KI-Agenten im Finanzwesen: Sicher prüfen, klar abgrenzen
Finanzagenten brauchen klare Grenzen: Erklären und Vorbereiten ja — Ausführen nur mit menschlicher Freigabe. So bleibt jede Wirkung nachvollziehbar.
Ein Beispiel: Auskunft aus geprüften Quellen
Ein Service-Agent beantwortet Kundenfragen nur aus einer freigegebenen, versionierten Richtlinienbibliothek. Die Antwort verlinkt die Quelle — und sagt offen Nein, wenn das Material die Aussage nicht stützt. Veraltete oder widersprüchliche Richtlinien, fehlende Sprachversionen und versteckte Anweisungen in Dokumenten gehören zum Testsatz.
Die Rollen sind klar: Die Fachverantwortung pflegt freigegebene Quellen und Ablaufdaten. Die Agentenverantwortung kümmert sich um Suche und Ablehnungsverhalten. Compliance und Rechtsdienst entscheiden, ob weitere Prüfung nötig ist — das technische Ergebnis nimmt ihnen diesen Entscheid nicht ab.
Vertraulichkeit bleibt gewahrt
Rollen- und Kundengrenzen werden über Profile, Transaktionen, Research und Supportaufzeichnungen geprüft. Die Suche filtert, bevor fremde Daten den Agenten erreichen. Erst in der fertigen Antwort zu schwärzen ist zu spät — wenn fremde Daten schon im Hintergrund mitliefen.
Zahlung vorbereiten — nicht ausführen
Im Beispiel darf der Agent Rechnungsdaten aufnehmen und einen Entwurf im eingeschränkten System erstellen. Geld freigeben darf er nicht. Die prüfende Person sieht Zahler, Empfänger, Konto, Betrag, Währung, Fälligkeit und Quelldokument — und genehmigt genau diese Daten im Zahlungsdienst.
Der Test ist streng: Senden ohne Freigabe, Betrag danach ändern, Freigabe wiederverwenden, Zahlung eines anderen Kunden versuchen — alles muss scheitern. Die Belege verbinden Agentenversion, Zugriffsentscheid, geprüfte Daten, Person und Ergebnis.
Das Paket für Einkauf und Betrieb
Verlangen Sie: versionierten Ablauf und Quellen, Kunden- und Mandantentrennung, Werkzeugrechte, Freigabe- und Wiederverwendungstests, fälschungssichere Protokolle, Vorfallrollen, Regressionstests und Restrisiko. Plattformzertifikate ersetzen diese Belege zur konfigurierten Lösung nicht.
Die Verantwortung bleibt bei Ihnen: Fachbereich für Einsatz und Notfallplan, Sicherheit für Zugriffsfragen, Datenschutz für Personendatenflüsse, Betrieb für Monitoring und Eindämmung. Wesentliche Änderungen an Anbindungen, Rechten oder Richtlinien lösen eine frühere Neuprüfung aus.
Häufige Fragen
Darf der geprüfte Agent eine Zahlung ausführen?
Im Beispiel nur vorbereiten. Ausführen braucht eine separate menschliche Freigabe der genauen Zahlungsdaten — durchgesetzt vom Zahlungsdienst selbst.
Wie wird die Kundentrennung getestet?
Mit fiktiven Identitäten aus verschiedenen Kundenkontexten: Suche, Zwischenspeicher, Werkzeugzugriff und Protokolle werden auf undichte Stellen geprüft.
Beweist ein positives Ergebnis die regulatorische Konformität?
Nein. Es dokumentiert getestete Kontrollen und Grenzen. Rechts-, Compliance- und Geschäftsentscheid trifft das Institut selbst.