Was passiert ist
Diese Woche hat Trending Topics über eine Entwicklung berichtet, die in der Finanzbranche für erhebliche Diskussionen sorgt. Große US-Banken und Broker blockieren KI-Agenten, die im Auftrag ihrer Kunden Geld bewegen wollen. Charles Schwab, einer der größten Broker der USA, bestätigte in einem Interview mit Bloomberg Television, dass das Unternehmen unautorisierte Agenten aktiv blockiert. Auch Metas persönlicher Agent Muse wird als prominentes Beispiel genannt. Muse versucht offenbar, Transaktionen im Namen von Nutzern auszulösen. Die Banken lassen das nicht zu.
Der Bericht zeigt einen klaren Trend. KI-Assistenten durften bisher lesen, analysieren, Empfehlungen geben. Jetzt kommt die nächste Stufe: Agenten, die eigenständig handeln. Genau da ziehen die US-Institute die Grenze. Nicht, weil sie die Technologie ablehnen, sondern weil die rechtlichen und sicherheitstechnischen Rahmenbedingungen fehlen. Die Reaktion ist eine Blockade. Das ist verständlich, aber es ist nur eine kurzfristige Lösung. Langfristig braucht es Leitplanken.
Warum das jetzt für die Finanzbranche in DACH zählt
Aus meiner Sicht ist das kein amerikanisches Einzelphänomen. Agentic AI wird auch im deutschsprachigen Raum ankommen. Die Frage ist nur, ob Finanzinstitute vorbereitet sind. Die Blockade in den USA zeigt ein grundsätzliches Problem: Wer haftet, wenn ein KI-Agent eine falsche Überweisung auslöst, ein riskantes Wertpapiergeschäft tätigt oder auf eine Phishing-Mail hereinfällt? Solange diese Frage nicht geklärt ist, werden Banken und Broker zögern, Agenten zuzulassen. Und sie zögern zu Recht.
Die Regulierung in Europa verschärft die Situation. Mit DORA sind Finanzinstitute verpflichtet, operationelle Risiken zu beherrschen, auch wenn sie von Drittanbietern ausgehen. Ein KI-Agent, der ohne klare Leitplanken auf Kundenkonten zugreift, ist ein operationelles Risiko erster Güte. Der EU AI Act stuft Systeme, die finanzielle Transaktionen auslösen, potenziell als hochriskant ein. Und die PSD2 hat zwar APIs für Zahlungsauslöser geöffnet, aber nur für lizenzierte Zahlungsdienstleister. Ein KI-Agent eines Tech-Konzerns ist kein lizenzierter Zahlungsdienstleister.
Häufiges Muster: FinTechs und Tech-Konzerne bauen Agenten, die direkt auf Konten zugreifen, ohne dass die Bank eine Schnittstelle dafür freigegeben hat. Der Kunde gibt dem Agenten seine Zugangsdaten oder nutzt eine nicht autorisierte API. Die Bank erkennt das als unautorisierten Zugriff und blockiert. Der Kunde ist verärgert. Der Agent-Anbieter argumentiert, dass der Kunde selbst entschieden hat. Und die Bank sitzt zwischen den Stühlen.
Typisches Beispiel: Ein Kunde richtet einen Agenten ein, der automatisch überschüssige Liquidität auf ein Tagesgeldkonto verschiebt. Die Bank blockiert den Zugriff, weil der Agent nicht autorisiert ist. Der Kunde droht mit Kontoauflösung. Der Anbieter des Agenten verspricht Bequemlichkeit. Die Bank kann nur verlieren, wenn sie keine klare Strategie hat.
Was Finanzinstitute jetzt tun sollten
Mein Rat ist eindeutig: Blockieren Sie nicht pauschal, sondern definieren Sie Leitplanken. Drei Schritte sind aus meiner Sicht entscheidend.
Erstens: Bestandsaufnahme und Klassifizierung. Prüfen Sie, welche KI-Agenten intern oder extern auf Zahlungs- und Handelskonten zugreifen können. Unterschieden Sie drei Stufen: Lesen, Vorschlagen, Ausführen. Agenten, die nur lesen oder Vorschläge machen, sind unkritisch. Agenten, die ausführen dürfen, brauchen strikte Regeln. Diese Klassifizierung gilt für externe Agenten von Tech-Anbietern genauso wie für interne Automatisierungslösungen. Wer keinen Überblick hat, kann keine Leitplanken setzen.
Zweitens: Technische Leitplanken implementieren. Für ausführende Aktionen gilt: keine Autonomie ohne menschliche Freigabe. Das kann eine Zwei-Faktor-Bestätigung durch den Kunden sein, eine Betragsobergrenze, eine Whitelist für Empfänger oder eine Echtzeit-Überwachung auf Anomalien. Jeder Schritt muss vollständig protokolliert werden. Nur so können Sie im Haftungsfall nachweisen, wer was wann entschieden hat. Im Zahlungsverkehr bedeutet das konkret: Ein Agent darf eine Überweisung vorschlagen, aber nicht auslösen. Der Kunde muss bestätigen, idealerweise mit einem zweiten Faktor. Im Brokerage gilt dasselbe für Wertpapiertransaktionen. Vorschlag ja, Ausführung nur nach Bestätigung.
Drittens: Kundenkommunikation und Vertragsbedingungen. Legen Sie in den AGB fest, welche Agenten erlaubt sind, welche technischen Standards sie erfüllen müssen und wer bei Fehlern haftet. Kommunizieren Sie proaktiv, warum Sie bestimmte Agenten blockieren und was ein Agent-Anbieter tun muss, um zugelassen zu werden. So machen Sie aus einer reaktiven Blockade eine aktive Governance. Ein Beispiel: Sie können einen Katalog zertifizierter Agenten führen, die bestimmte Sicherheits- und Haftungsanforderungen erfüllen. Kunden können dann zwischen zugelassenen Anbietern wählen, ohne dass die Bank das Risiko allein trägt.
Mein Rat
Die US-Banken haben ein Signal gesetzt. Sie sagen: Wir lassen nicht zu, dass fremde Agenten unkontrolliert Geld bewegen. Das ist verständlich, aber es ist nur die halbe Lösung. Die volle Lösung heißt: kontrollierte Freigabe. Wer jetzt Leitplanken definiert, schafft Vertrauen bei Kunden, Regulierern und Partnern. Wer nur blockiert, verliert Kunden an Anbieter, die mit Agenten arbeiten. Die Wahl ist klar.
Für kleinere Institute bedeutet das nicht, dass sie eigene große Agent-Plattformen bauen müssen. Es reicht, wenn sie die Prinzipien verstehen und in ihren Prozessen umsetzen. Die technischen Bausteine gibt es bereits. Es geht um Haltung, nicht um Technologie. Wer jetzt handelt, ist vorbereitet, wenn Agentic AI in Europa ankommt. Wer wartet, wird überrollt.