14 × *Tech — und eine Großbank, die alle gleichzeitig braucht
I. Die Kerndomänen: Wo Großbanken unter Zugzwang stehen
Die Mutter aller Pflichtübungen. AMLA-Aufbau (operativ seit Juli 2025, direkte Aufsicht ab Januar 2028), AMLR-Umsetzung, EU AI Act, DORA — alles gleichzeitig. Die Financial-Crime-Kosten eskalieren, getrieben durch KI-gestützten Betrug und Sanktionskomplexität. Wer 2028 noch regelbasierte Screening-Systeme ohne ML-Komponente betreibt, erklärt seiner Aufsicht, warum das Fax auch noch funktioniert.
Die Gegenseite von RegTech — und chronisch unterschätzt. EZB, BaFin und AMLA bauen eigene datengetriebene Überwachungskapazitäten auf. Maschinenlesbare Meldungen, Echtzeit-Risikotransparenz, durchgängige Erklärbarkeit von KI-Modellen: Was die Aufsicht fordert, müssen Banken liefern. Wer hier strukturell hinterherläuft, wird Dauergast im aufsichtlichen Dialog — und das ist kein Ort, an dem man sein will.
Einst Sammelbegriff für alles Digitale in der Finanzbranche, heute eher Bezeichnung für eine neue Generation KI-nativer Unternehmen, die mit niedrigeren Grenzkosten und höheren Volumina operieren als Legacy-Banken. Herausforderung für Großbanken: Wie due-diligenced man einen Vendor, dessen Core-Operations auf einem LLM basieren? Und was passiert, wenn der zur Halluzination neigt?
Nicht-Bar-Transaktionsvolumen sollen sich bis 2029 mehr als verdoppeln. Instant Payments werden EU-Standard, Stablecoins fordern klassische Zahlungsschienen heraus, und Agentic Commerce — KI-Agenten, die autonom Zahlungen auslösen — wirft Fragen auf, die kein PSD2-Entwurf vorhergesehen hat. Die existenzielle Frage für Großbanken: Wer besitzt die Kundenschnittstelle, wenn Apple, Google und ein paar Stablecoin-Emittenten schneller sind?
DORA ist seit Januar 2025 verpflichtend, aber operative Reife wird bis 2027/28 dauern. Third-Party-Risk-Management für Cloud-Provider, ICT-Incident-Reporting binnen 4 Stunden, Threat-Led Penetration Testing (TLPT) — das Pflichtenheft ist brutal. Und am Horizont: Quantum Computing, das bestehende Kryptographie mittelfristig obsolet macht. Die Aufsicht erwartet bereits jetzt Migrationspläne.
Das vergessene Stiefkind der Compliance-Welt — und trotzdem regulatorisch hochbrisant. Hyperpersonalisierung durch KI, programmatische Werbung, Customer-Data-Platforms: Alles, was Marketing effizienter macht, kollidiert frontal mit DSGVO, Digital Services Act und den Transparenzanforderungen des EU AI Act. Wer algorithmisch entscheidet, welchem Kunden welches Kreditangebot angezeigt wird, betreibt kein Marketing mehr — sondern automatisierte Einzelfallentscheidung nach Art. 22 DSGVO. Die Compliance-Abteilung sollte eingeladen sein, bevor die Kampagne live geht.
II. Wachstumsdomänen: Wo der Druck zunimmt
Robo-Advisors, algorithmische Portfoliosteuerung, ESG-Scoring-Engines — WealthTech demokratisiert Anlageberatung und frisst die Margen im klassischen Private Banking. Großbanken stehen vor einem Dreifach-Problem: MiFID-II-Reporting, EU-Taxonomie-Konformität bei ESG-Produkten, und die Einstufung von KI-basierter Anlageberatung als Hochrisiko-System unter dem EU AI Act. Der Robo-Advisor braucht nicht nur einen guten Algorithmus — er braucht einen auditierbaren Entscheidungspfad.
