Firmenkonto anfragen
Unternehmensart, gewünschte Leistung, Ansprechpartner und Zeitrahmen erfassen, ohne eine Annahme oder Kondition zuzusagen.
Branche · Banken und Finanzdienstleister
Erst zuordnen.
Dann beraten.
Eine Frage zu einem Geschäftskonto, einer Finanzierung oder einer fehlenden Unterlage lässt sich am Eingang sortieren. Persönliche Finanzdaten verlangen jedoch einen gesicherten Weg.
Kurz gesagtEin Agent kann allgemeine Abläufe erklären und Firmenkundenanfragen mit wenigen Angaben vorbereiten. Kontostand, Transaktion, Kondition und Beratung bleiben an Identitätsprüfung, freigegebene Systeme und Fachpersonen gebunden.
Die beschriebenen Abläufe sind typische Vorschläge aus der Praxis, keine fertige Integration.
Firmenkonto, Unterlagen oder Serviceweg?
Eine öffentliche Anfrage nach Firmenkonto oder Finanzierung ist noch kein authentifizierter Bankkontakt. Die Seite zeigt, welche Angaben für die Zuordnung reichen und ab wann ein geschützter Kanal nötig ist.
Unterlagen nachreichen
Vorgang und benötigten Dokumenttyp klären; sensible Dateien nur über den vorgesehenen sicheren Kanal annehmen.
Serviceweg suchen
Öffentlich freigegebene Informationen zu Zuständigkeit und Prozess geben, statt in einem offenen Chat Kontodaten zu besprechen.
Finanzierungsanfrage ohne offene Finanzdaten
Ein Unternehmen fragt nach einer Finanzierung und sendet eine erste Projektskizze. Das Beispiel ist ein typischer Ablauf aus der Praxis, anonymisiert.
Was der Agent vorbereitet
Der Agent erfasst Vorhaben, ungefähren Zeitrahmen, gewünschte Kontaktperson und ob bereits eine Kundenbeziehung besteht. Er zeigt für Projektskizze und Finanzunterlagen nur den freigegebenen sicheren Kanal an. Werden Kontostände oder konkrete Konditionen in den offenen Chat geschrieben, bricht der allgemeine Pfad ab und verweist auf den authentifizierten Kontakt.
Was geprüft wird
Das zuständige Team prüft Unterlagen, Machbarkeit und Konditionen. Der Agent stellt keine Kreditentscheidung in Aussicht.
Vom Erstkontakt zum zuständigen Team
- Öffentlich und vertraulich trennenAllgemeine Prozessfrage und individueller Finanzfall erhalten unterschiedliche Wege.
- Berechtigung prüfenNur autorisierte Datenzugriffe und dokumentierte Identitätsprüfung nutzen.
- Beratung übergebenEine vollständige, datensparsame Anfrage an das zuständige Team geben.
Pilot: allgemeiner Firmenkunden-Erstkontakt
Der Umfang wird vorab begrenzt. Erst echte, anonymisierte Anfragen zeigen, ob die Informationen und die Übergaben im Alltag tragen.
Enger Start
Nur allgemeine Firmenkunden-Erstkontakte ohne Konto- oder Transaktionsdaten aufnehmen. Für Unterlagen und persönliche Daten wird auf einen bestehenden sicheren Kanal verwiesen.
Was wir prüfen
Wir kontrollieren, welche Mindestangaben ein Team für einen Ersttermin braucht und ob der Agent vertrauliche Angaben konsequent aus dem offenen Kanal heraushält.
Wann wir stoppen
Sobald ein Nutzer Kontostand, konkrete Kondition, Kreditentscheidung oder Transaktionsproblem anspricht, endet die allgemeine Auskunft und der authentifizierte Fachprozess übernimmt.
Voraussetzungen für sensible Finanzanfragen
Benötigt
Freigegebene Informationsbasis, sichere Kanäle, Identitäts- und Berechtigungskonzept sowie festgelegte Eskalation.
