Warum die britische Finanzaufsicht FCA KI ohne eigenes KI-Regelwerk reguliert

TL;DR. Die FCA beschreibt sich selbst als technologieneutrale, prinzipienbasierte und ergebnisorientierte Aufsichtsbehörde und überträgt diesen Ansatz auf künstliche Intelligenz. Ihre Regeln schreiben...

Wichtige Erkenntnisse

Zwei Jahre vom Diskussionspapier an die Spitze der Agenda. Die FCA eröffnet ihre Bestandsaufnahme zu KI mit einer Aussage über das Tempo.
Das Argument für die Regulierung von Ergebnissen statt Werkzeugen. Die FCA beschreibt sich selbst als technologieneutrale, prinzipienbasierte und ergebnisorientierte Regulierungsbehörde.
Verhältnismäßigkeit als Bremse gegen Überregulierung. Die gesetzlichen Ziele der FCA bilden den Rahmen für alles, was sie über KI sagt, weshalb es sich lohnt, sie kurz darzulegen.
Die meisten KI-Risiken sind nicht neu, und genau darum geht es. Eine der folgenreichsten Aussagen der FCA ist zugleich eine ihrer kürzesten.

Die Position der FCA lautet, dass man kein neues Regelwerk braucht, um eine neue Technologie zu regulieren, wenn die bestehenden Regeln bereits danach fragen, was die Technologie mit Menschen und Märkten macht, und genau diese Haltung wendet sie auf KI im britischen Finanzsektor an.

Zusammenfassung für Entscheidungsträger

Nach Aussage der FCA ist KI in den zwei Jahren seit Veröffentlichung ihres Diskussionspapiers zu KI mit außergewöhnlicher Geschwindigkeit ganz an die Spitze der Agenda in der gesamten Wirtschaft gerückt.

Ihr Ansatz beruht auf Technologieneutralität, Prinzipienbasierung, Ergebnisorientierung sowie dem Grundsatz der Verhältnismäßigkeit.

Sie erklärt, dass viele mit KI verbundene Risiken innerhalb der bestehenden gesetzlichen und regulatorischen Rahmenwerke gemindert werden können.

Die Komplexität von KI-Modellen erfordert möglicherweise einen stärkeren Fokus auf Tests, Validierung und Erklärbarkeit, und die FCA prüft derzeit, wie diese Themen am besten anzugehen sind.

Sie fördert Innovationen über ihre Regulatory Sandbox, die Digital Sandbox und TechSprints und hat in eigene Daten- und Digitalkompetenzen investiert.

Die fünf Grundsätze der britischen Regierung für die KI-Regulierung stehen flankierend neben dem eigenen ergebnisorientierten Ansatz der FCA.

Zwei Jahre vom Diskussionspapier an die Spitze der Agenda #

Die FCA eröffnet ihre Bestandsaufnahme zu KI mit einer Aussage über das Tempo. In den zwei Jahren seit der Veröffentlichung ihres Diskussionspapiers (Discussion Paper) zu KI, so merkt sie an, sei künstliche Intelligenz mit außergewöhnlicher Geschwindigkeit in den Mittelpunkt der Agenda über die gesamte Wirtschaft hinweg gerückt. Hier beschreibt eine Aufsichtsbehörde, wie rasch sich der Boden unter einem Papier bewegt hat, das sie selbst verfasst hat.

Das Diskussionspapier wurde gemeinsam mit der Bank of England veröffentlicht. Die FCA führt dieses Dokument, das AI Discussion Paper (2022), unter den Publikationen auf, die beide Institutionen herausgegeben haben. Die übrigen sind das Feedback Statement (2023), der Abschlussbericht des AI Public-Private Forum (2022) sowie die Umfragen zum maschinellen Lernen aus den Jahren 2019 und 2022. Im Diskussionspapier untersuchte die FCA die potenziellen Vorteile und Risiken des KI-Einsatzes bei Finanzdienstleistungen im Kontext ihrer gesetzlichen Ziele. Sie hat eine Reihe von Dokumenten zu ihrem Umgang mit KI veröffentlicht, und dieses Fundament bildet die Grundlage für die Position, die sie nun darlegt.

