Wirtschaftsrecht
Compliance-Risk-Assessment
anymize entfernt Mandanten-, Produkt-, Standort- und Risiko-Bezüge automatisch aus dem Briefing, bevor es an GPT, Claude oder Gemini geht — und setzt sie nach der KI-Antwort wieder ein. So strukturieren Sie ein vollständiges Compliance-Risk-Assessment mit Risiko-Inventar, Bewertungs-Matrix und Maßnahmen-Katalog in zwei bis drei Stunden, ohne § 43a BRAO, § 203 StGB oder § 2 GeschGehG zu berühren.
Schwierigkeit: Spezialist · Datenklasse: Mandantendaten · Letztes Review:
Zur Orientierung gedacht. Die anwaltliche Würdigung im Einzelfall bleibt selbstverständlich bei Ihnen — KI-Outputs sind vor jeder Verwendung zu prüfen. Mehr dazu am Ende.
Anwendungsbereich
Worum geht es hier?
Das Compliance-Risk-Assessment ist die fundamentale Bestandsaufnahme jedes Compliance-Management-Systems (CMS) nach IDW PS 980 und ISO 37301. Ohne saubere Risiko-Identifikation und Bewertung kein angemessenes CMS — ohne angemessenes CMS keine entlastende Wirkung bei Aufsichtspflichtverletzungen (§ 130 OWiG, § 30 OWiG) und keine Strafmilderung in einem etwaigen Bußgeld-Verfahren. Wer das Assessment manuell drafted, sitzt acht bis zwölf Stunden am Erstentwurf je Risiko-Domäne und muss fünf typische Risikofelder gleichzeitig im Kopf haben: Korruption (§§ 299, 331 ff. StGB), Kartellrecht (§ 1 GWB / Art. 101 AEUV), Geldwäsche (GwG), Datenschutz (DSGVO / BDSG) und Sanktionen (EU-Sanktionsverordnungen). Mit anymize geht das Mandanten-Briefing pseudonymisiert an ein Frontier-Modell — Mandanten-Name, Branche, Produkte, Standorte, Vertragspartner und Risiko-Vorfälle verlassen das Haus nicht. Die KI strukturiert das Risiko-Inventar mit Bewertungs-Matrix und Maßnahmen-Katalog; die anwaltliche Würdigung der Risiko-Profile und die CMS-Angemessenheits-Prüfung bleibt menschliche Kernarbeit.
Für wen passt das?
Zielgruppe und Kontext
- Rolle
- Compliance-Anwält:in, Wirtschaftsrechts- und Strafrechts-Praxis (Wirtschaftsstrafrecht), Inhouse-Compliance-Officer, Chief Compliance Officer, Senior Associate in Mittelstands- und Großkanzleien mit Compliance-Spezialisierung. Bei Kartellrecht zusätzlich kartellrechtliche Praxis; bei Sanktionen Außenwirtschafts-Recht.
- Seniorität
- Fortgeschritten bis Senior — die Risiko-Identifikation in fünf Domänen, die Bewertungs-Matrix mit Eintrittswahrscheinlichkeit und Schadenshöhe, die Maßnahmen-Verhältnismäßigkeit (TOM: technisch-organisatorische Maßnahmen) und die Anschluss-Prüfung gegen IDW PS 980 oder ISO 37301 verlangen Spezial-Wissen. Junior Associates können das Risiko-Inventar vorbereiten und die Bewertungs-Matrix befüllen; die Würdigungs- und Angemessenheits-Aussage bleibt Senior-Niveau.
- Kanzleigröße
- Mittelstand bis Großkanzlei mit Compliance-Fachbereich sowie Inhouse-Compliance-Abteilungen. Bei Mittelstands-Mandanten ohne eigene Compliance-Funktion auch in der Boutique mit Wirtschaftsrechts-Schwerpunkt. Bei internationalen Konzernen mit globalem CMS rechnet sich der KI-Hebel besonders.
- Spezifische Kontexte
- Erstaufbau eines CMS bei mittelständischem Mandanten; turnusmäßige CMS-Überprüfung (typischerweise alle 2 bis 3 Jahre); CMS-Adaption nach Akquisition oder Carve-Out; CMS-Aufrüstung nach Compliance-Vorfall (z. B. Bußgeld, Ermittlungsverfahren); Pre-IPO-CMS-Aufbau; CMS-Anpassung nach Inkrafttreten neuer Gesetze (LkSG, EU-Whistleblower-Richtlinie, EU-Sanktions-Updates). Anlass ist meist ein Vorstands-/Geschäftsleitungs-Auftrag oder ein Aufsichtsrats-Beschluss.
Die Situation in der Kanzlei
So bringen Sie Tempo und Sorgfalt zusammen
Das Compliance-Risk-Assessment ist die anspruchsvollste Bestandsaufnahme im Wirtschaftsrecht: Fünf Risiko-Domänen — Korruption, Kartellrecht, Geldwäsche, Datenschutz, Sanktionen — werden parallel auf Mandanten-spezifische Risiko-Profile abgeglichen. Eintrittswahrscheinlichkeit und Schadenshöhe sind in jeder Domäne anders zu bewerten: Korruption korreliert mit Geographie (Transparency-International-CPI) und Drittpartei-Risiko; Kartellrecht mit Marktstruktur und Wettbewerber-Kontakten; Geldwäsche mit Kunden-Profil und Geld-Strom; Datenschutz mit Datenarten und Verarbeitungs-Zwecken; Sanktionen mit Geo-Exposure und Endkunden-Verifizierung. Wer das manuell aufsetzt, sitzt acht bis zwölf Stunden je Domäne am Risiko-Inventar — und übersieht typischerweise die Schnittstellen (z. B. Korruption plus Geldwäsche bei Subunternehmer-Strukturen). Wer ChatGPT direkt füttert, geht schneller — verletzt aber § 43a BRAO, sobald Mandanten-Name, Branche, Standortliste, Vertragspartner und Vorfalls-Historie das Haus verlassen. Vorfalls-Historie und Risiko-Profile sind Geschäftsgeheimnisse nach § 2 GeschGehG; ein Compliance-Vorfall kann zusätzlich § 203 StGB-relevant sein. Gleichzeitig wandert das Risiko: Mandanten-Standorte plus Branche plus Vorfalls-Historie ergeben ein hochsensibles Profil, das bei Bekanntwerden Reputations- und Bußgeld-Konsequenzen auslösen kann. anymize pseudonymisiert vor dem KI-Aufruf, re-identifiziert nach der Antwort. Die anwaltliche Risiko-Würdigung und die CMS-Angemessenheits-Aussage bleiben menschliche Eigenleistung — KI strukturiert, Anwalt würdigt.
