Kartula ist ein Werkzeug für regulierte Berufsträger und ist auch so gebaut. Hier steht im Klartext, wie Ihre Daten aufbewahrt werden, wer über sie bestimmt, und wie die Fragen einer Aufsicht in der Architektur beantwortet werden statt in einem Versprechen.
Jede Handlung — eine Anmeldung, eine Überprüfung, ein Export, eine Entscheidung — wird einmal geschrieben und nie umgeschrieben. Die Anwendung hat keinen Weg, der einen Eintrag ändert oder löscht; eine Korrektur wird angefügt.
Ihre Daten und jeder Unterauftragsverarbeiter bleiben in der EU. Keine Drittlandsübermittlung erfolgt, ohne zuvor bewertet und Ihnen offengelegt worden zu sein.
Die Daten jedes Kunden sind in jeder Abfrage der Anwendung abgegrenzt, und Integrationstests belegen, dass ein Mandant keinen anderen lesen kann. Ihre Mandantenliste gehört Ihnen allein.
Passwörter werden gehasht; eine Anmelde-E-Mail im Prüfpfad wird nur als Einweg-Hash gespeichert. Wir minimieren, was aufbewahrt wird, und behalten kein Geheimnis, das das System nicht braucht.
Ein deterministischer Kern übernimmt die Erkennung, und kein Modell entscheidet irgendetwas. Wo KI hinzukommt, entwirft sie nur am Rand — gekennzeichnet und von einem Menschen geprüft, bevor sie zählt.
Der Prüfpfad speichert Kennungen, Ergebnisse und Hashes — keinen Freitext und keine Namen, wo eine Kennung genügt. Weniger aufbewahrte personenbezogene Daten heißt weniger Risiko.
Für die Mandantendaten, die Sie durch Kartula führen, Sie sind Sie der Verantwortliche — Sie bestimmen den Zweck, im Rahmen Ihrer eigenen geldwäscherechtlichen Pflicht. Kartula handelt als Ihr Auftragsverarbeiter, der diese Daten auf Ihre Weisung im Rahmen eines Auftragsverarbeitungsvertrags verarbeitet. Für unsere eigenen Betriebsdaten — Ihr Konto, Sicherheits- und Prüfprotokolle — sind wir der Verantwortliche.
Ihre geldwäscherechtliche Pflicht bleibt bei Ihnen; ein Werkzeug kann sie nicht übernehmen. Das ist keine Einschränkung — es ist die ehrliche, vertretbare Position, und deshalb legt Kartula vor, entwirft und unterstützt, entscheidet, meldet und gibt aber nie von sich aus frei.
Was Sie für Ihre Akte erhalten: ein Auftragsverarbeitungsvertrag, unterzeichnet, bevor Ihre Daten eingehen, mit einem Verzeichnis der von uns eingesetzten Unterauftragsverarbeiter und einer klaren Darstellung, welche Daten Kartula auf welcher Grundlage und wie lange hält — die Unterlagen, die Ihr Datenschutzbeauftragter oder Ihre Aufsicht erwarten. Unserer wird gerade ausgearbeitet, und wir gehen ihn mit Ihrem Datenschutzbeauftragten durch.
Das luxemburgische Register der wirtschaftlich Berechtigten steht Anbietern nicht offen. Der berufliche Zugang ist an den Berufsträger gebunden, der ihn innehat; ein Dienstleister kann sich also nicht rechtmäßig außerhalb dieses Zugangs stellen und Ihnen die Daten weiterreichen.
Kartula bleibt daher innerhalb Ihres eigenen beruflichen Zugangs, als Ihr Auftragsverarbeiter: Sie nehmen die Abfragen vor, zu denen Sie berechtigt sind, und Kartula hält fest, was Ihnen angezeigt wurde, und gleicht es mit den Angaben des Kunden und den veröffentlichten Daten ab. Wo eine Kette aus veröffentlichten Daten (GLEIF) statt aus dem RBE rekonstruiert wird, ist sie genau so gekennzeichnet, damit nichts in einer Akte eine Herkunft beansprucht, die es nicht hat.
Bietet Ihnen ein Anbieter luxemburgische Daten zu wirtschaftlich Berechtigten in großem Umfang an, fragen Sie nach, auf welcher Grundlage er sie vorhält. Das Gespräch ist kurz, und es lohnt sich, bevor seine Antwort zu Ihrem Prüfbefund wird.
Der Prüfpfad ist in zwei Horizonte geteilt, damit nichts länger aufbewahrt wird als nötig: Aktivität, die Ihre geldwäscherechtliche Aufbewahrungspflicht stützt, wird bis zu diesem Horizont gehalten, reine Sicherheitsereignisse (Anmeldungen, IP-Adressen) für einen kürzeren, verhältnismäßigen Zeitraum. Erlischt die Pflicht, entfernt ein geplanter, selbst protokollierender Löschlauf, was seine Aufbewahrungsfrist überschritten hat.
Ein revisionssicherer Pfad lässt sich nicht stillschweigend ändern — das ist der Sinn. Ist etwas Aufgezeichnetes falsch, wird die Berichtigung angefügt: ein neuer Eintrag, der auf den ursprünglichen verweist und festhält, was richtig ist. Die Historie bleibt unversehrt, und auch die Berichtigung steht im Protokoll. So funktioniert Berichtigung auf einem Beweispfad, dem man trauen kann.
Die Teile von Kartula, die etwas entscheiden — Änderungserkennung, Screening-Treffer, Risikologik — sind deterministisch und testbar. Kein Sprachmodell liegt auf diesem Weg, und heute ist in Kartula überhaupt keines enthalten. Kommt eines hinzu, entwirft es nur am Rand — etwa eine erste Darstellung für eine Verdachtsmeldung — als Entwurf gekennzeichnet und von einem Menschen geprüft, bevor es zählt. Keine Kundendaten werden zum Training von Modellen verwendet, und keine folgenreiche Entscheidung ist automatisiert.
Kartula stützt sich, wo immer möglich, auf amtliche, frei weiterverwendbare Quellen — hinterlegte Jahresabschlüsse, Rechtsträgerkennungen, die öffentlichen Sanktionslisten. Hat eine Quelle eine eigene Lizenz (bestimmte PEP-Feeds, kommerzielle Finanzdaten), ist sie ein klar gekennzeichneter Bestandteil Ihres Tarifs und nichts still Weiterverkauftes. Und liegt ein Register hinter einer Zugangskontrolle, gehen wir den rechtmäßigen Weg — über Ihren Zugang oder einen amtlichen Kanal — statt es auszulesen.
Die Demo- und Nachrichtenformulare dieser Website speichern, was Sie senden: Ihren Namen, Ihre E-Mail-Adresse und Ihre Firma, eine Telefonnummer, wenn Sie eine angeben, die gewählten Antworten, Ihre Nachricht, die Seite und Sprache, von der aus Sie geschrieben haben, den Zeitpunkt und Ihre IP-Adresse, gekürzt auf ihr Netzpräfix. Wir verwenden das nur, um Ihnen zu antworten. Es wird nicht weitergegeben und keiner Verteilerliste hinzugefügt, und es wird ein Jahr nach Ihrer Nachricht gelöscht.
Wie jeder Webserver führt diese Website zudem aus Sicherheitsgründen ein Zugriffsprotokoll mit vollständigen IP-Adressen, das 14 Tage aufbewahrt wird.
Die AMLR — die einheitliche Geldwäscheverordnung der EU — gilt ab dem 10. Juli 2027, mit der neuen Behörde AMLA dahinter. Das Modell des fortlaufenden KYC von Kartula, die harmonisierten Sorgfaltsakten und die Meldung im goAML-Format sind auf dieses Regime zugeschnitten. Wer jetzt einsteigt, geht einen Schritt auf den neuen Standard zu, statt später alles neu zu machen.
Wir gehen die Datenflüsse, den Auftragsverarbeitungsvertrag und das Prüfmodell gern im Einzelnen durch.