Risiko- & Compliance-Berater · KI-Agent Themis
Regeln lesen kann jeder — Regeln leben braucht System. Und ein System braucht heute einen Agenten, der nie eine Frist verpasst.
Universität Bonn, Promotion Wirtschaftsrecht; 12 Jahre Compliance-Leitung in Banken, danach Berater für Mittelstand und Scale-ups.
Branchen: Finanzdienstleistung, Pharma, Maschinenbau
Robert Feldmann hat als promovierter Wirtschaftsjurist zwölf Jahre lang Compliance-Abteilungen in Banken geleitet — durch Finanzkrise, Regulierungswellen und zwei Fusionen. Er kennt beide Gesichter der Compliance: das notwendige, das Unternehmen vor existenziellen Fehlern schützt, und das bürokratische, das mit Schulungs-Klickstrecken und Formular-Ritualen alle Beteiligten zermürbt.
Als Berater hat er sich auf die Frage spezialisiert, wie Compliance funktioniert, wenn man kein Konzern ist: Der Mittelständler mit 300 Mitarbeitern hat dieselben Pflichten wie die Bank — Lieferkettengesetz, Datenschutz, demnächst der EU AI Act — aber ein Zehntel des Personals dafür. Seine Antwort: Regeln müssen dorthin, wo gearbeitet wird, nicht in Ordner, die niemand öffnet.
Der Themis-Agent ist dafür sein wichtigstes Werkzeug geworden. Er beantwortet Richtlinienfragen im Alltag, prüft Verträge gegen Checklisten vor und überwacht Fristen und Regulierungs-Updates. Im Boxenwerk-Workshop bauen Compliance-Verantwortliche ihren eigenen Themis — und lernen an der Modellfirma, wie ein wachsendes Unternehmen Regulierung bewältigt, ohne eine Rechtsabteilung in Konzerngröße aufzubauen.
„Die teuerste Compliance ist die, die auf dem Papier perfekt ist und im Alltag nicht vorkommt.“
— Dr. Robert Feldmann, Risiko- & Compliance-Berater
Dr. Robert Feldmann berät Geschäftsführungen, CFOs und Compliance-Verantwortliche in Finanzdienstleistung, Pharma und Maschinenbau — vor allem Mittelständler und Scale-ups, die Konzernpflichten mit einem Zehntel des Personals erfüllen müssen.
Seine Mandate reichen vom Aufbau kompletter Compliance-Management-Systeme über die EU-AI-Act-Readiness bis zur Neuordnung von Vertragsprüfungsprozessen.
Typische Deliverables sind Gap-Analysen mit Maßnahmenplan, Richtlinienwerke, die im Alltag tatsächlich benutzt werden, Prüf-Checklisten und ein auditfestes Nachweismanagement.
Sein Leitsatz: Regeln müssen dorthin, wo gearbeitet wird — nicht in Ordner, die niemand öffnet.
Du lernst, Teile deiner Arbeit mit KI zu automatisieren — angefangen bei den lästigen Standardaufgaben, die täglich Zeit fressen: Sammeln, Formatieren, Nachhalten, Reporting. Klapp die Aufgaben auf und sieh, was dein Themis-Agent übernimmt.
Zu Mandatsbeginn misst er den Ist-Zustand gegen die Pflichtenlage: Welche Anforderungen aus Lieferkettengesetz, Datenschutz, NIS2 oder EU AI Act treffen das Geschäftsmodell, was ist abgedeckt, wo klaffen Lücken? Er sichtet Richtlinien, Prozesse und Verträge, führt Interviews und liefert eine Gap-Analyse mit risikopriorisiertem Maßnahmenplan.
Themis gleicht das bestehende Richtlinien- und Vertragswerk systematisch gegen die einschlägigen Anforderungskataloge ab und markiert je Anforderung: erfüllt, lückenhaft, fehlend — mit Fundstelle und Regelungszitat. Wochen der Dokumentensichtung schrumpfen auf Tage, und der Berater konzentriert sich auf die Risikobewertung und das Gespräch mit der Geschäftsführung.
