Was passiert ist
Diese Woche wurde bekannt, dass die europäische Finanzaufsicht KI und Tokenisierung ab 2027 zu einem aufsichtlichen Schwerpunkt macht. Laut CoinDesk-Bericht vom 24. September 2026 wollen die Regulierer zunächst erfassen, wie Finanzunternehmen diese Technologien in kundennahen Produkten einsetzen. Danach sollen gezielte Prüfungen bei den am stärksten betroffenen Unternehmen beginnen. Der Plan ist kein abstrakter Diskurs mehr. Er zielt direkt auf Systeme, die mit Endkunden interagieren: Robo-Advisor, Chatbots, automatisierte Kreditentscheidungen, Beratungsassistenten, tokenbasierte Wertpapierdienste.
Warum das jetzt für Finanzdienstleister zählt
Viele Häuser in der DACH-Region haben in den letzten zwei Jahren KI in kundennahe Prozesse gebracht. Aus meiner Sicht oft zu schnell. Typisches Beispiel: Ein Vermögensverwalter schaltet einen KI-gestützten Beratungsdialog frei. Das Team testet ein paar Dialoge, die Antworten klingen vernünftig, die Freigabe erfolgt. Aber es gibt keine Dokumentation, welche Modellversion lief, welche Datenquellen das Modell nutzte, wer Fehlaussagen erkennt und wer im Ernstfall eingreift. Genau diese Lücken will die Aufsicht ab 2027 sehen.
Häufiges Muster in der Finanzbranche: KI wird als Effizienzprojekt gestartet. Die Geschäftsleitung erwartet Kostensenkung im Kundenservice oder in der Beratung. Die Compliance-Abteilung erfährt erst danach, dass ein kundennahes Tool live ist. Das war bisher riskant. Ab 2027 wird es zum Prüffall. Die europäische Finanzaufsicht macht KI nicht nur zum Thema für Grundsatzpapiere. Sie kündigt eine strukturierte Erfassung an. Das bedeutet: Fragebögen, Datenabfragen, Vor-Ort-Kontrollen. Nicht irgendwann, sondern im übernächsten Aufsichtszyklus.
Der zweite Punkt ist die Tokenisierung. Wer Fondsanteile, Anleihen oder Immobilienwerte digital abbildet, erzeugt neue Datenströme. Diese Datenströme werden häufig mit KI ausgewertet, sei es für Preisfindung, Liquiditätssteuerung oder Compliance. Die Aufsicht will verstehen, wie KI und Tokenisierung zusammenwirken. Für viele FinTechs und spezialisierte Asset-Manager ist das relevant. Für klassische Banken ebenso, wenn sie erste Pilotprojekte mit digitalen Wertpapieren fahren. Die Ankündigung betrifft nicht nur Großbanken. Auch ein Family Office mit einem KI-basierten Reporting an Kunden fällt unter kundennahe Produkte. Auch ein Zahlungsdienstleister mit automatisiertem Onboarding. Auch ein Versicherungsmakler, der ein Sprachmodell für die Bedarfsanalyse einsetzt.
Aus meiner Sicht ist die Botschaft klar: Die Regulierer akzeptieren KI im Finanzsektor nicht mehr als Blackbox im Kundenkontakt. Der EU AI Act setzt den Rahmen für Hochrisikosysteme. DORA verlangt operationale Resilienz. MiCA regelt den Krypto- und Tokenmarkt. Die neue Aufsichtspriorität verbindet diese Fäden. Ein kundennahes KI-System wird damit zu einem Prüfobjekt, das Technik, Prozess und Menschen überwacht. Wer nur das Modell testet, aber nicht die organisatorische Kontrolle, wird scheitern.
Betroffen sind alle Segmente der Finanzbranche. Ein unabhängiger Honorarberater, der Angebote mit einem KI-Tool personalisiert, muss nachweisen können, dass keine unrealistischen Renditen ausgespielt werden. Ein Asset-Manager, der Signale für das Portfolio nutzt, muss belegen, dass die Datenbasis sauber ist. Ein Krypto-Verwahrer, der Transaktionen mit Modellen überwacht, muss zeigen, wie False Positives bearbeitet werden. Ein Leasinggeber, der Bonität automatisiert bewertet, muss erklären, warum das Modell im Einzelfall ablehnt. Die Aufsicht fragt nicht nach der Technologie allein. Sie fragt nach Verantwortung.
Konkrete Handlungsempfehlung
Mein Rat für die nächsten zwölf Monate:
Erstens: Erstellen Sie ein KI-Inventar. Listen Sie alle kundennahen KI-Systeme auf. Dazu gehören Beratungsdialoge, Robo-Advisory, Chatbots im Kundenportal, automatisierte Produktvorschläge, Kreditscorings, Onboarding-Prüfungen, Betrugserkennung, Reporting-Generatoren und alle Tools, die mit Token- oder Wertpapierdaten arbeiten. Halten Sie fest: Anbieter, Modellversion, Datenquellen, Kalibrierung, Freigabedatum, verantwortliche Person, Kontrollintervall. Ohne dieses Inventar sind Sie im ersten Aufsichtsgespräch blank.
Zweitens: Dokumentieren Sie die menschliche Aufsicht. Für jedes kundennahe KI-System brauchen Sie eine klare Antwort auf drei Fragen. Wer prüft die Ausgabe, bevor sie den Kunden erreicht? Wer stoppt das System bei Auffälligkeiten? Wer entscheidet bei Grenzfällen? Notieren Sie konkrete Namen oder Rollen. Ein Prompt-Test ist kein Governance-Nachweis. Die Aufsicht will Prozesse sehen, keine Absichtserklärungen.
Drittens: Simulieren Sie eine Prüfung. Nehmen Sie an, die Aufsicht kommt im Januar 2027 und fragt: Zeigen Sie uns Ihre KI-Landschaft, zeigen Sie uns Ihre Risikoeinstufung, zeigen Sie uns, wie Sie ungeeignete Empfehlungen verhindern. Gehen Sie mit einem kleinen Team durch. Bewerten Sie jedes kundennahe System auf einer Skala von trivial bis kritisch. Erstellen Sie eine Ein-Seiten-Übersicht, die Produkt, KI-Funktion, Aufsichtsrelevanz und Verantwortlichkeit zeigt. Was Sie nicht erklären können, bleibt ein Risiko.
Viertens: Verbinden Sie Tokenisierung und KI in der Vorbereitung. Falls Sie digitale Wertpapiere, Fondsanteile oder tokenisierte Assets planen, trennen Sie die Projekte nicht. Die Aufsicht betrachtet beides als Teil derselben Digitalisierungsagenda. Klären Sie früh, welche KI-Komponenten in Emission, Verwahrung, Handel und Compliance laufen. Dokumentieren Sie Schnittstellen. Wer Tokenisierung isoliert behandelt, übersieht, dass die Aufsicht genau die Kombination prüft.
Für kleine und mittlere Finanzdienstleister heißt das nicht, dass Sie ein Vollzeit-Großprojekt starten müssen. Aber Sie sollten ab sofort zwei Dinge tun: eine verantwortliche Person benennen und ein Minimal-Inventar führen. Der Aufwand liegt bei ein bis zwei Tagen pro Quartal. Das ist vertretbar. Die Alternative ist teurer: ein unvorbereitetes Aufsichtsgespräch im Jahr 2027, fehlende Unterlagen, nachgereichte Erklärungen. Aus meiner Sicht ist der Zeitpunkt günstig. Wer jetzt dokumentiert, kann 2027 mit ruhiger Stimme antworten. Wer wartet, wird von der Prüfungsdynamik überrollt.