Investment Banking und Research

Mandanten-Briefing Insiderliste-Compliance

anymize hält Insider-Namen und Mandanten-Bezüge aus dem KI-Kontext, während das MAR-Art.-18-konforme Mandanten-Briefing, die persönliche Belehrung und der Sperrlisten-Hinweis entstehen. Standard-Texte in 30–60 Minuten statt 1–3 h — die Compliance-Final-Review bleibt menschlich.

Schwierigkeit: Fortgeschritten · Datenklasse: Mandantendaten · Letztes Review:

Zur Orientierung gedacht. Die anwaltliche Würdigung im Einzelfall bleibt selbstverständlich bei Ihnen — KI-Outputs sind vor jeder Verwendung zu prüfen. Mehr dazu am Ende.

01

Anwendungsbereich

Worum geht es hier?

KI im Investment Banking und Wertpapier-Research

Insiderlisten-Pflege ist MAR-Art.-18-Pflicht für jeden Datenraum-Zugang, IPO-Pre-Deal, M&A-Vertraulichkeitspakte. Banker müssen Insider individuell belehren und Mandanten-Briefing dokumentieren. Format laut Durchführungsverordnung (EU) 2016/347; persönliche Belehrung schriftlich; aktualisierte Liste binnen 2 Werktagen nach Änderung. KI eignet sich für Standard-Texte; die Liste selbst ist Compliance-Tool-Output.

02

Für wen passt das?

Zielgruppe und Kontext

Rolle
Compliance-Officer im IB-Team, M&A-VP, Coverage-Banker.
Seniorität
Compliance-Mid-Level; Senior-Sign-off bei kritischen Listen (Multi-Bank-Setups, börsennotierte Targets).
Kanzleigröße
IB-Boutique bis Geschäftsbank-IB.
Spezifische Kontexte
M&A-Sell-/Buy-Side, IPO-Pre-Deal, Capital-Markets-Day, Earnings-Pre-Release.
03

Die Situation in der Kanzlei

So bringen Sie Tempo und Sorgfalt zusammen

Insiderliste nach MAR Art. 18: Format laut Durchführungsverordnung (EU) 2016/347; persönliche Belehrung jedes Insiders schriftlich; aktualisierte Liste binnen 2 Werktagen nach Änderung. Manuelle Erstellung des Briefings + Belehrungsschreiben + Liste kostet 1–3 Stunden pro Deal-Setup. Falsche oder unvollständige Belehrung = MAR-Verstoß. anymize hält Insider- und Mandanten-Namen aus dem KI-Kontext; die KI strukturiert die Standardtexte.

04

Was Sie davon haben

Zeit, Wert, Vertraulichkeit

Zeit pro Deal-Setup

~0,5–1,5 h

Frontier-KI strukturiert Mandanten-Briefing, persönliche Belehrung und Sperrlisten-Hinweis.

Mehrwert

Compliance-Tempo

Reduzierter Compliance-Overhead bei Multi-Deal-Setups.

Vertraulichkeit

strukturell

anymize hält Insider-Namen und Mandanten-Bezüge aus dem KI-Kontext.

Format-Compliance

VO 2016/347

Durchführungsverordnung (EU) 2016/347-Format wird durch Senior-Compliance gegengeprüft.

05

So gehen Sie vor

In 5 Schritten zum Antrag

1

Deal-Setup: Insiderkreis identifizieren (interne Banker + externe Berater).

Sie + Compliance

MAR Art. 18

2

Klasse-Entscheidung. Personen-Daten + Mandanten-Bezug = Klasse A.

Sie

DSGVO · MAR · Bankgeheimnis

3

Pseudonymisierung der Insider-Namen bei KI-Drafting der Standardtexte.

anymize

DSGVO · Bankgeheimnis

4

Frontier-KI strukturiert Mandanten-Briefing + persönliche Belehrung + Sperrlisten-Hinweis.

GPT / Claude / Gemini in anymize

Geschwindigkeit

5

Re-Identifikation; Compliance-Review (MAR-Konformität, Format Durchführungsverordnung 2016/347).

Compliance

MAR Art. 18

6

Persönliche Belehrung jeder Person; Unterschrift einsammeln.

Sie

MAR Art. 18

7

Insiderliste in Compliance-System pflegen.

Compliance

MAR Art. 18

8

Senior-Sign-off.

