WAS PASSIERT IST
Am 7. Juli 2026 hat die EZB-Bankenaufsicht einen Brief an die CEOs der bedeutendsten Institute im Euroraum geschickt. Darin warnt sie vor einer „verschärften Bedrohungslage“ durch neue KI-Modelle und verlangt fristgerecht einen detaillierten Aktionsplan gegen Cyberangriffe. Das ist kein unverbindlicher Hinweis. Es ist eine direkte regulatorische Anforderung – und die Adressaten sind auf Vorstandsebene verantwortlich.
Die EZB benennt konkret Risiken, die durch große Sprachmodelle und andere KI-Systeme entstehen: Deepfakes in Echtzeit, automatisierte Phishing-Kampagnen mit täuschend echter Kommunikation, und Angriffe auf die IT-Infrastruktur über KI-generierte Malware. Ein Muster, das wir bereits in der Praxis sehen: Vor wenigen Monaten wurde ein britischer Asset-Manager durch eine gefälschte Videokonferenz zu einer millionenschweren Transaktion verleitet. Die Technik wird schneller, billiger und schwerer zu erkennen.
Die Aufforderung der EZB ist klar: Die Banken sollen darlegen, wie sie ihre digitalen Abwehrsysteme anpassen, welche KI-spezifischen Tests sie durchführen und wie die Governance-Struktur für KI-Risiken aussieht. Frist: 90 Tage.
WARUM DER EZB-BRIEF FÜR DIE GESAMTE FINANZBRANCHE ZÄHLT
Aus meiner Sicht ist dieses Schreiben kein isoliertes Banking-Thema. Es ist ein Blaupause für die gesamte Finanzbranche – von Vermögensverwaltern über Zahlungsdienstleister bis zu Steuerberatern und Trading-Häusern. Warum? Drei Punkte.
Erstens: Die regulatorischen Anforderungen aus DORA und dem EU-AI-Act gelten längst für einen breiteren Kreis. DORA betrifft nicht nur Banken, sondern auch Wertpapierfirmen, Zahlungsinstitute, Versicherungen und große IKT-Drittdienstleister. Und der AI-Act verpflichtet alle Finanzinstitute, die KI in Hochrisiko-Anwendungen einsetzen, zu Risikomanagement und Transparenz. Der EZB-Brief zeigt, wie die Aufsicht diese Regeln ab 2026 durchsetzt: mit konkreten Fristen und persönlicher Haftung der Geschäftsleitung. Wer glaubt, das sei ein Problem der Großbanken, wird eines Besseren belehrt, wenn die nationale Finanzmarktaufsicht – sei es BaFin, FMA oder FINMA – bei der nächsten Prüfung denselben Plan verlangt.
Zweitens: KI-gestützte Cyberangriffe sind demokratisiert. Es braucht keine ausgefeilten Hackergruppen mehr; ein handelsübliches LLM erstellt überzeugende Phishing-Mails oder gefälschte Anrufe mit Stimmklonung. Damit ist jeder Finanzdienstleister ein Ziel – unabhängig von Größe und Sektor. Häufiges Muster: Ein unabhängiger Finanzberater mit drei Mitarbeitern erhält eine E-Mail vom vermeintlichen Depotanbieter, die über ein LLM perfekt formuliert wurde, und klickt auf den Link. Der Schaden ist schnell fünfstellig.
Drittens: Die EZB fordert nicht nur ein Papier, sondern operative Maßnahmen. Das bedeutet konkret: KI-spezifische Penetrationstests, Überprüfung von Drittanbietern mit KI-Komponenten (etwa Microsoft 365 Copilot oder Chatbot-APIs) und eine Vorfalldokumentation, die auch Prompt-Injection oder Modellmanipulation abdeckt. Das ist neu. Bisher haben viele Institute KI-Sicherheit als Teil der allgemeinen Cybersecurity betrachtet. Jetzt wird klar: Es braucht eigenes Know-how, eigene Prozesse und einen Budgetposten.
Schon jetzt sehen wir, dass Versicherer bei Cyberpolicen genauer hinschauen. Wer keinen KI-spezifischen Aktionsplan hat, riskiert höhere Prämien oder Ausschlüsse. Und ein Vorfall kann schnell zu einer aufsichtsrechtlichen Untersuchung führen – mit möglichen Bußgeldern bis zu 2 % des weltweiten Gesamtumsatzes unter DORA.
Häufiges Muster aus dem Trading: Ein Prop-Trading-Desk baut ein eigenes ML-Modell für Handelsstrategien, aber die Sicherheitsüberprüfung fehlt. Ein Angreifer manipuliert die Trainingsdaten und verursacht Fehlsignale – der Schaden liegt im sechsstelligen Bereich. Auch das ist ein KI-Cyberangriff.
KONKRETE HANDLUNGSEMPFEHLUNG
Was sollten Finanzinstitute jetzt tun? Drei Schritte, die sofort umsetzbar sind.
1. Inventar aller KI-Systeme erstellen und bewerten
Verschaffen Sie sich einen vollständigen Überblick: Welche KI-Werkzeuge sind im Einsatz, intern und extern? Das reicht vom intern genutzten ChatGPT für E-Mail-Entwürfe bis zum KI-gestützten Fraud-Detection-System, das ein Drittanbieter liefert. Bewerten Sie jedes System auf sein Cyber-Risiko: Kann ein Angreifer das Modell mit vergifteten Daten füttern? Ist Prompt-Injection möglich? Welche Zugriffe auf Kundendaten hat das System? Diese Inventarliste ist die Basis für den Aktionsplan.
2. Governance in der Geschäftsleitung verankern
KI-Sicherheit muss Chefsache sein. Benennen Sie einen Verantwortlichen – idealerweise auf CISO-Ebene – der direkt an den Vorstand rapportiert. Definieren Sie klare Richtlinien für die Nutzung von KI-Tools durch Mitarbeiter. Ein einfaches Beispiel: Kein Upload von Kundenlisten in öffentliche Sprachmodelle ohne Freigabe. Und legen Sie fest, wie auf KI-bedingte Vorfälle reagiert wird, einschließlich Kommunikation mit Aufsichtsbehörden.
3. KI-spezifische Tests und Notfallübungen einplanen
Standard-Pentests reichen nicht. Sie brauchen AI-Red-Teaming: Experten, die versuchen, Ihre Modelle oder Ihre KI-gestützten Prozesse zu überlisten. Testen Sie, wie Ihr System auf adversarial Input reagiert. Simulieren Sie einen Deepfake-Angriff auf einen Kundenberater. Führen Sie mindestens einmal jährlich eine Tischübung durch, bei der ein KI-basierter Vorfall durchgespielt wird. Das schult das Team und deckt Lücken auf.
Nutzen Sie bestehende Frameworks wie das MITRE ATLAS für KI-Angriffe oder das NIST AI Risk Management Framework. Das spart Zeit und schafft Vertrauen bei der Aufsicht.
Mein Rat: Fangen Sie nicht erst an, wenn die Aufsicht vor der Tür steht. Die 90-Tage-Frist der EZB ist sportlich – und auch wenn Sie nicht direkt betroffen sind, sollten Sie heute beginnen. Die Expertise ist rar, die externen Berater sind bald ausgebucht. Wer jetzt einen Workshop ansetzt und die ersten Prozesse definiert, hat einen klaren Wettbewerbsvorteil – und vermeidet teure Überraschungen.