FRISS Trust Automation

Kurzfazit

FRISS ist eine spezialisierte Plattform für Betrugsabwehr in der Sach- und Haftpflichtversicherung (P&C). Während generische Fraud-Tools branchenübergreifend funktionieren wollen, ist FRISS von Grund auf für Versicherungsprozesse gebaut, Antragsprüfung, Schadensbearbeitung und die Arbeit der Sonderermittlungseinheiten (SIU). Eine zentrale Stärke ist das Aufdecken von Betrugsnetzwerken: Laut Anbieter macht Claims Analytics versteckte Betrugsnetzwerke sichtbar. Der Anbieter nennt mehr als 300 Implementierungen in über 45 Ländern. Schwächen liegen in der fehlenden Preisangabe und der Abhängigkeit von sauberen Stammdaten. Für ernsthafte P&C-Versicherer ist FRISS eine Option, die man evaluieren sollte.

Für wen ist FRISS?

Kfz- und Sachversicherer mit hohem Schadensvolumen: Genau hier spielt FRISS seine Stärke aus. Wer jährlich Hunderttausende Schadenmeldungen reguliert, kann unmöglich jeden Fall manuell auf organisierten Betrug prüfen. FRISS scort automatisch und markiert Fälle oberhalb deiner Risikoschwelle für eine Person, alles andere läuft laut Anbieter unberührt durch.

SIU- und Ermittlungsteams: Sonderermittler verbringen viel Zeit damit, Verbindungen zwischen Fällen manuell zu rekonstruieren. Die Investigations-Lösung bietet laut Anbieter ein Kernsystem speziell für die SIU, mit dem sich Arbeitslast steuern, Ergebnisse erfassen und Verbindungen zwischen Akten herstellen lassen. Das verschiebt die Arbeit von der Recherche zur eigentlichen Beweisführung.

Versicherer, die Scores mit Begründung brauchen: Laut Anbieter trägt jeder Score seine Gründe, sodass ein Prüfer sieht, warum eine Akte markiert wurde, und sie übersteuern kann. Für Versicherer, die automatisierte Betrugserkennung einführen wollen, ist das ein wichtiger Punkt.

Underwriting-Abteilungen: Betrug beginnt nicht erst beim Schaden, sondern oft schon beim Antrag (Falschangaben, manipulierte Vorschäden). FRISS prüft bereits in der Angebots- und Verlängerungsphase und verhindert so, dass ein Risiko überhaupt erst in den Bestand kommt.

Weniger geeignet für: Branchen außerhalb der P&C-Versicherung. FRISS ist kein generisches Anti-Fraud-System für Banken, E-Commerce oder Zahlungsverkehr, dafür gibt es spezialisierte Anbieter. Eine Ausnahme nennt der Anbieter bei KYC & Compliance, das auch anderen Finanzorganisationen helfe (“helps financial organizations worldwide”). Auch kleine Versicherer mit sehr geringem Schadensaufkommen rechtfertigen den Aufwand und die Kosten selten. Und wer eine schnell ausprobierbare Self-Service-Lösung sucht, ist hier falsch: FRISS ist ein Enterprise-Projekt mit Vertrieb und Implementierung.

Preise im Detail

Modell	Preis	Was du bekommst
Underwriting Analytics	Auf der Website nicht genannt	Risikobewertung in Echtzeit bei Antrag und Verlängerung, interne und externe Datenquellen
Claims Analytics	Auf der Website nicht genannt	Scoring jedes Schadens in Sekunden, Fast-Track für unauffällige Fälle, Aufdecken von Betrugsnetzwerken
Investigations	Auf der Website nicht genannt	Fall-Management für SIU-Teams, Fakten strukturiert und vertraulich aufbauen
KYC & Compliance, Media Check	Auf der Website nicht genannt	tägliches Screening gegen Sanktions- und PEP-Listen; Erkennung manipulierter, wiederverwendeter und KI-generierter Bilder und PDFs

Einordnung: Die Website nennt keine Preise und führt zu einem Gespräch mit einem Spezialisten (“Talk to a specialist”). Laut Pressemeldung vom November 2025 sind vier Lösungen über den Microsoft Azure Marketplace buchbar (“four transactable solutions”); die Einträge dort haben den Abruf blockiert, ihre Konditionen kennen wir deshalb nicht. Wovon der Preis abhängt, nennt der Anbieter auf den archivierten Seiten nicht. Einen Testzugang nennt die Website nicht. Für die Wirtschaftlichkeitsrechnung zählt weniger der Lizenzpreis als die verhinderte Schadenssumme; der Anbieter nennt dazu Kundenaussagen, etwa UNIQA: “a total fraud savings of $21million within the first 2 years of being live”. Das ist eine Herstellerangabe zu einem Kunden, kein Richtwert für dein Haus.

