einer Form aufbewahrt, die die Identifizierung der Person nur für die zur Zweckerfüllung erforderliche Zeit ermöglicht. Ich habe keinen Akt gefunden, der eine allgemeine Frist für die technischen Protokolle eines Finanzunternehmens in der Republik Moldau festlegt: Die Frist wird vom Verantwortlichen begründet festgelegt und in das Verzeichnis der Verarbeitungstätigkeiten eingetragen.Aufbewahrung: Nicht als allgemeine Frist durch das Gesetz überprüft. Er wird vom Betreiber begründet festgelegt und im Verzeichnis der Verarbeitungstätigkeiten angegeben (Gesetz Nr. 195/2024, Art. 30 Abs. (1) lit. f)); für Protokolle, die Transaktionen dokumentieren, gelten die fünf Jahre aus dem Gesetz Nr. 308/2017, Art. 9 Abs. (1).QuelleGesetz Nr. 195/2024, art. 5 Abs. (1) lit. e) und art. 30 Abs. (1) lit. f); Gesetz Nr. 308/2017, art. 9 Abs. (1)
Meldungen an die Behörde: Die an den Dienst zur Prävention und Bekämpfung der Geldwäsche übermittelten Sonderformulare und alles, was dokumentiert, dass sie übermittelt wurden. Diese Klasse hat eine Besonderheit, die die Architektur verändert: Ihre Existenz darf dem Kunden oder Dritten nicht offengelegt werden. In einem System mit für den Kunden sichtbarer Historie muss die Spur der Meldung in einem separaten Bereich mit separaten Rechten liegen, nicht nur auf der Ebene der Oberfläche verborgen sein.Aufbewahrung: Der Dienst bewahrt die Dokumente und Informationen auf, die auf gesetzlicher Grundlage erhalten wurden, fünf Jahre lang. Für die Einheit gilt das Verbot der Offenlegung bis zum Ablauf der Fristen gemäß Art. 9 Abs. (1) und (2).QuelleGesetz Nr. 308/2017, art. 9 Abs. (5) und art. 12 Abs. (1)

Limbajul

Die Wörter, die die Leute dort verwenden

Ein Agent, der „Termin“ sagt, wo die Branche etwas anderes sagt, klingt sofort fremd. Deshalb gehört der Wortschatz in die Konfiguration und nicht in das Glossar am Ende.

Meldepflichtige Entität: Die Kategorie von Organisationen, denen das Gesetz zur Verhinderung der Geldwäsche Pflichten auferlegt — nicht nur Banken. Das Wort ist wichtig, weil es die Frage von „welche Art von Unternehmen Sie sind“ zu „gehören Sie zur Liste aus Art. 4 oder nicht“ verschiebt, und von dieser Antwort hängt der Rest der Anforderungen ab.
Sorgfaltsmaßnahmen gegenüber Kunden: Die lokale Übersetzung dessen, was auf Englisch „customer due diligence“ heißt. Das bedeutet nicht „Vorsicht“, sondern einen konkreten Satz von Maßnahmen: Identifizierung und Verifizierung, Feststellung des wirtschaftlich Berechtigten, Verständnis des Zwecks der Beziehung, laufende Überwachung. Das Gesetz kennt drei Intensitäten: vereinfacht, gewöhnlich, verstärkt.
Wirtschaftlich Berechtigter: Die natürliche Person, die einen Kunden als juristische Person tatsächlich kontrolliert. Es ist ein Compliance-Begriff, kein Buchhaltungsbegriff, und er ist die Quelle der meisten Blockaden bei einer Kundenübernahme: Das Unternehmen ist leicht zu identifizieren, die Menschen dahinter nicht.
Geschäftsbeziehung und gelegentliche Transaktion: Zwei unterschiedliche Regime. Die Geschäftsbeziehung ist fortlaufend und löst eine permanente Überwachung aus; die gelegentliche Transaktion ist punktuell und löst Sorgfaltspflichten über bestimmte gesetzlich festgelegte Wertschwellen aus. Ein digitales Produkt, das diesen Unterschied nicht macht, wird entweder zu viel oder zu wenig verlangen.
Politisch exponierte Person: Ein Kunde, der aufgrund der ausgeübten Funktion einem verstärkten Sorgfaltsregime unterliegt. Die Liste der wichtigen öffentlichen Funktionen auf nationaler Ebene, die diesen Status bestimmen, wird durch Anordnung des Dienstes zur Verhinderung und Bekämpfung der Geldwäsche genehmigt — also ist es eine Liste, die sich ändert und als aktualisierbarer Referenzdatensatz und nicht als Text im Code behandelt werden muss.
Besonderes Formular: Die Art und Weise, wie Tätigkeiten oder Transaktionen, die unter das Gesetz fallen, dem Dienst gemeldet werden. Die Art der Ausfüllung und Übermittlung wird durch eine vom Dienst veröffentlichte Methodik festgelegt. Für ein Informatiksystem ist relevant, dass die Meldung ein vorgeschriebenes und kein freies Format hat.
IDNP: Die staatliche Identifikationsnummer der natürlichen Person. Im allgemeinen Sprachgebrauch ist es der „persönliche Code“, aber im Text des Gesetzes über den Datenschutz ist es die „nationale Identifikationsnummer“ und sie hat einen eigenen Artikel mit eigenen Garantien. Ein Agent, der die IDNP verlangt, ohne die Rechtsgrundlage zu kennen, verlangt sie rechtswidrig.
Identifikationsdaten gegenüber Zahlungsdaten: Die erste Kategorie sagt, wer der Mensch ist — Name, Ausweisdokument, IDNP. Die zweite sagt, was er getan hat — Beträge, Daten, Gegenparteien, Konten. Sie werden in derselben Akte vermischt, haben aber unterschiedliche Zwecke, dienen unterschiedlichen Beweisen und sollten in der Praxis unterschiedliche Zugriffsrechte haben. Wer sie als ein einziges Feld „Kundendaten“ behandelt, verliert genau die Trennung, die das System vertretbar macht.

