---
title: "EU AI Act Banking: Compliance für deutsche Banken 2026"
description: "Banken nutzen KI für Kreditentscheidungen und Betrugserkennung. EU AI Act-Pflichten 2026 für das Banking – Compound Law berät deutsche Kreditinstitute."
image: "https://compound.law/assets/images/og-image-de.webp"
source: "https://compound.law/de-DE/ai-act/banking/"
language: "de"
---

![KI im Banking](https://compound.law/assets/images/ai-act/ai_act_3.webp)

ai-act

# EU AI Act Banking: Compliance für deutsche Banken 2026

29\. Januar 2026

Banken nutzten KI, bevor die meisten Branchen wussten, was Machine Learning bedeutet. Kreditscoring, Betrugserkennung, algorithmischer Handel—das ist nicht neu. Neu ist, dass die EU diese jetzt reguliert—einen vollständigen [Überblick über die KI-Compliance-Anforderungen des EU AI Act](https://compound.law/de-DE/ai-act/) finden Sie in unserem Pillar-Guide.

Der AI Act trifft das Banking hart. Bonitätsprüfung ist explizit hochriskant. Ebenso jede KI, die den Zugang zu wesentlichen Finanzdienstleistungen bestimmt.

## Kreditentscheidungen sind hochriskant

Wenn KI beeinflusst, ob jemand einen Kredit, eine Kreditkarte oder eine Hypothek bekommt, ist sie hochriskant nach dem AI Act. Punkt. Das bedeutet Risikomanagementsysteme, Bias-Tests, Transparenzpflichten, menschliche Aufsicht und technische Dokumentation.

Für deutsche Banken schichtet sich das auf bestehende BaFin-Anforderungen und das SCHUFA-Framework. Der AI Act ersetzt diese nicht—er ergänzt sie.

## Betrugserkennung liegt in einer Grauzone

Betrugserkennungs-KI ist nicht automatisch hochriskant, kann aber Probleme auslösen. Wenn Ihr Betrugssystem jemandem den Zugang zu seinem Konto oder wesentlichen Diensten sperrt, sind Sie im Hochrisiko-Bereich. Wenn es nur Transaktionen zur menschlichen Prüfung markiert, sind Sie wahrscheinlich in Ordnung. Die Unterscheidung ist wichtig.

## Kundenservice und Chatbots

Banking-Chatbots unterliegen Transparenzanforderungen. Kunden müssen wissen, dass sie mit KI interagieren. Wenn der Chatbot Beschwerden bearbeitet oder Entscheidungen trifft, die die Kundenbeziehung betreffen, können zusätzliche Pflichten gelten.

## Was das praktisch bedeutet

Deutsche Banken müssen ihre KI-Systeme jetzt prüfen. Kreditscoring-Modelle brauchen die volle Hochrisiko-Behandlung—Details dazu liefert unser [KI-Kreditscoring-Compliance-Leitfaden](https://compound.law/de-DE/compliance/ai-credit-scoring/). Betrugserkennung braucht sorgfältige Klassifizierung; weiterführende Hinweise finden Sie unter [KI-Betrugserkennungs-Compliance](https://compound.law/de-DE/compliance/ai-fraud-detection/). Kundenorientierte KI braucht Transparenzmechanismen. Für die strukturierte Prüfung eingesetzter Werkzeuge wie [Azure OpenAI](https://compound.law/de-DE/tools/azure-openai/) oder [ChatGPT Enterprise](https://compound.law/de-DE/tools/chatgpt-enterprise/) empfiehlt sich zudem unser [KI-Risikobewertungs-Framework](https://compound.law/de-DE/compliance/ai-risk-assessment/). Die BaFin wird aufpassen, und sie hat bereits signalisiert, dass sie die AI-Act-Durchsetzung koordinieren wird.

## So hilft Compound Law

- KI-Systeminventar und Klassifizierung
- Kreditscoring-Compliance-Frameworks
- BaFin- und AI-Act-Integration
- Bias-Tests und Dokumentation
- Kundentransparenz-Richtlinien

## Häufig gestellte Fragen

**Ist alles Kreditscoring hochriskant?** Ja. Jede KI zur Bonitätsprüfung natürlicher Personen ist explizit als hochriskant im AI Act gelistet.

**Was ist mit internen Risikomodellen?** Modelle für regulatorisches Kapital oder internes Risikomanagement sind nicht automatisch hochriskant, es sei denn, sie beeinflussen individuelle Kreditentscheidungen.

