75 % der Vorstände geben an, bereits KI-Werkzeuge zu verwenden (Quelle: www.dz-cp.de/ki-ready). In der Praxis dürfte der Anteil sogar deutlich höher liegen: Nahezu jede Bank nutzt das KI-Modul der Google-Suche oder hat den Microsoft Copilot im MS365 im Einsatz.

Unsere Erfahrung als Mehrmandantendienstleister ist, dass Banken - bewusst oder unbewusst - mehr KI-Technologien im Zugriff bzw. Einsatz haben, als vielleicht zunächst vermutet.
Und: Der aufsichtskonforme Einsatz von KI ist machbar.

Die folgenden Fragen helfen Ihnen, wichtige Aspekte in der KI-Bestandsaufnahme und -Umsetzung gemäß KI-VO frühzeitig zu berücksichtigen.

• Vollständiges KI-Inventar erstellen
  Erfassen Sie sämtliche im Institut eingesetzten KI-Systeme – einschließlich Pilotanwendungen, Fachbereichslösungen und externer Cloud- oder SaaS-Tools. Dokumentieren Sie insbesondere, welche Daten verarbeitet werden (z. B. Kunden-, Mitarbeiter- oder Risikodaten).
  Tipp: Schauen Sie in den "Informationsverbund in der Informationssicherheit / ITK-Risikomanagement" nach. Suchen Sie dort die IKT-Assets/Objekte mit KI-Bezug

• Einordnung in die Risikokategorien der KI-Verordnung vornehmen
  Ordnen Sie jedes KI-System den in der KI-Verordnung vorgesehenen Risikoklassen zu. Gerade im Bankenumfeld sind Anwendungen mit Bezug zu Kreditentscheidungen, Betrugsprävention oder Personalprozessen häufig besonders kritisch. 

• Rolle Ihres Instituts nach der KI-Verordnung klären
  Prüfen Sie, ob Ihr Institut als Anbieter, Betreiber oder in einer kombinierten Rolle auftritt. Diese Einordnung ist maßgeblich für Governance-Anforderungen, Dokumentationspflichten, Kontrollmechanismen und Haftungsfragen.