KI-Compliance ab heute: BaFin regelt Marktüberwachung für Banken
Veröffentlicht am: 29.07.2026 um 23:19 Uhr | Redaktion boerse-global.de
Seit dem 29. Juli 2026 gelten in Deutschland verschärfte Compliance-Anforderungen für Künstliche Intelligenz. Das nationale Durchführungsgesetz zur EU-KI-Verordnung ist heute in Kraft getreten und regelt die Zuständigkeiten der Behörden.
Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) übernimmt die Marktüberwachung für KI-Systeme in regulierten Finanzbereichen – etwa bei Kreditinstituten und Versicherern. Bereits seit Februar 2025 sind bestimmte KI-Praktiken verboten. Am 2. August 2026 kommen erweiterte Transparenzpflichten hinzu.
Strenge Aufsicht im Finanzsektor
Für Banken und Versicherer wird die regulatorische Belastung besonders hoch. Die BaFin stufte KI-Systeme bereits im Dezember 2025 als IKT-Assets im Rahmen der DORA-Verordnung ein. Der EU AI Act klassifiziert zudem Kredit-Scoring-Anwendungen als Hochrisiko-Systeme. Ab Dezember 2027 gelten dafür noch weitreichendere Anforderungen.
Eine Neuerung betrifft die Datenverarbeitung: Die EU-Verordnung 2026/1744 vom 27. Juli 2026 erlaubt es Anbietern und Betreibern von KI-Systemen unter engen Voraussetzungen, besondere Kategorien personenbezogener Daten zu verarbeiten. Ziel ist es, Voreingenommenheiten (Bias) in den Systemen zu erkennen und zu korrigieren. Die Bedingungen sind strikt: Nachweis der Notwendigkeit, Zugriffskontrollen und ein detaillierter Löschplan.
Die neuen EU-Vorgaben stellen Unternehmen vor komplexe Herausforderungen bei der Risikoklassifizierung ihrer Systeme. Dieser kostenlose Report klärt auf, welche KI-Anwendungen als Hochrisiko gelten und was Verantwortliche jetzt konkret tun müssen. Umsetzungsleitfaden zum EU AI Act kostenlos herunterladen
Cloud-Rückzug: Unternehmen holen KI zurück
Parallel zur steigenden Regulierungsdichte durch NIS2, DSGVO und EU AI Act zeichnet sich ein klarer Trend ab. Laut dem Enterprise AI Infrastructure Survey 2026 haben 79 Prozent der befragten Unternehmen KI-Workloads aus der Public Cloud in eigene Rechenzentren oder Private-Cloud-Umgebungen zurückgeholt. Bezieht man Unternehmen mit entsprechenden Planungen ein, steigt der Anteil auf 93 Prozent.
Die Hauptgründe: Datensouveränität, unvorhersehbare Kostenmodelle in der Public Cloud und Anforderungen an die Echtzeit-Performance. Branchenexperten zufolge lohnt sich der Betrieb On-Premises besonders bei stabilen Lasten. Ein Praxisbeispiel von HPE und Nvidia zeigt das Einsparpotenzial: Durch die Verlagerung eines KI-Agenten-Systems aus einer Public Cloud in eine private Umgebung sanken die Token-Kosten erheblich – mit monatlichen Einsparungen im sechsstelligen US-Dollar-Bereich.
Angesichts verschärfter Gesetze und neuer Cyberrisiken durch KI wird der rechtssichere Überblick über Fristen und Pflichten für die IT-Abteilung zur Pflichtlektüre. Ein kostenloser Download verschafft Ihnen die nötige Klarheit, um Compliance-Strafen sicher zu vermeiden. EU AI Act in 5 Schritten verstehen
Digitale Souveränität wird geschäftskritisch
Das Thema digitale Souveränität gewinnt bei Cloud-Entscheidungen massiv an Bedeutung. In einer aktuellen Foundry-Studie stuften über 71 Prozent der Unternehmen diesen Aspekt als geschäftskritisch ein. Mehr als ein Drittel der Befragten plant den Einsatz souveräner Cloud-Lösungen. Viele Unternehmen wären sogar bereit, funktionale Abstriche zugunsten einer europäischen Lösung in Kauf zu nehmen.
Trotz des Fokus auf Infrastruktur bestehen weiterhin erhebliche Sicherheitsbedenken. Berichte von Sicherheitsforschern aus dem Juli 2026 zeigen: Die Zahl der Vorfälle, bei denen KI-Systeme Daten an unbefugte Personen preisgeben, ist deutlich gestiegen. Ein Großteil der deutschen Sicherheitsverantwortlichen fürchtet Phishing-Angriffe mittels KI. Viele Organisationen weisen noch einen niedrigen Reifegrad bei der KI-Governance auf. Häufig herrscht Unklarheit darüber, an welchen Stellen im Unternehmen KI-Agenten bereits autonom agieren und welche Zugriffsrechte diese haben.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
