Theta Lake meldet bis zu 99 Prozent weniger Compliance-Fehlalarme

Theta Lake beschreibt mit Alert Confirmation Analysis (ACA) eine zusätzliche Prüfstufe für Compliance-Alarme. Sie soll Fehlalarme erkennen, indem sie nicht nur einzelne Wörter, sondern den Zusammenhang einer Nachricht oder eines Gesprächs berücksichtigt. In umfangreichen Unternehmenstests seien dadurch 95 bis 99 Prozent weniger Fehlalarme aufgetreten. Zugleich seien 98 bis 100 Prozent der echten Treffer erhalten geblieben, berichtet FinTech Global. Wie viele Arbeitsstunden Teams dadurch pro Tag sparen, ist nicht angegeben.

Für Compliance-Mitarbeiter soll ACA vor allem helfen, die Warteschlange nach dem möglichen Risiko zu sortieren. Die Software liefert Bewertungen und Begründungen; Entscheidungen mit rechtlichen oder regulatorischen Folgen bleiben ein Bereich, in dem menschliche Prüfung zählt.

Warum Fehlalarme ein Problem sind

Einzelne Wörter verraten nicht den Zusammenhang

Viele Überwachungssysteme nutzen Wortlisten, sogenannte Lexika. Sie markieren Begriffe oder kurze Textstellen, die auf einen Regelverstoß hindeuten könnten. Das kann nützlich sein, doch ein Treffer sagt allein noch wenig darüber aus, was gemeint war. Laut FinTech Global sind in praktischen Einsätzen bis zu 99 Prozent der Lexikon-Treffer Fehlalarme.

Auch speziell trainierte Modelle können Warnungen ausgeben, die sich bei genauer Prüfung als harmlos erweisen. Das liegt laut dem Bericht daran, dass sie seltene Risikosignale suchen und dabei lieber zusätzliche Fälle markieren, als einen echten Treffer zu übersehen. Müssen Mitarbeiter viele solche Meldungen einzeln prüfen, bleibt weniger Zeit für Fälle mit höherem Risiko. Zu viele Fehlalarme können zudem die Aufmerksamkeit für echte Auffälligkeiten schwächen.

Was das für Kunden bedeutet

Die direkte Arbeit mit ACA betrifft Compliance-Teams in Finanzunternehmen, nicht gewöhnliche Bankkunden. Für Kunden kann die Belastung solcher Teams dennoch mittelbar eine Rolle spielen: Ein anderer Bericht von FinTech Global beschreibt, dass Rückstände in Finanzkriminalitätsprüfungen Zahlungen und die Aufnahme neuer Kunden verzögern können. Das ist kein Nachweis dafür, dass ACA solche Verzögerungen verhindert. Es zeigt aber, weshalb Firmen versuchen, Prüfaufwand gezielter einzusetzen.

Die von Theta Lake genannten Testergebnisse sind keine Garantie für jedes Unternehmen. Sie geben auch keine Auskunft darüber, wie viele Alarme ein Team tatsächlich weniger bearbeiten muss oder wie lange eine Prüfung dauert.

Angabe	Wert	Einordnung
Weniger Fehlalarme	95, 99 %	Tests laut Bericht
Erhaltene echte Treffer	98, 100 %	Tests laut Bericht
Gesparte Stunden pro Tag	Nicht genannt	Keine Zahl veröffentlicht

So läuft die Prüfung mit ACA ab

Vom ersten Treffer zur Kontextbewertung

Die verfügbaren Beschreibungen erklären den Ablauf auf Funktionsebene, aber nicht die konkrete Einrichtung oder Bedienung in einer Firmenoberfläche. Der beschriebene Prozess lässt sich dennoch in vier Schritte gliedern:

1. Ein vorhandenes System markiert einen Treffer. Häufig stammt der Alarm aus einer Prüfung anhand von Wortlisten oder aus einem Klassifikationsmodell.
2. ACA erhält zusätzliche Informationen. Dazu gehören das Klassifizierungsergebnis, der vollständige Gesprächs- oder Datensatzkontext und die Beschreibung des Klassifikators.
3. Die Software bewertet den Treffer. Sie stuft ihn als echten oder falschen Treffer ein und ergänzt eine Begründung sowie einen Vertrauenswert. Außerdem erstellt sie für den gesamten Datensatz einen Risikowert und hebt Textstellen hervor.
4. Das Team setzt Prioritäten. Mitarbeiter können Fälle mit höherem Risikowert zuerst ansehen. Für niedrig bewertete Datensätze nennt Theta Lake auch automatisches Schließen oder Stichprobenprüfungen als Möglichkeiten.

Ein Beispiel für den Kontext

Der Bericht nennt den Satz "Sie erhalten dafür 10 bis 20 Prozent Provision”. In einem Gespräch über Handel kann er einen Alarm auslösen; bei einer Verkaufsschulung kann derselbe Satz harmlos sein. ACA soll anhand des vollständigen Datensatzes unterscheiden, in welchem Zusammenhang die Aussage fällt. Ein weiteres Beispiel betrifft den Wechsel zu WhatsApp: Das kann auffällig sein, wenn geschäftliche Kommunikation auf einen nicht genehmigten Kanal verlagert wird, ist aber nicht automatisch verdächtig, wenn Kollegen ein privates Treffen organisieren.

Die Bewertung soll den Mitarbeitern die nötige Einordnung nicht abnehmen. Sie zeigt, warum ein Treffer markiert wurde und welche Textstellen dazu passen. Wer die Genauigkeit in der eigenen Organisation prüfen will, sollte daher auch die Begründungen und Stichproben der als harmlos eingestuften Fälle im Blick behalten.

Tipps für den Einsatz im Team

Mit einem klar abgegrenzten Prüfbereich beginnen

Ein Unternehmen sollte zunächst festlegen, welche Art von Alarm ACA prüfen soll und welche Datensätze dafür vorliegen. Sinnvoll ist ein begrenzter Anwendungsfall, dessen Ergebnisse sich mit bisherigen Prüfungen vergleichen lassen. Der Bericht empfiehlt keine konkrete Einführungscheckliste; Angaben zu benötigten Datenmengen, technischer Einrichtung oder Kosten fehlen.

Für einen Vergleich bieten sich etwa die Zahl der weitergeleiteten Alarme, die Zahl der als falsch eingestuften Treffer und die Quote erhaltener echter Treffer an. Unternehmen sollten außerdem festhalten, wie oft Mitarbeiter eine automatische Einschätzung korrigieren. So lässt sich prüfen, ob die Ergebnisse zur eigenen Überwachungspraxis passen, statt die Testwerte ungeprüft zu übernehmen.

Automatisierung mit menschlicher Prüfung verbinden

Bei niedriger bewerteten Fällen können Firmen laut Beschreibung Stichproben nehmen oder Datensätze automatisch schließen. Eine solche Entscheidung sollte an die eigenen Prüfregeln gebunden sein. Fälle mit hohem Risikowert gehören in die manuelle Prüfung; wer sie bearbeitet, kann die Begründung und die markierten Textstellen als Ausgangspunkt nutzen.

ACA bewertet einzelne Datensätze. Theta Lakes Risk Indicator Analytics untersucht dem Bericht zufolge dagegen Muster über mehrere Datensätze hinweg. Die beiden Funktionen setzen also an unterschiedlichen Stellen an: Die eine hilft bei der Triage eines einzelnen Treffers, die andere bei Auffälligkeiten über einen längeren Zeitraum. Welche Kombination für ein Team passt, hängt davon ab, welche Alarme es überwacht und welche Regeln dafür gelten.

Quellen

• Theta Lake Announces Integration with CrowdStrike Falcon Guardian
• Alert fatigue is breaking compliance. Theta Lake has a fix
• Zoom Communications Compliance: The Ultimate Guide – Theta Lake
• AI agents take aim at the compliance false-positive crisis
• False positives threaten to overwhelm AML compliance