Was Sie davon haben
Zeit, Wert, Vertraulichkeit
Zeit pro Assessment
~6 Stunden
Frontier-KI strukturiert das vollständige Risiko-Inventar über fünf Domänen mit Bewertungs-Matrix und Maßnahmen-Katalog in 60 bis 90 Minuten. Anwaltliche Würdigung der Risiko-Profile und CMS-Angemessenheits-Aussage kommen obendrauf.
Mehrwert pro Mandat
€ 1.500–3.000
Stundensatz Wirtschaftsrecht (€ 250–500/h) angewandt auf 6 Stunden freigespielte Strukturierungs-Zeit. Bei mehrjährigen Compliance-Mandaten mit jährlichem Update multipliziert sich der Effekt.
Vertraulichkeit
strukturell
anymize entfernt Mandanten-Firma, Branche, Standortliste, Vertragspartner, Endkunden-Beispiele und Vorfalls-Historie — bevor der Text das Haus verlässt. § 203 StGB und § 2 GeschGehG sind strukturell adressiert.
Erkennungsrate
>95 %
Dreifach geprüft (Algorithmus plus zwei spezialisierte KI-Prüfungen). Bei sensiblen Vorfalls-Listen empfehlen wir eine erhöhte Stichprobe (10 bis 15 %) in der Vorschau.
So gehen Sie vor
In 5 Schritten zum Antrag
Scoping und Risiko-Domänen-Auswahl. Sie klären den Scope: Erstaufbau, turnusmäßige Überprüfung oder Anlass-Aufrüstung. Sie identifizieren die für den Mandanten relevanten Risiko-Domänen aus dem Standard-Katalog (Korruption, Kartellrecht, Geldwäsche, Datenschutz, Sanktionen) und ergänzen branchen-spezifische Domänen (LkSG bei Lieferketten, Außenwirtschaftsrecht bei Export, Steuer-Compliance bei multinationalen Strukturen, IT-Sicherheit nach NIS2/IT-SiG bei kritischer Infrastruktur).
Sie
CMS-Scoping nach IDW PS 980 / ISO 37301
anymize anonymisiert das Mandanten-Briefing. Über 40 Kategorien — Mandanten-Firma, Branche, Standortliste, Vertragspartner, Endkunden-Beispiele, Vorfalls-Historie, Mitarbeiter-Zahl je Standort und etwaige Bußgeld-Bescheide — werden durch semantische Platzhalter ersetzt. Erkennungsrate über 95 %. Sie sehen die Vorschau vor dem KI-Aufruf; Stichproben-Prüfung 10 bis 15 % bei Vorfalls-Listen.
anymize
§ 43a BRAO · § 203 StGB · § 2 GeschGehG (Risiko-Profil)
Frontier-KI strukturiert das Risiko-Inventar. Der pseudonymisierte Briefing-Block geht an Ihr gewähltes Modell — GPT, Claude oder Gemini, alle in anymize. Mit dem unten stehenden Prompt fragen Sie ein vollständiges Compliance-Risk-Assessment ab: Risiko-Inventar je Domäne mit Risiko-Treibern, Bewertungs-Matrix mit Eintrittswahrscheinlichkeit × Schadenshöhe (5×5-Skala), Maßnahmen-Katalog je Risiko, Schnittstellen zwischen Domänen, Anschluss an IDW PS 980 / ISO 37301-Bestandteile (Compliance-Kultur, -Ziele, -Organisation, -Risiken, -Programm, -Kommunikation, -Überwachung und Verbesserung).
GPT / Claude / Gemini in anymize
Strukturierter Erstentwurf des Risiko-Inventars
anymize re-identifiziert. Die KI-Antwort kommt mit Platzhaltern zurück; anymize setzt automatisch Mandanten-Firma, Branche und Standortliste wieder ein. Sie erhalten ein vollständiges Risiko-Inventar mit Mandanten-Daten, die Bewertungs-Matrix und den Maßnahmen-Katalog als separaten Block.
anymize + Sie
Bidirektionale Anonymisierung
Anwaltliche Risiko-Würdigung und CMS-Angemessenheits-Prüfung. Sie prüfen: (1) Risiko-Inventar-Vollständigkeit — alle einschlägigen Risiko-Domänen erfasst, Schnittstellen zwischen Domänen plausibel? (2) Bewertungs-Matrix — Eintrittswahrscheinlichkeit und Schadenshöhe nach Mandanten-Branche realistisch? (3) Maßnahmen-Angemessenheit — sind die TOM (technisch-organisatorische Maßnahmen) verhältnismäßig zum Risiko, oder unter- oder überdimensioniert? (4) CMS-Bestandteile nach IDW PS 980 / ISO 37301 — alle sieben Säulen adressiert, Lücken benannt? Bei BGH-/OLG-Aktenzeichen im KI-Output gegen juris oder beck-online verifizieren.
Sie
Anwaltliche Kernverantwortung
Mandanten-Workshop und Maßnahmen-Roadmap. Sie präsentieren das Assessment im Workshop mit Geschäftsleitung und Compliance-Funktion. Die Maßnahmen-Liste wird priorisiert (Quick Wins, mittelfristige Maßnahmen, strukturelle Anpassungen) und mit Verantwortlichen, Budget und Zeitschiene versehen. Bei Hoch-Risiko-Befunden (z. B. systematische Geldwäsche-Lücke, Sanktions-Verstoß ohne Self-Disclosure-Prüfung) Eskalation an die Geschäftsleitung mit Handlungs-Optionen.
Sie
Anwaltliche Beratung im Mandatsverhältnis
Womit Sie arbeiten
So setzen Sie anymize konkret ein
Was anymize tut
- Erkennt Mandanten-Firma, Branche, Standortliste, Vertragspartner, Endkunden-Beispiele, Vorfalls-Historie und Bußgeld-Bezüge mit über 95 % Erkennungsrate.
- Dreistufige Prüfung: Algorithmische Analyse, dann zwei spezialisierte KI-Prüfungen, die auch Kontext berücksichtigen (z. B. einen Länderbegriff als Sanktions-Geo-Exposure-Hinweis vs. als Branchen-Beschreibung).
