Wo KI-Assistenten im Finanzvertrieb nicht selbst entscheiden dürfen
Wie Finanzvertriebe KI mit Kunden- und Depotdaten nutzen können, ohne Freigaben, Datenschutz und menschliche Verantwortung aus der Hand zu geben.
Ein Berater lässt einen KI-Assistenten ein Kundendepot auswerten und einen passenden Sparplan vorbereiten. Die Analyse dauert Sekunden. Doch wer prüft, ob die verwendeten Daten stimmen, die Empfehlung zum Kunden passt und der Assistent überhaupt auf diese Informationen zugreifen durfte?
Diese Fragen werden im Finanzvertrieb praktisch, sobald KI nicht mehr nur Texte formuliert. Wenn ein Assistent Kunden- und Depotdaten verarbeitet oder Transaktionen vorbereitet, reicht eine allgemeine Regel zur Nutzung von ChatGPT nicht mehr aus.
Der Zugriff auf echte Finanzdaten verändert die Risikolage
Scalable Capital hat eine Schnittstelle geöffnet, über die KI-Chatbots auf Depot- und Kontodaten zugreifen können. Solche Assistenten können Portfolios analysieren und Sparpläne oder Wertpapierorders vorbereiten. Die endgültige Bestätigung bleibt beim Anleger.
Das Beispiel zeigt eine Entwicklung, die auch Vertriebs- und Beratungsteams betrifft. KI-Assistenten bewegen sich vom allgemeinen Informationswerkzeug zur Bedienoberfläche für konkrete Kundenprozesse. Sie fassen dann nicht nur öffentlich verfügbare Informationen zusammen, sondern arbeiten mit personenbezogenen Finanzdaten und bereiten Handlungen mit wirtschaftlichen Folgen vor.
Damit steigt der Nutzen, aber auch der organisatorische Aufwand. Eine falsche Formulierung in einer internen E-Mail ist etwas anderes als eine unpassende Ordervorbereitung auf Basis fehlerhafter Depotdaten. Der entscheidende Unterschied liegt nicht im verwendeten Sprachmodell, sondern in seinen Zugriffsrechten und Handlungsmöglichkeiten.
Der Assistent sollte vorbereiten, aber nicht abschließen
Für den Finanzvertrieb ist eine klare Grenze sinnvoll: Die KI darf analysieren, strukturieren und einen Vorschlag vorbereiten. Eine verantwortliche Person oder der Kunde selbst prüft und bestätigt den nächsten Schritt.
Diese Trennung ist mehr als ein zusätzlicher Klick. Die Freigabe muss so gestaltet sein, dass der Mensch tatsächlich kontrollieren kann. Wer nur eine fertig ausgefüllte Order mit einer auffälligen Bestätigungsschaltfläche sieht, wird häufig durchwinken. Eine wirksame Kontrolle zeigt deshalb mindestens, welche Daten verwendet wurden, was die KI daraus abgeleitet hat und welche konkrete Handlung folgen soll.
Im berichteten Beispiel unterstützen Push-Benachrichtigungen und Risikohinweise vor einer Transaktion diesen Kontrollpunkt. Für einen Vertriebsleiter stellt sich zusätzlich die Frage, wer intern freigibt. Darf jeder Berater KI-Vorschläge an Kunden weitergeben? Muss bei bestimmten Vorgängen eine zweite Person prüfen? Und wird nachvollziehbar gespeichert, welcher Mitarbeiter die Empfehlung kontrolliert hat?
Eine menschliche Freigabe löst nicht jedes Problem. Sie ordnet aber Verantwortung zu. Das ist besonders wichtig, wenn Mitarbeiter unterschiedliche Erfahrung haben und dazu neigen könnten, einem überzeugend formulierten KI-Ergebnis zu viel zuzutrauen.
Begrenzte Rechte sind wichtiger als ein allgemeines KI-Verbot
Ein pauschales Verbot wird schwer durchzusetzen sein, wenn Berater bereits frei verfügbare Chatbots verwenden. Gefährlich wird diese Schattennutzung vor allem dann, wenn Mitarbeiter Kundendaten kopieren, um schneller eine Analyse oder Gesprächsvorbereitung zu erhalten.
Die bessere Alternative ist ein freigegebener, eng begrenzter Anwendungsfall. Ein Assistent sollte nur die Daten sehen, die er für eine festgelegte Aufgabe benötigt. Ein Werkzeug zur Depotzusammenfassung braucht beispielsweise nicht automatisch Zugriff auf Zahlungsdaten, interne Beratungsnotizen und sämtliche Kundenkorrespondenz.
