EU-KI-Verordnung für Fintech-KI-Unternehmen
Für Fintech-Teams: Kreditscoring und Versicherungspreise (Leben, Kranken) sind hochriskant, Betrugserkennung ist ausgenommen; Scanara unterstützt.
Kreditscoring und Versicherungspreisbildung sind Hochrisiko-Verwendungen
Anhang III Nummer 5 Buchstabe b erfasst die Bewertung der Kreditwürdigkeit natürlicher Personen und das Kreditscoring. Buchstabe c erfasst Risikobewertung und Preisbildung bei Lebens- und Krankenversicherungen. Betrugserkennung ist von Buchstabe b ausgenommen. Die Hochrisiko-Regeln gelten ab 2. Dezember 2027. Nächster Schritt: Listen Sie Ihre KI-Systeme auf und prüfen Sie jedes gegen die Buchstaben b und c.
Was auf Fintech-Teams zukommt
Anbieter erfüllen die Artikel 8 bis 15
Anbieter von Kreditscoring- und Versicherungspreissystemen erfüllen die Hochrisiko-Anforderungen (Artikel 16) ab 2. Dezember 2027, sofern nicht die Ausnahme nach Artikel 6 Absatz 3 greift. Sie folgen dem Konformitätsbewertungsverfahren auf Grundlage der internen Kontrolle (Anhang VI).
Banken und Versicherer sind Betreiber
Eine Bank oder ein Versicherer, die ein solches System unter ihrer Verantwortung nutzen, sind Betreiber (Artikel 3 Nummer 4). Vor dem Einsatz führen sie bei Systemen nach Nummer 5 Buchstabe b und c unabhängig von ihrem Status eine Grundrechte-Folgenabschätzung durch (Artikel 27 Absatz 1).
Andere Fintech-KI braucht eine eigene Prüfung
Geldwäscheprüfungen, algorithmischer Handel und Robo-Advice sind in Nummer 5 nicht genannt. Prüfen Sie jedes System gegen die übrigen Nummern von Anhang III und gegen Anhang I. Auch Artikel 5 und Artikel 50 können gelten.
Was Scanara für Fintech-Teams leistet
Inventar mit dokumentierter Einstufung
Sie erfassen jedes KI-System. Scanara hält die Risikoeinstufung, Ihre Begründung zu Nummer 5 Buchstabe b oder c und jede Bewertung nach Artikel 6 Absatz 3 fest. Die Entscheidung treffen Sie.
Code- und Dokumentenprüfungen
Coderegeln decken die Artikel 9, 10, 12, 14 und 15 ab. Dokumentenscans prüfen Inhalte zu den Artikeln 11 und 13. Coderegeln erkennen Standardmuster von ML-Frameworks; eigener Code kann übersehen werden.
Geführte Bewertungen
Geführte Bewertungen decken Risikomanagement (Artikel 9), Betreiberpflichten (Artikel 26) und die Grundrechte-Folgenabschätzung (Artikel 27) ab. Sie antworten; Scanara speichert die Ergebnisse als Nachweis.
Entwurf der technischen Dokumentation
Scanara erzeugt aus Ihren Angaben und Bewertungsantworten Entwürfe der technischen Dokumentation nach Anhang IV, mit versionierten Unterlagen. Ihr Team ergänzt und prüft sie.
Stichtag und Obergrenze der Geldbuße
2. Dezember 2027
Ab diesem Tag gelten die Hochrisiko-Regeln für Kreditscoring- und Versicherungspreissysteme. Früher in Verkehr gebrachte oder in Betrieb genommene Systeme sind erst nach wesentlichen Konstruktionsänderungen erfasst (Artikel 111 Absatz 2).
15 Mio. EUR oder 3 %
Obergrenze bei Verstößen gegen Anbieter- und Betreiberpflichten: bis zu 15 Mio. EUR oder, bei Unternehmen, bis zu 3 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist (Artikel 99 Absatz 4). Verbotene Praktiken: bis zu 35 Mio. EUR oder 7 % (Artikel 99 Absatz 3).
Fragen von Fintech-Teams
Ist meine Kreditscoring-KI hochriskant?
Ja, wenn es bestimmungsgemäß die Kreditwürdigkeit natürlicher Personen bewerten oder ihre Kreditpunktzahl ermitteln soll (Anhang III Nummer 5 Buchstabe b), sofern nicht die Ausnahme nach Artikel 6 Absatz 3 greift. Ein System, das natürliche Personen profiliert, ist immer hochriskant.
Ist Betrugserkennung hochriskant?
Nicht über Nummer 5 Buchstabe b, die KI-Systeme zur Aufdeckung von Finanzbetrug ausnimmt. Ein solches System ist nur hochriskant, wenn ein anderer Punkt von Anhang III oder Anhang I es erfasst.
Zählt die Versicherungspreisbildung?
Nur bei Lebens- und Krankenversicherungen: KI zur Risikobewertung und Preisbildung in Bezug auf natürliche Personen ist hochriskant (Nummer 5 Buchstabe c). Andere Versicherungssparten sind in Nummer 5 nicht genannt.
Ab wann gelten die Regeln?
Die Hochrisiko-Regeln für Systeme nach Anhang III gelten ab 2. Dezember 2027 (Artikel 113 Buchstabe c Ziffer i). Ein früher in Verkehr gebrachtes oder in Betrieb genommenes System ist erst nach wesentlichen Konstruktionsänderungen erfasst. Die Verbote nach Artikel 5 gelten seit 2. Februar 2025.
Kann das Finanzaufsichtsrecht einen Teil der Pflichten abdecken?
Teilweise. Finanzinstitute mit Vorgaben zur internen Unternehmensführung nach dem Finanzdienstleistungsrecht der Union erfüllen die Pflicht zum Qualitätsmanagement über diese Vorgaben, mit Ausnahmen (Artikel 17 Absatz 4). Technische Dokumentation und Protokolle führen sie in der nach diesem Recht geführten Dokumentation (Artikel 18 Absatz 3, 19 Absatz 2). Die Verordnung nennt kein bestimmtes Gesetz; fragen Sie Ihre Rechtsberatung, welche Vorgaben zählen.
Als Nächstes lesen
Sehen Sie einen Beispiel-Scanbericht
Die Demo zeigt einen echten, anonymisierten Compliance-Bericht und eine Produktführung.
Scanara bereitet Nachweise aus Ihren Repositorien vor
Scanara liest Ihre verbundenen GitHub-Repositorien und führt regelbasierte Scans auf gängige KI- und Machine-Learning-Muster durch. Unübliche Codemuster kann es übersehen. Getrennt davon erzeugt es aus Vorlagen und Ihren Antworten in der Bewertung Dokumentationsentwürfe als Nachweise für Ihre Compliance-Arbeit. Die Einstufung entscheiden Sie.