- Bidirektionale Anonymisierung: Platzhalter werden eingesetzt, das Frontier-Modell antwortet mit Kontext, anymize re-identifiziert beim Empfang.
- Daten in deutschen Rechenzentren (Hetzner). Originaldokumente werden nicht gespeichert — nur die Zuordnung Platzhalter ↔ Klarname, mit Aufbewahrungsfrist nach Ihrer Wahl von 24 Stunden bis unbegrenzt.
Was Sie als Anwält:in tun
- Scoping und Risiko-Domänen-Auswahl je nach Mandanten-Branche und Geographie.
- Mandanten-Briefing aufbereiten — Standortliste, Geschäftsmodell, Vorfalls-Historie, bestehende Compliance-Strukturen sichten.
- Anonymisierungs-Vorschau sichten — bei Vorfalls-Listen 10 bis 15 % Stichprobe.
- Vier-Klippen-Prüfung: Risiko-Inventar-Vollständigkeit, Bewertungs-Matrix-Realismus, Maßnahmen-Verhältnismäßigkeit, CMS-Säulen-Abdeckung nach IDW PS 980 / ISO 37301.
- Mandanten-Workshop mit Maßnahmen-Roadmap, Priorisierung und Eskalations-Pfaden bei Hoch-Risiko-Befunden.
Daten-Input
Mandanten-Briefing mit Geschäftsmodell, Standortliste, Vertragspartner-Typologie (Endkunden, Lieferanten, Vertriebs-Drittparteien), grobe Vorfalls-Historie der letzten 5 Jahre, bestehende Compliance-Funktion (sofern vorhanden), Branchen-Code (NACE). Kanzlei-Playbook mit Risiko-Domänen-Templates. Optional: Bestehende Compliance-Policies, Schulungs-Nachweise, frühere Audit-Berichte.
Output-Kontrolle
Pseudonymisiertes Briefing geht an die KI. Re-identifiziertes Risiko-Inventar je Domäne mit Bewertungs-Matrix (5×5), Maßnahmen-Katalog je Risiko, Schnittstellen-Übersicht zwischen Domänen und CMS-Säulen-Abdeckungs-Check nach IDW PS 980 / ISO 37301 kommt zurück. anymize selbst trifft keine inhaltlichen Aussagen — die Strukturierung leistet das Frontier-Modell, die Risiko-Würdigung und CMS-Angemessenheits-Aussage machen Sie.
Freigabeprozess
Sie behalten jederzeit die Hoheit: Sichtung der Anonymisierung, Vier-Klippen-Prüfung, anwaltliche Bewertung der Bewertungs-Matrix-Realismen und der Maßnahmen-Verhältnismäßigkeit, Mandanten-Workshop, Maßnahmen-Roadmap. anymize ist der Anonymisierungs-Layer, keine Compliance-Software.
Die KI-Anweisung
Prompt zum Kopieren
So nutzen Sie diesen Prompt:
1. Assessment-Anlass (Erstaufbau / turnusmäßig / Anlass / Pre-IPO / Post-Akquisition) oben im Prompt einfügen.
2. Mandanten-Briefing in anymize einfügen — die Anonymisierung läuft automatisch (Mandanten-Firma, Branche, Standortliste, Vorfalls-Historie werden zu Platzhaltern).
3. In anymize unter „Tools → Reasoning“ auf „Max“ stellen, dann KI-Aufruf starten — das Assessment kommt re-identifiziert zurück mit Bewertungs-Matrix, Maßnahmen-Katalog und CMS-Säulen-Tabelle.
# Rolle
Du bist Compliance-Strukturierungs-Assistenz mit Spezialisierung auf
Compliance-Management-Systeme nach IDW PS 980 und ISO 37301.
Rechtsstand: <heutiges Datum — bitte aktuell ermitteln und hier einsetzen>.
Anwendbares Recht: §§ 130, 30 OWiG (Aufsichtspflichten); §§ 299, 331 ff.
StGB (Korruption); § 1 GWB / Art. 101 AEUV (Kartellrecht); GwG
(Geldwäsche); DSGVO/BDSG (Datenschutz); EU-Sanktions-VOen; sektorspezifisch:
LkSG, NIS2-RL, BAFA-Außenwirtschaft, AML-RL.
Standards: IDW PS 980 (Compliance-Management-Systeme — Grundsätze),
ISO 37301 (Compliance management systems — Requirements).
Assessment-Anlass: [Erstaufbau / turnusmäßige Überprüfung / Anlass nach
Vorfall / Pre-IPO / Post-Akquisition] — einfügen.
# Aufgabe
Erstelle ein vollständiges Compliance-Risk-Assessment in den nachstehenden
Abschnitten. Liefere zusätzlich eine **Bewertungs-Matrix (5×5)**, einen
**Maßnahmen-Katalog je Risiko** und einen **CMS-Säulen-Abdeckungs-Check
nach IDW PS 980 / ISO 37301** als getrennte Blöcke.
