KI in Banken und Versicherungen: DORA, Datenschutz und Kontrolle im eigenen Haus.
Richtlinien, Tarifbedingungen, Rundschreiben: In Banken und Versicherungen entscheidet die richtige Regel über die richtige Antwort. RAGSuite findet sie mit Quelle, und läuft in Ihrem Rechenzentrum, mit Audit-Log für Revision und Aufsicht.
Open Source unter Apache 2.0 · erleichtert die Ausstiegsstrategie nach DORA
„Welche Kündigungsfrist gilt für das Tagesgeldkonto Plus?“
Das Konto ist täglich kündbar. Das Guthaben wird innerhalb von zwei Bankarbeitstagen ausgezahlt.
„Wie lange bewahren wir Beratungsprotokolle auf?“
Laut Richtlinie R-12 zehn Jahre ab Ende des Gesprächsjahres, im Kundenakt.
„Wen informiere ich bei Verdacht auf Phishing?“
Sofort das Security Operations Center unter 4400. Die Mail nicht öffnen und nicht weiterleiten.
Das Wichtigste in Kürze
- Neben DSGVO und Bankgeheimnis gilt seit 17. Januar 2025 DORA; die BAIT laufen bis Ende 2026 aus.
- RAGSuite läuft auf Ihren Servern. Das Audit-Log protokolliert Zugriffe und Änderungen, in Enterprise mit Export.
- Auch selbst betriebene Software gehört ins DORA-Informationsregister; RAGSuite verarbeitet dabei keine Ihrer Daten.
- Open Source unter Apache 2.0 erleichtert die Ausstiegsstrategie.
Welche Regeln gelten für KI in Banken und Versicherungen?
Banken und Versicherungen setzen KI unter strenger Aufsicht ein. Diese Regeln prägen jede Entscheidung:
Datenschutz und Geheimnisschutz
Neben der DSGVO gilt das Bankgeheimnis. Beschäftigte privater Kranken-, Unfall- und Lebensversicherer unterliegen der Schweigepflicht nach § 203 StGB.
DORA
Seit dem 17. Januar 2025 verlangt DORA IKT-Risikomanagement, Steuerung von IKT-Drittdienstleistern, ein Informationsregister und Ausstiegsstrategien.
BaFin
Die bisherigen IT-Rundschreiben gehen in DORA auf: VAIT, KAIT und ZAIT gelten seit Januar 2025 nicht mehr, die BAIT laufen bis Ende 2026 aus.
EU AI Act
KI zur Prüfung der Kreditwürdigkeit oder zur Risikobewertung und Preisbildung in der Lebens- und Krankenversicherung ist Hochrisiko. Ein Wissensassistent für Richtlinien ist das in der Regel nicht.
KI in Banken und KI in der Versicherung: wofür Häuser sie einsetzen.
Richtlinien und Arbeitsanweisungen
Die schriftlich fixierte Ordnung per Frage: die gültige Regel mit Quelle, statt Suche im Intranet.
Beratung und Service
Produkt- und Versicherungsbedingungen, Tarife, Prozesse: richtige Antworten im Kundengespräch.
Compliance und Revision
Rundschreiben, interne Vorgaben, Prüfberichte schnell finden, mit nachvollziehbarer Quelle.
IT und Informationssicherheit
Notfallhandbuch, Berechtigungskonzepte, Abläufe: Antworten für den Servicedesk und im Ernstfall.
Datenschutz und Nachweis im eigenen Haus.
RAGSuite läuft auf Ihren Servern oder auf gemieteten Servern bei einem Hoster Ihrer Wahl, auf Wunsch air-gapped. Mit einem lokalen Sprachmodell verlässt keine Anfrage Ihr Netz. Rollen und Teams steuern, wer was sieht; das Audit-Log protokolliert Zugriffe und Änderungen, in Enterprise vollständig und mit Export für Revision und Aufsicht.
