{"id":11271,"date":"2026-04-25T09:04:59","date_gmt":"2026-04-25T07:04:59","guid":{"rendered":"https:\/\/huebner.io\/2026\/04\/das-ende-der-quartalsfiktion\/"},"modified":"2026-04-25T09:04:59","modified_gmt":"2026-04-25T07:04:59","slug":"das-ende-der-quartalsfiktion","status":"publish","type":"post","link":"https:\/\/huebner.io\/en\/2026\/04\/das-ende-der-quartalsfiktion\/","title":{"rendered":"Das Ende der Quartalsfiktion"},"content":{"rendered":"
\n
\n

Seit 30 Jahren tun wir so, als bewege sich Compliance in Quartalen.<\/b><\/p>\n

Sie bewegt sich in Sekunden.<\/p>\n

Jahresaudits. Quartalsweise Risikoreviews. Monatliche Incident-Reports. J\u00e4hrliche Schulungen. Zwischen den Momenten: Annahmen.<\/b> Die Annahme, dass die AML-Schwellen vom Januar im April noch gelten. Dass der letzte FINMA-Rundbrief alles Relevante abdeckt. Dass die Kontrollen, die das Audit im M\u00e4rz bestanden haben, auch im August noch funktionieren.<\/p>\n

Diese Annahme war immer eine Fiktion. Aber sie war pragmatisch. In einer Welt ohne kontinuierliche \u00dcberwachung war sie das Beste, was m\u00f6glich war.<\/p>\n

2026 ist nicht diese Welt.<\/p>\n

\n

\ud83c\udf99\ufe0f You prefer to listen to the newsletter? Here is a short, AI-generated audio summary of this issue:<\/span><\/h4>\n
\n
<\/figure>\n

Vom Polaroid-Foto zum Compliance-Nervensystem <\/h3>\n<\/div>\n
\n

The problem<\/b><\/p>\n

Regulatorik hat eine Eigenschaft, die das Management selten sieht: Sie ist immer aktiv. <\/b>Ein neuer FINMA-Rundbrief am Dienstag. Ein BaFin-Circular am Donnerstag. Ein BGer-Urteil am Freitag. Eine AMLA-Typologie am Montag.<\/p>\n

Das Compliance-Bild altert in dem Moment, in dem du es fertigstellst.<\/b><\/p>\n

Wir sehen in Compliance-Funktionen ein wiederkehrendes Muster: Der Grossteil der Team-Zeit geht in das Rekonstruieren des aktuellen Zustands \u2014 nicht in das Verbessern. Das ist keine Management-Schw\u00e4che. Das ist eine technische Grenze.<\/p>\n

Menschen k\u00f6nnen kein lebendes Modell aller relevanten Regulatoren, internen Systeme, Incidents und Lieferantenrisiken gleichzeitig im Kopf halten. Teams k\u00f6nnen es verteilt auch nicht \u2014 weil die Koordination teurer wird als die \u00dcberwachung selbst.<\/p>\n

Also haben Organisationen ein System gebaut, das diese Grenze einpreist: Quartalsrhythmus. Audit-Zyklen. Stichtagsbetrachtung. Das Unm\u00f6gliche durch Rituale ersetzt.<\/p>\n

Die Rituale haben funktioniert, solange sich die Welt langsamer ver\u00e4ndert hat als der Rhythmus. Das war lange so. Es ist nicht mehr so.<\/p>\n

Was sich ge\u00e4ndert hat<\/b><\/p>\n

Im Mai 2025 hat Dario Amodei, CEO von Anthropic, in einem vielbeachteten Axios-Interview<\/a> eine Prognose gestellt, die die Debatte \u00fcber KI in Unternehmen auf eine sch\u00e4rfere Ebene gehoben hat: Binnen ein bis f\u00fcnf Jahren k\u00f6nne KI bis zur H\u00e4lfte aller Einstiegspositionen in Wissensberufen ersetzen. Sein Appell an F\u00fchrungskr\u00e4fte: Die Debatte muss ehrlicher werden. Unternehmen, die offen dar\u00fcber sprechen, gestalten den \u00dcbergang aktiv. Die anderen werden von der Realit\u00e4t \u00fcberholt.<\/p>\n

Die Schockwelle dieser Prognose hatte einen blinden Fleck: Was passiert mit Compliance, wenn KI nicht nur Standardwerkzeug wird, sondern zunehmend Entscheidungen vorbereiten und auch treffen kann, die bisher Menschen gef\u00e4llt haben?<\/b><\/p>\n

Die Antwort, die wir aktuelle gemeinsam mit Dr. Christian Wind (Bratschi AG) in unserer F\u00fchrungskr\u00e4fteumfrage zu einem KI-gest\u00fctzten Compliance Cockpit<\/a> herausarbeiten: Compliance ist nicht das n\u00e4chste Anwendungsfeld f\u00fcr KI. Compliance ist die erste Disziplin, in der KI von Assistenz zu Infrastruktur wird.<\/p>\n