Wo es schiefgeht

Was schiefgeht, wenn Finanzdienstleistungen hastig digitalisiert werden

Der höfliche Assistent, der die Ablehnung erklärt

Der aus dem Online-Handel übernommene Reflex — sagen Sie dem Kunden, warum es nicht geklappt hat, damit er nicht verärgert weggeht — ist genau das Verhalten, das das Gesetz hier einschränkt. Der Mechanismus, durch den es schiefgeht: Das Modell erhält als Anweisung „Seien Sie hilfreich und transparent“, erhält im Kontext den technischen Grund der Zurückweisung und formuliert ihn schön um. Nichts in dieser Kette ist ein Modellfehler; es ist ein Architekturfehler. Die Reparatur besteht darin, dass der Grund niemals in den Kontext gelangt, aus dem die Antwort an den Kunden erzeugt wird.

Die Identifizierung im falschen Kanal vorgenommen

Das Bild des Ausweises, das über einen Messenger geschickt wird, damit es schneller geht, erzeugt eine Kopie eines Ausweisdokuments in einem System, das keine Aufbewahrungsfrist hat, kein Zugriffsprotokoll hat und nicht Ihnen gehört. Diese Kopie fällt dennoch unter die Aufbewahrungs- und Sicherheitspflicht, weil die Daten dem Kunden gehören, unabhängig davon, wo sie gelandet sind. Systeme, die in diesem Bereich gut funktionieren, behandeln das Hochladen des Dokuments als Vorgang mit eigener Eintrittsstelle und nicht als Anhang.

Die Löschschaltfläche, die nicht weiß, was sie nicht löschen darf

Das Recht auf Löschung besteht und muss fristgerecht erfüllt werden. Es gilt jedoch nicht dort, wo die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Verteidigung eines Rechts in einem Verfahren erforderlich ist. In einem Finanzsystem macht eine naive Implementierung einen von zwei Fehlern: Entweder löscht sie, was fünf Jahre hätte aufbewahrt werden müssen, oder sie lehnt pauschal jede Anfrage ab und verpasst die gesetzliche Antwortfrist. Beides wird durch eine im Voraus erstellte Datenkarte vermieden, in der für jede Tabelle die Rechtsgrundlage und die Frist vermerkt sind.

Der Vertrauensscore, der mit einer Entscheidung verwechselt wird

Ein Modell, das eine Wahrscheinlichkeit zurückgibt, gibt seine Meinung über sich selbst zurück, nicht eine Messung der Richtigkeit. Wenn diese Zahl auf einem Bildschirm neben dem Wort „genehmigt“ erscheint, beginnen Menschen, sie als Entscheidung zu behandeln, und das System wird de facto zu einem System, das automatisch über eine Person entscheidet — mit allen damit verbundenen Pflichten. Der Unterschied bleibt durch die Gestaltung erhalten: Die Ausgabe des Modells geht in eine Arbeitsliste, nicht in ein Ergebnisfeld.

