Zahlungsverkehr und Operations

Backoffice-Dokumentenextraktion — SWIFT-Nachricht

anymize entfernt Sender-/Empfänger-BIC, IBAN und personenbezogene Verwendungszwecke aus auffälligen SWIFT-MT-/MX-Nachrichten, bevor die KI Reject-Interpretation, Reconciliation-Vorschlag und Investigation-Draft formuliert. SWIFT-Tags bleiben für Fachsprache erhalten — höflich, präzise, korrespondenz-bank-tauglich.

Schwierigkeit: Fortgeschritten · Datenklasse: Mandantendaten · Letztes Review:

Zur Orientierung gedacht. Die anwaltliche Würdigung im Einzelfall bleibt selbstverständlich bei Ihnen — KI-Outputs sind vor jeder Verwendung zu prüfen. Mehr dazu am Ende.

01

Anwendungsbereich

Worum geht es hier?

KI im Zahlungsverkehr, FinTech-Operations und unter DORA

SWIFT-Operations ist Kernbereich P-FIN-07. MT-Nachrichten und ISO-20022-MX enthalten Kunden-Identitäten und Volumen — Klasse A. Tägliches Aufkommen 50–500 auffälliger Nachrichten; manuelle Aufarbeitung 5–15 Min pro Nachricht. anymize beschleunigt die strukturierte Aufarbeitung; SWIFT-Tag-Kenntnis bleibt beim Operations-Mitarbeiter.

02

Für wen passt das?

Zielgruppe und Kontext

Rolle
SWIFT-Operations, Korrespondenzbank-Sachbearbeitung, Trade-Finance-Backoffice, Reconciliation-Team.
Seniorität
Regelanwender bis Fortgeschritten — Tagesbetrieb mit SWIFT-Tag-Kenntnis.
Kanzleigröße
Alle Institute mit SWIFT-Anschluss (Großbanken, Landesbanken, größere Sparkassen, Privatbanken, internationale Niederlassungen).
Spezifische Kontexte
MT103-Reject-Klärung, MT202-COV-Klärung, Reconciliation-Differenz Tagesende, MT199-Investigation-Drafting, ISO-20022-Migrationsprobleme.
03

Die Situation in der Kanzlei

So bringen Sie Tempo und Sorgfalt zusammen

Tägliches Aufkommen 50–500 auffälliger SWIFT-Nachrichten je nach Institutsgröße. Manuelle Aufarbeitung 5–15 Min pro Nachricht. Wer SWIFT-Felder direkt in ChatGPT lädt, überträgt BIC, IBAN und ggf. personenbezogenen Verwendungszweck — § 43 KWG-Verletzung. anymize pseudonymisiert; die KI strukturiert nur die Reject-Interpretation und den Investigation-Draft. SWIFT-Tag-Kenntnis (MT103/MT202/MT199, ISO-20022) bleibt menschliche Kompetenz.

04

Was Sie davon haben

Zeit, Wert, Vertraulichkeit

Zeit pro Nachricht

3–8 Min

Reject-Interpretation, Reconciliation-Vorschlag, Investigation-Draft strukturiert. Bei 100 Nachrichten/Tag ein voller Personentag.

Korrespondenz-Bank-Tonalität

höflich-fachlich

Investigation-Sprache professionell; keine informellen Wendungen, die Korrespondenz-Bank-Beziehung belasten.

Bankgeheimnis

BIC + IBAN pseudonymisiert

SWIFT-Tags bleiben (für Fachsprache); BIC, IBAN, Empfänger-Name werden zu Platzhaltern.

Reconciliation-Klarheit

Erwartet/Erhalten/Differenz

Strukturierte Tabelle mit erwartetem Pendant und Differenz — Reconciliation-Eintrag-Klassifizierung erleichtert.

05

So gehen Sie vor

In 5 Schritten zum Antrag

1

Auffällige Nachricht aus SWIFT-Manager identifizieren. IDP-/strukturierte Extraktion der MT-Felder (50A, 59, 70, 72 etc.); Reject-Reason-Code aus Tag 72 erfassen.