\n
\"\"<\/div>\n
\n

Drei strukturelle Verschiebungen werden dabei sichtbar.<\/p>\n

Verschiebung 1 \u2014 Vom Snapshot zum Sensor<\/b><\/p>\n

Klassische GRC-Software <\/b>\u2014 also die Kategorie von Unternehmenssoftware f\u00fcr Governance, Risk und Compliance, die Regelwerke, Risikokataloge, Kontrollen und Audit-Ergebnisse digital verwaltet \u2014 war im Kern ein digitales Archiv mit Dashboard. IBM OpenPages, ServiceNow GRC, MetricStream: Sie haben menschliche Arbeit organisiert. Gut gemacht. Aber die Arbeit selbst blieb manuell.<\/p>\n

Eine neue Klasse von Systemen tut etwas anderes. Claude Cowork l\u00e4uft auf bestehenden Dateien und Ordnern und h\u00e4lt ein lebendes Modell des Risikobildes aufrecht. <\/b>Neuer FINMA-Rundbrief? Automatische Einarbeitung in die betroffenen Kontrollbereiche, mit Kennzeichnung der relevanten Zellen im Heatmap-Modell. Neuer Incident? Sofortiger Abgleich mit der bestehenden Risikoeinsch\u00e4tzung.<\/p>\n

Das ist kein Dashboard. Das ist ein Sensor.<\/p>\n

Verschiebung 2 \u2014 Vom Audit zum Alarm<\/b><\/p>\n

Audits finden statt, weil niemand sonst hinschaut. In einer Welt, in der das Hinschauen kontinuierlich ist, verschiebt sich die Rolle des Audits: Es wird zur Verifikation, nicht zur Entdeckung.<\/p>\n

Was das in der Praxis \u00e4ndert: Regulator-\u00c4nderungen, Schwellenwertverletzungen, anomale Muster im Transaktionsfluss \u2014 all das wandert nicht in eine Jahrestabelle. Es l\u00f6st Alarme aus, in dem Moment, in dem es passiert. Was bleibt f\u00fcr das Audit \u00fcbrig? Die Pr\u00fcfung der Entscheidungen, die in Reaktion getroffen wurden.<\/p>\n

Verschiebung 3 \u2014 Von der Dokumentation zur Rechenschaft<\/b><\/p>\n

Der EU AI Act Artikel 4 \u2014 die KI-Kompetenzpflicht \u2014 ist seit Februar 2025 aktiv. Die meisten KMU haben ihn nicht auf dem Radar, weil die Hauptpflichten erst im August greifen. Aber Artikel 4 signalisiert eine tiefere Verschiebung: Regulatoren wollen nicht mehr nur dokumentierte Prozesse sehen. Sie wollen gelebte Kompetenz.<\/p>\n

Gelebte Kompetenz l\u00e4sst sich nicht durch ein PDF belegen. Sie wird sichtbar im System, das zeigt, wie Entscheidungen getroffen wurden \u2014 und warum.<\/p>\n

Das ist der Punkt, an dem Compliance-Technologie aufh\u00f6rt, Filing Cabinet zu sein. Und Rechenschafts-Infrastruktur wird.<\/p>\n

Was das in der Praxis heisst<\/b><\/p>\n

Drei konkrete Schritte f\u00fcr die n\u00e4chsten 90 Tage:<\/p>\n

Schritt 1 \u2014 Risikobild inventarisieren, nicht renovieren.<\/b> Dein bestehendes Risikobild ist vermutlich nicht aktuell. Starte nicht mit einer \u00dcberarbeitung. Starte mit einer Sichtbarmachung: Wo kommen die Daten her, aus denen es gebaut wurde? Welche Frequenz haben sie? Wo sind die L\u00fccken? Ein Nachmittag reicht f\u00fcr den ersten Durchgang.<\/p>\n

Schritt 2 \u2014 Eine Zelle als Prototyp. <\/b>W\u00e4hle einen Compliance-Bereich und einen Trigger-Typ. Beispiel: Datenschutz \u00d7 Fristen. Baue einen einzelnen automatischen Alarm-Mechanismus f\u00fcr diese eine Zelle. Die Lernkurve f\u00fcr die anderen 47 Zellen ist danach deutlich flacher.<\/p>\n

Schritt 3 \u2014 Rechenschaft vor Volumen.<\/b> Bevor du Automatisierung in die Breite rollst, stelle sicher, dass du jede automatisierte Entscheidung vor einem Regulator erkl\u00e4ren kannst. Die Frage ist nicht “Wie schnell sind wir?”, sondern “K\u00f6nnen wir den Entscheidungsweg rekonstruieren?”<\/p>\n

