{"id":466,"date":"2026-10-06T19:00:40","date_gmt":"2026-10-06T19:00:40","guid":{"rendered":"https:\/\/blog.forfis.com\/blog\/rag-assistent-compliance-versicherung-oesterreich\/"},"modified":"2026-10-06T19:00:40","modified_gmt":"2026-10-06T19:00:40","slug":"rag-assistent-compliance-versicherung-oesterreich","status":"publish","type":"post","link":"https:\/\/blog.forfis.com\/blog\/de\/rag-assistent-compliance-versicherung-oesterreich\/","title":{"rendered":"RAG-Assistent f\u00fcr Compliance in einer \u00f6sterreichischen Versicherung"},"content":{"rendered":"<h2>Hintergrund: Versicherung mit 320 Mitarbeitern in Wien<\/h2>\n<p>Die nachfolgende Fallstudie ist ein Composite aus Mustern, die Forfis in der Praxis beobachtet hat. Es handelt sich nicht um einen namentlich genannten Kunden, sondern um eine plausible Zusammensetzung aus typischen Engagements im Versicherungsbereich. Die genannten Zahlen sind realistische Gr\u00f6\u00dfenordnungen, keine exakten Messwerte eines einzelnen Projekts.<\/p>\n<p>Die beschriebene Versicherung ist ein mittelst\u00e4ndischer Anbieter in Wien mit 320 Mitarbeitern, davon 45 in der Compliance-Abteilung. Das Unternehmen bietet Sach- und Haftpflichtversicherungen an und unterliegt der Aufsicht der FMA (Finanzmarktaufsicht). Die IT-Infrastruktur basiert auf Microsoft 365, mit Microsoft Teams als prim\u00e4rem Kommunikationskanal. Die Compliance-Dokumentation umfasst rund 1 200 Dokumente: interne Richtlinien, Vertragsklauseln, regulatorische Vorgaben und FAQ-Dokumente. Die meisten Anfragen an die Compliance-Abteilung betreffen die Einordnung neuer Produkte, die Pr\u00fcfung von Vertrags\u00e4nderungen oder die Kl\u00e4rung von regulatorischen Anforderungen.<\/p>\n<h2>Herausforderung: 4,2 Stunden Antwortzeit und EU AI Act-Druck<\/h2>\n<p>Die Compliance-Abteilung stand unter Druck: Die Antwortzeit auf interne Anfragen lag bei durchschnittlich 4,2 Stunden, die Fehlerquote bei der ersten Einordnung bei 18 %. Die Hauptursache war die manuelle Suche in der Dokumentenbasis. Ein Mitarbeiter musste f\u00fcr jede Anfrage die relevanten Dokumente identifizieren, die Passagen lesen und eine Antwort formulieren. Bei 150 Anfragen pro Woche bedeutete das rund 630 Stunden reine Such- und Lesearbeit pro Monat.<\/p>\n<p>Zus\u00e4tzlich bestand der Druck, den EU AI Act (Verordnung (EU) 2024\/1689) umzusetzen. Die Versicherung plante, KI-Systeme f\u00fcr interne Prozesse einzuf\u00fchren, und brauchte ein System, das die Transparenzpflichten des Artikels 13 und die Nicht-Irref\u00fchrungs-Pflicht des Artikels 14 erf\u00fcllt. Die Compliance-Abteilung sollte nicht nur die Anfragen beantworten, sondern auch die KI-Systeme des Unternehmens \u00fcberwachen. Ein RAG-Assistent, der die regulatorischen Dokumente als Wissensbasis nutzt, war die naheliegende L\u00f6sung.<\/p>\n<h2>Vorgehen: Prozess-Audit und RAG-Pilot in vier Wochen<\/h2>\n<p>Forfis startete mit einem Prozess-Audit \u00fcber zwei Wochen. Ziel war es, die 150 w\u00f6chentlichen Anfragen zu kategorisieren und zu identifizieren, welche sich f\u00fcr eine Automatisierung eignen. 62 % der Anfragen waren Routinefragen, bei denen die Antwort in den vorhandenen Dokumenten stand. 28 % erforderten eine Einordnung, die \u00fcber die Dokumente hinausging. 10 % waren komplexe F\u00e4lle, die menschliche Expertise erforderten.