The Right Thing on Tuesday

Strategic Ethics • Compliance • Privacy • Fundamental Rights • Nordic Winds • European Perspectives

Tag: compliance

  • AI, compliance og lykke

    I dag er det den første skoledag efter sommerferien i hele Centraleuropa, hvor man vender tilbage til skolen et par uger senere end i Norden. Da jeg var skoleelev i halvfemsernes Budapest havde d. 1. september altid en stor betydning: man kom helt pludseligt og drastisk tilbage fra sine sommeraktiviteter, direkte til en skoledag, der startede med ”åbningsceremonien” – en formel begivenhed, der varede timevis, var præget af strygede skjorter, sorte bukser og ledersko, og som stod i stærk kontrast med de svømmebukser de heldige af os stadigvæk havde haft på blot få dage tidligere. Da skoleåret denne gang også har budt mig velkommen igen som sprogskoleelev i dansk, har jeg besluttet, at det er en udmærket anledning til (og også god sprogøvelse) at endelig skrive mit første danske blogopslag. Kritik er meget velkommen!

    Mine tanker efter sommerferien drejer sig om generativ kunstig intelligens, med fokus på et ret mikroaspekt og dets erhvervsetiske betydning.

    Billede genereret af Lumo (prompt: “Draw me an image whose theme is ‘robot at office’. Make it the worst kind of AI slop I’ve ever seen.”)

    Der er ikke tale om hvordan generativ AI kan ”optimere” eller erstatte den menneskelige indsats når det kommer til sjælløse, repetitive forretningsprocesser, men om en debat om det, der på det samfundsmæssige niveau kaldes ”the public benefits of AI”. Det handler om den normative forventning, at der bør stilles stærke krav til AI i forhold til de vigtige, samfundsmæssige ­(klima-, sundheds-, social choice, osv.) problemer, vi mennesker indtil videre ikke har haft stor succes med at løse. Hvis der ikke er tilfredsstillende dokumenteret bevis på, at AI har kapacitet for det i et eller andet domain, så skal den først og fremmest strengt reguleres med hensyn til alle de risici den medfører for eksempel til privatliv, mentale sundhed, og intellektuel ejendom. Og under ingen omstændigheder bør den støttes af det offentlige med for eksempel let adgang til naturlige ressourcer, skattefradrag, eller deregulering. Derudover introducerer Oxford Internet Institute-professor Sandra Wachter et al. i deres tankevækkende artikel et nyt “public benefit”-krav til AI: lykke.

    Da jeg læste artiklen lige inden sommerferien kunne jeg nemt tilknytte dens samfundsmæssige fokus med en række (ikke nødvendigvis samfundsmæssige) samtaler jeg havde haft med compliance-kolleger fra mit netværk. Jeg vil nævne tre narrativer.

    Billede genereret af ChatGPT (prompt: “Draw me an image whose theme is ‘robot at office’. Make it the worst kind of AI slop I’ve ever seen.”)

    En kollega har engageret sig helhjertet i AI, og udviklet en del „agents”, der emulerer sine små beslutninger i flere scenarier – men størstedelen af arbejdet har således skiftet til agentoptimering og redigering af agenternes outputs, der minder om en IT-backoffice i modsætning til den business-partner-agtige verden af compliance.

    En anden kollega har oplevet, at kvaliteten af de compliance-materialer, der bliver udgivet i firmaet er faldet dramatisk, men omvendt er tonen blevet meget ”polished” og overbevisende, hvilket har ført til, at seniorledere, der ikke forstår de faglige detaljer og deres fejl, ikke kontrollerer deres kvalitet.

    Den tredje kollegas yndlingsbeskæftigelser har altid været kommunikationsrelaterede – for eksempel at stille gode spørgsmål i forhold til en compliance-sag og venter på hvilken slags svar der kommer. Nu finder hun, at alle de forespørgsler, hun får, har den samme stemme; alle svar hun får på sine spørgsmål lyder ens, og ofte mangler en ægte betydning.

    Det minder om den nu klassiske internetgraffiti: ”jeg gider ikke læse noget, som ingen gad skrive.”

