KI Bank nach Paragraph 25b KWG: Auslagerung mit BaFin-Prüfrecht statt Consumer-ChatGPT
Die KI-Bank-Lösung von Pexon Consulting ist ein Gateway nach Paragraph 25b KWG, für Auslagerungsbeauftragte, die wesentliche KI nur mit schriftlichem Vertrag, Weisungsrecht, Kündigung und BaFin-Prüfungsrechten nutzen. Rückholplan und Kill-Switch sitzen vor dem ersten Prompt. Consumer-ChatGPT ist keine Auslagerung, sondern ein ungeregelter Abfluss. Pexon Consulting, Microsoft Partner in Deutschland, baut den 6-Wochen-Pilot. DORA Artikel 28 bis 30 laufen parallel, nicht statt. Das Institut bleibt verantwortlich. Laut Bitkom Digital Finance 2026 haben 25 Prozent der Menschen in Deutschland bereits eine KI wie ChatGPT zu Finanzfragen genutzt.
Warum Consumer-ChatGPT keine Auslagerung nach Paragraph 25b ist, sondern ein Bruch
Für Auslagerungsbeauftragte in Banken: Fachbereiche legen Kredit- und Kundendaten in ChatGPT. Paragraph 25b Abs. 3 KWG verlangt eine schriftliche Vereinbarung mit Weisung, Kündigung und BaFin-Prüfungsrechten. 25 Prozent der Menschen in Deutschland haben KI wie ChatGPT bereits zu Finanzfragen genutzt (Bitkom Digital Finance 2026, 1.004 Befragte ab 16 Jahren in Deutschland, KW 11 bis KW 14 2026).
Was Paragraph 25b KWG bei wesentlicher KI-Auslagerung abverlangt
Pflichten aus dem KWG und Nutzungszahlen aus Bitkom, nicht aus Pexon-Bank-Projekten. Pexon Consulting baut die technische Einhaltung. Ob KI wesentlich ist, entscheidet das Institut mit der Auslagerungsbeauftragten. Keine Rechtsberatung.
Ab wann lohnt sich KI Bank nach Paragraph 25b KWG
Wo der 6-Wochen-Pilot greift
Dossier und Sperre der Consumer-Wege
Das Institut listet Tools auf Kredit- und Kundendaten. Consumer-URLs schließt die IT. Freigegebene Modelle laufen nur hinter dem Gateway, mit Vertragskopf im Auslagerungsregister.
Schriftlicher Vertrag: Weisung, Kündigung, Prüfrecht
Pexon liefert die technische Anlage zum Auslagerungsvertrag: Weisung über das Gateway, Kündigung als Kill-Switch, BaFin-Prüfungsrechte am Request-Log. Die juristische Abnahme bleibt beim Institut.
HITL vor Versand nach außen
Entwürfe dürfen das Modell sehen. Kreditentscheidung, Kundenanschreiben oder Meldewesen gehen erst nach menschlicher Freigabe raus. Die Pflicht bleibt im Institut, Abs. 2.
Rückholplan: Kill-Switch plus Open-Source-Exit
Wechselt der Frontier-Anbieter Region oder Untervergabe, bleibt die Oberfläche. Das Gateway setzt die Route auf ein freigegebenes Open-Source-Modell oder auf null. Das ist der Exit, den Abs. 3 als Kündigungsrecht verlangt.
Passt das Gateway in Bank-IT, Entra ID und den Auslagerungsvertrag
Ja, wenn SSO das Institutsverzeichnis ist und Copilot in M365 bleiben darf, ohne dass Consumer-ChatGPT Institutsdaten sieht. Dateien kommen über den Use-Case-Schnitt, nicht als ganzer File-Share.
Institutssysteme
Vertrag und Exit
Wie Pexon Paragraph 25b KWG technisch hält
Abgrenzung zur Cloud-Infra und zur Sparkasse nach Paragraph 25a
Wie läuft die Einführung von KI nach Paragraph 25b KWG
Welcher Bezugsweg hält Paragraph 25b KWG technisch?
Vergleich der Bezugswege. Die jeweils sachlich stärkere Zelle ist fett. Keine Rechtsberatung, keine Konform-Siegel. DORA Art. 28 bis 30 laufen parallel, nicht statt Paragraph 25b KWG.
| Kriterium | Consumer-ChatGPT | Nur Cloud-Rahmen / Excel | Pexon-Gateway |
|---|---|---|---|
| Schriftlicher Vertrag Abs. 3 | AGB des Anbieters | Rahmen ohne KI-Zeile | Anlage mit Weisung und Kündigung |
| BaFin-Prüfungsrechte | fehlen | Cluster, nicht Prompt | Request-Log plus Vertragsklausel |
| Verantwortung Institut Abs. 2 | beim Anbieter vermutet | Richtlinie ohne Schalter | HITL vor Versand nach außen |
| Auslagerungsregister Abs. 1 | keine Zeile | Cloud ohne KI-Vertrag | Zeile pro KI-Auslagerung |
| Rückholplan / Exit | Account bleibt | Kündigung per Mail | Kill-Switch plus Open Source |
| Passt, wenn | nur öffentliche Texte ohne Institutsdaten | nur Infra-Nachweise in der Landing Zone | wesentliche KI am Gateway, 25b-Vertrag nötig |
Was der Plattform-Check in 45 Minuten klärt
Der Einstieg ist der Plattform-Check in 45 Minuten: Bestand, Consumer-Pfade, Lücke im Auslagerungsvertrag. Der 6-Wochen-Pilot folgt nach Scope. Festpreis nach Scope, auf dieser Seite keine Euro-Zahl.
Leistungsumfang Check · Welche Tools Institutsdaten sehen, welcher Vertragskopf fehlt, ob Copilot im Bestand bleibt, wo HITL und Kill-Switch sitzen müssen.
Was Sie liefern · Auslagerungsbeauftragte oder CISO, IT-Ansprechperson, Liste der KI-Tools. Interner Aufwand: Abstimmung, kein zweites Plattform-Team.
Danach · Scope für Setup und 6-Wochen-Pilot. Kein 24/7. Kein 25b-Siegel. Endpreis nach Scoping, nicht als Lockvogel auf dieser Seite.
Wo ordnet sich KI Bank nach Paragraph 25b in der Plattform ein
Cluster-Hub
Schwester
Ist-Zustand
Den Auslagerungsweg vertieft der Artikel KWG 25b KI. Schwesterseiten sind KI Betriebsrat nach Paragraph 87 BetrVG und KI Fertigung nach GeschGehG.
FAQ: wesentlich vs. nicht wesentlich, BAIT-Ende, Copilot, kein Siegel
Ist jede KI in der Bank eine wesentliche Auslagerung nach Paragraph 25b KWG?
Gilt BAIT noch, oder steuert Paragraph 25b die KI-Auslagerung?
Was kostet KI Bank nach Paragraph 25b KWG?
Deckt diese Seite DORA Art. 28, Copilot oder Sparkasse nach Paragraph 25a mit ab?
Was liefert Pexon bei KI Bank nach Paragraph 25b KWG bewusst nicht?
Wie sitzen DORA Art. 28 bis 30 neben Paragraph 25b, nicht statt?
Nachricht senden
Kein passender Termin? Schreiben Sie uns, wir melden uns innerhalb von 24 Stunden.
Sie suchen einen Partner für Ihr Projekt?
Wir analysieren Ihren individuellen Bedarf, geben erste Empfehlungen zu Umsetzungsstrategien und bieten Ihnen transparente Einblicke in unsere Methoden, Technologien und Referenzen.
Vertrieb kontaktieren