# Assessment-Struktur
## 1. Risiko-Inventar je Domäne
### 1.1 Korruption (§§ 299, 331 ff. StGB; UK Bribery Act; FCPA bei US-Bezug)
- Risiko-Treiber: Geographie (TI-CPI), Drittparteien (Berater, Vertrieb,
Vermittler), öffentliche Aufträge, Genehmigungs-Prozesse, Spenden und
Sponsoring
- Typische Schwachstellen: fehlende Drittpartei-Due-Diligence,
unzureichende Geschenke-/Einladungs-Policies, fehlende Schulung der
Vertriebs-Drittparteien
### 1.2 Kartellrecht (§ 1 GWB; Art. 101 AEUV; Vertikal-GVO 2022/720;
Horizontal-Leitlinien)
- Risiko-Treiber: Wettbewerber-Kontakte (Verbände, Messen), Vertriebs-
Vereinbarungen mit RPM- oder Gebiets-Klauseln, Informations-Austausch
über Preise/Mengen
- Typische Schwachstellen: fehlende Verbands-Spielregeln, fehlende
RPM-Sensibilisierung im Vertrieb, fehlende Dawn-Raid-Bereitschaft
### 1.3 Geldwäsche (GwG; § 261 StGB)
- Risiko-Treiber: Hochrisiko-Drittländer nach EU-Liste (Anlage I GwG),
Bar-Geschäfte, anonyme Strukturen (Treuhand, Offshore), politisch
exponierte Personen (PEP), unklare wirtschaftliche Berechtigte
- Typische Schwachstellen: fehlende KYC-Prozesse, fehlende laufende
Überwachung, fehlende Verdachtsmeldungen an FIU
### 1.4 Datenschutz (DSGVO; BDSG)
- Risiko-Treiber: Verarbeitung besonderer Kategorien (Art. 9 DSGVO),
Drittland-Transfer, Profiling, automatisierte Einzelentscheidungen,
Beschäftigten-Daten
- Typische Schwachstellen: fehlende AVV mit Dienstleistern, unzureichende
TOM, fehlende Meldewege bei Datenpannen
### 1.5 Sanktionen (EU-Sanktions-VOen; OFAC bei US-Bezug; UN-Listen)
- Risiko-Treiber: Geo-Exposure (Russland, Iran, Nordkorea, Syrien, etc.),
Endkunden-Verifizierung, Dual-Use-Güter, Finanz-Transaktionen
mit gelisteten Personen/Entitäten
- Typische Schwachstellen: fehlende Sanktions-Listen-Prüfung, fehlende
Endkunden-Verifizierung, unklare Eskalations-Wege
## 2. Bewertungs-Matrix (5×5)
Bewerte je identifiziertes Risiko:
- **Eintrittswahrscheinlichkeit:** 1 (sehr selten) bis 5 (sehr wahrscheinlich)
- **Schadenshöhe:** 1 (gering) bis 5 (existenzbedrohend)
- **Risiko-Score:** Eintrittswahrscheinlichkeit × Schadenshöhe (1–25)
Klassifikation:
- Score 1–5: niedrig (Standard-Maßnahmen)
- Score 6–10: mittel (zusätzliche Kontrollen)
- Score 11–15: hoch (gezielte Maßnahmen)
- Score 16–25: kritisch (sofortige Eskalation, strukturelle Anpassung)
## 3. Maßnahmen-Katalog (je Risiko)
Je Risiko mindestens drei Maßnahmen-Ebenen:
- **Prävention:** Policy, Schulung, Prozess-Definition
- **Detektion:** Monitoring, Auditing, Whistleblowing
- **Reaktion:** Eskalations-Pfad, Untersuchungs-Prozess, Sanktionierung
intern, externe Meldung sofern erforderlich
## 4. Schnittstellen zwischen Domänen
- Korruption ↔ Geldwäsche (Subunternehmer-Strukturen)
- Sanktionen ↔ Geldwäsche (PEP-Sanktionierung)
- Kartellrecht ↔ Korruption (Bietergemeinschafts-Konstellationen)
- Datenschutz ↔ Whistleblowing (Hinweisgeber-Schutz)
## 5. CMS-Säulen nach IDW PS 980 / ISO 37301
| Säule | IDW PS 980 | ISO 37301 | Mandanten-Status |
|---|---|---|---|
| Compliance-Kultur | A.1 | 5.1 | [ist / Lücke / Maßnahme] |
| Compliance-Ziele | A.2 | 6.2 | [ist / Lücke / Maßnahme] |
| Compliance-Organisation | A.3 | 5.3 | [ist / Lücke / Maßnahme] |
| Compliance-Risiken | A.4 | 6.1 | [ist / Lücke / Maßnahme] |
| Compliance-Programm | A.5 | 8 | [ist / Lücke / Maßnahme] |
| Compliance-Kommunikation | A.6 | 7.4 | [ist / Lücke / Maßnahme] |
| Compliance-Überwachung und Verbesserung | A.7 | 9, 10 | [ist / Lücke / Maßnahme] |
# Ausgabe-Format
Vollständiges Assessment als Markdown, Abschnitte 1 bis 5 jeweils
separat. Bewertungs-Matrix, Maßnahmen-Katalog und CMS-Säulen-Tabelle als
eigene Blöcke. Alle Platzhalter im Format [[Kategorie-Hash]] wörtlich
übernehmen.
# Verbote
KEINE konkrete Risiko-Score-Festsetzung für den Mandanten ohne
ausreichende Datenbasis — wenn die Briefing-Information dünn ist,
ausdrücklich "Datenlage unzureichend, Workshop-Klärung empfohlen"
markieren.
KEINE konkrete Bußgeld-Prognose für hypothetische Verstöße.
KEINE BGH-/OLG-Aktenzeichen ohne explizite Angabe; bei Unsicherheit
"verifikations-bedürftig" markieren.
KEINE strafrechtliche Würdigung etwaiger Vorfälle — das ist gesondertes
Mandat.
KEINE rechtsverbindliche Aussage zur CMS-Angemessenheit i. S. v.
§ 130 OWiG — die Angemessenheits-Würdigung bleibt anwaltliche
Eigenleistung im Einzelfall.So sieht der Sachverhalt aus
Pseudonymisierter Eingabetext
MANDANTEN-BRIEFING — COMPLIANCE-RISK-ASSESSMENT
Mandant: [[Unternehmensname-f11b]] GmbH,
Sitz [[Adresse-b2e7]] (Mittelstands-Konzern Maschinenbau).
Geschäftsmodell: Hersteller und Vertrieb von [[Produktname-e8a2]]
(industrielle Pumpensysteme) für B2B-Kunden in Energie, Chemie
und Wasserversorgung.
Größe und Struktur:
- Mitarbeiter: 850 (davon 620 in Deutschland, 230 international).
- Umsatz: [[Geldbetrag-90f1]] € (Konzern).
- Standorte: Hauptsitz [[Adresse-b2e7]]; Produktion [[Ort-0ee8]];
Vertriebs-Niederlassungen in [[Ort-Land1]], [[Ort-Land2]],
[[Ort-Land3]], [[Ort-Land4]].
Geo-Exposure (Vertriebsgebiete in Top-5):
- DACH-Region: 45 % Umsatz.
- EU außer DACH: 22 %.
- Nordamerika (USA, Kanada): 15 %.
- Mittlerer Osten (Saudi-Arabien, VAE, Qatar): 10 %.
- Sonstige (Asien, Afrika): 8 %.
Drittpartei-Risiko:
- 35 unabhängige Vertriebs-Handelsvertreter weltweit
(insbesondere Mittlerer Osten).
- 15 strategische Lieferanten (davon 4 in China).
Anlass des Assessments: Turnusmäßige Überprüfung
(alle 3 Jahre, letzte 2023).
Vorfalls-Historie der letzten 5 Jahre:
- 2022: Datenschutzaufsichtsbehörde [[Behörde-Name]] hat formales
Verfahren wegen einer Datenpanne (Mitarbeiter-Daten) eingeleitet;
keine Geldbuße, aber Abmahnung und Auflagen.
