{"id":11287,"date":"2026-07-10T16:20:26","date_gmt":"2026-07-10T14:20:26","guid":{"rendered":"https:\/\/huebner.io\/2026\/07\/die-flut-an-regulierungen-steigt\/"},"modified":"2026-07-10T16:20:26","modified_gmt":"2026-07-10T14:20:26","slug":"die-flut-an-regulierungen-steigt","status":"publish","type":"post","link":"https:\/\/huebner.io\/en\/2026\/07\/die-flut-an-regulierungen-steigt\/","title":{"rendered":"Die Flut an Regulierungen steigt."},"content":{"rendered":"
\n
\n

Regulierung w\u00e4chst. Und sie w\u00e4chst schneller als jedes Compliance-Team.<\/b><\/p>\n

Das war der Ausgangspunkt f\u00fcr unser Compliance-Webinar diese Woche. Wir haben es zusammen mit Christian Wind gehalten, Partner bei Bratschi in Z\u00fcrich und Studienleiter Compliance Management an der Universit\u00e4t St. Gallen. Grundlage war unsere gemeinsame AI Compliance Survey 2026: eine Umfrage unter 32 Compliance-Verantwortlichen im Schweizer Kontext, die H\u00e4lfte aus Unternehmen mit \u00fcber 1’000 Mitarbeitenden.<\/p>\n

Ein Befund zieht sich durch alles. Die Last steigt, aber der Einstieg in KI-gest\u00fctzte Compliance ist leichter, als die meisten denken: Es braucht kein Grossprojekt. Der Einstieg beginnt mit einem Blick in die eigenen Daten.<\/b><\/p>\n

\ud83c\udf99\ufe0f You prefer to listen to the newsletter? Here is a short, AI-generated audio summary of this issue:<\/span><\/p>\n

\n
<\/figure>\n

KI rettet KMU vor Regulierungsflut <\/h3>\n<\/div>\n
\n

Warum Compliance zur Daueraufgabe geworden ist<\/h3>\n

Das Problem ist nicht ein einzelnes Gesetz. Es sind viele gleichzeitig.<\/p>\n

Datenschutz, Finanzmarktrecht, Korruption und Sanktionen, Kartellrecht, Produkt- und Cybersicherheit, Lieferketten. Und jetzt die Regulierung von KI selbst. All das landet auf denselben, meist d\u00fcnn besetzten Funktionen.<\/p>\n

Und es h\u00f6rt nie auf. Christian Wind beschrieb im Webinar, dass sich gerade bei international aufgestellten Unternehmen \u00abpermanent\u00bb neue regulatorische Themen auftun. Jede Jurisdiktion tickt anders. Lokale, europ\u00e4ische, globale \u00c4nderungen. Jede will beobachtet, bewertet und dokumentiert werden.<\/p>\n

Der Druck kommt zus\u00e4tzlich von aussen. Die Hochrisiko-Pflichten des EU AI Act greifen ab dem 2. August 2026. Der Cyber Resilience Act bringt ab dem 11. September 2026 erste Meldepflichten. Schweizer Unternehmen sind \u00fcber den Marktzugang zur EU faktisch mitbetroffen.<\/p>\n

\n
\"\"<\/div>\n
\n

Warum das gerade KMU trifft<\/h3>\n

Ein Grosskonzern verteilt diese Last auf eine ganze Abteilung. Ein KMU hat oft eine einzige Person, die Compliance nebenbei macht. Manchmal ist es der Gesch\u00e4ftsf\u00fchrer selbst.<\/p>\n

Christian Wind sieht das t\u00e4glich in seiner Beratungspraxis. Gerade von den kleinsten Unternehmen komme regelm\u00e4ssig dieselbe Bitte: \u00abK\u00f6nnt ihr uns mitteilen, wenn es \u00c4nderungen gibt f\u00fcr die uns relevanten Gesetze?\u00bb<\/p>\n

Genau da sitzt der Schmerz. Die grosse Firma tr\u00e4gt die Last auf vielen Schultern. Die kleine auf einer. Und die Aufgabe w\u00e4chst f\u00fcr beide im gleichen Tempo.<\/p>\n

Ein Beispiel aus dem Webinar: In der Schweiz tritt das Transparenzregister f\u00fcr nicht b\u00f6rsenkotierte Gesellschaften in Kraft. F\u00fcr jede betroffene Firma heisst das Handlungsbedarf. Wer erst davon erf\u00e4hrt, wenn es soweit ist, ger\u00e4t unter Zeitdruck. Wer es ein halbes Jahr vorher auf dem Radar hat, handelt in Ruhe. Christian Wind nannte das einen \u00abklassischen Use Case, wo man mit wenig Aufwand schon relativ viel haben k\u00f6nnte\u00bb.<\/p>\n

Warum KI jetzt der Trumpf ist<\/h3>\n

Bisher war genau das der Nachteil der Kleinen. Sie konnten sich kein Team leisten, das die Regulierung im Blick beh\u00e4lt. Jetzt kippt das Verh\u00e4ltnis.<\/p>\n

