Banken schränken Software von Drittanbietern zunehmend ein, die mithilfe gemeinsam genutzter Zugangsdaten auf Kundenkonten zugreift. Am 22. Oktober 2026 hatten JPMorgan Chase, Bank of America und Citigroup externen Agenten Beschränkungen auferlegt. Dies verdeutlicht den Unterschied zwischen der Erteilung eines Softwarezugriffs durch einen Kunden und der Anerkennung der Befugnis dieser Software, im Auftrag des Kunden zu handeln, durch eine Bank.

Wichtige Erkenntnisse

  • Die Beschränkungen richten sich gegen den unkontrollierten Kontozugriff durch Drittanbieter, nicht gegen den internen Einsatz von KI durch Banken.
  • Gültige Zugangsdaten belegen nicht, dass der Kunde jede Handlung autorisiert hat, die ein Agent versucht.
  • Weitverbreitete nicht autorisierte Überweisungen, bezifferte Kundenverluste und eine umfangreiche, KI-getriebene Abwanderung von Einlagen sind bislang nicht belegt.

Inhaltsverzeichnis

Warum sich Bankbeschränkungen für KI auf die Autorisierung konzentrieren

KI-Assistenten können Websites bedienen, Passwörter eingeben und mehrstufige Aufgaben erledigen. Wenn sie die Bankzugangsdaten eines Kunden verwenden, lässt sich ihre Aktivität nur schwer von einer gewöhnlichen Kundensitzung unterscheiden. Die schwierigere Frage ist, ob jede angeforderte Handlung von den Anweisungen des Kunden gedeckt ist.

JPMorgan erklärt, dass es Drittanbietern nicht gestattet, sich mit gemeinsam genutzten Bankzugangsdaten in Kundenkonten einzuloggen. Bei der Ergebnispräsentation am 13. Oktober 2026 warnte Chief Executive Jamie Dimon vor den Risiken externer Agenten: „Man will keine außer Kontrolle geratenen Agenten, und davon könnte es Tausende geben.“ Zudem wies er Kunden auf eine mögliche Haftung hin, wenn sie externer Software Zugriff gewähren.

Das Ausmaß des Problems ist weiterhin unklar. Morgan Stanley erklärte, keine außer Kontrolle geratenen KI-Agenten beim Zugriff auf seine Plattformen beobachtet zu haben. Die verfügbaren Informationen belegen weder weitverbreitete unautorisierte Geldtransfers noch beziffern sie Kundenverluste. Im Vordergrund stehen daher zunächst Kontosicherheit und Verantwortlichkeit, nicht ein nachgewiesener finanzieller Schaden für die gesamte Branche.

AspektEinzelheiten
KontenauswahlChase ermöglicht Kunden auszuwählen, welche Konten sie mit einer App verknüpfen.
Widerrufbarer ZugriffKunden können den App-Zugriff über die Einstellungen für verknüpfte Apps bei Chase einsehen und entfernen.
Zusätzliche DatenanfragenChase zufolge ist die Zustimmung des Kunden erforderlich, bevor zusätzliche Daten für neue App-Funktionen bereitgestellt werden.

Kontrollierte Verbindungen als Alternative zu gemeinsam genutzten Passwörtern

Eine Sperre für den zugangsdatenbasierten Zugriff bedeutet nicht, dass alle Finanzdienstleistungen von Drittanbietern abgelehnt werden. Chases sicheres Verfahren zur Kontoverknüpfung ermöglicht es Kunden, sich direkt bei der Bank zu authentifizieren, statt einer externen App ihren Benutzernamen und ihr Passwort mitzuteilen. Dieser bestehende Rahmen veranschaulicht den Unterschied zwischen kontrollierter Datenweitergabe und uneingeschränktem Agentenzugriff; er legt jedoch nicht den Umfang der jüngsten KI-Beschränkungen fest.

Eine wesentliche Unterscheidung besteht zwischen der Erlaubnis, Informationen abzurufen, und der Befugnis, Geld zu bewegen. Verbindungen mit Lesezugriff können Kontostandsabfragen und Transaktionsprüfungen ermöglichen, während für Zahlungen möglicherweise eine zusätzliche Authentifizierung, eine transaktionsbezogene Zustimmung oder Ausgabenlimits erforderlich sind. Dabei handelt es sich um mögliche Schutzmaßnahmen, nicht um einen angekündigten branchenweiten Standard.

Der Wettbewerb um Einlagen ist ein separates, längerfristiges Risiko

KI-Finanzassistenten könnten künftig Einlagenzinsen vergleichen, ungenutzte Guthaben erkennen und Überweisungen auf Konten mit höherer Rendite veranlassen. Wenn Kunden solche Handlungen autorisieren und geeignete Zahlungsschnittstellen verfügbar sind, könnten Banken mit weniger stabilen, kostengünstigen Einlagen und einem höheren Druck auf ihre Finanzierungskosten konfrontiert sein.

Bei der Ergebnispräsentation von JPMorgan zum dritten Quartal nannte Finanzvorstand Jeremy Barnum renditeorientierte Einlagenbewegungen und den Wettbewerb durch Fintechs als bestehende Belastungsfaktoren, die persönliche KI-Agenten miteinander verbinden könnten. Dies ist eine mögliche Wettbewerbsentwicklung, kein Beleg dafür, dass eine automatisierte Verlagerung von Einlagen bereits in großem Maßstab stattfindet.

Der Unterschied ist wichtig: Kontrollen des Kontozugriffs betreffen unmittelbare Fragen der Sicherheit und Zustimmung; etwaige Auswirkungen auf Einlagenkosten hängen dagegen von der Verbreitung und den Berechtigungen ab, die Kunden ihren Agenten erteilen.

Fazit

Die aktuellen KI-Beschränkungen der Banken ziehen eine Grenze beim unkontrollierten Kontozugriff, nicht bei sämtlichen automatisierten Finanzdienstleistungen. Für Kunden ist entscheidend, ob eine App eine von der Bank genehmigte Verbindung nutzt und welche Berechtigungen sie erhält. Die verfügbaren Informationen lassen keinen Zeitplan für umfassendere Standards zum Zugriff durch Agenten erkennen.

Weitere Nachrichten lesen

Weitere Nachrichten von FinanceVelix

Haftungsausschluss

Dieser Artikel von FinanceVelix dient der allgemeinen Information und stellt keine individuelle Finanz-, Anlage-, Rechts- oder Steuerberatung dar. Marktpreise, Zinssätze und wirtschaftliche Bedingungen können sich ändern; Anlagen sind mit Verlustrisiken verbunden. Die Fakten spiegeln den zum Veröffentlichungszeitpunkt verfügbaren Informationsstand wider und können sich ändern. Prüfen Sie wichtige Informationen eigenständig und wenden Sie sich bei Bedarf an eine qualifizierte Fachperson. Die Erwähnung eines Vermögenswerts, Unternehmens oder Dienstes ist keine Empfehlung.