Serie „Compliance-Disruption“ · Teil 1 von 3
Die Zahl
Eine Zahl steht. Eine zweite steigt. Eine dritte drückt von oben.
Die globalen Kosten der Financial-Crime-Compliance liegen 2024 bei 206,1 Milliarden US-Dollar.¹ 99 % der US- und kanadischen Institute meldeten im Berichtsjahr steigende Kosten gegenüber dem Vorjahr; 70 % gaben an, Kostensenkung habe höchste Priorität für die nächsten zwölf Monate.¹ Thomson Reuters beziffert die jährlichen Compliance-Kosten pro Mitarbeiter bei Großbanken auf über 10.000 US-Dollar; das durchschnittliche KYC-Budget pro Bank liegt bei rund 60 Millionen.³
Sie kennen diese Zahlen. Und während Sie sie lesen, bewegt sich etwas darunter.
Ein methodischer Vorbehalt gehört an diese Stelle: LexisNexis Risk Solutions ist Auftraggeber der Studie und zugleich Anbieter entsprechender Compliance-Lösungen — ein geschärftes Problembewusstsein für hohe Kosten liegt kommerziell im Interesse des Auftraggebers. Forrester Consulting als durchführendes Institut agiert hier nicht unabhängig. Die Regionalverteilung korreliert allerdings mit unabhängigen Strukturanalysen von KPMG und Oliver Wyman; die Größenordnung ist damit plausibel, der exakte Wert hat eine methodische Spannweite. Für die Argumentation dieser Serie zählt nicht der absolute Wert. Was zählt, ist die Relation zwischen einer Kostenkurve, die seit zehn Jahren in eine Richtung zeigt, und Technologiekosten, die seit drei Jahren in die andere gehen.
Das ist nicht nur ein Kostenblock. Es ist eine der ertragsstärksten Renten-Ökonomien der Finanzindustrie — für die Anbieter, nicht für die Zahler. Wer diese Dynamik einmal erkannt hat, erkennt sie überall wieder.
Der RegTech-Markt als Rentenmaschine
Drei Anbieter, fünfundvierzig Prozent, ein Muster. Das ist kein fragmentierter Markt, der auf Disruption wartet. Das ist ein konsolidierter Markt, der seine Marktmacht in Vertriebsstrukturen und regulatorische Beziehungsnetze investiert hat.
Gartner meldet, dass über die Hälfte der Compliance-Officer KI-getriebene RegTech-Tools als Investitionspriorität für 2025/26 eingestuft haben.⁴ Das klingt nach Disruptionsankündigung. Bei näherem Hinsehen ist es das Gegenteil: Die Investitionen fließen in erster Linie an die bestehenden Anbieter, die ihre Produkte um KI-Module erweitern. Die Disruption wird intern gekauft, nicht von außen erzwungen. Und genau deshalb fällt sie niemandem auf.
Die Welle 2015–2020 — was tatsächlich geschah
Erinnern Sie sich an die Welle? Zwischen 2015 und 2020 rollte die sichtbare RegTech-Welle. Startups versprachen, Compliance zu automatisieren, False Positives zu halbieren, Prüfungen zu beschleunigen. Risikokapital floss in dreistelligen Millionenhöhen. Konferenzzyklen drehten sich um neue Abkürzungen. Beraterpräsentationen lieferten überzeugende TAM-Berechnungen. Drei Versprechen, fünf Investitionsjahre, ein Ergebnis.
Das Ergebnis: NICE Actimize, SAS, Oracle FCCM, Thomson Reuters World-Check und Dow Jones Risk & Compliance sind heute größer als vor der Welle. Die Disruptoren wurden — soweit sie überhaupt überlebten — übernommen, in Enterprise-Stacks integriert oder blieben in Marktnischen stecken. Der Markt ist heute konsolidierter als vor dem Disruptionshype.
Das ist kein Versagen der Technologie. Es ist die Funktionsweise dieses Marktes. Wer sie ignoriert, wiederholt den Fehler; wer sie versteht, baut mit ihr.
Drei strukturelle Gründe für die Disruptionsresistenz
Drei Mechanismen, jeder für sich ausreichend, um einen Disruptor zu stoppen. Zusammen erklären sie, warum diese Branche in einem Jahrzehnt keinen einzigen echten Ablöser hervorgebracht hat.
Drei Mechanismen, eine Konsequenz: Der Markt kippt nicht, solange nur einer von ihnen nachgibt. Er kippt, wenn alle drei gleichzeitig ihre Schutzwirkung verlieren. Genau das beginnt jetzt.
Die Kostenkurven, die sich erstmals treffen
Zwei Kurven. Zehn Jahre. Keine Berührung — bis jetzt.
Die Trainingskosten für ein mittelgroßes NLP-/Scoring-Modell lagen 2020 noch bei mehreren Hunderttausend US-Dollar pro Trainingslauf. Open-Weight-Modelle waren Forschungsspielzeug. On-Prem-Inferenz war technisch unpraktisch. Parallel stiegen die Compliance-Kosten in den dokumentierten 206 Milliarden.¹ Ohne Gegenkraft.
Zwischen 2022 und 2026 sind die Trainings- und Inferenzkosten um etwa zwei Größenordnungen gefallen. Offene Modelle mit offenen Gewichten — Nemotron, Llama, Mistral, Qwen — erreichen für strukturierte Textaufgaben wie Transaktionsbeschreibungen, KYC-Dokumente und Regelauswertung Qualitäten, die noch vor drei Jahren mehrere Millionen gekostet hätten. Gleichzeitig dokumentiert die LexisNexis-Studie, dass 70 % der Institute Kosten senken müssen.¹
Das ist der erste Zeitpunkt in der Geschichte dieses Marktes, an dem diese beiden Kurven sich treffen. Wer die Branche seit 2015 beobachtet, weiß, was ein Kurvenschnitt bedeutet. Die betriebswirtschaftliche Unmöglichkeit, die Compliance-Kosten grundlegend zu reduzieren, ist 2026 keine Unmöglichkeit mehr. Sie ist eine Entscheidung.
Was das noch nicht bedeutet
Der Kostendruck allein produziert keine Disruption. Er produziert Druck. Und die Richtung, in die dieser Druck ausströmt, entscheidet sich an zwei weiteren Variablen.
Die erste ist die Regulatorik. Wenn BaFin, AMLA und der EU AI Act identische Anforderungen an proprietäre und offene Systeme stellen, fällt der historische Rückenwind der Incumbents. Das ist Thema von Teil 2. Die zweite ist die Architektur. Wenn offene Bausteine in governance-taugliche Integrationsschichten eingebettet werden, wird die Disruption unsichtbar — und genau deshalb möglich. Das ist Thema von Teil 3.
Die 206 Milliarden werden nicht verschwinden. Sie werden umgelenkt. Wohin, entscheidet sich in den nächsten 24 Monaten.
Und diejenigen, die die Umlenkung sehen, bevor sie sichtbar wird, bestimmen ihre Richtung mit.
- LexisNexis Risk Solutions / Forrester Consulting — True Cost of Financial Crime Compliance Study (Global Report)
- LexisNexis Risk Solutions — Regionalberichte: EMEA · US & Canada · APAC
- Thomson Reuters Regulatory Intelligence — Cost of Compliance Report (Übersicht)
- Marktgrößen: Grand View Research · Polaris Market Research
