KI im Finanzsektor Europas

Die KI-Verordnung, Verordnung (EU) 2024/1689, gilt in jedem Mitgliedstaat ohne nationales Umsetzungsgesetz. Im Finanzwesen nennt Anhang III zwei Anwendungen als hochriskant: KI, die die Kreditwürdigkeit natürlicher Personen bewertet oder ihren Score festlegt, und KI für Risikobewertung und Preisbildung in der Lebens- und Krankenversicherung. Betrugserkennung ist ausdrücklich ausgenommen. Nach Artikel 50 muss jeder Kunden-Chatbot sagen, dass eine KI spricht, und nach Artikel 4 muss jede Firma für ausreichende KI-Kompetenz ihrer Beschäftigten sorgen.

Welche Behörde die Verordnung bei Finanzfirmen durchsetzt, entscheiden die Mitgliedstaaten. Deutschland gab die Aufgabe für KI im regulierten Geschäft der BaFin, wie die Seite zu KI in der Finanzbranche erklärt; andere Länder wählten ihre Finanzaufsicht oder eine zentrale KI-Behörde. Eine Bank in mehreren EU-Ländern hat also eine Liste von KI-Pflichten und mehrere Aufseher.

Vorher hatte die EU-Kommission eine gezielte Konsultation zu KI im Finanzsektor (auf Englisch) mit 43 Fragen gestartet, zu Anwendungen, Nutzen, Hürden und Risiken und dazu, wie die KI-Verordnung zu Kreditscoring und Versicherung passt.

Die Europäische Bankenaufsichtsbehörde hat die Hochrisiko-Pflichten der KI-Verordnung mit dem EU-Banken- und Zahlungsrecht abgeglichen, mit Blick auf Kreditscoring: Eigenmittelverordnung CRR, Verbraucherkredit-, Wohnimmobilienkredit- und Zahlungsdiensterichtlinie. Ihr Factsheet zur KI-Verordnung im Banken- und Zahlungssektor (auf Englisch) fand keine wesentlichen Widersprüche und nennt die Verordnung eine Ergänzung zum Bankrecht, das menschliche Aufsicht, Datengovernance und Cybersicherheit schon regelt. Neue Leitlinien plant die EBA vorerst nicht; sie arbeitet an einem gemeinsamen Aufsichtsansatz, auch in der Untergruppe Finanzdienstleistungen des KI-Gremiums.

Für Wertpapierfirmen veröffentlichte die ESMA eine Stellungnahme zu KI in der Anlageberatung für Privatkunden (auf Englisch). MiFID II gilt vollständig: Eine Firma mit KI handelt weiter im besten Interesse des Kunden, erklärt die Rolle der KI in ihren Dienstleistungen und legt offen, wenn ein Kunde mit einem Chatbot spricht. Als Risiken nennt die ESMA algorithmische Verzerrung, Datenqualität und fehlende Transparenz. Ihre Umfrage zur KI-Nutzung an den EU-Wertpapiermärkten (auf Englisch) zeigt den Stand: Die meisten Anwendungen dienen interner Arbeit, vorne Entwerfen und Zusammenfassen von Texten, nur ein kleiner Teil berührt Anlagedienstleistungen direkt.

Versicherer folgen der Stellungnahme der EIOPA zu KI-Governance und Risikomanagement (auf Englisch), die KI in Tarifierung, Zeichnung, Schaden und Betrugserkennung abdeckt und auf den Solvency-II-Regeln aufsetzt.

Die EZB-Bankenaufsicht beaufsichtigt die bedeutenden Banken im Euroraum direkt, ihre KI-Governance kommt also bei Prüfungen interner Modelle, Auslagerungen und IT-Risiken auf den Tisch. Die EZB nutzt KI auch selbst: Sie hat mehr als ein Dutzend Suptech-Werkzeuge (auf Englisch) im Einsatz, darunter Athena, das Aufsichtsdokumente per Sprachverarbeitung durchsucht. Die Seite zu Suptech in Europa beschreibt diese Werkzeuge, die Seite zu KI in Frankfurt die Banken und Aufseher am Sitz der EZB.

