-
Faktor Mensch im Gesundheitswesen: Warum robustes Risikomanagement in Deutschland unverzichtbar ist
Gesundheitsdaten: das sensibelste Ziel – und ein Risiko von innen Kein anderer Sektor verwaltet derart sensible personenbezogene Daten wie das Gesundheitswesen: Diagnosen, Medikationspläne, psychische Erkrankungen oder genetische Informationen. Genau das macht Kliniken, Pflegeeinrichtungen und Gesundheitsdienstleister zu einem besonders lohnenden Ziel – nicht nur für externe Angreifer, sondern auch für Risiken, die von innen entstehen: durch Mitarbeitende, externe Dienstleister oder Abrechnungsstellen mit Zugriff auf Patientendaten. Aktuelle Zahlen: Der Faktor Mensch bleibt zentral Der aktuelle „Data Breach Investigations Report 2026" von Verizon bestätigt das Ausmaß für die Gesundheitsbranche weltweit: Von 1.492 untersuchten Sicherheitsvorfällen im Gesundheitswesen führten 1.438 zu einer bestätigten Offenlegung von Daten. Interne Akteure waren an 19 Prozent dieser Vorfälle beteiligt,…
-
KI bei Background Checks: Was heute sinnvoll ist – und wo die Grenzen liegen
Künstliche Intelligenz verändert die Art, wie Informationen gesucht, strukturiert und analysiert werden. Auch bei Background Checks und im Human Risk Management eröffnet sie neue Möglichkeiten. Grosse Informationsmengen können schneller gesichtet, relevante Zusammenhänge besser vorbereitet und internationale Recherchen effizienter unterstützt werden. Doch gerade wenn Informationen über Menschen verarbeitet werden, gilt ein entscheidender Grundsatz: Effizienz darf nicht mit Entscheidungsautomatisierung verwechselt werden. Dieser Beitrag eröffnet unsere 5-teilige Serie „Go’s und No-Go’s mit KI bei Background Checks und Human Risk Management“. In fünf Artikeln betrachten wir Chancen, sinnvolle Anwendungen, Grenzen, Risiken und die Frage, wie Unternehmen KI verantwortungsvoll in ihre Prüfprozesse integrieren können. Ein starkes Einsatzgebiet von KI liegt in der Unterstützung menschlicher Analystinnen…
-
Protecting Prestige: Warum Luxusmarken in Deutschland Human Risk Policies brauchen
. Wenn der Ruf genauso verletzlich ist wie die Ware Luxusmarken verkaufen mehr als ein Produkt: Exklusivität, Vertrauen und ein makelloses Markenerlebnis sind der eigentliche Wert hinter dem Preisschild. Ein einziger Vorfall – eine Boutique-Mitarbeiterin, die Kundendaten weiterverkauft, ein Lagermitarbeiter, der Ware beiseiteschafft, oder gefälschte Produkte, die über einen scheinbar seriösen Kanal in Umlauf geraten – beschädigt dieses Versprechen oft nachhaltiger als der reine Warenverlust. Diebstahl von innen: Was die Zahlen zeigen Wie teuer das werden kann, zeigt die aktuelle EHI-Studie „Inventurdifferenzen 2026“: 2025 entstand dem deutschen Einzelhandel ein Gesamtschaden durch Schwund von 5,11 Milliarden Euro – ein Plus von 3,2 Prozent gegenüber dem Vorjahr. Von den 4,33 Milliarden Euro,…
-
Insider-Risiken im Energiesektor: Warum der Faktor Mensch Energieversorger in Deutschland Millionen kostet
. Wenn die Bedrohung aus den eigenen Reihen kommt Energieversorger stehen technisch gut gerüstet gegen Angriffe von außen – Firewalls, Monitoring und Incident-Response-Pläne gehören längst zum Standard. Schwerer zu kontrollieren ist eine andere Gefahr: Mitarbeitende, ehemalige Beschäftigte oder externe Dienstleister, die bereits über legitimen Zugang zu Leitsystemen, Netzsteuerung oder sensiblen Anlagen verfügen. Was Insider-Vorfälle wirklich kosten Wie teuer das werden kann, zeigt der aktuelle „Cost of Insider Risks“-Report von Ponemon Institute und DTEX Systems: Weltweit kostet ein Insider-Vorfall Unternehmen im Schnitt 19,5 Millionen US-Dollar pro Jahr – ein Anstieg von rund 20 Prozent seit 2023 (damals: 16,2 Millionen US-Dollar). Den größten Kostenanteil verursachen dabei nicht vorsätzliche Täter, sondern Fahrlässigkeit: 53…
-
Human in the Loop: 10 Regeln für verantwortungsvolle KI bei Background Checks
Wie lässt sich künstliche Intelligenz nutzen, ohne die Qualität und Fairness eines Background Checks zu gefährden? Mit dieser Frage schliesst Teil 5 unsere 5-teilige Serie „Go’s und No-Go’s mit KI bei Background Checks und Human Risk Management“ ab. Die vorherigen Beiträge haben gezeigt: KI kann Recherche beschleunigen, grosse Informationsmengen strukturieren und Fachpersonen bei komplexen Prüfprozessen unterstützen. Gleichzeitig entstehen Risiken, wenn Ergebnisse ungeprüft übernommen, Personen automatisiert bewertet oder Entscheidungen in eine Black Box verlagert werden. Aus diesen Erkenntnissen lassen sich zehn Grundregeln für die Praxis ableiten. 1. Zweck zuerst definieren. Vor jeder Prüfung muss klar sein, warum Informationen benötigt werden und welche Fragestellung beantwortet werden soll. 2. Risikobasiert statt pauschal prüfen.…
