KI-Kreditbewertung: Was deutsche Unternehmen wissen müssen

Kreditbewertungs-KI ist Hochrisiko. Der EU AI Act ist eindeutig: KI-Systeme zur Bewertung der Kreditwürdigkeit unterliegen den strengsten regulatorischen Anforderungen. Für deutsche Finanzdienstleister schichtet sich das auf bestehende BaFin-Aufsicht.

Die Einsätze sind offensichtlich—Kreditentscheidungen prägen Zugang zu Wohnung, Unternehmensfinanzierung und wirtschaftlichen Möglichkeiten.

Warum Kreditbewertung Hochrisiko ist

Anhang III des AI Act listet spezifisch KI-Systeme zur Bewertung der Kreditwürdigkeit oder Kreditscores natürlicher Personen. Das umfasst traditionelle Kreditbewertung, verstärkt durch KI, Alternative-Daten-Scoring-Systeme, Echtzeit-Kreditwürdigkeitsbewertung und jede KI, die Kreditentscheidungen beeinflusst.

Die Klassifizierung reflektiert die tiefgreifende Auswirkung dieser Entscheidungen auf das Leben von Menschen.

Was Hochrisiko-Compliance erfordert

Sie brauchen ein dokumentiertes Risikomanagementsystem, das potenzielle Schäden identifiziert und mindert. Daten-Governance muss sicherstellen, dass Trainingsdaten relevant, repräsentativ und auf Bias getestet sind. Technische Dokumentation muss erklären, wie das System funktioniert.

Human Oversight ist nicht optional—qualifiziertes Personal muss Outputs interpretieren, Fehler identifizieren und Entscheidungen bei Bedarf überschreiben können.

Erklärbarkeit ist zentral

Kreditentscheidungen müssen erklärbar sein. DSGVO Artikel 22 verlangt bereits aussagekräftige Informationen über automatisierte Entscheidungslogik. Der AI Act verstärkt das: Sie können keine Blackbox nutzen, die niemand erklären kann.

Das bedeutet nicht, Ihren Algorithmus zu veröffentlichen. Es bedeutet, erklären zu können, warum eine bestimmte Entscheidung getroffen wurde, in Begriffen, die die betroffene Person verstehen kann.

Finanzsektor-Besonderheiten

BaFin-Erwartungen schichten sich auf AI-Act-Anforderungen. Aufsichtsbehörden erwarten robustes Modellrisikomanagement, laufende Überwachung und klare Verantwortlichkeit. Integration mit bestehenden regulatorischen Rahmenwerken ist wesentlich.

So hilft Compound Law

• Hochrisiko-Compliance-Bewertung für Kredit-KI
• Risikomanagementsystem-Dokumentation
• Erklärbarkeits-Frameworks, die Regulierer zufriedenstellen
• BaFin-regulatorische Integration
• Bias-Testing und laufende Überwachungsprotokolle

Häufig gestellte Fragen

Zählt KI-unterstütztes Scoring als Hochrisiko? Ja. Jedes KI-System zur Bewertung der Kreditwürdigkeit ist Hochrisiko, unabhängig von menschlicher Beteiligung an Endentscheidungen.

Was ist mit Unternehmens-Kreditbewertung? Die Hochrisiko-Klassifizierung deckt spezifisch natürliche Personen ab. Unternehmens-Kreditbewertung unterliegt leichteren Anforderungen.

Wann treten Anforderungen in Kraft? Hochrisiko-KI-Anforderungen greifen vollständig August 2026, aber Vorbereitung sollte jetzt beginnen.