**Wie interagiert das mit SCHUFA?** SCHUFA-basiertes Scoring braucht trotzdem AI-Act-Compliance. Der Act macht keine Ausnahmen für etablierte Systeme—er reguliert sie.

## Weitere Branchen-Guides

[![EU AI Act Fristen Deutschland fuer 2 August 2026 2 Dezember 2027 und 2 August 2028](https://compound.law/assets/images/ai-act/ai_act_1.webp)](https://compound.law/de-DE/ai-act/august-2026-frist/)

[ai-act](https://compound.law/de-DE/ai-act/august-2026-frist/)

### [EU AI Act Fristen Deutschland: 2. August 2026, 2027 und 2028](https://compound.law/de-DE/ai-act/august-2026-frist/)

[Der EU AI Act kennt fuer Unternehmen in Deutschland nicht nur den 2. August 2026, sondern auch den 2. Dezember 2027 und 2. August 2028.](https://compound.law/de-DE/ai-act/august-2026-frist/)

[![EU AI Act Compliance für Anwaltskanzleien in Deutschland](https://compound.law/assets/images/ai-act/ai_act_1.webp)](https://compound.law/de-DE/ai-act/legal-services/)

[ai-act](https://compound.law/de-DE/ai-act/legal-services/)

### [EU AI Act Beratung für Kanzleien und Rechtsabteilungen](https://compound.law/de-DE/ai-act/legal-services/)

[EU AI Act Beratung für Kanzleien: BRAO, Berufsgeheimnis und welche Systeme als Hochrisiko-KI gelten. Pflichten greifen bis Dezember 2027 und August 2028.](https://compound.law/de-DE/ai-act/legal-services/)

[![KI-Compliance Landwirtschaft: EU AI Act für Agrarbetriebe 2026](https://compound.law/assets/images/ai-act/ai_act_1.webp)](https://compound.law/de-DE/ai-act/agriculture/)

[ai-act](https://compound.law/de-DE/ai-act/agriculture/)

### [KI-Verordnung Landwirtschaft: Compliance-Leitfaden 2026](https://compound.law/de-DE/ai-act/agriculture/)

[AI Act Landwirtschaft 2026: Welche KI-Systeme hochriskant sind, was bis August gilt und wie Agrarbetriebe compliant werden.](https://compound.law/de-DE/ai-act/agriculture/)

## Häufige Fragen

Ja. Jede KI zur Bonitätsprüfung natürlicher Personen ist explizit als hochriskant im AI Act gelistet.

Modelle für regulatorisches Kapital oder internes Risikomanagement sind nicht automatisch hochriskant, es sei denn, sie beeinflussen individuelle Kreditentscheidungen.

SCHUFA-basiertes Scoring braucht trotzdem AI-Act-Compliance. Der Act macht keine Ausnahmen für etablierte Systeme—er reguliert sie.