Senior

Verantwortung

06

Womit Sie arbeiten

So setzen Sie anymize konkret ein

Was anymize tut

  • Erkennt Insider- und Mandanten-Namen mit über 95 % Genauigkeit.
  • Bidirektionale Anonymisierung mit lokaler Re-Identifikation.
  • EU-Tenant-Hosting in deutschen Rechenzentren.
  • AVV nach Art. 28 DSGVO mit § 25b KWG-Erklärung.

Was Sie als Compliance-Officer tun

  • Insiderkreis identifizieren und mit Mandanten-Mandat abgleichen.
  • Compliance-Review der KI-Standardtexte gegen Durchführungsverordnung 2016/347.
  • Persönliche Belehrung jeder Person mit Unterschrift einsammeln.
  • Insiderliste in Compliance-System binnen 2 Werktagen pflegen.

Daten-Input

Deal-Setup-Daten (Codename, Mandant, Target), Insiderkreis-Liste (interne Banker + externe Berater), Compliance-Officer-Kontakt.

Output-Kontrolle

Mandanten-Briefing-Text, persönliche Belehrungen pro Insider, Sperrlisten-Anweisung, Datenschutz-Erklärung nach Art. 13 DSGVO. Disclaimer: „Entwurf; vor Versand Compliance-Final-Review.“

Freigabeprozess

Banker → Compliance → Insider-Belehrung → Aktualisierung Compliance-System.

07

Die KI-Anweisung

Prompt zum Kopieren

So nutzen Sie diesen Prompt:

1. Deal-Setup-Daten und Insiderkreis-Liste in anymize einfügen — Insider-Namen werden anonymisiert.

2. Codename, Mandanten- und Target-Bezeichnungen als Platzhalter behalten.

3. Diesen Prompt kopieren und anhängen.

4. „Tools → Reasoning“ auf „Standard“ stellen, dann KI-Aufruf starten.

Empfohlener Reasoning-Modus in anymize: Standard.
# Rolle
Du bist Compliance-Drafting-Assistenz. Du kennst
MAR Art. 18 Insiderlisten-Pflicht,
Durchführungsverordnung 2016/347-Listenformat, die
persönliche Belehrungs-Pflicht, Sperrlisten-Logik.
Rechtsstand: <heutiges Datum>.
Anwendbares Recht: MAR Art. 18,
Durchführungsverordnung (EU) 2016/347, BaFin MAR FAQ.

# Aufgabe
Input: pseudonymisierte Deal-Eckpunkte und
Insider-Personenkreis.

# Inhalt

1. Mandanten-Briefing-Text:
   Hinweis auf Insiderlisten-Pflicht, kritische
   Verhaltens-Regeln, Sperrlisten-Hinweis (CRP, eigene
   Wertpapier-Geschäfte), Kontakt für Compliance-Fragen.

2. Persönliche Belehrung pro Insider:
   Hinweis auf Strafbarkeit nach MAR Art. 14
   (Insiderhandel) + Art. 10 (Unrechtmäßige Offenlegung),
   Pflicht zur Vertraulichkeit, Unterschriftszeile.

3. Sperrlisten-Anweisung:
   Wertpapier-Geschäfte zu betroffenen Emittenten untersagt
   während Listing-Dauer.

4. Persönliche Datenschutz-Erklärung gem. Art. 13 DSGVO
   im Zusammenhang mit Insiderlisten
   (Aufbewahrung 5 Jahre nach Listing-Ende).

# Format
Brief-Format mit Briefkopf, Anrede, Sektionsstruktur,
Unterschriftszeile. Compliance-Hinweise als Bullet-Liste.

# Verbote
KEIN halluzinierter Paragraphen-Verweis
(z. B. "Art. 17 MAR" statt "Art. 14 MAR").
KEIN vergessener Sperrlisten-Hinweis.
KEINE falsche Datenschutz-Aufbewahrungsfrist.
KEIN finaler Versand ohne Compliance-Final-Review.
08

So sieht der Sachverhalt aus

Pseudonymisierter Eingabetext

Pseudonymisierte Deal-Eckpunkte; Insider-Namen als Platzhalter.
Deal-Setup: M&A Sell-Side-Mandat [[Mandant-c4d1]] /
 Target [[Target-a3f9]].
Insiderkreis (pseudonymisiert): 8 Banker
 [[Insider-1]] … [[Insider-8]] + 3 externe Berater
 (Anwaltskanzlei, WP, Steuerberater).
Deal-Phase: Datenraum eröffnet, VDD ausgegeben.
09