- 2023: Anonymer Hinweisgeber meldet Verdacht auf "Bezahlte
Geschenke" bei einem [[Ort-Land2]]-Handelsvertreter; interne
Untersuchung ergab Bagatellfall (Geschenk im Wert von
[[Geldbetrag-Geschenk]] €, dokumentiert in Genehmigung).
- 2024: BaFin-Anfrage zur Sanktions-Compliance wegen einer Lieferung
nach [[Ort-Land4]]; geklärt, kein Verstoß.
Bestehende Compliance-Funktion:
- Compliance-Officer (Vollzeit) seit 2021.
- Compliance-Policies: Korruptions-Policy (2022), Datenschutz-
Erklärung (2024), Sanktions-Policy (2023).
- Schulungs-System: E-Learning für alle MA jährlich; zusätzlich
Präsenz für Vertrieb (alle 2 Jahre).
- Whistleblowing-System: Web-Tool seit 2023 (extern gehostet,
Hinweisgeber-Schutz-G konform).
Branchen-Code: NACE 28.13 (Herstellung von Pumpen und Kompressoren).
Besondere Anforderungen:
- LkSG-Pflicht seit 2024 (Schwellenwert überschritten).
- Mandant erwägt 2027 Börsengang — Pre-IPO-Compliance-Aufbau soll
durch dieses Assessment vorbereitet werden.
- Frage des Vorstands: Reicht das bestehende CMS aus, oder müssen
wir strukturell nachsteuern?So liefert anymize zurück
Der Antrags-Entwurf
# Compliance-Risk-Assessment — [[Unternehmensname-f11b]] GmbH
**Assessment-Anlass:** Turnusmäßige Überprüfung (Pre-IPO-Vorbereitung)
**Erstellung:** [[Datum-Erstellung]]
**Gesamt-Reife-Status:** mittel bis hoch (operativer Mittelstands-CMS
mit Lücken bei Drittpartei-Due-Diligence und LkSG-Integration)
## 1. Risiko-Inventar je Domäne
### 1.1 Korruption (§§ 299, 331 ff. StGB; UK Bribery Act bei UK-Bezug)
| Risiko | Treiber | Score (E × S) | Klassifikation |
|---|---|---|---|
| Schmiergeld an öffentliche Beschaffer im Mittleren Osten | 35 Drittpartei-Handelsvertreter; Geo-Profil (Saudi-Arabien, VAE, Qatar TI-CPI mittel bis schlecht) | 4 × 5 = 20 | KRITISCH |
| Spenden / Sponsoring ohne klare Policy | bisher keine separate Sponsoring-Policy | 2 × 3 = 6 | mittel |
| Geschenke ohne Genehmigung | Genehmigung existiert (2023-Vorfall), aber Verfahren noch lückenhaft | 3 × 3 = 9 | mittel |
| Vertriebs-Drittparteien ohne ABC-DD | 35 HV weltweit, dokumentierte ABC-DD nur sporadisch | 4 × 4 = 16 | KRITISCH |
### 1.2 Kartellrecht (§ 1 GWB; Art. 101 AEUV)
| Risiko | Treiber | Score (E × S) | Klassifikation |
|---|---|---|---|
| Verbands-Treffen mit Informationsaustausch | Branchen-Verband Maschinenbau (üblicher Verbands-Kontakt) | 2 × 4 = 8 | mittel |
| RPM-Klauseln in Vertriebs-Vereinbarungen | 35 HV-Verträge — Stichproben-Check empfohlen | 3 × 4 = 12 | hoch |
| Bietergemeinschaften bei öffentlichen Ausschreibungen | bei [[Produktname-e8a2]]-Großprojekten gelegentlich | 2 × 4 = 8 | mittel |
### 1.3 Geldwäsche (GwG)
| Risiko | Treiber | Score (E × S) | Klassifikation |
|---|---|---|---|
| Bar-Geschäfte und anonyme Strukturen | B2B-Kunden, Banküberweisung Standard — niedriges Profil | 1 × 3 = 3 | niedrig |
| PEP-Kontakte im Mittleren Osten | Energie-Sektor, staatliche Auftraggeber — relevant | 3 × 4 = 12 | hoch |
| Wirtschaftlicher Berechtigte bei Vertriebs-DP unklar | KYC-Prozess für DP noch nicht systematisch | 3 × 4 = 12 | hoch |
### 1.4 Datenschutz (DSGVO / BDSG)
| Risiko | Treiber | Score (E × S) | Klassifikation |
|---|---|---|---|
| Drittland-Transfer (USA, Mittlerer Osten) | Vertriebs-CRM auf US-Cloud; Schrems-II-Folgen | 4 × 3 = 12 | hoch |
| Beschäftigten-Daten ohne ausreichende TOM | 2022-Vorfall (Mitarbeiter-Daten) — verbessert, aber Audit-Tracking offen | 2 × 3 = 6 | mittel |
| Profiling bei Vertriebs-CRM | Standard-CRM-Score-Funktionen genutzt — DSGVO-Konformität? | 2 × 3 = 6 | mittel |
### 1.5 Sanktionen (EU-VOen; OFAC bei US-Bezug)
| Risiko | Treiber | Score (E × S) | Klassifikation |
|---|---|---|---|
| Lieferungen in EU-sanktionierte Drittländer | Geo-Profil Mittlerer Osten — Saudi-Arabien, VAE, Qatar in der Regel unkritisch; aber Iran-Nähe in Lieferketten möglich | 3 × 5 = 15 | hoch |
| Endkunden-Verifikation gegen Sanktions-Listen | Sanktions-Policy 2023 vorhanden, Listen-Update-Prozess prüfen | 3 × 4 = 12 | hoch |
| Dual-Use-Güter (Pumpen für Energie/Chemie) | BAFA-Genehmigungs-Erfordernis bei manchen Spezifikationen | 3 × 4 = 12 | hoch |
| Beihilfe-Risiko via Vertriebs-DP | bei Re-Export-Trail durch HV in Drittländer | 3 × 5 = 15 | hoch |
## 2. Bewertungs-Matrix (Übersicht)
| Score | Anzahl Risiken | Klassifikation |
|---|---|---|
| 16–25 (KRITISCH) | 2 (Schmiergeld ME, Vertriebs-DP-ABC) | sofortige Eskalation |
| 11–15 (hoch) | 7 | gezielte Maßnahmen |
| 6–10 (mittel) | 6 | zusätzliche Kontrollen |
| 1–5 (niedrig) | 1 | Standard-Maßnahmen |
## 3. Maßnahmen-Katalog (Top-Risiken)
### Maßnahme M-001: ABC-Drittpartei-Due-Diligence-Programm
**Ziel-Risiken:** Korruption Schmiergeld ME (R-1.1.1), Vertriebs-DP ohne ABC-DD (R-1.1.4), Beihilfe Sanktionen (R-1.5.4)
- **Prävention:** ABC-DD-Fragebogen für alle 35 HV; risiko-orientierte Vertiefung bei TI-CPI < 40 oder Geo-Exposure auf sanktionsrelevante Länder.