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": [
      "Organization",
      "LegalService"
    ],
    "@id": "https://compound.law/#organization",
    "name": "Compound Law",
    "alternateName": "Compound Law — AI Law Firm",
    "url": "https://compound.law/",
    "logo": {
      "@type": "ImageObject",
      "url": "https://compound.law/press/logos/PNG/Compound_Law_Icon.png",
      "width": 1024,
      "height": 1024
    },
    "image": "https://compound.law/assets/images/og-image.webp",
    "description": "Die KI-native Kanzlei in Berlin für Start-ups, Mittelstand und Konzerne: Commercial und Vertragsrecht, Datenschutz, KI-Verordnung, Marken, Gesellschaftsrecht sowie Sanierung und Insolvenz. Jedes Ergebnis prüft ein Anwalt, abgerechnet zum Festpreis.",
    "foundingDate": "2026",
    "founder": [
      {
        "@type": "Person",
        "name": "Mohit Tilwani",
        "jobTitle": "CTO",
        "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/",
        "sameAs": [
          "https://www.linkedin.com/in/mohit-tilwani/"
        ],
        "knowsAbout": [
          "Engineering-Leadership und Architektur",
          "Skalierung von High-Traffic-Systemen",
          "KI- und Machine-Learning-Infrastruktur",
          "FinTech-Plattformentwicklung",
          "Cloud-Infrastruktur und DevOps",
          "Product Engineering"
        ]
      },
      {
        "@type": "Person",
        "name": "Marko Bradic",
        "jobTitle": "CEO",
        "url": "https://compound.law/de-DE/tech-team/marko-bradic/",
        "sameAs": [
          "https://www.linkedin.com/in/markobradic/"
        ],
        "knowsAbout": [
          "Produktstrategie und -entwicklung",
          "Skalierung von Technologieunternehmen",
          "FinTech und Finanzdienstleistungen",
          "KI-gestützte Produktinnovation",
          "Geschäftsbetrieb und Wachstum",
          "Digitale Transformation"
        ]
      },
      {
        "@type": "Person",
        "name": "Julian Jantze",
        "jobTitle": "Rechtsanwalt",
        "url": "https://compound.law/de-DE/lawyers/julian-jantze/",
        "sameAs": [
          "https://www.linkedin.com/in/julian-jantze-957b95158/"
        ],
        "knowsAbout": [
          "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen",
          "Arbeitsrecht und HR-Compliance",
          "EU AI Act Compliance und KI-Governance",
          "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)",
          "Regulatorische Compliance für Tech-Unternehmen",
          "Legal Operations und Legal Tech Implementierung"
        ]
      }
    ],
    "employee": [
      {
        "@type": "Person",
        "name": "Mohit Tilwani",
        "jobTitle": "CTO",
        "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/",
        "sameAs": [
          "https://www.linkedin.com/in/mohit-tilwani/"
        ],
        "knowsAbout": [
          "Engineering-Leadership und Architektur",
          "Skalierung von High-Traffic-Systemen",
          "KI- und Machine-Learning-Infrastruktur",
          "FinTech-Plattformentwicklung",
          "Cloud-Infrastruktur und DevOps",
          "Product Engineering"
        ]
      },
      {
        "@type": "Person",
        "name": "Marko Bradic",
        "jobTitle": "CEO",
        "url": "https://compound.law/de-DE/tech-team/marko-bradic/",
        "sameAs": [
          "https://www.linkedin.com/in/markobradic/"
        ],
        "knowsAbout": [
          "Produktstrategie und -entwicklung",
          "Skalierung von Technologieunternehmen",
          "FinTech und Finanzdienstleistungen",
          "KI-gestützte Produktinnovation",
          "Geschäftsbetrieb und Wachstum",
          "Digitale Transformation"
        ]
      },
      {
        "@type": "Person",
        "name": "Marc Schuba",
        "jobTitle": "Founding Partner, Rechtsanwalt",
        "url": "https://compound.law/de-DE/lawyers/marc-schuba/",
        "sameAs": [
          "https://www.linkedin.com/in/marcschuba/"
        ],
        "knowsAbout": [
          "IP- und IT-Recht",
          "SaaS- und IT-Verträge, IT-Outsourcing",
          "Software- und Open-Source-Lizenzen",
          "Datenschutzrecht (DSGVO)",
          "KI-Recht und KI-Verordnung (AI Act)"
        ]
      },
      {
        "@type": "Person",
        "name": "Julian Jantze",
        "jobTitle": "Rechtsanwalt",
        "url": "https://compound.law/de-DE/lawyers/julian-jantze/",
        "sameAs": [
          "https://www.linkedin.com/in/julian-jantze-957b95158/"
        ],
        "knowsAbout": [
          "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen",
          "Arbeitsrecht und HR-Compliance",
          "EU AI Act Compliance und KI-Governance",
          "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)",
          "Regulatorische Compliance für Tech-Unternehmen",
          "Legal Operations und Legal Tech Implementierung"
        ]
      },
      {
        "@type": "Person",
        "name": "Philipp Brandt",
        "jobTitle": "Partner, Rechtsanwalt, Fachanwalt für gewerblichen Rechtsschutz",
        "url": "https://compound.law/de-DE/lawyers/philipp-brandt/",
        "sameAs": [
          "https://www.linkedin.com/in/philipp-brandt-81b446a/"
        ],
        "knowsAbout": [
          "Sanierungs- und Insolvenzrecht (Krisenberatung der Geschäftsführung, Schutzschirm- und Planverfahren, Insolvenzverwaltung)",