-
Von Background Checks zu Human Risk Management: Wo KI wirklich Mehrwert schafft
Ein Background Check findet traditionell zu einem bestimmten Zeitpunkt statt: Eine Person soll eingestellt werden, eine verantwortungsvolle Position übernehmen oder Zugang zu besonders sensiblen Informationen erhalten. Doch Risiken verändern sich. Funktionen wechseln, Verantwortlichkeiten wachsen und neue regulatorische oder geschäftliche Rahmenbedingungen entstehen. Genau hier setzt Teil 4 unserer 5-teiligen Serie über KI bei Background Checks und Human Risk Managementan: beim Übergang von der punktuellen Prüfung zu einem risikobasierten Human Risk Management. Dabei geht es ausdrücklich nicht darum, Mitarbeitende permanent zu überwachen. Ein professioneller Ansatz beginnt vielmehr mit der Frage, welche Funktionen innerhalb eines Unternehmens welches Risikoprofil besitzen. Eine Person mit Zugriff auf Zahlungsprozesse hat andere Verantwortlichkeiten als ein Mitarbeitender ohne finanzielle…
-
Black Box statt Background Check? Die No-Go’s beim Einsatz von KI
Künstliche Intelligenz kann Background Checks beschleunigen. Falsch eingesetzt kann sie jedoch genau das Gegenteil dessen bewirken, was professionelle Prüfprozesse erreichen sollen: Unsicherheit statt Klarheit. In Teil 3 unserer 5-teiligen Serie über Go’s und No-Go’s von KI bei Background Checks und Human Risk Management stehen deshalb die Grenzen im Mittelpunkt. Das erste klare No-Go lautet: KI-generierte Aussagen ungeprüft als Fakten übernehmen. Generative KI kann überzeugend formulieren – auch dann, wenn eine Aussage falsch, unvollständig oder nicht belegt ist. Bei einem Background Check kann dies besonders problematisch sein, weil Informationen Auswirkungen auf berufliche Entscheidungen und die Reputation einer Person haben können. Das zweite No-Go sind Entscheidungen auf Basis einer vermeintlichen KI-Risikobewertung. Ein…
-
Die verborgenen Risiken hinter dem Lebenslauf: Warum Validato in Österreich mehr sieht als das Papier
. Der Lebenslauf: Verkaufsdokument, nicht Beweis Ein Lebenslauf ist die Selbstdarstellung einer Bewerberin oder eines Bewerbers – kein geprüftes Dokument. Berufserfahrung, Titel, Abschlüsse und Referenzen werden von der bewerbenden Person selbst formuliert, und genau darin liegt das Risiko: Was überzeugend klingt, muss nicht der Wahrheit entsprechen. Für Unternehmen in Österreich bedeutet das, dass jede Einstellungsentscheidung auf ungeprüften Angaben beruhen kann, wenn kein systematischer Abgleich erfolgt. Fast 60 Prozent geben zu, im Lebenslauf gelogen zu haben Eine Befragung von 3.000 Personen in Deutschland zeigt, wie verbreitet das Problem im deutschsprachigen Raum ist: 58,53 Prozent der Befragten geben offen zu, in ihrem Lebenslauf gelogen zu haben. Eine eigene Erhebung für Österreich liegt…
-
Swiss Debt Enforcement Reform 2026: Nationwide Records to Strengthen Background Screening
A significant development for financial risk management Reliable information is essential when companies assess candidates for positions involving financial responsibilities, access to corporate assets or elevated levels of trust. Financial integrity screening helps organisations identify relevant risks while supporting informed and proportionate hiring decisions. A legislative reform adopted by the Swiss Parliament on 19 June 2026 is set to improve the availability of debt enforcement information across Switzerland. The amendment to the Swiss Federal Act on Debt Enforcement and Bankruptcy (DEBA) establishes the legal foundation for nationwide debt enforcement enquiries. For employers and professional Background Screening providers, this development represents an important opportunity to improve the efficiency and completeness of…
-
Insider-Risiken eindämmen: Warum Unternehmen in Österreich Technologie und menschliche Kontrolle kombinieren müssen
. Insider-Risiken: Wenn der Angriff über den Menschen läuft Nicht jeder Angriff kommt von außen: Insider-Risiken entstehen, wenn Mitarbeitende, ehemalige Beschäftigte oder externe Fachkräfte – ob absichtlich oder unabsichtlich – zum Einfallstor werden. Eine gefälschte E-Mail, ein manipulierter Anruf oder ein unautorisierter Zugriff genügen oft, um selbst gut abgesicherte IT-Systeme zu umgehen. Zahlen aus Österreich: Social Engineering als häufigster Angriffsweg Wie stark dieses Risiko in Österreich bereits Realität ist, zeigt die aktuelle KPMG-Studie „Cybersecurity in Österreich 2026“, für die 1.396 Unternehmen befragt wurden: Bei den erfolgreichsten Angriffsmethoden dominieren Wege, die auf menschliches Verhalten abzielen. Malware über E-Mail-Anhänge wird bei 78 Prozent der Angriffe eingesetzt, (Spear-)Phishing über Links bei 69 Prozent,…
