KYC automatisieren als Vermögensverwalter: Dossiers mit KI

KYC automatisieren heisst nicht, die Prüfung zu automatisieren. KI liest die Dokumente, zieht die Fakten heraus, markiert Widersprüche und Lücken und schreibt das Source-of-Wealth-Narrativ als Entwurf vor, jede Aussage mit Quelle belegt. Die Risikoeinstufung, die PEP-Bewertung und der Entscheid über den Kunden bleiben beim Menschen. Genau diese Aufteilung ist der Punkt: Die Compliance entscheidet schneller und besser, weil sie ein vollständiges, belegtes Dossier prüft, statt es selbst zusammenzusuchen.

Beispielsituation (erfunden, aber alltagsnah): Ein Unternehmer mit drei Gesellschaften in zwei Kantonen möchte zu Ihnen wechseln. Auf dem Tisch liegen Handelsregisterauszüge, der Verkaufsvertrag einer früheren Beteiligung, Steuererklärungen, Kontoauszüge und Notizen aus zwei Erstgesprächen, mehrere Dutzend Dokumente. Bis daraus ein prüfbares Dossier mit einem sauberen Narrativ zur Herkunft der Vermögenswerte steht, vergehen erfahrungsgemäss Stunden über mehrere Tage verteilt. Der grösste Teil davon ist keine Prüfung, sondern Suche: Wer besass wann was, woher stammt welcher Betrag, welches Dokument belegt welche Aussage.

Wie läuft die KYC-Prüfung heute ab?

Der Ablauf ist in den meisten Häusern ähnlich, unabhängig von der Grösse:

1. Identifikation: Ausweis prüfen, bei Gesellschaften die wirtschaftlich berechtigten Personen feststellen.
2. Dokumente sammeln: Handelsregister, Vermögensnachweise, Steuerdokumente, Verträge.
3. Verhältnisse klären: Tätigkeit, Herkunft der Mittel, Zweck der Geschäftsbeziehung.
4. Narrativ schreiben: Aus den Belegen entsteht die Geschichte des Vermögens, das Source-of-Wealth-Dossier.
5. Risiko beurteilen: Risikoprofil festlegen, Besonderheiten wie politisch exponierte Personen (PEP) prüfen.
6. Entscheiden und überwachen: Aufnahme entscheiden, Kriterien für die laufende Überwachung definieren.

Den Rahmen dafür setzen das Geldwäschereigesetz (GwG) die Geldwäschereiverordnung-FINMA (GwV-FINMA) und das Regelwerk Ihrer Aufsichtsorganisation. Wie die Pflichten im Einzelfall auszulegen sind, gehört in die Hände Ihrer Compliance-Fachperson. Dieser Artikel schaut deshalb bewusst nur auf die Handgriffe: Wo die Zeit verloren geht und welche davon sich vorbereiten lassen, ohne die Verantwortung zu verschieben.

Der Befund aus der Branche bestätigt den Schmerz: In der Studie «AI Use Cases and Crypto Assets in External Asset Management» der Hochschule Luzern und von Finup vom Juli 2026 zählen Onboarding, KYC und Research zu den grössten Schmerzpunkten der unabhängigen Vermögensverwalter, und KI-gestützte KYC- und AML-Prüfungen gehören gleichzeitig zu den häufigsten gemeldeten Einsatzfeldern (HSLU/Finup, Juli 2026). Der Aufwand ist also bekannt, und die ersten Häuser gehen ihn an.

Was übernimmt die KI bei der Dossier-Vorbereitung?

Fünf Handgriffe lassen sich heute zuverlässig vorbereiten:

1. Dokumente auslesen. Die KI liest Handelsregisterauszüge, Verträge, Steuerdokumente und Kontoauszüge und erkennt, welches Dokument was ist und was drinsteht.
2. Fakten herausziehen. Namen, Daten, Beträge, Beteiligungsverhältnisse und Adressen landen strukturiert in einer Übersicht statt in zwanzig offenen PDFs.
3. Widersprüche und Lücken markieren. Weicht ein Geburtsdatum zwischen zwei Dokumenten ab, fehlt ein Jahr in der Vermögensgeschichte oder passt ein Betrag nicht zum genannten Verkaufserlös, wird die Stelle markiert. Das ist die mühsamste Sucharbeit im ganzen Prozess.
4. Das Narrativ vorschreiben. Aus den Fakten entsteht ein Entwurf des Source-of-Wealth-Textes: woher das Vermögen stammt, in welcher Reihenfolge, belegt mit welchen Dokumenten.
5. Jede Aussage mit Quelle belegen. Jede Zahl und jede Behauptung im Entwurf verweist auf das Dokument und die Stelle, aus der sie kommt. Die Prüfung wird dadurch zur Stichprobe statt zur Schnitzeljagd.

