Kreditscoring ist Hochrisiko-KI. Auch eure. Was die BaFin ab August 2026 wirklich prüft.
Scoring, AML-KI, Robo-Advisory, Chatbots in der Kundenberatung: Banken haben mehr Hochrisiko-KI im Einsatz als jede andere Branche. Drei Aufsichtsregime treffen aufeinander — BaFin, EU AI Act, DORA.
Volksbanken, Sparkassen, Privatbanken
Hochrisiko-Pflichten greifen
Sparkassen, Volksbanken, PSD
möglich
Warum Banken & Sparkassen 2026 unter Druck stehen
Banken sind das Lieblings-Prüfungsobjekt der BaFin. Mit dem EU AI Act bekommst du eine zweite Aufsicht: das BSI. Und DORA verlangt zusätzlich Resilienz-Nachweise. Drei Regelwerke, eine Deadline.
Anhang III nennt Kreditwürdigkeitsprüfung explizit. Egal ob Rule-Based oder ML — sobald KI Empfehlungen gibt, greift die volle Hochrisiko-Doku.
MaRisk verlangt KI-Governance, der AI Act fordert Risikoklassifizierung. Zwei Aufsichten, zwei Dokumentations-Logiken — beide auditfähig.
Operationale Resilienz (DORA) und KI-Governance (AI Act) verlangen ähnliche, aber nicht identische Nachweise. Doppelarbeit ohne klare Methodik.
Wer FinanzInformatik-Lösungen nutzt, ist nicht automatisch compliant. Die Verantwortung bleibt bei der einzelnen Sparkasse.
Eure KI-Use-Cases — und warum sie compliance-pflichtig sind
Jede Organisation setzt KI bereits ein — oft mehr, als die Geschäftsführung weiß. Hier sind die 4 typischen Use-Cases in eurer Branche und ihre AI-Act-Risikoklasse:
Jede automatisierte oder KI-gestützte Bonitätsprüfung — auch in Hypothekarvergabe oder Konsumkrediten. Bias-Monitoring + Erklärbarkeit zwingend.
Transaktionsmonitoring mit KI berührt Strafverfolgung. False-Positives sind operatives Risiko, dokumentationspflichtig.
Anlageempfehlungen durch KI: Transparenz nach Art. 50 + MiFID-Geeignetheitsprüfung. Doppelnachweis nötig.
Kunden müssen wissen, dass sie mit KI sprechen. Logging und DSGVO-Konformität zwingend.
Wer in Banken jetzt entscheiden muss
BaFin-Sonderprüfung vermeiden, persönliche Haftung nach §91 AktG.
AI Act + MaRisk + DORA harmonisieren — eine Dokumentation für alle Aufsichten.
KI-Inventar liefern — auditfähig, vollständig, branchenspezifisch.
AML-KI ist dokumentationspflichtig — Audit-Trail und Bias-Monitoring sind Pflicht.
Die Rechnung, die du dir vorlegen lassen solltest
Compliance ist keine Investitionsentscheidung — es ist Risikomanagement. Hier ist ein typisches Szenario für eine Bank in eurer Branche:
Wer uns vertraut
Hilker Consulting hat 500+ KI-Projekte begleitet. Diese Banken & Sparkassen zählen zu unseren Referenzen:
- Sparkassen-Gruppe
- Volks- und Raiffeisenbanken
- PSD-Bankenverband
- Credit Life
- Privatbanken (NDA)
Der Weg zur Audit-Fähigkeit: 6 Wochen
Der EU AI Act Compliance Sprint ist kein Workshop. Es ist ein strukturiertes 6-Wochen-Programm mit klaren Deliverables — und am Ende ein vollständiger Audit-Nachweis.
KI-Inventar & Risikoklassifizierung
Vollständige Liste aller KI-Systeme nach Anhang III — mit Risikoklasse (minimal / begrenzt / hoch). Sofort vorzeigbar für BSI und Betriebsrat.
KI-Audit Risikoklassifizierung Anhang III Mapping Sofort auditierbarArt. 4 AI Literacy Schulung (AZAV-zertifiziert)
AZAV-zertifizierter Online-Kurs (5h) für alle Mitarbeitenden, die KI nutzen. Individuelles Teilnahmezertifikat pro Person. Inhalt: KI-Grundlagen, EU AI Act Pflichten, Datenschutz, Ethik, sichere KI-Nutzung.
Zertifikat je Person AZAV-zertifiziert Schulungsnachweis-Liste Art. 4 konformGovernance-Dokumentations-Bundle
Fertige Vorlagen, ausgefüllt für dein Unternehmen: AI Policy (unterzeichnungsfertig), Rollenbeschreibungen, Muster-Betriebsvereinbarung KI, Freigabeprozess für neue Tools.
AI Policy Rollenbeschreibungen Betriebsvereinbarung-Muster FreigabeprozessAudit-Nachweis-Ordner
Prüffertig, BSI-fest, branchenspezifisch für Banken & Sparkassen. Enthält alle Pflichtdokumente für BaFin-Sonderprüfung und BSI-Marktüberwachung.
BSI-fest BaFin-kompatibel MaRisk-konform DORA-readyAbschluss-Review + 12-Monats-Roadmap
Finale Prüfung aller Dokumente. Individuelle 12-Monats-Roadmap für kontinuierliche Compliance.
BAFA-Förderung bis 80 %
Eigenanteil ab 2.400 € — bei einem Bußgeldrisiko, das in dreistellige Millionen gehen kann. Die Frage ist nicht, ob du es machst. Die Frage ist, wann.
Mein Klartext für dich
Wer jetzt anfängt, gewinnt zwei Mal: Erstens, weil Compliance billiger wird, wenn man Zeit hat. Zweitens, weil Compliance-Vorsprung in eurer Branche zum Wettbewerbsvorteil wird — Kunden, Aufsichtsbehörden und Großkunden fragen aktiv nach.
Wer wartet, zahlt doppelt: Höhere Beratungskosten unter Zeitdruck. Plus mögliche Bußgelder. Plus Reputationsverlust.
Vorsprung durch KI heißt nicht, jeden Trend mitzumachen. Es heißt, früher klüger zu sein als der Wettbewerb.
Dr. Claudia Hilker · Promovierte KI-Expertin · MIT AI Strategy Certified · Autorin von 11+ Fachbüchern · AZAV + ZFU zertifizierte KI-Akademie
Banken & Sparkassen: Ab August 2026 prüft das BSI. Bist du bereit?
Mach jetzt den kostenlosen AI Compliance Check — in 2 Minuten siehst du euren Score und die wichtigsten Maßnahmen für Banken & Sparkassen. Kein Formular. Kein Account. Sofortiges Ergebnis.
Gratis Compliance-Check starten →30-Min. Strategie-Gespräch buchen — kostenlos & unverbindlich