KI mit Bankkundendaten: Was muss vorher geklärt werden?

Das Problem

Frau Müller arbeitet im Backoffice einer Regionalbank. Ein Kollege zeigt ihr, wie schnell ein KI-Assistent Kundenbriefe und Gesprächsnotizen zusammenfasst. Sie ist begeistert, dann stutzt sie: In den Notizen stehen Namen, Kontostände und Familienverhältnisse. Darf so etwas in ein Programm, das bei einem fremden Anbieter läuft?

Die Frage ist wichtig, weil Banken in der Schweiz besonders strenge Geheimhaltungsregeln kennen. Ein Fehler trifft nicht nur das Vertrauen der Kundschaft, sondern kann für die handelnde Person und die Bank ernste Folgen haben. Gleichzeitig ist KI für Banken nicht verboten: Entscheidend ist, welche Daten wohin fliessen und wer sie sehen kann.

Diese Seite gibt Ihnen eine Checkliste mit den Fragen, die vor dem Start geklärt sein sollten. Sie ersetzt keine Rechtsberatung und keine Freigabe durch Ihre Compliance-Stelle.

Einfach erklärt: Was ist das Bankkundengeheimnis?

Das Bankkundengeheimnis (oft «Bankgeheimnis» genannt) steht im Schweizer Bankengesetz, Artikel 47. Es schützt Geheimnisse, die Bankmitarbeitenden, Organen oder Beauftragten in ihrer Funktion anvertraut oder bekannt geworden sind; der Anwendungsbereich ist im Einzelfall zu prüfen. Wer ein solches Geheimnis unbefugt offenbart, kann bestraft werden. Das Gesetz sieht dafür Freiheits- oder Geldstrafe vor, und die Pflicht gilt auch nach dem Austritt weiter.

Zusätzlich gilt das Datenschutzgesetz (DSG), weil Kundendaten Personendaten sind. Wenn eine Bank Aufgaben an Dienstleister auslagert (Fachwort: Outsourcing, also eine Tätigkeit durch Dritte erledigen lassen), kommen aufsichtsrechtliche Anforderungen der Finanzmarktaufsicht FINMA hinzu. Eine KI-Anwendung eines externen Anbieters kann je nach Einsatz als solche Auslagerung gelten.

So lösen Sie es mit KI – Schritt für Schritt

1. Beschreiben Sie den Anwendungsfall in einem Satz. Zum Beispiel: «KI soll Gesprächsnotizen zu Beratungsprotokollen zusammenfassen.» Ein klarer Zweck erleichtert jede weitere Prüfung.

1. Listen Sie die Daten auf, die dabei vorkommen. Namen, Kontonummern, Beträge, Adressen, Anlageprofile. Markieren Sie, was eine Kundin oder einen Kunden erkennbar macht.

1. Prüfen Sie, ob es auch ohne echte Daten geht. Für Textbausteine, Briefvorlagen oder Schulungsbeispiele genügen erfundene Daten oder Platzhalter. Mehr dazu unter Falldaten anonymisieren und Datenminimierung.

1. Klären Sie, wo die Anwendung läuft. Läuft sie in der Bank selbst, bei einem Schweizer Dienstleister oder bei einem ausländischen Anbieter? Der Weg ins Ausland braucht zusätzliche Prüfung, siehe Datenübermittlung ins Ausland.

1. Fragen Sie nach Zugriff und Training. Wer beim Anbieter kann Eingaben lesen? Werden sie gespeichert? Werden damit Modelle verbessert? Die Antworten gehören in den Vertrag, siehe Checkliste für Anbieterverträge.

1. Holen Sie die Compliance-Stelle früh ins Boot. Sie beurteilt, ob eine Auslagerung vorliegt, welche internen Weisungen gelten und ob die Aufsicht zu informieren ist.

1. Regeln Sie interne Zugriffsrechte. Eine KI, die auf interne Dokumente zugreift, darf nicht mehr zeigen, als die fragende Person sehen darf. Lesen Sie dazu Zugriffsrechte bei KI-Wissensdatenbanken.

1. Starten Sie klein und dokumentieren Sie. Ein Pilot mit unkritischen Daten, schriftlicher Freigabe und Stichproben der Ergebnisse ist sicherer als ein Start im Vollbetrieb.

Vorlage zum Kopieren

Dieser Prompt arbeitet ausdrücklich ohne echte Kundendaten. Er hilft Ihnen, die Fragen für die Compliance-Stelle vorzubereiten.