<\/p>\n<p>Der Pilot umfasste die 62 % Routinefragen. Die Architektur basierte auf LangChain f\u00fcr die Dokumenten-Verarbeitung und LangGraph f\u00fcr die Agenten-Steuerung. Die Dokumente wurden in einem Vektorindex gespeichert, der auf Azure Cognitive Search lief. Der LLM-Aufruf erfolgte \u00fcber die OpenAI API, da die Qualit\u00e4t der Antworten f\u00fcr Compliance-Fragen entscheidend war. Die Integration in Microsoft Teams erfolgte \u00fcber einen Bot, der auf @-Erw\u00e4hnungen reagierte. Jeder Antwort wurde ein Link zur Originalquelle angeh\u00e4ngt, um die Transparenzpflicht des EU AI Act zu erf\u00fcllen.<\/p>\n<h2>Ergebnis: Antwortzeit von 4,2 Stunden auf 12 Minuten<\/h2>\n<p>Nach vier Wochen war der Pilot produktiv. Die Antwortzeit auf Routinefragen sank von 4,2 Stunden auf 12 Minuten, die Fehlerquote bei der ersten Einordnung von 18 % auf 4 %. Die Compliance-Abteilung konnte sich auf die 38 % komplexeren Anfragen konzentrieren, die menschliche Expertise erforderten.<\/p>\n<p>Die Validationsphase lief parallel zum manuellen Prozess \u00fcber drei Wochen. In dieser Phase beantwortete die Compliance-Abteilung die Anfragen weiterhin manuell, der Assistent lieferte seine Antwort im Hintergrund. Die Abweichungen wurden dokumentiert und die Prompts sowie der Retrieval-Layer angepasst. Nach der Validationsphase wurde der Assistent als prim\u00e4re Antwortquelle freigegeben, der menschliche Review blieb aber f\u00fcr alle F\u00e4lle mit niedriger Konfidenz bestehen.<\/p>\n<p>Die laufenden Betriebskosten lagen im niedrigen vierstelligen Bereich pro Monat, die Amortisation erfolgte innerhalb von sechs Monaten durch die eingesparte Zeit der Compliance-Abteilung.<\/p>\n<h2>Lektionen f\u00fcr \u00e4hnliche Teams<\/h2>\n<ul>\n<li>\n<p><strong>Prozess-Audit vor der Technologie:<\/strong> Die zweiw\u00f6chige Audit-Phase war entscheidend. Ohne die Kategorisierung der 150 w\u00f6chentlichen Anfragen h\u00e4tte der Pilot die falschen F\u00e4lle automatisiert. Die 62 % Routinefragen waren der richtige Scope, die 28 % Einordnungsf\u00e4lle h\u00e4tten den Pilot \u00fcberfordert.<\/p>\n<\/li>\n<li>\n<p><strong>Quellen-Transparenz ist kein Nice-to-have:<\/strong> Der Link zur Originalquelle in jeder Antwort war nicht nur eine EU AI Act-Pflicht, sondern auch der wichtigste Akzeptanzfaktor f\u00fcr die Compliance-Abteilung. Ohne diesen Link h\u00e4tten die Mitarbeiter dem Assistenten nicht vertraut.<\/p>\n<\/li>\n<li>\n<p><strong>Parallelbetrieb in der Validationsphase:<\/strong> Die drei Wochen Parallelbetrieb waren aufwendig, aber notwendig. Sie haben die Fehlerquote von 18 % auf 4 % gesenkt, bevor der Assistent als prim\u00e4re Antwortquelle freigegeben wurde. Ein Big-Bang-Rollout h\u00e4tte das Vertrauen der Compliance-Abteilung zerst\u00f6rt.<\/p>\n<\/li>\n<li>\n<p><strong>Model-Agnostik als Architekturprinzip:<\/strong> Die Entscheidung, OpenAI f\u00fcr die Qualit\u00e4t und Open-Weight-Modelle f\u00fcr sensible Daten zu nutzen, hat die Skalierbarkeit gesichert. Als die Versicherung sp\u00e4ter einen zweiten Pilot f\u00fcr die Vertragspr\u00fcfung plante, konnte die Architektur ohne Neuentwicklung auf die neuen Dokumente erweitert werden.<\/p>\n<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Eine \u00f6sterreichische Versicherung mit 320 Mitarbeitern ersetzt manuelle Compliance-Anfragen durch einen RAG-Assistenten in Microsoft Teams. Vier Wochen Pilot, EU AI Act-konform, mit messbarer Reduktion der Antwortzeit.