Die FCA stellt zudem fest, dass Finanzdienstleistungen bereits an der Spitze der Digitalisierung stehen und dass KI die Art und Weise, wie Unternehmen ihre Kunden sowohl im Privatkunden- als auch im Großkundengeschäft betreuen, erheblich verändern könnte. Auf das Verb kommt es an. Die FCA sagt "könnte", nicht "wird". Die Transformation ist eine Möglichkeit, die sie ernst nimmt, und kein Ergebnis, das sie bereits flächendeckend im Sektor beobachtet zu haben beansprucht.

Wo sie tatsächlich ein beobachtetes Ergebnis für sich reklamiert, betrifft es ihre eigene Arbeit. Die FCA erklärt, KI habe bereits die Geschwindigkeit verändert, mit der sie betrügerische Websites (Scam Websites), Geldwäsche und Sanktionsverstöße überwachen und bekämpfen kann. Eine Aufsichtsbehörde, die dies sagt, ist selbst Anwenderin der Technologie, was maßgeblich beeinflusst, wie glaubwürdig ihre Haltung zum KI-Einsatz in den beaufsichtigten Unternehmen wirkt.

Das Argument für die Regulierung von Ergebnissen statt Werkzeugen #

Die FCA beschreibt sich selbst als technologieneutrale, prinzipienbasierte und ergebnisorientierte Regulierungsbehörde. Jedes dieser drei Attribute erfüllt im Umgang mit KI eine konkrete Funktion.

Technologieneutralität ist am einfachsten zu fassen. Die Regeln, Vorschriften und Grundprinzipien der FCA schreiben bestimmte Technologien in der Regel weder vor noch verbieten sie diese. Es gibt keine Liste zugelassener Modelle oder verbotener Verfahren. Ihr regulatorischer Ansatz besteht nach ihren eigenen Worten darin, Risiken für ihre Aufsichtsziele zu identifizieren und zu mindern, einschließlich jener Risiken, die sich daraus ergeben, dass beaufsichtigte Unternehmen auf unterschiedliche Technologien setzen. Die Technologie ist eine zu bewertende Risikoquelle, keine zu lizenzierende Kategorie.

Wenn die FCA den Einsatz einer bestimmten Technologie durch ein Unternehmen betrachtet, bewertet sie objektiv die Risiken und etwaige nachteilige Auswirkungen auf ihre Ziele sowie auf die von ihr angestrebten regulatorischen Ergebnisse. Die Bewertung geht von den Zielen aus und arbeitet sich nach außen zur Technologie vor. Sie beginnt nicht bei der Technologie mit der Frage, ob es für sie eine eigene Vorschrift gibt.

Die FCA legt offen dar, warum sie diesen Weg bevorzugt. Eine ergebnisorientierte Regulierung, so führt sie aus, lässt sich leichter auf technologischen Wandel und Marktentwicklungen anwenden als detaillierte und präskriptive Regeln. Sie fügt hinzu, dass Verbraucher infolgedessen besser vor neuen und aufkommenden Schäden geschützt sind. Das Argument ist pragmatisch. Eine detaillierte Vorschrift, die für eine Technologiegeneration geschrieben wurde, muss beim Erscheinen der nächsten neu verfasst werden, während sich ein angestrebtes Ergebnis wie ein angemessener Verbraucherschutz nicht mit den eingesetzten Werkzeugen ändert.

Das ist eine gut begründbare Position, und für eine schnelllebige Technologie ist es die richtige. Sie macht die Arbeit der Aufsichtsbehörde allerdings nicht einfacher. Ein ergebnisorientierter Regulierer kann einem Unternehmen nicht im Voraus sagen, welche Modellarchitektur bestehen wird. Er kann dem Unternehmen nur sagen, woran es gemessen wird, und anschließend das Ergebnis prüfen. Genau das sagt die FCA auch über ihre Aufsichtspraxis: Ihre Prüfung umfasst die Systeme und Prozesse, die Unternehmen eingerichtet haben, um sicherzustellen, dass ihre aufsichtsrechtlichen Erwartungen erfüllt werden. Für ein Unternehmen, das KI einsetzt, lautet die Frage der FCA daher, ob das Unternehmen nachweisen kann, dass seine Systeme und Prozesse die erwarteten Ergebnisse liefern.

