Die vollautomatisierte Neobank
Regulatorisches Betriebskonzept für eine KI-native Bank mit Vollbanklizenz (§ 32 KWG). Zielbild: 95–98 % Straight-Through-Processing im Tagesgeschäft — bei harter menschlicher Freigabe für alle Entscheidungen mit Rechts-, AML-, Sicherheits- oder Reputationswirkung.
Produktumfang & Tragfähigkeitsvoraussetzung
Das Modell ist nur tragfähig bei bewusst engem Produktumfang. Jeder zusätzliche Produktkomplex vervielfacht Governance-, Modell- und Kontrollaufwand.
Operative Prozessarchitektur 2040
Onboarding / KYC
KI prüft Dokumente, Sanktionslisten, Fraud-Patterns, Device Risk, Plausibilität. Menschliche Queue nur bei Treffern, Widersprüchen, PEPs, Hochrisikoländern, Identitätszweifeln.
STP ~92 %Kredit
KI erstellt Score, Affordability, Fraud Score, Empfehlung und Erklärtext. Vollautomatik nur für nicht-risikorelevante, standardisierte Kleinkredite innerhalb enger Policy-Grenzen. Darüber: Markt + Marktfolge (zwei zustimmende Voten gem. MaRisk BTO 1.1).
STP ~85 %AML / Fraud
KI generiert Priorisierung und Alert-Clustering. Entscheidung über SAR/FIU-Meldung, Hochrisikokunde, Kontosperre oder Beziehungsbeendigung bleibt zwingend menschlich.
STP ~70 % (L1/L2 autonom)Customer Service
LLM erledigt Routineanfragen. Beschwerden mit Rechtswirkung, Ablehnungen, Kontosperren, Datenschutz-/Auskunftsanfragen (DSGVO Art. 15) gehen an Menschen.
STP ~95 %Modell-Governance
Jedes produktive Modell: Owner, Modellkarte, Datenherkunft, Validierung, Drift-Monitoring, Bias-Tests, Override-Regeln, Kill Switch, Immutable Logs, jährliche Re-Freigabe.
Menschlich gesteuertDORA / IT-Sicherheit
EU-Cloud, Multi-Region-Failover, Zero Trust, PAM, Auslagerungsregister, Exit-Plan für Core Banking und KI-Anbieter, 24/7 Incident Playbooks, monatliches Board-Dashboard.
Menschlich gesteuertOrganigramm & Funktionentrennung
Three Lines of Defence. Kontrollfunktionen (Compliance, AML, DSB, Risikocontrolling, CISO) dürfen nicht dem Produkt- oder Tech-Bereich untergeordnet sein. Interne Revision gehört funktional an den Aufsichtsrat/Audit-Ausschuss (MaRisk BT 2).
Funktionentrennung im Detail
⚡ Kontrollfunktionen (2. & 3. Linie)
- Direktes Berichtsrecht an Vorstand und Aufsichtsrat
- Weisungsfreiheit bei Prüfungen und Bewertungen
- Veto-Recht bei Hochrisiko-KI-Deployments
- Zugriff auf alle KI-Modell-Logs und Entscheidungspfade
- GwB: Alleinige SAR-Zeichnungsbefugnis (§ 43 GwG)
- DSB: Datenschutz-Folgenabschätzung bei KI-Scoring
- Interne Revision: Prüft alle Linien inkl. 2nd Line und KI-Systeme
- Risikocontrolling: Unabhängige Modell-Validierung (MaRisk AT 4.1 Tz. 9)
🏢 Geschäftsführung (1. Linie)
- Strategische Steuerung der KI-Systeme
- Verantwortung für ordnungsgemäßen Geschäftsbetrieb
- Genehmigung von KI-Modell-Änderungen (Change Mgmt)
- Ressourcenbereitstellung für Kontrollfunktionen
- BaFin-Anzeigepflichten für Auslagerungen und KI-Provider
- Eskalationsempfänger bei KI-Anomalien
- Markt/Marktfolge-Trennung bei risikorelevanten Krediten
- Nicht delegierbare Letztverantwortung (§ 25a Abs. 1 S. 2 KWG)
Liability-Matrix: KI vs. Mensch
„Digitale Signatur“ = zurechenbare menschliche Freigabe im Approval-Workflow. Eine qualifizierte elektronische Signatur (QES) nach § 126a BGB ist nur dort erforderlich, wo Gesetz oder Vertrag die elektronische Form verlangen. Die Pflicht zur menschlichen Freigabe folgt primär aus § 25a KWG, MaRisk, DORA, GwG, DSGVO und AI Act — nicht aus § 25 KWG.