Beim Menschen
Kredit-, Anlage- und Vertragsentscheidungen, individuelle Finanzinformationen sowie Beschwerden werden fachlich geprüft.
Wann lohnt sich dieser Einstieg?
Die erste Frage lautet nicht, ob ein Agent eine Finanzierung bewerten kann, sondern ob Anfragen sicher beim richtigen Team landen und vertrauliche Daten draußen bleiben. BaFin: IKT-Drittparteienrisiken bei Finanzunternehmen
Geeignet für einen Test
Es gibt einen benannten Firmenkunden-Eingang, freigegebene allgemeine Prozessinformationen und einen bestehenden sicheren Kanal für Dokumente. Im Test messen Sie, ob Kontaktzweck und Ansprechpartner vollständig ankommen, ohne Konto- oder Transaktionsdaten zu sammeln.
Erst Grundlagen schaffen
Fehlen Identitätsprüfung, Berechtigungen oder eine klare Übergabe, bleibt die Antwort bei allgemeinen Kontaktwegen. Individuelle Konditionen, Kontoinformationen und Kreditentscheidungen sind kein öffentlicher Erstkontakt.
Häufige Fragen zum Finanzservice
Darf ein Agent Kontodaten nennen?
Nur in einem dafür freigegebenen, authentifizierten Prozess. Eine öffentliche Landingpage ist dafür kein Kanal.
Kann er eine Finanzierung bewerten?
Er kann Angaben für einen Erstkontakt strukturieren. Bewertung und Kondition gehören zur Fachprüfung.
Wo anfangen?
Bei allgemeinen Firmenkundenanfragen mit klarer Weitergabe, bevor persönliche Finanzdaten angebunden werden.
Anfragen im Finanzumfeld: viel Vertrauen, wenig Spielraum
Banken und Finanzdienstleister kommunizieren in einem Umfeld, in dem Vertrauen zählt und Fehler teuer sind. Jede Antwort wird potenziell als Zusage gelesen. Gleichzeitig sind die Anfragen sehr unterschiedlich: Neue Kunden wollen wissen, welche Konten und Dienstleistungen es gibt, Bestandskunden brauchen Unterlagen, Firmenkunden haben Finanzierungsfragen.
Hier hilft kein schneller Chatbot, der alles beantwortet. Hilfreich ist ein System, das zuerst klärt, um welche Art von Anfrage es geht, was öffentlich beantwortet werden darf und was in einen geprüften Kundenprozess gehört. Es trennt Information von Beratung, und es trennt Anfragen, die Identitätsprüfung brauchen, von denen, die sie nicht brauchen.
Der Einsatz eines externen KI-Dienstes betrifft zudem die Regulierung. Für Finanzunternehmen gilt die Verordnung über die digitale operationale Resilienz (DORA). Sie verlangt, dass das Risiko von IKT-Drittdienstleistern Teil des eigenen Risikomanagements ist. Das gehört von Anfang an in die Planung.
Sechs Abläufe im Finanzumfeld
Alle Beschreibungen sind mögliche Abläufe unter dem Vorbehalt Ihrer Compliance und Ihrer Freigaben.
Allgemeine Produktinformation
Öffentlich bekannte Informationen zu Konten, Karten oder Dienstleistungen kann ein Agent aus einer gepflegten, freigegebenen Wissensbasis beantworten. Beratung, Empfehlung und Produktabschluss gehören nicht dazu.
Unterlagen anfordern und nachreichen
Der digitale Mitarbeiter erklärt, welche Unterlagen für einen Vorgang gebraucht werden, nimmt Dokumente über einen vorgesehenen sicheren Weg entgegen und prüft Vollständigkeit formal. Die inhaltliche Prüfung liegt beim Sachbearbeiter.
Servicewege erklären
Wohin wendet sich ein Kunde bei Kartensperrung, Adressänderung oder Beschwerde? Der digitale Mitarbeiter nennt den richtigen Weg und übergibt dringliche Fälle sofort.