Sie + System

Standard-Operations

2

anymize pseudonymisiert. Sender-/Empfänger-BIC, IBAN, Verwendungszweck (falls personenbezogen) zu Platzhaltern. SWIFT-Tags und Reject-Code bleiben in Klartext.

anymize

§ 43 KWG · DSGVO

3

Frontier-KI strukturiert. Mit dem CRAFT-Prompt fragen Sie Reject-Interpretation (anhand Code + Inhalt), Reconciliation-Vorschlag (Tabelle Erwartet/Erhalten/Differenz), MT199-Investigation-Draft in höflicher Korrespondenz-Sprache und Folgeaufgaben-Liste ab.

GPT / Claude / Gemini in anymize

Strukturierung · Sprache

4

anymize re-identifiziert. Investigation-Draft mit den richtigen BIC und Referenzen versehen. Operations-Mitarbeiter validiert SWIFT-Tag-Bezüge und höfliche Sprache; bei Sanctions-Code AML-Officer einbinden.

anymize + Sie

Letztverantwortung · GwG

5

Versand Investigation-Nachricht über SWIFT-Manager. Reconciliation-Eintrag aktualisieren. Bei mehreren AC04-Vorfällen gleichen Empfänger-BIC innerhalb 7 Tagen Operations-Lead informieren.

Sie

Tagesbetrieb · Eskalation

06

Womit Sie arbeiten

So setzen Sie anymize konkret ein

Was anymize tut

  • Erkennt BIC, IBAN und personenbezogene Verwendungszwecke automatisch.
  • SWIFT-Tags (32A, 50A, 59, 70, 72) bleiben in Klartext für Fachsprache.
  • Re-identifiziert den Investigation-Draft für den Versand.
  • Verarbeitung in deutschen Rechenzentren (Hetzner). AVV im Standardvertrag.

Was Sie als SWIFT-Operations tun

  • SWIFT-Tag-Korrektheit prüfen — die KI darf keine BIC/IBAN halluzinieren.
  • Investigation-Sprache höflich-fachlich — Korrespondenz-Bank-Beziehung wahren.
  • Bei Sanctions-Code AML-Officer Pflicht (eigener Workflow nach GwG).
  • Mehrfacher Reject gegen denselben Korrespondenten → Operations-Lead und SLA-Eskalation.

Daten-Input

SWIFT-MT- oder ISO-20022-MX-Nachricht (Sender-BIC, Empfänger-BIC, Tags 20/32A/50A/59/70/72), Reject-Reason-Code, interne Reconciliation-Erwartung (Trade-Ref, Volumen).

Output-Kontrolle

Pseudonymisierte SWIFT-Nachricht geht an die KI. Re-identifizierter Investigation-Draft (Reject-Interpretation, Reconciliation-Tabelle, MT199-Draft, Folgeaufgaben) kommt zurück.

Freigabeprozess

Sie behalten die Hoheit: SWIFT-Tag-Validierung, höfliche Sprache, AML-Eskalation bei Sanctions-Code, Versand. anymize ist der Anonymisierungs-Layer, kein SWIFT-Manager.

07

Die KI-Anweisung

Prompt zum Kopieren

So nutzen Sie diesen Prompt:

1. SWIFT-Nachricht in anymize einfügen — BIC, IBAN und personenbezogene Verwendungszwecke werden zu Platzhaltern.

2. Diesen Prompt kopieren und an die pseudonymisierte Nachricht anhängen.

3. In anymize unter „Tools → Reasoning“ auf ”Thinking-Modus“ stellen — der Investigation-Draft kommt re-identifiziert zurück.

Empfohlener Reasoning-Modus in anymize: Thinking-Modus.
# Rolle
Du bist SWIFT-Operations-Assistenz für eine Bank mit Korrespondenz-Bank-
Beziehungen.
Rechtsstand: <heutiges Datum — bitte aktuell ermitteln und hier einsetzen>.