Das Protokoll ohne Frist

Protokolle werden leicht geschrieben und dann vollständig vergessen. Nach zwei Jahren enthalten sie IP-Adressen, Sitzungskennungen und Fragmente von Kundendaten, in einem Umfang, den niemand je bewertet hat. Der Grundsatz der Speicherbegrenzung verlangt, dass Daten in einer Form aufbewahrt werden, die die Identifizierung nur so lange erlaubt, wie es für den Zweck nötig ist, und das Verzeichnis der Verarbeitungstätigkeiten verlangt, soweit möglich, die vorgesehenen Fristen für die Löschung. Eine einmal als geplante Aufgabe eingetragene Frist erfüllt beide Anforderungen; eine nur in der Richtlinie vermerkte Frist erfüllt keine von beiden.

Fragen

Was jemand aus Finanzdienstleistungen vor dem Kauf von Software fragt

Kann ein automatischer Agent dem Kunden sagen, warum sein Antrag abgelehnt wurde?

Nein, und das ist keine Frage des Tons. Wenn die Sorgfaltsmaßnahmen nicht erfüllt werden können, ist das Unternehmen berechtigt, dem Kunden den Ablehnungsgrund nicht zu erklären, und wenn eine Meldung an den Dienst übermittelt wurde, ist die Offenlegung dieser Tatsache verboten. In der Praxis bedeutet das einen geschlossenen Satz von Ablehnungstexten, von den Juristen der Institution verfasst, aus denen das System auswählen kann — nicht ein Modell, das frei formuliert.

Kann ein System einen Antrag selbst genehmigen?

Das Gesetz gibt der Person das Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung beruht und rechtliche Wirkungen entfaltet. Dort, wo die automatische Entscheidung zulässig ist, muss der Verantwortliche mindestens menschliches Eingreifen, die Äußerung des Standpunkts und die Anfechtung sicherstellen. Wir bauen die Mechanik, durch die der Antrag zirkuliert, dokumentiert wird und Spuren hinterlässt; die Schwellen, Regeln und die Genehmigung liegen bei der autorisierten Institution.

Geben Sie uns finanzielle Beratung oder Produktempfehlungen für den Kunden?

Nein. Wir bieten keine Finanz- oder Anlageberatung an und wir bauen keine Systeme, die sie in Ihrem Namen erteilen. Das ist keine Einschränkung, die wir in einer zukünftigen Version aufheben werden: Es ist eine eigene Tätigkeit, die nicht zu dem gehört, was wir tun. Was wir bauen können, ist der Ablauf, über den eine Frage an die berechtigte Person in Ihrer Institution gelangt, mit bereits strukturierten Daten.

Wie lange muss ich eine im digitalen Kanal geführte Konversation nachweisen können?

Das hängt davon ab, ob sie Teil der Geschäftsbeziehung ist. Das Gesetz nennt die Geschäftskorrespondenz ausdrücklich unter den Dokumenten, die während der Dauer der Geschäftsbeziehung und fünf Jahre danach aufzubewahren sind. Die richtige Frage vor der Wahl eines Chat-Kanals ist also nicht „welches SLA hat er“, sondern „kann ich daraus, in vier Jahren, genau den Nachrichtenaustausch mit Kunde X in einer Form herausziehen, die als Beweis taugt“.

Brauchen wir eine Folgenabschätzung, bevor wir etwas automatisch bei Anträgen starten?

Eine Folgenabschätzung ist insbesondere bei einer systematischen und umfassenden Bewertung persönlicher Aspekte vorgeschrieben, die auf einer automatisierten Verarbeitung einschließlich Profiling beruht und die Grundlage für Entscheidungen mit rechtlichen Auswirkungen auf die Person bildet. Ein automatisierter Triage-Workflow für Finanzierungsanträge fällt genau unter diese Beschreibung. Das Zentrum genehmigt und veröffentlicht die Liste der Arten von Vorgängen, die der Anforderung unterliegen, daher muss die Liste zum Zeitpunkt des Projekts geprüft und darf nicht angenommen werden.

Brauchen wir einen Datenschutzbeauftragten?

Die Pflicht entsteht, wenn die Haupttätigkeiten in einer regelmäßigen und systematischen Überwachung betroffener Personen in großem Umfang oder in der Verarbeitung besonderer Datenkategorien oder von Daten über strafrechtliche Verurteilungen in großem Umfang bestehen. Für eine private Finanzentität lautet die Antwort nicht automatisch „ja“ — es hängt davon ab, was Sie tatsächlich tun und in welchem Umfang. Wenn der Verantwortliche benannt ist, werden seine Kontaktdaten veröffentlicht und dem Zentrum mitgeteilt.

