Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) erhält neue Aufgaben bei der Überwachung von Künstlicher Intelligenz (KI). Mit dem Inkrafttreten des deutschen Durchführungsgesetzes zur europäischen KI-Verordnung am 29. Juli 2026 wird die Finanzaufsicht zur Marktüberwachungsbehörde für KI-Systeme im Finanzsektor. Ziel ist es, Innovationen zu ermöglichen und gleichzeitig Verbraucher sowie ihre Grundrechte besser zu schützen.
Künftig wird die BaFin kontrollieren, ob Banken, Versicherungen und andere von ihr beaufsichtigte Finanzunternehmen die Vorgaben der europäischen KI-Verordnung einhalten. Die neue Zuständigkeit umfasst ausschließlich KI-Systeme, die unmittelbar mit regulierten Finanzdienstleistungen in Verbindung stehen. Andere Anwendungen – etwa KI-Systeme im Personalwesen eines Finanzunternehmens – fallen dagegen in den Zuständigkeitsbereich der Bundesnetzagentur.
Nach Angaben der BaFin kommt Künstliche Intelligenz bereits heute in zahlreichen Bereichen des Finanzsektors zum Einsatz. So nutzen Banken KI beispielsweise bei der Kreditwürdigkeitsprüfung, während Versicherungsunternehmen entsprechende Systeme zur Risikoanalyse in der Lebens- und Krankenversicherung einsetzen. Auch Chatbots, die mit Kunden kommunizieren, gehören zu den Anwendungen, die künftig unter die Marktüberwachung der Finanzaufsicht fallen.
BaFin-Präsident Mark Branson betonte, die europäische KI-Verordnung ergänze die bestehende Regulierung der Finanzmärkte und schaffe einen verlässlichen Rahmen für den verantwortungsvollen Einsatz neuer Technologien. Gleichzeitig müsse sichergestellt werden, dass die Grundrechte der Menschen geschützt bleiben. Niemand dürfe durch den Einsatz von KI diskriminiert werden oder einen unfairen Zugang zu Finanzdienstleistungen erhalten.
Die BaFin wird daher insbesondere darauf achten, dass Unternehmen die Transparenzpflichten für KI-Systeme erfüllen und verbotene KI-Praktiken unterlassen. Darüber hinaus soll überprüft werden, ob Hochrisiko-KI-Systeme die gesetzlichen Anforderungen erfüllen. Nach Auffassung der Aufsichtsbehörde müssen Entscheidungen, die mithilfe von KI getroffen werden, jederzeit nachvollziehbar bleiben und von Menschen überprüft sowie gegebenenfalls korrigiert oder rückgängig gemacht werden können. Die Verantwortung für den Einsatz der Systeme liege weiterhin bei den jeweiligen Unternehmen und deren Geschäftsleitungen.
Die Vorgaben der europäischen KI-Verordnung werden schrittweise eingeführt. Bereits seit dem 2. Februar 2025 sind bestimmte besonders risikoreiche KI-Anwendungen verboten, etwa Systeme, die Menschen anhand sensibler persönlicher Merkmale bewerten und dadurch ungerechtfertigt benachteiligen könnten. Die ersten Transparenzpflichten für KI-Systeme treten am 2. August 2026 in Kraft. Die umfassenden Anforderungen für sogenannte Hochrisiko-KI-Systeme gelten schließlich ab dem 2. Dezember 2027.
Die BaFin kündigte an, ihre neue Marktüberwachung eng mit der bestehenden Banken- und Versicherungsaufsicht zu verzahnen. Unternehmen seien aufgefordert, sich frühzeitig mit den neuen europäischen Vorgaben auseinanderzusetzen und ihre KI-Systeme entsprechend anzupassen. Bei Verstößen gegen die KI-Verordnung kann die Finanzaufsicht künftig Bußgelder verhängen.
Mit der neuen Zuständigkeit übernimmt die BaFin eine zentrale Rolle bei der Regulierung von Künstlicher Intelligenz im deutschen Finanzwesen. Ziel ist es, den technologischen Fortschritt zu fördern, ohne dabei Transparenz, Fairness und den Schutz der Verbraucher aus den Augen zu verlieren.
