Was passiert ist
Am 18. Oktober 2026 hat Charles-Schwab-CEO Rick Wurster im Interview mit Bloomberg TV klargestellt: Sein Haus blockiert unautorisierte KI-Agenten aktiv. Konkret geht es um Metas persönlichen Agenten Muse. Der soll im Namen von Kundinnen und Kunden Geld bewegen können. Wursters Begründung ist einfach: „Wir können es nicht kontrollieren, die Kundinnen und Kunden können es nicht.“ Auch andere große US-Banken und Broker ziehen ähnliche Linien. Die Kernbotschaft: Die KI darf mitlesen, aber nicht überweisen.
Das ist keine technische Randnotiz. Es ist die erste große Kollision zwischen persönlichen KI-Agenten und regulierten Finanzkonten. Und sie wird nicht die letzte sein.
Warum es jetzt für die Finanzbranche zählt
Aus meiner Sicht ist die Blockade der US-Banken rational. Wer einen Agenten direkt auf ein Konto oder Depot loslässt, schafft ein neues Vollmachts- und Haftungsrisiko. Drei Fragen sind völlig offen.
Erstens: Wer prüft die Identität und den Willen des Kunden? Bei einer klassischen Überweisung gibt es starke Kundenauthentifizierung. Bei einem KI-Agenten, der selbstständig Zahlungen auslöst, ist nicht klar, ob die Authentifizierung pro Transaktion erfolgt oder ob der Agent eine pauschale Freigabe bekommt. Genau das ist der Punkt, den Wurster anspricht: Kontrolle.
Zweitens: Wer haftet bei Fehlüberweisung oder Betrug? Wenn ein Agent gehackt wird oder falsch entscheidet, ist der Schaden real. Die Bank haftet nach heutigen Regeln für nicht autorisierte Zahlungen. Aber wenn der Kunde den Agenten autorisiert hat, verschiebt sich die Beweislast. Dafür fehlen in der EU wie in den USA klare Regeln.
Drittens: Wie passt das zu PSD2? In Europa haben wir mit Zahlungsauslösediensten ein Modell, bei dem Drittanbieter nach strengen Regeln auf Konten zugreifen dürfen. Ein KI-Agent ist im Prinzip ein Zahlungsauslösedienst mit eigener Entscheidungslogik. Er fällt aber nicht automatisch unter PSD2. Das ist eine Regulierungslücke, die wir schließen müssen, bevor Meta, Google oder OpenAI sie ausnutzen.
Für DACH-Institute ist das keine abstrakte Zukunftsmusik. Die Tech-Konzerne arbeiten bereits an Agenten, die Rechnungen bezahlen, Abos verwalten und Zahlungen auslösen. Wenn die ersten Kunden solche Agenten auf ihre Konten loslassen wollen, müssen Banken, Broker und Zahlungsdienstleister eine Antwort haben. Wer keine hat, wird entweder zum Sicherheitsrisiko oder zum Verlierer im Wettbewerb um junge, digitalaffine Kunden.
Typisches Beispiel: Ein Kunde nutzt einen Agenten, um seine monatlichen Rechnungen zu bezahlen. Der Agent liest den Kontostand, erkennt offene Rechnungen und schlägt Überweisungen vor. Wenn die Bank das pauschal blockiert, wandert der Kunde zu einem Anbieter, der es erlaubt. Wenn die Bank es unbegrenzt zulässt, trägt sie das Risiko. Der Mittelweg ist eine kontrollierte Freigabe mit Limits.
Auch für unabhängige Vermögensverwalter und Family Offices gilt das. Ein Agent, der im Namen eines Kunden Wertpapiere kauft oder verkauft, ist ein ganz anderes Kaliber. Hier geht es nicht nur um Zahlungsverkehr, sondern um Anlageentscheidungen, Geeignetheit und Haftung nach MiFID. Wer seinen Kunden erlaubt, einen Agenten aufs Depot zu lassen, muss sicherstellen, dass der Agent die Anlageziele kennt, Risikopräferenzen respektiert und jede Order nachvollziehbar dokumentiert.
Die Regulierung liefert bereits Bausteine. DORA verlangt ein striktes Management von IKT-Drittanbietern. Der EU AI Act stuft bestimmte Finanzanwendungen als Hochrisiko ein. Beides zwingt Institute, KI-Agenten nicht als Spielzeug zu behandeln. Aber die konkreten Regeln für Agenten, die Geld bewegen, fehlen noch. Genau deshalb ist jetzt der Zeitpunkt, eigene Leitplanken zu setzen.
Was DACH-Institute jetzt tun sollten
Mein Rat ist klar: Totale Blockade ist kurzfristig vernünftig, aber langfristig keine Strategie. Wer heute alle Agenten pauschal sperrt, wird in zwei Jahren von Kunden gezwungen, sie doch zuzulassen. Dann fehlt die Zeit für saubere Prozesse. Besser ist ein kontrollierter Einstieg nach dem Vorbild der Zahlungsauslösedienste. Drei Schritte.
Erstens: Definieren Sie eine Agenten-Richtlinie. Darin steht, welche Agenten was dürfen. Zum Beispiel: Kontostand lesen ja, Überweisung nur bis zu einem Limit, nur auf vorher autorisierte Empfänger, nur mit expliziter Bestätigung pro Transaktion. Diese Richtlinie gehört in die Kundenkommunikation und in die AGB. Sie schafft Klarheit für Kunden und gibt Ihnen eine Grundlage für Haftungsfragen.
Zweitens: Bauen Sie technische Schnittstellen mit engem Scope. Statt einem einzigen Kontovollzugriff brauchen Sie getrennte APIs. Eine Read-only-API für Kontostände und Umsätze. Eine separate Payment-API, die jede Transaktion mit starker Kundenauthentifizierung absichert. Das entspricht dem PSD2-Muster und macht es technisch unmöglich, dass ein Agent unkontrolliert Geld bewegt. Ein Agent kann dann zwar einen Zahlungsvorschlag machen, aber die Freigabe bleibt beim Menschen.
Drittens: Auditieren Sie jeden Agentenzugriff. Jede Anfrage, jede Transaktion, jede Änderung muss einem Kundenmandat zuordenbar sein. Logs, Limits, Widerrufsmöglichkeit. Das ist nicht nur eine technische Übung. Es ist die Basis, um im Schadensfall nachzuweisen, wer was veranlasst hat. Ohne Audit-Trail verlieren Sie jeden Haftungsstreit.
Wer diese drei Schritte umsetzt, kann Agenten zulassen, ohne die Kontrolle aufzugeben. Und genau das ist der Unterschied: Die US-Banken blockieren, weil sie keine Kontrolle haben. Wir in der DACH-Region können es besser machen. Nicht durch Verweigerung, sondern durch klare Regeln.
Fazit
Die Ankündigung von Charles Schwab ist ein Warnsignal. Sie zeigt, dass die Tech-Konzerne mit KI-Agenten auf regulierte Finanzkonten drängen, bevor die Regeln dafür stehen. Für DACH-Institute ist das eine Einladung, die Diskussion jetzt zu führen. Nicht im Jahr 2027, wenn die ersten Kunden mit Meta Muse auf der Matte stehen. Sondern jetzt, wo die Leitplanken noch selbst gesetzt werden können.
Wolfgangs Position: Kontrollierte Öffnung statt Totalblockade. Technisch sauber getrennte APIs, klare Limits, lückenloser Audit. So bleiben Sie Herr der Lage, wenn die Agenten kommen. Und sie kommen.