Dieser Ansatz findet auch Rückhalt in der Branche. Die Stellungnahmen zum KI-Diskussionspapier unterstützen im Allgemeinen einen technologieneutralen, prinzipienbasierten und ergebnisorientierten Ansatz zur Regulierung des KI-Einsatzes im britischen Finanzsektor. Die FCA berichtet nüchtern über diese Zustimmung. Eine Behörde, die diesen Weg einschlägt und dann auf einen feindseligen Markt trifft, wäre in einer schwierigeren Lage. Hier wies die Konsultation nach eigener Darstellung der Behörde in dieselbe Richtung wie ihre bestehenden Grundsätze.

Verhältnismäßigkeit als Bremse gegen Überregulierung #

Die gesetzlichen Ziele der FCA bilden den Rahmen für alles, was sie über KI sagt, weshalb es sich lohnt, sie kurz darzulegen. Die FCA beaufsichtigt Finanzdienstleistungsunternehmen und Finanzmärkte im Vereinigten Königreich. Ihr strategisches Ziel besteht darin, sicherzustellen, dass die relevanten Märkte gut funktionieren. Sie verfolgt drei operative Ziele: einen angemessenen Schutz für Verbraucher zu gewährleisten, die Integrität des britischen Finanzsystems zu schützen und zu stärken sowie einen wirksamen Wettbewerb im Interesse der Verbraucher zu fördern.

Darüber hinaus hat sie ein sekundäres Ziel: die internationale Wettbewerbsfähigkeit der britischen Wirtschaft und ihr mittel- bis langfristiges Wachstum zu fördern, vorbehaltlich der Übereinstimmung mit internationalen Standards. Und sie betont, dass ihr als Finanzmarktaufsicht eine wichtige Rolle für den anhaltenden Erfolg und die Wettbewerbsfähigkeit der britischen Finanzdienstleistungsmärkte zukommt.

Diese Aufzählung ist wichtig, weil sie zeigt, dass die FCA kein reines Risikominimierungsorgan ist. Zwei ihrer erklärten Ziele, wirksamer Wettbewerb und die Wettbewerbsfähigkeit der britischen Wirtschaft, drängen darauf, Unternehmen Handlungsspielräume zu eröffnen, statt sie lediglich einzuschränken. Die FCA betrachtet nützliche Innovationen als wesentlichen Bestandteil eines wirksamen Wettbewerbs. Jede KI-Leitlinie, die sie verfasst, muss beiden Zielbündeln gleichzeitig gerecht werden.

Verhältnismäßigkeit ist das Instrument, mit dem sie beides in Einklang bringt. Der Grundsatz der Verhältnismäßigkeit prägt das Denken und den Ansatz der FCA in Bezug auf KI, einschließlich möglicher künftiger regulatorischer Eingriffe. Die Formulierung "mögliche künftige regulatorische Eingriffe" verdient Beachtung. Die FCA schließt weitere Eingriffe nicht aus und legt sich im Voraus auf den Maßstab fest, dem sich jeder solche Eingriff stellen müsste. Nach dem britischen Finanzmarktgesetz (FSMA) muss die FCA den Grundsatz berücksichtigen, dass eine Belastung oder Beschränkung, die einer Person oder Tätigkeit auferlegt wird, in einem angemessenen Verhältnis zu dem erwarteten Nutzen stehen muss.

Die Stellungnahme der FCA beschreibt zudem, auf welche Art von Evidenz sie sich stützen will. Sie legt dar, dass eine evidenzbasierte Sichtweise, die Nutzen und Risiken von KI gegeneinander abwägt, einen verhältnismäßigen und wirksamen Ansatz für den Einsatz von KI bei Finanzdienstleistungen gewährleisten wird. Diese Aussage ist bewusst vorsichtig gehalten: Von dieser Sichtweise wird erwartet, dass sie dieses Ergebnis hervorbringt; bewiesen ist es noch nicht. Die FCA beschreibt eine Methode, sie verkündet kein fertiges Resultat.

Um diese Evidenzbasis aufzubauen, kündigt die FCA an, vorrangig die aktuellen Einführungsstrategien innerhalb der von ihr beaufsichtigten Unternehmen verstehen zu wollen. Dazu gehört eine dritte Auflage ihrer Umfrage zum maschinellen Lernen, die gemeinsam mit der Bank of England veröffentlicht wird. Diese Umfrage ist eine Selbstverpflichtung für die Zukunft, kein abgeschlossenes Werk. Sie signalisiert den Unternehmen, woher die nächste Runde an Erkenntnissen voraussichtlich stammen wird.

