BOARD BRIEFING REPORTEuropäisches Banking & FinanzmärkteManagement-Board-Frage · Zur Diskussion

Wenn KI mit dem Kunden spricht: Wer verantwortet die Beratung?

ThemaKI an der Kundenschnittstelle
ZielgruppeVorstand · Aufsichtsrat · Executive Committee
Lesezeit8 Minuten
ZielstatusGRÜN — sobald KI-berührte Kundenkommunikation klassifiziert, verantwortet, geprüft und rekonstruierbar ist

Auf einen Blick

Ab diesem Punkt geht es nicht mehr nur darum, ob das Modell die richtigen Worte erzeugt hat.

Wenn KI mit dem Kunden spricht: Wer verantwortet die Beratung?

Board AskBestätigen, ob das Institut Ownership, Klassifizierung, Review und Rekonstruktion für KI-berührte Kundenkommunikation belegen kann.

Situation

Nehmen wir folgende Situation an.

Ein KI-gestütztes Tool entwirft eine Kundenkommunikation. Es erklärt ein Produkt, fasst Portfoliorisiken zusammen, bereitet eine Antwort auf eine Kundenfrage vor oder personalisiert eine Nachricht für ein bestimmtes Kundensegment.

Die Nachricht wird geprüft, versendet und später hinterfragt.

Der Kunde sagt: Das sah aus wie eine Empfehlung.

Das Institut sagt: Es war nur ein KI-unterstützter Entwurf.

Ab diesem Punkt geht es nicht mehr nur darum, ob das Modell die richtigen Worte erzeugt hat.

Es geht darum, ob die Kommunikation die Grenze zur Beratung überschritten hat — und ob das Institut belegen kann, wer Eignung, Fairness und Accountability der Nachricht verantwortet hat.

Wenn KI mit dem Kunden spricht: Wer verantwortet die Beratung?

Management Summary

KI an der Kundenschnittstelle ist nicht nur eine Technologiefrage. Es ist eine Conduct-, Suitability- und Accountability-Frage. Das ESMA-Statement von 2024 zu KI in Investment Services wendet KI-Nutzung auf bestehende MiFID-II-Pflichten an, insbesondere Organisationspflichten, Wohlverhaltenspflichten und die Pflicht, im besten Kundeninteresse zu handeln. ESMA stellt klar, dass die Best-Interest-Pflicht unabhängig davon gilt, welches Werkzeug das Institut nutzt.

Die rechtliche Grenze wird nicht durch das interne Label des Tools bestimmt. Nach dem MiFID-II-Beratungsrahmen kann eine Empfehlung Anlageberatung sein, wenn sie als für eine Person geeignet dargestellt wird oder auf den Umständen dieser Person beruht. Das ESMA Supervisory Briefing stellt klar, dass Darstellung und Sichtweise eines vernünftigen Beobachters relevant sind, um zu bestimmen, ob Beratung erbracht wird.

Eine starke Board-Antwort lautet nicht: „Die KI hat nur den Text entworfen." Eine starke Antwort zeigt, wo KI-Kommunikation auf der Leiter von Drafting über Explanation und Recommendation bis Advice steht; wer die Klassifizierung verantwortet; wie Suitability, Fairness und Transparenz geprüft werden; und ob die exakte kundenbezogene Nachricht rekonstruiert werden kann.

Management-Report-Panel

Situation in One Sentence
KI-erzeugte oder KI-personalisierte Kundenkommunikation wird zum Board-Thema, wenn das Institut nicht belegen kann, ob die Nachricht Drafting, Explanation, Recommendation oder Advice war.
Key Issue
Das vernünftige Verständnis des Kunden zählt. Wenn eine Kommunikation als für den Kunden geeignet dargestellt wird oder auf dessen Umständen beruht, entscheidet das interne Label „Entwurf" oder „Textvorschlag" nicht über die regulatorische Einordnung.
Primary Risk
Eine kundenbezogene KI-Nachricht wird intern als Content-Erzeugung behandelt, während sie extern als persönliche Empfehlung, Produkterklärung, Suitability-Framing oder Anlageberatung verstanden werden kann.
Board Ask
Bestätigen, ob das Institut Ownership, Klassifizierung, Review und Rekonstruktion für KI-berührte Kundenkommunikation belegen kann.
Target RAG
GRÜN, wenn kundenbezogene KI-Kommunikation klassifiziert, verantwortet, suitability-geprüft, wo erforderlich transparent offengelegt und rekonstruierbar ist.