Stärken im Detail

Betrugsnetzwerke sichtbar machen. Laut Anbieter deckt die Betrugserkennung im Schadenfall verdächtige Schäden automatisch auf, zeigt Netzwerke und entdeckt versteckte Muster. Welche Merkmale (Adresse, Werkstatt, Anwalt, Bankverbindung) die Verknüpfung tragen, nennt der Anbieter auf den archivierten Seiten nicht.

Branchenfokus. FRISS wurde 2006 gegründet und richtet sich laut Website an P&C-Versicherer. Die Lösungen sind auf Versicherungsprozesse ausgelegt: Antragsprüfung, Schadensbearbeitung und die Arbeit der Sonderermittlungseinheiten (SIU).

Scores mit Begründung. Laut Anbieter berechnet FRISS einen Score pro Vorgang und liefert die Gründe mit; was über deiner Risikoschwelle liegt, geht an eine Person, der Rest läuft durch. Ein Kunde (RISK Insurance) beschreibt “touchless trust”: Kunden mit gutem Risikoprofil werden sofort akzeptiert.

Externe Daten. FRISS kombiniert laut Anbieter interne Daten (Police und Schadenhistorie) mit externen Daten (öffentliche Register, Geräte-Signale, Drittdatenbanken). Als Partner nennt die Website Datenanbieter wie Verisk, Carfax und Creditsafe. Im Bereich KYC & Compliance wird das Portfolio täglich gegen Sanktions- und PEP-Listen geprüft.

Integration in bestehende Kernsysteme. Laut Produktseite integriert sich FRISS in Guidewire, Sapiens, Duck Creek oder andere Kernsysteme, die Pressemeldung vom 28. November 2024 nennt außerdem die Plattform INSIS von Fadata. Die Betrugsprüfung kann damit im normalen Workflow laufen.

Sitz in der EU und Zertifizierungen. FRISS Fraudebestrijding B.V. hat ihren Sitz in Utrecht (Niederlande), die Kontaktseite nennt zusätzlich einen US-Standort (“USA HQ”) in Mason, Ohio. Die Datenschutzerklärung spricht von “our ISO/IEC 27001 certification”. Auf der Über-uns-Seite zeigt FRISS Zeichen für BSI ISO/IEC 27001 und ISAE 3402 Type 2, der Text daneben spricht allerdings von Partnern (“By prioritizing partners with globally recognized certifications”). Die Plattform baut laut Pressemeldung auf Microsoft Azure auf (“Built natively on Microsoft Azure”). In welcher Region sie gehostet wird, nennt der Anbieter auf den archivierten Seiten nicht; das gehört vor Vertragsschluss in den AVV. Eine deutsche Fassung der Website gibt es, die Support-Sprache nennt der Anbieter dort nicht.

Schwächen ehrlich betrachtet

Keine Preise auf der Website. Die Website nennt weder Preise noch einen Testzugang, der Einstieg läuft über ein Gespräch mit dem Vertrieb. Das ist für Enterprise-Insurtech normal, erschwert aber den schnellen Marktvergleich, du kannst zwei Anbieter nicht einfach nebeneinander stellen, ohne mit beiden Vertriebsgespräche zu führen.

Steht und fällt mit der Datenqualität. Die Netzwerkanalyse ist nur so gut wie die Stammdaten im Kernsystem. Wenn Adressen uneinheitlich erfasst sind, Werkstätten unter verschiedenen Schreibweisen geführt werden oder Bankverbindungen fehlen, brechen die Verbindungen weg, die FRISS eigentlich finden soll. Versicherer mit chaotischer Datenhaltung müssen vor dem Einsatz erst aufräumen, sonst bleibt das Potenzial ungenutzt.

Ein Score ersetzt keine Entscheidung. FRISS liefert laut Anbieter die Gründe zum Score mit. In der Versicherung bleibt das heikel: Wenn ein Schaden wegen eines Betrugsverdachts verzögert oder abgelehnt wird, muss das gegenüber Kunden, Beschwerdestellen und Aufsicht begründbar sein. Dafür braucht es ergänzende Dokumentation und menschliche Prüfung, ein automatischer Score allein trägt eine Ablehnung nicht.

Kein Werkzeug gegen hochkomplexe internationale Kriminalität. FRISS erkennt Muster innerhalb der verfügbaren Daten. Sehr ausgefeilte, grenzüberschreitende oder bewusst auf das System abgestimmte Betrugsstrukturen, die jede Datenspur vermeiden, stoßen an die Grenzen jeder automatisierten Lösung, die Ermittlung bleibt am Ende Menschenarbeit.

