Third-Party-Vetting-Delivery bei EQS beschleunigt

Herausforderung

Die EQS Group ist ein führendes europäisches Softwareunternehmen für Compliance- und Governance-Lösungen — Whistleblowing-Plattformen, interne HR-Kampagnen-Tools und Third-Party-Vetting-Software, mit der Compliance-Verantwortliche umfassende Background-Checks potenzieller Geschäftspartner durchführen.

Das Third-Party-Vetting-Modul war zum strategischen Hauptfokus des Unternehmens geworden — vom Management als das Produkt mit dem größten Wachstumspotenzial im gesamten Portfolio identifiziert. Diese erhöhte Aufmerksamkeit brachte erheblichen Druck von Stakeholdern in der gesamten Organisation, die genau beobachteten, wie das Team ambitionierte Roadmap-Zusagen einlöste.

Als Value Rebels engagiert wurde, stand das Geschäft unter erheblichem Delivery-Druck: Vertragliche Zusagen an Schlüsselkunden mussten schnell erfüllt werden, und das Management brauchte fokussierte Unterstützung, um offene Versprechen einzulösen. Da das Modul als primärer Wachstumstreiber positioniert war, war viel zu gewinnen — nicht nur Zusagen einzuhalten, sondern Umsatzziele zu treffen und Momentum für künftige kommerzielle Ziele aufzubauen.

Dashboard-Übersicht der Third-Party-Vetting-Software.

Das Engagement konzentrierte sich darauf, die Produkt-Delivery zu stabilisieren, die Kernfunktionalität zu verbessern und die Third-Party-Vetting-Software für Cross-Sell-Chancen zu positionieren. Zentrale Ziele:

• Vertragliche Delivery — offene Kundenzusagen fristgerecht erfüllen, insbesondere konfigurierbare Fragebogen-Funktionalität
• Umsatzziele — Roadmap-Features liefern, die Neukundengewinnung und Expansion treiben
• Cross-Modul-Integration — mit dem Policy-Management-Modul von EQS integrieren, um Cross-Sell zu ermöglichen
• Modernisierung der Dateneingabe — Eingabefelder und Workflows für den strategischen Pivot weg von Legacy-Use-Cases neu gestalten
• Self-Service — Kunden befähigen, voll konfigurierbare Fragebögen zu erstellen und auszurollen
• Externe Datenanbieter — Reports zu wirtschaftlich Berechtigten und Enhanced Due Diligence direkt in der Plattform bereitstellen
• Risikominderung — Freigabeprozesse einführen, die Governance stärken und Betrug oder Compliance-Verstöße reduzieren

Screenshot des in die Third-Party-Vetting-Software implementierten Form.io-Builders.

Vorgehen

Value Rebels legte sofort los. Innerhalb der ersten Woche brachten wir cross-funktionale Stakeholder zu einem intensiven zweitägigen Workshop zusammen — um klaren Scope zu schaffen, Komplexität zu entwirren und eine realistische Timeline für semi-konfigurierbare Fragebögen zu setzen. Diese frühe Ausrichtung über Produkt, Design und Engineering hinweg erwies sich als eine der wertvollsten Investitionen des Engagements.

Ein früher Erfolg war die Integration des Vetting-Moduls mit dem internen Policy-Management-System, sodass Kunden Richtlinien erstellen und direkt zur digitalen Signatur an Dritte verteilen konnten — inklusive Signatur-Tracking und Zwei-Schritt-Verifizierung für Compliance und Authentizität.

Parallel vollzog das Produkt einen Pivot weg von Legacy-Use-Cases, was ein Redesign der Eingabedaten-Architektur von Grund auf erforderte. Neue Felder erfassten die für moderne Background-Checks nötigen Datenpunkte, und eine kritische Integration mit dem Integrity Hub brachte Nicht-Compliance-Nutzer — Sales- und Procurement-Teams — in den Workflow, sodass sie Informationen zu Dritten zur Prüfung einreichen konnten, ohne direkten Zugriff auf die Compliance-Software zu benötigen.