Wir haben keine 250 Mitarbeiter. Fallen wir aus der Aufzeichnung der Verarbeitungstätigkeiten heraus?

Mit hoher Wahrscheinlichkeit nicht. Die Ausnahme für weniger als 250 Mitarbeiter entfällt, wenn die Verarbeitung voraussichtlich ein Risiko für Rechte und Freiheiten mit sich bringt, wenn die Verarbeitung nicht nur gelegentlich erfolgt oder wenn sie besondere Datenkategorien oder Daten über strafrechtliche Verurteilungen umfasst. Eine finanzielle Tätigkeit mit ständigen Kunden ist nicht gelegentlich, also gilt die Ausnahme nicht. Das Verzeichnis verlangt unter anderem die vorgesehenen Fristen für die Löschung verschiedener Datenkategorien — also genau die Diskussion, die wir ohnehin schon in der Konzeption führen.

Wohin gelangen die Daten, wenn wir ein Sprachmodell verwenden?

Das wird schriftlich festgelegt, bevor die erste Codezeile geschrieben wird: welche Felder Ihr Netz verlassen dürfen, an welchen Anbieter, auf welcher Grundlage und für wie lange. Die praktische Regel, die wir anwenden, ist, dass Identifikationsdaten und die nationale Identifikationsnummer nicht weitergegeben werden; was weitergegeben wird, falls überhaupt etwas weitergegeben wird, ist das für die angeforderte Aufgabe erforderliche Minimum. Wenn auf diese Frage nicht im Voraus geantwortet werden kann, beginnt das Projekt nicht — das ist der einzige Punkt, der sich im Nachhinein nicht beheben lässt.

Wer kann uns in diesem Bereich kontrollieren?

Drei verschiedene Behörden, in drei unterschiedlichen Logiken. Die Nationalbank von Moldau, die auf ihrer eigenen Seite getrennte Aufsichtsbereiche für Banken, Nichtbankenkreditvergabe, Versicherungen und das Zahlungssystem hat und die die gegen Nichtbankenkreditorganisationen, Spar- und Darlehensvereinigungen, Devisenumtauscheinheiten und Kreditgeschichtsbüros verhängten Sanktionen veröffentlicht. Der Dienst zur Verhinderung und Bekämpfung der Geldwäsche, für den Präventionsbereich. Und das Nationale Zentrum für den Schutz personenbezogener Daten, für personenbezogene Daten. Ein einziger Antragsfluss berührt alle drei.

Was wir nicht behaupten könnenWir bieten keinerlei Finanz- oder Anlageberatung an, in keiner Form, und wir bauen keine Systeme, die sie im Namen des Kunden bereitstellen — das ist keine vorübergehende Einschränkung, sondern eine Tätigkeit, die nicht zu uns gehört. Wir sind keine meldende Stelle und übernehmen nicht die Compliance-Pflichten der Institution: Wir bewerten keine Antragsteller, legen keine Schwellenwerte fest und entscheiden nicht, wer eine politisch exponierte Person ist. Wir verfügen über keine Lizenz, Genehmigung oder Meldung der Nationalbank Moldaus und erscheinen in keinem ihrer Register. Wir haben keine Zertifizierung für die Datensicherheit von Karten und erklären keine Konformität mit einem Branchenstandard, den wir nicht mit einem Dokument belegen können. Wir haben keine eigenen Ergebnisse zu dieser Branche veröffentlicht und können keine Kundennamen nennen. Und wenn uns eine Marktzahl abgefragt wird — Wachstum, Volumen, Anteil — ist die Antwort, dass wir für die Republik Moldau keine verifizierte haben und sie nicht erfinden.

Der Dienst im Detail Was wir tatsächlich gebaut haben Alle Szenarien

Der Dienst, angewendetDiese genaue Kombination haben wir noch nicht geliefert. Was Sie oben gelesen haben, ist die Mechanik unseres Dienstes, auf seiner Seite überprüfbar, neben den Regeln dargestellt, die sie steuern servicii financiare — jedes mit dem Artikel, aus dem es stammt. Was wir tatsächlich gebaut haben, steht auf der Serviceseite und im Portfolio.

Quellen 11 Quellen · überprüft am 2026-09-07

Was sollte bei Ihnen besser laufen?

Erzählen Sie uns von Ihrem Prozess. Gemeinsam legen wir fest, was sich zu bauen lohnt, was wir anbinden können und wie wir das Ergebnis prüfen.

Lassen Sie uns sprechen