Ich arbeite in einer Schweizer Bank (Funktion: [Funktion]) und möchte KI für folgende Aufgabe einsetzen: [Aufgabe, z. B. Gesprächsnotizen zusammenfassen].
Erstelle eine Prüfliste mit offenen Fragen für unsere Compliance- und Rechtsabteilung:
- Welche Datenarten kommen bei dieser Aufgabe vor ([Datenarten])?
- Läuft die Anwendung bei [Anbieter oder «noch offen»] und in welchem Land?
- Wer hat Zugriff, wird gespeichert, wird trainiert?
- Liegt aus Sicht der Bank eine Auslagerung vor?
- Welche Aufgaben gehen auch mit Platzhaltern statt echten Daten?
Regeln: Nur Fragen und Prüfpunkte nennen, keine rechtliche Beurteilung abgeben, keine echten Kundendaten verwenden. Deutsch (Schweiz), einfache Sprache, als Tabelle.

Ersetzen Sie die Platzhalter durch Ihre Aufgabe und Ihren Anbieter. Die Antwort dient als Gesprächsgrundlage, nicht als Freigabe.

Worauf Sie achten müssen

• Straffolgen: Die Verletzung des Bankgeheimnisses ist ein Straftatbestand. Nutzen Sie echte Kundendaten nur nach den internen Freigaben und Schutzvorgaben Ihrer Bank.
• Interne Weisungen gehen vor: Viele Banken haben eigene KI-Regeln. Gelten sie strenger als das Gesetz, halten Sie sich daran.
• Auslagerung: Wer Kundendaten an einen Dienstleister gibt, braucht je nach Fall Vertrag, Kontrolle und Prüfung durch die Bank. Ob eine KI-Anwendung darunter fällt, beurteilt die Bank.
• Kostenlose Chat-Dienste: Private oder kostenlose Konten sind für Kundendaten ungeeignet, weil Vertrag und Zugriff nicht geklärt sind.
• Fehler der KI: KI erfindet manchmal Inhalte. Zahlen und Aussagen in Kundenunterlagen müssen Menschen prüfen.
• Kein Pauschalurteil: Was für eine Bank zulässig ist, kann für eine andere anders sein. Die Beurteilung hängt vom Einzelfall ab.

Ein Beispiel aus der Praxis

Ein Beispiel: Eine kleine Regionalbank im Freiamt möchte Beratungsprotokolle schneller erstellen. Die Leiterin Backoffice fragt zuerst die Compliance-Stelle.

Vorher: Die Berater hätten Gesprächsnotizen mit Namen und Beträgen in einen öffentlich zugänglichen Chat kopiert. Nachher: Die Bank startet mit einem Pilot, in dem Protokollvorlagen und Formulierungshilfen ohne echte Kundendaten entstehen. Die Notizen werden im bankeigenen System ergänzt. Ob später eine bankinterne oder ausgelagerte Lösung mit echten Daten folgt, entscheidet die Compliance nach Prüfung von Vertrag und Betrieb.

So hilft Ihnen Alpasana

Wer in einer Bank, bei einer Treuhand oder in einer Beratungsstelle arbeitet, profitiert von einer Weiterbildung, die zur eigenen Rolle passt. Die KI-Weiterbildung für konkrete Berufsrollen umfasst rollenbezogene Kurse mit einem durchgehenden Praxisfall und Praxis-Prompts, darunter Rollen aus Beratung und Unternehmensorganisation. Dazu gehört ein kostenloses fachliches Jobrollen-Assessment, mit dem Sie passende Zertifizierungen auswählen.

Die Kurse ersetzen keine Rechtsberatung und keine Freigabe Ihrer Compliance-Stelle. Sie helfen Ihnen aber, KI in Ihrem Berufsalltag sicher zu verstehen und gute Fragen zu stellen.

Häufige Fragen

Darf ich KI nutzen, wenn ich Kundennamen weglasse?

Das kann genügen, aber nur, wenn die Person nicht mehr erkennbar ist. Kontostand, Wohnort oder seltene Lebensumstände können eine Person trotzdem verraten.

Hilft ein Schweizer Anbieter automatisch?

Nein. Entscheidend sind Vertrag, Zugriffe, Unterauftragnehmer und Absicherung. Auch bei einem Anbieter mit Sitz in der Schweiz müssen Sie diese Punkte prüfen.

Ist eine lokal betriebene KI sicherer?

Sie kann Risiken verringern, weil die Daten im eigenen Haus bleiben. Zugriffsrechte, Protokollierung und Betrieb müssen trotzdem stimmen. Einen Einstieg bietet Lokale KI und Datenschutz.

Wer entscheidet in meinem Haus?

In der Regel Geschäftsleitung, Compliance und Rechtsdienst. Fragen Sie nach der internen KI-Weisung, bevor Sie etwas ausprobieren.