- **Detektion:** Jährliche Re-Zertifizierung der HV; automatisierte Sanktions-Listen-Prüfung (täglich).
- **Reaktion:** Eskalations-Pfad zum Compliance-Officer; Vertrags-Terminierungs-Klausel bei Verstoß.
- **Verantwortlich:** Compliance-Officer + Vertriebsleitung.
- **Zeitschiene:** 6 Monate (Roll-out für Top-10-HV in 3 Monaten, restliche 25 in 6 Monaten).
- **Budget-Indikation:** [[Geldbetrag-Budget-M001]] €.
### Maßnahme M-002: Sanktions-Compliance-Aufrüstung
**Ziel-Risiken:** Lieferungen sanktionierte Drittländer (R-1.5.1), Endkunden-Verifikation (R-1.5.2), Dual-Use-BAFA (R-1.5.3)
- **Prävention:** Sanktions-Screening-Tool (Plattform mit täglichem Listen-Update); BAFA-Genehmigungs-Workflow für Dual-Use-Spezifikationen.
- **Detektion:** Quartals-Audit der letzten 100 Aufträge auf Sanktions-Konformität.
- **Reaktion:** Self-Disclosure-Vorprüfung bei Verdachtsfall; Eskalation zur Geschäftsleitung.
- **Verantwortlich:** Compliance-Officer + Export-Kontrolle.
- **Zeitschiene:** 4 Monate.
### Maßnahme M-003: KYC und PEP-Screening
**Ziel-Risiken:** PEP-Kontakte ME (R-1.3.2), wirtschaftlich Berechtigte unklar (R-1.3.3)
- **Prävention:** KYC-Prozess für alle Vertriebs-DP und für Kunden mit Umsatz über [[Geldbetrag-KYC-Schwelle]] €; PEP-Datenbank mit täglichem Update.
- **Detektion:** Laufende Überwachung Geld-Strom; Quartals-Review der Top-20-Vertriebs-DP.
- **Reaktion:** Verdachtsmeldung an FIU bei begründetem Verdacht.
- **Verantwortlich:** Compliance-Officer + Finance.
- **Zeitschiene:** 6 Monate.
### Maßnahme M-004: Drittland-Transfer-Audit (DSGVO)
**Ziel-Risiken:** Drittland-Transfer USA/ME (R-1.4.1), Profiling im CRM (R-1.4.3)
- **Prävention:** Bestandsaufnahme aller Drittland-Transfers; SCCs nach EU-DSK-Standardvertragsklauseln; Schrems-II-TIA für US-Cloud-Anbieter.
- **Detektion:** Jährliches Datenschutz-Audit.
- **Reaktion:** Meldewege bei Datenpannen; Art. 33 DSGVO-Meldungs-Prozess.
- **Verantwortlich:** Datenschutzbeauftragte + IT-Leitung.
- **Zeitschiene:** 4 Monate.
## 4. Schnittstellen zwischen Domänen
- **Korruption ↔ Geldwäsche:** Drittpartei-Vertrieb im ME — Provisions-Zahlungen an HV könnten Geldwäsche-Trail sein. ABC-DD und KYC verbinden.
- **Sanktionen ↔ Geldwäsche:** PEP-Kontakte im ME — Sanktions-Screening und PEP-Screening parallel.
- **Sanktionen ↔ Korruption:** Beihilfe-Re-Export-Risiko via HV — wenn HV Pumpen weiterleitet in sanktionierte Länder, ist das zugleich Sanktions-Verstoß und potenziell Geldwäsche.
- **Datenschutz ↔ Whistleblowing:** Hinweisgeber-Schutz nach HinSchG — Datenschutz der gemeldeten Person und der hinweisgebenden Person harmonisieren.
- **LkSG ↔ Korruption / Menschenrechte:** Schwellenwert seit 2024 überschritten — LkSG-Risikoanalyse muss mit Korruptions-Drittpartei-DD synchronisiert werden.
## 5. CMS-Säulen-Abdeckungs-Check
| Säule | IDW PS 980 | ISO 37301 | Status [[Unternehmensname-f11b]] | Lücke / Maßnahme |
|---|---|---|---|---|
| Compliance-Kultur | A.1 | 5.1 | mittel | Tone-from-the-Top-Statement aktualisieren, Vorstand-Kommunikation regelmäßiger |
| Compliance-Ziele | A.2 | 6.2 | hoch | bisher KPI nur intern; Pre-IPO-Reporting-Mechanik einrichten |
| Compliance-Organisation | A.3 | 5.3 | hoch | CO-Funktion etabliert; Tochtergesellschaften-CO-Netz fehlt teilweise |
| Compliance-Risiken | A.4 | 6.1 | mittel | dieses Assessment schließt die Lücke; jährliches Update einplanen |
| Compliance-Programm | A.5 | 8 | mittel bis hoch | ABC-DD (M-001), Sanktionen (M-002), KYC (M-003), DSGVO-Drittland (M-004) sind die Programm-Erweiterungen |
| Compliance-Kommunikation | A.6 | 7.4 | hoch | E-Learning + Präsenz funktioniert; HinSchG-Integration nachgeschärft 2023 |
| Compliance-Überwachung und Verbesserung | A.7 | 9, 10 | mittel | Internal-Audit-Plan für Compliance erweitern; jährlicher Compliance-Report an Vorstand und (geplanter) Aufsichtsrat |
## Hoch-Risiko-Befunde (Eskalations-Empfehlung an die Geschäftsleitung)
1. **R-1.1.1 (Schmiergeld ME) und R-1.1.4 (Vertriebs-DP-ABC):** Score 20 und 16 — strukturelles Drittpartei-Risiko. Sofortige Roll-out-Priorität für M-001 (ABC-DD-Programm). Ohne diese Maßnahme bleibt ein erhöhtes Risiko für § 130 OWiG-Aufsichtspflichtverletzung gegen die Geschäftsleitung.
