die bank gehört zu den bedeutendsten Publikationen der gesamten Kreditwirtschaft. Die Autoren sind ausnahmslos Experten von hohem Rang. Das Themenspektrum ist weit gefächert und umfasst fachlich fundierte Informationen.
Seit 1961 ist die bank die meinungsbildende Fachzeitschrift für Entscheider in privaten Banken, Sparkassen und kreditgenossenschaftlichen Instituten. Mit Themen aus den Bereichen Bankmanagement, Regulatorik, Risikomanagement, Compliance, Zahlungsverkehr, Bankorganisation & Prozessoptimierung und Digitalisierung & Finanzinnovationen vermittelt die bank ihren Lesern Strategien, Technologien, Trends und Managementideen der gesamten Kreditwirtschaft.
DIGITALISIERUNG BANKEN
DIGITALISIERUNG BANKEN SOLLTEN FRÜHZEITIG IHRE STRATEGIE ENTWICKELN Wie der AI-Act sich auf Bankprozesse auswirkt Der Hype um künstliche Intelligenz (KI, engl. AI), der insbesondere durch „Generative AI“ wie bspw. Chat-GPT ausgelöst wurde, hat zu einer breiten gesellschaftlichen Debatte geführt, die sich durch den Artificial Intelligence Act (AI-Act) auch in der Regulatorik widerspiegelt. 74 10 | 2023
DIGITALISIERUNG 1 | Überblick über den Inhalt des AI-Acts AI-Act Titel I Anwendungsbereich sowie Definitionen II Verbotene Praktiken III Klassifizierungen von, Anforderungen an Hochrisiko-KI-Systeme, Pflichten für Anbieter und Betreiber IV Transparentpflichten V, VI, VII Behördliche Organisationsthemen VII Aufbau einer EU-Datenbank für Hochrisiko-KI-Systeme VIII Beobachtungs-, Dokumentations- und Meldepflichten IX Verhaltenskodizes (freiwillig) X behördliche Vertraulichkeit sowie Sanktionen XII Schlussbestimmungen Anhänge I Entfällt II Harmonisierung III Regelungen zu Hochrisikosystem- Klassifizierungen IV Dokumentationspflichten V-VII Konformitätserklärung VIII Registrierung IX IT-Großsysteme Quelle: Eigene Darstellung. Im Juni 2023 hat das Europäische Parlament beschlossen, dem Gesetzesentwurf zum AI-Act zuzustimmen, was von einem großen Medienecho und kontroversen Diskussionen begleitet wurde. Damit hat der umstrittene AI-Act als weltweit erste umfassende Gesetzesinitiative zum Thema KI gut zwei Jahre nach den ersten Entwürfen der EU-Kommission eine weitere Hürde im europäischen Gesetzgebungsprozess genommen. Der Schwerpunkt des AI-Acts liegt auf dem Verbraucherschutz. Spezifische Anforderungen an Bankgeschäfte machen nur einen kleinen Teil aus. In diesem Beitrag werden wesentliche Inhalte des Entwurfs skizziert und mögliche (regulatorische) Auswirkungen auf die Finanzindustrie beleuchtet. Die Auswirkungsanalyse konzentriert sich auf drei Kernfragen: Z Welche Bankprozesse sind theoretisch vom AI-Act betroffen? Z Wie übersetzt sich die Betroffenheit in die Bankpraxis? Z Was ist zu tun, wenn ein System in den Geltungsbereich fällt? Struktur & Inhalt Der AI-Act gliedert sich in 89 einleitende Absätze mit Erwägungsgründen zum nachfolgenden Inhalt, bestehend aus 12 Titeln, 85 Artikeln und 9 Anhängen. Insgesamt ergibt sich ein Umfang von ca. 120 Seiten, wenn der 20-seitige Finanzbogen zu den Rechtsakten nicht berücksichtigt wird. Die Abb. ÿ 1 gibt einen groben Überblick über den Inhalt. Für die Zwecke dieses Artikels ist Titel III hervorzuheben, der sich unter anderem mit den Klassifizierungen von, den Anforderungen an Hochrisiko-KI-Systeme sowie den aus den Anforderungen resultierenden Pflichten für Anbieter und Betreiber befasst. Von besonderer Relevanz ist auch Anhang III, der die gesellschaftlichen Bereiche auflistet, in denen der Betrieb eines KI-Systems als Hochrisiko-KI-System definiert wird. Zentrale Bedeutung des risikobasierten Ansatzes Entscheidend für die regulatorische Behandlung des KI-Systems ist dessen Klassifizierung gemäß den Vorgaben des AI-Acts. KI-Systeme werden hierin in die folgenden drei wesentlichen Gruppen unterteilt: Z Verbotene Praktiken (Titel II, Art. 5), Z Hochrisiko (Titel III, Anhang III), Z alle weiteren KI-Systeme werden als KI-System adressiert. (bspw. Titel IX, bedingt auch Titel IV). 10 | 2023 75
