Die Bundesanstalt für Finanzdienstleistungsaufsicht (Bafin) hat offiziell die Marktüberwachung für Systeme der Künstlichen Intelligenz (KI) im deutschen Finanzsektor übernommen. Diese Neuerung erfolgt im Rahmen der Umsetzung der EU-KI-Verordnung und betrifft unmittelbar Kreditinstitute, Versicherungsunternehmen sowie Zahlungsinstitute. Grundlage für die erweiterten Aufsichtsbefugnisse ist ein nationales Gesetz, das am 29. Juli 2026 in Kraft getreten ist.
Mit diesem Schritt wird die Bafin zur zentralen Instanz für die Kontrolle von KI-Anwendungen innerhalb der Finanzbranche. Die Behörde ist damit beauftragt, die Einhaltung der neuen europäischen Standards sicherzustellen, die den Einsatz von algorithmischen Systemen regulieren.
Fokus auf Hochrisiko-Systeme und Transparenz
Der Aufgabenbereich der Bafin umfasst künftig die Überwachung von Transparenzpflichten sowie die Kontrolle verbotener KI-Praktiken. Ein besonderer Schwerpunkt liegt auf sogenannten Hochrisiko-KI-Systemen. Hierzu zählen insbesondere Anwendungen, die zur Prüfung der Kreditwürdigkeit von Kunden oder zur Risikobewertung bei Versicherungen herangezogen werden.
Ziel der Aufsicht ist es, Diskriminierungen durch automatisierte Prozesse zu verhindern und ein hohes Maß an Transparenz gegenüber den Verbrauchern zu gewährleisten. Dies betrifft unter anderem den Einsatz von Chatbots im Kundenservice. Die Behörde stellt sicher, dass Unternehmen keine verbotenen Praktiken anwenden, wie etwa das unzulässige Sammeln sensibler Daten zur Verhaltensbeeinflussung oder sozialen Bewertung.
Wer sich mit dem Einsatz von Algorithmen befasst, muss die neuen regulatorischen Anforderungen genau kennen. Dieser kostenlose Report klärt darüber auf, welche Systeme als Hochrisiko eingestuft werden und was Unternehmen jetzt konkret tun müssen. Welche KI-Systeme gelten als Hochrisiko? Jetzt aufklären
Bafin-Direktor Mark Branson unterstrich in diesem Zusammenhang die Bedeutung der Grundrechte. Er erklärte, dass die Menschen darauf vertrauen müssten, dass ihre fundamentalen Rechte beim Einsatz von KI gewahrt bleiben. Die Aufsicht lege Wert darauf, dass ein fairer Zugang zu Finanzdienstleistungen erhalten bleibt. Gleichzeitig betonte die Behörde, dass sie die Innovationsförderung im Blick behalte, während die Letztverantwortung für den sicheren Einsatz der Technologie stets bei den Unternehmen selbst verbleibe.
Institutionelle Zuständigkeiten und Zeitplan der Umsetzung
In der deutschen Behördenstruktur ist eine klare Aufgabenteilung vorgesehen. Während die Bundesnetzagentur als zentrale KI-Marktüberwachungsbehörde für die allgemeine Wirtschaft eingesetzt wird, bleibt die Bafin für den spezialisierten Bereich der Finanzaufsicht zuständig. Damit wird der Komplexität finanzmarktspezifischer Risiken Rechnung getragen.
Die Umsetzung der EU-KI-Verordnung folgt einem gestuften Zeitplan, den die Aufsicht nun begleitet. Bestimmte verbotene Praktiken sind bereits seit dem 2. Februar 2025 untersagt. Die weitreichenden Transparenzpflichten für KI-Systeme greifen ab dem 2. August 2026. Für die besonders streng regulierten Hochrisiko-KI-Anwendungen sieht der Fahrplan eine verbindliche Einhaltung der Vorschriften ab dem 2. Dezember 2027 vor.
Angesichts der neuen gesetzlichen Rahmenbedingungen stehen Compliance-Verantwortliche vor der Aufgabe, alle relevanten Übergangsfristen fristgerecht umzusetzen. Der kostenlose Umsetzungsleitfaden zum EU AI Act liefert hierfür den notwendigen Überblick über alle Pflichten. Umsetzungsleitfaden zum EU AI Act kostenlos herunterladen
Für die betroffenen Institute bedeutet die offizielle Übernahme der Aufsicht durch die Bafin, dass KI-Modelle nun verstärkt Teil der regulären Compliance-Prüfungen werden. Die Finanzaufsicht wird dabei prüfen, ob die technischen Systeme die gesetzlichen Anforderungen an Erklärbarkeit, Robustheit und Datenschutz erfüllen.
