Quo Vadis: KI in Compliance

Wie nutze ich KI in der Compliance? Warum der fehlende Datenlayer alles entscheidet

Künstliche Intelligenz ist in der Compliance angekommen. Doch die meisten Unternehmen erleben gerade eine ernüchternde Wahrheit: Eine KI auf ein bestehendes Compliance-System zu setzen, macht aus einem langsamen, statischen Prozess noch lange kein intelligentes System. Um zu verstehen, warum das so ist – und wie man KI in der Compliance tatsächlich gewinnbringend einsetzt –, lohnt ein Blick auf die Architektur, aus der jede Compliance-Funktion besteht.

‍

Die drei Schichten der Compliance

Der Venture-Capital-Geber a16z hat ein einprägsames Modell beschrieben: Jede Compliance-Funktion in jedem regulierten Unternehmen besteht aus denselben drei Zutaten – aufeinander aufbauend wie eine Pyramide.

1. Die Regulierung, die die Arbeit bestimmt. Das sind Gesetze, Verordnungen, interne Richtlinien und Standards. Diese Schicht ändert sich permanent – jede Woche entstehen neue EU-Verordnungen, nationale Durchführungsbestimmungen und Normrevisionen.
2. Die Software-Systeme, die versuchen, diese Regulierung abzubilden. GRC-Plattformen, Case-Management-Systeme, Monitoring-Tools. Das Schlüsselwort hier ist „versuchen". Klassische Software bildet die Regulierung zu einem bestimmten Zeitpunkt ab – und ist im selben Moment schon wieder veraltet.
3. Die Menschen, die die Software gemäß der Regulierung nutzen. Sie interpretieren, prüfen, dokumentieren, eskalieren und geben frei. Praktisch bedeutet das: Menschen überbrücken manuell die Lücke zwischen einer sich ständig ändernden Regulierung (Schicht 1) und einer statischen Software (Schicht 2).

Genau hier liegt das strukturelle Problem heutiger Compliance – und der Ansatzpunkt für KI.

Das eigentliche Problem: Die Schichten sind entkoppelt

Die mittlere Schicht „versucht" nur, die Regulierung zu kodifizieren. Sie hinkt der Realität konstruktionsbedingt hinterher. Wenn die EU einen neuen Grenzwert erlässt oder eine Kennzeichnungspflicht ändert, verändert sich die Rechtslage sofort – die Software aber erst dann, wenn ein Mensch die Änderung recherchiert, interpretiert und einpflegt. In dieser Zeit arbeitet das Unternehmen auf Basis veralteter Annahmen.

Das ist kein Software-Problem, das man mit „mehr KI" löst. Eine KI, die auf eine statische Plattform aufgesetzt wird, kann nur das verarbeiten, was bereits im System steht. Fehlt der aktuelle Rechtsstand, halluziniert oder stagniert sie. Die entscheidende Frage lautet also nicht „Wie bringe ich KI in meine Compliance-Software?", sondern: Woher bekommt die KI die verlässlichen, aktuellen Daten, mit denen sie überhaupt arbeiten kann?

Was bisher allen Systemen fehlt: der Datenlayer

Hier zeigt sich die zentrale Schwäche fast aller etablierten Lösungen. Sie liefern entweder

• Software ohne eigene Rechtsdaten – die Plattform ist da, die Inhalte müssen extern beschafft und gepflegt werden, oder
• Rechtsdaten ohne intelligente Verarbeitung – umfangreiche Vorschriftensammlungen, die ein Mensch aber nach wie vor manuell auf Relevanz, Anwendbarkeit und Risiko prüfen muss.

In beiden Fällen bleibt die Brücke zwischen Schicht 1 und Schicht 2 ungebaut. Genau dieser fehlende Layer – eine global harmonisierte, tagesaktuelle und maschinenlesbare Datenbasis – ist der Grund, warum KI in der Compliance bislang oft enttäuscht hat. Ohne strukturierte, verlässliche Daten ist die intelligenteste KI nur ein eloquentes Ratespiel.

Wie sustaind das KI-Zeitalter für Compliance einläutet

Der innovative Ansatz von sustaind besteht darin, dass es genau diesen Datenlayer mit der Software verbindet – und damit die drei Schichten erstmals zusammenführt, statt sie nebeneinander stehen zu lassen.

Die KI von sustaind greift dafür auf eine global harmonisierte Datenbank mit über 120.000 Gesetzen, Vorschriften und Normen zu, die tagesaktuell gepflegt wird. Aus dem Unternehmensprofil heraus identifiziert das System automatisch die relevanten Pflichten, übersetzt neue Gesetze in konkrete Verpflichtungen und Anwendbarkeitsprüfungen – und verknüpft jede Rechtsänderung unmittelbar mit dem individuellen Risikoprofil des Unternehmens. Damit verschmelzen Schicht 1 (Regulierung) und Schicht 2 (Software): Die Software „versucht" nicht mehr nur, die Regulierung abzubilden, sondern ist tagesaktuell mit ihr verbunden.

Für die Menschen in Schicht 3 verschiebt sich die Arbeit dadurch grundlegend. Statt zu recherchieren, zu lesen und Dokumente abzugleichen, konzentrieren sie sich auf das, was menschliches Urteil wirklich erfordert: bewerten, entscheiden, freigeben. Ein Kunde fasst es so zusammen, dass sich ein auditfähiges Rechtskataster innerhalb einer Woche anlegen ließ, ohne Gesetze manuell prüfen, lesen oder Dokumente abgleichen zu müssen.

Fazit: KI in der Compliance braucht zuerst Daten

Die Frage „Wie nutze ich KI in der Compliance?" lässt sich am ehrlichsten so beantworten: Nicht, indem man ein Sprachmodell auf ein bestehendes System aufsetzt – sondern indem man die drei Schichten der Compliance endlich verbindet. Der entscheidende Hebel ist nicht die KI selbst, sondern der Datenlayer, auf dem sie arbeitet.

Solange Software „nur versucht", die Regulierung abzubilden, bleibt die Last bei den Menschen. Erst wenn ein tagesaktueller, harmonisierter Datenlayer die Software mit der realen Rechtslage verbindet, kann KI ihr Versprechen einlösen: nicht das Dokumentieren der eigenen Unfähigkeit, Schritt zu halten – sondern echte Entlastung, Verlässlichkeit und strategische Sicherheit. Genau hier setzt sustaind an und ebnet damit den Weg ins KI-Zeitalter der Compliance.