EU AI Act für FinTech: Was Unternehmen jetzt wissen müssen
FinTechs mit Kreditscoring oder Bonitätsbewertung bieten Hochrisiko-KI an. Zahlungs- und Analyse-Tools sind meist unkritisch. Dieser Leitfaden zeigt, welche Pflichten für FinTech gelten und wie Sie sich bis zur Deadline am 2. August 2026 vorbereiten.
EU AI Act in der Branche FinTech
FinTechs mit Kreditscoring oder Bonitätsbewertung bieten Hochrisiko-KI an. Zahlungs- und Analyse-Tools sind meist unkritisch.
Der EU AI Act stuft KI-Systeme nach Risiko ein. Für die Branche FinTech ist entscheidend, welche der eingesetzten Systeme als Hochrisiko-KI gelten – denn daran hängen die umfangreichsten Pflichten. Die zentrale Deadline ist der 2. August 2026, ab dem die Hochrisiko-Pflichten vollständig gelten.
Welche Anwendungen sind Hochrisiko?
In der Branche FinTech sind folgende Einsatzfelder besonders relevant:
- Kreditwürdigkeits- und Bonitätsbewertung
- Sonst abhängig vom Anwendungsfall
Bonitäts-KI ist Hochrisiko. BNPL-Anbieter (Buy Now Pay Later) mit automatischer Kreditprüfung sind besonders betroffen.
Typische KI-Systeme in der Praxis
Diese KI-Anwendungen sind in FinTech verbreitet:
- Credit-Scoring
- Robo-Advisory
- Fraud-Detection
- BNPL-Bonitätsprüfung
Ob ein konkretes System unter den EU AI Act fällt, hängt vom Verwendungszweck ab – nicht von der Technologie allein.
Pflichten und erste Schritte
Wer Hochrisiko-KI anbietet, muss u.a. Risikomanagement, technische Dokumentation, Daten-Governance, Protokollierung, menschliche Aufsicht und eine Konformitätsbewertung sicherstellen. Betreiber haben schlankere, aber reale Pflichten: bestimmungsgemäße Nutzung, Aufsicht und Information betroffener Personen.
- KI-Inventar erstellen: Welche Systeme nutzen oder entwickeln Sie?
- Risikoklasse bestimmen: Prüfen Sie jedes System mit dem AI Risk Check (kostenlos).
- Rolle klären: Sind Sie Anbieter oder Betreiber?
- Maßnahmenplan bis August 2026: Lücken schließen, bevor die Frist greift.
Warum jetzt handeln?
Die Hochrisiko-Pflichten gelten ab dem 2. August 2026 – das sind nur noch wenige Monate. Verstöße können mit Bußgeldern von bis zu 35 Mio. EUR oder 7% des weltweiten Jahresumsatzes geahndet werden. Eine Konformitätsbewertung braucht Vorlauf: Dokumentation, Datenprüfung und ggf. die Einbindung einer benannten Stelle dauern Monate.
Unternehmen in der Branche FinTech sollten jetzt mit der Bestandsaufnahme beginnen. Der erste Schritt ist immer die Klassifizierung der eingesetzten KI.
Wie hoch ist das KI-Risiko Ihres Unternehmens?
In 10 Minuten erfahren Sie, ob und wie der EU AI Act Ihr Unternehmen betrifft – kostenlos, ohne Registrierung, auf Deutsch.
KI-Risiko kostenlos prüfen →Kostenlos · Kein Account nötig · Auf Deutsch · DSGVO-konform