Auch die Fragebögen kamen deutlich voran: Aufbauend auf der semi-konfigurierbaren Basis implementierten wir Form.io und gaben Kunden volle Kontrolle über das Fragebogen-Design. Nutzer konnten eigene Fragen mit Radiobuttons, Checkboxen und Dropdowns bauen, jeder eine Scoring-Logik zuweisen und das System automatisch Risiko-Scores berechnen lassen, sobald Antworten eingingen — was den manuellen Prüfaufwand für Compliance-Teams erheblich reduzierte.

Externe Datenanbieter wurden direkt in die Plattform gebracht: Eine Integration für UBO-Checks (Universal Beneficial Ownership) und EDD-Reports (Enhanced Due Diligence) ging live, eine zweite war zum Ende des Engagements in Arbeit. Compliance-Verantwortliche konnten Reports nun bestellen, ohne die Plattform zu verlassen — statt einer fragmentierten Multi-Portal-Erfahrung ein einziger, einheitlicher Workflow.

Die letzte große Fähigkeit, gegen Ende des Auftrags begonnen, war eine KI-gestützte Freigabephase: Sobald alle Due-Diligence-Daten vorlagen, aggregierte das System sie zu einer konsolidierten Ansicht und erzeugte eine Empfehlung, den Dritten freizugeben, abzulehnen oder zur weiteren Prüfung zu markieren. Zusätzlich stellte ein Zwei-Schritt-Freigabe-Workflow sicher, dass der Compliance-Verantwortliche, der die Due Diligence durchführte, nicht allein entscheiden konnte — ein zweiter, unabhängiger Prüfer war stets erforderlich, was das Risiko von Bestechung oder Kontrollversagen deutlich senkte.

Ergebnisse

Das Engagement lieferte in jeder relevanten Dimension. Alle offenen vertraglichen Zusagen wurden fristgerecht erfüllt. Die Integration von Vetting und Policy-Management eröffnete dem Vertrieb gebündelte Cross-Sell-Chancen, generierte neue Umsätze und erhöhte die Produktbindung. Konfigurierbare Fragebögen und automatisiertes Scoring senkten den manuellen Aufwand für Compliance-Teams, während die Datenanbieter-Integrationen das Angebot deutlich aufwerteten. Der Zwei-Schritt-Freigabeprozess und die KI-gestützten Empfehlungen hoben den Governance-Standard, und die Integrity-Hub-Integration erweiterte die Reichweite des Produkts über Compliance hinaus in Sales, Procurement und weitere Funktionen. Indem konsequent Roadmap-Features ausgeliefert wurden, die sowohl Kundenzufriedenheit als auch kommerzielles Wachstum trieben, behauptete das Third-Party-Vetting-Produkt seine Position als primäres Wachstumsvehikel des Unternehmens.

Learnings

• Schnelle Klarheit ist ein Delivery-Beschleuniger, kein Luxus. Zwei Tage, um Stakeholder auszurichten und den Scope zu klären, sparten wochenlange Nacharbeit.
• Verbundene Module schaffen kommerzielle Chancen. Die Policy-Management-Integration verbesserte nicht nur die UX — sie eröffnete konkreten Cross-Sell, den Produktteams aktiv suchen sollten.
• Automatisierung reduziert kognitive Last und verbessert Konsistenz. Compliance-Verantwortliche wollen nicht weniger arbeiten — sie wollen besser arbeiten.
• Freigaben durch eine einzelne Person sind ein Risiko in hochsensiblen Domänen. Funktionstrennung gehört von Anfang an ins Produkt, nicht nachträglich angeflanscht.
• Integrationsstrategie verdient es, als Kern-Produktfähigkeit behandelt zu werden. Externe Datenanbieter direkt in die Plattform zu bringen, positionierte das Produkt als echten Hub für Compliance-Arbeit — etwas, das reine Standalone-Feature-Entwicklung nie erreicht hätte.