KI im Banking in Deutschland

Der Kunden-Chatbot ist die KI, die Bankkunden zuerst bemerken, und die BaFin nennt ihn ausdrücklich als Beispiel für KI unter ihrer Aufsicht. Im Hintergrund bewerten Monitoring-Systeme Zahlungen in Echtzeit auf Geldwäsche und Betrug, eine Aufgabe, die § 25h Abs. 2 Kreditwesengesetz (KWG) deutschen Banken ohnehin vorschreibt, ob sie das System selbst bauen oder als RegTech einkaufen. Das meiste regulatorische Gewicht hat die Bonitätsbewertung: Ein Modell, das die Kreditwürdigkeit einer natürlichen Person festlegt oder beeinflusst, gilt nach der KI-Verordnung als hochriskant, ein Modell, das nur die Bonität eines Unternehmens bewertet, fällt nicht darunter.

Große deutsche Banken wie Deutsche Bank, Commerzbank und die DZ Bank, das Zentralinstitut der Genossenschaftsbanken, haben eigene Data-Science- und KI-Teams für diese Aufgaben, neben den Gruppen für Modellrisikomanagement, die Scoring-Modelle für Eigenkapitalzwecke und jetzt auch für die KI-Compliance validieren. Sparkassen und Genossenschaftsbanken, nach Filialzahl der größte Teil des deutschen Privatkundenmarkts, kaufen diese Systeme meist bei ihren zentralen IT-Dienstleistern ein. Die Monitoring-Pflicht nach § 25h KWG bleibt so oder so bei der Bank.

Die BaFin beaufsichtigt nach dem deutschen Durchführungsgesetz zur KI-Verordnung KI, die Banken unmittelbar für regulierte Finanzgeschäfte nutzen, und nennt Kunden-Chatbots und Kreditwürdigkeitsprüfungen als Beispiele. Schon vorher hatte sie ihre Prinzipien für den Einsatz von Algorithmen in Entscheidungsprozessen veröffentlicht, die von jeder Bank eine klare Verantwortung für Entwicklung und Anwendung eines Modells verlangen. BaFin-Präsident Mark Branson fasst das Ziel so zusammen: „Die Menschen müssen sich darauf verlassen können, dass ihre Grundrechte beim Einsatz von KI geschützt werden.“

Die Deutsche Bundesbank wirkt mit der EZB an der Aufsicht über die größten Banken mit und führt die deutschen Vor-Ort-Prüfungen durch. Für eine Bank, die Verbraucherkredite mit KI bewertet, kommen die Betreiberpflichten der KI-Verordnung zur bestehenden Monitoring-Pflicht nach KWG hinzu, und ein eingekauftes Scoring-System wird zudem ein IKT-Vertrag, der ins DORA-Informationsregister gehört.

Finance Loop ist der Treffpunkt für Modellvalidierer, Compliance-Verantwortliche und Entwickler, die KI in deutschen Banken einsetzen. Das Netzwerk verbindet die Finance-, IT- und KI-Communitys in Frankfurt und hat Events auch in München, Berlin und Hamburg.

Finance Loop stellte fAInance vor, eine Konferenz von Sopra Steria und Fraunhofer IAIS für Beschäftigte von Finanzinstituten, mit Demo-Bereichen zu KI im Softwaretest, zu Governance, Risiko und Compliance und zu KI gegen Finanzkriminalität. Es kündigte die KI Exchange 2026 in Hamburg an, mit KI-Governance und DORA-Compliance im Programm und erwarteten Sprechern der BaFin, und kooperiert mit Frankfurt Data Science zu KI-Governance in Finanzinstituten. Beim Finance-Side-Event der AI Week Frankfurt 2025, das Finance Loop mit Frankfurt Main Finance und weiteren Partnern ausrichtete, ging es um KI als Ermittler gegen Finanzkriminalität und um vertrauenswürdige KI samt KI-Tests. Mit Finteda und Frankfurt Data Science unterstützt Finance Loop Claude Hacker House, eine Praxisreihe zum Bauen mit Claude für Business und Finanzen. Verwandte Seiten: KI in der Finanzbranche, KI-Verordnung im Finanzsektor und RegTech in Deutschland.

Kunden-Chatbots, Betrugs- und Geldwäsche-Monitoring bei Zahlungen und Bonitätsbewertung sind die drei Einsätze, die die BaFin am häufigsten nennt. Generative KI kommt mit Entwürfen, Zusammenfassungen und interner Suche hinzu, und ein Mensch prüft das Ergebnis, bevor es einen Kunden oder eine Entscheidung erreicht.

Ja, wenn es um eine natürliche Person geht. Die KI-Verordnung stuft KI, die die Kreditwürdigkeit natürlicher Personen bewertet oder ihren Score festlegt, als hochriskant ein. Die Bank muss dann menschliche Aufsicht sicherstellen, das System überwachen und vor dem ersten Einsatz die Folgen für Grundrechte abschätzen. Betrugserkennung und die Bewertung von Unternehmen fallen nicht in diese Kategorie.

Ja. Nach dem deutschen Durchführungsgesetz zur KI-Verordnung beaufsichtigt die BaFin KI, die eine Bank unmittelbar für regulierte Finanzgeschäfte nutzt, und nennt Kunden-Chatbots als eines der Beispiele.