Taskforce für Legal- und Compliance-Projekte: Rollen, Hochlauf und Steuerung

Kurzantwort: Eine Compliance-Taskforce bauen Sie in drei Besetzungsschritten auf: zuerst die Teamleitung, dann die Qualitätssicherung, danach die Bearbeitung, und zwar in Wellen statt am ersten Tag mit voller Stärke. Vor dem Hochlauf stehen eine schriftliche Prüfanweisung, Zugänge und ein Reporting an die interne Compliance oder Rechtsabteilung. Ein Beispiel aus der Praxis: Eine KYC-Taskforce mit 8 FTE im Staff Leasing hat ein Remediation-Projekt in einem Finanzinstitut in der Schweiz in 10 Monaten abgeschlossen.

Dieser Ratgeber richtet sich an Heads of Compliance, MLROs, General Counsel und Projektverantwortliche in der Schweiz und in Deutschland, die für eine Remediation, einen Review oder ein regulatorisches Projekt kurzfristig ein Team brauchen. Er zeigt Rollen, Hochlauf, Onboarding, Steuerung und Abbau einer Legal- oder Compliance-Taskforce.

Wann braucht es eine Taskforce statt einzelner Fachkräfte?

Eine Taskforce lohnt sich, wenn eine abgegrenzte Aufgabe mit hohem Volumen und fester Frist mehr Kapazität verlangt, als die Linie neben dem Tagesgeschäft leisten kann. Typische Anlässe sind:

• KYC- und AML-Remediation: Kundendossiers aktualisieren, Lücken schliessen, Transaction-Monitoring-Alerts abarbeiten.
• Prüfungsfeststellungen: Massnahmen aus einer internen oder externen Prüfung müssen fristgerecht umgesetzt und nachgewiesen werden.
• Vertrags- und Dokumentenreviews: etwa regulatorische Vertragsanpassungen, Change-of-Control-Prüfungen oder eine Due Diligence.
• Interne Untersuchungen: Sichtung grosser Dokumentenmengen nach einer Hinweismeldung.
• Regulatorische Umsetzungsprojekte: Neue Vorgaben wie DORA, NIS2, der EU AI Act oder AML/KYC-Anforderungen verlangen Inventare, Gap-Analysen und angepasste Dokumente.

Für einen einzelnen Engpass, etwa eine Vakanz, genügt meist eine Fachkraft. Eine Taskforce braucht dagegen Rollen, ein gemeinsames Prüfniveau und eine Steuerung. Wie Sie einen Vertragsrückstand vorab schätzen, zeigt der Ratgeber Contract-Review-Backlog abbauen.

Rollenmodell: Wer macht was in der Taskforce?

Eine Taskforce funktioniert mit vier Rollen: Teamleitung, Qualitätssicherung, Bearbeitung und interne Projektverantwortung. Die ersten drei können temporäre Fachkräfte übernehmen; die interne Projektverantwortung bleibt immer beim Unternehmen.

Verhältnis von Bearbeitung zu Qualitätssicherung

Ein festes Verhältnis gibt es nicht; es hängt von Fehlerquote, Risiko und regulatorischen Erwartungen ab. Bewährt hat sich ein gestuftes Vorgehen: In den ersten Wochen prüft die Qualitätssicherung einen hohen Anteil der Fälle nach, später nur noch eine risikobasierte Stichprobe. Annahme im Beispiel: Bei einem Team mit sechs Bearbeitenden reicht nach der Anlaufphase eine Person für die Qualitätssicherung, wenn die Nacharbeitsquote niedrig bleibt. Diesen Wert überprüfen Sie anhand Ihrer eigenen Fehlerquote.

Hochlauf in Wellen statt mit voller Stärke am ersten Tag

Ein Hochlauf in Wellen senkt Nacharbeit, weil die Prüfanweisung zuerst mit wenigen Personen getestet wird. Ein bewährter Ablauf:

1. Welle 0 – Vorbereitung: Teamleitung und Qualitätssicherung starten zuerst, prüfen Testfälle und schärfen die Prüfanweisung.
2. Welle 1 – Pilot: zwei bis drei Bearbeitende arbeiten echte Fälle ab. Die Qualitätssicherung prüft einen hohen Anteil nach.
3. Welle 2 – Ausbau: Nach der Freigabe der Prüfanweisung kommen weitere Bearbeitende dazu, im Block geschult.
4. Welle 3 – Volllast: Das Team arbeitet in voller Stärke; die Stichprobe der Qualitätssicherung sinkt risikobasiert.
5. Abbau: Mit sinkendem Restbestand wird das Team schrittweise verkleinert.