Zeno John, Co-Founder bei MMIND.ai, kommt aus der Softwareentwicklung. Er brachte im Webinar auf den Punkt, was sich ver\u00e4ndert hat: \u00abSoftware, die ich in einem halben Jahr umgesetzt habe, vielleicht f\u00fcr 100’000, 200’000 Franken, ist jetzt m\u00f6glich in ein paar wenigen Wochen oder Tagen mit der KI. Das ist jetzt alles machbar und bezahlbar.\u00bb<\/p>\n

Was fr\u00fcher nur Konzerne bezahlen konnten, liegt heute in Reichweite eines KMU. Das ist der Trumpf. Nicht ein gr\u00f6sseres Budget, sondern ein gesunkener Einstiegspreis.<\/p>\n

Der Einstieg ist leichter als gedacht<\/h3>\n

Der Trumpf sticht aber nur, wenn man ihn richtig ausspielt. Und der erste Schritt ist kein Softwareprojekt. Er ist ein Blick auf die eigenen Daten.<\/p>\n

Compliance-Wissen liegt heute verstreut. In der Umfrage nennen die Befragten unstrukturierte Dokumente als wichtigste Datenquelle, dazu E-Mails und manuell gepflegte Excel-Listen. Vertr\u00e4ge als PDF, Richtlinien als Word-Datei. Selten sauber in einer Datenbank.<\/p>\n

Genau darin liegt der Hebel: Nicht das einzelne KI-Modell ist entscheidend, sondern dass die KI \u00fcberhaupt auf das Wissen zugreifen kann. Und dass dieses Wissen so abgelegt ist, dass es sich sinnvoll nutzen l\u00e4sst.<\/p>\n

Das ist die eigentliche Erkenntnis f\u00fcr jeden Gesch\u00e4ftsf\u00fchrer. Der erste Schritt ist ein halber Tag Arbeit an der eigenen Datenlandschaft. Nicht Monate Entwicklung.<\/p>\n

In Schritten vorgehen<\/h3>\n

Schritt 1: Die Datenlandschaft anschauen.<\/b> Ein halber Tag, bei komplexeren Firmen ein ganzer. Welche Compliance-relevanten Daten gibt es, wo liegen sie, in welchem Format? Das Ergebnis ist eine Landkarte des eigenen Wissens. Sie zeigt sofort, wo der Aufwand am gr\u00f6ssten und der Hebel am klarsten ist.<\/p>\n

Schritt 2: Einen Agenten andocken.<\/b> Mit dieser Landkarte l\u00e4sst sich ein spezialisierter Assistent konfigurieren. F\u00fcr die zwei Felder mit dem h\u00f6chsten manuellen Aufwand: das Beobachten von Regulierung und das Erstellen von Berichten. Werkzeug: ein europ\u00e4isches oder das Schweizer Apertus-Modell auf eigener, datenschutzkonformer Infrastruktur. Der Agent beobachtet Quellen, fasst \u00c4nderungen zusammen und bewertet die Relevanz. Ein Mensch pr\u00fcft und entscheidet.<\/p>\n

Schritt 3: Erst sp\u00e4ter das grosse Bild.<\/b> Ein Cockpit mit Ampeln und Heatmaps ist die K\u00f6nigsdisziplin, nicht der Anfang. Christian Wind fasste die Logik im Webinar so zusammen: Mit den ersten zwei Schritten \u00abschafft man die Basis, sammelt Erfahrungen und hat auch schon erste Quick-Wins\u00bb, um den dritten dann \u00fcberhaupt gehen zu wollen.<\/p>\n

Wichtig ist die Reihenfolge. Nicht alles auf einmal. Zuerst das Feld mit dem gr\u00f6ssten sp\u00fcrbaren Aufwand, sichtbar entlasten, dann erweitern.<\/b><\/p>\n

Was sich konkret ver\u00e4ndert<\/h3>\n

Das Regulatory Monitoring ist das beste Beispiel.<\/p>\n

Heute: Man sucht sich \u00c4nderungen manuell zusammen. \u00dcber Websites, Newsletter, Fachpresse. Das kostet Zeit und bleibt trotzdem l\u00fcckenhaft.<\/p>\n

Nachher: Ein Quellenregister b\u00fcndelt die relevanten Quellen. Der Agent erkennt eine \u00c4nderung, fasst sie zusammen und ordnet sie dem richtigen Bereich zu. Er schl\u00e4gt vor, welche Einheiten betroffen sind. Compliance pr\u00fcft und entscheidet. Das System h\u00e4lt Fristen, Aufgaben und Nachweise fest.<\/p>\n

Der Takt richtet sich nach dem Bedarf. Monatlich f\u00fcr ein Land, quartalsweise f\u00fcr Europa, halbj\u00e4hrlich weltweit.<\/p>\n

Aus einer Aufgabe, die heute Stunden bindet und l\u00fcckenhaft bleibt, wird ein verl\u00e4sslicher Prozess. Und als Nebeneffekt entsteht genau die Datenbasis, an der heute die Wirkungsmessung scheitert.<\/p>\n

Mehr dazu beim KI-Cafe am 20. August<\/h3>\n

Du bist herzlich eingeladen zum n\u00e4chsten KI-Cafe am 20. August 2026 von 17:30 bis 19:30 Uhr. <\/b>Dort zeigen wir die Ergebnisse aus den Mastermind-Gruppen: drei Impulse an einem Abend:<\/p>\n