# Aufgabe
Bereite eine auffällige SWIFT-Nachricht (MT103, MT202, MT199 oder
ISO-20022-MX) für die Backoffice-Aufarbeitung auf. Input ist
pseudonymisiert: Sender-/Empfänger-BIC, IBAN, Name als Platzhalter;
SWIFT-Tags, Reject-Code und Beträge in Klartext.

# Inhalt

1. Reject-Interpretation
   Kurzer Absatz: Was bedeutet der Reject-Code (z. B. AC04 closed account,
   AC03 invalid creditor account, F01/F02 Sanctions). Was wurde
   zurückgeleitet?

2. Reconciliation-Vorschlag
   Tabelle: Position | Erwartet | Erhalten | Differenz | Status

3. Investigation-Draft (MT199-Format)
   Höflich-fachlich, mit Tag-Bezug. Standard-Bausteine:
   "Dear Colleagues, Reference: ..."
   Frage-Bausteine: Datum der Account-Closure, alternative IBAN,
   Return-Funds-Referenz.

4. Folgeaufgaben-Liste
   Originator kontaktieren, Reconciliation-Eintrag-Status,
   Operations-Lead-Trigger bei Mehrfach-Vorfall.

5. Unsicherheiten
   [[UNSICHER: …]] bei mehrdeutigen Sachverhalten.

# Format
Markdown. Code-Block für MT199-Draft.

# Verbote
KEINE Erfindung von BIC oder IBAN — bei Unsicherheit Platzhalter-Hinweis.
KEINE Verwechslung MT-Tag-Nummern (32A vs. 33B).
KEINE Reject-Code-Verwechslung (AC04 vs. AC03).
KEINE informelle Korrespondenz-Sprache, die Korrespondenz-Bank-Beziehung
  belastet.
KEIN Sanctions-Reject-Code als "technisch" einordnen.
08

So sieht der Sachverhalt aus

Pseudonymisierter Eingabetext

SWIFT-Nachricht nach Pseudonymisierung. BIC und IBAN als Platzhalter; SWIFT-Tags und Reject-Code in Klartext.
SWIFT-Nachricht (eingegangen, MT103 mit Reject)
Sender-BIC: [[BIC-Sender-a3f9]]
Empfänger-BIC: [[BIC-Empfänger-b2e7]]
:20:    [[Ref-c4d1]]
:32A:   260512 EUR 27500,00
:50A:   [[Sender-d5f3]] / IBAN [[IBAN-Sender-e8a2]]
:59:    /[[IBAN-Empfänger-f4a1]]
        [[Empfänger-Name-7e2a]]
:70:    [[Verwendungszweck-9f1c]]
:72:    /REC/[[Reject-Code-aa01]]/EXTERNAL-RETURN

Reject-Reason-Code: [[Reject-Code-aa01]] (AC04 — closed account)

Reconciliation-Erwartung (intern):
Trade-Ref [[Trade-Ref-bb02]] — Erwartungs-Pendant 27.500 EUR Eingang
09

So liefert anymize zurück

Der Antrags-Entwurf

KI-Output (Beispiel). BIC und IBAN re-identifiziert; MT199-Sprache höflich-fachlich; Folgeaufgaben mit Eskalations-Trigger.
# SWIFT-Investigation — Entwurf

## Reject-Interpretation
Reject-Code AC04 ([[Reject-Code-aa01]]) signalisiert ein geschlossenes
Empfänger-Konto bei [[BIC-Empfänger-b2e7]]. Die Transaktion wurde
unverarbeitet zurückgeleitet (EXTERNAL-RETURN).