Für Allfinanz-Häuser und Bancassurance-Modelle direkt relevant. Parametrische Versicherungsprodukte, Embedded Insurance in Banking-Apps, IoT-basierte Risikobewertung — alles technisch möglich, regulatorisch komplex. Die Herausforderung liegt im BaFin-Doppelregime: Wer gleichzeitig Bank und Versicherungsvermittler ist, tanzt auf zwei Aufsichtshochzeiten.
Vertragsmanagement, KYC-Dokumentenanalyse, regulatorische Textinterpretation, Litigation Support — LegalTech ist der stille Produktivitätshebel. Die ungelöste Frage: Wer haftet, wenn ein NLP-Modell eine Vertragsklausel falsch interpretiert? Die algorithmische Haftungslücke zwischen §280 BGB und dem EU AI Act ist noch nicht geschlossen.
ESG-Reporting wird von der Kür zur Pflicht. EU-Taxonomie, CSRD-Datenanforderungen, Scope-3-Emissionsberechnung im Kreditportfolio — und das alles bei chronisch fehlender Datenverfügbarkeit, besonders bei Mittelstands-Kreditnehmern. Die Regulierung schreibt Transparenz vor, die die Datenlage nicht hergibt. GreenTech-Anbieter, die diese Lücke schließen können, werden zu systemkritischen Zulieferern.
III. Die infrastrukturelle Basis: Was unter allem liegt
Ohne solide Datenbasis scheitern selbst die ambitioniertesten KI-Modelle. Großbanken sitzen auf Jahrzehnten gewachsener Silo-Architekturen. Data Lineage, Data Quality und Data Governance gleichzeitig für BCBS 239, DORA, EU AI Act und AMLA-Meldewesen herzustellen ist kein Projekt — es ist eine Dekadenmission. DataTech ist kein eigenständiger *Tech — es ist das Fundament, auf dem alle anderen stehen.
Für Großbanken mit Immobilienfinanzierungsgeschäft kein Nice-to-have: digitale Bewertungsmodelle, tokenisierte Immobilienfinanzierung, ESG-Gebäudebewertung mit Satellitenbildern und Energieausweisen. Die Integration alternativer Datensätze in Kreditentscheidungsprozesse ist technisch lösbar — aber die MaRisk-konforme Validierung dieser Modelle ist ein offenes Problem.
Der neueste und vielleicht disruptivste *Tech. KI-Agenten, die nicht nur analysieren, sondern autonom handeln: Kreditentscheidungen vorbereiten, Transaktionsmonitoring priorisieren, Compliance-Prüfungen durchführen. Nur 9 % der Banken haben KI-Lösungen vollständig in kundenorientierten Systemen ausgerollt. Trotzdem steht Agentic AI auf jeder 2026-Roadmap. Die regulatorische Grundsatzfrage: Kann ein Agent eine Entscheidung treffen, die eine natürliche Person hätte treffen müssen? Art. 14 EU AI Act sagt: human oversight. Wie das bei 50.000 Transaktionen pro Stunde funktionieren soll, verrät der Gesetzgeber nicht.
Die eigentliche Herausforderung: Konvergenz
Keine dieser 14 Domänen funktioniert isoliert. RegTech braucht DataTech. DataTech braucht CyberTech. CyberTech braucht LegalTech für die Incident-Response-Dokumentation. MarTech braucht RegTech für die DSGVO-Konformität. GreenTech braucht DataTech für Scope-3-Berechnungen. Und über allem schwebt SupTech als Qualitätsmaßstab der Aufsicht.
Großbanken, die diese 14 *Techs als getrennte Initiativen mit getrennten Budgets, getrennten Steering-Committees und getrennten Vendor-Strategien behandeln, reproduzieren exakt die Silo-Architektur, die sie eigentlich überwinden wollten. Die Ironie: Die technologische Transformation scheitert nicht an fehlender Technologie — sondern an einer Organisationsstruktur, die im 20. Jahrhundert designt wurde.
Die Gewinner 2028 werden nicht die Banken sein, die in jeder Disziplin State-of-the-Art sind. Es werden die sein, die verstanden haben, dass *Tech kein Suffix ist — sondern ein Betriebssystem.