2. **R-1.5.1 (sanktionierte Drittländer) und R-1.5.4 (Beihilfe via DP):** Score je 15 — pre-IPO sind diese Risiken besonders kritisch. M-002 (Sanktions-Compliance-Aufrüstung) parallel zu M-001.
3. **LkSG-Integration:** Schwellenwert seit 2024 überschritten — Risikoanalyse nach § 5 LkSG muss mit diesem Assessment synchronisiert werden (separates Mandat empfohlen).
[ANWALT-WERTUNG] Die Risiko-Scores in diesem Assessment basieren auf
Briefing-Information und Branchen-Erfahrung. Eine rechtsverbindliche
Aussage zur CMS-Angemessenheit i. S. v. § 130 OWiG verlangt vertiefte
Einzelfall-Würdigung und ggf. externe Audits (IDW PS 980 oder
ISO 37301). Bei Pre-IPO-Aufbau sollte das CMS durch eine
unabhängige Prüfung testiert werden.Was das Berufsrecht verlangt
Pflichten — und wie anymize sie abdeckt
§ 130 OWiG Aufsichtspflicht
Die CMS-Angemessenheit wirkt entlastend gegen Aufsichtspflichtverletzungs-Vorwürfe — aber nur, wenn das CMS dokumentiert, wirksam umgesetzt und turnusmäßig überprüft ist. KI kann Risiko-Inventare strukturieren, die Angemessenheits-Würdigung im Einzelfall bleibt anwaltliche Eigenleistung. Bei Bekanntwerden eines Verstoßes prüft die Staatsanwaltschaft retrospektiv, ob das CMS plausibel war.
§ 30 OWiG Verbandsgeldbuße
Bei Verstößen gegen Bußgeld-bewehrte Pflichten kann gegen die juristische Person eine Geldbuße bis 10 Mio. Euro festgesetzt werden (bei vorsätzlichen Straftaten); zusätzlich Gewinnabschöpfung. Ein angemessenes CMS reduziert das Verschuldens-Element der Aufsichtspflichtverletzung — fehlendes CMS verschärft.
§ 43a BRAO und Compliance-Vorfälle
Vorfalls-Historie (Datenpanne, Korruptionsverdacht, BaFin-Anfrage) ist hochsensibel — bei Bekanntwerden Reputations- und ggf. weitere Bußgeld-Konsequenzen. anymize ersetzt Mandanten-Identität, Branche, Standortliste und Vorfalls-Details durch Platzhalter; die KI sieht nur das Risiko-Profil, nicht den Mandanten. § 203 StGB ist strukturell entlastet.
IDW PS 980 / ISO 37301 Sieben-Säulen-Logik
Beide Standards verlangen sieben CMS-Bestandteile. KI nennt diese nicht immer vollständig oder verwechselt Säulen — der CMS-Säulen-Abdeckungs-Check zwingt zur expliziten Abbildung. Eine externe Testierung (IDW PS 980) kann das CMS prüfen, aber sie ersetzt nicht die anwaltliche Angemessenheits-Würdigung.
LkSG-Integration ab Schwellenwert
Seit 2024 LkSG-Pflicht ab 1.000 Mitarbeitern; die LkSG-Risikoanalyse muss mit dem Compliance-Risk-Assessment synchronisiert werden (insbesondere Korruption, Menschenrechte und Umweltrisiken in der Lieferkette). KI behandelt das nicht automatisch als zusammenhängendes Mandat — anwaltliche Steuerung gefordert.
Halluzinations-Risiko bei Bußgeld-Prognosen
KI-Modelle neigen dazu, konkrete Bußgeld-Beträge oder Aktenzeichen zu nennen — der Prompt verbietet das. Bei jeder Aktenzeichen-Erwähnung im KI-Output gegen juris oder beck-online verifizieren; Stanford-Studie nennt 17 bis 33 % Halluzinations-Quote bei spezialisierten Legal-Tools.
Datenschutz und Vertraulichkeit
So funktioniert das mit anymize
Die juristisch entscheidende Frage beim Compliance-Risk-Assessment: Sieht der KI-Anbieter Mandanten-Identität, Branche, Standortliste, Vertragspartner und Vorfalls-Historie? Antwort mit anymize: nein. Vor dem KI-Aufruf werden Mandanten-Firma, Branche, Standortliste, Vertragspartner, Endkunden-Beispiele, Vorfalls-Historie und Bußgeld-Bezüge durch Platzhalter ersetzt; nach der KI-Antwort identifiziert anymize zurück. Verarbeitung in deutschen Rechenzentren (Hetzner), AVV nach Art. 28 DSGVO und § 43e BRAO ist Teil des Standardvertrags, Originaldokumente werden nicht gespeichert. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Mandatsvertrag); bei Vorfalls-Historie mit Mitarbeiter-Bezug zusätzlich § 26 BDSG (Beschäftigten-Datenschutz). Risiko-Profile, Vorfalls-Historien und CMS-Lücken sind Geschäftsgeheimnisse nach § 2 GeschGehG — die Pseudonymisierung ist die Schutzmaßnahme i. S. v. § 2 Nr. 1 lit. b GeschGehG. § 203 StGB ist strukturell entlastet, weil die Klarnamen aus dem KI-Kontext gehalten werden. Bei besonders sensitivem Risiko-Profil (z. B. laufende Ermittlungsverfahren) ist zusätzlich eine zeitlich begrenzte Aufbewahrungs-Frist für die anymize-Zuordnungs-Daten zu wählen.
Was anymize konkret leistet
- Erkennt Mandanten-Firma, Branche, Standortliste, Vertragspartner, Endkunden-Beispiele und Vorfalls-Historie mit über 95 % Genauigkeit.
- Ersetzt sie durch semantische Platzhalter, bevor das Briefing an GPT, Claude oder Gemini geht.
- Re-identifiziert die KI-Antwort automatisch — Sie sehen das Risiko-Inventar, die Bewertungs-Matrix, den Maßnahmen-Katalog und den CMS-Säulen-Check mit den richtigen Klarnamen zurück.
- Verarbeitung in deutschen Rechenzentren (Hetzner). AVV nach Art. 28 DSGVO mit § 43e BRAO-Erklärung im Standardvertrag.
