KI in Finanzunternehmen: DORA, Auslagerung und BaFin-Orientierungshilfe

DORA in Kürze, für KI

Der Digital Operational Resilience Act (Verordnung (EU) 2022/2554) gilt seit dem 17. Januar 2025 für Banken, Versicherer, Wertpapierinstitute, Zahlungsinstitute und andere Finanzunternehmen. DORA regelt, wie sie IKT-Risiken steuern, auch wenn diese bei Dritten liegen.

Ein KI-Dienst ist IKT. Nutzt Ihr Unternehmen einen externen KI-Anbieter, gelten unter anderem:

• Das Informationsregister: alle vertraglichen Vereinbarungen mit IKT-Drittdienstleistern, einschließlich des KI-Anbieters und seiner wesentlichen Unterauftragnehmer.
• Vertragliche Anforderungen (Art. 30): unter anderem Ort der Datenverarbeitung, Zugangs-, Prüf- und Inspektionsrechte, Verfügbarkeit und Mitwirkung bei Beendigung.
• Eine Exit-Strategie (Art. 28): Sie müssen wechseln oder die Leistung zurückholen können, ohne Geschäftsbetrieb oder Kunden zu beeinträchtigen.
• Konzentrationsrisiko: Was, wenn ein Großteil Ihrer IKT bei denselben wenigen großen Anbietern liegt?

Unterstützt der KI-Dienst eine kritische oder wichtige Funktion, werden die Anforderungen strenger.

Die BaFin-Orientierungshilfe zu IKT-Risiken beim Einsatz von KI

Am 18. Dezember 2025 hat die BaFin eine Orientierungshilfe zu IKT-Risiken beim Einsatz von KI-Systemen in Finanzunternehmen veröffentlicht. Sie schafft keine neuen Pflichten, macht aber deutlich, wie die Aufsicht KI sieht:

• KI-Systeme sind Netzwerk- und Informationssysteme im Sinne von DORA; die DORA-Pflichten gelten für sie vollständig.
• KI gehört über den ganzen Lebenszyklus in das IKT-Risikomanagement: Entwicklung, Test, Betrieb und Außerbetriebnahme.
• Auch das IKT-Drittparteienrisiko ist ausdrücklich Thema: Wer ein Modell eines externen Anbieters nutzt, muss diese Abhängigkeit steuern.

Das Exit-Problem geschlossener KI-Modelle

Bei einem geschlossenen KI-Modell eines großen Anbieters ist eine Exit-Strategie schwierig. Sie können das Modell nicht mitnehmen; es existiert nur beim Anbieter. Automatisierungen, Prompts und Arbeitsabläufe sind auf dieses Modell abgestimmt. Ändert der Anbieter Bedingungen, Preis oder das Modell selbst, haben Sie wenig Wahl.

Bei Open-Weight-Modellen ist das anders. Die Gewichte sind veröffentlicht; Sie können dasselbe Modell auf anderer Hardware oder bei einem anderen Anbieter betreiben. Ihre Automatisierungen funktionieren weiter. Das macht eine Exit-Strategie konkret statt theoretisch.

Die KI-Verordnung: Kreditwürdigkeit und Versicherungen sind Hochrisiko

Die KI-Verordnung nennt zwei Finanzanwendungen ausdrücklich Hochrisiko: KI zur Beurteilung der Kreditwürdigkeit natürlicher Personen oder ihrer Bonität (mit Ausnahme der Betrugserkennung) und KI zur Risikobewertung und Preisbildung in der Lebens- und Krankenversicherung. Nach dem Digital Omnibus gelten dafür ab dem 2. Dezember 2027 strenge Anforderungen an Dokumentation, Protokollierung, Datenqualität und menschliche Aufsicht. In Deutschland bleibt die BaFin für KI im Finanzsektor zuständig. Siehe KI-Verordnung 2026.

Für die meisten internen Anwendungen wie Zusammenfassen, Suchen in Richtlinien und Berichtsvorbereitung gelten diese Anforderungen nicht. Wohl aber DSGVO, Berufsgeheimnisse wie § 203 StGB für Steuerberater und Wirtschaftsprüfer, und DORA.

Eine IKT-Kette, die Sie erklären können

Die Aufsicht will wissen, wer an der Verarbeitung Ihrer Kundendaten beteiligt ist, wo, und was Sie tun, wenn diese Partei ausfällt. Je kürzer die Kette, desto einfacher die Antwort.

Mit werqly läuft KI auf einem dedizierten Node in Ihrem Serverraum, mit Open-Weight-Modellen. Im Eigenbetrieb ist werqly vor allem Softwarelieferant. Wählen Sie werqly Cloud oder werqly Pro-Betrieb, ist werqly ein IKT-Drittdienstleister in Ihrem Informationsregister, und der Exit hängt nicht an einem Modellanbieter. Safeguards blockieren IBANs, Kundennummern und andere Muster pro Rolle, und das Audit-Log hält fest, wer was getan hat. Mehr dazu auf KI für die Finanzbranche.