Warum ist sichere KI im Banking so anspruchsvoll?

Der Druck zur Digitalisierung wächst. Gleichzeitig steigen die Anforderungen an Datenschutz, Informationssicherheit und Governance. Gerade im Finanzsektor müssen Unternehmen sicherstellen, dass KI-Anwendungen mit Vorgaben wie DSGVO und DORA vereinbar sind. Hinzu kommen interne Compliance-Regeln, Berechtigungskonzepte und hohe Anforderungen an die Nachvollziehbarkeit von Entscheidungen.

Viele Standard-KI-Lösungen stossen hier an Grenzen. Sie wurden häufig für allgemeine Anwendungsfälle entwickelt und berücksichtigen die Anforderungen regulierter Branchen nur eingeschränkt.

Die grenke AG entschied sich daher für ONTEC AI. Die KI-Plattform aus Österreich ist speziell auf die Anforderungen der Finanzbranche ausgerichtet. Sie verbindet Enterprise-KI mit Funktionen wie RAG-basierter Suche, Validitätsprüfung, Quellenangaben, Rollen- und Berechtigungskonzepten sowie flexiblen LLM-Setups. Dabei bleiben Souveränität und Rechtssicherheit gewahrt.

Tobias Eljasik-Swoboda, AI Development Lead bei ONTEC AI, formuliert es wie folgt: „Sichere KI ist im hochregulierten Umfeld kein Nebenschauplatz, sondern der eigentliche Erfolgsfaktor von KI-Projekten. Nur wenn Compliance, Datenhoheit und Governance stimmen, können KI-Tools ihr volles Potenzial entfalten – andernfalls werden sie schnell zum Zeitfresser oder sogar zum Risiko.“

Hervorzuheben sind ausserdem die modell-agnostische Architektur und die Möglichkeit, Modelle On-Premises laufen zu lassen. Durch sie bleiben Unternehmen unabhängig von einzelnen Modellanbietern und können bei Bedarf unkompliziert zwischen verschiedenen Modellen wechseln. Das reduziert Risiken, wenn Anbieter Funktionen ändern oder Modelle unerwartet einstellen. Die Kontroverse um Claude Fable 5 zeigt, wie wichtig diese Flexibilität für den langfristigen Betrieb sein kann.

Kontext: Am 12. Juni 2026 hat Anthropic den Zugang zu dem Modell Claude Fable 5 nach einer Regierungsanordnung vorübergehend für alle Nutzer weltweit deaktiviert.

Zum Thema

• Webinar: So nutzt grenke AG KI im Finanzwesen
• Wie geht sichere KI? Anforderungen und Einführung
• Leitfaden: Wie schreibe ich meine eigene KI-Richtlinie?

Wie implementierte die grenke AG sichere KI im Banking?

Die grenke AG ist ein international tätiger Finanzierungspartner für kleine und mittlere Unternehmen mit rund 2.300 Mitarbeitern in über 30 Ländern. Bereits Anfang 2023 kündigte das Unternehmen umfangreiche Investitionen in die Digitalisierung an. Im Rahmen des Programms Digital Excellence wurden zentrale Grundlagen geschaffen:

• Modernisierung der Cloud-Infrastruktur
• Ausbau der IT-Sicherheit
• Weiterentwicklung der Datenarchitektur
• Aufbau einer leistungsfähigen Delivery-Plattform

ONTEC AI war bereits bei diesen Vorarbeiten beteiligt. Auf diesem Fundament entstand 2024 die eigene KI-Plattform von grenke mit den Schwerpunkten generative KI, Machine Learning und Agenten-KI.

Bemerkenswert war dabei der gewählte Ansatz. Über eine unternehmensweite Kampagne wurden potenzielle KI-Anwendungsfälle gesammelt, bewertet und priorisiert. Die Mitarbeiter konnten anschliessend selbst über die wichtigsten Use Cases abstimmen. Dadurch entstand von Beginn an eine hohe Akzeptanz innerhalb der Organisation.

Unter den Favoriten befanden sich zwei Projekte: ein KI-Chatbot für den Arbeitsalltag sowie eine KI-gestützte Wissensdatenbank.

Wie unterstützt der KI-Chatbot die tägliche Arbeit bei grenke?

Der interne Chatbot wurde auf den Namen ELLA getauft. Die Lösung ermöglicht einen sicheren Zugriff auf verschiedene Large Language Models innerhalb einer von grenke kontrollierten Umgebung. Zu den wichtigsten Funktionen gehören:

• Textgenerierung
• Übersetzungen
• Zusammenfassungen
• Korrekturlesen
• Chat-with-Documents für einzelne Dokumente

Ergänzt wird die Lösung durch eine Chat-Historie sowie eine Prompt-Bibliothek für häufig genutzte Anweisungen.

