Wenn der Bankberater plötzlich ein Algorithmus ist
Seit dem 2. August 2026 gilt in Deutschland eine neue Spielregel für den digitalen Bankalltag: Chatbots, virtuelle Assistenten und andere KI-Systeme, mit denen Bankkunden direkt kommunizieren, müssen sich zu erkennen geben als das, was sie sind – künstliche Intelligenz, kein Mensch. Möglich macht das ein Gesetz mit dem sperrigen Namen KI-Marktüberwachungs- und Innovationsförderungsgesetz (KI-MIG), das bereits am 29. Juli 2026 in Kraft getreten ist und die BaFin zur zentralen Aufsichtsbehörde für künstliche Intelligenz im deutschen Finanzsektor macht. Für die meisten Kundinnen und Kunden klingt das zunächst nach einem regulatorischen Detail. Tatsächlich verändert es aber etwas, das viele Menschen im Bankalltag längst als selbstverständlich hinnehmen: dass sie oft gar nicht wissen, ob am anderen Ende des Chatfensters ein Mensch sitzt oder eine Maschine antwortet.
Was die BaFin jetzt genau darf
Mit dem KI-MIG übernimmt die BaFin die Marktüberwachung für alle KI-Systeme, die in direktem Zusammenhang mit einer beaufsichtigten Finanzdienstleistung stehen – also von Banken, Versicherern oder Zahlungsdienstleistern eingesetzt, in Verkehr gebracht oder betrieben werden. Die Behörde kann bei Verstößen künftig auch Bußgelder verhängen; deren Höhe richtet sich nach Schwere und Dauer des Verstoßes sowie der wirtschaftlichen Leistungsfähigkeit des Unternehmens.
Wichtig ist dabei die zeitliche Staffelung: Die ersten Transparenzpflichten aus Artikel 50 der europäischen KI-Verordnung gelten bereits seit dem 2. August 2026. Für sogenannte Hochrisiko-Anwendungen – dazu zählt die KI-Verordnung ausdrücklich die automatisierte Kreditwürdigkeitsprüfung und Bonitätsbewertung von Privatpersonen – bleibt den Instituten Zeit bis zum 2. Dezember 2027, um die deutlich strengeren Anforderungen vollständig umzusetzen.
Die deutsche Aufsichtsstruktur ist dabei in ein größeres europäisches Regelwerk eingebettet. Die KI-Verordnung der EU unterscheidet grundsätzlich vier Risikostufen – von minimalem über begrenztes und hohes Risiko bis hin zu vollständig verbotenen Anwendungen. Chatbots mit Offenlegungspflicht fallen in die Kategorie des begrenzten Risikos, während Kreditscoring als Hochrisiko-Anwendung gilt. Banken in ganz Europa müssen sich also nicht nur an nationale Vorgaben halten, sondern an ein einheitliches, länderübergreifendes Regelwerk, das hierzulande die BaFin durchsetzt. In einem Interview anlässlich des Inkrafttretens des KI-MIG betonte eine BaFin-Vertreterin Ende Juli 2026, dass trotz der neuen Aufsichtspflichten weiterhin viel Raum für Innovation bleibe – die Behörde wolle keine Technologien verhindern, sondern deren verantwortungsvollen Einsatz sicherstellen.
Chatbots müssen sich zu erkennen geben
Konkret bedeutet die erste Stufe: Ein Kreditinstitut, das im Kundenservice, in der Banking-App oder auf der Website einen KI-Chatbot einsetzt, muss diesen klar als KI kennzeichnen. Auch bei sogenannten Deepfakes – etwa KI-generierten Video- oder Audioinhalten in der Kundenkommunikation – gilt eine Offenlegungspflicht. Zusätzlich müssen die beaufsichtigten Unternehmen ihre Mitarbeitenden im Umgang mit KI schulen und die sogenannte KI-Kompetenz sicherstellen.
Kreditscoring wird zur Hochrisiko-Anwendung
Der zweite – für die persönliche Finanzplanung eigentlich wichtigere – Teil betrifft die KI-gestützte Bonitätsprüfung. Immer mehr Banken nutzen bei der Vergabe von Ratenkrediten, Dispositionskrediten oder auch Immobilienkrediten algorithmische Scoring-Modelle, die Einkommen, Zahlungsverhalten und weitere Datenpunkte automatisiert bewerten. Weil eine Ablehnung oder ein schlechter Score reale finanzielle Konsequenzen hat, stuft die KI-Verordnung solche Systeme als Hochrisiko-Anwendungen ein. Banken müssen künftig unter anderem nachvollziehbar dokumentieren, wie ihre Modelle zu einer Entscheidung kommen, und Betroffenen auf Nachfrage eine verständliche Erklärung liefern können.