| Entscheidung | Typus | Risiko | Rechtsgrundlage | Begründung & Anforderung |
|---|---|---|---|---|
| Einführung / wesentliche Änderung eines KI-Modells | Mensch ✍ | Hoch | MaRisk AT 7.2 · AI Act Art. 9 | KI liefert Analyse, Simulation, Dokumentationsentwurf. Freigabe: Vorstand + Risikocontrolling + Compliance. NPP, Modell-Governance, Human Oversight, Dokumentationspflicht. Unabhängige Modell-Validierung (MaRisk AT 4.1 Tz. 9). |
| Änderung Risikoappetit, Limits, Schwellenwerte, Override-Regeln | Mensch ✍ | Hoch | § 25a KWG · MaRisk AT 4.2 | KI erstellt Szenarien und Stresstests. Strategieverantwortung liegt nicht delegierbar beim Vorstand. |
| Kontoeröffnung (KYC/CDD) — Standard | KI autonom | Mittel | § 10 GwG · AI Act Art. 26 | KI prüft Dokumente, Sanktionslisten, Device Risk, Plausibilität. Vollautomatisch bei Standard-Risiko, wenn erklärbar, überwacht, protokolliert. |
| KYC bei PEP / Hochrisiko / Anomalie | Mensch ✍ | Hoch | § 15 GwG · § 10 GwG | Eskalation an GwB. Finale Risikoeinstufung bei erhöhter Sorgfaltspflicht erfordert menschliche Signatur. |
| Kredit ≤ Policy-Grenze (std., nicht-risikorelevant) | KI autonom | Mittel | MaRisk BTO 1.1 · AI Act Annex III Nr. 5b | Innerhalb enger Policy-Grenzen autonom. KI-Scoring = Hochrisiko (Anhang III). Erklärbarkeitsanforderung (Art. 13 AI Act): Ablehnungsgründe müssen nachvollziehbar sein. |
| Risikorelevante Kreditentscheidung oder Policy-Ausnahme | Mensch ✍ | Hoch | MaRisk BTO 1.1 Tz. 4 | KI erstellt Kreditvorlage mit Score, Cashflow, Stress. Zwei zustimmende Voten (Markt + Marktfolge) gemäß Kompetenzordnung. |
| Vollautomatische Ablehnung / Kündigung mit Rechtswirkung | KI + Mensch | Hoch | DSGVO Art. 22 · EuGH C-634/21 (SCHUFA) | KI-Vorprüfung zulässig. Menschliche Intervention mindestens im Eskalations-/Anfechtungsweg zwingend. Art. 22 DSGVO verbietet ausschließlich automatisierte Entscheidungen mit erheblicher Rechtswirkung ohne wirksamen Einspruch. |
| PEP-/Sanktions-/AML-Hochrisikofall | Mensch ✍ | Hoch | § 7 GwG · § 15 GwG | KI bewertet Treffer und priorisiert. AML-Beauftragter oder benannter Entscheider — GwG-Verantwortung bleibt menschlich. |
| Verdachtsmeldung (SAR) oder bewusste Nichtmeldung | Mensch ✍ | Sehr hoch | § 43 GwG · § 7 Abs. 3 GwG | Nur der GwB (oder Stellvertreter) darf eine SAR an die FIU absetzen. KI priorisiert, clustert Alerts, erstellt Narrative Draft. Meldepflichtentscheidung ist unübertragbar menschlich. Bei Meldungsabsicht weisungsfrei. |
| Transaktionsmonitoring (TMS) | KI autonom | Mittel | § 25h KWG · DORA Art. 9 | Real-Time-Monitoring läuft vollautomatisch. L1/L2-Alerts autonom. Nur L3 (potenzielle SAR) eskaliert an GwB. Regelwerk und Schwellenwerte quartalsweise menschlich validiert. |