Kalibrierung der Antwortqualität

GRÜN Entscheidungsfähige Antwort
GELB Teilweise belegte Antwort
ROT Nicht entscheidungsfähig
InventoryKundenbezogene KI-Use-Cases sind über Drafting, Explanation, Recommendation und Advice hinweg gemappt.
InventoryKI-Use-Cases sind inventarisiert, aber Grenzen der Kundenkommunikation sind nicht vollständig klassifiziert.
Inventory“Es war nur ein Textvorschlag.”
ClassificationJede KI-berührte Customer Journey hat einen benannten Business Owner.
ClassificationReview existiert, ist aber über Kanäle und Produkte hinweg uneinheitlich.
Classification“Der Berater prüft es vor dem Versand.”
BoundaryDie Kommunikationsgrenze ist definiert: was entworfen, erklärt, personalisiert oder empfohlen werden darf.
BoundarySuitability wird in Beratungsstrecken geprüft, aber nicht immer mit KI-generierter Formulierung verknüpft.
Boundary“Das Tool gibt keine Empfehlungen.”
SuitabilitySuitability- und Conduct-Checks sind dort eingebettet, wo Kommunikation Kundenentscheidungen beeinflussen kann.
SuitabilityDie Rolle der KI wird in einigen Kundeninteraktionen offengelegt, aber nicht konsistent.
Suitability“Der Kunde sieht nur freigegebene Inhalte.”
Human ReviewHuman Review ist substanziell, nicht nur formal.
Human ReviewRecord-Keeping existiert, aber die exakte Nachrichtenrekonstruktion ist noch nicht zuverlässig.
Human Review“Der Chatbot erklärt nur Produkte.”
DisclosureKunden werden dort informiert, wo eine Offenlegung der KI-Interaktion erforderlich ist.
DisclosureBusiness Ownership existiert auf Produkt-, Kanal- oder Plattformebene, aber nicht end-to-end.
Disclosure“Die Nachricht ist generisch.”
Record-keepingDas Institut kann rekonstruieren, was der Kunde gesehen hat, wann, über welchen Kanal und unter welchem Freigabepfad.
Record-keeping
Record-keeping“Das Modell wird von einem Vendor bereitgestellt.”
Ownership
Ownership
Ownership“Wir haben einen Disclaimer.”

Der RAG-Status kalibriert die Qualität der Antwort. Er bewertet nicht das Institut.

Die Kundenkommunikations-Leiter

01
Draft
KI formuliert Text. Ein Mensch prüft, bearbeitet und verantwortet die Nachricht, bevor der Kunde sie sieht.
02
Explain
KI erklärt ein Produkt, ein Risiko, einen Prozess oder einen Begriff in allgemeiner Sprache.
03
Recommend
KI bereitet eine Empfehlung vor oder personalisiert sie.
04
Advise
KI kommuniziert eine persönliche Empfehlung an den Kunden oder unterstützt deren Kommunikation.

Wer antworten sollte

Business OwnerHead of Wealth / Retail / Investment ServicesCompliance / Conduct RiskLegalData Protection OfficerCIO / CTOCISO / Third-Party RiskInternal Audit
Accountability-Hinweis:
  • KI kann die Worte erzeugen.
  • Der Berater kann die Nachricht versenden.
  • Die Plattform kann die Interaktion hosten.
  • Das Institut verantwortet die Kundenkommunikation.

Nachweise, die der Vorstand anfordern sollte

  1. 01Client-Facing AI Inventory
  2. 02Communication Classification Map
  3. 03Advice Boundary Assessment
  4. 04Suitability Evidence
  5. 05Fair-Clear-Not-Misleading Review
  6. 06Human Review Evidence
  7. 07AI Disclosure Evidence
  8. 08Client Message Reconstruction
  9. 09External-AI-Use Control
  10. 10Complaint Reconstruction Pack

Warnsignale

  • “Es war nur ein Textvorschlag.”
  • “Der Berater prüft es vor dem Versand.”
  • “Das Tool gibt keine Empfehlungen.”
  • “Der Kunde sieht nur freigegebene Inhalte.”
  • “Der Chatbot erklärt nur Produkte.”
  • “Die Nachricht ist generisch.”
  • “Das Modell wird von einem Vendor bereitgestellt.”
  • “Wir haben einen Disclaimer.”

Keine dieser Aussagen ist notwendigerweise falsch. Sie sind nur keine ausreichende Evidenz für Board-Level Reliance.

Weg zu Grün

  • Kundenkommunikation gemappt
  • Grenze klassifiziert
  • Suitability kontrolliert
  • Human Review meaningful
  • Kundeninteraktion transparent
  • Kommunikation rekonstruierbar

Der RAG-Status kalibriert die Qualität der Antwort.
Er bewertet nicht das Institut.

Empfohlene nächste Frage

Welche KI-berührte Kundenkommunikation würde das größte Conduct-Problem erzeugen, wenn ein Kunde später sagt: „Ich habe das als Beratung verstanden"?

Experten-Kommentar — 7 Min. Lesezeit

Kundenbezogene KI verändert die Governance-Frage.

Interne KI-Nutzung lässt sich häufig über Modellinventare, Zugriffskontrollen, Wertmessung, Human Oversight und Operational Risk steuern. Kundenbezogene KI fügt eine weitere Ebene hinzu: die Wahrnehmung des Kunden.

Deshalb ist dieses Thema wichtig.