Terminvereinbarung vorbereiten
Anliegen und passende Beratungsstelle ermitteln, Terminwünsche aufnehmen und an das Team geben. Verbindlich bestätigt wird durch Menschen.
Erstkontakt von Firmenkunden
Rechtsform, Branche, Anliegen und Dringlichkeit erfassen und dem zuständigen Firmenkundenbetreuer in strukturierter Form übergeben.
Beschwerden erkennen
Wer sich beschwert, soll nicht von einem Automaten abgefertigt werden. Der Agent erkennt Beschwerden und leitet sie mit Zusammenfassung an die zuständige Stelle.
Was bei Kundenkommunikation im Finanzumfeld besonders zählt
Neben den Anforderungen der Aufsicht zählt der Eindruck beim Kunden. Einige Grundsätze gelten für jeden Ablauf.
Klarheit vor Geschwindigkeit
Eine kurze, korrekte Antwort schlägt eine schnelle, ungenaue. Der digitale Mitarbeiter verwendet geprüfte Texte und vermeidet freie Formulierungen bei Konditionen.
Ton und Verbindlichkeit
Antworten klingen freundlich, versprechen aber nichts. Formulierungen wie üblicherweise oder in der Regel werden nur verwendet, wenn die Quelle sie trägt.
Sicherer Kanal für Sensibles
Kunden werden gebeten, Unterlagen und persönliche Angaben nur über den vorgesehenen sicheren Weg zu senden, nicht per einfacher E-Mail.
Übergabe ohne Wiederholung
Wer an einen Menschen übergeben wird, soll seine Geschichte nicht erneut erzählen müssen. Der Agent übergibt eine Zusammenfassung.
Governance: wer den Agenten im Haus verantwortet
Ein digitaler Mitarbeiter braucht, wie jeder Mitarbeiter, einen Verantwortlichen.
Fachliche Verantwortung
Eine benannte Person im Fachbereich verantwortet Inhalte, Freigaben und Qualität.
Änderungsmanagement
Neue Texte, neue Funktionen und neue Datenquellen laufen durch einen definierten Freigabeweg, bevor sie live gehen.
Regelmäßige Überprüfung
Stichproben und Auswertungen werden dokumentiert. Auffälligkeiten führen zu Anpassungen oder zum Stopp.
Kundenanfragen im regulierten Umfeld: Ordnung vor Geschwindigkeit
Banken und Finanzdienstleister haben strenge Vorgaben für Beratung, Identifizierung und Dokumentation. Ein Agent muss sie einhalten, nicht umgehen.
Identifizierung vor Auskunft
Auskünfte zu Konten, Verträgen oder Transaktionen setzen eine sichere Identifizierung voraus. Der Agent führt sie nicht selbst durch, sondern verweist auf die vorgesehenen Wege der Bank, etwa Onlinebanking oder persönliche Legitimation. Im offenen Eingang gibt er nur allgemeine Informationen.
Keine Anlageberatung
Fragen nach Produkten, Renditen oder Empfehlungen sind Beratung. Der digitale Mitarbeiter erklärt, dass dafür ein Gespräch mit einer Beraterin oder einem Berater nötig ist, und vereinbart auf Wunsch den Termin. Er gibt keine individuellen Empfehlungen.
Beschwerden erkennen und weiterleiten
Beschwerden unterliegen eigenen Verfahren. Der Agent erkennt sie, bestätigt den Eingang und gibt sie sofort an das Beschwerdemanagement, damit Fristen gewahrt werden.
Betrugsverdacht
Meldet ein Kunde verdächtige Zahlungen oder Phishing, wechselt der Agent in einen festgelegten Ablauf: Hinweis auf Sperrmöglichkeiten über den vorgesehenen Weg und sofortige Übergabe an die zuständige Stelle.
Interne Wirkung: Beraterinnen und Berater entlasten
Der Nutzen zeigt sich auch hinter den Kulissen, wenn Beratungszeit nicht mehr für Routineanfragen gebunden ist.