          "Gewerblicher Rechtsschutz (Marken, Wettbewerbsrecht, Urheberrecht, Geschäftsgeheimnisse, Lizenzverträge)",
          "Datenschutzrecht (Datenpannen, Bußgeldverfahren, Auskunft und Schadensersatz)",
          "Vertriebs- und Handelsrecht (Vertriebsverträge, Kauf und Verkauf von Industrieanlagen)"
        ]
      },
      {
        "@type": "Person",
        "name": "Dr. Markus Dreißigacker",
        "jobTitle": "Rechtsanwalt",
        "url": "https://compound.law/de-DE/lawyers/markus-dreissigacker/",
        "sameAs": [
          "https://www.linkedin.com/in/markusdreissigacker"
        ],
        "knowsAbout": [
          "M&A (Due Diligence, Post-Merger-Integration, IPO-Readiness)",
          "Gesellschaftsrecht (Governance, Gremienarbeit, Restrukturierung)",
          "Handelsrecht (Kundenverträge, Lieferantenvereinbarungen, NDAs)",
          "IP (Markenmanagement, IP-Übertragungsverträge)",
          "Compliance & ESG (Globale Compliance-Programme, Menschenrechte, Nachhaltigkeit)",
          "Datenschutz (DSGVO-Strategie, DPO-Erfahrung, Datenschutzprogramme)"
        ]
      }
    ],
    "address": {
      "@type": "PostalAddress",
      "addressLocality": "Berlin",
      "addressCountry": "DE"
    },
    "areaServed": [
      "Germany",
      "Austria",
      "Switzerland",
      "European Union",
      "United Kingdom",
      "United States",
      "Singapore"
    ],
    "availableLanguage": [
      "de",
      "en"
    ],
    "serviceType": [
      "AI law firm",
      "AI-native legal services",
      "legal counsel for start-ups and growth companies",
      "legal counsel for mid-sized companies and corporates",
      "Commercial Law",
      "Corporate Law",
      "Employment Law",
      "Regulatory & Compliance",
      "Intellectual Property",
      "Insolvency & Restructuring"
    ],
    "hasOfferCatalog": {
      "@type": "OfferCatalog",
      "name": "Compound Law services",
      "itemListElement": [
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "Commercial Contracts",
            "description": "Battle-tested contracts for your sales process",
            "serviceType": [
              "enterprise contracts",
              "MSA",
              "DPA",
              "sales contracts"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "International Employment",
            "description": "Compliant hiring across borders",
            "serviceType": [
              "international employment",
              "hiring abroad",
              "employment contracts"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "VSOP/ESOP Setup",
            "description": "Employee participation that actually works",
            "serviceType": [
              "VSOP",
              "ESOP",
              "employee stock options",
              "equity incentives"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "Funding Round Support",
            "description": "Clean legal for your next raise",
            "serviceType": [
              "funding round",
              "term sheet",
              "SHA",
              "due diligence",
              "cap table"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "Corporate Housekeeping",
            "description": "Get your legal house in order",
            "serviceType": [
              "corporate governance",
              "board resolutions",
              "shareholder register"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "Data Protection & Privacy",
            "description": "GDPR compliance that doesn't slow you down",
            "serviceType": [
              "GDPR",
              "data protection",
              "privacy",
              "DPA",
              "cookies",
              "data breach response",
              "GDPR fines",
              "Art. 82 GDPR"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "AI Act Compliance",
            "description": "Navigate EU AI regulation",
            "serviceType": [
              "AI Act",
              "AI compliance",
              "AI governance",
              "EU AI regulation"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "IP & Competition",
            "description": "Protect and enforce what you've built",
            "serviceType": [
              "IP protection",
              "intellectual property",
              "trademarks",
              "trademark enforcement",
              "warning letters",
              "preliminary injunctions",
              "unfair competition",
              "software licensing",
              "open source compliance"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "Fractional General Counsel",
            "description": "In-house legal without the full-time cost",
            "serviceType": [
              "fractional GC",
              "fractional general counsel",
              "outsourced legal",
              "legal retainer"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "FinTech Compliance",
            "description": "Navigate financial regulation",
            "serviceType": [
              "fintech compliance",
              "BaFin",
              "banking regulation",
              "AML",
              "KYC"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "Legal Retainer",
            "description": "Predictable legal support when you need it",
            "serviceType": [
              "legal retainer",
              "legal subscription",
              "ongoing legal support"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "M&A Preparation",