Drei Einschr\u00e4nkungen<\/b><\/p>\n

Kontinuierliche Systeme driften. Ein falsch kalibrierter Sensor ist schlechter als kein Sensor. Dein Review-Zyklus verschwindet nicht \u2014 er verschiebt sich vom Compliance-Bild zur Kalibrierung des Sensors.<\/p>\n

Die Regulator-Seite ist nicht synchron. FINMA, BaFin und die EU-Kommission bewegen sich nicht mit derselben Geschwindigkeit wie deine Infrastruktur. Du kannst schneller sein, als die Aufsicht pr\u00fcfen kann. Das ist ein Feature, kein Bug \u2014 aber es erfordert mehr Selbstdisziplin, nicht weniger.<\/p>\n

KI-Modelle halluzinieren. In einem Compliance-Kontext ist das katastrophal, wenn Human-in-the-Loop f\u00fcr regulatorisch relevante Outputs nicht zwingend verankert ist.<\/p>\n

Die Frage ist nicht, ob Compliance sich ver\u00e4ndert. Es ist bereits passiert.<\/b><\/p>\n

Die Frage ist, ob du die Ver\u00e4nderung gestaltest \u2014 oder ob sie mit dir passiert.<\/b><\/p>\n

Die erste Version bedeutet: Du w\u00e4hlst den Zeitpunkt, die Systeme, die Prototyp-Zelle, die Governance-Struktur. Die zweite Version bedeutet: Dein n\u00e4chster Aufsichts-Audit zeigt dir die L\u00fccke.<\/p>\n

Beide Versionen f\u00fchren zum selben Endzustand. Der Unterschied liegt im Preis.<\/b><\/p>\n

\n

N\u00e4chste Schritte<\/b><\/p>\n

1. AI Act Navigator starten. <\/b>Auf mmind.space findest du unseren KI-Agenten f\u00fcr den EU AI Act: Risikoklasse bestimmen, Fristen pr\u00fcfen, Pflichten ableiten \u2014 auf Basis der offiziellen Verordnung, nicht auf Basis von Zusammenfassungen.<\/p>\n

\u2192 <\/b>https:\/\/mmind.space\/ai-marketplace<\/a><\/b><\/p>\n

2. KI Caf\u00e9 in Schaan und online am 10. Juni 2026. <\/b>Hybrid-Event “KI rechtskonform einsetzen”, 16:30-18:30 Uhr. Gef\u00f6rdert durch Erasmus+<\/b>, daher kostenlos.<\/p>\n

\u2192 <\/b>https:\/\/mmind.space\/p\/ki-rechtskonform-einsetzen<\/a><\/b><\/p>\n

3. Compliance-Heatmap-Expertenumfrage. <\/b>Bringe deinen Bedarf ein: 15 Minuten, anonym, Benchmark gegen Peers inklusive. Deine Antworten fliessen direkt in die Konzeption des Cockpits ein.<\/p>\n

\u2192 <\/b>https:\/\/umfrage.compliance.mmind.ai<\/a><\/b><\/p>\n

Fragen zur Umsetzung? Antworte direkt auf diese E-Mail. Wir lesen jede Antwort.<\/b><\/p>\n

\n

\ud83c\udfac Video: Das Ende der Quartalsfiktion<\/h3>\n<\/div>\n

\n
Powered by beehiiv<\/a><\/div>\n<\/div>","protected":false},"excerpt":{"rendered":"

Seit 30 Jahren tun wir so, als bewege sich Compliance in Quartalen. Sie bewegt sich in Sekunden. Jahresaudits. Quartalsweise Risikoreviews. Monatliche Incident-Reports. J\u00e4hrliche Schulungen. Zwischen den Momenten: Annahmen. Die Annahme, dass die AML-Schwellen vom Januar im April noch gelten. Dass der letzte FINMA-Rundbrief alles Relevante abdeckt. Dass die Kontrollen, die das Audit im M\u00e4rz bestanden […]<\/p>","protected":false},"author":15,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[192],"tags":[],"class_list":["post-11271","post","type-post","status-publish","format-standard","hentry","category-beehiiv","entry"],"acf":[],"_links":{"self":[{"href":"https:\/\/huebner.io\/en\/wp-json\/wp\/v2\/posts\/11271"}],"collection":[{"href":"https:\/\/huebner.io\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/huebner.io\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/huebner.io\/en\/wp-json\/wp\/v2\/users\/15"}],"replies":[{"embeddable":true,"href":"https:\/\/huebner.io\/en\/wp-json\/wp\/v2\/comments?post=11271"}],"version-history":[{"count":0,"href":"https:\/\/huebner.io\/en\/wp-json\/wp\/v2\/posts\/11271\/revisions"}],"wp:attachment":[{"href":"https:\/\/huebner.io\/en\/wp-json\/wp\/v2\/media?parent=11271"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/huebner.io\/en\/wp-json\/wp\/v2\/categories?post=11271"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/huebner.io\/en\/wp-json\/wp\/v2\/tags?post=11271"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}