Eine Nachricht kann als Entwurf beginnen. Sie kann anschließend personalisiert werden. Sie kann von einem Berater geprüft werden. Sie kann über einen privaten Kanal versendet werden. Sie kann erklären, warum ein Produkt oder eine Strategie zur Situation eines Kunden passen könnte.

An diesem Punkt reicht die interne Erzählung — „das Modell hat nur Text erzeugt" — nicht aus.

Die externe Frage lautet: Was hat der Kunde vernünftigerweise verstanden?

Das ESMA Supervisory Briefing ist wichtig, weil es auf die Darstellung abstellt. Es sagt, dass eine Empfehlung, die als geeignet dargestellt wird oder auf den Umständen des Kunden beruht, Anlageberatung sein kann, wenn die übrigen Tests erfüllt sind. Es sagt außerdem, dass E-Mail-Korrespondenz, Websites, Apps, private Nachrichten und interaktive Softwaresysteme Kanäle sein können, über die Beratung erbracht wird.

Das ist die praktische Board-Erkenntnis.

KI-Kundenkommunikation ist keine einheitliche Kategorie.

Sie ist eine Leiter.

Unten entwirft KI Formulierungen für menschlich kontrollierte Nutzung. In der Mitte erklärt KI Produkte, Risiken oder Prozessschritte. Weiter oben personalisiert KI Empfehlungen. An der Spitze beteiligt sich KI an kundenbezogener Beratung.

Die Governance-Anforderung steigt mit jeder Stufe.

Eine generische Produkterklärung kann Richtigkeit, Klarheit und Offenlegung erfordern. Eine personalisierte Empfehlung erfordert Suitability. Eine kundenbezogene Beratungsinteraktion erfordert, dass das Institut belegen kann, dass die Kommunikation geeignet, fair, überprüft und rekonstruierbar war.

Deshalb ist Klassifizierung wichtig.

Das Board sollte nicht nur fragen: „Nutzen wir KI in Kundenkommunikation?"

Die bessere Frage lautet:

Auf welcher Stufe der Kommunikationsleiter liegt jeder Use Case?

Das ist keine semantische Hygiene. Es ist das Operating Model.

Wenn eine Nachricht Draft ist, ist der zentrale Kontrollpunkt Review vor Freigabe.

Wenn eine Nachricht Explain ist, ist der zentrale Kontrollpunkt klare, faire und nicht irreführende Kommunikation.

Wenn eine Nachricht Recommend ist, ist der zentrale Kontrollpunkt Suitability.

Wenn eine Nachricht Advise ist, ist der zentrale Kontrollpunkt vollständige Advice Governance und Rekonstruktion.

Dasselbe Modell kann Outputs auf mehreren Ebenen erzeugen. Ein Sprachmodell kann in einem Kontext eine neutrale Erklärung entwerfen und in einem anderen eine personalisierte Empfehlung formulieren. Deshalb reicht Modellklassifizierung allein nicht aus. Die Kommunikation muss nach Nutzung, Kanal, Personalisierung, Formulierung und Kundenkontext klassifiziert werden.

Deshalb braucht es auch einen benannten Owner.

Technology kann das Tool bereitstellen. Compliance kann die Grenze definieren. Legal kann zur Klassifizierung beraten. Der Berater kann die Nachricht prüfen. Aber das Business muss das Kundenergebnis verantworten.

Ein Kunde erlebt kein Modell, keine Policy und kein Committee.

Ein Kunde erlebt eine Nachricht.

Das Institut muss daher für jede wesentliche KI-berührte Kundenkommunikation vier Fragen beantworten können:

  • Wer hat sie verantwortet?
  • Wie wurde sie klassifiziert?
  • Warum war sie geeignet, fair und nicht irreführend?
  • Können wir exakt rekonstruieren, was der Kunde gesehen hat?

Wenn diese Antworten sichtbar sind, kann KI den Kundenservice sicher und professionell unterstützen.

Wenn sie nicht sichtbar sind, hat das Institut möglicherweise einen Kommunikationskanal ohne belastbare Accountability Chain.

Das Ziel ist nicht, KI in kundenbezogenen Funktionen zu verhindern.

Das Ziel ist sicherzustellen, dass KI-unterstützte Kommunikation gesteuerte Kommunikation bleibt.

KI kann die Worte erzeugen.

Sie kann die Beratung nicht verantworten.

Ausgewählte Quellenbasis

  1. ESMA — Public Statement on AI and Investment Services, 30 May 2024
  2. ESMA — Supervisory Briefing on Understanding the Definition of Advice under MiFID II, ESMA35-43-3861
  3. Directive 2014/65/EU — MiFID II
  4. Commission Delegated Regulation (EU) 2017/565 — Article 9, Suitability and Record-Keeping
  5. Regulation (EU) 2024/1689 — Artificial Intelligence Act
  6. Regulation (EU) 2016/679 — GDPR
  7. IOSCO — Supervisory Toolkit for AI Use in Capital Markets, 2026

← Alle Vorstandsfragen