Ein anonymer Bericht auf Substack erhebt schwere Vorwürfe gegen das US-KI-Startup Delve: Das Unternehmen soll Hunderte Kunden systematisch über ihren tatsächlichen Compliance-Status getäuscht haben – mit potenziell weitreichenden rechtlichen und wirtschaftlichen Folgen.
KI-Startup Delve im Verdacht: Vorwürfe wegen gefälschter Compliance-Zertifizierungen
Das US-amerikanische KI-Startup Delve, das Unternehmen bei der Erfüllung von Datenschutz- und Sicherheitsvorschriften unterstützen soll, sieht sich mit schwerwiegenden Betrugsvorwürfen konfrontiert. Laut einem anonymen Bericht auf der Plattform Substack soll das Unternehmen Hunderte von Kunden fälschlicherweise über deren tatsächlichen Compliance-Status hinweggetäuscht haben.
Die Vorwürfe im Detail
Der anonyme Verfasser wirft Delve vor, Kunden systematisch zu dem Glauben verleitet zu haben, sie erfüllten geltende Datenschutz- und Sicherheitsanforderungen – obwohl dies nicht der Fall gewesen sein soll. Im Kern geht es um sogenannte „Fake Compliance”:
Zertifizierungen oder Bestätigungen, die regulatorische Konformität suggerieren, ohne dass die tatsächlichen Anforderungen geprüft oder erfüllt wurden.
Betroffen sollen Vorschriften aus den Bereichen Datenschutz und IT-Sicherheit sein. Delve positionierte sich bislang als KI-gestütztes Tool, das kleinen und mittelgroßen Unternehmen helfen soll, regulatorische Anforderungen effizienter und kostengünstiger zu bewältigen – ein Markt mit erheblichem Wachstumspotenzial. Genau diese Zielgruppe ist jedoch auch besonders anfällig: Viele Unternehmen verfügen nicht über die internen Ressourcen, um Compliance-Ergebnisse eigenständig zu verifizieren.
Anonyme Quelle, ernsthafte Folgen
Die Vorwürfe stammen aus einer anonymen Veröffentlichung, was ihre juristische Verwertbarkeit zunächst einschränkt. Dennoch hat der Bericht in der Branche für erhebliche Aufmerksamkeit gesorgt. Delve hat sich bislang nicht öffentlich zu den Anschuldigungen geäußert.
Wie ernst die Lage ist, dürfte sich in den kommenden Wochen zeigen – insbesondere dann, wenn betroffene Kunden oder Aufsichtsbehörden eigene Untersuchungen einleiten. Solche Fälle sind im KI-Bereich kein Einzelphänomen:
Mehrere Startups haben in den vergangenen Jahren den Vorwurf auf sich gezogen, ihre Produkte mit Compliance-Versprechen zu vermarkten, die technisch nicht belastbar waren.
Der Markt für KI-gestützte Compliance-Tools wächst schnell – und die Nachfrage übersteigt vielerorts die Fähigkeit der Käufer, Angebote sorgfältig zu prüfen.
Das strukturelle Problem hinter dem Fall
Der Fall Delve illustriert ein grundsätzliches Risiko, das mit dem Einsatz automatisierter Compliance-Lösungen verbunden ist. Wenn ein KI-System die regulatorische Prüfung übernimmt oder deren Ergebnisse kommuniziert, verlagert sich die Verantwortung in der Wahrnehmung der Nutzer häufig auf das Tool – obwohl die rechtliche Haftung beim Unternehmen selbst verbleibt.
Ein positives Ergebnis einer Softwarelösung ersetzt keine qualifizierte rechtliche oder technische Prüfung durch zertifizierte Fachleute.
Hinzu kommt: Im Falle einer tatsächlichen Datenschutzverletzung oder eines Sicherheitsvorfalls kann ein falsches Compliance-Zertifikat den Schaden für betroffene Unternehmen erheblich vergrößern – gegenüber Behörden, Geschäftspartnern und im Schadensersatzrecht.
Einordnung für deutsche Unternehmen
Für Unternehmen im deutschsprachigen Raum, die KI-gestützte Compliance-Tools einsetzen oder deren Einführung planen, ergibt sich aus dem Fall eine klare Konsequenz: Die Ausgabe eines solchen Tools – sei es in Bezug auf DSGVO, ISO 27001 oder branchenspezifische Anforderungen – kann und sollte nicht als abschließende Bestätigung der regulatorischen Konformität gewertet werden.
Externe Audits durch akkreditierte Prüfstellen sowie eine interne Dokumentation der tatsächlich umgesetzten Maßnahmen bleiben unverzichtbar. Gerade mit Blick auf den EU AI Act, der ab 2026 für viele Unternehmen verbindliche Pflichten schafft, wird die sorgfältige Auswahl und Überprüfung von Compliance-Dienstleistern zu einer geschäftskritischen Aufgabe.
Quelle: TechCrunch AI