Das Ergebnis ist ein Dossier-Entwurf, kein Entscheid. Er kommt zur Compliance in dem Zustand, in dem heute ein Dossier nach Stunden manueller Arbeit liegt, nur eben nach Minuten.

Wo entscheidet weiterhin der Mensch?

Die Grenze ist einfach zu ziehen: Alles, was eine Beurteilung des Kunden ist, bleibt beim Menschen. Alles, was die Beschaffung und Ordnung von Fakten ist, kann die KI vorbereiten. Als Prozess mit markierten Mensch-Checkpoints sieht das so aus:

Schritt	Was die KI vorbereitet	Mensch-Checkpoint
Dokumente sammeln	Vollständigkeitsliste, Erinnerung beim Kunden	Vollständigkeit bestätigen
Dokumente auslesen	Strukturierte Fakten mit Fundstelle	Stichproben gegen die Quelle prüfen
Widersprüche finden	Markierte Abweichungen und Lücken	Beurteilen, ob die Abweichung relevant ist
Narrativ schreiben	Entwurf mit Quellenbeleg pro Aussage	Text gegen die Belege prüfen und freigeben
Risikoeinstufung	(nichts)	Immer beim Menschen
PEP-Bewertung	(nichts)	Immer beim Menschen
Entscheid über Aufnahme	(nichts)	Immer beim Menschen

Der vorbereitete Dossier-Prozess: KI beschafft und ordnet, der Mensch beurteilt und entscheidet.

Diese Trennung ist keine Bremse, sondern die Voraussetzung dafür, dass das Ergebnis vor einer Prüfung Bestand hat. Wer die Einstufung oder den Entscheid der Maschine überlässt, gibt genau die Verantwortung ab, für die er gegenüber seiner Aufsichtsorganisation geradestehen muss.

Wie setzen grosse Institute das auf?

Aus der Zusammenarbeit mit additiv kenne ich, wie grosse Institute diese Vorbereitung industrialisieren: Im Self-Service-Onboarding eines europäischen Neobanken-Marktführers für diskretionäres Portfolio-Management laufen Datenerfassung, Vollständigkeitsprüfung und Dokumentenaufbereitung im Hintergrund. Der Mensch prüft und entscheidet am Ende eines vorbereiteten Prozesses, statt den Prozess selbst zu tragen.

Diese Plattformen sind Jahresprojekte mit eigenen Teams. Die Logik dahinter lässt sich aber in Wochen übernehmen: Dokumente einmal sauber erfassen, Fakten strukturieren, den Entscheid dem Menschen mit einem belegten Dossier leicht machen. Die Werkzeuge dafür stehen heute bereit, ohne dass Sie eine Plattform bauen müssen.

Aus meiner Praxis: In Erstgesprächen ist KYC fast immer der erste genannte Schmerz, und trotzdem rate ich, nicht dort zu starten. KYC ist der Fall mit der höchsten Datensensibilität und der anspruchsvollsten Datenbasis. Häuser, die zuerst Protokolle oder Research automatisieren, sammeln in ein paar Wochen die Routine im Prüfen und Freigeben, die ein KYC-Dossier später braucht. Wer umgekehrt mit KYC beginnt, wartet Monate auf das erste Ergebnis und verliert unterwegs das Team.

Welche Voraussetzungen braucht ein kleines Haus?