Jedes KI-Modell auf einem Cloud-Dienst fällt zudem unter den Digital Operational Resilience Act, der EU-weit für Banken, Versicherer, Wertpapierfirmen und Zahlungsinstitute gilt. Der Vertrag mit dem Modell- oder Cloud-Anbieter gehört ins Informationsregister, und die größten Cloud-Anbieter können als kritisch eingestuft und auf EU-Ebene beaufsichtigt werden.

Österreich wendet die KI-Verordnung als EU-Mitglied direkt an, die FMA beaufsichtigt Banken und Wertpapierfirmen. Die Schweiz ist nicht in der EU. Dort veröffentlichte die FINMA eine Aufsichtsmitteilung zu Governance und Risikomanagement bei KI; sie nennt Modellrisiken wie Verzerrung und fehlende Erklärbarkeit, Datenrisiken und wachsende Abhängigkeit von Dritten und erwartet frühzeitigen Kontakt, bevor KI in kritischen Prozessen läuft. Die KI-Verordnung erreicht Schweizer Anbieter und Nutzer trotzdem, wenn das Ergebnis ihres Systems in der EU verwendet wird; ein Zürcher Vermögensverwalter mit EU-Kunden plant für beide Regime. Die Wissensseite zu KI in der Vermögensverwaltung stellt die drei Länder nebeneinander.

Finance Loop ist der Treffpunkt für Menschen, die in Banken, Versicherern und bei Vermögensverwaltern KI bauen, einkaufen und beaufsichtigen. Das Netzwerk verbindet die Finance-, IT- und KI-Communitys in Deutschland, Österreich und der Schweiz, mit Events in Frankfurt, München, Berlin und Hamburg, und ist Partner von KI- und Finanzevents anderswo in Europa.

Finance Loop war Partner von AI in Finance Paris, organisiert von Finteda, mit Sprechern von BNP Paribas, Deutscher Bank und Berenberg, und unterstützte das AI & Financial Market Data Meetup in Paris bei FactSet. Es war Partner des VI3NNA Congress in Wien zu KI, Finanzen und Web3 und nahm am Point Zero Forum in Zürich teil, wo KI-Agenten, die Transaktionen ausführen, neben Stablecoins auf der Agenda standen. In Frankfurt präsentierte Finance Loop ein offizielles Side Event der AI Week Frankfurt zu KI und Blockchain im Finanzwesen und kooperiert mit Frankfurt Data Science bei Events zu KI und Data Science. Frankfurt Digital Finance, ein Partner von Finance Loop, hat GenAI und europäische Regulierung neben digitalem Geld im Programm.

Für die meiste KI in Banken und Versicherern, etwa Schreibassistenten oder Betrugsmodelle, bringt sie Transparenz- und Schulungspflichten. Die schweren Pflichten treffen Kreditscoring von Privatpersonen und Preise in Lebens- und Krankenversicherung: Risikomanagement, Dokumentation, Protokolle, menschliche Aufsicht und für den Nutzer eine Grundrechte-Folgenabschätzung.

Die EBA fand keine wesentlichen Widersprüche zwischen KI-Verordnung und EU-Banken- und Zahlungsrecht und sieht beide als Ergänzung. Neue Leitlinien plant sie vorerst nicht; sie arbeitet an einem gemeinsamen Ansatz von Finanzaufsicht und KI-Marktüberwachung.

Laut ESMA-Umfrage vor allem intern: Entwerfen und Zusammenfassen, interne Assistenten und Programmcode. Portfoliooptimierung und algorithmischer Handel mit KI waren selten, und Fonds, die mit KI im Anlageprozess werben, sind eine Nische. Mehr auf der Seite zu KI im Asset Management.

Mehrere. Finance Loop war Partner von AI in Finance Paris und VI3NNA Congress in Wien und nahm am Point Zero Forum in Zürich teil. In Deutschland richten sich fAInance am Frankfurter Flughafen und KI Exchange in Hamburg an Finanzinstitute. Termine stehen auf der Event-Seite.