Ausgewählte Profile liegen bei Alpinum Solutions in der Regel innerhalb von 48 Stunden vor; den Einsatzbeginn stimmen Unternehmen und Alpinum gemeinsam ab. Den tatsächlichen Start bestimmen meist Verträge, Sicherheitsprüfungen und Systemzugänge. Planen Sie diese Schritte parallel zur Auswahl.

Onboarding im Block: Zugänge, Schulung, Prüfanweisung

Onboarding im Block bedeutet: Alle Personen einer Welle starten am gleichen Tag, mit den gleichen Unterlagen und der gleichen Schulung. Das spart interne Zeit und sorgt für ein einheitliches Prüfniveau. Diese Checkliste hilft bei der Vorbereitung:

• Zugänge: Benutzerkonten, Rollen und Berechtigungen in Kernsystem, Dokumentenablage und Fallbearbeitung, möglichst vor dem ersten Tag beantragt.
• Vertraulichkeit: Geheimhaltungserklärungen, Regeln zu Geräten, Downloads und Arbeitsort.
• Mitbestimmung (Deutschland): Besteht ein Betriebsrat, ist er vor dem Einsatz überlassener Fachkräfte nach § 99 BetrVG zu beteiligen; der Entleiher legt ihm auch die Erlaubniserklärung des Verleihers vor (§ 14 Abs. 3 AÜG). Planen Sie diesen Schritt für jede Welle ein.
• Schulung: Ziel des Projekts, regulatorischer Hintergrund, interne Richtlinien, Systembedienung, Beispiele für gute und mangelhafte Fälle.
• Prüfanweisung: Prüfschritte, Ergebnisvorlage, Definition „abgeschlossen“, Eskalationsgründe.
• Ansprechpersonen: Wer beantwortet Fachfragen, Systemfragen und Fragen zu einzelnen Kunden oder Verträgen?
• Erste Woche: tägliche kurze Abstimmung, hohe Nachprüfquote, gesammelte Fragen ergänzen die Prüfanweisung.

Steuerung: Reporting, Eskalation und Entscheidungen, die intern bleiben

Die Taskforce wird über ein wöchentliches Reporting und eine klare Eskalationsregel gesteuert; Entscheidungen mit regulatorischer oder rechtlicher Tragweite bleiben im Unternehmen. Im Staff Leasing liegt das fachliche Weisungsrecht grundsätzlich beim Unternehmen, und die Fachkräfte sind in seine Organisation integriert. Im Freelancing erbringen die Fachkräfte ihre Leistung eigenverantwortlich im Rahmen des vereinbarten Mandats.

Was ein schlankes Wochenreporting enthält

• abgeschlossene Fälle pro Woche und Restbestand, getrennt nach Fallart oder Risikoklasse
• Prognose bis zum Projektende auf Basis des aktuellen Durchsatzes
• Nacharbeitsquote aus der Qualitätssicherung und häufigste Fehlerarten
• offene Eskalationen mit Alter und zuständiger Person
• Risiken für die Frist, etwa fehlende Zugänge oder ausstehende Entscheide

Entscheidungen, die intern bleiben

• Risikoeinstufung von Kunden oder Verträgen, wenn sie von der Prüfanweisung abweicht
• Beendigung von Geschäftsbeziehungen, Meldungen an Behörden und Kommunikation mit der Aufsicht
• Änderungen der Prüfanweisung und Abnahme des Projektergebnisses

Formale Funktionen wie MLRO oder Compliance Officer mit regulatorischer Verantwortung können temporäre Fachkräfte übernehmen, abhängig von den Anforderungen des Unternehmens und den Vorgaben in der Schweiz oder in Deutschland. Beim MLRO können regulatorische Einschränkungen eine externe Mandatsübernahme ausschliessen oder Personalverleih erfordern. In der Schweiz darf ein Finanzintermediär externe Personen nur dann als Geldwäschereifachstelle bezeichnen, wenn eine interne Stelle wegen Grösse oder Organisation nicht möglich oder unverhältnismässig wäre (Art. 25 Abs. 4 GwV-FINMA). In Deutschland ist die Bestellung des Geldwäschebeauftragten der Aufsicht vorab anzuzeigen (§ 7 Abs. 4 GwG). Das klären Sie vor dem Start.

Abbau und Übergabe

Eine Taskforce endet geordnet, wenn Restbestand, offene Eskalationen und Dokumentation vor dem letzten Einsatztag an die Linie übergeben sind. Planen Sie den Abbau ab dem Zeitpunkt, an dem der Restbestand unter die Kapazität der kommenden Wochen fällt.

1. Bearbeitende schrittweise freigeben, beginnend mit den zuletzt eingestiegenen Personen.
2. Qualitätssicherung und Teamleitung bis zum Schluss halten.
3. Restfälle, offene Fragen und Sonderfälle in einer Übergabeliste dokumentieren.
4. Prüfanweisung, Lessons Learned und Kennzahlen als Abschlussbericht ablegen.
5. Zugänge entziehen, Geräte und Unterlagen zurücknehmen.

