KI-Regulierung : Finanzinstitute müssen sich auf härtere Regeln einstellen

Mit dem AI Act will die EU den Einsatz von KI regeln. Das wird schärfere Regeln etwa für Banken mit sich bringen, warnen Experten. Vor allem bei der Kreditprüfung sollten sich die Finanzinstitute vorbereiten.

EU-Vorgaben sollen den Einsatz von KI regulieren.

Foto: imago images

Finanzinstitute müssen sich auf härtere Regeln einstellen: Der geplante Artificial Intelligence Act der Europäischen Union wird schärfere Vorgaben vor allem für die Kreditprüfung bringen, warnt Philipp Hacker, Inhaber des Lehrstuhls für Recht und Ethik der digitalen Gesellschaft an der Europa-Universität Viadrina, in einem Aufsatz zusammen mit dem Technikchef des Berliner KI-Fintechs Taktile.

„Der AI-Act stuft die Kreditvergabe als ‚Hochrisikoreich‘-Tätigkeit ein, die einer zusätzlichen Regulierung unterworfen sein wird“, urteilen die Autoren. Nicht nur Machine-Learning, sondern eine ganze Palette von komplexen Software- und Entscheidungsverfahren würden unter das neue Gesetz fallen. 

Die Institute müssten jetzt bereits beginnen, ihre Kreditvergabe-Systeme zu aktualisieren, um die EU-Vorgaben rechtzeitig umsetzen zu können. Die Autoren rechnen damit, dass die finale Version des AI Acts Ende des Jahres bekannt wird und die neuen Regeln bis spätestens Mitte 2026 umgesetzt werden müssen.

„Es gibt noch wenig Bewusstsein in der Branche dafür, dass mit dem AI Act eine ziemlich breite Palette von Technologien erfasst werden“, sagt Hacker. Der Experte hält es für besser, in einer Regulierung den KI-Begriff enger auf Machine-Learning-Technologien zu fokussieren. „Sonst bekommen wir am Ende keinen AI-Act, sondern ein Software-Gesetz.“

Zudem seien die bisher von der EU geplanten Regeln zu komplex: Der AI Act verhake sich zu sehr mit bisherigen Regelungen wie dem klassischen Bankrecht. „Mehrere Regulierungsbereiche greifen damit ineinander, die unzureichend aufeinander abgestimmt sind.“

Sind kleine Unternehmen im Nachteil?

Auch berücksichtige der bisherige Vorschlag für den AI Act nicht hinreichend, dass viele Anbieter auch im Finanzbereich kleinere und mittelständische Unternehmen seien. „Die geplanten regulatorischen Vorgaben begünstigen große Unternehmen, die eigene Compliance-Abteilungen und die nötigen Mittel haben, ihre Software umzubauen.“

Die europäische KI-Regulierung geht in die Phase der Entscheidung. Nach vier Jahren intensiver Verhandlungen zeichnet es sich ab, dass in den kommenden Wochen die neuen EU-Regeln beschlossen werden. Neben Lob hat es auch viel Kritik gegeben – etwa von KI-Gründern, die fürchten, dass die KI-Regeln den Markt für die junge Technologie frühzeitig beschränken.

Maik Taro Wehmeyer, CEO und Co-Gründer des Berliner KI-Fintechs Taktile, sieht europaweite Regeln für künstliche Intelligenz einerseits positiv. „Wenn einmal klar ist, was man mit KI machen darf und was nicht, steigert das Vertrauen in KI bei möglichen Kunden“, sagt er, „und Unternehmen haben einen klaren Rahmen für Innovation.“

Im Bundesverband KI bekomme Wehmeyer allerdings auch mit, dass das nicht alle KI-Start-ups das so sehen. „Manchen wird durch die Regulierung auch erst einmal ein Stock in die Speichen gesteckt.“

Lesen Sie auch: „Dieses Gesetz wird die KI-Landschaft verändern“.