FCA und KI: Mehr als 200 Finanzdienstleister weisen Kontrollmängel auf

Juristen stellen sich auf bevorstehende Aufsichts- und Durchsetzungsmaßnahmen der britischen Financial Conduct Authority (FCA) ein, nachdem bei mehr als 200 Finanzdienstleistern branchenweite Mängel beim Einsatz von künstlicher Intelligenz festgestellt wurden, wie Law360 am 20. Oktober 2026 berichtete.

Der Schritt fällt in eine Phase verschärfter regulatorischer Aufmerksamkeit in mehreren Finanzzentren: Während die FCA anstrebt, dass das betriebliche Meldewesen künftig auch signifikante KI-Fehler und Beinahe-Vorfälle umfasst, stellte sich die kanadische Aufsichtsbehörde OSFI hinter die zwölf Leitlinien des Finanzstabilitätsrats für eine verantwortungsvolle KI-Nutzung.

Aufsicht beanstandet nachträgliche Governance und mangelnde Kontrollen

Die britische Aufsicht veröffentlichte als Reaktion auf die Mills-Prüfung aus dem Juli 2026 eine Bestandsaufnahme zu guter und schlechter KI-Praxis im Finanzsektor. Ein eigenständiges neues Regelwerk für KI oder eine Ausweitung des Zuständigkeitsbereichs auf universelle Modelle wurde damit zwar nicht eingeführt, doch die Behörde identifizierte eine Reihe wiederkehrender Defizite.

Kritisiert wurden unter anderem der Einsatz von Systemen ohne erkennbaren Kundennutzen, übertriebene Leistungsversprechen sowie automatisierte Kundenprozesse ohne hinreichende Testläufe.

Wer die komplexen Vorgaben für den Einsatz von Algorithmen und Automatisierung verstehen will, benötigt einen klaren Überblick über die neuen gesetzlichen Rahmenbedingungen. Dieser kostenlose Download verschafft Ihnen den Überblick, den Ihre Rechts- und IT-Abteilung jetzt dringend braucht. EU AI Act in 5 Schritten verstehen: Fristen, Pflichten und Risikoklassen kompakt erklärt

Zudem bemängelte die Behörde den standardmäßigen Ausschluss vulnerabler Kundengruppen und eine Governance, die erst nach dem Rollout etabliert wurde, während menschliche Prüfungen oft nur rein formal abgehakt worden seien.

Jessica Rusu, Chief Data, Information and Intelligence Officer der FCA, erklärte am 19. Oktober 2026 auf der Bloomberg UK Policy Series, dass schlecht gesteuerte KI Verbraucherschäden, Cyber-Schwachstellen und operationale Ausfälle schneller und in weit größerem Maßstab verursachen könne. Rusu stufte die Erfassung von Beinahe-Vorfällen bei agentischer KI als nationale Sicherheits- und Regulierungspriorität ein.

Eine eigenständige KI-Meldeordnung mit Fristen, Schwellenwerten oder verbindlichen Definitionen besteht derzeit allerdings noch nicht; entsprechende Anforderungen sollen vielmehr in bestehende Melderegeln für Vorfälle integriert werden. Parallel plant die Behörde ein Rahmenwerk für agentische Finanzen, das Aspekte wie Agenten-Identität, Vollmachten und Haftungsfragen regeln soll.

Hohe Verbreitung und wachsende internationale Risikodebatte

Der britische Finanzsektor trug 2025 mit 223,6 Milliarden Pfund rund 8 Prozent zur nationalen Produktion bei, was dem vierthöchsten Anteil innerhalb der OECD entspricht. Der Druck auf klare Leitplanken wächst entsprechend: Laut einer gemeinsamen Umfrage der FCA und der Bank of England setzen 86 Prozent der Unternehmen bereits KI ein.

Rusu wies zudem darauf hin, dass vier von fünf weniger erfahrenen Investoren im Alter zwischen 18 und 40 Jahren KI für Anlageentscheidungen heranziehen, während nur 40 Prozent der Verbraucher wissen, dass ihnen bei allgemeinen KI-Werkzeugen keine Regressansprüche zustehen.

Angesichts der rasanten technologischen Entwicklung stehen Compliance-Verantwortliche vor der Herausforderung, neue Risikoklassen und Dokumentationspflichten rechtzeitig zu identifizieren. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Neue KI-Gesetze, neue Cyberrisiken: Was kommt wirklich auf Ihr Unternehmen zu?

Im Januar 2026 hatte bereits das Treasury Committee KI-Stresstests und klare Verantwortlichkeiten gefordert; KI-Minister Kanishka Narayan prüft derzeit mit Parlament und Experten, wie Cyber-Bedrohungen durch Vorfallsmeldungen besser eingedämmt werden können.

Auch international schärfen Regulierer ihr Profil. Die kanadische OSFI warnte, KI könne bestehende Risiken potenzieren oder neuartige Gefahren in den Bereichen Technologie, Cyberabwehr, Daten- und Modell-Governance sowie bei Drittanbietern schafften. Gleichzeitig bestehe für Institute das Risiko, den wirtschaftlichen Anschluss zu verlieren, wenn Systeme zu langsam adaptiert würden.

Als gute Praxis empfiehlt die FCA Finanzunternehmen unter anderem die Benennung eines verantwortlichen Senior Managers, die kontinuierliche Überwachung realer Ergebnisse sowie Ausweichpläne für den Fall, dass ein Modell oder ein Drittanbieter ausfällt.