Die britische Finanzaufsichtsbehörde Financial Conduct Authority (FCA) hat am 19. Oktober 2026 eine Sammlung von Beispielen für gute und mangelhafte Unternehmenspraxis beim Einsatz von Künstlicher Intelligenz veröffentlicht.
Die Behörde verzichtet dabei ausdrücklich auf die Einführung eines neuen, eigenständigen Regelwerks. Stattdessen betont die Aufsicht, dass bestehende aufsichtsrechtliche Pflichten für Finanzinstitute uneingeschränkt fortgelten.
Klare Anforderungen an Governance und Risikoprüfung
Die Aufsicht konzentriert sich bei ihrer Bewertung auf drei Kernbereiche: Kundenergebnisse, Governance und Rechenschaftspflicht sowie die betriebliche Widerstandsfähigkeit. Finanzunternehmen müssen vor der Implementierung von KI-Systemen den konkreten Kundenbedarf sowie den Zielmarkt exakt definieren.
Zudem sind die Institute verpflichtet, Modelle vorab auf Verzerrungen und Genauigkeit zu testen und deren Erklärbarkeit sicherzustellen. Die FCA stellt klar, dass die unternehmerische Verantwortung zu keinem Zeitpunkt an Algorithmen oder externe Drittanbieter ausgelagert werden kann.
Für die Regulierung stützt sich die Behörde weiterhin auf bestehende Rahmenwerke wie die Principles for Businesses, die Consumer Duty, die Senior Managers and Certification Regime (SM&CR), die Vorgaben zur Operational Resilience sowie Vorschriften aus SYSC und DISP. Statt eines neuen Konsultationsprozesses setzt die FCA auf kontinuierliche Tests, Qualitätssicherung, Monitoring und Marktüberwachung.
Mängel bei Schutzmechanismen und Notfallplänen
Im Rahmen einer Überprüfung stellte die Behörde mehrere Schwachstellen im Markt fest. So schließen manche Institute schutzbedürftige Kunden standardmäßig von KI-gestützten Prozessen aus. Zudem wiesen bestehende Schutzmechanismen Fehler auf, und KI-Systeme wurden in den betrieblichen Resilienz- und Notfallplänen der Institute häufig nicht berücksichtigt.
Wer den Einsatz von KI-Systemen rechtssicher gestalten möchte, benötigt einen klaren Überblick über die geltenden Anforderungen und Risikoklassen. Dieser kostenlose Leitfaden verschafft Ihnen die notwendige Orientierung für Ihre Compliance-Strategie. EU AI Act in 5 Schritten verstehen
Gleichzeitig verzeichnet die Technologie eine hohe Verbreitung: Laut Jessica Rusu, Chief Data, Information and Intelligence Officer der FCA, setzen bereits 86 Prozent der beaufsichtigten Finanzunternehmen KI ein.
Bei jüngeren, unerfahrenen Privatanlegern im Alter von 18 bis 40 Jahren nutzen demnach 80 Prozent große Sprachmodelle wie Claude, ChatGPT und Gemini für Finanzentscheidungen. Vielen von ihnen sei jedoch nicht bewusst, dass bei Problemen kein Zugang zum Financial Ombudsman Service oder zum Entschädigungssystem FSCS bestehe.
Meldepflichten und autonome Systeme
In einer Rede bei der Bloomberg UK Policy Series beschrieb Rusu am 19. Oktober den Übergang von rein assistierenden Analysewerkzeugen hin zu autonom agierenden Systemen. Sie forderte, die bestehende Pflicht zur Meldung schwerer Betriebsvorfälle auf erhebliche KI-Fehler sowie Beinahe-Vorfälle auszuweiten.
Die zunehmende Komplexität autonomer Systeme stellt Unternehmen vor neue Herausforderungen bei der Risikodokumentation und Qualitätssicherung. Erfahren Sie in diesem kostenlosen Report, welche regulatorischen Pflichten Sie jetzt kennen müssen, um rechtlich auf der sicheren Seite zu stehen. Kostenlosen Umsetzungsleitfaden zum AI Act herunterladen
Unter Verweis auf den britischen KI-Minister stufte sie die Erfassung solcher Fehler als Angelegenheit der nationalen Sicherheit ein. Autonome Systeme erforderten künftig eine kontinuierliche, an Bedingungen geknüpfte Überprüfung.
Gemeinsam mit Vertretern aus Wirtschaft, Aufsicht und Wissenschaft strebt die FCA einen Rahmen für Identität, Vollmachten und Ausführungsvorgaben softwarebasierter Agenten an. Genaue Definitionen für erhebliche KI-Vorfälle stehen noch aus.
Auch bei der eigenen Arbeit setzt die Behörde verstärkt auf maschinenlesbare Regeln und Schnittstellen. So plant die FCA den Einsatz von KI-Tools zur künftigen Aufsicht über 60.000 Unternehmen zur Bekämpfung von Geldwäsche, die ab 2028 in ihren Aufgabenbereich fallen. Autonome Software-Tools sollen zudem rund 9.000 kleinere Firmen bei der Transaktionsberichterstattung an den Großhandelsmärkten überwachen.
Aus der Branche gibt es derweil Mahnungen zur Sorgfalt bei Kontrollprozessen: Adam Harper, leitender Vertreter des Chartered Insurance Institute, wies darauf hin, dass die Einbindung von Fachpersonal in automatisierte Abläufe nur dann wirksamen Schutz biete, wenn die zuständigen Personen über das nötige Fachwissen verfügten, um automatisierte Ergebnisse fundiert zu hinterfragen.
Andernfalls drohe die Gefahr rein formeller Freigaben ohne echte Kontrollwirkung. Zudem befragte das UK Treasury Committee die Behörde zur Störung bei Google Cloud vom 20. Oktober 2026.