AML-Screening mit MCP: Sanktions- und PEP-Prüfungen durch KI-Agenten (DE)

Compliance-Teams verbringen einen Großteil ihrer Arbeitszeit mit zwei Hauptaufgaben: dem Abgleichen von Namen mit Beobachtungslisten und der Beurteilung, ob die resultierenden Treffer echt sind. Beide Aufgaben sind strukturiert, repetitiv und beweisorientiert – genau die Art von Arbeit, die ein KI-Agent gut erledigen kann, wenn er ein zuverlässiges Werkzeug zur Verfügung hat. Der Model Context Protocol (MCP)-Server von Didit verwandelt die Geldwäschebekämpfung (AML) in ein Tool, das Ihr Agent in natürlicher Sprache aufrufen kann. So kann ein Analyst eine Prüfung anfordern, ein interpretiertes Ergebnis lesen und eine Entscheidung treffen, ohne den Chat zu verlassen.

Dieser Beitrag zeigt, wie AML-Screening über MCP funktioniert: Verbinden eines Clients, Screening einer Person oder eines Unternehmens gegen 1.300+ Listen, Lesen der von einem Agenten zurückgegebenen Treffer und Bereinigen von Fehlalarmen mit einer Prüfungsnotiz, die einer Überprüfung standhält.

Wichtige Erkenntnisse

• Der MCP-Server von Didit stellt AML-Screening als ein Tool in natürlicher Sprache zur Verfügung, das über 130+ Tools in 11 Kategorien hinweg genutzt werden kann, sodass ein KI-Agent ein Subjekt screenen und das Ergebnis in einem Gespräch interpretieren kann.
• AML-Screening führt einen Namen zu 1.300+ Sanktions-, PEP- (Politisch exponierte Person) und Negativlisten für 0,20 $ pro Prüfung mit Reaktionszeiten von unter 2 Sekunden durch.
• Die Authentifizierung erfolgt über OAuth 2.1 mit Proof Key for Code Exchange (PKCE) – einen „Anmelden mit Didit“-Flow ohne API-Schlüssel zum Einfügen, wobei der Agent Ihre Konsolenrolle und -berechtigungen übernimmt.
• Die Aufgabe des Agenten besteht nicht nur darin, Treffer abzurufen: Er interpretiert die Übereinstimmungsstärke, unterscheidet wahre Übereinstimmungen von Namenskonflikten und entwirft die Prüfungsnotiz, die die Entscheidung dokumentiert.
• Das fortlaufende AML-Monitoring führt eine erneute Prüfung des Subjekts durch, sobald sich die Listen ändern, zu einem Preis von 0,07 $ pro Benutzer und Jahr. So wird ein freigegebenes Subjekt überwacht, nicht vergessen.
• Sie erhalten 500 kostenlose Prüfungen pro Monat; die MCP-Schicht selbst ist kostenlos, und Sie zahlen nur pro erfolgreicher Prüfung.

Was AML-Screening tatsächlich prüft

AML-Screening beantwortet eine spezifische Frage: Erscheint diese Person oder dieses Unternehmen auf einer Liste, die eine Geschäftsaufnahme oder -fortsetzung riskant machen würde? Das AML-Screening-Modul von Didit beantwortet diese Frage anhand von 1.300+ Listen, die drei Kategorien umfassen. Sanktionslisten umfassen Regierungs- und multilaterale Beobachtungslisten – das Subjekt ist verboten oder eingeschränkt. PEP-Listen umfassen Personen in führenden öffentlichen Ämtern und ihre engen Angehörigen, die ein erhöhtes Korruptionsrisiko bergen und in der Regel eine verstärkte Sorgfaltspflicht erfordern, anstatt eine automatische Ablehnung. Negative Medienberichte bringen glaubwürdige negative Nachrichten – Betrug, Menschenhandel, Berichte über Finanzkriminalität – ans Licht, die noch nicht auf einer formellen Liste enthalten sind.