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"rank_math_title":"RAG-Assistent f\u00fcr Compliance in einer \u00f6sterreichischen Versicherung","rank_math_description":"Eine \u00f6sterreichische Versicherung mit 320 Mitarbeitern ersetzt manuelle Compliance-Anfragen durch einen RAG-Assistenten in Microsoft Teams. Vier Wochen Pilot, EU AI Act-konform, mit messbarer Reduktion der Antwortzeit.","rank_math_focus_keyword":"replace manual data entry candidate screening","_yoast_wpseo_title":"","_yoast_wpseo_metadesc":"","_yoast_wpseo_focuskw":"","pll_lang":"de","geo_jsonld":"{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@id\":\"https:\/\/blog.forfis.com\/blog\/rag-assistent-compliance-versicherung-oesterreich\/#article\",\"@type\":\"Article\",\"author\":{\"@id\":\"https:\/\/blog.forfis.com#org\"},\"dateModified\":\"2026-10-06T00:00:25.881484963+00:00\",\"datePublished\":\"2026-10-06T00:00:25.881484963+00:00\",\"description\":\"Eine \u00f6sterreichische Versicherung mit 320 Mitarbeitern ersetzt manuelle Compliance-Anfragen durch einen RAG-Assistenten in Microsoft Teams. Vier Wochen Pilot, EU AI Act-konform, mit messbarer Reduktion der Antwortzeit.\",\"headline\":\"RAG-Assistent f\u00fcr Compliance in einer \u00f6sterreichischen Versicherung\",\"inLanguage\":\"en\",\"keywords\":[\"Running Isolated Pilots\",\"LangChain and LangGraph\",\"Retrieval-Augmented Knowledge Assistant\",\"Legal and Compliance\",\"201-500\",\"EU AI Act\",\"Managed AI Operations\",\"Insurance and Insurtech\",\"Slack or Microsoft Teams\",\"German\",\"Replace Manual Data Entry\",\"Austria\",\"4 weeks\",\"Candidate Screening\"],\"mainEntityOfPage\":\"https:\/\/blog.forfis.com\/blog\/rag-assistent-compliance-versicherung-oesterreich\/\",\"publisher\":{\"@id\":\"https:\/\/blog.forfis.com#org\"}},{\"@id\":\"https:\/\/blog.forfis.com\/blog\/rag-assistent-compliance-versicherung-oesterreich\/#faq\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Ein RAG-System f\u00fcr Compliance-Abfragen besteht aus drei Kernkomponenten: einem Vektorindex \u00fcber die relevanten Dokumente (hier: EU AI Act, interne Richtlinien, Vertragsklauseln), einem Retrieval-Layer, der semantisch passende Passagen extrahiert, und einem LLM, das die Antwort formuliert. Bei Forfis wurde LangChain f\u00fcr die Dokumenten-Verarbeitung und LangGraph f\u00fcr die Agenten-Steuerung genutzt. Der Agent pr\u00fcft vor jeder Antwort, ob die Quelle im Index existiert. Fehlt sie, gibt er \u201eKeine Quelle gefunden\u201c aus, statt zu halluzinieren. Die Integration in Microsoft Teams erfolgt \u00fcber einen Bot, der auf @-Erw\u00e4hnungen reagiert und die Antwort mit einem Link zur Originalquelle verkn\u00fcpft.\"},\"name\":\"Wie funktioniert ein RAG-Assistent f\u00fcr Compliance-Fragen technisch?\"},{\"@type\":\"Question\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Der EU AI Act (Verordnung (EU) 2024\/1689) klassifiziert KI-Systeme nach Risikostufe. Ein interner RAG-Assistent f\u00fcr Compliance-Abfragen f\u00e4llt unter \u201ebegrenztes Risiko\u201c, sofern er keine biometrische Identifizierung, keine Hochrisiko-Anwendung (z. B. Kreditvergabe, Personalauswahl mit automatischer Ablehnung) und keine kritische Infrastruktur betrifft. Dennoch verlangt Artikel 13 Transparenzpflichten: Nutzer m\u00fcssen erkennen k\u00f6nnen, dass sie mit einer KI interagieren. Artikel 14 verlangt, dass die KI nicht irref\u00fchrend ist. In der Praxis bedeutet das: Der Assistent muss seine Quellen angeben, keine endg\u00fcltigen Rechtsausk\u00fcnfte erteilen und einen menschlichen Review-Pfad anbieten. Forfis dokumentierte diese Punkte im Pilot-Report und im Betriebs-Handbuch.