    Man kan sige, at moderne virksomheder er blevet den mest statsagtige af såkaldte non-state-actors. På den samme måde, at der er gode argumenter for, at stater bør vurdere AI-investering fra folkelykkens synspunkt, er der lige så gode argumenter for, at virksomheder bør gøre det samme. Lykkelige medarbejdere er mere produktive, mere loyale, og opfører sig generelt mere compliant og mere ansvarsfuldt, bare fordi de har ”buy-in” i firmaprojektet. Ulykkelige medarbejdere laver værre og værre arbejde inden de forlader virksomheden.

    Billede genereret af Vibe (prompt: “Draw me an image whose theme is ‘robot at office’. Make it the worst kind of AI slop I’ve ever seen.”)

    Efter min mening bør compliance-funktionen være omhyggelig med hvor meget AI den bruger. Det gælder først og fremmest kommunikations- og træningsopgaver, analyser og beslutninger. En compliance-funktion er kun så meget værd, som den tillid, den får fra interessenterne. Og hvis interessenterne føler, at der ikke er et menneske bag, som udviser dømmekraft, empati og tager ansvar for konsekvenserne, så taber compliance sine bedste allierede, og kan nemt konfronteres med en situation, hvor den ikke kan udfylde sin mission.

  • Something is Rotten in the International Branch

    I wanted to share a short update on the now twelve-years-old money laundering investigation at Nordea Bank.* This piece is more “promotional” than it is analytical—I feel that the story warrants closer attention than it has received in the Compliance community to date (certainly in my network) as compared, for example, to the highly analogous Danske Bank money laundering affair. Further developments will also be worth following closely.

    Photo: Adrienne Andersen on Pexels

    Last month, the ongoing court case revealed some correspondence from former Nordea executives, which indicated that management had been aware of and concerned about the problematic practice in the “International Branch” in Copenhagen. It would seem, however, that they decided not to intervene at the time—mainly because of the perceived reputational risk of doing so.

    What is the case about?

    News of the issues in the International Branch broke back in 2013, when leading Danish daily Politiken published an investigative report, largely based on leaked documents received by the International Consortium of Investigative Journalists (ICIJ). According to the report, over 100 companies based in tax havens such as the British Virgin Islands had, through Russian third-party intermediaries, used Nordea to pay their bills. According to the report, Nordea had only screened the intermediaries during their know-your-customer (KYC) process, and not the clients behind them—nor did they interrogate the origin of the funds. With this “omission”, the bank reportedly failed to identify high-risk individuals who were behind the third-party intermediaries, such as Australian businessman Geoffrey Taylor, whose achievements as per his ICIJ “bio”—a highly recommended read!—arguably elevate him to the ranks of a Bond villain.

    Following several rounds of investigation by the Danish authorities, the National Special Crime Unit (NSK) finally indicted Nordea Bank in July 2024. According to NSK, evidence showed that DKK 26 billion (EUR 3.5 billion) in laundered funds had flowed through the International Branch between 2012 and 2015.
    No individuals were charged during the indictment.

    An unprecedented trial

    The court case is historical not only because of the materiality of the alleged wrongdoing, but also because, as DR’s Jakob Ussing points out, it is the first case that a Danish bank is brought to court over an alleged violation of anti-money laundering regulations.

    It’s tempting to comment on the detrimental effects of such a case on the levels of trust in the banking system. And if you happen to be a banking customer who has ever been mistakenly flagged as high-risk and subjected to the travails of “enhanced due diligence” (for example, because like yours truly, you happen to have the same first and last name as a politician), stories of people “slipping through” the KYC filter will inevitably invoke some post-traumatic stress.

    But the commentary I’d offer instead, without suggesting blame, is that with the investigation and trial taking as long as they inevitably have, it is unlikely that any of the responsible persons, or indeed stakeholders present during the reported incidents, would still be around and have something to lose. Nordea has surely closed the controls gap, redrawn business plans, and overhauled lines of management and accountability ten times over. And while it is difficult to conceive of a fine too high if the acts included in the indictment had indeed been committed, it will be interesting to follow the case further. One aspect I for one will be anticipating is to what extent a corporate criminal liability approach—a theme on which I’ve already offered but have yet omitted to deliver a separate post—may factor into the judgment.


    *All information in this post should be understood as “reportedly,” and I have cited my sources throughout. Nordea’s representatives, and, figuratively, the corporation itself, should naturally be considered innocent until proven otherwise.