## Reconciliation-Vorschlag
| Position | Erwartet | Erhalten | Differenz | Status |
|---|---|---|---|---|
| Eingang Trade [[Trade-Ref-bb02]] | 27.500 EUR | 0 (Reject AC04) | -27.500 EUR | klärungspflichtig |

## Investigation-Draft (MT199)
```
:20:[[Investigation-Ref-cc03]]
:21:[[Ref-c4d1]]
:79:Dear Colleagues,
Reference: MT103 dated 260512, Trade-Ref [[Trade-Ref-bb02]],
Amount EUR 27,500.00, Sender BIC [[BIC-Sender-a3f9]],
Beneficiary IBAN [[IBAN-Empfänger-f4a1]].

We received your return message with reason code AC04 (closed account).
Please kindly confirm:
 (a) the date of account closure
 (b) whether an alternative beneficiary IBAN has been provided to the
     originator
 (c) the return funds reference for our reconciliation

Thank you for your assistance.
Yours faithfully,
[[Bank-Operations-dd04]]
```

## Folgeaufgaben
1. Originator [[Sender-d5f3]] kontaktieren — alternative IBAN erfragen
   oder Storno einleiten.
2. Reconciliation-Eintrag Trade [[Trade-Ref-bb02]] auf Status
   "klärungspflichtig" setzen.
3. Bei mehreren AC04-Vorfällen gleichen Empfänger-BIC innerhalb 7 Tagen:
   Operations-Lead informieren.

## Unsicherheiten
1. [[UNSICHER: ob alternative IBAN von Originator bereits übermittelt —
   interne Korrespondenz prüfen]]
10

Was das Berufsrecht verlangt

Pflichten — und wie anymize sie abdeckt

§ 43 KWG Bankgeheimnis (SRC-0109)

SWIFT-Felder enthalten Kunden- und Korrespondenz-Bank-Identitäten. Pseudonymisierung vor LLM ist Pflicht; der Versand erfolgt im Klartext über das interne SWIFT-Manager-System.

GwG (SRC-0112) — Sanctions-Code

Bei Sanctions-Reject-Code (z. B. F01, F02) AML-Officer Pflicht. KI darf Sanctions-Treffer nicht als „technisch“ einordnen — Prompt-Verbot greift.

BaFin Orientierungshilfe IKT-Risiken KI (SRC-0119)

Die KI im SWIFT-Aufarbeitungs-Workflow ist IKT-Asset und gehört ins Inventar (UC-V-FIN-PAY-017).

§ 25b KWG + DORA Art. 28 (SRC-0107, SRC-0128)

Cloud-LLM und IDP-Provider sind Auslagerungen; AVV und Auslagerungs-Register-Eintrag Pflicht (UC-V-FIN-PAY-002). Bei mehrfacher SWIFT-Anomalie zusätzlich DORA-Klassifikations-Prüfung (UC-V-FIN-PAY-001).

DSGVO Art. 28 (SRC-0142)

AVV mit Cloud-LLM- und IDP-Provider. Verarbeitung in deutschen Rechenzentren (Hetzner) ist Standard.

Korrespondenz-Bank-Beziehung

Investigation-Sprache zu informell kann Korrespondenz-Bank-Beziehung belasten. KI-Output ist Vorschlag, Operations-Mitarbeiter validiert die Tonalität.

11

Datenschutz und Vertraulichkeit

So funktioniert das mit anymize

SWIFT-Daten sind Klasse A (Kunden-Identitäten, Volumen-Aussagen, Korrespondenz-Bank-Bezüge). anymize pseudonymisiert vor LLM-Transfer; SWIFT-Tags bleiben für Fachsprache. Verarbeitung in deutschen Rechenzentren (Hetzner), AVV nach Art. 28 DSGVO und § 25b KWG. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung Korrespondenz-Bank-Beziehung) + lit. c (Reconciliation-Pflichten). Bei Sanctions-Treffern parallel GwG-Pflichten.