| ICT-Incident-Meldung an Behörden | Mensch ✍ | Hoch | DORA Art. 19 · § 54 KWG | Major ICT-Incidents: Meldung innerhalb von 4 Stunden an BaFin/BSI. KI detektiert und klassifiziert — CISO oder Vorstand meldet und signiert. Automatisierte Meldungen ohne menschliche Kontrolle unzulässig. |
| Auslagerungsentscheidung (Cloud, Core Banking, KI-Provider) | Mensch ✍ | Hoch | § 25b KWG · MaRisk AT 9 · DORA | KI liefert Vendor Scoring und Risikoanalyse. Vorstand + CISO/Outsourcing-Verantwortlicher genehmigen. BaFin-Anzeige. Exit-Strategie Pflicht. |
| Deaktivierung oder Abschwächung von Kontrollen | Mensch ✍ | Sehr hoch | MaRisk AT 4.3.2 · § 25a KWG | KI erstellt Impact-Analyse. CISO, GwB oder Compliance-Verantwortlicher zeichnen. Sonst Organisationsverschulden mit voller Haftungsdurchleitung an Vorstand. |
| Schließen regulatorischer Findings | KI + Mensch | Mittel | MaRisk BT 2 · § 25a KWG | KI erstellt Maßnahmenvorschlag. Verantwortlicher Vorstand + Kontrollfunktion zeichnen. Nachweisbare Remediation muss menschlich verantwortet sein. |
| Beschwerdemanagement | KI + Mensch | Niedrig | BaFin-RS 06/2018 | KI bearbeitet Standardbeschwerden (L1). Eskalation bei Beschwerden mit Rechtswirkung. Compliance erhält quartalsweise Analyse zur Mustererkennung. |
| Jahresabschluss / Meldewesen (COREP, FINREP, AnaCredit) | Mensch ✍ | Hoch | § 264 HGB · § 25 KWG | Buchhaltung kann automatisiert ablaufen. Jahresabschluss und aufsichtsrechtliche Meldungen müssen von Geschäftsleitung unterzeichnet werden. |
Personalkosten: Zwei Szenarien
Minimale Besetzung für gesetzliche Governance- und IT-Sicherheitspflichten. Arbeitgeberkostenfaktor 1,27 (Destatis-Arbeitskostenstruktur 2024). Gehaltsbasis: konservative 2025/26-Planwerte für Deutschland.
DSB und Interne Revision extern bezogen. SOC/MSSP-Leistungen extern. Untergrenze einer noch verteidigbaren Struktur.
| Funktion | FTE | Brutto p.a. | AG-Kosten (×1,27) |
|---|---|---|---|
| Vorstand (2 Personen) | 2.0 | 440.000 € | 558.800 € |
| Risikocontrolling / Model Governance | 1.0 | 90.000 € | 114.300 € |
| Compliance Officer | 1.0 | 90.000 € | 114.300 € |
| Geldwäschebeauftragter | 1.0 | 95.000 € | 120.650 € |
| GwB-Stellvertreter / AML-Analyst | 0.5 | 45.000 € | 57.150 € |
| CISO / ICT-Control | 1.0 | 110.000 € | 139.700 € |
| ISMS / BCM / Third-Party Risk | 0.5 | 45.000 € | 57.150 € |
| Gesamt | 7.0 | 915.000 € | ~1,16 Mio. € |
DSB, Interne Revision und AI Governance Officer intern besetzt. IT-Operations/ML-Ops ergänzt. Robustere, BaFin-defensivere Aufstellung.
