KI im Banking: Datenschutz von Anfang an
Kundenservice, Kreditprüfung, Vermögensverwaltung – im Banking entsteht laufend Schriftverkehr mit hochsensiblen Kontoinhalten. Das Bankgeheimnis verpflichtet Kreditinstitute vertraglich zur Vertraulichkeit gegenüber ihren Kunden – und macht den unbedachten Einsatz von Cloud-Sprachmodellen wie ChatGPT oder Claude zu einem echten Risiko.
Wir zeigen, wo KI im Banking heute schon sicher eingesetzt werden kann – und wie InnoGE/deckname als Anonymisierungsschicht dafür sorgt, dass Kontodaten und Kundeninformationen erst gar nicht in eine fremde Cloud gelangen.
Das Thema kurz und kompakt
Kontodaten sind streng vertraulich: Das Bankgeheimnis und aufsichtsrechtliche Vorgaben verlangen besondere Sorgfalt im Umgang mit Kundendaten.
KI-Nutzung ist trotzdem möglich: Mit einer Anonymisierungsschicht vor dem Cloud-Sprachmodell bleibt die Kontrolle über die Daten im Institut.
InnoGE/deckname übernimmt genau das: Erkennung und Ersetzung sensibler Daten, bevor ein Text die eigene Infrastruktur verlässt.
Warum das Bankgeheimnis das Banking zum Sonderfall macht
Aus dem Bankvertrag ergibt sich für Kreditinstitute eine vertragliche Pflicht zur Verschwiegenheit über alle kundenbezogenen Tatsachen – das Bankgeheimnis. Anders als bei Gesundheitsdaten handelt es sich rechtlich nicht um eine „besondere Kategorie" nach Art. 9 DSGVO, die Vertraulichkeitspflicht wiegt im Kundenverhältnis aber ähnlich schwer – ergänzt durch aufsichtsrechtliche Vorgaben der BaFin und die neue DORA-Verordnung zum Umgang mit IT-Drittanbietern.
Für den Kundenservice bedeutet das: Eine Support-Anfrage mit Kontonummer, Saldo oder Vertragsdetails ist kein neutraler Text – sie berührt die vertragliche Verschwiegenheitspflicht gegenüber dem Kunden. Genau das schreckt viele Institute davon ab, KI im Kundenkontakt überhaupt einzusetzen.
Die naheliegende Konsequenz – KI im Kundenservice komplett meiden – ist dabei selten die richtige. Die bessere Lösung liegt eine Ebene davor: Kontodaten werden erkannt und anonymisiert, bevor ein Sprachmodell sie überhaupt sieht.
Experten-Tipp: Die Frage ist nicht, ob ein Sprachmodell besonders vertrauenswürdig ist. Die Frage ist, ob es die Kontodaten überhaupt zu Gesicht bekommt.
Tim Geisendörfer
Founder & CEO
Wo KI im Banking heute schon helfen kann
Vier Bereiche, in denen wir bei Kreditinstituten den größten Hebel sehen – vorausgesetzt, die Vertraulichkeitsfrage ist geklärt:
Kundenservice & Support-Chats: Anfragen zu Konten, Karten oder Überweisungen lassen sich automatisiert vorsortieren und beantworten, ohne Kontodaten ungeschützt weiterzugeben.
Kreditprüfung & Bonitätsunterlagen: Sprachmodelle unterstützen bei der Auswertung von Antragsunterlagen, während Bonitäts- und Personendaten anonymisiert bleiben.
Private-Banking-Korrespondenz: Vermögensübersichten und Beratungsprotokolle lassen sich zusammenfassen, ohne Rückschlüsse auf einzelne Kunden zuzulassen.
Betrugserkennung & Fallberichte: Verdachtsmeldungen und interne Berichte lassen sich strukturiert auswerten, während personenbezogene Details geschützt bleiben.