\"},\"name\":\"Welche Pflichten des EU AI Act gelten f\u00fcr einen internen RAG-Assistenten?\"},{\"@type\":\"Question\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Nein, nicht vollst\u00e4ndig. Der Assistent ersetzt die manuelle Suche in Dokumenten und die erste Einordnung einer Frage. Er ersetzt nicht die juristische Pr\u00fcfung, die Risikobewertung oder die Freigabe einer Compliance-Entscheidung. In der Praxis \u00fcbernimmt er 60\u201370 % der Routineanfragen, bei denen die Antwort in den vorhandenen Dokumenten steht. Die verbleibenden 30\u201340 % erfordern menschliche Expertise. Der Assistent markiert diese F\u00e4lle automatisch, wenn die Konfidenz unter einem Schwellenwert liegt oder wenn die Frage \u00fcber den Dokumenten-Index hinausgeht. Die Compliance-Abteilung beh\u00e4lt die volle Entscheidungsbefugnis.\"},\"name\":\"Ersetzt der RAG-Assistent die Compliance-Abteilung?\"},{\"@type\":\"Question\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Die Kosten setzen sich aus drei Komponenten zusammen: Erstens die Implementierung, bei Forfis ein fester Scope f\u00fcr vier Wochen, der Prozess-Audit, Pilot-Entwicklung, Integration und Schulung umfasst. Zweitens die laufenden Betriebskosten, die aus API-Aufrufen (OpenAI oder Anthropic), Serverkapazit\u00e4t (falls Open-Weight-Modelle auf eigener Hardware laufen) und Managed-Operations-Leistung bestehen. Drittens die internen Kosten f\u00fcr den menschlichen Review-Prozess. Bei der beschriebenen Versicherung lag der Pilot-Preis im mittleren f\u00fcnfstelligen Bereich, die monatlichen Betriebskosten im niedrigen vierstelligen Bereich. Die Amortisation erfolgte innerhalb von sechs Monaten durch die eingesparte Zeit der Compliance-Abteilung.\"},\"name\":\"Was kostet ein RAG-Pilot f\u00fcr eine Versicherung mit 300 Mitarbeitern?\"},{\"@type\":\"Question\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Ja, aber nur f\u00fcr die ersten 2\u20134 Wochen. In dieser Phase l\u00e4uft der Assistent parallel zum manuellen Prozess: Die Compliance-Abteilung beantwortet Anfragen weiterhin manuell, der Assistent liefert seine Antwort im Hintergrund. Die Abweichungen werden dokumentiert und die Prompts sowie der Retrieval-Layer angepasst. Nach der Validationsphase wird der Assistent als prim\u00e4re Antwortquelle freigegeben, der menschliche Review bleibt aber f\u00fcr alle F\u00e4lle mit niedriger Konfidenz oder sensiblen Themen bestehen. Der \u00dcbergang erfolgt stufenweise, nicht als Big-Bang.\"},\"name\":\"Kann der Assistent sofort produktiv eingesetzt werden?