| Funktion | FTE | Brutto p.a. | AG-Kosten (×1,27) |
|---|---|---|---|
| Vorstand (2 Personen) | 2.0 | 440.000 € | 558.800 € |
| Risikocontrolling / Model Governance | 1.5 | 140.000 € | 177.800 € |
| Compliance Officer | 1.0 | 90.000 € | 114.300 € |
| Geldwäschebeauftragter | 1.0 | 95.000 € | 120.650 € |
| GwB-Stellvertreter / AML-Analyst | 1.0 | 85.000 € | 107.950 € |
| AI Governance Officer | 1.0 | 100.000 € | 127.000 € |
| DSB (intern) | 0.5 | 45.000 € | 57.150 € |
| CISO / ICT-Control | 1.0 | 110.000 € | 139.700 € |
| ISMS / BCM / Third-Party Risk | 1.0 | 85.000 € | 107.950 € |
| Interne Revision | 1.0 | 90.000 € | 114.300 € |
| IT-Operations / ML-Ops | 2.0 | 180.000 € | 228.600 € |
| Gesamt | 13.0 | 1.460.000 € | ~1,85 Mio. € |
Skalierungspfad & Einordnung
📐 Methodische Annahmen
- Gehaltsbasis: Hays Gehaltsreports 2025/26 für Compliance, Risk, IT-Security in Deutschland
- Arbeitgeberkostenfaktor: 1,27 (Destatis Arbeitskostenerhebung 2024)
- Vorstandsvergütung: konservativ für ein Institut dieser Größe
- DSB extern: typisch bei kleinen/mittleren Instituten (§ 38 BDSG)
- Keine Inflationsprojektion auf 2040 — reale Planwerte 2025/26
📈 Skalierung bei Wachstum
- 250K Kunden: +2–3 FTE (TMS-Analysten, 2. Revisor)
- 500K Kunden: +5 FTE (Marktfolge-Erweiterung, Second-Line-Ausbau)
- Technologiekosten (Cloud, AI-Inference) skalieren sublinear
- Humankapital bleibt dominierender Fixkostenblock
- Für echte 24/7-Bank: Gesamtkosten deutlich höher (Schichtbetrieb Ops)
Algorithmic Liability: Wann haftet der Mensch?
Der Vorstand haftet nicht, weil „die KI“ einen Fehler macht. Er haftet, wenn der Fehler auf ein Organisations-, Auswahl-, Freigabe-, Überwachungs- oder Reaktionsversagen des Menschen zurückgeht. Dort greifen § 25a KWG, MaRisk, DORA und im Innenverhältnis § 93 AktG.
Organisationsverschulden
Der Vorstand haftet für das Fehlen angemessener Organisationsstrukturen, nicht für den einzelnen KI-Fehler. Wenn keine dokumentierte Modell-Validierung existiert, versagt die Business Judgement Rule (§ 93 AktG). Delegation an KI transformiert sich in Auswahl-, Instruktions- und Überwachungspflicht.
§ 93 AktG § 25a KWG MaRisk AT 3Überwachungspflicht Hochrisiko-KI
Der AI Act klassifiziert Kreditscoring und AML-Systeme als Hochrisiko (Anhang III Nr. 5). Die Bank als „Deployer“ muss menschliche Aufsicht sicherstellen (Art. 14). Versäumt der Vorstand Monitoring, Bias-Tests und Erklärbarkeit, haftet er für systematische Diskriminierung oder unerkannte Drift.
AI Act Art. 14, 26 AI Act Annex III Nr. 5Strafrechtliche Garantenstellung
Im AML-Kontext: Garantenstellung kraft Organisationszuständigkeit (§ 13 StGB). Wenn das TMS systematisch bestimmte Typologien nicht erkennt und keine Kalibrierung angeordnet wird: Beihilfe zur Geldwäsche durch Unterlassen (§ 261 StGB). Die „Black Box“ des KI-Modells schützt nicht vor Fahrlässigkeit.
§ 13 StGB § 261 StGB § 7 GwGBeweislastumkehr (prospektiv)
Die EU AI Liability Directive (Entwurf) sieht eine Beweislastumkehr vor: Kann der Geschädigte plausibel machen, dass ein KI-System den Schaden verursacht hat, muss die Bank beweisen, dass kein Verschulden vorliegt. Erhöht den Druck auf lückenlose Dokumentation und Auditierbarkeit.
