Harmonisierung von KI-VO, DSGVO und MaRisk im Finanzsektor

Der EU AI Act (KI-Verordnung, KI-VO) markiert eine Zäsur für den deutschen Finanzsektor: Kreditinstitute, die KI-gestützte Systeme einsetzen, stehen vor der Aufgabe, drei regulatorische Regime gleichzeitig zu erfüllen — die KI-VO, die DSGVO und die MaRisk — ohne dass der Gesetzgeber eine integrierte Umsetzungslogik vorgibt. Genau diese Logik entwickelt das vorliegende Buch. Am Beispiel KI-gestützter Kreditscoring-Systeme entwirft die Autorin das AI Compliance & Risk Management System AICRMS™ — ein praxisorientiertes Framework, das die normativen Anforderungen der drei Regelwerke systematisch harmonisiert und in operative Managementstrukturen von Finanzinstituten überführt. Das Framework zeigt auf, wie Geschäftsleitungen und Vorstände beim Einsatz von Hochrisiko-KI-Systemen unterstützt werden können. Es bietet eine nachvollziehbare Informationsgrundlage im Sinne der Business Judgement Rule und hilft, haftungsrelevante Risiken angemessen zu adressieren. Im Zentrum steht die Frage, wie Hochrisiko-KI-Systeme rechtskonform gestaltet, betrieben und überwacht werden können, ohne redundante Compliance-Silos zu erzeugen.