\"},{\"@type\":\"Question\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Die EU AI Act verlangt keine spezifische Zertifizierung f\u00fcr RAG-Systeme, aber sie verlangt, dass die Organisation nachweisen kann, dass sie die Transparenz- und \u00dcberwachungspflichten erf\u00fcllt. In der Praxis bedeutet das: Ein dokumentierter Prozess f\u00fcr die Quellen-Verifizierung, ein Log aller Anfragen und Antworten, ein klarer Eskalationspfad f\u00fcr F\u00e4lle, die der Assistent nicht beantworten kann, und eine regelm\u00e4\u00dfige \u00dcberpr\u00fcfung der Modell-Ausgaben. Forfis lieferte diese Dokumentation als Teil des Managed-Operations-Pakets. Zus\u00e4tzlich empfiehlt es sich, die ISO 42001 (KI-Managementsystem) als Referenzrahmen zu nutzen, auch wenn sie nicht verpflichtend ist.\"},\"name\":\"Braucht man eine Zertifizierung f\u00fcr den Betrieb eines RAG-Assistenten?\"},{\"@type\":\"Question\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Ja, und zwar in zwei Schichten. Erstens auf der Dokumenten-Ebene: Die Compliance-Dokumente werden in einem Zugriffsgesch\u00fctzten Speicher gehalten, der nur f\u00fcr autorisierte Nutzer freigegeben ist. Zweitens auf der Antwort-Ebene: Der Assistent gibt keine Antwort, wenn die Frage aus einem nicht autorisierten Kontext gestellt wird. Die Integration in Microsoft Teams nutzt die bestehenden Berechtigungen der Plattform. Zus\u00e4tzlich wird jeder API-Aufruf protokolliert, um nachvollziehen zu k\u00f6nnen, wer wann welche Frage gestellt hat. Bei der beschriebenen Versicherung wurden die Dokumente in einem Azure-Storage-Konto mit RBAC (Role-Based Access Control) gespeichert, der LLM-Aufruf erfolgte \u00fcber eine API mit API-Key-Authentifizierung.\"},\"name\":\"Wie werden sensible Compliance-Daten gesch\u00fctzt?\"}]},{\"@id\":\"https:\/\/blog.forfis.com\/blog\/rag-assistent-compliance-versicherung-oesterreich\/#breadcrumbs\",\"@type\":\"BreadcrumbList\",\"itemListElement\":[{\"@type\":\"ListItem\",\"item\":\"https:\/\/blog.forfis.com\",\"name\":\"Home\",\"position\":1},{\"@type\":\"ListItem\",\"item\":\"https:\/\/blog.forfis.com\/blog\/\",\"name\":\"Blog\",\"position\":2},{\"@type\":\"ListItem\",\"item\":\"https:\/\/blog.forfis.com\/blog\/rag-assistent-compliance-versicherung-oesterreich\/\",\"name\":\"RAG-Assistent f\u00fcr Compliance in einer \u00f6sterreichischen Versicherung\",\"position\":3}]},{\"@id\":\"https:\/\/blog.forfis.com#org\",\"@type\":\"Organization\",\"name\":\"Forfis\",\"url\":\"https:\/\/blog.forfis.com\"}]}","geo_content_hash":"188a0590e17d858ab8f36dbe8d722358dd7e2c6d8ee793018500abf3318c10c8","footnotes":""},"categories":[57],"tags":[35,71,73],"class_list":["post-466","post","type-post","status-publish","format-standard","hentry","category-insurance-and-insurtech","tag-austria","tag-candidate-screening","tag-replace-manual-data-entry"],"_links":{"self":[{"href":"https:\/\/blog.forfis.com\/blog\/wp-json\/wp\/v2\/posts\/466","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.forfis.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.forfis.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.forfis.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.forfis.com\/blog\/wp-json\/wp\/v2\/comments?post=466"}],"version-history":[{"count":0,"href":"https:\/\/blog.forfis.com\/blog\/wp-json\/wp\/v2\/posts\/466\/revisions"}],"wp:attachment":[{"href":"https:\/\/blog.forfis.com\/blog\/wp-json\/wp\/v2\/media?parent=466"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.forfis.com\/blog\/wp-json\/wp\/v2\/categories?post=466"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.forfis.com\/blog\/wp-json\/wp\/v2\/tags?post=466"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}