Datenberechtigungen sind der verborgene Lehrplan für Finanz-KI

Finanz-KI wird zum Baustein kontrollierter Arbeitsabläufe

Finanz-KI verändert ihren Charakter, wenn ein Agent mit lizenzierten Marktdaten, vertraulichen Kundendateien und internen Systemen arbeiten kann. Entscheidend ist nicht mehr der Prompt, sondern der kontrollierte Arbeitsablauf: Welche Quellen darf der Agent nutzen, welche Ergebnisse darf er erzeugen, wie wird sein Vorgehen belegt und an welcher Stelle muss er die Aufgabe wieder an einen Menschen übergeben?

Damit werden die Fähigkeiten der Mitarbeitenden zu einem Kontrollthema. Eine Bank kann Berechtigungen und technische Schutzmechanismen konfigurieren und dennoch Risiken schaffen, wenn Nutzende eine zugelassene Quelle nicht von einer für die Aufgabe geeigneten Quelle oder ein zitiertes Ergebnis nicht von einer entscheidungsreifen Schlussfolgerung unterscheiden können.

Datenberechtigungen werden zur Lernaufgabe

Datenberechtigungen legen fest, welche Daten ein Agent für eine bestimmte Person abrufen kann. Sie vermitteln dieser Person jedoch nicht, was der Zugang bedeutet und wo seine Grenzen liegen. Datenberechtigungen zu verstehen heißt, zu wissen, welche Daten für eine Aufgabe zulässig sind, wie Lizenzen oder Vertraulichkeit die Weiterverwendung einschränken und was zu tun ist, wenn eine Antwort von einer Quelle außerhalb der eigenen Berechtigung abhängt.

Genau hier liegt die Lücke in vielen KI-Schulungen. Allgemeine Module erklären Prompting, Halluzinationen und Richtlinien. Sie vermitteln jedoch selten die betriebliche Grenze zwischen einer Recherche-Notiz auf Basis zugelassener Quellen und einer scheinbar glaubwürdigen Antwort, auf die man sich nicht verlassen, die man nicht weitergeben oder als Grundlage für Handlungen nutzen darf.

Fünf Kompetenzen im Umgang mit dem Agenten

Das Kompetenzmodell sollte den Arbeitsablauf des Agenten abbilden. NISTs AI Risk Management Framework fordert klar definierte Rollen zwischen Mensch und KI, relevante Schulungen zum Risikomanagement und dokumentierte Kompetenz für Nutzende und Aufsichtspersonen. Für die Schulung von Finanzrecherche-Agenten lassen sich diese Anforderungen in fünf beobachtbare Fähigkeiten übersetzen.

1. Berechtigungen — die für die eigene Rolle zugelassenen Quellen, Datenfelder und Ergebnisse identifizieren.
2. Herkunft — Quellenangaben lesen, Primärdokumente von abgeleiteten Inhalten unterscheiden und die Aktualität der Daten prüfen.
3. Konfidenz — ein Konfidenzsignal als Aufforderung zur Prüfung verstehen, nicht als Freigabe zum Handeln.
4. Auditierbarkeit — Methode, Quellensatz, Ergebnis und Entscheidungsdokumentation sichern, die der Arbeitsablauf erfordert.
5. Eskalation — fehlende Nachweise, widersprüchliche Quellen, die Offenlegung sensibler Daten und Entscheidungen außerhalb der übertragenen Befugnisse erkennen.

Rollen, Quellen und Berechtigungen müssen zusammenpassen

Führen Sie nicht für alle Mitarbeitenden dieselbe Academy ein. Erstellen Sie eine Zuordnung von Rollen zu Agenten. Kundenbetreuer benötigen möglicherweise angeleiteten Zugang zu zugelassenen Kundeninformationen und Produktunterlagen. Research-Analysten brauchen womöglich lizenzierte Marktdaten, Quellenvergleiche und eine Prüfung der Methodik. KYC- und Compliance-Teams benötigen eventuell Unternehmensdaten, die Bearbeitung von Ausnahmen und die Dokumentation von Nachweisen. Risiko- und Kontrollteams müssen prüfen, ob der Arbeitsablauf innerhalb seiner festgelegten Grenzen läuft.

Jeder Lernpfad sollte die zulässigen Quellen, verbotenen Nutzungen, Ergebnisarten, Anlässe für eine Überprüfung und die eskalationsverantwortliche Person benennen. Diese Zuordnung vergibt keine Zugriffsrechte. Identitäts- und Zugriffsmanagement, Datenverantwortliche und Lizenzkontrollen bleiben maßgeblich. Sie macht die bestehenden Entscheidungen der Bank im Arbeitsalltag nutzbar.

Assessments brauchen die Anforderungen echter Recherche

Abschlussquizze reichen nicht aus, um Compliance bei agentischer KI sicherzustellen. Nutzen Sie kurze Simulationen auf Basis realistischer Rechercheanfragen. Geben Sie Lernenden eine mehrdeutige Kundenfrage, eine begrenzte Auswahl an Quellen und ein Rollenprofil. Bitten Sie sie, zulässige Nachweise auszuwählen, zu erklären, was die Quellenangaben belegen, eine Einschränkung des Konfidenzwerts zu benennen und festzuhalten, ob eine Eskalation nötig ist.

Bewerten Sie den Entscheidungsweg, nicht nur die finale Antwort. Ein überzeugend formuliertes Memo auf Basis einer nicht zugelassenen Quelle sollte durchfallen. Wer innehält, die fehlende Berechtigung erkennt und den Fall korrekt weiterleitet, zeigt das Verhalten, das das Kontrollsystem braucht.

Lernnachweise werden zu Nachweisen für den Rollout

Lernaufzeichnungen sollten mit der Steuerung des Deployments verknüpft sein. Erfassen Sie den Vorbereitungsstand nach Agent, Rolle, Arbeitsablauf, Release und Berechtigungsklasse. Dokumentieren Sie die Leistung in Szenarien, wiederkehrende Fehlermuster und abgeschlossene Nachschulungen. Für europäische Finanzunternehmen verlangen die DORA-Standards zur Protokollierung dokumentierte Verfahren für die Protokollierung und Schutzmaßnahmen für Protokollinformationen. Sie schreiben keine KI-Schulungen vor, unterstreichen aber den Wert nachvollziehbarer Nachweise aus dem Betrieb.

Bestandene Tests dürfen für sich allein nie Produktionszugang gewähren. Sie können jedoch zeigen, ob eine Gruppe für einen kontrollierten Pilotbetrieb bereit ist, wo zusätzliche Aufsicht nötig ist und welche Änderungen am Arbeitsablauf erneute Schulungen erfordern.

Ein anderer Auftrag für KI-Academies in Banken

Für Innovationsverantwortliche geht es nicht darum, jede Person zum Model-Experten zu machen. Ziel sind verlässliche menschliche Beteiligte in kontrollierten KI-Workflows. App-Learning kann diese Arbeit als rollenspezifische mobile Lernpfade strukturieren, die an konkrete Agentenaufgaben, zugelassene Quellen und Entscheidungspunkte gekoppelt sind.

Eine Bank, die Quellenangaben, Konfidenz, Berechtigungen und Eskalation als Teil der täglichen Arbeitspraxis versteht, wird Finanz-KI disziplinierter skalieren. Sie schafft zudem eine gemeinsame Sprache für Innovation, Risiko, Compliance und Fachbereiche, bevor der Zugang zu Agenten schneller wächst als das Urteilsvermögen.