Für Inhalte ohne Kundendaten, etwa öffentliche Produktinformationen, können Sie auch die RAGSuite Engine nutzen. Dann ist RAGSuite ein IKT-Drittdienstleister, der Daten verarbeitet. Für Kunden- und Vertragsdaten empfehlen wir den Betrieb im eigenen Rechenzentrum.
| Zeitpunkt | Nutzer | Aktion |
|---|---|---|
| 24.09. 09:14 | a.weber | Quelle hinzugefügt |
| 24.09. 08:52 | a.weber | Rolle geändert |
| 23.09. 17:30 | p.neumann | Sprachmodell gewechselt |
| 23.09. 11:05 | a.weber | Löschfrist geändert |
| 22.09. 16:48 | l.hoffmann | Anmeldung |
| 22.09. 10:12 | a.weber | Export erstellt |
Was Ihre Informationssicherheit vor dem Start klärt.
Haken Sie ab, was Sie schon geklärt haben. Nichts wird gespeichert.
Warum Open Source die Ausstiegsstrategie leichter macht.
DORA verlangt, dass Sie einen IKT-Dienstleister wechseln oder ersetzen können, ohne den Betrieb zu gefährden. Bei selbst betriebenem RAGSuite liegen Daten und Index schon auf Ihren Servern, und der Kern ist Open Source unter Apache 2.0. Sie können die Community Edition auch ohne Vertrag mit uns weiterbetreiben.
Fragen zu KI in Banken und Versicherungen.
Dürfen Banken und Versicherungen KI nach DSGVO einsetzen?
Ja, wenn Rechtsgrundlage, Geheimnisschutz und Datenfluss geklärt sind und die Aufsichtsregeln eingehalten werden. Am einfachsten wird es, wenn die KI im eigenen Haus läuft und keine Kundendaten an Dritte gehen. Klären Sie den Einsatz mit Datenschutz und Informationssicherheit. Dies ist eine allgemeine Information, keine Rechtsberatung.
Wofür setzen Banken KI heute ein?
Vor allem für Wissen, das in Richtlinien, Arbeitsanweisungen und Rundschreiben steckt: Beschäftigte finden die gültige Regel mit Quelle, im Kundengespräch, in der Compliance und im Servicedesk. Solche Assistenten entscheiden nicht über Kunden und bleiben damit meist außerhalb der Hochrisiko-Regeln des EU AI Act.
Muss RAGSuite ins DORA-Informationsregister?
In der Regel ja, denn auch Softwarelizenzen und Support sind IKT-Dienstleistungen. Bei selbst betriebenem RAGSuite verarbeiten wir dabei keine Ihrer Daten, und der Betrieb hängt nicht von unserer Infrastruktur ab. Das vereinfacht die Bewertung der Kritikalität und Ihre Ausstiegsstrategie deutlich.
Ist ein KI-Assistent für Richtlinien ein Hochrisiko-System?
In der Regel nicht. Hochrisiko sind im Finanzbereich vor allem KI zur Prüfung der Kreditwürdigkeit und zur Risikobewertung und Preisbildung in der Lebens- und Krankenversicherung. Ein Assistent, der Fragen aus Richtlinien beantwortet, entscheidet nicht über Kundinnen und Kunden. Prüfen Sie Ihren Fall mit dem Risikoklassen-Check.
Wie weisen wir gegenüber Revision und Aufsicht nach, was die KI tut?
Jede Antwort nennt ihre Quelle, und das Audit-Log protokolliert Zugriffe und Änderungen. In der Community Edition sehen Sie die letzten 15 Tage, in Enterprise das vollständige Protokoll mit Export. Dazu kommt Query-Tracing, das zeigt, welche Textstellen zu einer Antwort geführt haben.
KI für Ihr Haus, mit Nachweis für Revision und Aufsicht.
Wir zeigen Ihnen RAGSuite mit Richtlinien wie Ihren und gehen die Fragen Ihrer Informationssicherheit mit Ihnen durch.