Die meisten KI-Risiken sind nicht neu, und genau darum geht es #

Eine der folgenreichsten Aussagen der FCA ist zugleich eine ihrer kürzesten. Viele mit KI verbundene Risiken sind nicht notwendigerweise einzigartig für die KI selbst und können daher innerhalb der bestehenden gesetzlichen und aufsichtsrechtlichen Rahmenwerke gemindert werden.

Genau das macht das Fehlen eines eigenen KI-Regelwerks schlüssig statt fahrlässig. Wenn die Risiken eines KI-gestützten Prozesses den Risiken jedes anderen Prozesses ähneln, der sich auf Verbraucher oder Märkte auswirkt, bietet das bestehende Rahmenwerk bereits die passenden Anknüpfungspunkte. Die FCA behauptet nicht, dass jedes einzelne Risiko abgedeckt sei. Die Wortwahl lautet "viele" und "nicht notwendigerweise einzigartig", was Raum für Risiken lässt, die spezifisch für KI sind. Doch der Standardweg besteht darin, bei dem anzusetzen, was bereits existiert.

Für Gründer ist das gleichermaßen beruhigend wie anspruchsvoll. Beruhigend ist es, weil es kein separates KI-Compliance-Regime gibt, das man zusätzlich zum bestehenden erlernen müsste. Anspruchsvoll ist es, weil die bestehenden Pflichten vollumfänglich gelten und sich das Augenmerk der FCA auf jene Systeme und Prozesse richtet, die belegen, dass diese Pflichten erfüllt werden. Ein auf KI aufbauendes Produkt erhält keinen Sondermaßstab. Es wird an denselben Ergebnissen gemessen, geprüft an einer Technologie, die möglicherweise schwerer zu erklären ist.

Genau auf diese Schwierigkeit weist die FCA im nächsten Schritt hin, und hier wird ihr Tonfall merklich vorsichtiger.

Wo sich das bestehende Rahmenwerk möglicherweise biegen muss #

Die FCA räumt offen ein, dass die Anwendung bestehender Regeln auf KI nicht völlig reibungslos verläuft. Ihre Aufsichtsarbeit und Untersuchungen des Digital Regulation Cooperation Forum (DRCF) unterstreichen, dass Geschwindigkeit, Umfang und Komplexität von KI möglicherweise angepasste Ansätze für das Risikomanagement und die Governance in den Unternehmen erfordern. Die vorsichtige Formulierung "möglicherweise erfordern" ist bewusst gewählt. Die FCA markiert einen Druckpunkt auf das Rahmenwerk, sie verkündet noch keine Änderung desselben.

Anschließend benennt sie, wo dieser Druck spürbar werden könnte. Die Komplexität von KI-Modellen erfordert unter Umständen einen stärkeren Fokus auf das Testen, die Validierung und die Erklärbarkeit von KI-Modellen. Dieser Fokus geht Hand in Hand mit starken Grundsätzen der Rechenschaftspflicht (Accountability), gestützt durch Unternehmenskulturen, die von Offenheit und Transparenz geprägt sind. Testen, Validierung und Erklärbarkeit sind technische Disziplinen, während Rechenschaftspflicht und Offenheit organisatorische Disziplinen sind. Die FCA nennt beide in einem Atemzug, was nahelegt, dass sie Modellqualität und Unternehmensführung als zwei Hälften desselben Problems begreift. Diese Lesart stammt von mir; die FCA selbst formuliert das nicht explizit so.

Die FCA erhebt nicht den Anspruch, diesen Punkt bereits gelöst zu haben. Sie schreibt: "Wir prüfen derzeit, wie wir diese Fragen am besten angehen können." Dieser Satz ist ebenso sehr eine Positionsbestimmung wie alles andere in ihrer Stellungnahme. Eine ergebnisorientierte Regulierung kann neue Technologien aufnehmen, doch dort, wo die Komplexität eines Modells es erschwert, sein Verhalten zu validieren oder zu erklären, erkennt die FCA an, dass der Maßstab womöglich nachgeschärft werden muss. Welche Gestalt das annehmen wird, bleibt vorerst offen.

