Die indische Zentralbank Reserve Bank of India (RBI) bereitet den Finanzsektor des Landes auf eine tiefgreifende technologische Transformation vor. Wie RBI-Gouverneur Sanjay Malhotra im Rahmen der FICCI-IBA-Konferenz darlegte, werde die Aufsichtsbehörde bei der Regulierung von Künstlicher Intelligenz (KI) einen konsultativen, proportionalen und evidenzbasierten Ansatz verfolgen. Ziel sei es, die Chancen der Technologie zu nutzen und gleichzeitig systemische Risiken zu minimieren.
Strategische Einordnung und Infrastruktur
Nach Einschätzung Malhotras werde KI das laufende Jahrzehnt in ähnlicher Weise prägen, wie es die Digitalisierung in den 2010er-Jahren und die wirtschaftliche Liberalisierung in den 1990er-Jahren getan haben. Indien verfüge hierbei über einen einzigartigen Vorteil durch seine bestehende öffentliche digitale Infrastruktur, zu der Systeme wie Aadhaar, UPI, DigiLocker und ONDC zählen. Der Gouverneur betonte, dass KI für die finanzielle Urteilsfähigkeit eine ähnliche Bedeutung erlangen könne wie UPI für den Zahlungsverkehr.
Um den technologischen Fortschritt sicher zu begleiten, stellt die RBI eine sogenannte Sandbox für KI-Tests bereit. Zudem fördert die Zentralbank Initiativen wie „MuleHunter“ und die „Digital Payments Intelligence Platform“. Intern habe die Behörde bereits erhebliche Fortschritte bei der Automatisierung erzielt: 203 verschiedene Antragstypen seien mittlerweile automatisiert, wobei 99,9 % der Dienstleistungen innerhalb der festgelegten Fristen erbracht würden.
Governance und menschliche Aufsicht
Ein zentraler Aspekt der angekündigten Strategie ist die Rechenschaftspflicht der Institute. Malhotra stellte klar, dass die Verantwortung für Entscheidungen stets bei der jeweiligen Bank liege und nicht auf einen Algorithmus übertragen werden könne. Er bezeichnete die bloße Begründung, ein Modell habe so entschieden, als nicht akzeptabel. Vielmehr müssten Banken eine vom Vorstand genehmigte KI-Governance-Politik implementieren und ein detailliertes Inventar ihrer verwendeten Modelle führen.
Wer sich mit der Integration von Künstlicher Intelligenz befasst, muss die neuen rechtlichen Rahmenbedingungen und Dokumentationspflichten genau kennen. Dieser kostenlose Umsetzungsleitfaden bietet einen kompakten Überblick über alle Anforderungen, Pflichten und Fristen, die Unternehmen jetzt beachten müssen. EU AI Act in 5 Schritten verstehen
KI solle das menschliche Urteilsvermögen ergänzen, nicht ersetzen. Eine sinnvolle menschliche Aufsicht über KI-gestützte Prozesse sei daher unerlässlich. Branchenanalysen zufolge berge der Einsatz von KI erhebliches Effizienzpotenzial; so könne die Kosten-Ertrags-Quote (Cost-to-Income-Ratio) in der Branche um bis zu 49 % gesenkt werden.
Risikomanagement und finanzielle Inklusion
Trotz der wirtschaftlichen Vorteile warnte die RBI vor sechs zentralen Risiken beim Einsatz von KI im Bankwesen:
* Mangelnde Erklärbarkeit (Black Box)
* Algorithmische Verzerrung (Bias)
* Marktkonzentration
* Abhängigkeit von Drittanbietern
* Datenschutzbedenken
* Cyberrisiken
Malhotra wies darauf hin, dass die bloße Einhaltung bestehender Datenschutzregeln (DPDP) nicht ausreiche. Banken müssten aktiv Fairness und das Management von Drittparteienrisiken sicherstellen. Unvorsichtige Nutzung der Technologie könne zu sozialen Ausschlussrisiken führen, während ein verantwortungsvoller Einsatz die Finanzinklusion beschleunigen könne. Insbesondere bei der Kreditvergabe an Personen ohne formale Kredithistorie biete KI neue Möglichkeiten der Risikobewertung.
Internationaler Kontext der KI-Regulierung
Die indischen Pläne stehen vor dem Hintergrund weltweiter Bemühungen um KI-Rahmengesetze. In den USA verfügen mittlerweile 46 Bundesstaaten über entsprechende Regelungen; allein im Jahr 2025 wurden über 1.000 Gesetzesentwürfe registriert. In Colorado wurde beispielsweise ein bestehendes Gesetz aufgehoben und durch eine Neuregelung ersetzt, die Anfang 2027 wirksam werden soll.
Angesichts neuer technologischer Risiken und gesetzlicher Anforderungen wird ein proaktiver Schutz der Unternehmens-IT immer wichtiger. Erfahren Sie in diesem kostenlosen Report, welche rechtlichen Pflichten auf Sie zukommen und wie Sie Sicherheitslücken effektiv schließen. Gratis-E-Book zu Cyber Security Trends herunterladen
In der Europäischen Union wurden unterdessen die Fristen für den KI-Act angepasst. Für eigenständige Hochrisiko-KI-Systeme gilt nun eine Frist bis zum 2. Dezember 2027, während für eingebettete KI der 2. August 2028 als Zielmarke festgesetzt wurde. Bei Verstößen drohen dort Sanktionen von bis zu 35 Millionen Euro oder 7 % des weltweiten Umsatzes.
Für den indischen Bankensektor bleibt der Kurs laut Malhotra klar definiert: Das Land müsse seine KI-Reise aktiv gestalten, statt passiv von der technologischen Entwicklung geprägt zu werden. Dies erfordere einen umfassenden Mentalitätswandel in den Führungsetagen der Kreditinstitute. Die Umsetzung der Basel-III-Vorgaben im nächsten Finanzjahr bleibe von diesen Entwicklungen unberührt und verlaufe planmäßig.
