KI gegen Geldwäsche: Wie Rozes Mafia-Strukturen in Bilanzen findet

Die Analyse von Unternehmensbilanzen gilt traditionell als trockene Angelegenheit der Buchhaltung und Wirtschaftsprüfung. Doch für die organisierte Kriminalität sind Bilanzen oft mehr als nur eine Aufstellung von Aktiva und Passiva; sie sind das Instrument, um illegale Geldströme zu verschleiern. Ein neues technologisches Projekt aus Italien setzt genau hier an und nutzt die Mustererkennung der Künstlichen Intelligenz, um die unsichtbaren Spuren der Mafia in Finanzdokumenten sichtbar zu machen.

Das Startup Rozes, ein Spin-off der Universität Padua, hat einen Algorithmus entwickelt, der darauf spezialisiert ist, buchhalterische Anomalien zu identifizieren. Das Ziel ist es, öffentliche Ausschreibungen vor Geldwäsche und Betrug zu schützen und die Due-Diligence-Prozesse für Unternehmen und Finanzinstitute grundlegend zu verbessern.

Das Prinzip der statistischen Fingerabdrücke

Die Grundidee hinter der Technologie von Rozes ist die Annahme, dass kriminelle Organisationen bei der Führung ihrer Firmen spezifische Verhaltensmuster zeigen. Diese hinterlassen statistische Spuren, die über die reine Betrachtung einzelner Posten hinausgehen. Es geht nicht darum, eine einzelne verdächtige Position in der Bilanz zu finden, sondern ein komplexes Geflecht aus Indikatoren zu analysieren.

Der Algorithmus sucht nach wiederkehrenden Kombinationen von Buchhaltungsdaten. Wenn eine Firma eine bestimmte Struktur an finanziellen Verhältnissen und gesellschaftsrechtlichen Verhaltensweisen aufweist, die stark mit bereits bekannten kriminellen Modellen korreliert, schlägt das System Alarm. Die KI erstellt somit eine Art digitalen Fingerabdruck der organisierten Kriminalität und gleicht diesen mit den Daten der zu prüfenden Unternehmen ab.

Training durch reale Justizdaten

Ein KI-System ist nur so gut wie die Daten, mit denen es trainiert wurde. Um die Präzision des Modells zu gewährleisten, stützt sich Rozes auf eine fundierte wissenschaftliche Basis. Das Modell wurde unter der Leitung der Forscher Francesco Ambrosini, Michele Fabrizi und Antonio Parbonetti an der Universität Padua entwickelt.

Die Basis des Trainings bildet ein Archiv von 2.082 Unternehmen, die durch gerichtliche Beweise nachweislich mit der organisierten Kriminalität in Verbindung standen. Durch diesen Abgleich lernt die Maschine, welche spezifischen Anomalien typisch für Firmen sind, die für Geldwäsche, Scheinrechnungen oder betrügerischen Konkurs genutzt werden. Das Ergebnis ist ein Risk-Score, der angibt, wie nah eine untersuchte Gesellschaft an diesen kriminellen Referenzmustern liegt.

Die Rolle der KI in der öffentlichen Verwaltung

Besonders im Bereich der öffentlichen Auftragsvergabe ist die Gefahr von Infiltrationen durch die Mafia hoch. Wenn Behörden Listen mit Tausenden von Lieferanten und Kunden verwalten, ist eine manuelle Prüfung jeder einzelnen Firma faktisch unmöglich. Hier setzt die Plattform von Rozes an, indem sie das Sichtfeld der Prüfer massiv verengt.

Wie aus Berichten von Repubblica hervorgeht, wird die Technologie bereits für die Überprüfung von Ausschreibungen im Rahmen des PNRR (Nationalen Aufbau- und Resilienzplans) experimentell eingesetzt. Das System fungiert dabei als Filter: Es entscheidet nicht, wer ein Mafioso ist, sondern zeigt auf, wo die Prüfbehörden ihre Ressourcen konzentrieren sollten, um die effektivsten Kontrollen durchzuführen.

Grenzen der Technologie und rechtliche Nuancen

Trotz der vielversprechenden Ergebnisse gibt es klare Grenzen, die sowohl technisch als auch rechtlich beachtet werden müssen. Die Entwickler betonen ausdrücklich, dass die KI keine juristische Urteilsfähigkeit besitzt. Ein hoher Risikowert ist kein Beweis für eine Straftat, sondern ein Hinweis auf eine statistische Ähnlichkeit mit kriminellen Strukturen.

Die Technologie ist nicht dazu gedacht, eine endgültige Verurteilung auszusprechen, sondern das Feld der notwendigen vertieften Prüfungen einzugrenzen, wenn Zehntausende von Unternehmen kontrolliert werden müssen.

Dieser Unterschied ist entscheidend für die Akzeptanz in der Rechtspraxis. Die KI dient als Werkzeug der Risk Intelligence, das menschlichen Ermittlern die Vorarbeit abnimmt, anstatt den menschlichen Experten zu ersetzen. Die Validierung der durch die KI gefundenen Anomalien bleibt eine Aufgabe für spezialisierte Finanzprüfer und Justizbehörden.

Ein neues Instrument für die Compliance

Neben staatlichen Stellen sind vor allem Banken und private Unternehmen potenzielle Nutzer dieser Technologie. Im Rahmen der Anti-Geldwäsche-Richtlinien (AML) sind Finanzinstitute verpflichtet, ihre Geschäftspartner genau zu prüfen. Die manuelle Prüfung von Bilanzen ist zeitaufwendig und oft fehleranfällig.

Die Plattform von Rozes ermöglicht eine automatisierte Vorprüfung, die über einfache Datenbankabfragen hinausgeht. Während herkömmliche Systeme oft nur prüfen, ob ein Name auf einer Sanktionsliste steht, analysiert dieser Ansatz die wirtschaftliche Substanz und das Verhalten des Unternehmens. Damit wird die Due Diligence von einer rein formalen Prüfung zu einer substanziellen Risikoanalyse.

Bedeutung für den DACH-Raum: Mittelstand und AI Act

Obwohl Rozes aus Italien stammt, ist die Relevanz für Deutschland, Österreich und die Schweiz immens. Besonders im deutschen Mittelstand, der oft tief in globale Lieferketten integriert ist, wächst der Druck durch regulatorische Anforderungen wie das Lieferkettensorgfaltspflichtengesetz (LkSG). Die Fähigkeit, versteckte Risiken in den Bilanzen von Zulieferern zu erkennen, könnte hier ein entscheidender Wettbewerbsvorteil sein.

Im Kontext des EU AI Act muss die Anwendung solcher Systeme jedoch sorgfältig bewertet werden. Da die Software zur Risikobewertung von Unternehmen eingesetzt wird, die Auswirkungen auf rechtliche Status oder den Zugang zu öffentlichen Geldern haben kann, könnte sie in eine Kategorie mit höherem Risiko fallen. Dies erfordert maximale Transparenz über die Trainingsdaten und die Funktionsweise des Algorithmus, um Diskriminierung oder Fehlurteile zu vermeiden.

Für die Industrie 4.0 bedeutet dies eine Erweiterung des Digitalisierungsbegriffs: Nicht nur die Produktion wird intelligent, sondern auch die Governance. Die Integration von KI-gestützter Risk Intelligence in die Unternehmensführung wird für Firmen im DACH-Raum, die mit internationalen Partnern agieren, zur Notwendigkeit, um sich gegen die Infiltration durch organisierte Kriminalität und die damit verbundenen Reputationsrisiken zu schützen.

Häufige Fragen

Quellen: Libero, Repubblica, Venetoup ·