Auch seine Rechte sollten getrennt werden. Daten lesen, eine Analyse erzeugen und eine Transaktion ausführen sind drei verschiedene Berechtigungen. Wer sie technisch und organisatorisch auseinanderhält, kann einen nützlichen Assistenten einsetzen, ohne ihm unnötige Handlungsmacht zu geben.
Für die interne Prüfung brauchen Sie deshalb eine verständliche Beschreibung des Datenwegs: Welche Informationen verlassen welches System? Wer betreibt das KI-Modell? Werden Eingaben gespeichert oder für weitere Zwecke verwendet? Wie lange bleiben sie erhalten? Welche Mitarbeiter können Ergebnisse sehen? Ohne diese Antworten können Datenschutzbeauftragte und Informationssicherheit keinen belastbaren Rahmen setzen.
Schlechte Daten werden durch KI nur überzeugender präsentiert
Ein KI-Assistent kann nur mit den Informationen arbeiten, die er erhält. Sind Depotdaten unvollständig, Kundenprofile veraltet oder Beratungsangaben widersprüchlich, kann auch das Ergebnis falsch sein. Das Problem fällt unter Umständen weniger auf, weil Sprachmodelle ihre Ausgaben flüssig und plausibel formulieren.
Für Vertriebsleiter folgt daraus eine unbequeme Priorität: Bevor Sie einen Assistenten breit ausrollen, müssen Sie den ausgewählten Datenbestand prüfen. Das bedeutet nicht, zunächst das gesamte CRM zu bereinigen. Für einen begrenzten Test genügt es, die Datenfelder festzulegen, die der Assistent wirklich benötigt, und deren Qualität bei wenigen Fällen zu kontrollieren.
Ebenso wichtig ist die Frage, was der Assistent bei fehlenden oder widersprüchlichen Angaben tun soll. Ein brauchbarer Prozess erzwingt dann eine Rückfrage oder bricht die Vorbereitung ab. Er sollte fehlende Informationen nicht durch Annahmen ersetzen.
Kundenzustimmung allein reicht als interne Regel nicht aus
Wenn Kunden einem Datenzugriff zustimmen, ist damit noch nicht geklärt, wie Ihr Team die KI einsetzen darf. Sie müssen zusätzlich festlegen, für welchen Zweck Daten verarbeitet werden, welche Systeme beteiligt sind und wer Ergebnisse kontrolliert. Auch die datenschutzrechtliche Grundlage und regulatorische Anforderungen müssen für den konkreten Anwendungsfall geprüft werden.
Je stärker ein Assistent Empfehlungen personalisiert oder Entscheidungen vorbereitet, desto wichtiger werden Dokumentation und Nachvollziehbarkeit. Vertrieb, Datenschutz, Informationssicherheit und gegebenenfalls Compliance sollten deshalb nicht erst kurz vor der Einführung beteiligt werden. Der Betriebsrat kann ebenfalls relevant sein, wenn das System Aktivitäten oder Leistung von Beschäftigten erfassen und auswerten kann.
Offen bleibt zudem, wie zuverlässig einzelne Modelle komplexe Finanzinformationen verarbeiten. Risikohinweise und Freigaben verringern mögliche Schäden, beseitigen aber keine Fehlanalysen. Ein Einsatz eignet sich daher zunächst für klar umrissene, überprüfbare Aufgaben. Vollständig autonome Beratung oder Transaktionsausführung wäre eine andere Risikoklasse.
Was Sie diese Woche prüfen können
Erfassen Sie den tatsächlichen Einsatz. Fragen Sie Ihr Team, ob bereits Kunden-, Konto- oder Depotdaten in frei verfügbare KI-Dienste eingegeben werden. Machen Sie daraus keine Schuldfrage. Sie benötigen zuerst ein realistisches Bild.
Wählen Sie einen einzigen Testfall. Lassen Sie zwei erfahrene Mitarbeiter mit anonymisierten oder freigegebenen Testdaten eine eng definierte Aufgabe bearbeiten, etwa die strukturierte Zusammenfassung eines Depots. Transaktionen bleiben ausgeschlossen.
Legen Sie dem Datenschutzbeauftragten den Datenweg vor. Benennen Sie Datenarten, Anbieter, Speicherorte, Löschfristen, Zugriffsrechte und den vorgesehenen Freigabeschritt. Fragen Sie ausdrücklich, welche Dokumentation und Rechtsgrundlage vor einem Einsatz mit echten Kundendaten erforderlich sind.
Der sinnvolle Startpunkt ist nicht der Assistent mit den meisten Funktionen. Es ist der Prozess, bei dem Zugriff, Prüfung und Verantwortung am klarsten begrenzt werden können.
Dieser Beitrag ersetzt keine Rechtsberatung.