Zudem warnt die FCA davor, KI als isoliertes Thema zu betrachten. KI sollte nicht isoliert gesehen werden, heißt es dort, und ein sicherer Einführungsansatz erfordert die Berücksichtigung breiterer Technologietrends. Ihre Arbeit mit den Unternehmen deutet auf eine wachsende Dringlichkeit hin, Risiken aus Auslagerungen (Outsourcing), Cybersicherheit und operationelle Resilienz proaktiver anzugehen. Die Aussage ist vorsichtig formuliert und sollte auch so gelesen werden. Doch die Stoßrichtung ist klar: Das KI-Risiko eines Unternehmens ist untrennbar damit verwoben, wer seine Infrastruktur bereitstellt, wie gut diese geschützt ist und wie zuverlässig sie sich nach Störungen wiederherstellen lässt.

Zusammengenommen ist dieser Teil der Überlegungen der FCA für die Praxis am nützlichsten. Ein Unternehmen, das KI einführt, darf nicht das Modell allein als das gesamte Risiko betrachten. Die umgebende Lieferkette, die Sicherheit der Daten und die Widerstandsfähigkeit des Dienstes fallen allesamt unter dieselbe Frage einer sicheren Einführung.

Innovationen fördern und zugleich das Gesamtbild im Blick behalten #

Nichts davon liest sich wie das Vorgehen einer Behörde, die die Einführung neuer Technologien ausbremsen will. Die FCA erklärt ausdrücklich, dass sie den sicheren und verantwortungsvollen Einsatz von KI auf den britischen Finanzmärkten fördern möchte. Die Attribute "sicher" und "verantwortungsvoll" ziehen die Leitplanken ein, doch das Verb lautet "fördern".

Sie untermauert dies mit konkreten Kanälen. Die FCA unterstützt nützliche Innovationen aktiv über die Regulatory Sandbox, die Digital Sandbox, TechSprints sowie weitere Innovationsberatungsdienste. Sie unterstützt die Zusage der Regierung, ein Pilotprojekt für einen AI & Digital Hub zu finanzieren, das von den Mitgliedsbehörden des DRCF umgesetzt wird. Und sie investiert in ihre eigenen Kompetenzen: Ihre Daten- und Digitalinvestitionen umfassen einen neuen Digital Hub in Leeds sowie die Einstellung von über 75 Data Scientists.

Diese Angaben sind nachprüfbar, und das ist entscheidend. Eine Aufsichtsbehörde, die von Technologieneutralität spricht, aber über keinerlei eigene Datenkompetenz verfügt, täte sich schwer damit, die Aussagen der Unternehmen fachlich zu beurteilen. Die Rekrutierung von über 75 Data Scientists ist ein klares Signal, dass die FCA beabsichtigt, KI-Systeme direkt zu bewerten, statt sich allein auf die Eigendarstellungen der Unternehmen zu verlassen.

Die Reichweite der FCA geht zudem über die Grenzen des Vereinigten Königreichs hinaus. Sie übernimmt eine führende Rolle bei der Internationalen Organisation der Wertpapieraufsichtsbehörden (IOSCO) und führt den Vorsitz im Global Financial Innovation Network (GFIN). Da ihr sekundäres Aufsichtsziel unter dem Vorbehalt der Abstimmung mit internationalen Standards steht, fügt sich dieses internationale Engagement nahtlos in ihre erklärten Ziele ein.

Mit Blick nach vorn verpflichtet sich die FCA zu einer doppelten Beobachtung. Sie wird die Einführung von KI auf den britischen Finanzmärkten weiterhin engmaschig verfolgen, und sie wird weiterhin die potenziellen makroökonomischen Auswirkungen beobachten, die KI auf die Finanzmärkte haben kann. Beides ist als laufende Aufgabe formuliert, nicht als fertiger Befund. Der zweite Punkt ist der spannendere: Er weitet den Blick von einzelnen Unternehmen und deren Kunden auf die Märkte selbst aus. Die FCA sagt nicht, welche Makroeffekte sie erwartet, und es wäre verfehlt, hier eigene Vermutungen hineinzulesen.