Terminvorbereitung
Vor einem Beratungsgespräch kann der Agent das Anliegen des Kunden in wenigen Sätzen zusammenfassen und gewünschte Unterlagen auflisten. Die Beraterin startet vorbereitet, und der Kunde muss nichts doppelt erzählen.
Unterlagen anfordern
Für Kredite oder Kontoänderungen braucht die Bank bestimmte Dokumente. Der digitale Mitarbeiter nennt die üblichen Unterlagen laut Checkliste der Bank und erinnert an fehlende. Prüfung und Entscheidung bleiben bei Menschen.
Statusfragen zu laufenden Anträgen
Kunden wollen wissen, ob ihr Antrag vorankommt. Der digitale Mitarbeiter nennt den Bearbeitungsstand aus dem System, soweit er freigegeben ist, und gibt keine Prognose zum Ergebnis.
Lernschleife mit Compliance
Compliance prüft regelmäßig Gesprächsauszüge und gibt Rückmeldung. So bleibt der Agent innerhalb der Regeln, auch wenn sich Anforderungen ändern.
Kanäle und Erreichbarkeit: Wo Kunden eine Bank erreichen wollen
Kunden erwarten Erreichbarkeit auch außerhalb der Öffnungszeiten, ohne auf Sicherheit zu verzichten.
Rund um die Uhr, mit klaren Grenzen
Der Agent beantwortet allgemeine Fragen zu Produkten, Kontaktwegen und Prozessen jederzeit und verweist für Gebühren auf das Preisverzeichnis. Alles, was Kontodaten oder Entscheidungen betrifft, führt in den geschützten Bereich oder zu einem Menschen.
Sperrhinweise und Notfälle
Bei verlorener Karte oder Verdacht auf Missbrauch zeigt der Agent sofort den offiziellen Sperrweg. Dieser Baustein wird besonders sorgfältig gepflegt und regelmäßig getestet.
Mehrsprachige Auskunft
Bei internationalen Kunden kann der Agent allgemeine Hinweise in mehreren Sprachen geben. Verbindliche Texte bleiben die freigegebenen Fassungen der Bank.
Übergabe an Berater mit Zusammenfassung
Wechselt ein Kunde in ein Gespräch, erhält die Beraterin eine kurze Zusammenfassung des bisherigen Austauschs, damit nichts doppelt erklärt werden muss.
Qualität und Revision: Wie die Bank den Agenten prüfbar hält
Banken sind an Nachweise gewöhnt. Das gilt auch für den digitalen Eingang.
Interne Revision einbinden
Die Revision erhält früh Einblick in Konzept, Freigaben und Protokolle. Sie kann Stichproben ziehen und prüfen, ob der Agent seine Grenzen einhält. Das schafft Akzeptanz im Haus und vermeidet spätere Überraschungen.
Notfallplan für Ausfälle
Fällt der Agent aus, leitet die Seite Anfragen wieder an die Servicekanäle der Bank. Dieser Rückweg wird vor dem Start einmal durchgespielt. Ziel ist, dass keine Anfrage verloren geht.
Änderungsmanagement
Änderungen an Hinweisen, Texten oder Anbindungen laufen über denselben Freigabeprozess wie andere Kundenkommunikation. Wer was wann geändert hat, ist nachvollziehbar.
Vertrauen und Ton im digitalen Kontakt
Bei Geldfragen reagieren Kunden empfindlich auf Ton und Verlässlichkeit.
Klar statt förmlich
Der digitale Mitarbeiter schreibt höflich und einfach, ohne Floskeln. Er erklärt Schritte nacheinander und sagt offen, wenn er etwas nicht beantworten darf. Das wirkt vertrauenswürdiger als eine Antwort, die ausweicht.
Hinweis auf die Art des Kontakts
Kunden sollen erkennen, dass sie mit einem digitalen Assistenten sprechen, und jederzeit den Weg zu einer Person finden. Dieser Hinweis steht gut sichtbar am Beginn jeder Unterhaltung.
