Regulierte Branchen

KI für Banken und Finanzdienstleister

In regulierten Häusern scheitert KI selten an der Technik, sondern an der Frage, ob man das Ergebnis später belegen kann. Wir bauen Systeme, bei denen jede Antwort auf den Absatz im Quelldokument zeigt, die Verarbeitung die EU nicht verlässt und die Nachweise für DORA und EU AI Act von Anfang an mitlaufen. Erste Ergebnisse nach zwei bis vier Wochen Pilot.

2–4 Wochen
bis zu echten Zahlen
Art. 30
DORA-Vertragsmapping
EU
Verarbeitungsort
ab 25.000 €
Projekt

Warum geht es in Ihrem Haus bisher nicht weiter?

Der Bedarf ist unstrittig: Rahmenverträge, Auslagerungsdokumentation, Richtlinien und Meldepflichten fressen qualifizierte Zeit. Was fehlt, ist ein Anbieter, der die Fragen der zweiten Verteidigungslinie beantworten kann, bevor das Projekt startet.

Der Anbieter kann nicht sagen, wo genau verarbeitet wird — damit endet das Gespräch in der Compliance.
Ergebnisse sind plausibel, aber nicht nachvollziehbar; für die Prüfung ist das wertlos.
Auslagerungsregister und Vertragsmapping nach DORA sind nicht vorgesehen.
Der Pilot war ein Chatbot-Demo und hat mit dem Tagesgeschäft nichts zu tun.

Was setzen wir konkret um?

Vertrags- und Auslagerungsdokumentation

Automatisierte Vorprüfung: extrahierte Eckdaten, Abweichungen vom Hausstandard, Fristen und Kündigungsfenster — jeder Fund mit Klauselverweis.

Recherche in Richtlinien

Antworten aus internen Richtlinien, Rundschreiben und Arbeitsanweisungen statt Rückfragen an dieselben zwei Kollegen.

Belegkette statt Blackbox

Jede Aussage verweist auf ihre Quelle; ohne Quelle keine Aussage. Die Kette ist protokolliert und für Prüfungen exportierbar.

Verarbeitung in der EU

Eigene Inferenz in der EU, Auftragsverarbeitungsvertrag, offengelegte Unterauftragsverarbeiter mit Verarbeitungsort.

DORA-Artefakte

Vertragsmapping nach Artikel 30 und die Angaben, die ins Auslagerungsregister gehören — als Teil des Projekts, nicht als Nacharbeit.

Einordnung nach EU AI Act

Risikoklasse des Anwendungsfalls, technische Dokumentation und die Punkte, an denen ein Mensch entscheiden muss.

Wie läuft das Projekt ab?

01

Discovery-Workshop

ab 5.000 €

Datenaudit, Workshop mit Fach- und Compliance-Seite, PoC für einen Anwendungsfall, Fahrplan mit Aufwänden.

02

Pilot

2–4 Wochen

Abgegrenzter Bestand, echte Fragen aus dem Tagesgeschäft, Messung von Trefferquote und Quellentreue.

03

Produktivbetrieb

4–8 Wochen

Rollout mit Anbindung an Ihre Ablagen, Rollen und Protokollierung; Übergabe inklusive Dokumentation für die Prüfung.

Wann wir nicht die Richtigen sind

Wenn eine vollautomatische Kreditentscheidung ohne menschliche Prüfung erwartet wird — das ist unter dem EU AI Act der falsche Weg und wir bauen es nicht.
Wenn die Verarbeitung zwingend im eigenen Rechenzentrum stattfinden muss und kein Betriebsmodell dafür vorgesehen ist.
Wenn es keine geordnete Dokumentenablage gibt: dann ist Ordnung der erste Schritt, nicht KI.

FAQ

Dürfen wir als regulierter Finanzdienstleister überhaupt KI einsetzen?+
Ja, mit den passenden Rahmenbedingungen. Entscheidend sind Verarbeitungsort, Auftragsverarbeitungsvertrag, Nachvollziehbarkeit der Ergebnisse und ein Auslagerungsregister nach DORA. Genau diese Punkte klären wir vor dem Piloten, nicht danach.
Wo werden die Daten verarbeitet?+
Auf unserer eigenen Inferenz-Infrastruktur in der EU. Keine Weitergabe an US-Anbieter, keine Nutzung Ihrer Daten für Modelltraining, offengelegte Liste der Unterauftragsverarbeiter mit Verarbeitungsort.
Wie belegen wir gegenüber der Prüfung, wie eine Antwort zustande kam?+
Jede Antwort trägt den Verweis auf Dokument und Absatz, aus dem sie stammt. Diese Kette ist protokolliert und exportierbar — das ist der Unterschied zwischen einem Chatbot und einem prüfbaren System.
Womit fängt man sinnvoll an?+
Mit einem abgegrenzten Bestand, der viel Handarbeit kostet und wenig Risiko trägt: Rahmenverträge, Auslagerungsdokumentation, interne Richtlinien. Discovery-Workshop ab 5.000 €, Pilot 2–4 Wochen.
Was ist mit DORA und dem EU AI Act?+
Wir liefern die Artefakte, die Ihre Compliance-Funktion braucht: Vertragsmapping nach DORA Artikel 30, Einordnung des Anwendungsfalls nach EU AI Act und die technische Dokumentation mit Belegketten. Details unter /compliance.

Ein Anwendungsfall, zwei Wochen, echte Zahlen

Nennen Sie uns den Bestand, der aktuell die meiste qualifizierte Zeit kostet. Wir sagen Ihnen vorab, welche Nachweise Ihre Compliance-Funktion bekommen wird — und messen im Piloten an Ihren eigenen Unterlagen, was das Verfahren wirklich bringt.