KI im Finanzwesen: Einsatzfelder, Regulierung und Umsetzung

KI im Finanzwesen bezeichnet den Einsatz von maschinellem Lernen und Sprachmodellen in Banken, Versicherungen und bei anderen Finanzdienstleistern. Die Systeme werten große Datenmengen aus, erkennen Muster und unterstützen oder automatisieren Entscheidungen, etwa in der Kreditprüfung, der Betrugserkennung, im Risikomanagement, im Handel und im Kundenservice.

Die häufigsten Einsatzfelder sind Betrugserkennung und Geldwäscheprävention im Zahlungsverkehr, Kreditrisikobewertung und Frühwarnsysteme, die automatisierte Bearbeitung von Anträgen, Schadenmeldungen und Dokumenten, Assistenten für Kunden und Berater, die Auswertung von Verträgen und regulatorischen Texten sowie Prognosen im Handel und in der Vermögensanlage. Sprachmodelle kommen vor allem dort zum Einsatz, wo Texte gelesen, zusammengefasst oder erstellt werden.

Der EU AI Act stuft unter anderem KI-Systeme zur Kreditwürdigkeitsprüfung natürlicher Personen sowie zur Risikobewertung und Preisbildung in der Lebens- und Krankenversicherung als Hochrisiko ein; für sie gelten Pflichten zu Risikomanagement, Datenqualität, Dokumentation, Transparenz und menschlicher Aufsicht. DORA erfasst KI-Systeme als Teil der IKT und verlangt Risikomanagement, Tests und die Steuerung von Drittdienstleistern. Hinzu kommen die DSGVO und die Erwartungen der Aufsicht an Modelle, Auslagerungen und Datenqualität.

Nein. Weder DORA noch der EU AI Act oder andere aufsichtliche Regelwerke verpflichten Finanzunternehmen, KI einzusetzen. Sie regeln, wie KI eingesetzt werden darf: sicher, nachvollziehbar, überwacht und mit klarer Verantwortung. Wer KI nutzt, muss diese Anforderungen von Beginn an einplanen.

Die wichtigsten Risiken sind fehlerhafte oder verzerrte Entscheidungen durch ungeeignete Daten, mangelnde Erklärbarkeit gegenüber Kunden und Aufsicht, nachlassende Modellgüte im Zeitverlauf, Abhängigkeit von wenigen Anbietern, Abfluss vertraulicher Daten an externe Dienste und neue Angriffsflächen. Sie werden durch ein KI-Inventar, Risikoeinstufung, Validierung vor dem Einsatz, laufende Überwachung und menschliche Aufsicht bei wesentlichen Entscheidungen beherrscht.

Kleinere und mittelgroße Institute beginnen mit wenigen, klar abgegrenzten Anwendungsfällen mit geringem regulatorischem Risiko, etwa der Auswertung von Dokumenten oder Assistenten für Mitarbeitende, und nutzen dafür geprüfte Standardlösungen. Großbanken, Versicherungskonzerne und Institutsgruppen brauchen zusätzlich eine konzernweite KI-Governance mit Inventar, einheitlicher Risikoeinstufung, zentraler Plattform und Modellvalidierung, damit viele Anwendungsfälle parallel kontrolliert betrieben werden können.

Ja, unter Bedingungen. Vertrauliche Kunden- und Geschäftsdaten dürfen nicht unkontrolliert in öffentliche Dienste gelangen. Üblich sind deshalb Unternehmensversionen mit vertraglich geregelter Datenverarbeitung, der Betrieb in der eigenen Cloud-Umgebung oder lokal betriebene Modelle. Nötig sind außerdem eine Nutzungsrichtlinie, die Prüfung als Auslagerung oder IKT-Drittdienstleistung, Protokollierung und die Kontrolle der Ergebnisse durch Menschen.

ADVISORI verbindet KI-Umsetzung mit regulatorischer Erfahrung im Finanzsektor. Wir bewerten Anwendungsfälle, stufen sie nach EU AI Act ein, bauen Pilotanwendungen und überführen sie in den Betrieb, und richten die KI-Governance mit Inventar, Rollen und Modellüberwachung ein. Die Anforderungen aus DORA, Datenschutz und Auslagerungsmanagement werden dabei von Beginn an berücksichtigt.