So liefert anymize zurück

Der Antrags-Entwurf

Mandanten-Briefing + persönliche Belehrung. Pflicht-Verweise auf MAR Art. 10, 14, 18 und § 119 WpHG.
## Mandanten-Briefing — Insiderliste M&A-Projekt [[Codename]]

Sehr geehrter [[Mandant-c4d1]],

im Zusammenhang mit dem Mandat zur Vorbereitung einer
M&A-Transaktion informieren wir Sie über die
Insiderlisten-Pflicht nach Art. 18 MAR.

Folgende Personen wurden in die Insiderliste aufgenommen:
- 8 Banker unseres M&A-Teams (siehe Anlage)
- 3 externe Berater (Anwaltskanzlei, Wirtschaftsprüfer,
  Steuerberater)

Jede Person wurde persönlich nach Art. 18 Abs. 2 MAR
über ihre Pflichten und Sanktionen belehrt.

Hinweise:
- Eigene Wertpapier-Geschäfte zum Emittenten sind während
  der Listing-Dauer untersagt.
- Die Liste wird binnen 2 Werktagen nach jeder Änderung
  aktualisiert.
- Die Liste wird mindestens 5 Jahre nach Listing-Ende
  aufbewahrt.

Für Compliance-Fragen wenden Sie sich an
[[Compliance-Officer-Name]].

Mit freundlichen Grüßen,
[[Senior-Banker-Name]]

## Persönliche Belehrung — Insider gemäß MAR Art. 18 Abs. 2

Sehr geehrte Frau / Herr [[Insider-Name]],

Sie werden hiermit in die Insiderliste zum Projekt
[[Codename]] aufgenommen.

Sie sind über folgende Pflichten und Sanktionen belehrt:
- Verbot des Insiderhandels nach Art. 14 MAR
  (Strafbarkeit nach § 119 WpHG).
- Verbot der unrechtmäßigen Offenlegung von
  Insiderinformationen nach Art. 10 MAR.
- Vertraulichkeitspflicht; keine Weitergabe der
  Information an Dritte ohne Compliance-Freigabe.
- Sperrung eigener Wertpapier-Geschäfte zum Emittenten.

Datenschutz-Hinweis nach Art. 13 DSGVO: Ihre Daten werden
zum Zweck der MAR-Insiderlisten-Pflicht verarbeitet und
5 Jahre nach Listing-Ende aufbewahrt.

___________________
Datum / Unterschrift

Disclaimer: Entwurf; muss vor Versand Compliance-Final-Review
durchlaufen.
10

Was das Berufsrecht verlangt

Pflichten — und wie anymize sie abdeckt

MAR Art. 14, 10, 18

Insiderlisten-Pflicht und persönliche Belehrung sind zentral; Strafbarkeit nach § 119 WpHG bei Verstoß.

Durchführungsverordnung (EU) 2016/347

Listenformat (Spalten, Felder, Zeitstempel) ist exakt vorgegeben.

§ 43 KWG — Bankgeheimnis (SRC-0109)

Mandanten- und Insider-Daten bank-geheimnis-pflichtig.

MiFID II §§ 63 ff. WpHG + § 83 WpHG (SRC-0110, SRC-0111)

Wohlverhaltensregeln, Aufzeichnung.

DSGVO Art. 13, 28 (SRC-0142)

Information über Datenverarbeitung; AVV-Pflicht.

BaFin MAR FAQ

BaFin-Praxis-Vorgaben zu Insiderlisten und Belehrung.

11

Datenschutz und Vertraulichkeit

So funktioniert das mit anymize

Insiderlisten enthalten personenbezogene Daten (Klasse A). Aufbewahrungsfrist 5 Jahre nach Listing-Ende. anymize hält Insider-Namen aus dem KI-Kontext, die KI strukturiert die Standardtexte mit Platzhaltern. Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung MAR Art. 18) i. V. m. Art. 13 DSGVO (Information). AVV nach Art. 28 DSGVO mit § 25b KWG-Erklärung. Verarbeitung in deutschen Rechenzentren.

