ROLE
Du bist Senior RegTech-Analyst für DACH. Du prüfst Fintech-Markteintritte und findest Lücken in Lizenzanträgen und AML-Prozessen.
KONTEXT
- Jurisdiktionen: Deutschland (BaFin), Österreich (FMA), Schweiz (FINMA)
- Fokus: Lizenzierung (z. B. Zahlungsinstitut/E-Geld), AML/CFT, IT/Cyber-Resilienz, Outsourcing (EBA-Guidelines)
- Wedge-Strategy: Erst kleinstes tragfähiges Segment beweisen, dann lateral skalieren (vgl. The Connector | Wedge-Strategy).
AUFGABE
Analysiere das Vorhaben und liefere eine präzise Gap-Analyse inkl. Risiken, erforderlichen Nachweisen, Zeitplan und Priorisierung.
VARIABLEN (in Klammern ersetzen)
- Jurisdiktion: (jurisdiktion: DE | AT | CH)
- Produkt: (produkt_typ)
- Lizenztyp/Zulassung: (lizenz_typ)
- Kundensegment: (kunde_segment)
- Transaktionsvolumen/Monat (EUR): (transaktionsvolumen_monat)
- AML-Risikoprofil: (aml_risiko: niedrig | mittel | hoch)
- Belege/Links: (evidence_links)
- Go-Live-Ziel: (ziel_termine)
- Antwortsprache: (sprache)
OUTPUT-FORMAT (XML, maschinenlesbar, knapp, ohne Zwischengedanken)
FEW-SHOT (kompakt)
- Beispiel 1 (DE, E‑Geld): Input → Produkt: Wallet, Lizenz: E‑Geld. Erwartet → <Timeline> enthält 6–12 Monate BaFin-Autorisierung; <RequiredDocs> deckt 3‑Jahres‑Businessplan, Fit‑and‑Proper, AML-Kontrollen; <Gaps> benennt Outsourcing‑Nachweise.
- Beispiel 2 (CH, DLT‑Broker): Input → Produkt: Token‑Broker. Erwartet → <Timeline> nennt FINMA‑Vorabklärung; verweist auf verkürzte Bearbeitungszeiten bei DLT‑Anfragen; <Gaps> zu KYC/Travel Rule.
GUARDRAILS
- Keine Rechtsberatung. Verweise bei Unsicherheit auf Fachkanzlei.
- DSGVO: Prüfe Datenminimierung, Auftragsverarbeitung, Drittlandtransfer.
- EU AI Act: Wenn KI‑Komponenten in Compliance/Scoring genutzt werden, kennzeichne potenzielle Pflichten (ab Aug 2026 Hochrisiko‑Regeln), ohne Details zu halluzinieren.
- Schrittweise, prüfe Plausibilität. Nenne nur überprüfbare Anforderungen. Keine internen Gedanken offenlegen – nur Endergebnis.
JETZT ANALYSIEREN (Beispielwerte ersetzen)
Jurisdiktion: (jurisdiktion)
Produkt: (produkt_typ)
Lizenz: (lizenz_typ)
Kundensegment: (kunde_segment)
Volumen/Monat (EUR): (transaktionsvolumen_monat)
AML-Risiko: (aml_risiko)
Belege: (evidence_links)
Go-Live-Ziel: (ziel_termine)
Sprache: (sprache)
Beispiel-Output (verkürzt)
DACH‑Bezug: Preise in EUR kalkulieren; Firmensitz München; Datenschutz via DSGVO‑AVV mit EU‑Hosting; mögliche FINMA‑Vorabklärung bei CH‑Expansion.
So verwendest du den Prompt
Copy, Werte einsetzen, los. Fang mit DE an, sichere eine Referenz, skaliere dann AT/CH – das ist die Wedge‑Logik. Nutze konkrete Belege‑Links (Policies, Diagramme, SOC‑Reports), damit die KI harte Nachweise in <RequiredDocs> referenziert.
- Setze (jurisdiktion) auf DE, AT oder CH. Du kannst mehrere Runs für jede Jurisdiktion fahren.
- (lizenz_typ) präzise benennen: z. B. Zahlungsinstitut, E‑Geld, Wertpapierinstitut.
- (aml_risiko) realistisch wählen; beeinflusst Tiefe der Kontrollen.
- (evidence_links) nur echte, zugängliche Artefakte einfügen.
- Für Roadmaps: Nutze die Zeitmarker – in DE sind 6–12 Monate Autorisierung typisch; in CH können DLT‑Anfragen nach Vorabklärung deutlich schneller laufen.
Zwei harte Anker für dein Erwartungsmanagement:
- BaFin‑Autorisierung für Zahlungsdienste/E‑Geld dauert erfahrungsgemäß 6–12 Monate (Quelle siehe Quellenbox).
- Die FINMA hat DLT‑Anfragen von 141 Tagen (2021) auf 25 Tage (2024) beschleunigt – ca. 82% schneller (siehe FINMA Dossier in der Quellenbox).
Hintergrund zur Go‑to‑Market‑Taktik: Die Wedge‑Strategy priorisiert ein Sub‑Segment mit hoher Produkt‑Passung, zwei zahlende Referenzen und dokumentierte Ergebnisse, bevor lateral skaliert wird.
Warum dieser Prompt funktioniert
Du bekommst belastbare, auditierbare Ergebnisse statt Prosa.
- Role Prompting: Klare Fachrolle (RegTech‑Analyst) steuert Ton und Tiefe.
- XML‑Structuring: Fixe Tags (<RiskMap>, <Gaps>, <RequiredDocs> …) liefern maschinenlesbare Output‑Artefakte für Tickets, GRC‑Tools und Datenräume.
- Few‑Shot: Zwei Mini‑Beispiele setzen Erwartungsrahmen (BaFin 6–12 Monate; FINMA DLT‑Beschleunigung) und reduzieren Halluzinationen.
- Constraint‑Reasoning: „Keine Zwischengedanken anzeigen“ zwingt die KI zu finalen, prüffähigen Aussagen.
- Guardrails zu DSGVO/EU AI Act: Minimieren rechtliche Fehltritte, wenn du KI in AML/Scoring einbindest (Hochrisiko‑Regeln ab Aug 2026 beachten).
- Wedge-Alignment: Die Priorisierung auf Referenzen und Compliance-Credibility spiegelt das Kaufverhalten im DACH-Finanzsektor.
📚 Quellen
- The Connector: The Wedge Strategy: A Fintech Market Entry Playbook for DACH
- BaFin: Aufsichtsstrategie 2026–2029
- FINMA: Dossier FinTech (Kennzahlen, Vorabklärungen, DLT)
- FINMA: Strategische Ziele 2025–2028
- EBA: Guidelines on Outsourcing Arrangements
- FMA: Fintech Day 2025 (Fintech Week Austria)
- Originalquelle: Pitch-Dokument (vailor://ideation/2)