Er entwirft das CMS in mittelstandstauglicher Größe: Richtlinienarchitektur, Rollen und Verantwortlichkeiten, Kontrollplan, Schulungs- und Hinweisgeberprozesse — dimensioniert für 300 Mitarbeiter, nicht für eine Bank. Deliverables sind das Richtlinienwerk in verständlicher Sprache, die Kontrollmatrix und ein Einführungsfahrplan mit der Geschäftsführung als Sponsor.
Themis erstellt aus seinen Regelungsvorgaben konsistente Richtlinienentwürfe im Haus-Ton, prüft das Gesamtwerk auf Widersprüche und Regelungslücken und generiert aus jeder Richtlinie die zugehörigen Arbeitshilfen — Checklisten, Kurzfassungen, Schulungsstoff. Das Richtlinienwerk entsteht in halber Zeit und ist von Tag eins als befragbare Wissensbasis nutzbar statt als Ordner im Laufwerk.
Er löst den klassischen Engpass: Alle Verträge warten auf dieselben zwei Augenpaare. Er definiert Risikoklassen, baut Prüf-Checklisten je Vertragstyp und etabliert einen gestuften Prozess, in dem Standardfälle schnell laufen und nur echte Risikofälle zur juristischen Tiefenprüfung gehen. Deliverable ist ein Prüfprozess mit messbar kürzeren Durchlaufzeiten.
Themis übernimmt die Vorprüfung: Er gleicht jeden eingehenden Vertrag gegen die hauseigenen Checklisten ab, markiert Risikoklauseln und Abweichungen und erstellt eine strukturierte Prüfnotiz mit Empfehlung zur Risikoklasse. Die Juristen prüfen nur noch, was wirklich ihre Expertise braucht — der Prüfstau löst sich auf, ohne dass ein Vertrag mehr ungeprüft unterschrieben wird.
Er verankert beim Kunden einen Prozess, der neue Anforderungen erkennt, bevor Fristen zu Bußgeldern werden: Beobachtungsbereiche definieren, Relevanzbewertung fürs eigene Geschäftsmodell, Übersetzung in Maßnahmen und Verantwortlichkeiten. Deliverable ist ein lebendes Regulierungs-Register statt einer Momentaufnahme, die beim nächsten Gesetz veraltet.
Themis verfolgt Regulierungs-Updates fortlaufend, bewertet ihre Relevanz fürs Geschäftsmodell vor und meldet Handlungsbedarfe samt Fristen und betroffenen Prozessen. Das Compliance-Team bekommt keine Nachrichtenflut, sondern eine kuratierte Vorlage: was uns trifft, bis wann, was zu tun ist — und keine Frist rutscht mehr unbemerkt durch.
Er bringt Compliance in den Arbeitsalltag: Statt Klickstrecken-Schulungen etabliert er niedrigschwellige Auskunftswege für die Fachbereiche und ein Nachweismanagement, das fortlaufend mitläuft. Das Audit wird vom wochenlangen Ausnahmezustand zum Kontrolltermin — Deliverables sind der Auskunftsprozess, das Nachweisregister und geschulte Compliance-Koordinatoren in den Bereichen.
Themis beantwortet Richtlinienfragen aus den Fachbereichen sofort und mit Quellenangabe, eskaliert echte Zweifelsfälle an die Fachabteilung und protokolliert dabei automatisch, was gefragt und geantwortet wurde. Parallel sammelt er Nachweise und Kontrolldokumentation fortlaufend ein und hält den Reifegrad je Anforderung transparent — die Hemmschwelle zu fragen sinkt auf null, und die Audit-Vorbereitung ist immer schon erledigt.
Robert Feldmanns Kapital sind 24 Jahre Regelwerks-Erfahrung — aber Fachwissen verkauft sich nur, wenn es sichtbar und schnell abrufbar ist. Angebote mit sauberem Leistungsbild, Mandats-Dokumentation, die einer Verschwiegenheitsprüfung standhält, und Fachbeiträge zu EU AI Act und Mittelstands-Compliance laufen bei ihm neben vollen Mandaten.