AI Liability Directive (Entwurf) § 280 BGBDelegation ≠ Exkulpation
Geschäftsleitung kann an KI-Systeme delegieren — Letztverantwortung bleibt beim Vorstand (§ 25a Abs. 1 S. 2 KWG). Die Delegation transformiert sich in eine Auswahl-, Instruktions- und Überwachungspflicht. BaFin erwartet dokumentierte „Human-in-the-Loop“-Prozesse für alle wesentlichen Entscheidungen.
§ 25a Abs. 1 S. 2 KWG BaFin-RS 06/2024 (MaRisk)BaFin-Sanktionsregime
Unabhängig von Zivilrecht: BaFin kann persönliche Maßnahmen gegen Geschäftsleiter verhängen — Abberufungsverlangen (§ 36 KWG), Bußgelder bis 5 Mio. € gegen natürliche Personen (§ 56 KWG), Sonderprüfungen (§ 44 KWG) mit Naming & Shaming.
§ 36 KWG § 56 KWG § 44 KWGHaftungs-Taxonomie: Vier Stufen
Wann wird aus einem KI-Fehler eine persönliche Vorstandshaftung?
Niedrig
Fehler ohne Rechtswirkung. Schnell korrigiert. Gute Logs. Kein systematischer Schaden. Monitoring hat funktioniert. → Keine Haftung, wenn Governance dokumentiert ist.
Mittel
Einzelfehler im Kredit- oder Fraud-Prozess, aber mit funktionierendem manuellem Einspruch und sauberer Nachsteuerung. → Organisatorisch beherrschbar.
Hoch
Systematische Fehlentscheidungen, diskriminierende Wirkung, fehlende Erklärbarkeit, fehlende unabhängige Überwachung. Keine unabhängige Kontrollfunktion vorhanden oder personell leergelaufen. → Persönliche Haftung wahrscheinlich.
Sehr hoch
Bekannte Mängel werden bewusst weiterbetrieben. AML-/Sanktionslücken. Schwere ICT-Ausfälle oder meldepflichtige Vorfälle werden nicht eskaliert. Kritischer KI-/Cloud-Anbieter ohne Exit-Plan. Dokumentation so schwach, dass Entscheidungen gegenüber BaFin, Gericht oder Kunde nicht erklärbar. → Volle persönliche Haftung + strafrechtliche Konsequenzen.
Eskalations-Timeline: Vom KI-Fehler zur Vorstandshaftung
Stufe 1 — KI-Anomalie (automatisch beherrschbar)
KI-Scoring lehnt 15 % mehr Anträge ab als im Vormonat. Drift-Detection schlägt an. Automated Rollback auf letztes validiertes Modell. AI Governance Officer wird benachrichtigt. → Keine Haftung, wenn Monitoring funktioniert, dokumentiert ist und Kill Switch greift.
Stufe 2 — Systematischer Fehler (Human Oversight versagt)
KI-basiertes TMS erkennt 3 Monate lang keine Trade-Based Money Laundering (TBML) Patterns. Quartalsvalidierung wurde verschoben. GwB hat Regelwerk nicht aktualisiert. → Organisationspflichtverletzung: GwB und Vorstand haften für unterlassene Überwachung. Bekannte Drift-/Bias-Warnungen wurden ignoriert.
Stufe 3 — Systemischer Schaden (Regulatorischer GAU)
KI-Kreditmodell diskriminiert systematisch nach Postleitzahl (Proxy für ethnische Herkunft). 8.000 Kunden betroffen. Kein Bias-Audit. AI-Act-Konformitätsbewertung fehlt. Kein wirksamer Human-Intervention-Kanal gem. DSGVO Art. 22. → Persönliche Haftung CEO + CTO: Schadenersatz, BaFin-Sanktionen, Abberufung. AI Liability Directive: Beweislastumkehr greift.