Wie sich ein solcher Fehler in der Praxis auswirken kann, zeigt ein einfaches Beispiel: Ein Scoring-Modell bewertet eine freiberuflich tätige Antragstellerin allein wegen unregelmäßiger Kontoeingänge automatisch als Risikofall, obwohl ihr Jahreseinkommen stabil und ausreichend ist. Ohne nachvollziehbare Dokumentation erhält sie schlicht eine Ablehnung, ohne je zu erfahren, warum. Genau hier setzt die neue Erklärungspflicht an: Die Bank muss künftig darlegen können, welche Faktoren zu diesem Ergebnis geführt haben – sodass ein solcher Fall im Zweifel überprüft oder korrigiert werden kann, statt einfach im Dunkeln zu bleiben.
Was das für Ihren Bankalltag konkret bedeutet
Für Verbraucherinnen und Verbraucher ergeben sich aus der neuen Aufsicht mehrere praktische Konsequenzen, die über die nächsten Monate spürbar werden dürften:
- Mehr Transparenz im Kundenservice: Wer eine Frage zu seinem Girokonto per Chat stellt, muss künftig eindeutig erkennen können, ob ein Bot oder ein Mensch antwortet. Banken, die das bislang verschleiert haben, müssen ihre Kommunikation anpassen.
- Nachvollziehbarere Kreditentscheidungen: Wer einen Kredit beantragt und abgelehnt wird, soll künftig besser verstehen können, welche Faktoren zur Entscheidung geführt haben – zumindest sobald die Hochrisiko-Pflichten 2027 vollständig greifen.
- Kein Freifahrtschein für Banken: Die BaFin kann Verstöße mit Bußgeldern ahnden, was den Druck auf Institute erhöht, ihre KI-Systeme sorgfältig zu dokumentieren und zu testen, bevor sie live gehen.
- Neue Fragen beim Bankwechsel: Wer ohnehin über einen Wechsel nachdenkt, kann die Transparenzpflicht als zusätzliches Auswahlkriterium nutzen – etwa indem er prüft, wie offen eine Bank mit ihrem KI-Einsatz umgeht.
Was sich trotzdem nicht ändert
So begrüßenswert die neuen Regeln sind, sie lösen nicht alle Probleme auf einen Schlag. Die Kennzeichnungspflicht sagt nichts darüber aus, wie gut oder schlecht ein Chatbot tatsächlich berät; sie stellt nur sicher, dass Sie wissen, mit wem beziehungsweise was Sie sprechen. Und bei der Bonitätsprüfung gilt: Erklärbarkeit ist nicht gleich Fehlerfreiheit. Ein Algorithmus kann weiterhin zu einem für Sie ungünstigen Ergebnis kommen, selbst wenn die Bank die Entscheidung nachvollziehbar dokumentiert. Wer bei einem Institut einen schlechten Score oder ungünstige Konditionen bekommt, sollte deshalb wie bisher aktiv vergleichen, statt sich auf ein einziges Angebot zu verlassen – etwa bei einer Baufinanzierung, bei der schon kleine Zinsunterschiede über Jahrzehnte viel Geld ausmachen.
Auch die zeitliche Lücke bis Dezember 2027 sollte man im Blick behalten: Bis dahin gelten für Kreditscoring-Systeme noch nicht alle strengen Hochrisiko-Anforderungen. Wer sich also schon jetzt auf lückenlose Erklärungen bei jeder Kreditablehnung verlässt, könnte enttäuscht werden – die volle Wirkung der Regeln entfaltet sich erst schrittweise.
Fazit: Vertrauen ist gut, Vergleichen bleibt besser
Die neue KI-Aufsicht der BaFin ist ein wichtiger Schritt hin zu mehr Transparenz im digitalen Bankwesen – sie macht sichtbar, wo Maschinen mitreden, und sie zwingt Institute, ihre Algorithmen zu dokumentieren statt sie als Black Box zu behandeln. Für Ihre eigene Finanzentscheidung ersetzt sie aber keine unabhängige Recherche. Ob ein Chatbot Sie freundlich berät oder eine KI Ihre Kreditwürdigkeit bewertet: Die Konditionen, die am Ende auf dem Papier stehen, unterscheiden sich weiterhin von Bank zu Bank teils erheblich. Nutzen Sie die neue Transparenzpflicht deshalb als zusätzliches Sicherheitsnetz, verlassen Sie sich aber weiterhin auf einen echten Angebotsvergleich, bevor Sie ein Konto eröffnen oder einen Kreditvertrag unterschreiben.