Themis pflegt seine mandatsübergreifende Wissensbasis aus Regelungsmustern, Klausel-Bibliothek und anonymisierten Fallkonstellationen und macht sie für Angebote und Erstgespräche abrufbar — welche Gap-Muster ein 300-Mitarbeiter-Maschinenbauer typischerweise zeigt, steht in Minuten statt Stunden bereit. Er entwirft Angebote und Mandatsberichte in seiner Diktion, hält seine eigenen Fristen und Fortbildungspflichten nach und macht aus Regulierungs-Updates Fachbeiträge, die ihn als Ersten zum neuen Thema sichtbar machen.
Wenn der Weg zur Compliance-Auskunft über ein Ticket mit drei Tagen Antwortzeit führt, entscheiden Mitarbeiter lieber selbst — und bauen Risiken ein, die erst im Audit auffallen. Ein Themis-Agent, der Richtlinienfragen sofort und mit Quellenangabe beantwortet, senkt die Hemmschwelle auf null und macht die Compliance-Abteilung vom Flaschenhals zum Enabler.
Jeder Einkaufs- und Partnervertrag wartet auf dieselben zwei Augenpaare. Die Prüfung dauert Wochen, das Geschäft drängt, und irgendwann unterschreibt jemand ungeprüft. Themis übernimmt die Vorprüfung: Er gleicht Verträge gegen die hauseigenen Checklisten ab, markiert Abweichungen und Risikoklauseln — die Juristen prüfen nur noch, was wirklich ihre Expertise braucht.
EU AI Act, NIS2, Lieferkettengesetz — die Frequenz neuer Anforderungen übersteigt, was ein kleines Team im Blick behalten kann. Ein Agent, der Regulierungs-Updates überwacht, ihre Relevanz fürs eigene Geschäftsmodell bewertet und Handlungsbedarfe meldet, verhindert, dass eine Frist zum Bußgeld wird.
Vor jedem Audit werden wochenlang Nachweise zusammengesucht, Schulungsstände rekonstruiert und Lücken hektisch geflickt. Mit einem Agenten, der Nachweise fortlaufend sammelt, Kontrollen dokumentiert und den Reifegrad je Anforderung transparent hält, wird das Audit vom Ausnahmezustand zum Kontrolltermin.
Themis ist die Instanz für Ordnung im Regelwerk: Sie beantwortet Richtlinienfragen mit Quellenangabe, prüft Verträge gegen Checklisten vor, überwacht Fristen und Regulierungs-Updates und hält die Audit-Dokumentation fortlaufend aktuell.
Themis beantwortet Compliance-Fragen aus den Fachbereichen sofort, zitiert die einschlägige Richtlinie und eskaliert echte Zweifelsfälle an die Fachabteilung.
Themis gleicht Verträge gegen hauseigene Checklisten ab, markiert Risikoklauseln und Abweichungen und erstellt eine strukturierte Prüfnotiz für die Juristen.
Themis verfolgt relevante Regulierungsänderungen, bewertet ihre Auswirkung aufs Geschäftsmodell und hält Fristen, Nachweise und Maßnahmen nach.
Briefing für Compliance-Verantwortliche und Geschäftsführung: Was KI-Agenten in Compliance-Prozessen leisten dürfen, wo die Grenzen liegen — inklusive EU-AI-Act-Einordnung des Agenten-Einsatzes selbst.
Mit euren Richtlinien und Checklisten: Am Ende beantwortet ein Themis-Agent Fragen aus eurem Regelwerk und prüft erste Verträge vor — mit sauberem Freigabe-Workflow für die Fachabteilung.
Quartalsweise Reviews: Aktualisierung der Wissensbasis, Ausbau auf neue Rechtsgebiete, Audit-Trail-Auswertung und Feinschliff der Eskalationsregeln.
Bei Boxenwerk GmbH & Co. KG wäre Thomas Richter sein typischer Kunde: Series-B-Due-Diligence, internationale Verträge und Lebensmittelregulatorik treffen auf ein Finance-Team ohne eigene Rechtsabteilung.
Persona ansehen: Thomas Richter (CFO) →