Alternativen im Vergleich

Wenn du…	…nimm stattdessen
Den direkten P&C-Fraud-Konkurrenten vergleichen willst	Shift Technology
Netzwerkanalyse und Entity-Resolution branchenübergreifend brauchst	Quantexa
Eine breite, branchenübergreifende Analytics-Plattform suchst	SAS
Eigene Betrugsmodelle ohne Branchen-Templates bauen willst	Dataiku

Erwähnenswert ohne eigene Tool-Bewertung: die internen Anti-Fraud-Module großer Kernsystem-Anbieter wie Guidewire und Sapiens, die für Versicherer interessant sind, die ohnehin auf diesen Plattformen sitzen. Wer FRISS evaluiert, sollte mindestens Shift Technology als direkten Peer in den Vergleich nehmen, beide adressieren denselben Markt mit unterschiedlichen Schwerpunkten. FRISS ist auf P&C-Versicherer zugeschnitten; reine Plattform-Anbieter wie SAS Viya oder Dataiku sind allgemeiner gehalten und verlangen vermutlich mehr Eigenleistung beim Aufbau.

So steigst du ein

Schritt 1: Kennzahlen sammeln und Demo anfragen. Bereite die zentralen Zahlen vor, jährliches Schadensvolumen, Anzahl Schadenmeldungen, geschätzte Betrugsverdachtsquote, vorhandene Systeme (Kernsystem, CRM, Datenquellen). Die Website lädt dazu ein, zu schildern, wo Betrug am meisten kostet (“Tell us where fraud is costing you most”), und dann gemeinsam den Einstieg zu wählen.

Schritt 2: Proof of Concept auf historischen Daten. Lass FRISS rückwirkend auf abgeschlossenen Schadenfällen laufen. Das ist der ehrlichste Test: Findet das System Ringe und Muster, die deine Sachbearbeitung damals übersehen hat? Ob und wie FRISS einen solchen Proof of Concept anbietet, nennt der Anbieter auf den archivierten Seiten nicht; frag es im Gespräch ab.

Schritt 3: Integration und SIU-Anbindung. Nach Vertragsabschluss wird FRISS laut Anbieter in dein Kernsystem integriert (z. B. Guidewire, Sapiens, Duck Creek), dafür gibt es ein REST-API-Entwicklerportal. Wichtig: Plane parallel den Prozess hinter den Treffern. Ein Score ohne klaren Workflow, wer prüft den Verdacht, wer entscheidet, wie wird dokumentiert, bringt keinen Mehrwert. Die SIU-Anbindung und ein sauberer Eskalationspfad sind genauso entscheidend wie die Technik selbst.

Ein konkretes Beispiel

Ein mittelgroßer Kfz-Versicherer aus Norddeutschland mit rund 250.000 Schadenmeldungen pro Jahr führt FRISS Claims Analytics ein. Das System erkennt in den ersten drei Monaten einen Ring aus sieben Kfz-Haltern, zwei Werkstätten und einem Anwaltsbüro, alle Fälle waren zuvor als unabhängige Einzelschäden reguliert worden. Die Verbindung wurde erst über gemeinsame Bankverbindungen und dieselbe Reparaturwerkstatt sichtbar. Die Gesamtschadenssumme dieser Gruppe: rund 340.000 Euro über 18 Monate. Durch Sperrung und Weiterleitung an die Sonderermittlung konnten laufende Regulierungen über 85.000 Euro gestoppt werden. Mindestens ebenso wertvoll: Das SIU-Team konnte die Akten miteinander verknüpfen, statt sie einzeln zu führen, und die Beweisführung gegenüber der Staatsanwaltschaft schneller aufbereiten.

Das Beispiel ist ein Szenario zur Veranschaulichung, keine Kundenangabe von FRISS; auch die Merkmale der Verknüpfung sind angenommen.

