Die einfachste Frage zur Disruption einer Branche lautet: Wogegen ist sie resistent? Open Source hat in den letzten dreißig Jahren ganze Segmente gekillt — proprietäre Unix-Systeme, kommerzielle Versionskontrolle, Mid-Market-Datenbanken. Andere Bereiche hat Open Source kaum gestreift: Nuklearleittechnik läuft weiter auf zertifizierter Spezialsoftware, Avionik ebenso, implantierte Medizintechnik erst recht.

Der Grund ist nicht technisch, sondern regulatorisch: Haftungszurechnung und Zertifizierungszwang schaffen Moats, die Commodity-Software nicht überwinden kann. Eine Klasse-III-Medizinprodukt-Zulassung oder eine DO-178C-Freigabe lässt sich nicht durch einen Pull-Request am GitHub-Repo erlangen.

Aber Open Source ist nur ein Vektor von vielen. KI greift anders an. Cloud, Regulatorik, Dezentrale Identität, PETs, Blockchain, Standardisierung — jeder dieser Disruptoren schneidet eine andere Schicht aus der Wertschöpfung. Die erste Matrix zeigt, wie unterschiedlich Branchen jedem dieser Angriffe standhalten.

Drei Befunde aus der Landkarte

Der obere Block der Matrix ist stabil. Nuklear, Avionik, implantierte Medtech und Automotive Safety bilden eine Safety-Festung, die gegen fast alles hält — einzig Regulatorik bricht sie punktuell auf (der Atomausstieg war der extremste Fall dieses Musters).

Der mittlere Block ist die Zange: Core-Banking und AML / KYC-Kernsysteme halten gegen Open Source noch halbwegs (60–70 % Resistenz), aber gegen KI, Regulatorik und Dezentrale Identität öffnen sich Flanken. Die Kernsysteme stehen noch. Die Arbeit um sie herum kippt.

Der untere Block ist offener als gedacht. Versicherungs-Kernsysteme und Öffentliche Verwaltung haben die niedrigste KI-Resistenz der ganzen Matrix (15, 10) — bei gleichzeitig nur mittlerer Open-Source-Durchdringung. Allerdings ist diese niedrige technische Resistenz nicht gleichbedeutend mit schneller Transformation. Beschaffungszyklen, Personalräte, Haushaltsverfahren und politische Zustimmungserfordernisse wirken als bürokratische Resistenz — eine Schutzschicht, die in der Matrix nicht erfasst ist, weil sie nicht technischer Natur ist. Die Schleuse steht offen; die Strömung ist zäh.

Ein Disruptor ist nur dann gefährlich, wenn er zugleich ausgereift und treffsicher ist. Open Source und Cloud sind beides seit Jahren — ihre Angriffsreife liegt bei 90–95 %, und sie treffen die betroffenen Branchen sofort. Quantum dagegen steht 2026 bei 25 % Reife: das Werkzeug ist noch nicht scharf, das Risiko aber schon real (Stichwort „Harvest now, decrypt later“).

Zeit ist die entscheidende Dimension, die in der reinen Resistenz- Ansicht fehlt. Die folgende Darstellung zeigt die Angriffsreife der zehn Disruptoren — also, wie scharf das Werkzeug selbst ist, unabhängig davon, welche Branche es trifft.

Das Epizentrum der Zeitachse: AML / KYC

Keine andere Branche in dieser Matrix zeigt so viele gleichzeitige Trajektorie-Bewegungen wie AML / KYC-Kernsysteme. Acht von zehn Disruptoren drücken simultan. Das ist nicht mehr Wandel — das ist Phasenübergang. Core-Banking folgt mit sieben gleichzeitigen Bewegungen, Versicherungs-Kernsysteme und Wealth Management mit jeweils vier. Alles andere in der Matrix bewegt sich deutlich langsamer.

KI ist dabei der heißeste Disruptor: Angriffsreife 80 %, und in sechs von zehn Branchen unter 50 % Resistenz. Keine andere Spalte kombiniert Reife und Exposition so stark. Wer 2026 sagt „Wir warten ab“, verliert zwei Reifegrad-Generationen auf einmal.

Regulatorik ist kein Bremsklotz. Sie ist ein Disruptor wie jeder andere. Das zu begreifen, ist der konzeptionelle Sprung, der den Unterschied macht zwischen „wir warten auf Klarheit“ und „wir positionieren uns in der Welle“.

Die entscheidenden Achsen für Landesbank-Compliance sind nicht Open Source und KI. Es sind Regulatorik und KI. Die eine kommt von außen: AMLR, AMLA, DORA, eIDAS 2.0, PSD3 — ein neuer regulatorischer Ozean, in dem sich Kernsysteme binnen fünf Jahren neu ausrichten müssen. Die andere kommt von innen: LLM-Copiloten, Alert-Triage, SAR-Narrative, agentische Ermittler. Beides trifft dieselben Prozesse. Das ergibt kein Nebeneinander, sondern ein Kreuzfeuer.

