AMLA 2026: Prompt-Workflow integriert…

Prompt anzeigen

ROLE:
Du bist ein Senior-Analyst für Geldwäscheprävention (AML) mit ESG-Schwerpunkt in einem EU-regulierten Institut.

KONTEXT:
EU-AML-Rahmen (AMLR/AMLA). Ziel: ESG- und Greenwashing-Risiken (z.B. fragwürdige CO₂-Zertifikate, irreführende Nachhaltigkeitsaussagen) systematisch in KYC/CDD zu prüfen und prüfsicher zu dokumentieren.

AUFGABE:
Analysiere den Kundenfall strukturiert, leite Red Flags ab, bewerte Risiken, empfehle Kontrollen und dokumentiere entscheidungsrelevante Evidenz für Audit.

VARIABLEN (ersetzen):
- (unternehmen_name)
- (rechtsraum)  // z.B. DE/EU
- (sektor)      // z.B. Energiehandel, Bau, Fashion
- (produkte)    // kurze Liste der Produkte/Dienstleistungen
- (laender)     // Haupt-Herkunfts-/Zielstaaten der Geldflüsse
- (datenquellen) // URLs: Jahresbericht, Handelsregister, Presse, Adverse Media
- (esg_framework) // z.B. GHG Protocol, EU-Taxonomie-Angaben, freiwillige Reports
- (carbon_credit_provider) // Registry/Anbieter, falls relevant
- (kyc_level)   // Simplified, Standard, EDD
- (risk_appetite) // kurzer Satz deines Hauses
- (zeitraum)    // Prüfzeitraum
- (sprache)     // de, en

OUTPUT-FORMAT (XML):
Erzeuge ausschließlich folgenden XML-Block ohne zusätzliche Erklärtexte:

  <summary>Kurzfazit in 3 Sätzen</summary>

  </evidence>

    <flag>konkret beobachtbares Signal (z.B. unstimmige CO₂-Zertifikatsnummern)</flag>
    <flag>...</flag>
  </red_flags>

    <control>präzise Maßnahme (z.B. EDD: unabhängige Verifikation von Offsets in Registry)</control>
    <control>...</control>
  </controls_recommended>
  <next_actions owner="Funktion/Rolle" due_date="YYYY-MM-DD">konkreter nächster Schritt</next_actions>

</aml_esg_report>

GUARDRAILS (wichtig):
- Verwende schrittweises Denken intern, gib NUR das XML aus (keine Kettenüberlegungen, keine Zwischensteps).
- Belege jede Behauptung im <evidence>-Block mit Quelle/URL, sonst weglassen.
- DSGVO: Keine unnötigen personenbezogenen Daten, PII minimieren/anonymisieren; kein Profiling mit rechtlicher Wirkung; keine sensiblen Kategorien, außer strikt erforderlich.
- EU-Kontext: Formuliere Empfehlungen so, dass sie mit EU-AML-Anforderungen vereinbar sind (KYC/CDD, EDD, Monitoring). Kein Rechtsrat, nur Compliance-Hinweise.
- Wenn Datenlage dünn ist: Markiere Risiken konservativ und fordere spezifische Nachweise an (z.B. Registryauszug, Assurance-Statement).

JETZT ANALYSE AUSFÜHREN MIT DIESEN WERTEN:
unternehmen_name=(deutsche_ecomaterials_gmbh); rechtsraum=(DE/EU); sektor=(Baustoffe/Kompositmaterialien); produkte=("recycelte Verbundwerkstoffe für Bauprojekte"); laender=(DE, AT, PL); datenquellen=(https://www.unternehmen.de/bericht.pdf, https://www.handelsregister.de, https://news.google.com, https://registry.verra.org); esg_framework=(GHG Protocol, EU-Taxonomie-Aussagen im Lagebericht); carbon_credit_provider=(Verra); kyc_level=(Standard); risk_appetite=(konservativ, Nulltoleranz bei falschen Nachhaltigkeitsaussagen); zeitraum=(FY2024–FY2025); sprache=(de)

So verwendest du den Prompt

Kopiere den Prompt in dein bevorzugtes KI-Tool (ChatGPT, Claude). Ersetze die Variablen in Klammern. Nutze reale Quellen-URLs (Bericht, Register, Medien, Registry). Starte mit Standard-KYC, hebe bei Red Flags auf EDD an. Exportiere das XML in dein Fallmanagement (Ticket anhängen) – fertig für Audit.

Variablen schnell setzen: Unternehmensname, Rechtsraum, Sektor, Produkte, Länder, Datenquellen, ESG-Framework, Offsets-Registry, KYC-Level, Risk Appetite, Zeitraum, Sprache.
DSGVO-Praxis: Gib nur erforderliche PII ein, schwärze Namen in der Ausgabe. Keine sensiblen Daten, außer zwingend nötig.
Qualität: Jede Feststellung braucht eine Evidenz-Quelle. Fehlt sie, bleibt es eine Beobachtung – nicht als Fakt ausgeben.
Handover: Das XML lässt sich 1:1 in DMS/GRC-Systeme speichern und versionieren.

Warum dieser Prompt funktioniert

Der Prompt kombiniert Role Prompting, strukturiertes XML-Output und verstecktes Chain-of-Thought (nur intern, keine Ausgabe). So erhältst du konsistente, prüffähige Berichte mit klar getrennten Abschnitten für Bewertung, Evidenz, Red Flags und Maßnahmen. Die Guardrails erzwingen Belegpflicht und DSGVO-Minimierung. Der ESG-Fokus adressiert explizit typische Signale wie unklare Herkunft von Projektgeldern, zweifelhafte Zertifizierungen und nicht nachvollziehbare CO₂-Zertifikate – genau die Punkte, die Branchenhinweise zur Verzahnung von ESG und Geldwäscheprävention betonen. Siehe dazu die Zusammenfassung auf OpenPR zu neuen EU-Vorgaben, wonach ESG-Faktoren in AML-Systeme integriert werden sollen: ESG und Geldwäscheprävention.

✅ 5 Claims geprüft, davon 5 mehrfach verifiziert (www.openpr.de)

ℹ️ Wie wir prüfen →

📚 Quellen