Was passiert ist
Am 20. Oktober hat die US-Terminaufsicht CFTC die Agenda für ihr KI-Forum am 28. Oktober veröffentlicht. Im Fokus stehen zwei Punkte, die in der Praxis längst zusammenwachsen: algorithmisches Trading und Agentic Finance. Die Behörde will klären, wie Systeme mit weitgehender Entscheidungsfreiheit die Derivatemärkte verändern. Konkret geht es um Futures, Swaps, Optionen und Krypto-Derivate, für die die CFTC in den USA zuständig ist.
Die Diskussion ist kein akademisches Seminar. In den USA laufen bereits KI-Agenten, die im Auftrag von Händlern Orders platzieren, Absicherungen vorschlagen oder Liquidität bereitstellen. In Europa ist das ähnlich, nur weniger sichtbar. Einige Broker und Asset-Manager testen LLM-basierte Systeme für Order-Routing, Research und Risikoüberwachung. Was bisher fehlt, sind klare Regeln für Haftung, Limits und Nachvollziehbarkeit.
Warum es jetzt für KMU zählt
Aus meiner Sicht ist dieses Forum ein Frühindikator. Die CFTC ist nicht die Europäische Wertpapieraufsicht, aber die Themen wandern. Was in den USA zu Agentic Finance diskutiert wird, landet erfahrungsgemäß innerhalb von zwölf Monaten in Konsultationen von ESMA, BaFin, FMA oder FINMA. Wer in DACH ein Handelshaus, einen Broker, einen Vermögensverwalter oder ein Family Office führt, sollte nicht auf das finale Regelwerk warten.
Der Grund ist einfach. Agentic Finance verändert die Haftungsfrage. Ein klassischer Algorithmus folgt einer festen Regel. Ein KI-Agent trifft Entscheidungen auf Basis von Sprachmodellen, Marktdaten und eigenen Schlussfolgerungen. Wenn dieser Agent eine Order über ein zulässiges Limit hinaus platziert oder ein Kundendepot falsch einschätzt, ist die Verantwortung nicht mehr eindeutig beim Fondsmanager oder Händler. Sie wandert in die Systemarchitektur. Genau deshalb interessiert sich jetzt auch eine Terminaufsicht dafür.
Ein typisches Muster: Ein Family Office lässt einen Agenten täglich Research-Berichte auswerten und Handelsvorschläge generieren. Die Vorschläge sind gut, also gibt das Büro dem System schrittweise mehr Freiraum. Nach einigen Wochen kann der Agent auch kleinere Orders direkt ausführen. Die Freigabeprozesse wachsen nicht mit. Irgendwann fehlt die Antwort auf eine einfache Prüfungsfrage: Wer hat diese Transaktion veranlasst, welche Limits galten und wo ist das dokumentiert?
Ein zweites Muster betrifft Broker und Market-Maker. Sie setzen Agenten ein, um auf Krypto-Derivaten schneller zu reagieren. Die Systeme sind oft hoch performant, aber die Audit-Trails sind lückenhaft. In einem MiFID-II- oder MAR-Prüfverfahren wird das zum Problem. Dazu kommt DORA. Ab 2025 gelten strengere Anforderungen an die operationale Resilienz von Finanzunternehmen. Ein KI-Agent, der ausfällt oder fehlerhafte Entscheidungen trifft, ist ein operationelles Risiko wie ein Ausfall der Handelsplattform. Wer das nicht in sein Risikomanagement aufnimmt, verletzt DORA.
Auch der EU AI Act spielt hinein. Viele Finanzanwendungen gelten als Hochrisiko, wenn sie über die Kreditwürdigkeit, das Risiko oder die Preisgestaltung entscheiden. Ein Agent, der eigenständig Handelsentscheidungen für Kunden trifft, kann je nach Ausgestaltung in diese Kategorie fallen. Das heißt ab 2027 Pflichten bei Datenqualität, Überwachung und Transparenz. Wer heute schon dokumentiert, spart sich später teure Nachrüstung.
Der entscheidende Punkt ist nicht die Technik. Die Modelle sind verfügbar. Der Engpass liegt in der Governance. Viele Häuser haben keine Liste ihrer Agenten, keine Limits, keinen Not-Aus und keinen klaren Freigabeprozess. Das ist ein Compliance-Risiko, das sich vermeiden lässt.
Konkrete Handlungsempfehlung
Mein Rat für die nächsten vier Wochen ist einfach. Sie brauchen keine große Taskforce und kein 80-seitiges Konzept. Drei Schritte genügen.
Erstens: Erstellen Sie ein Agenten-Inventar. Listen Sie alle Systeme auf, die in Ihrem Haus Entscheidungen vorbereiten oder ausführen. Für jedes System notieren Sie Datenquellen, Entscheidungslogik, Limits, Freigabeprozess und Not-Aus. Diese Liste ist keine IT-Übung. Sie ist die Grundlage für jede spätere Prüfung durch Wirtschaftsprüfer, BaFin oder FMA.
Zweitens: Führen Sie ein Drei-Stufen-Modell für autonome Systeme ein. Stufe eins: Der Agent darf nur Vorschläge machen, keine Ausführung. Stufe zwei: Ausführung bis zu einer definierten Volumengrenze nur mit menschlicher Bestätigung. Stufe drei: Vollautomatische Ausführung mit vorab genehmigten Risikoparametern, täglichem Limit und Echtzeit-Überwachung. Ordnen Sie jedes System einer Stufe zu. Das schafft Klarheit für Handel, Compliance und Geschäftsleitung.
Drittens: Verfassen Sie eine einseitige Governance-Notiz zu Agentic Finance. Darin stehen Verantwortlichkeiten, Modellversionen, Teststrategie und Fallback bei Ausfall. Diese Seite können Sie einem Aufsichtsrat oder Prüfer vorlegen. Sie zeigt, dass Sie das Thema aktiv steuern, statt nur zu reagieren.
Wer am 28. Oktober Zeit hat, sollte das CFTC-Forum verfolgen oder jemanden aus Legal oder Compliance bitten, die Ergebnisse zusammenzufassen. Es ist keine Pflicht für europäische Häuser, aber es ist eine gute Frühwarnung. Die Regulierungsrichtung ist klar. Wer jetzt Ordnung schafft, kann Agentic Finance als Produktivitätsthema nutzen. Wer wartet, baut sich ein Haftungsproblem auf.