Wie sich die Grundsätze der Regierung einfügen #

Das Update der FCA folgt auf die Veröffentlichung der innovationsfreundlichen Strategie der britischen Regierung im Februar dieses Jahres und steht im Kontext einer breiteren politischen Botschaft: Der Premierminister hat dargelegt, dass die Zukunft der KI in sicherer KI liegt.

Die Regierung hat fünf Kernprinzipien für die KI-Regulierung im Vereinigten Königreich benannt: Sicherheit (Safety), Schutz (Security) und die weitergehende Anforderung des ersten Prinzips; angemessene Transparenz und Erklärbarkeit; Fairness; Rechenschaftspflicht und Governance; sowie Anfechtbarkeit und Rechtsbehelf (Contestability and Redress). Sie werden im Weißbuch der Regierung, AI Regulation: A Pro-innovation Approach, definiert und erläutert. Das erste Prinzip besagt, dass KI-Systeme über den gesamten KI-Lebenszyklus hinweg auf sichere und geschützte Weise funktionieren sollen.

Liest man diese Punkte neben den eigenen Aussagen der FCA, fällt die Überschneidung sofort ins Auge. Der Hinweis der FCA auf Tests, Validierung und Erklärbarkeit deckt sich mit dem Prinzip der Transparenz und Erklärbarkeit. Ihre Betonung von Rechenschaftspflichten und offenen Unternehmenskulturen entspricht dem Punkt Rechenschaftspflicht und Governance. Ihr Augenmerk auf Verbraucher, die mit neuen und aufkommenden Schäden konfrontiert sind, liegt nahe am Bereich von Fairness und Anfechtbarkeit. Diese Parallelen ziehe ich hier allerdings selbst. Die Stellungnahme der FCA enthält keine formale Zuordnungstabelle zwischen den beiden Listen, und kein Unternehmen sollte meine Lesart als offizielle Auslegungshilfe betrachten.

Was die FCA hingegen ausdrücklich sagt, ist, dass genau ihr ergebnisorientierter Ansatz es ihr erlaubt, diese Leitgedanken anzuwenden, ohne bestimmte Technologien vorzuschreiben. Die Regierung gibt wirtschaftsweite Grundsätze vor; die FCA wendet ihre bestehenden gesetzlichen Ziele innerhalb des Finanzsektors an. Für ein Unternehmen bedeutet das: Fragen der Compliance ergeben sich konkret aus den Zielen und Regeln der FCA, während die Prinzipien der Regierung den übergeordneten Rahmen bilden.

Was die offenen Fragen für Unternehmen bedeuten #

Die prägnanteste Erkenntnis aus der Stellungnahme der FCA ist die Lücke zwischen ihrer Zuversicht und ihrer Vorsicht. Sie ist zuversichtlich, dass bestehende Rahmenwerke viele KI-Risiken abdecken, dass Verhältnismäßigkeit jeden Eingriff leiten sollte und dass eine ergebnisorientierte Regulierung Verbraucher vor neuen Schäden schützt. Vorsichtig ist sie hingegen - und das drückt sie auch in abwägender Sprache aus - bei der Frage, ob Geschwindigkeit, Umfang und Komplexität von KI angepasste Ansätze für Risikomanagement und Governance erfordern werden. Ebenso offen sagt sie, dass sie noch prüft, wie diesen Fragen am besten zu begegnen ist.

Ein Unternehmen kann diese Struktur gezielt nutzen. Alles, was die FCA klar und direkt formuliert, lässt sich sofort in Handeln übersetzen: die bestehenden Ergebniserwartungen erfüllen und jederzeit bereit sein, die Systeme und Prozesse vorzuweisen, die diese Ergebnisse sicherstellen. Alles, was die FCA mit einem Vorbehalt versieht, ist ein Beobachtungspunkt. Es ist vernünftig, sich auf einen stärkeren Fokus bei Tests, Validierung und Erklärbarkeit einzustellen, da die FCA diese Punkte ausdrücklich beim Namen genannt hat; unvernünftig wäre es jedoch, bereits fest von einer bestimmten Detailvorschrift auszugehen. Dass eine solche kommt, hat die FCA nicht gesagt.