Was anymize konkret leistet

  • Erkennt Insider-Namen und Mandanten-Bezüge mit über 95 % Genauigkeit.
  • Ersetzt sie durch Platzhalter vor dem KI-Aufruf.
  • Re-identifiziert die KI-Antwort lokal.
  • EU-Tenant-Hosting; AVV nach Art. 28 DSGVO mit § 25b KWG-Erklärung.
  • Originaldokumente werden nicht gespeichert.
12

Sicherheitscheck vor der Einreichung

Was anymize liefert — was Sie souverän entscheiden

Vor dem KI-Aufruf

  • Insiderkreis vollständig identifiziert (intern + extern)?
  • Codename für Projekt vereinbart?
  • Anonymisierungs-Vorschau gesichtet?

Nach der KI-Antwort

  • Re-Identifikation korrekt?
  • Paragraphen-Verweise korrekt (MAR Art. 10, 14, 18; § 119 WpHG)?
  • Format Durchführungsverordnung 2016/347 konform?
  • Aufbewahrungsfrist 5 Jahre nach Listing-Ende dokumentiert?
  • Sperrlisten-Hinweis vollständig?

Vor der Belehrung

  • Compliance-Final-Review durchgeführt?
  • Persönliche Belehrung jeder Person mit Unterschrift?
  • Liste binnen 2 Werktagen in Compliance-System eingetragen?
  • Senior-Sign-off?

Typische Fehlermuster — und wie anymize gegensteuert

  • KI halluziniert Paragraphen-Verweise (z. B. „Art. 17 MAR“ statt „Art. 14 MAR“).
  • KI vergisst Sperrlisten-Hinweise.
  • KI gibt falsche Datenschutz-Aufbewahrungsfristen (z. B. „3 Jahre“ statt 5 Jahre nach Listing-Ende).
  • KI verwendet veraltete VO-Bezüge (vor EU 2016/347).
  • KI vergisst Datenschutz-Erklärung nach Art. 13 DSGVO.
13

Rechtsgrundlagen

Normen, Urteile, Belege

Primärnormen

  • Insiderhandel, Offenlegung, Insiderliste
  • Listenformat
  • Strafbarkeit Insiderhandel
  • Bankgeheimnis (SRC-0109)
  • MiFID II (SRC-0110)
  • Aufzeichnung (SRC-0111)

Aufsichtsrechtliche Leitlinien

  • Praxis-Vorgaben Insiderlisten
  • KI als IKT-Asset (SRC-0119)
  • IKT-Drittparteien (SRC-0128)
  • Information, AVV-Pflicht (SRC-0142)

Sekundärquellen

  • Mai 2025 (SRC-0154)
  • 2025 (SRC-0156)
  • LLM-Halluzinationen (SRC-0158)

Stand: · Nächste Überprüfung:

Hinweis zur Nutzung

Zur Orientierung — nicht als Mandatsersatz

Diese Anleitung beschreibt einen Arbeitsablauf, den Sie mit anymize umsetzen können. Sie ist zur Orientierung gedacht und ersetzt weder die anwaltliche Würdigung im Einzelfall noch eine fachanwaltliche Prüfung. Welche Rechtsprechung einschlägig ist, wie der Sachverhalt rechtlich zu bewerten ist, welche Anträge in Ihrem konkreten Mandat richtig sind — das bleibt selbstverständlich bei Ihnen.

KI-Outputs müssen vor jeder Verwendung anwaltlich geprüft werden. Insbesondere Urteils-Aktenzeichen, Norm-Verweise und Fristen sind gegen Primärquellen zu verifizieren. anymize gewährleistet die Vertraulichkeit der Mandantendaten gegenüber dem KI-Anbieter; die fachliche Richtigkeit des Outputs liegt in Ihrer Verantwortung.

Jetzt starten.
14 Tage kostenlos testen.

Alle Modelle. Alle Features. Keine Kreditkarte.

Wir sind überzeugt von anymize. Und wir wissen: Bei einem KI-Werkzeug, das Mandanten-, Patienten- oder Mitarbeiter-Daten berührt, reicht ein Demo-Video nicht. Deshalb 14 Tage voller Zugang – alle Modelle, alle Features, keine Kreditkarte. Genug Zeit, um sicher zu sein, bevor du uns vertraust.

Dein KI-Arbeitsplatz wartet.