            "description": "Get ready for acquisition interest",
            "serviceType": [
              "M&A preparation",
              "acquisition",
              "due diligence",
              "exit"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        },
        {
          "@type": "Offer",
          "itemOffered": {
            "@type": "Service",
            "name": "Restructuring & Insolvency",
            "description": "From the first liquidity check to the restructuring itself",
            "serviceType": [
              "restructuring",
              "insolvency",
              "StaRUG",
              "self-administration",
              "insolvency plan",
              "director liability"
            ],
            "areaServed": [
              "Germany",
              "European Union",
              "United Kingdom",
              "United States",
              "Singapore"
            ]
          }
        }
      ]
    },
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "sales",
      "email": "contact@compound.law",
      "availableLanguage": [
        "English",
        "German"
      ],
      "areaServed": [
        "DE",
        "AT",
        "CH",
        "EU",
        "GB",
        "US",
        "SG"
      ]
    },
    "email": "contact@compound.law",
    "sameAs": [
      "https://www.linkedin.com/company/compoundlawfirm",
      "https://x.com/CompoundLawFirm"
    ],
    "knowsAbout": [
      "Commercial Contracts",
      "enterprise contracts",
      "MSA",
      "DPA",
      "sales contracts",
      "International Employment",
      "international employment",
      "hiring abroad",
      "employment contracts",
      "VSOP/ESOP Setup",
      "VSOP",
      "ESOP",
      "employee stock options",
      "equity incentives",
      "Funding Round Support",
      "funding round",
      "term sheet",
      "SHA",
      "due diligence",
      "cap table",
      "Corporate Housekeeping",
      "corporate governance",
      "board resolutions",
      "shareholder register",
      "Data Protection & Privacy",
      "GDPR",
      "data protection",
      "privacy",
      "cookies",
      "data breach response",
      "GDPR fines",
      "Art. 82 GDPR",
      "AI Act Compliance",
      "AI Act",
      "AI compliance",
      "AI governance",
      "EU AI regulation",
      "IP & Competition",
      "IP protection",
      "intellectual property",
      "trademarks",
      "trademark enforcement",
      "warning letters",
      "preliminary injunctions",
      "unfair competition",
      "software licensing",
      "open source compliance",
      "Fractional General Counsel",
      "fractional GC",
      "fractional general counsel",
      "outsourced legal",
      "legal retainer",
      "FinTech Compliance",
      "fintech compliance",
      "BaFin",
      "banking regulation",
      "AML",
      "KYC",
      "Legal Retainer",
      "legal subscription",
      "ongoing legal support",
      "M&A Preparation",
      "M&A preparation",
      "acquisition",
      "exit",
      "Restructuring & Insolvency",
      "restructuring",
      "insolvency",
      "StaRUG",
      "self-administration",
      "insolvency plan",
      "director liability"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Article",
    "headline": "EU AI Act Banking: Compliance für deutsche Banken 2026",
    "description": "Banken nutzen KI für Kreditentscheidungen und Betrugserkennung. EU AI Act-Pflichten 2026 für das Banking – Compound Law berät deutsche Kreditinstitute.",
    "image": "https://compound.law/assets/images/ai-act/ai_act_3.webp",
    "datePublished": "2026-01-29T00:00:00.000Z",
    "dateModified": "2026-01-29T00:00:00.000Z",
    "author": {
      "@type": "Person",
      "name": "Julian Jantze",
      "image": "https://compound.law/assets/images/team/julianjantze.webp"
    },
    "publisher": {
      "@type": "Organization",
      "@id": "https://compound.law/#organization",
      "name": "Compound Law"
    },
    "mainEntityOfPage": {
      "@type": "WebPage",
      "@id": "https://compound.law/de-DE/ai-act/banking/"
    }
  },
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "Startseite",
        "item": "https://compound.law/de-DE/"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "AI Act nach Branche",
        "item": "https://compound.law/de-DE/ai-act/"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "EU AI Act Banking: Compliance für deutsche Banken 2026",
        "item": "https://compound.law/de-DE/ai-act/banking/"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "Ist alles Kreditscoring hochriskant?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Ja. Jede KI zur Bonitätsprüfung natürlicher Personen ist explizit als hochriskant im AI Act gelistet."
        }
      },
      {
        "@type": "Question",
        "name": "Was ist mit internen Risikomodellen?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Modelle für regulatorisches Kapital oder internes Risikomanagement sind nicht automatisch hochriskant, es sei denn, sie beeinflussen individuelle Kreditentscheidungen."
        }
      },
      {
        "@type": "Question",
        "name": "Wie interagiert das mit SCHUFA?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "SCHUFA-basiertes Scoring braucht trotzdem AI-Act-Compliance. Der Act macht keine Ausnahmen für etablierte Systeme—er reguliert sie."
        }
      }
    ]
  }
]
```