Beispielszenario: Firmenkunde fragt nach einem Investitionskredit
Typischer Ablauf aus der Praxis, anonymisiert.
- EingangEin Handwerksbetrieb fragt über das Kontaktformular nach Finanzierung für eine Maschine.
- AbgrenzungDer Agent beantwortet allgemeine Fragen zum Ablauf und nennt benötigte Unterlagen. Zinssätze, Konditionen und Zusagen nennt er nicht.
- AufnahmeEr erfasst Branche, Zweck und Zeitrahmen und bittet um die Daten, die für ein Erstgespräch nötig sind.
- ÜbergabeDer Firmenkundenbetreuer erhält einen Vorgang mit den Angaben und dem Hinweis, dass keine Beratung erfolgt ist.
Die Trennung zwischen Information und Beratung ist nicht nur eine Frage der Regulierung, sondern der Glaubwürdigkeit.
Beispielszenario: Unterlagen fehlen vor einem Termin
Typischer Ablauf aus der Praxis, anonymisiert.
- AuslöserFür einen vereinbarten Beratungstermin fehlen noch zwei Unterlagen.
- HinweisDer Agent erinnert den Kunden mit einer klaren Liste, was gebraucht wird und wie es sicher eingereicht wird.
- EingangDie Unterlagen kommen über den vorgesehenen Weg. Der Agent prüft, ob Dateien lesbar und vollständig sind.
- ÜbergabeDer Berater erhält den Hinweis, dass die Unterlagen vollständig sind, und geht ohne Nachfrage in den Termin.
Gerade im Finanzumfeld sind klare Wege wichtiger als Tempo. Eine Erinnerung kostet nichts und verhindert Terminverschiebungen.
Rollen im Finanzhaus
Eine klare Verteilung hilft Compliance und Fachbereich.
Fachbereich
Pflegt Inhalte, gibt Antworttexte frei und entscheidet über Übergaben.
Compliance
Bewertet den Ablauf, legt Grenzen fest und prüft Stichproben.
IT und Informationssicherheit
Verantwortet Zugriffe, Protokolle und die Anbindung von Drittdienstleistern.
Datenschutz
Prüft Verarbeitung, Auftragsverarbeitung und Betroffenenrechte.
Datengrundlagen und Zugriffsgrenzen
Im Finanzbereich ist es entscheidend, was ein Agent nicht sehen darf.
| System oder Quelle | Wofür sie gebraucht wird | Worauf zu achten ist |
|---|---|---|
| Öffentliche Produktinformationen | Allgemeine Auskünfte | Nur freigegebene, aktuelle Fassungen |
| Servicewege und Zuständigkeiten | Weiterleitung | Verantwortliche und Erreichbarkeiten müssen gepflegt sein |
| Formulare und Unterlagenlisten | Hinweise zur Vollständigkeit | Versionsstand der Formulare prüfen |
| Kundendaten im Kernsystem | Nur bei geklärter Identität | Standardmäßig kein Zugriff durch den Agenten |
| Protokolle | Nachvollziehbarkeit | Aufbewahrung und Löschung nach Ihren Vorgaben |
Typische Fehlerbilder im Finanzumfeld
Fehler fallen auf, wenn man sie sucht. Deshalb sind Stichproben Teil des Betriebs.
| Fehlerbild | Mögliche Ursache | Gegenmaßnahme |
|---|---|---|
| Antwort wirkt wie Beratung | Zu freie Formulierung | Feste Textbausteine und Hinweis auf Beratung durch Menschen |
| Falsche Zuständigkeit | Veraltete Zuordnung | Zuständigkeiten regelmäßig pflegen und prüfen |
| Unterlagen unvollständig | Unklare Liste | Liste je Vorgang pflegen, Dateien prüfen |
| Dringlichkeit übersehen | Wortwahl nicht erkannt | Eskalationsregeln und menschliche Sichtung bei Auffälligkeit |
| Zu viele Daten im Dialog | Kunde teilt sensible Angaben | Hinweise, Maskierung und Löschung nach Vorgabe |
Was im Finanzumfeld beim Menschen bleibt
- Beratung und Empfehlungen zu Produkten, Geldanlagen oder Krediten.