Drei Dinge müssen stehen, bevor das erste Dossier durch die KI läuft:

1. Geklärtes Hosting. Kein Projekt kommt an einer Frage vorbei: Wo liegen meine Daten? Die gute Antwort ist heute einfach: eine geschützte Schweizer Cloud, gehostet zum Beispiel auf Microsoft Azure in der Region Zürich Nord, sauber getrennt von öffentlichen Modellen. Was mit Kundendaten in öffentlichen Chatbots erlaubt ist und was nicht, steht im Artikel zu ChatGPT im Vermögensverwalter-Alltag.
2. Protokollierung. Jede Aktion der KI braucht einen Zeitstempel und eine Begründung, und jede kundenrelevante Ausgabe eine menschliche Freigabe. Genau dieser Prüfpfad ist es, den Prüfer später sehen wollen.
3. Dokumentation. Zweck, Daten, Annahmen und Grenzen der Anwendung gehören auf eine Seite. Die FINMA beschreibt in ihrer Aufsichtsmitteilung 08/2024, worauf sie bei KI-Einsatz achtet: Inventar, Verantwortung, Datenqualität, Tests, Dokumentation, Erklärbarkeit und unabhängige Prüfung (FINMA, Dezember 2024). Was das für ein kleines Haus konkret heisst, steht im Artikel zu den FINMA-Anforderungen an KI im Finanz-KMU.

Fehlt eines der drei, starten Sie dort und nicht beim Dossier. Die Reihenfolge und die übrigen sechs Anwendungsfälle zeigt der Pillar-Artikel zu KI für unabhängige Vermögensverwalter.

Hinweis: Wir sind keine Anwaltskanzlei. Alle Angaben zu rechtlichen und regulatorischen Themen, insbesondere zum GwG, zur GwV-FINMA und zum Regelwerk der Aufsichtsorganisationen, stehen unter Vorbehalt und ersetzen keine Rechtsberatung. Für konkrete Fragen ziehen Sie bitte eine Anwältin oder einen Anwalt beziehungsweise Ihre Compliance-Fachperson bei.

Fazit: Ihr nächster Schritt

Nehmen Sie das nächste Neukunden-Dossier und schreiben Sie einmal mit, wie viele Stunden in Suche und Ordnung fliessen und wie viele in der eigentlichen Beurteilung. Bei den meisten Häusern liegt der Anteil der Suche deutlich über der Hälfte, und genau dieser Teil ist vorbereitbar. Wie der ganze Onboarding-Prozess aussieht und wo KI dort Zeit spart, steht im Artikel Kunden-Onboarding bei Vermögensverwaltern. Wenn Sie sehen möchten, wie eine Umgebung aussieht, in der Hosting, Protokollierung und Freigabe von Anfang an eingebaut sind: Auf KI für Vermögensverwalter zeigen wir das konkret.

FAQ

Ersetzt KI die Compliance-Fachperson?

Nein. Die KI bereitet das Dossier vor: Dokumente auslesen, Fakten ordnen, Widersprüche markieren, das Narrativ als Entwurf schreiben. Risikoeinstufung, PEP-Bewertung und der Entscheid über den Kunden bleiben immer beim Menschen. Die Verantwortung ist nicht delegierbar, und genau deshalb ist die Vorbereitung der richtige Ort für KI.

Ist ein KI-vorbereitetes Dossier GwG-konform?

Das GwG, die GwV-FINMA und das Regelwerk der Aufsichtsorganisationen verlangen Sorgfaltspflichten, keine bestimmte Technik. Entscheidend ist, dass ein Mensch prüft und entscheidet und dass der Weg dorthin dokumentiert ist. Wie Ihr konkretes Setup einzuordnen ist, klären Sie mit Ihrer Compliance-Fachperson oder einer Anwältin.

Ab welcher Grösse lohnt sich die Dossier-Vorbereitung?

Weniger eine Frage der Grösse als der Menge: Wenn regelmässig Dossiers anfallen, deren Zusammenstellung Stunden kostet, lohnt sich die Vorbereitung. Häuser mit wenigen Neukunden pro Jahr starten besser mit einem einfacheren Fall wie Protokollen oder Research und nehmen KYC als zweiten oder dritten Schritt.

Was kostet der Einstieg?

Das hängt vom Umfang ab: Ein Pilot inklusive Setup liegt im fünfstelligen Frankenbereich, die laufenden Kosten fallen vergleichsweise klein aus. Konkrete Grössenordnungen stehen im Artikel Was kostet KI für Finanzdienstleister?.

Welche Daten darf die KI dabei sehen?

Nur Daten in einer Umgebung mit klarem Vertrag, geprüftem Standort und Protokollierung, typischerweise eine geschützte Schweizer Cloud. Kundendokumente gehören nicht in öffentliche Chatbots. Die Regeln dafür stehen im Artikel zu ChatGPT und Kundendaten.