Für sensible Daten setzt grenke auf ein hybrides Modellkonzept. Abhängig vom Anwendungsfall können Anfragen entweder an On-Premise-Modelle innerhalb der eigenen Infrastruktur oder an externe LLM-Dienste weitergeleitet werden. Dadurch bleibt die Kontrolle über kritische Informationen jederzeit gewährleistet.

Wie verbessert KI das Wissensmanagement bei grenke?
Neben dem Chatbot entstand eine KI-Lösung für den Zugriff auf internes Wissen. Gerade in regulierten Unternehmen existieren grosse Mengen an Richtlinien, Prozessbeschreibungen und gesetzlichen Vorgaben. Die Suche nach den relevanten Informationen kann erheblichen Aufwand verursachen.

Der entwickelte Assistent nutzt eine semantische Suche auf Basis von RAG-Technologie (Retrieval-Augmented Generation). Mitarbeiter stellen dabei Fragen in natürlicher Sprache und erhalten präzise Antworten inklusive Quellenangaben und Verweisen auf die zugrunde liegenden Dokumente.

Besondere Bedeutung hat dabei die Qualitätssicherung. Erweiterte Validierungsalgorithmen überprüfen die Antworten zusätzlich und erhöhen so deren Zuverlässigkeit.

Im weiteren Projektverlauf zeigte sich, dass viele Suchanfragen zusätzliche Kontextinformationen benötigen.

Deshalb wurde ergänzend ein KI-Agent implementiert, der nach dem Human-in-the-loop-Prinzip arbeitet. Die endgültige Entscheidung bleibt stets beim Mitarbeiter.

Die wichtigsten Ergebnisse in Kürze:

• Sichere Banking-KI wurde innerhalb der bestehenden Infrastruktur implementiert.
• Datenhoheit und Compliance bleiben gewahrt.
• Interne Informationen sind schneller auffindbar.
• Mitarbeiter verfügen über leistungsfähige KI-Werkzeuge für den Arbeitsalltag.

Die Fallstudie der grenke AG verdeutlicht, dass sichere KI im Banking produktiv umgesetzt werden kann. Entscheidend sind dabei eine belastbare technische Architektur, klare Governance-Strukturen und die Integration in bestehende Prozesse. Gemeinsam mit ONTEC AI realisierte das Unternehmen eine KI-Plattform, die regulatorische Anforderungen berücksichtigt und gleichzeitig den praktischen Nutzen von KI erschliesst. Auf dieser Grundlage plant grenke bereits die nächsten Anwendungsfälle und baut seine KI-Initiativen konsequent weiter aus.

Häufige Fragen

Warum ist der Einsatz von KI im Banking besonders herausfordernd?

Die Herausforderungen liegen in der Einhaltung von regulatorischen Vorgaben wie der DSGVO und DORA, dem Schutz sensibler Daten und der Integration in bestehende IT-Systeme. Viele Standard-KI-Lösungen sind für diese hohen Anforderungen nicht ausreichend ausgelegt.

Welche Vorteile bietet die modell-agnostische Architektur der KI-Plattform von grenke und ONTEC AI?

Durch die modell-agnostische Architektur, bei der sowohl On-Premise als auch Cloud-Modelle benutzt werden können, bleibt grenke unabhängig von bestimmten Modellanbietern und kann flexibel zwischen verschiedenen KI-Modellen wechseln. Dies reduziert Risiken, sollte ein Anbieter plötzlich Änderungen vornehmen oder ein Modell einstellen.

Wie wurde die Akzeptanz der KI-Lösungen bei grenke intern gefördert?

Grenke führte eine unternehmensweite Kampagne durch, bei der potenzielle KI-Anwendungen gesammelt und von den Mitarbeitern bewertet wurden. Die Möglichkeit zur Abstimmung über die Use Cases stärkte von Anfang an die Akzeptanz der Lösungen innerhalb der Organisation.

Worauf setzt grenke, um sensible Daten bei der Nutzung von KI-Tools zu schützen?

Grenke nutzt ein hybrides Modellkonzept von ONTEC AI, bei dem Anfragen je nach Fall entweder an On-Premise-Modelle oder an externe LLM-Dienste gehen. So bleibt die Kontrolle über kritische Informationen gewahrt.

Wie verbessert der interne KI-Chatbot ELLA den Arbeitsalltag bei grenke?

ELLA ermöglicht einen sicheren Zugriff auf verschiedene KI-Modelle und bietet Funktionen wie Textgenerierung, Übersetzungen, Zusammenfassungen und Korrekturlesen. Ergänzt wird das durch eine Chat-Historie und eine Prompt-Bibliothek, was die tägliche Arbeit effizienter macht.

Impressum
ONTEC AI
Frau Katharina Rainer
Ernst-Melchior-Gasse 24/DG
1020 Wien
Österreich
ATU 51846506
209132Y
00431205520-0
katharina.rainer@ontec.ai