Die bevorstehende dritte Auflage der Umfrage zum maschinellen Lernen, die gemeinsam mit der Bank of England durchgeführt wird, ist die nächste konkrete Quelle für neue Evidenz. Da die FCA ankündigt, vorrangig die aktuellen Einführungsstrategien in den beaufsichtigten Unternehmen verstehen zu wollen, sollten sich Unternehmen darauf einstellen, detailliert zu ihrem KI-Einsatz befragt zu werden. Diese Antworten fließen in jene evidenzbasierte Sichtweise ein, die den Regulierungsansatz nach dem Verständnis der FCA verhältnismäßig und wirksam halten soll.

Die offene Frage lautet, wie die FCA das von ihr selbst benannte Spannungsfeld auflösen wird. Wenn hohe Modellkomplexität strengere Tests, Validierung und Erklärbarkeit verlangt, die Regeln der FCA aber normalerweise keine spezifischen Technologien vorschreiben, muss die Antwort über Ergebnisanforderungen, Aufsichtspraxis oder Leitlinien kommen statt über Technologieverbote. Welchen dieser Wege sie wählt und ob sie überhaupt etwas ändern muss, werden ihre weiteren Überlegungen und die nächste Umfrage zeigen.

Häufig gestellte Fragen #

Warum hat die FCA kein eigenes KI-Regelwerk für den britischen Finanzsektor eingeführt?

Die FCA agiert als technologieneutrale, prinzipienbasierte und ergebnisorientierte Aufsichtsbehörde, deren Regeln bestimmte Technologien in der Regel weder vorschreiben noch verbieten. Da viele mit KI verbundene Risiken nicht einzigartig für künstliche Intelligenz sind, lassen sie sich unter den bestehenden gesetzlichen und aufsichtsrechtlichen Rahmenwerken mindern, die Unternehmen für die Ergebnisse gegenüber Verbrauchern und Märkten in die Pflicht nehmen.

Welche Bereiche der KI-Governance hebt die FCA für eine genauere Prüfung hervor?

Gestützt auf ihre Aufsichtsarbeit und Untersuchungen im Rahmen des Digital Regulation Cooperation Forum (DRCF) stellt die FCA fest, dass Geschwindigkeit, Umfang und Komplexität von KI angepasste Ansätze für Risikomanagement und Governance erfordern könnten, mit einem stärkeren Fokus auf Modelltests, Validierung, Erklärbarkeit, Auslagerungsrisiken bei Drittanbietern, Cybersicherheit und operationelle Resilienz.

Wie baut die FCA ihre eigenen technischen Kapazitäten zur Beaufsichtigung von KI aus?

Neben dem Betrieb ihrer Regulatory Sandbox, der Digital Sandbox und von TechSprints hat die FCA in Daten- und Digitalkompetenzen investiert, darunter ein Digital Hub in Leeds, die Einstellung von über 75 Data Scientists sowie eine dritte gemeinsame Umfrage zum maschinellen Lernen mit der Bank of England, um die Einführungsstrategien der Unternehmen direkt zu bewerten.

Referenzen #

Financial Conduct Authority, (2024). AI Update ⧉. Financial Conduct Authority.
Bank of England and Financial Conduct Authority, (2022). DP5/22 - Artificial Intelligence and Machine Learning ⧉. Bank of England.
UK Department for Science, Innovation and Technology, (2023). A pro-innovation approach to AI regulation ⧉. GOV.UK.

Zuletzt überprüft 2026-11-01.

Diesen Artikel republizieren

Warum die britische Finanzaufsicht FCA KI ohne eigenes KI-Regelwerk reguliert — Sebastien Rousseau

Die FCA beschreibt sich selbst als technologieneutrale, prinzipienbasierte und ergebnisorientierte Aufsichtsbehörde und überträgt diesen Ansatz auf künstliche Intelligenz. Ihre Regeln schreiben...

Dieser Artikel ist lizenziert unter Creative Commons Attribution 4.0 International. Eine Republikation erfordert Attribution zur kanonischen URL.

Warum die britische Finanzaufsicht FCA KI ohne eigenes KI-Regelwerk reguliert — Sebastien Rousseau

Die FCA beschreibt sich selbst als technologieneutrale, prinzipienbasierte und ergebnisorientierte Aufsichtsbehörde und überträgt diesen Ansatz auf künstliche Intelligenz. Ihre Regeln schreiben...

Originally published at https://sebastienrousseau.com/de/2026-10-28-warum-die-britische-finanzaufsicht-fca/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER