Banking AI | EU Regulatory Compliance

Eine Aufsichtsbehörde nennt eine abgelehnte Kreditentscheidung und fragt nach dem Grund. Die Uhr tickt. Niemand hat die Antwort parat.

Der Score lebt in der Kredit-Engine, die Regel im Policy-Wiki, die Ausnahme in den Fallnotizen, der Kontext in einem E-Mail-Thread.

Ein Team baut die Entscheidung nach und hofft, dass die Policy-Version, die es gefunden hat, auch tatsächlich an jenem Tag in Kraft war.

Die Entscheidung muss so zurückkommen, wie sie hinausging, mit der Regel, der Version und dem Kundefaktor vor dem Prüfer.

Ein generatives Modell zitiert selbstbewusst eine Verordnung, die es nicht gibt. Ein Prüfer braucht die Regel, die tatsächlich gegriffen hat.

Ein Risikoscore ist keine Erklärung. Die Frage nach dem Recht auf Erklärung lässt sich nicht mit einer Konfidenzzahl im Nachhinein beantworten.

EU-Kundendaten auf einem in den USA gehosteten Endpunkt unterliegen ausländischer Gerichtsbarkeit. Die Outsourcing- und Resilienzregeln blockieren das.

Wenn die Aufsicht eine Wiederholung verlangt, liefert eine generative Pipeline ein Transkript. Dieselbe Entscheidung kommt nicht zweimal zurück.

Warum ein generisches Modell in dieser Woche versagt

Kredit, KYC, AML, Betrug, Handelsüberwachung, Beschwerden. Ein Datensatz pro Entscheidung.

Kein einziger wiedergabefähiger Datensatz

Fabric für das Risikoteam. Kredit, Richtlinien, Fallnotizen und Prüfungsanfragen in einem Arbeitsbereich.

Schulden-Einkommens-Verhältnis über dem Richtlinienschwellenwert am Antragsdatum. Der vollständige Datensatz ist zusammengestellt und bereit zur Wiedergabe für den Prüfer.

Warum haben wir die Erhöhung des revolvierenden Kreditlimits im Fall 4f9e abgelehnt?

Dieselbe Entscheidung kommt so zurück, wie sie hinausging, mit dem Kundenfaktor intakt.

Der Prüfer bestätigte die Ablehnung und erfasste ein niedrigeres Limit als verfügbar.

Prüfender Beamter, signiert und zeitgestempelt

Die Richtlinienversion, die am Antragsdatum in Kraft war, nicht die heutige.

Antragsdatei und die genaue Dokumentversion, die die Entscheidung verwendet hat.

Der Risiko-Arbeitsbereich mit einer offenen Aufsichtsanfrage

Eine Entscheidung und der Grund, der dazu gehört.

Menschliche Prüfung, einen Klick entfernt.

Die Beweise liegen im Trace, nicht in der Folie.

Kein Kundendatensatz überschreitet eine Grenze, die Sie nicht genehmigt haben. Verarbeitung und Betrieb folgen dem von Ihnen gewählten Zugriffsmodell.

Quelle, Regel, Eigentümer und Wiedergabe werden mit der Entscheidung verknüpft. Die aufsichtsrechtliche Antwort ist ein Abruf.

Entscheidungen lassen sich auf die Regeln zurückführen, die Ihre Bank erstellt hat, wobei die Policy-Version an das Entscheidungsdatum gebunden ist.

Vollständig isoliert für Umgebungen, die keine externe Verbindung tolerieren können.

Betreiben Sie die gesamte Plattform auf Ihren eigenen Servern. Gleiche Funktionen, gleicher Trace, vollständig unter Ihrer Kontrolle.

Managed Fabric auf dem öffentlichen Mesh, betrieben von Dweve innerhalb des vereinbarten Verarbeitungsbereichs. Der direkte Produktbetrieb ist nicht enthalten.

Kein neues Integrationsprojekt, kein proprietärer Wrapper. Verfolgen Sie die Spur auf dem Bus, den Sie bereits betreiben.

Ein Artefakt, zwei Ziele. Dieselbe Spur landet gleichzeitig im Audit-Speicher und im analytischen Warehouse, lokal signiert und offline verifizierbar, ohne doppeltes Schreiben, das synchron gehalten werden muss.

Ausgegeben, sobald die Entscheidung getroffen wird

Isoliert für Umgebungen, die keine externe Verbindung tolerieren können.

Die vollständige Plattform auf Standard-CPUs, ohne GPU-Pflicht. Gleiche Spur, vollständig unter Ihrer Kontrolle.

Managed Fabric auf dem öffentlichen Mesh, betrieben aus den Niederlanden unter seiner erklärten europäischen Verarbeitungsgrenze. Kein Kundeninfrastrukturprojekt zum Start.

Dieselbe Antwort kann auch Jahre später auf dieselbe Weise wieder angezeigt werden.

Die prüfende Person sieht, was das System gesehen hat, in der Reihenfolge, in der es es gesehen hat.

Die einfachen Worte oben sind die Erklärung, keine Bewertung oder ein Code.

Der Grund und die Regel werden mit Ihrer Entscheidung gespeichert.

Ihre Karte wurde von einer Sicherheitsprüfung zurückgehalten. Hier ist genau warum, und Sie können es mit einem Tipp beheben.

Meine Karte wurde heute Morgen an der Kasse abgelehnt. Warum?

Es entsprach einem bekannten Muster für Kartentests, daher hat die Bank sie pausiert.

Drei Zahlungen kamen von einem Ort, der weit von Ihrem üblichen Zahlungsort entfernt ist.

Eine Sicherheitsprüfung hat die Karte zurückgehalten. Kein Geld hat Ihr Konto verlassen.

Ein schriftlicher Grund, die genannte Regel und eine Person, die Sie erreichen können.

