In der Finanzbranche sind Daten nicht nur zu schützen – sie sind reguliert: MiFID II, das Geldwäschegesetz (GwG), KYC-Pflichten, Kundendepots. Ein einziges Kundendepot, das in eine Cloud-KI kopiert wird, ist nicht nur ein Datenschutzverstoß – es ist ein Verstoß gegen regulatorische Anforderungen, und der kann die Lizenz kosten.
Dieser Artikel zeigt konkret, was ein lokaler KI-Server für Banken und Finanzberatung leisten kann: Analyse, Reporting, Compliance-Dokumentation – und warum EBA und OeNB die richtigen Adressaten für die Frage sind: „Wo sind die Daten, und wer hat darauf Zugriff?“
Der regulatorische Rahmen: MiFID, GwG, KYC – alles Daten
Drei Regelwerke bestimmen den Alltag von Bank und Finanzberater:
- MiFID II: Eignungserklärung der Anlageberatung, Dokumentation der Beratung, Risikoprofil des Kunden, laufende Berichterstattung
- Geldwäschegesetz (GwG, Österreich): Kunden-Due-Diligence (KYC), Monitoring verdächtiger Transaktionen, Verdachtsmeldungen an die FIU
- KYC & Bankkundengeheimnis: Identitätsdaten, Depotbestände, Kontoaktivitäten – gesetzlich geschützt, nicht nur vertraglich
Die Aufsicht (in Österreich OeNB und FMA, auf EU-Ebene der EBA mit seinen Standards) kann jederzeit fragen: Wo sind die Daten, wer hat Zugriff, wie läuft der Prozess? „Die Daten liegen auf dem ChatGPT-Server in den USA“ ist keine Antwort. Ein lokales System mit dokumentierter Zugangssteuerung und fester Modellversion ist eine.
Warum Cloud-KI für eine Bank & das Beratungs-Team ein Problem ist
Eine Bank ist nach NIS2 ein Kritischer Sektor – der Transfer von Kundendaten in eine US-Cloud ist ein dokumentierbares Risiko, kein bloßes Datenschutz-Thema. Dazu die Abos, Stand 2026, als „ca.“ (Änderungen jederzeit möglich):
| Cloud-KI-Anbieter | Typischer Firmenpreis / Nutzer / Monat (ca.) | Was das für die Bank bedeutet |
|---|---|---|
| OpenAI ChatGPT (Business/Team) | ca. 20–30 € | Depotdaten, KYC-Akten, interne Memos → US-Server |
| Microsoft 365 Copilot | ca. 25–30 € | gleiche US-Infrastruktur, US-Zugriff, DPA als Vertrag statt Barriere |
| Google Gemini (Workspace) | ca. 20–25 € | gleich – Dokument- & Bild-Uploads in die Cloud |
Bei 50 Mitarbeitern: ca. 12.000–15.000 € pro Jahr. Und jedes Depot, jede KYC-Akte, jedes interne Memo mit Kundendaten wird auf US-Servern verarbeitet. Das Bankkundengeheimnis endet nicht an der EU-Grenze – ein DPA hebt es nicht auf. Die Frage ist nicht, ob der Provider „kein Training“ verspricht, sondern: Wer kann die Daten physisch einsehen, und unter welchem Recht? Bei einem lokalen System ist die Antwort: Ihre Mitarbeiter, mit Ihrer Zugangssteuerung, unter österreichischem Recht.
Was lokale KI in der Bank & der Finanzberatung konkret kann
Ein lokaler KI-Server (Ollama + Open WebUI + RAG) mit RAG über der internen Dokumentation:
- Anlageberatung (MiFID): Eignungserklärungen, Beratungs-Dokumentation, jährliche Kundenberichte – die KI entwirft, der Berater oder die Beraterin entscheidet und signiert
- GwG / KYC: die KI unterstützt bei Transaktions-Monitoring – sie flaggt Auffälligkeiten und entwirft Verdachtsmeldungen für die FIU; der Compliance-Offizier prüft und meldet
- Compliance-Doku: SOPs, Audit-Befunde, interne Memos – die KI schreibt, der Compliance-Offizier freigibt
- Depotanalyse & Reporting: Benchmark-Vergleiche, Risiko-Analysen, Portfoliobewertungen – lokal, reproduzierbar, mit Quellenangabe
- Regulatorische Updates: die KI trackt EBA- und OeNB-Publikationen und fasst sie fürs Compliance-Team zusammen
Die Entscheidung bleibt immer beim Menschen. Die lokale KI bereitet vor, Berater und Compliance-Offizier entscheiden. Genau das will die Aufsicht hören: ein nachvollziehbarer, dokumentierter Prozess, in dem die KI ein Werkzeug ist – nicht die Instanz.
Hardware, Kosten & der Break-Even
- NVIDIA DGX Spark (ca. 5.000 €): 128 GB – die Hauptmaschine für dokumentenintensive Workloads, parallele Nutzung durch mehrere Berater oder das Compliance-Team
- RTX-5090-Rechner (ca. 7.000 €): als Ergänzung oder für kleinere Beratungsbüros mit 5–20 Mitarbeitern
Installation & Setup ab 2.000 €, feste Wartung ca. 100–300 €/Monat, Zugangssteuerung und Monitoring inklusive. Was ersetzt das? Abos wie ChatGPT Business (ca. 20–30 €/Kopf/Monat), M365 Copilot (ca. 25–30 €), Gemini (ca. 20–25 €) – bei 30 Plätzen sind das ca. 10.000–15.000 € pro Jahr. Der Break-Even liegt bei ca. 24–30 Monaten – danach zahlt die Bank nur noch Wartung.
Lokal heißt hier: das System ist einsehbar. Die Hardware steht im Gebäude – in Wien, in Niederösterreich, im Burgenland; die Modellversion ist fix, die Zugangssteuerung dokumentiert, der Prozess reproduzierbar. Das ist der Unterschied zu einer Cloud-API, die sich unter den Füßen verändert und die der Auditor nur auf dem Versprechen des Providers verifizieren kann. Kein Kundendepot verlässt das Haus – nicht für die Analyse, nicht fürs Training, nicht „temporär“. Das Erstgespräch dazu ist kostenlos: Telefon 0677 62 88 44 92, office@gute-webseiten.at.