KI im Finanzsektor: Bafin übernimmt Marktüberwachung nach der KI-Verordnung

Von Annabelle Rau | Dr. Cornelius Hille am 29. Juli, 2026

Veröffentlicht In Bankaufsichtsrecht, Finanzdienstleistungen, KI

Mit Inkrafttreten des deutschen KI-Verordnung-Durchführungsgesetzes erweitert sich das Mandat der Bafin: Sie ist ab sofort Marktüberwachungsbehörde für KI-Systeme, die in direktem Zusammenhang mit einer regulierten Finanztätigkeit stehen. Künftig wird die Bafin daher auch die Einhaltung der Vorgaben der europäischen KI-Verordnung (AI Act) bei den von ihr beaufsichtigten Unternehmen überwachen.

Erfasste Unternehmen und Anwendungsfelder

Die neue Zuständigkeit betrifft insbesondere Kreditinstitute, Versicherungsunternehmen, Zahlungsinstitute sowie weitere Finanzunternehmen unter Bafin-Aufsicht. Inhaltlich erfasst werden unter anderem Transparenzpflichten für KI-Systeme mit direkter Interaktion zu Kundinnen und Kunden (z. B. Chatbots), verbotene KI-Praktiken sowie – mit Inkrafttreten der entsprechenden Regelungen – Hochrisiko-KI-Systeme, etwa im Rahmen der Kreditwürdigkeitsprüfung oder der Risikobewertung in der Lebens- und Krankenversicherung. Als weiteres Ziel der Bafin steht neben der Überwachung die Innovationsförderung.

Abstimmung der KI-Überwachung mit der laufenden Unternehmensaufsicht

Nach den Vorstellungen der Bafin soll die Marktüberwachung eng mit der bestehenden Finanzaufsicht verzahnt werden. Im Fokus stehen dabei insbesondere Transparenz, Diskriminierungsfreiheit und ein wirksames Risikomanagement. Zugleich betont die Bafin, dass die Verantwortung für den rechtskonformen Einsatz von KI weiterhin bei den beaufsichtigten Unternehmen und ihren Geschäftsleitungen verbleibt. So soll der Balanceakt zwischen Innovation und Grundrechtsschutz erfolgreich gelingen, um die potentiellen Mehrwerte von KI auch im Finanzsektor nutzbar zu machen.

Inkrafttreten der KI-Vorschriften

Die Anforderungen der KI-Verordnung treten gestaffelt in Kraft: Während bestimmte KI-Praktiken bereits seit dem 2. Februar 2025 verboten sind, greift die Mehrheit der Vorgaben und die ersten Transparenzpflichten der KI-Verordnung ab dem 2. August 2026. Die Anforderungen an Hochrisiko-KI-Systeme greifen ab dem 2. Dezember 2027. Regulierte Unternehmen des Finanzsektors sollten ihre Governance-, Compliance- und Kontrollprozesse frühzeitig an den Anforderungen der KI-Verordnung ausrichten.

Themen: AI Act, Bankaufsichtsrecht, Financial Regulation, Finanzdienstleistungen, FinReg

Annabelle Rau

Der Tätigkeitsschwerpunkt von Annabelle Rau liegt in den Bereichen Bank- und Finanzdienstleistungsrecht, europäisches Finanzaufsichtsrecht sowie Gesellschaftsrecht. Ihre Beratungspraxis reicht von Fragen zur Regulierung traditioneller Finanzdienstleistungen bis hin zu neuen FinTech-Geschäftsmodellen, einschließlich der Krypto-Regulierung. Darüber hinaus berät Annabelle Rau mehrere börsennotierte Unternehmen bei ihren Hauptversammlungen und laufenden kapitalmarktrechtlichen Verpflichtungen.

Dr. Cornelius Hille

Dr. Cornelius Hille berät nationale und internationale Mandanten der Finanzindustrie (etwa Kreditinstitute, Wertpapierfirmen und Fonds) zu allen Belangen des deutschen und europäischen Finanzaufsichtsrechts. Dies umfasst unter anderem Erlaubnisfragen, Strukturierung und allgemeine aufsichtsrechtliche Compliance bezüglich klassischer und innovativer Geschäftsmodelle, einschließlich der Digitalisierung der Finanzmärkte.

Ein Schwerpunkt seiner Beratung ist Geldwäscheprävention (Anti-Money Laundering/AML) und die zugehörige Compliance.

Er veröffentlicht regelmäßig zu den Themenfeldern Finanzaufsichtsrecht und AML in juristischen Fachzeitschriften.

Vor seiner Tätigkeit bei McDermott Will & Schulte war Cornelius Hille für eine andere internationale Großkanzlei im Bereich Finanzaufsichtsrecht tätig.