Was anymize konkret leistet

  • Erkennt BIC, IBAN und personenbezogene Verwendungszwecke automatisch.
  • SWIFT-Tags bleiben in Klartext für Fachsprache.
  • Re-identifiziert den Investigation-Draft für den Versand.
  • Verarbeitung in deutschen Rechenzentren (Hetzner). AVV im Standardvertrag.
  • Zuordnungstabelle bleibt im Haus.
12

Sicherheitscheck vor der Einreichung

Was anymize liefert — was Sie souverän entscheiden

Vor dem KI-Aufruf

  • SWIFT-Tags vollständig extrahiert?
  • Reject-Code aus Tag 72 erfasst?
  • Interne Reconciliation-Erwartung verfügbar?
  • Pseudonymisierung BIC/IBAN/Korrespondenz-Bank-Name?
  • Klasse-Entscheidung A?

Nach der KI-Antwort

  • SWIFT-Tag-Bezüge korrekt?
  • Keine halluzinierten BIC oder IBAN?
  • Reject-Code-Interpretation richtig (AC04 vs. AC03 vs. F01)?
  • Investigation-Sprache höflich-fachlich?
  • Bei Sanctions-Code AML-Officer-Hinweis?

Vor Versand

  • Operations-Mitarbeiter-Freigabe?
  • Bei Sanctions: AML-Officer eingebunden?
  • Bei Mehrfach-Vorfall (AC04 > 1 in 7 Tagen): Operations-Lead?
  • Reconciliation-Eintrag aktualisiert?

Typische Fehlermuster — und wie anymize gegensteuert

  • KI „erfindet“ passende BIC/IBAN — Prompt-Verbot zwingt Platzhalter-Hinweis.
  • Reject-Code falsch interpretiert (AC04 vs. AC03) — Tag-Bezug zwingt korrekte Zuordnung.
  • MT-Tag-Nummern verwechselt (32A vs. 33B) — Prompt-Verbot.
  • Investigation-Sprache zu informell für Korrespondenz-Bank — Tonalitäts-Check Pflicht.
  • Sanctions-Reject-Code als technisch eingestuft — Prompt-Verbot greift.
13

Rechtsgrundlagen

Normen, Urteile, Belege

Primärnormen Aufsichtsrecht

  • § 43 KWG — Bankgeheimnis
  • § 25b KWG — Auslagerung
  • GwG
  • DORA Art. 28
  • DSGVO Art. 28

BaFin und Standards

  • BaFin Orientierungshilfe IKT-Risiken KI 18.12.2025
  • SWIFT MT-Standards, ISO-20022-MX

Sekundärquellen

  • PwC KI-Finanzsektor 2025
  • McKinsey Agentic AI Banking
  • ABBYY Vantage Banking-Skill

Stand: · Nächste Überprüfung:

Hinweis zur Nutzung

Zur Orientierung — nicht als Mandatsersatz

Diese Anleitung beschreibt einen Arbeitsablauf, den Sie mit anymize umsetzen können. Sie ist zur Orientierung gedacht und ersetzt weder die anwaltliche Würdigung im Einzelfall noch eine fachanwaltliche Prüfung. Welche Rechtsprechung einschlägig ist, wie der Sachverhalt rechtlich zu bewerten ist, welche Anträge in Ihrem konkreten Mandat richtig sind — das bleibt selbstverständlich bei Ihnen.

KI-Outputs müssen vor jeder Verwendung anwaltlich geprüft werden. Insbesondere Urteils-Aktenzeichen, Norm-Verweise und Fristen sind gegen Primärquellen zu verifizieren. anymize gewährleistet die Vertraulichkeit der Mandantendaten gegenüber dem KI-Anbieter; die fachliche Richtigkeit des Outputs liegt in Ihrer Verantwortung.

Jetzt starten.
14 Tage kostenlos testen.

Alle Modelle. Alle Features. Keine Kreditkarte.

Wir sind überzeugt von anymize. Und wir wissen: Bei einem KI-Werkzeug, das Mandanten-, Patienten- oder Mitarbeiter-Daten berührt, reicht ein Demo-Video nicht. Deshalb 14 Tage voller Zugang – alle Modelle, alle Features, keine Kreditkarte. Genug Zeit, um sicher zu sein, bevor du uns vertraust.

Dein KI-Arbeitsplatz wartet.