Der Datensatz ist für die Aufsicht unabhängig überprüfbar.

Erklärungsantworten kommen in Tagen, nicht in Monaten.

Wenn Ihre Datenschutzbehörde später fragt, wie die Entscheidung zustande kam, zeigt die Bank dieselbe Begründung, die Sie gesehen haben, mit denselben Daten und derselben Richtlinienversion. Der Datensatz wird kryptografisch gesichert und liest sich auch Jahre später noch genauso.

Keine Klausel trainiert ein Modell mit Ihren Kundendaten.

Das Hosting erfolgt bei der Bank oder in der EU-Sovereign-Cloud.

Ihre Kontoauszüge, Transaktionen und Identitätsdokumente werden auf Hardware innerhalb des Europäischen Wirtschaftsraums verarbeitet. Keine transatlantische Übertragung. Kein in den USA gehosteter Endpunkt. Kein Dritter trainiert ein ausländisches Modell mit Ihren Finanzdaten.

Die Übersteuerung ist signiert und datiert, keine Chat-Notiz.

Die prüfende Person sieht dieselben Beweise, die das System gesehen hat.

Jede automatisierte Entscheidung führt zu einer Person, ohne dass eine Telefonmenü-Hierarchie durchlaufen werden muss. Die prüfende Person sieht, was das System gesehen hat, in der Reihenfolge, in der es es gesehen hat, und kann es mit derselben Transparenz bestätigen oder aufheben. Der Einspruch begleitet die ursprüngliche Entscheidung.

Nein, der Algorithmus hat entschieden, ohne dass etwas dahintersteckt.

Das Recht auf Erklärung, schriftlich beantwortet

Wenn das System Ihre Transaktion kennzeichnet, Ihren Kredit ablehnt oder Ihre Überweisung zurückhält, erhalten Sie einen schriftlichen Grund. Er nennt die Regel, den Schwellenwert und den spezifischen Faktor, der ausgelöst hat. Kein Wahrscheinlichkeitswert. Keine Konfidenzzahl. Die tatsächliche Begründung, in einer Sprache, die ein Kunde versteht.

Jede Entscheidung in klaren Worten zitiert

Ein schriftlicher Grund, eine Person, an die man sich wenden kann, Ihre Daten in Europa und eine Wiedergabe, wenn die Aufsicht fragt.

Which rule fired, on which policy version, and who signed it off.

Whether the policy itself is the right policy for the case.

Karte, Kredit, Überweisung oder Kontosperre. Für jeden Fall ein Grund.

Von dem Moment, in dem es stoppt, bis zu dem Moment, in dem eine Person wieder hinschauen kann.

Sie können eine echte Person bitten, es zu überprüfen. Sie sieht genau das, was das System gesehen hat, und gibt ihr Okay.

Die Entscheidung nennt die Regel, das Limit und die eine Sache, die sie ausgelöst hat, in Worten, die Sie lesen können.

Das europäische Recht gibt Ihnen das Recht auf eine verständliche Erklärung einer automatisierten Entscheidung über Sie.

Sie tippen zum Bezahlen und es wird abgelehnt. Heute kann die Bank Ihnen selten sagen, welche Regel ausgelöst wurde oder warum.

Eine plausible Regel, möglicherweise erfunden

Die Richtlinienversion, die an dem Tag galt

Prüfer und Entscheidungsstatus aufgezeichnet

Ein Transkript, das sich nicht reproduzieren lässt

Bitidentische Wiedergabe, unter einer Minute

Ein Datensatz, den Sie übergeben können.

Vier Punkte des Datensatzes, Seite an Seite abgewogen

Dieselben vier Punkte, unabhängig vom Fall.

Kein Wechsel der Plattform zwischen den Stufen

Vier Felder bei jeder Entscheidung. Quelle, Regel, Eigentümer, Wiedergabe.

sha3-256 + ed25519, Offline-Verifizierung

Die Plattform läuft EU-gebunden oder auf der eigenen Hardware der Bank. Entscheidungen und Traces nutzen den Event-Bus, den die Bank bereits betreibt. Kein Kundendatensatz überschreitet eine nicht genehmigte Grenze.

Jede Entscheidung gibt einen Zeugen aus, der in eine Hash-Kette versiegelt wird. Der Zeuge lässt sich für jede vergangene Entscheidung bitidentisch wiedergeben und offline verifizieren.

Richtlinie v6.2 am Entscheidungsdatum wirksam

Richtlinien und Vorschriften werden als versionierte, mit Herkunft versehene Knoten gespeichert. Eine Entscheidung zu einem bestimmten Datum sieht die Regelversion, die an diesem Datum galt, nicht die heute aktuelle.

ausgelöste Einschränkungen inline protokolliert

Domain-Spezialisten ausgewählt: Kredit, Betrugs-Teilmenge

Eine Mischung aus Domain-Spezialisten leitet jede Entscheidung durch eine kleine, benannte Gruppe von Bank-Domain-Spezialisten. Die Inferenz protokolliert, welche Domain-Spezialisten und welche Einschränkungen ausgelöst wurden, sodass der Entscheidungspfad explizit statt implizit ist.

Die vierte Stufe kehrt zur ersten zurück

Das Kettenglied verifiziert, ohne uns zu kontaktieren.

Wählen Sie einen Workflow: Kredit, KYC, AML, Betrug, Handelsüberwachung oder Beschwerdebearbeitung. Führen Sie ihn mit Ihren eigenen Quellen aus und beobachten Sie, wie sich das Prüfungspaket zusammensetzt, während die Arbeit voranschreitet. Verwaltet über Fabric auf dem öffentlichen Dweve Mesh, auf Ihrer eigenen Hardware oder luftdicht getrennt. Kein Replatforming zwischen den Stufen.