Folgt eine Daueraufgabe, etwa die periodische Überprüfung von Kunden, kann ein Teil des Teams als laufende Unterstützung bleiben. Diese Option sollte früh besprochen werden, damit Wissen nicht verloren geht.

Beispiel: KYC-Taskforce mit 8 FTE über 10 Monate

Ein Finanzinstitut in der Schweiz brauchte 2025 kurzfristig Kapazität für KYC-Remediation. Alpinum stellte eine Taskforce mit 8 FTE bereit: Compliance Officers inklusive Team Lead, alle zu 100 %, im Staff Leasing. Das Team übernahm KYC-Remediation, KYC File Reviews, Transaction Monitoring, Alert Handling und die Dokumentation. Der Team Lead berichtete an die interne Compliance. Die Profile lagen innert 48 Stunden vor; das Team startete rund zwei Wochen nach Auftrag. Das Projekt war nach 10 Monaten abgeschlossen. Die ganze Fallstudie zur KYC-Taskforce beschreibt Ausgangslage und Vorgehen. Wie Sie eine KYC-Remediation im Detail planen, zeigt der Ratgeber KYC-Remediation mit temporären Spezialisten planen.

Grenzen und Risiken

• Verantwortung bleibt intern: Die Taskforce bearbeitet und dokumentiert; Abnahme, Risikoentscheide und Kommunikation mit der Aufsicht liegen beim Unternehmen.
• Keine Rechtsberatung: Alpinum stellt Fachkräfte bereit und ist keine Kanzlei. Auslegungsfragen mit hoher Tragweite gehören je nach Fall zu einer Kanzlei.
• Zu schneller Hochlauf: Wer am ersten Tag mit voller Stärke startet, produziert oft Nacharbeit. Der Pilot spart diese Zeit.
• Zugänge als Engpass: Fehlende Konten verzögern den Start stärker als die Auswahl. Beantragen Sie sie früh.

Häufige Fragen zur Compliance-Taskforce

Wie gross sollte eine Taskforce sein?

Die Grösse ergibt sich aus Volumen, Bearbeitungszeit je Fall und Frist. Messen Sie die Zeit je Fall in einem Pilot, multiplizieren Sie sie mit dem Bestand und teilen Sie durch die verfügbaren Wochen und die produktiven Stunden pro Person. Dazu kommen Teamleitung und Qualitätssicherung. Starten Sie kleiner und bauen Sie nach dem Pilot aus.

Wer führt die Taskforce?

Operativ führt eine Teamleitung mit Erfahrung im Thema: Sie plant, teilt Fälle zu und berichtet. Die Verantwortung für Ziel, Umfang und Grundsatzentscheide bleibt bei einer internen Person, meist Head of Compliance, MLRO oder Head of Legal. Diese Trennung sorgt für klare Eskalationswege und eine saubere Abnahme.

Wie schnell kann ein Team starten?

Bei Alpinum liegen ausgewählte Profile in der Regel innerhalb von 48 Stunden vor. Den Einsatzbeginn stimmen Unternehmen und Alpinum gemeinsam ab; er hängt von Verfügbarkeit, Verträgen, Sicherheitsprüfungen und Systemzugängen ab. Im Beispiel der KYC-Taskforce startete das Team rund zwei Wochen nach Auftrag.

Staff Leasing oder Freelancing für eine Taskforce?

Beide Modelle sind möglich. Staff Leasing passt, wenn die Fachkräfte in Ihre Organisation integriert arbeiten und Ihre fachlichen Weisungen erhalten sollen, etwa bei Arbeit in Ihren Kernsystemen. Freelancing passt für abgegrenzte Arbeitspakete, die eigenverantwortlich im Rahmen eines Mandats erbracht werden. Gemischte Teams sind möglich.

Wie verhindere ich, dass Wissen nach dem Projekt verloren geht?

Dokumentation gehört von Anfang an zum Auftrag: gepflegte Prüfanweisung, Entscheidungsprotokoll, Übergabeliste und Abschlussbericht mit Kennzahlen. Halten Sie Teamleitung und Qualitätssicherung bis zum Schluss im Projekt. Bei einer Folgeaufgabe kann ein Teil des Teams als laufende Unterstützung bleiben.

Nächster Schritt

Beschreiben Sie Aufgabe, Volumen, Frist und gewünschte Rollen. Alpinum Solutions stellt Legal- und Compliance-Fachkräfte über Staff Leasing und Freelancing bereit, von der einzelnen Person bis zum Projektteam mit Team Lead.

• Backlog, Review und Investigation
• AML- und KYC-Remediation
• KYC-Remediation planen
• Bedarf besprechen

Stand: 30. Oktober 2026.