- Zusagen zu Konditionen, Zinsen oder Genehmigungen.
- Auskünfte zu Konten und Salden ohne sichere Identitätsprüfung.
- Entscheidungen über Kreditvergabe, Kontoführung und Sperrungen.
- Umgang mit Beschwerden, Betrugsverdacht und Geldwäscheindikatoren.
Auch ein präzise formulierter Hinweis ersetzt keine Beratung. Wir bauen den Ablauf so, dass der Weg zum Menschen kurz bleibt.
Regulierung beim Einsatz externer KI-Dienste
Die DORA-Verordnung (EU) 2022/2554 gilt seit dem 17. Januar 2025. Nach Art. 28 managen Finanzunternehmen das Risiko bei IKT-Drittdienstleistern als Teil ihres IKT-Risikomanagements und bleiben für die Erfüllung ihrer Pflichten voll verantwortlich. Für Sie heißt das: Ein KI-Dienstleister gehört in Ihr Risikomanagement und in Ihre Vertragsgestaltung. Wir unterstützen mit technischer Dokumentation, ersetzen aber nicht Ihre Compliance.
Hinzu kommen Datenschutz (Art. 28 DSGVO, Auftragsverarbeitung) und bei direkter Interaktion mit Personen die Kennzeichnungspflicht aus Art. 50 der KI-Verordnung. Gehört ein System zu den Hochrisiko-Anwendungen nach Anhang III der KI-Verordnung, gelten strengere Anforderungen, nach der Digital-Omnibus-Verordnung ab dem 2. Dezember 2027. Solche Anwendungen bauen wir nicht ohne ausdrückliche Klärung.
Begriffe im Finanzumfeld
DORA
Die EU-Verordnung über die digitale operationale Resilienz im Finanzsektor, seit dem 17. Januar 2025 in Kraft.
IKT-Drittdienstleister
Ein externer Anbieter von digitalen Diensten, den ein Finanzunternehmen nutzt.
Identitätsprüfung
Das Verfahren, mit dem sichergestellt wird, dass jemand ist, wer er vorgibt zu sein.
Erstkontakt
Die erste Anfrage eines Interessenten oder Kunden, oft ohne Vorinformationen.
Eskalation
Die Weitergabe an eine spezialisierte Stelle, etwa bei Beschwerden oder Betrugsverdacht.
Typische Bedenken in Banken und Finanzhäusern
Regulierte Branchen fragen genauer nach. Das ist richtig.
Unsere Compliance wird nicht zustimmen
Dann beziehen wir sie früh ein. Ein enger Pilot ohne Kundendaten ist leichter zu prüfen als ein großes Projekt.
Die Kunden vertrauen uns wegen der persönlichen Betreuung
Diese bleibt. Der Agent nimmt Routine ab, Beratung bleibt persönlich.
Wir haben Bedenken wegen der Datenhoheit
Verarbeitungsort, Subdienstleister und Löschfristen halten wir vertraglich fest.
Was passiert, wenn der Dienst ausfällt?
Der bisherige Weg bleibt bestehen. Ein Ausfall darf nicht dazu führen, dass Kunden niemanden erreichen.
Ein vorsichtiger Einstieg im Finanzbereich
Je sensibler das Umfeld, desto kleiner der erste Schritt.
- WissensbasisÖffentliche Informationen und Servicewege in einer gepflegten Quelle bündeln.
- PilotbereichAllgemeine Erstanfragen von Firmenkunden, ohne Kundendaten.
- PrüfungCompliance und Datenschutz bewerten den Ablauf vor dem Start.
- AuswertungNach dem Testzeitraum entscheiden, ob und wie erweitert wird.
Personenbezogene Kundendaten kommen erst dann ins Spiel, wenn Identitätsprüfung, Rollen und Protokoll geklärt sind.
