Q&A: Vorbereitung auf KI-gestützte Ermittlungen und das Management eigener KI-Risiken
Die Botschaft der Strafverfolgungsbehörden ist eindeutig: KI kann je nach Einsatz und Governance entweder ein Compliance-Werkzeug oder eine strafrechtliche Haftung darstellen.
Bundesanwälte nutzen inzwischen KI-Tools, um verdächtige Abrechnungsmuster zu isolieren, Kryptowährungsströme nachzuverfolgen und Anomalien bei Millionen von Transaktionen zu kennzeichnen. Dies verändert grundlegend die Erkennung von Unternehmensfehlverhalten. Während die Strafverfolgung KI zur Verbesserung ihrer Durchsetzungsreichweite einsetzt, wird von Unternehmen erwartet, dass sie strenge Standards einhalten, wie sie KI in ihren eigenen Betrieben verwalten. Dies zeigt sich beispielsweise in der Anklage eines leitenden Angestellten wegen falscher Aussagen zur KI und in einer Vereinbarung zur Nichtverfolgung mit einem Gesundheitsunternehmen aufgrund von KI-bezogenem Betrug.
Die Botschaft ist klar: Unternehmen müssen sich gleichzeitig auf staatliche Prüfungen vorbereiten, die von Algorithmen unterstützt werden, die Muster aufdecken können, die menschliche Ermittler übersehen könnten. Dabei müssen sie dokumentieren, dass ihre eigene Nutzung von KI – von Preisalgorithmen bis zu Betrugserkennungssystemen – den sich entwickelnden Erwartungen der Staatsanwälte an verantwortungsvolle Governance entspricht.
Ermittlungsfähigkeiten der Strafverfolgung
Die Verwendung von KI in Ermittlungen, insbesondere bei wirtschaftskriminellen Ermittlungen, wird durch einen Bericht der Strafverfolgung weiter bestätigt. Der Bericht ist transparent hinsichtlich der Anwendungsfälle für KI und bietet eine „Inventarliste“ an, die KI-Anwendungsfälle enthält, die ihre Ermittlungen unterstützen, wie:
- KI-gestützte Anomalieerkennung bei Finanztransaktionen für grenzüberschreitende Zahlungen und Banküberweisungen.
- KI-gestützte Nachverfolgung von Kryptowährungen zur Identifizierung verdächtiger Transaktionen.
- Analyse von Finanz- und Kryptonetzwerken zur Aufdeckung von Geldwäsche und Betrug.
- Erkennung von Anomalien im Reiseverhalten.
- Transkription von Audio- und Videodateien.
- Priorisierung von Meldungen durch Anwendung von Bewertungsmodellen.
- Zusammenfassungsfähigkeiten zur Kartierung vorhandener Daten aus verschiedenen Quellen.
Risiken und Herausforderungen
Die Anerkennung von Risiken im Zusammenhang mit KI-Fehlern, Vorurteilen und Datenschutz durch die Strafverfolgung bedeutet, dass Unternehmen dokumentieren müssen, wie sie diese Risiken identifizieren und mindern. Dies kann Einfluss auf die nächsten Schritte im Ermittlungsprozess haben.
Die Verwendung von KI für Identifikation und Überwachung könnte dazu führen, dass die Anzahl der Anfragen der Strafverfolgung an Unternehmen zunimmt, da es einfacher wird, Unternehmen zu identifizieren, die untersucht werden sollen. Daher müssen Unternehmen möglicherweise auf mehr staatliche Anfragen reagieren.
Koordination von Abteilungen
Es ist wichtig, dass die Rechtsabteilungen mit IT- und anderen internen Experten zusammenarbeiten, um zu verstehen, welche Tools zur Verbesserung der Compliance-Programme zur Verfügung stehen. Einige Unternehmen entscheiden sich dafür, separate KI-Plattformen für ihre Geschäftseinheiten und die Rechts- und Compliance-Abteilungen zu verwenden.
Whistleblower-Beschwerden und KI
Angesichts von längeren, möglicherweise KI-unterstützten Beschwerden ist es wichtig, das Kernproblem zu isolieren, das der Whistleblower ansprechen möchte. Unternehmen können KI verwenden, um jede Beschwerde zusammenzufassen und die zentralen Themen zu identifizieren, die untersucht werden müssen.
Fazit
Unternehmen stehen vor der Herausforderung, ihre KI-gestützten Systeme verantwortungsbewusst zu verwalten und gleichzeitig den Anforderungen der Strafverfolgung gerecht zu werden. Durch die effektive Nutzung von KI können sie nicht nur ihre Compliance verbessern, sondern auch potenzielle Risiken minimieren und die Effizienz ihrer internen Ermittlungen steigern.
