Einsatz von Künstlicher Intelligenz in Schweizer Banken : eine Analyse im Spannungsfeld zwischen KI-Verordnung, Datenschutzrecht sowie rechtlichen und regulatorischen Vorgaben im Bankensektor
Creators: name: Jäger, Andrea
Publisher: name: ZHAW Zürcher Hochschule für Angewandte Wissenschaften
Year: 2024
Subjects: 006: Spezielle Computerverfahren
332.1: Banken

description: Der Einsatz von KI in Schweizer Banken gewinnt zunehmend an Bedeutung. Dabei sind verschiedene Einsatzbereiche denkbar, wie beispielsweise in der Geldwäschereibekämpfung, bei der Erbringung von Finanzdienstleistungen oder in Kreditprüfungsprozessen. Zurzeit gibt es auf Schweizer Ebene keine spezifische Regulierung für KI. Die Masterarbeit analysiert deshalb den Einsatz von KI in Schweizer Banken anhand des geltenden Rechtsrahmens und fokussiert sich dabei auf die Vorgaben der KI-Verordnung der EU, das Schweizer Datenschutzrecht sowie die rechtlichen und regulatorischen Vorgaben im Bankensektor. 
Die Analyse der KI-Verordnung hat gezeigt, dass sich ihr Anwendungsbereich auch auf Unternehmen ausserhalb der EU erstreckt, wenn die Ausgabe des KI-Systems bestimmungsgemäss in der EU verwendet wird. Die KI-Verordnung unterscheidet zum einen zwischen verschiedenen Kategorien von KI-Systemen und zum anderen zwischen verschiedenen Rollen. Daraus ergeben sich sodann die konkret zu beachtenden Pflichten der KI-Verordnung. Bei der Bearbeitung von Personendaten müssen zudem die Vorgaben des Schweizer Datenschutzrechts eingehalten werden. Darüber hinaus sind bei Banken die rechtlichen und regulatorischen Vorgaben im Bankensektor wie FINMA-Rundschreiben, Vorgaben der SBVg oder das Bankkundengeheimnis zu beachten. Die Analyse hat gezeigt, dass sowohl das Datenschutzrecht als auch die rechtlichen und regulatorischen Vorgaben im Bankensektor beim Einsatz von KI in verschiedener Hinsicht herausgefordert werden. Dabei zeigen sich in der rechtlichen Analyse wiederholt die gleichen vier Risikobereiche: (i) Sicherheit und Widerstandsfähigkeit, (ii) Datenqualität, (iii) Rollen, Verantwortlichkeiten und Kompetenzen sowie (iv) Erklärbarkeit und Transparenz. 
Schweizer Banken wird empfohlen, beim Einsatz von KI die Anwendbarkeit der KI-Verordnung zu prüfen und sich frühzeitig mit deren Anforderungen auseinanderzusetzen. Darüber hinaus sollten Banken ein KI-Governance-Rahmenwerk implementieren, welches die identifizierten Risikobereiche durch entsprechende Massnahmen adressiert. Diese Massnahmen lassen sich in die vier Handlungsfelder (i) Resilienz und Datensicherheit, (ii) Datenmanagement, (iii) Governance sowie (iv) KI-Grundsätze und Code of Conduct einordnen. Das geplante Vorhaben bedarf daher einer detaillierten Analyse, die beispielsweise in Form einer Checkliste, wie sie dieser Masterarbeit beigefügt ist, dokumentiert werden sollte.
description: The use of AI in Swiss banks is becoming more important. There are various scenarios for its use, such as in the fight against money laundering, in the provision of financial services or in credit assessment processes. Currently, there is no specific regulation for AI in Switzerland. The thesis therefore analyses the use of AI in Swiss banks based on the current legal framework, focusing on the requirements of the EU AI Act, Swiss data protection law and the legal and regulatory requirements in the banking sector. 
The analysis of the AI Act has shown that it has an extraterritorial scope and applies to companies outside the EU if the output produced by the AI system is intended to be used in the EU. The AI Act distinguishes between different categories of AI systems on the one hand and between different roles on the other. Depending on the category and role, the specific obligations under the AI Act differ. In addition, if the AI system processes personal data, the provisions of Swiss data protection law must be observed. Furthermore, banks must comply with the legal and regulatory requirements in the banking sector, such as FINMA circulars, guidelines of the SBA as well as the banking secrecy. The analysis has shown that both data protection law and the legal and regulatory requirements in the banking sector are challenged in several ways when using AI. In the legal analysis, the same four risk areas emerged repeatedly: (i) security and robustness, (ii) data quality, (iii) roles, responsibilities and competences as well as (iv) explainability and transparency. 
Swiss banks are recommended to check the applicability of the AI Act when planning to use AI and to familiarise themselves with the requirements of the AI Act as early as possible. In addition, banks should implement an AI governance framework that addresses the identified risk areas with appropriate measures. These measures can be categorised into four fields of action: (i) resilience and data security, (ii) data management, (iii) governance as well as (iv) AI principles and code of conduct. An AI project therefore requires a detailed analysis, which should be documented, for example, in the form of a checklist such as the one attached to this thesis.