DSGVO & Datenschutz

• Datenhosting: Die Plattform baut laut Pressemeldung vom November 2025 auf Microsoft Azure auf. Eine Hosting-Region nennt FRISS auf den archivierten Seiten (Website, Datenschutzerklärung, Über-uns, Produktseiten, Pressemeldungen, Entwicklerportal) nicht, deshalb setzen wir kein Hosting-Kennzeichen. Die Datenschutzerklärung nennt Utrecht (Niederlande) als Sitz des Verantwortlichen und für Übermittlungen außerhalb des EWR “recognized safeguards, such as the European Commission’s Standard Contractual Clauses”. Das gilt für Website, Marketing und Geschäftskontakte, die Verarbeitung im Auftrag der Versicherer deckt die Erklärung ausdrücklich nicht ab (“This notice does not cover personal data that FRISS processes on behalf of its customers as a data processor”). Die Region der Plattform klärst du vor Vertragsschluss.
• Datennutzung: FRISS verarbeitet im Auftrag des Versicherers dessen Schaden- und Vertragsdaten. Diese gehören zu den sensibelsten personenbezogenen Daten überhaupt, eine sauber dokumentierte Auftragsverarbeitung ist Pflicht, kein Nice-to-have.
• Auftragsverarbeitung (AVV): Laut Datenschutzerklärung wird die Verarbeitung im Auftrag von Kunden durch den Auftragsverarbeitungsvertrag zwischen FRISS und dem jeweiligen Kunden geregelt (“governed by the data processing agreement between FRISS and the relevant customer”). Einen Muster-AVV oder eine Unterauftragnehmer-Liste hat FRISS auf den archivierten Seiten nicht veröffentlicht; Inhalt und Subunternehmer im Detail prüfen.
• Automatisierte Entscheidungen: Betrugs-Scores fallen potenziell unter die Regeln zu automatisierten Einzelentscheidungen (Art. 22 DSGVO). Eine rein automatische Schadensablehnung ohne menschliche Prüfung ist datenschutzrechtlich riskant, FRISS sollte als Entscheidungsunterstützung, nicht als alleiniger Entscheider eingesetzt werden.
• Empfehlung für Unternehmen: Vor Einsatz eine Datenschutz-Folgenabschätzung durchführen, den Betriebsrat einbinden und den Eskalationsprozess so gestalten, dass jeder folgenreiche Treffer von einem Menschen geprüft wird. Die Verarbeitung externer Datenquellen (öffentliche Register, Drittdatenbanken) gesondert auf Rechtsgrundlage prüfen.

Gut kombiniert mit

• Dataiku, wenn das Data-Science-Team ergänzend zu FRISS eigene Modelle entwickeln will, liefert Dataiku die Plattform dafür.
• SAS Viya, als allgemeine Analytics-Plattform für tiefergehende statistische Auswertungen und Modell-Governance rund um die FRISS-Treffer.
• Power BI, für das Management-Reporting: FRISS erkennt und scort, Power BI macht aus den Treffern Kennzahlen-Dashboards (verhinderte Schadenssumme, Trefferquote, SIU-Auslastung), die in der Vorstandsrunde überzeugen.

Unser Fazit

FRISS verdient 4 von 5 Sternen. In seiner Nische, Betrugsabwehr für P&C-Versicherer, ist es eine breit eingesetzte Lösung, mit nach Anbieterangabe über 300 Implementierungen in über 45 Ländern. Das Aufdecken von Betrugsnetzwerken ist der zentrale Mehrwert: Es macht organisierten Betrug sichtbar, der mit klassischer Sachbearbeitung schwer aufzudecken ist. Die mitgelieferten Begründungen sollen laut Anbieter zeigen, warum eine Akte markiert wurde. Den fünften Stern kosten die fehlenden Preisangaben, der nicht genannte Testzugang, die starke Abhängigkeit von sauberen Stammdaten, die im aufsichtsrechtlichen Kontext weiterhin nötige menschliche Prüfung der Scores und die nicht genannte Hosting-Region. Für ernsthafte P&C-Versicherer mit Betrugsproblem ist FRISS eine Adresse, die man evaluieren sollte.

Was wir bemerkt haben

• November 2024, Solution-Partnerschaft mit dem Kernsystem-Anbieter Fadata angekündigt (Pressemeldung vom 28. November 2024).
• Januar 2025, Führungswechsel: Gründer Jeroen Morrenhof wird Executive Chair of the Board, die bisherige COO Mireille Dyrberg CEO.
• November 2025, FRISS meldet die Auszeichnung “Microsoft Netherlands ISV Partner of the Year 2025” und nennt vier über den Azure Marketplace buchbare Lösungen.
• November 2026, Die Website nennt über 300 Implementierungen in über 45 Ländern; eine Pressemeldung vom Mai 2020 nannte noch “over 175 global implementations”.
• November 2026, Die Website nennt weiterhin keine Preise und keinen Testzugang, der Einstieg läuft über ein Gespräch mit dem Vertrieb.
• November 2026, Hosting-Kennzeichen entfernt und die frühere Angabe zu SAS als Mutterkonzern gestrichen: Weder die archivierten Seiten der Website noch die archivierten Pressemeldungen (etwa Januar 2025 mit Gründer Jeroen Morrenhof als Executive Chair) nennen SAS. Auch ein EU-Rechenzentrum nennt FRISS dort nicht.