Averholm ist ein Werkzeug für regulierte Berufsträger und ist auch so gebaut. Hier steht im Klartext, wie Ihre Daten aufbewahrt werden, wer über sie bestimmt, und wie die Fragen einer Aufsicht in der Architektur beantwortet werden statt in einem Versprechen.
Jede Handlung — eine Anmeldung, eine Prüfung, ein Export, eine Entscheidung — wird einmal geschrieben und nie überschrieben. Durchgesetzt wird das auf Datenbankebene über eine eingeschränkte Laufzeitrolle, nicht bloß im Code versprochen.
Ihre Daten und jeder Unterauftragsverarbeiter bleiben in der EU. Keine Drittlandsübermittlung erfolgt, ohne zuvor bewertet und Ihnen offengelegt worden zu sein.
Die Daten jedes Kunden sind auf Datenbankebene abgeschottet, und Integrationstests belegen, dass ein Mandant die Daten eines anderen nicht lesen kann. Ihr Mandantenbestand gehört Ihnen allein.
Passwörter werden gehasht; eine Anmelde-E-Mail im Prüfpfad wird nur als Einweg-Hash gespeichert. Wir minimieren, was aufbewahrt wird, und behalten kein Geheimnis, das das System nicht braucht.
Ein deterministischer Kern übernimmt die Erkennung. KI entwirft und fasst nur am Rand zusammen — stets gekennzeichnet, stets von einer Person geprüft, bevor es zählt.
Der Prüfpfad speichert Kennungen, Ergebnisse und Hashes — keinen Freitext und keine Namen, wo eine Kennung genügt. Weniger aufbewahrte personenbezogene Daten heißt weniger Risiko.
Für die Mandantendaten, die Sie durch Averholm führen, Sie sind Sie der Verantwortliche — Sie bestimmen den Zweck, im Rahmen Ihrer eigenen geldwäscherechtlichen Pflicht. Averholm handelt als Ihr Auftragsverarbeiter, der diese Daten auf Ihre Weisung im Rahmen eines Auftragsverarbeitungsvertrags verarbeitet. Für unsere eigenen Betriebsdaten — Ihr Konto, Sicherheits- und Prüfprotokolle — sind wir der Verantwortliche.
Ihre geldwäscherechtliche Pflicht bleibt bei Ihnen; ein Werkzeug kann sie nicht übernehmen. Das ist keine Einschränkung — es ist die ehrliche, vertretbare Position, und deshalb legt Averholm vor, entwirft und unterstützt, entscheidet, meldet und gibt aber nie von sich aus frei.
Was Sie für Ihre Akte erhalten: einen Auftragsverarbeitungsvertrag, ein Verzeichnis der von uns eingesetzten Unterauftragsverarbeiter und eine klare Aufstellung, welche Daten Averholm auf welcher Grundlage und wie lange aufbewahrt — die Unterlagen, die Ihr Datenschutzbeauftragter oder Ihre Aufsicht erwarten wird.
Das luxemburgische Register der wirtschaftlich Berechtigten steht Anbietern nicht offen. Der berufliche Zugang ist an den Berufsträger gebunden, der ihn innehat; ein Dienstleister kann sich also nicht rechtmäßig außerhalb dieses Zugangs stellen und Ihnen die Daten weiterreichen.
Averholm arbeitet daher innerhalb Ihres eigenen beruflichen Zugangs, als Ihr Auftragsverarbeiter: Es steuert die Abfragen, zu denen Sie berechtigt sind, hält fest, was Ihnen angezeigt wurde, und überwacht es auf Änderungen. Wird eine Kette aus dem Handelsregister statt aus dem RBE rekonstruiert, ist sie genau als solche gekennzeichnet, damit nichts in einer Akte eine Herkunft beansprucht, die es nicht hat.
Bietet Ihnen ein Anbieter luxemburgische Daten zu wirtschaftlich Berechtigten in großem Umfang an, fragen Sie nach, auf welcher Grundlage er sie vorhält. Das Gespräch ist kurz, und es lohnt sich, bevor seine Antwort zu Ihrem Prüfbefund wird.
Der Prüfpfad ist in zwei Horizonte geteilt, damit nichts länger aufbewahrt wird als nötig: Aktivität, die Ihre geldwäscherechtliche Aufbewahrungspflicht stützt, wird bis zu diesem Horizont gehalten, reine Sicherheitsereignisse (Anmeldungen, IP-Adressen) für einen kürzeren, verhältnismäßigen Zeitraum. Erlischt die Pflicht, entfernt ein geplanter, selbst protokollierender Löschlauf, was seine Aufbewahrungsfrist überschritten hat.
Ein revisionssicherer Pfad lässt sich nicht stillschweigend ändern — das ist der Sinn. Ist etwas Aufgezeichnetes falsch, wird die Berichtigung angefügt: ein neuer Eintrag, der auf den ursprünglichen verweist und festhält, was richtig ist. Die Historie bleibt unversehrt, und auch die Berichtigung steht im Protokoll. So funktioniert Berichtigung auf einem Beweispfad, dem man trauen kann.
Die Teile von Averholm, die überhaupt etwas entscheiden — Änderungserkennung, Screening-Treffer, Risikologik — sind deterministisch und prüfbar. Sprachmodelle dienen ausschließlich dazu, zu zusammenzufassen und Entwurf am Rand: eine Kurzanalyse, der Sachverhaltstext einer Verdachtsmeldung. Diese Ergebnisse sind als Entwurf gekennzeichnet und werden von einer Person geprüft, bevor sie zählen. Es werden keine Kundendaten zum Trainieren von Modellen verwendet, und keine folgenreiche Entscheidung wird automatisiert.
Averholm stützt sich, wo immer möglich, auf amtliche, frei weiterverwendbare Quellen — das Handelsregister, Rechtsträgerkennungen, die öffentlichen Sanktionslisten, das Amtsblatt. Hat eine Quelle eine eigene Lizenz (bestimmte PEP-Feeds, kommerzielle Finanzdaten), ist sie ein klar gekennzeichneter Bestandteil Ihres Tarifs und nichts still Weiterverkauftes. Und liegt ein Register hinter einer Zugangskontrolle, gehen wir den rechtmäßigen Weg — über Ihren Zugang oder einen amtlichen Kanal — statt es auszulesen.
Die AMLR — die einheitliche Geldwäscheverordnung der EU — gilt ab dem 10. Juli 2027, mit der neuen Behörde AMLA dahinter. Das Modell des fortlaufenden KYC von Averholm, die harmonisierten Sorgfaltsakten und die Meldung im goAML-Format sind auf dieses Regime zugeschnitten. Wer jetzt einsteigt, geht einen Schritt auf den neuen Standard zu, statt später alles neu zu machen.
Wir gehen die Datenflüsse, den Auftragsverarbeitungsvertrag und das Prüfmodell gern im Einzelnen durch.