Das Haftungs-Paradoxon der KI in der Compliance

Ein scheinbarer Widerspruch zieht sich durch diese Serie, der zu adressieren ist: In Teil I haben wir Medizintechnik, Avionik und Nuklear-Leittechnik als KI-resistent eingeordnet, weil deterministische Haftungszurechnung und Zertifizierungszwang die Technologie auf Distanz halten. Warum gilt das nicht auch für Compliance, wo eine falsche Entscheidung ebenfalls haftungsrelevant ist?

Die Antwort liegt in der Rolle, die KI im Prozess einnimmt. Der EU AI Act klassifiziert Compliance-Anwendungen zwar als Hochrisiko, erlaubt aber KI als Assistenzsystem unter der Bedingung menschlicher Letztentscheidung — die berühmte „Human-in-the-loop“-Vorgabe. Eine Maschine darf 2026 eine Verdachtsmeldung vollständig vorbereiten: Fallanalyse, Narrativ, Strukturierung. Sie darf sie aber in der EU nicht autonom finalisieren.

Das klingt nach einer Bremse — ist aber tatsächlich der Hebel. Die Disruption liegt nicht in der Ablösung des Menschen, sondern in der Verschiebung der Arbeitsverteilung um ihn herum. Wenn ein L1-Analyst statt acht Minuten noch eine Minute pro Alert benötigt, weil die KI Fallakte und Narrativ liefert, sinkt die FTE- Anforderung um 80 % — ohne dass ein einziger Prozess vollständig automatisiert wurde. Das ist die präzise Form, in der das Kreuzfeuer wirkt: nicht durch Ersatz, sondern durch Verdichtung.

Was der Finance-Cluster eigentlich bedeutet

Im Kreuzfeuer-Quadranten drängen sich drei Branchen: Core-Banking (25 / 30), AML / KYC (20 / 25), Wealth Management (35 / 20). Das ist kein Zufall, sondern strukturell. AMLR und AMLA greifen auf denselben Zielkörper, den LLM-Copiloten und agentische Ermittler von innen anpacken: auf Customer Due Diligence, Transaktionsmonitoring, Alert-Triage und SAR-Drafting. Wer beides gleichzeitig umbauen muss, steht unter einem doppelten Produktivitätsdruck.

Die historische Parallele legt nahe: das ist keine Katastrophe, sondern ein Übergang. Die NHTSA-Vorgaben waren 1966 das Ende des alten Automobilbaus — und der Anfang einer produktiveren, standardisierten Industrie. AMLR / AMLA wird vermutlich dasselbe für Landesbank-Compliance leisten, unter einer Bedingung: dass die Industrie die standardisierte Infrastruktur nicht jedem einzelnen Haus erneut auf die Bilanz packt, sondern föderiert aufbaut.

Das ist der eigentliche Hebel der Kreuzfeuer-Position. Aus dem Druckpunkt wird ein Kooperationspunkt — oder ein Verlust von rund fünf Millionen Euro TCO und siebzig FTE pro mittelgroßes Haus. Sparkassen, Volksbanken und Landesbanken sitzen im selben Kreuzfeuer. Die Frage ist, ob sie es jeder für sich durchstehen oder gemeinsam die Infrastruktur bauen, die ohnehin entstehen wird — nur eben dann von US-Anbietern mit Lizenzmodell.

Was jetzt zu tun ist

Zuerst: das eigene Haus in die Matrix eintragen. Welche Teilsysteme liegen im Kreuzfeuer-Quadranten? Welche Angriffsreife haben die konkreten Werkzeuge schon? Wo hat eine Investition in Observability den größten Hebel — weil man erst legibel machen muss, was man automatisieren will?

Dann: den Blick heben. Welche Komponenten dieses Umbaus macht wirklich Sinn als Einzelinvestition, welche als föderiertes Gut? Sanktions-Screening, PEP-Abgleich, UBO-Netzwerkanalyse, goAML- Formate — das sind Infrastruktur-Commodities, keine Bank- Alleinstellungsmerkmale. Differenzierung entsteht in der Kundenbeziehung, im Risikoappetit, in der Geschwindigkeit der Entscheidung. Nicht in der Rechtschreibung von Screening-Treffern.

Und schließlich: historisch denken. Die Autoindustrie hat 1966 geglaubt, die NHTSA würde sie zerstören. Fünfzig Jahre später ist die Autoindustrie größer, globaler und produktiver denn je — und niemand argumentiert mehr ernsthaft, Sicherheitsgurte wären eine Zumutung gewesen. Die Compliance-Industrie steht heute an einem ähnlichen Punkt. Die Frage ist nicht, ob der Umbau kommt. Die Frage ist, wer ihn zu seinem Vorteil gestaltet.