Compliance
Bei Compliance geht es um die Einhaltung von Gesetzen und Richtlinien. Zusammen mit dem Partner KYC Spider AG in Zug verfügt Eurospider über umfassendes Know-How im Bereich Compliance.
Die Empfehlungen der Financial Action Task Force (FATF) und der Anti-Money Laundering Act (AMLA) fordern einen risikobasierten Ansatz. Im Folgenden werden einige grundlegende Aspekte von risikobasierten Ansätzen diskutiert.
Personennamen werden verwendet um Individuen zu unterscheiden. In der heutigen digitalisierten Welt, ist die Schreibweise von Namen wichtig, da Computer Namen Letter für Buchstabe um Buchstabe abgleichen, sofern nicht technisch ausgereifte Namensabgleich-Software verwendet wird. Eine gründliche Betrachtung des Problems der Namensgebung ist jedoch schon hier möglich.
Qualitative Verfahren erzeugen nur Informationen zum jeweils betrachteten Fall, und generelle Schlussfolgerungen darüber hinaus sind Hypothesen. Quantitative Verfahren bezwecken eine systematische empirische Untersuchung beobachteter Vorkommnisse. In der Compliance werden quantitative Verfahren üblicherweise angewendet um regelmässig die Kundenbasis zu untersuchen. Das Resultat sind Hypothesen zu bestimmten Risiken, die durch qualitative Verfahren im jeweiligen Fall falsifiziert werden können.
Eine gängige Frage betrifft die Frequenz mit der man seine Kunden überprüft. Art. 9 (Berichtspflicht) des Anti-Money Laundering Act (AMLA) ist relevant für diese Frage: Ein Finanzintermediär muss umgehend eine Meldung wie definiert zu Handen des Money Laundering Reporting Office Switzerland (MROS) einreichen. Es ist offensichtlich, dass umgehende Meldungen schwierig sind, wenn die Kunden lediglich periodisch überprüft werden.
Das Wort Compliance ist kein Schlagwort im Duden. Wharig nennt Compliance nur als medizinischen Begriff, und nicht im Sinne einer Erfüllung gesetzlicher Auflagen. Nichtsdestotrotz haben deutsche Medien das Wort Compliance seit 2012 häufig verwendet.
Datenschutzgesetz
Das Schweizer Datenschutzgesetz wurde 2020 total revidiert und ist in seiner neuen Fassung am 1. September 2023 in Kraft getreten, zusammen mit der neuen Datenschutzverordnung (DSV). Die Revision selbst ist abgeschlossen, aber die Anwendungspraxis entwickelt sich weiter. Besonders relevant ist das Thema KI: Der EDÖB hat am 8. Mai 2025 bestätigt, dass das DSG technologieneutral und direkt für alle KI-Anwendungen gilt. Praktisch heisst das u.a., dass Nutzer wissen müssen, ob sie mit KI kommunizieren (Transparenzpflicht, Art. 19), und dass eine Datenschutz-Folgenabschätzung bei hohem Risiko – etwa bei Profiling oder Gesichtserkennung – obligatorisch ist (Art. 22). Das Bundesamt für Justiz (BJ) erarbeitet bis Ende 2026 eine Vernehmlassungsvorlage zur KI-Regulierung. Damit wird die Schweiz die KI-Konvention des Europarats umsetzen.