Checkliste für das Erstgespräch
Diese Fragen helfen, den Rahmen früh zu klären.
- Welche Anfrageart soll zuerst bearbeitet werden?
- Welche Informationen sind öffentlich und freigegeben?
- Wer in Compliance und Datenschutz ist Ansprechpartner?
- Welche Regulierung betrifft den Einsatz (zum Beispiel DORA)?
- Wie sehen Ihre Vorgaben für Drittdienstleister aus?
- Welche Daten darf der Agent nie sehen?
- Wie ist die Identitätsprüfung geregelt?
- Wo sollen Daten verarbeitet werden?
- Welche Protokollierung verlangen Sie?
- Wie wird der KI-Hinweis gegenüber Kunden gestaltet?
Wie Sie den Nutzen sachlich prüfen
- Anteil der Anfragen, die ohne Rückfrage zum richtigen Team gelangen.
- Zeit zwischen Eingang und erster qualifizierter Rückmeldung.
- Anzahl der Fälle, in denen der Agent korrekt übergibt statt zu antworten.
- Fehler und Beanstandungen aus der Stichprobenkontrolle.
- Rückmeldungen der Mitarbeiter zur Qualität der Vorbereitung.
Zusätzlich empfiehlt sich eine regelmäßige Stichprobe durch die Compliance. Sie gehört zum Betrieb.
Weitere Fragen aus dem Finanzbereich
Darf ein Agent Kunden beraten?
Nein, nicht in unserem Ansatz. Er informiert über Allgemeines und leitet an Beratung weiter.
Wie sicher sind Kundendaten?
Durch begrenzten Zugriff, Auftragsverarbeitungsvertrag, Protokoll und klare Verarbeitungsorte. Details legen wir mit Ihrem Datenschutz fest.
Gilt DORA für uns?
Das hängt von Ihrer Einordnung als Finanzunternehmen ab. Die Prüfung gehört in Ihre Compliance. Wir liefern die technischen Unterlagen zu.
Was passiert bei einem Ausfall?
Der Ablauf fällt auf den bisherigen Weg zurück. Das Exit-Szenario halten wir vorab fest.
Kann der Agent Betrugsverdacht erkennen?
Er kann Anzeichen für eine Beschwerde oder Dringlichkeit erkennen und weitergeben. Eine Betrugsprüfung ist keine Aufgabe unseres Einstiegs.
Quellen und rechtlicher Rahmen
- Verordnung (EU) 2022/2554 (DORA), Art. 28 Abs. 1: Finanzunternehmen managen das Risiko bei IKT-Drittdienstleistern als Teil ihres IKT-Risikomanagements und bleiben für die Erfüllung ihrer Pflichten voll verantwortlich. Die Verordnung gilt seit dem 17. Januar 2025. (abgerufen 21. Oktober 2026)
- DSGVO, Art. 28 (Auftragsverarbeiter): Verarbeitet ein Dienstleister personenbezogene Daten im Auftrag, arbeitet der Verantwortliche nur mit Auftragsverarbeitern, die hinreichende Garantien für geeignete technische und organisatorische Maßnahmen bieten. Die Verarbeitung folgt einem Vertrag, der unter anderem Gegenstand, Dauer, Art und Zweck festlegt. (abgerufen 21. Oktober 2026)
- BSI: Generative KI-Modelle, Chancen und Risiken für Industrie und Behörden (21.1.2025): Das BSI beschreibt neben den Chancen neuartige IT-Sicherheitsrisiken generativer KI-Modelle sowie mögliche Gegenmaßnahmen. Es richtet sich an Unternehmen und Behörden, die den Einsatz in ihren Arbeitsabläufen erwägen. (abgerufen 21. Oktober 2026)
Die Zusammenfassungen sind sinngemäß; maßgeblich sind die verlinkten Originaltexte. Das ist ein allgemeiner Überblick zu Ihrem Umfeld, keine Rechtsberatung und keine Aussage zu Ihrem Einzelfall.