Bankenaufsicht fordert robuste Governance für KI-Einsatz
Pedro Machado von der EZB-Bankenaufsicht forderte in einer Rede am 24. Februar 2026 eine robuste Governance für den Einsatz Künstlicher Intelligenz im Bankensektor. Die Aufsicht sehe die KI-Nutzung nicht mehr als marginal, sondern als Kernbestandteil der Bankgeschäfte.
KI-Einsatz: Von Experiment zu Kernbestandteil
Die Nutzung Künstlicher Intelligenz (KI) ist im europäischen Bankensektor nicht mehr marginal.
Über 85 Prozent der großen Banken setzen KI bereits ein, Tendenz stark steigend, insbesondere durch generative KI.
Der Einsatz weitet sich von traditionellen Bereichen wie Kreditrisikobewertung und Betrugserkennung auf IT-Operationen, Rechts- und Dokumentenanalyse sowie Front-Line-Anwendungen aus.
Dieser horizontale Wandel bedeutet, dass KI zunehmend Teil des täglichen Betriebs wird und die Art der Risiken verändert.
'KI verwässert die Verantwortung nicht. Wenn überhaupt, erhöht sie die Messlatte,' betonte Machado.
Es geht nicht mehr nur um Modellrisiko im engen Sinne, sondern um Governance-Rahmenwerke, Geschäftsmodellentwicklung und multiple Risiken wie operationelles, Verhaltens-, Compliance- und strategisches Risiko.
Governance-Lücken und neue Risikodimensionen
Trotz Fortschritten in der KI-Governance bestehen Lücken bei Verantwortlichkeit und Top-Management-Aufsicht.
Fragmentierte Zuständigkeiten über IT, Data Science und Geschäftsbereiche sind problematisch.
Risikomanagement-Rahmenwerke müssen sich anpassen: Erklärbarkeit von KI-Modellen, deren kontinuierliche Überwachung und das Management von Datenqualität und -bias sind zentrale Herausforderungen.
Generative KI verschärft diese Probleme durch hohe Abhängigkeiten von Drittanbietern und Cloud-Infrastrukturen, was Konzentrations-, Vendor-Lock-in- und operationelle Risiken birgt und direkt mit DORA verknüpft ist.
Technologie neutral, Governance nicht
Pedro Machados Rede unterstreicht die wachsende Dringlichkeit, KI nicht als reines Technologieprojekt, sondern als strategisches Kernrisiko zu behandeln.
Die Aufsicht signalisiert klar, dass die Verantwortung für KI-Einsatz nicht delegierbar ist und robuste Governance-Strukturen unverzichtbar sind.
Dies zwingt Banken, ihre Digitalisierungsstrategien ganzheitlich zu überdenken und die geopolitische Dimension von Technologieentscheidungen zu berücksichtigen.