Die Lösung: Anonymisierung, bevor die Daten die Cloud erreichen
Für genau dieses Problem haben wir InnoGE/deckname entwickelt: ein eigenes KI-Modell zur Textanonymisierung, das personenbezogene und kontobezogene Angaben erkennt und durch konsistente Platzhalter ersetzt – bevor ein Text ein Cloud-Sprachmodell wie ChatGPT oder Claude erreicht. Deckname läuft dabei vollständig in Ihrer eigenen Infrastruktur, ohne GPU, in Millisekunden.
Für Kreditinstitute bedeutet das: Das Sprachmodell bekommt, was es zum Arbeiten braucht – nie die Kontonummern, Namen oder Salden dahinter. Mehr zu Funktionsweise, Benchmarks und einer Live-Demo finden Sie in unserem ausführlichen Artikel zu InnoGE/deckname.
Was InnoGE/deckname leistet – und was Ihre Compliance-Abteilung entscheidet
InnoGE/deckname erkennt und ersetzt personenbezogene sowie kontobezogene Daten und lässt sich als technische und organisatorische Maßnahme nach Art. 25 und Art. 32 DSGVO in Ihr Datenschutz- und IT-Risikokonzept einordnen. Ob der Einsatz eines konkreten Cloud-Dienstes im Einzelfall mit dem Bankgeheimnis und Ihrem Auslagerungsmanagement vereinbar ist, hängt vom Einzelfall ab. Diese Bewertung trifft Ihre Compliance- und Rechtsabteilung, kein Werkzeug kann sie ihr abnehmen.
InnoGE/deckname unterstützt Ihre Anonymisierungs- und Pseudonymisierungsprozesse, es ersetzt sie nicht. Gerade beim Bankgeheimnis empfehlen wir, die konkrete Umsetzung gemeinsam mit Ihrer Compliance- und Rechtsabteilung zu prüfen.
Experten-Tipp: Bei Kontodaten hilft kein Werkzeug, das große Versprechen macht und keine Belege liefert. Verlangen Sie Benchmarks, nicht Behauptungen.
Tim Geisendörfer
Founder & CEO
Nicht Ihre Branche? Die gleichen Datenschutzfragen stellen sich auch im Gesundheitswesen und im Finanzwesen.
KI in Ihrem Institut sicher einführen?
Lassen Sie uns in einem unverbindlichen Gespräch besprechen, wo KI in Ihrem Institut sicher ansetzen kann – inklusive Anonymisierung über InnoGE/deckname.
FAQ – KI im Banking
Grundsätzlich ja – solange keine personenbezogenen oder kontobezogenen Daten im Klartext an das Sprachmodell übermittelt werden. Mit einer Anonymisierungsschicht wie InnoGE/deckname lassen sich diese Daten vorab entfernen, sodass die eigentliche Anfrage sicher verarbeitet werden kann.
Das Bankgeheimnis ist eine vertragliche Verschwiegenheitspflicht des Kreditinstituts gegenüber seinen Kunden. Werden Kontodaten unverändert an einen externen Cloud-Dienst übermittelt, kann das diese Pflicht berühren – unabhängig davon, wo der Dienst betrieben wird.
InnoGE/deckname wurde auf deutschen Benchmarks für Textanonymisierung gemessen und liegt dort vor Microsoft Presidio und offenen Spezialmodellen. Details zu den Messwerten finden Sie in unserem Artikel zu InnoGE/deckname. Wie bei jedem Erkennungssystem empfehlen wir zusätzlich eine Prüfung auf einer Stichprobe Ihrer eigenen Dokumente.
Nein. InnoGE/deckname unterstützt Ihre Anonymisierungs- und Pseudonymisierungsprozesse als technische Maßnahme, ersetzt aber nicht die Bewertung durch Ihre Compliance- und Rechtsabteilung.
Deckname läuft als einzelner Container und spricht eine OpenAI-kompatible API. In vielen Fällen genügt eine Anpassung des API-Endpunkts, um bestehende Anwendungen ohne größere Umbauten anzubinden.