Ein einzelnes Screening für 0,20 $ fragt alle drei gleichzeitig ab und liefert strukturierte Ergebnisse in weniger als zwei Sekunden. Über MCP ruft Ihr Agent dieses Modul auf und erhält die gleiche strukturierte Payload, die eine direkte API-Integration liefern würde, die dann in etwas übersetzt wird, womit ein Analyst arbeiten kann.

Verbinden Ihres Agenten mit dem MCP-Server

Der Didit MCP-Server läuft unter https://mcp.didit.me/mcp über Streamable HTTP. Sie können den gehosteten Endpunkt verwenden oder ihn aus dem Open-Source-Repository (MIT-lizenzierte) selbst hosten. Die Authentifizierung erfolgt über OAuth 2.1 mit PKCE: Wenn Ihr Client sich zum ersten Mal verbindet, öffnet sich ein „Anmelden mit Didit“-Flow, Sie genehmigen die Verbindung, und der Agent arbeitet mit Ihrer Konsolenrolle. Für den gehosteten Server gibt es keinen API-Schlüssel, der verwaltet werden muss, und die angeforderten Berechtigungen – didit:management und didit:verification – bedeuten, dass der Agent nur das tun kann, was Ihr Konto bereits erlaubt.

Für Claude Code fügen Sie den Server in einer Zeile hinzu und bestätigen Sie ihn dann mit dem Befehl /mcp:

claude mcp add --transport http didit https://mcp.didit.me/mcp

Claude Desktop, Cursor, VS Code, Windsurf und Zed verbinden sich über eine kleine JSON-Konfiguration, die auf dieselbe URL verweist. ChatGPT Developer Mode kann sich über die Beta-MCP-Unterstützung von OpenAI verbinden, diese Oberfläche ist jedoch noch in Entwicklung und sollte als experimentell behandelt werden. Die vollständige Verbindungsmatrix finden Sie in der MCP-Übersichts-Dokumentation.

Screening einer Person in einfacher Sprache

Sobald die Verbindung hergestellt ist, ist das Screening ein Satz. Ein Analyst, der ein neues Konto prüft, kann Folgendes eingeben:

„Führen Sie ein AML-Screening für Jane Doe durch, geboren 1990, Staatsangehörigkeit ES.“

Der Agent ruft das AML-Screening-Tool mit diesen Parametern auf, wartet auf die Reaktion in weniger als 2 Sekunden und gibt eine strukturierte Zusammenfassung zurück: Ob es irgendwelche Treffer gab, aus welcher Listenkategorie jeder Treffer stammt und wie stark die Übereinstimmung von Name und Geburtsdatum ist. Für ein Unternehmen ist die Formulierung ebenso direkt:

„Screenen Sie Acme Trading Ltd, registriert in Malta, gegen Sanktions- und Negativlisten.“

Da der Agent das gesamte Gespräch führt, können Sie nachfragen, ohne den Kontext erneut einzugeben – „erweitern Sie dies auf PEP-Listen“ oder „zeigen Sie mir nur die genauen Geburtsdatumsübereinstimmungen“ – und er führt eine erneute Abfrage oder Filterung durch.

Interpretieren von Treffern: Echte Übereinstimmung oder Namenskonflikt

Rohe Treffer sind der Punkt, an dem AML-Screening am häufigsten schiefgeht. Ein häufiger Nachname führt zu Dutzenden nicht verwandter Listeneinträge, und ein Analyst, der jeden Treffer als echte Übereinstimmung behandelt, ertrinkt in Rauschen. Das ist der Teil, in dem ein Agent wirklich gut ist, denn Interpretation ist Schlussfolgern über strukturierte Beweise.

Wenn der Agent Treffer zurückgibt, bitten Sie ihn, diese zu analysieren:

„Für die drei Sanktionstreffer bei Jane Doe, sagen Sie mir, welche ihr Geburtsjahr und ihre Staatsangehörigkeit teilen und welche wahrscheinlich Namenskonflikte sind.“

Der Agent ordnet die Kennungen jedes Treffers dem Subjekt zu – Geburtsdatum, Staatsangehörigkeit, Aliasnamen, Listenequelle – und erklärt, welche plausiblen echten Übereinstimmungen sind und welche fast sicher eine andere Person sind, die zufällig denselben Namen trägt. Er trifft nicht die endgültige rechtliche Entscheidung für Sie; er strukturiert die Beweise, damit ein Mensch diese Entscheidung schneller und konsistenter treffen kann. Eine hochsichere genaue Übereinstimmung von Name, Geburtsdatum und Staatsangehörigkeit wird eskaliert; ein verschwommener Nachname-nur-Treffer bei einer Person, die in einem anderen Jahrzehnt geboren wurde, wird als wahrscheinlicher Konflikt gekennzeichnet.

Bereinigen von Fehlalarmen mit einer Prüfungsnotiz

Die Entscheidung zählt nur, wenn sie dokumentiert ist. Aufsichtsbehörden und Wirtschaftsprüfer möchten nicht nur sehen, dass ein Treffer bereinigt wurde, sondern auch warum. Über MCP kann der Agent, der den Treffer interpretiert hat, auch den Bericht entwerfen:

„Löschen Sie die beiden Namenskonflikttreffer als Fehlalarme und verfassen Sie eine Prüfungsnotiz, in der die Begründung erläutert wird.“

Der Agent erstellt eine Notiz, die die Kennungen des Subjekts, die spezifisch überprüften Treffer, den Grund für die Bereinigung jedes Treffers (nicht übereinstimmendes Geburtsdatum, falsche Staatsangehörigkeit, keine Bestätigung durch negative Medien) und die bestätigte Entscheidung des Analysten angibt. Sie prüfen diese, passen die Formulierung gegebenenfalls an und speichern sie. Da das gleiche Gespräch den Bildschirm, die Treffer und die Interpretation enthielt, basiert die Notiz auf den tatsächlichen Beweisen und nicht auf Rekonstruktionen – genau das, was ein Audit-Trail sein soll.

Freigegebene Subjekte weiterhin überwachen

Ein sauberer Bildschirm heute ist nicht für immer ein sauberer Bildschirm. Listen ändern sich: Es werden neue Sanktionen verhängt, ein Kunde wird nach einer Ernennung zu einem PEP, es tauchen negative Medien im Laufe einer Geschäftsbeziehung auf. Das fortlaufende AML-Monitoring führt eine erneute Prüfung Ihrer bestehenden Subjekte durch, sobald sich diese Listen ändern, zu einem Preis von 0,07 $ pro Benutzer und Jahr, und kann Sie benachrichtigen, wenn ein zuvor freigegebener Subjekt einen neuen Treffer erzeugt. Ihr Agent kann ein Subjekt im gleichen Atemzug mit der Bereinigung in die Überwachung eintragen:

„Fügen Sie Jane Doe zur fortlaufenden AML-Überwachung hinzu und benachrichtigen Sie mich, wenn ein neuer Sanktions- oder PEP-Treffer auftaucht.“

Dies schließt den Kreislauf zwischen einmaligem Screening und kontinuierlicher Compliance, sodass die Arbeit, die Ihr Agent bei der Aufnahme geleistet hat, über die gesamte Dauer der Geschäftsbeziehung hinweg weiterhin Früchte trägt.

Kostenlos starten

AML-Screening über MCP bedeutet, dass Ihre Compliance-Analysten beschreiben, was sie benötigen, Ihr Agent screenen gegen 1.300+ Sanktions-, PEP- und Negativlisten, und die Begründung sowie die Prüfungsnotiz im selben Gespräch zurückkommen. Didit wird von über 1.500 Unternehmen genutzt, wird durch 7,5 Millionen US-Dollar an Finanzmitteln unterstützt, ist ein Y Combinator W26-Unternehmen, ist profitabel und deckt über 220 Länder und Territorien ab. Kostenlos starten – Sie erhalten 500 Prüfungen pro Monat kostenlos, die MCP-Schicht ist kostenlos, und jedes AML-Screening kostet 0,20 $, wenn Sie das kostenlose Kontingent überschreiten. Lesen Sie die MCP-Übersicht, erkunden Sie das Entwickler-Hub oder klonen Sie den Open-Source-Server und richten Sie Ihren Agenten noch heute darauf aus.