KI für Banken und Finanzdienstleister
In regulierten Häusern scheitert KI selten an der Technik, sondern an der Frage, ob man das Ergebnis später belegen kann. Wir bauen Systeme, bei denen jede Antwort auf den Absatz im Quelldokument zeigt, die Verarbeitung die EU nicht verlässt und die Nachweise für DORA und EU AI Act von Anfang an mitlaufen. Erste Ergebnisse nach zwei bis vier Wochen Pilot.
Warum geht es in Ihrem Haus bisher nicht weiter?
Der Bedarf ist unstrittig: Rahmenverträge, Auslagerungsdokumentation, Richtlinien und Meldepflichten fressen qualifizierte Zeit. Was fehlt, ist ein Anbieter, der die Fragen der zweiten Verteidigungslinie beantworten kann, bevor das Projekt startet. Der gemeinsame Nenner dieser vier Punkte ist nicht Technikskepsis, sondern Nachweispflicht: Was sich gegenüber der Aufsicht nicht belegen lässt, geht nicht in Betrieb — unabhängig davon, wie gut es funktioniert. Deshalb beginnt bei uns jedes Vorhaben mit der Frage, wie die Belegkette aussieht, und nicht mit der Frage, welches Modell verwendet wird.
- Der Anbieter kann nicht sagen, wo genau verarbeitet wird — damit endet das Gespräch in der Compliance.
- Ergebnisse sind plausibel, aber nicht nachvollziehbar; für die Prüfung ist das wertlos.
- Auslagerungsregister und Vertragsmapping nach DORA sind nicht vorgesehen.
- Der Pilot war ein Chatbot-Demo und hat mit dem Tagesgeschäft nichts zu tun.
Was setzen wir konkret um?
Vertrags- und Auslagerungsdokumentation
Automatisierte Vorprüfung: extrahierte Eckdaten, Abweichungen vom Hausstandard, Fristen und Kündigungsfenster — jeder Fund mit Klauselverweis.
Recherche in Richtlinien
Antworten aus internen Richtlinien, Rundschreiben und Arbeitsanweisungen statt Rückfragen an dieselben zwei Kollegen.
Belegkette statt Blackbox
Jede Aussage verweist auf ihre Quelle; ohne Quelle keine Aussage. Die Kette ist protokolliert und für Prüfungen exportierbar.
Verarbeitung in der EU
Eigene Inferenz in der EU, Auftragsverarbeitungsvertrag, offengelegte Unterauftragsverarbeiter mit Verarbeitungsort.
DORA-Artefakte
Vertragsmapping nach Artikel 30 und die Angaben, die ins Auslagerungsregister gehören — als Teil des Projekts, nicht als Nacharbeit.
Einordnung nach EU AI Act
Risikoklasse des Anwendungsfalls, technische Dokumentation und die Punkte, an denen ein Mensch entscheiden muss.
Wie läuft das Projekt ab?
In vier Abschnitten, die bewusst mit einem abgegrenzten Bestand beginnen statt mit dem Gesamtarchiv. Der Grund ist nicht Vorsicht, sondern Nachweisbarkeit: Ein Pilot auf abgegrenztem Material lässt sich vollständig protokollieren und der Revision zeigen — ein Pilot auf allem lässt sich nur behaupten. Am Ende jedes Abschnitts steht eine Entscheidung, und das Zwischenergebnis bleibt bei Ihnen: die Auswertung, die Trefferquoten, die Belegketten.
Discovery-Workshop
ab 5.000 €Datenaudit, Workshop mit Fach- und Compliance-Seite, PoC für einen Anwendungsfall, Fahrplan mit Aufwänden.
Pilot
2–4 WochenAbgegrenzter Bestand, echte Fragen aus dem Tagesgeschäft, Messung von Trefferquote und Quellentreue.
Produktivbetrieb
4–8 WochenRollout mit Anbindung an Ihre Ablagen, Rollen und Protokollierung; Übergabe inklusive Dokumentation für die Prüfung.
Wann wir nicht die Richtigen sind
Vier Fälle, in denen wir absagen. Der erste betrifft Häuser, die eine Entscheidung automatisieren wollen, die gegenüber Kunden rechtliche Wirkung hat — Kreditvergabe, Ablehnung, Einstufung. Das ist Hochrisiko nach Anhang III des EU AI Act und braucht einen Aufbau, den wir nicht liefern. Die übrigen drei sind praktischer Natur, aber genauso verbindlich: Wir sagen sie im Erstgespräch, bevor Budget gebunden ist.
- Wenn eine vollautomatische Kreditentscheidung ohne menschliche Prüfung erwartet wird — das ist unter dem EU AI Act der falsche Weg und wir bauen es nicht.
- Wenn die Verarbeitung zwingend im eigenen Rechenzentrum stattfinden muss und kein Betriebsmodell dafür vorgesehen ist.
- Wenn es keine geordnete Dokumentenablage gibt: dann ist Ordnung der erste Schritt, nicht KI.
Was dafür konkret eingesetzt wird
Drei Bausteine, und bei zwei davon entscheidet die Nachweisbarkeit.
FAQ
Wie fügt sich das in unsere bestehende Governance ein?+
Dürfen wir als regulierter Finanzdienstleister überhaupt KI einsetzen?+
Wo werden die Daten verarbeitet?+
Wie belegen wir gegenüber der Prüfung, wie eine Antwort zustande kam?+
Womit fängt man sinnvoll an?+
Was ist mit DORA und dem EU AI Act?+
Ein Anwendungsfall, zwei Wochen, echte Zahlen
Nennen Sie uns den Bestand, der aktuell die meiste qualifizierte Zeit kostet. Wir sagen Ihnen vorab, welche Nachweise Ihre Compliance-Funktion bekommen wird — und messen im Piloten an Ihren eigenen Unterlagen, was das Verfahren wirklich bringt.
Zuletzt aktualisiert: