Compliance

Bei Compliance geht es um die Einhaltung von Gesetzen und Richtlinien. Zusammen mit dem Partner KYC Spider AG in Zug verfügt Eurospider über umfassendes Know-How im Bereich Compliance.

Assistenzsysteme gibt es in verschiedensten Ausprägungen. Die einfachsten passiven Systeme beschränken sich auf Empfehlungen und Warnungen. Der Mensch kann diese beachten oder ignorieren. Komplexer sind digitale Assistenten, die Dialoge führen. Am einfachsten zu entwickeln, aber alles andere als trivial, sind digitale Assistenten, welche den Dialog kontrollieren. Der Assistent fragt, der Mensch antwortet. Dabei besteht die Möglichkeit, die Fragen von vorhergehenden Antworten abhängig zu machen. Anspruchsvoller sind Assistenten, welche den Benutzer aus einem sogenannten Anomalous State of Knowledge (ASK) herauszuführen.

Bei digitalen Prozessen spielen Vertrauensketten (chains of trust) eine wichtige Rolle. Wie im täglichen Leben geht es darum, wer vertraut wem weshalb? Die Beziehung ist nicht zwingend symmetrisch. Wenn Partei A der Partei B vertraut, dann vertraut B nicht zwingend A. In der Regel ist die Beziehung jedoch transitiv. Wenn Partei A der Partei B vertraut und die Partei B der Partei C, dann kann A auch C vertrauen. Diese Vertrauenskette wird auch in der digitalisierten Welt angewendet.

Der Ständerat hat am 23.9.2019 die letzte Differenz beim E-ID-Gesetz ausgeräumt. Die Debatte war heftig, obwohl bezüglich der Notwendigkeit einer elektronischen Identifikation grosse Einigkeit herrscht. Gegenstand der parlamentarischen Auseinandersetzungen war, wie die Kompetenzen zu organisieren sind [1]. Verschiedene Kreise haben angekündigt, das Referendum zu ergreifen [2]. Am XY hatten wir wichtige Anforderungen an die Herausgabe der zukünftigen E-ID publiziert [3]. Sind diese gemäss Schlussabstimmungstext [4] erfüllt?

Bei digitalisierten Compliance Prozessen spielen automatisch erstellte Dokumente eine wichtige Rolle. Auch ausserhalb von Compliance werden Publikationen algorithmisch erstellt. Bekannt sind die Fake Beiträge vom MIT, welche eingereicht und überraschend angenommen wurden [1]. Am 8. Oktober 2019 hatte ein Mitarbeiter des Springer Verlags das erste von einem Computer geschriebenen Chemiebuch an einer Tagung in Osnabrück vorgestellt. Das Buch ist nicht Fake, es ist als ernsthafte Publikation gedacht. Es kostete bei Amazon an diesem Tag 100.99 Euro, kann aber von der Springer Website gratis als PDF heruntergeladen werden. Einer der Zuhörer hat genau das gemacht und geprüft, ob die während des Vortrages just neu ernannten Nobelpreisträger in Chemie im Springer-Buch vorkommen.

In einem vergangenen Know How Beitrag haben wir die Ein-Münzen-Blockchain vorgestellt. In der FINMA-Aufsichtsmitteilung 02/2019 [1] vom wird in gewissen Situationen eine Vollidentifizierung von Dritten verlangt. Wie sieht dieses Problem bei der Ein-Münzen-Blockchain aus? Dieses Problem zu verstehen ist nicht zuletzt deshalb wichtig, weil die FINMA-Anforderung im Zusammenhang mit der sogenannten Empfehlung 16 der FATF [2] steht.

Totalrevision Datenschutzgesetz

Der Vorentwurf des totalrevidierten Datenschutzgesetzes befindet sich derzeit in der Vernehmlassung. Er bezweckt die Stärkung des Datenschutzes durch erhöhte Transparenz bei der Datenbearbeitung und mehr Kontrollmöglichkeiten der betroffenen Personen. Griffige Sanktionen und Handlungspflichten der verantwortlichen Personen sollen dabei die korrekte Umsetzung gewährleisten.

Links: Entwurf, Bericht

Eurospider Information Technology AG
Schaffhauserstrasse 18
8006 Zürich

 

Cookies erleichtern die Bereitstellung unserer Dienste. Mit der Nutzung unserer Dienste erklären Sie sich damit einverstanden, dass wir Cookies verwenden.
Weitere Informationen Ok Ablehnen