- Originaldokumente werden nicht gespeichert — nur die Zuordnung Platzhalter ↔ Klarname, mit Aufbewahrungsfrist nach Ihrer Wahl von 24 Stunden bis unbegrenzt.
Sicherheitscheck vor der Einreichung
Was anymize liefert — was Sie souverän entscheiden
Vor dem KI-Aufruf
- Scoping eindeutig (Erstaufbau / turnusmäßig / Anlass / Pre-IPO)?
- Risiko-Domänen-Auswahl branchen-spezifisch ergänzt (LkSG, NIS2, BAFA, AML-RL)?
- Mandanten-Briefing vollständig (Geschäftsmodell, Standorte, Geo-Exposure, Vorfalls-Historie, bestehende Compliance-Funktion)?
- Anonymisierungs-Vorschau gesichtet — Vorfalls-Historie als Platzhalter erkennbar (Stichprobe 10 bis 15 %)?
- Bei sensitiven Vorfällen: zeitlich begrenzte Aufbewahrungs-Frist gewählt?
Nach der KI-Antwort — Vier-Klippen-Prüfung
- Risiko-Inventar vollständig: alle einschlägigen Risiko-Domänen erfasst, Schnittstellen zwischen Domänen plausibel?
- Bewertungs-Matrix realistisch: Eintrittswahrscheinlichkeit und Schadenshöhe nach Mandanten-Branche plausibel?
- Maßnahmen-Verhältnismäßigkeit: TOM zum Risiko angemessen, weder unter- noch überdimensioniert?
- CMS-Säulen nach IDW PS 980 / ISO 37301 vollständig abgebildet, Lücken benannt?
- Bei BGH-/OLG-Aktenzeichen: gegen juris oder beck-online verifiziert?
- Re-Identifikation korrekt — alle Platzhalter zurückgesetzt?
Vor dem Mandanten-Workshop
- Maßnahmen-Liste priorisiert (Quick Wins / mittelfristig / strukturell)?
- Hoch-Risiko-Befunde (Score 16+) als Eskalations-Empfehlung an die Geschäftsleitung markiert?
- LkSG-Synchronisation geprüft (sofern Schwellenwert überschritten)?
- Pre-IPO-Kontext berücksichtigt (sofern relevant)?
Typische Fehlermuster — und wie anymize gegensteuert
- →KI gibt konkrete Bußgeld-Prognosen ab, obwohl der Prompt das verbietet — Plausibilitäts-Check.
- →KI vergibt Risiko-Scores ohne ausreichende Datenbasis — bei dünnem Briefing 'Datenlage unzureichend' markieren.
- →KI behandelt Risiko-Domänen isoliert und übersieht die Schnittstellen (Korruption ↔ Geldwäsche, Sanktionen ↔ Korruption) — manuelle Ergänzung.
- →KI deckt nur fünf statt sieben CMS-Säulen ab — die IDW PS 980 / ISO 37301-Tabelle im Prompt zwingt zur Vollständigkeit.
- →KI nennt BGH-/OLG-Aktenzeichen ohne Beleg — verifikations-bedürftig markieren oder gegen juris / beck-online prüfen.
- →KI behandelt die LkSG-Risikoanalyse isoliert vom Compliance-Risk-Assessment — anwaltliche Synchronisation gefordert.
Rechtsgrundlagen
Normen, Urteile, Belege
Primärnormen Compliance-Risiko
- Aufsichtspflichtverletzung — entlastende Wirkung des CMS
- Verbandsgeldbuße
- Korruption im geschäftlichen Verkehr und gegenüber Amtsträgern
- Kartellverbot
- Geldwäschegesetz — KYC, Sorgfaltspflichten, Verdachtsmeldung
- Geldwäsche-Straftatbestand
- Datenschutz
- Geo-spezifische Sanktions-Regelungen
- Lieferketten-Sorgfaltspflichten
Compliance-Standards
- Grundsätze ordnungsmäßiger Prüfung von Compliance-Management-Systemen
- Compliance management systems — Requirements with guidance for use
- Anti-bribery management systems
- Hinweisgeberschutz-Gesetz
Berufsrecht und Geheimnisschutz
- Anwaltliche Verschwiegenheit
- Auftragsverarbeitung und IT-Auslagerung
- Verletzung von Privatgeheimnissen (auch ohne Personenbezug)
- Geschäftsgeheimnis (Risiko-Profile, Vorfalls-Historie)
- Rechtsgrundlage Mandatsvertrag
- Beschäftigten-Datenschutz bei Vorfalls-Historie
Sekundärquellen
- Mandantentransparenz und KI-Einsatz
- KI in der anwaltlichen Praxis
- Deutsches Institut für Compliance — branchenoffene Empfehlungen
- Corruption Perceptions Index (Geographie-Risiko)
- Halluzinations-Quoten 17–33 % bei spezialisierten Legal-Tools
Stand: · Nächste Überprüfung:
Hinweis zur Nutzung
Zur Orientierung — nicht als Mandatsersatz
Diese Anleitung beschreibt einen Arbeitsablauf, den Sie mit anymize umsetzen können. Sie ist zur Orientierung gedacht und ersetzt weder die anwaltliche Würdigung im Einzelfall noch eine fachanwaltliche Prüfung. Welche Rechtsprechung einschlägig ist, wie der Sachverhalt rechtlich zu bewerten ist, welche Anträge in Ihrem konkreten Mandat richtig sind — das bleibt selbstverständlich bei Ihnen.
KI-Outputs müssen vor jeder Verwendung anwaltlich geprüft werden. Insbesondere Urteils-Aktenzeichen, Norm-Verweise und Fristen sind gegen Primärquellen zu verifizieren. anymize gewährleistet die Vertraulichkeit der Mandantendaten gegenüber dem KI-Anbieter; die fachliche Richtigkeit des Outputs liegt in Ihrer Verantwortung.
Jetzt starten.
14 Tage kostenlos testen.
Alle Modelle. Alle Features. Keine Kreditkarte.
Wir sind überzeugt von anymize. Und wir wissen: Bei einem KI-Werkzeug, das Mandanten-, Patienten- oder Mitarbeiter-Daten berührt, reicht ein Demo-Video nicht. Deshalb 14 Tage voller Zugang – alle Modelle, alle Features, keine Kreditkarte. Genug Zeit, um sicher zu sein, bevor du uns vertraust.
Dein KI-Arbeitsplatz wartet.