EU AI Act für Finanzdienstleister: Kreditwürdigkeit und Tarifierung sauber einordnen
Aktualisiert: 2026-10
KI zur Kreditwürdigkeitsprüfung natürlicher Personen und zur Risikobewertung in der Lebens- und Krankenversicherung ist nach Anhang III des AI Act hochriskant; Betrugserkennung ist ausdrücklich ausgenommen. Finanzdienstleister müssen ihre Systeme deshalb sauber abgrenzen, dokumentieren und gegenüber Aufsicht und Revision nachweisen.
Finanzinstitute setzen KI breit ein, aber nur ein Teil davon ist hochriskant. Kreditentscheidungen und Versicherungstarifierung sind es, Betrugserkennung, Kundenservice-Chatbots und Dokumentenextraktion in der Regel nicht. Die Grenze ist im Alltag nicht immer offensichtlich, etwa wenn ein Modell sowohl Betrugsrisiken als auch Zahlungsfähigkeit bewertet.
Gleichzeitig erwarten Aufsicht und interne Revision eine nachvollziehbare Einordnung jedes Systems. In der Schweiz hat die FINMA ihre Erwartungen an Inventar und Risikoeinstufung beim KI-Einsatz formuliert, in der EU wird die Finanzaufsicht zur Marktüberwachungsbehörde nach dem AI Act.
So geht’s
- 01
KI-Systeme erfassen
Alle Anwendungen in Kreditprozess, Tarifierung, Betrugserkennung, Kundenservice und Back-Office in einem Arbeitsbereich zusammenführen.
- 02
Nach Artikel 6 klassifizieren
Pro System prüfen, ob Anhang III greift — Kreditwürdigkeit natürlicher Personen, Lebens- und Krankenversicherung — oder eine Ausnahme wie die Betrugserkennung.
- 03
Verantwortliche zuweisen
Risk, Compliance, Fachbereich und IT arbeiten im selben Workspace; Aufgaben wie die Vorbereitung der Grundrechte-Folgenabschätzung werden zugewiesen und verfolgt.
- 04
Nachweis bereitstellen
Die Einordnung als prüffähigen Bericht für Revision und Aufsicht exportieren und den Status bei Bedarf über eine verifizierbare URL teilen.
Warum es hier passt
AI Risk Check klassifiziert jedes System nach Artikel 6 mit Rechtszitaten — die Grundlage, um Kreditwürdigkeits- und Tarifierungsanwendungen von ausgenommenen Fällen wie Betrugserkennung sauber abzugrenzen.
White-Label-PDF-Reports dienen als Dokumentation gegenüber Revision und Aufsicht, und Team-Workspaces bringen Risk, Compliance und IT an einem Nachweis zusammen. Die vertiefte Einordnung beschreibt unser Beitrag zum AI Act im Finanzsektor.
Häufige Fragen
Ist Betrugserkennung mit KI hochriskant?
Nein. Der AI Act nimmt Systeme zur Aufdeckung von Finanzbetrug ausdrücklich von der Hochrisiko-Kategorie für Kreditwürdigkeit aus. Die Abgrenzung sollte dennoch dokumentiert werden.
Ab wann gelten die Hochrisiko-Pflichten?
Für Systeme nach Anhang III ab dem 2. Dezember 2027. Die Vorbereitung, insbesondere Dokumentation und Grundrechte-Folgenabschätzung, braucht Vorlauf.
Ersetzt das die Prüfung durch Compliance oder Recht?
Nein. Die Klassifizierung strukturiert die Einordnung und macht sie nachvollziehbar; die abschliessende Beurteilung bleibt bei den verantwortlichen Stellen.
AI Risk Check
AI Risk Check klassifiziert jedes System nach Artikel 6 mit Rechtszitaten — die Grundlage, um Kreditwürdigkeits- und Tarifierungsanwendungen von ausgenommenen Fällen wie Betrugserkennung sauber abzugrenzen.
White-Label-PDF-Reports dienen als Dokumentation gegenüber Revision und Aufsicht, und Team-Workspaces bringen Risk, Compliance und IT an einem Nachweis zusammen. Die vertiefte Einordnung beschreibt unser Beitrag zum AI Act im Finanzsektor.