Die Regulierung von KI im Vermögensmanagement klingt nach einer etablierten Angelegenheit; in Wirklichkeit ist dies jedoch alles andere als der Fall. Fragen Sie eine Aufsichtsbehörde, ob ein Vermögensverwalter künstliche Intelligenz nutzen darf, und überall erhält man dieselbe Antwort: Ja – und es ist Ihr Problem, wenn es schief läuft. Die interessante Frage von 2026 ist daher nicht, ob KI erlaubt ist. Die Frage ist vielmehr, wer für das Fehlverhalten der Modelle verantwortlich ist. In diesem Punkt haben vier wichtige Finanzaufsichtsbehörden, die die Schweizer Vermögensverwaltung betreffen, auf verständlich unterschiedliche Weise denselben Satz gesagt.
Dieser Artikel vergleicht, wie vier Aufsichtsbehörden an die KI-Regulierung in der Vermögensverwaltung herangehen: die FINMA in der Schweiz, die FCA im Vereinigten Königreich, die MAS in Singapur und die FSRA im Abu Dhabi Global Market, wobei der EU AI Act als verbindliches Gegenbeispiel dient. Jede Behauptung verlinkt auf die Veröffentlichung der jeweiligen Aufsichtsbehörde selbst, inklusive Datum, da sich dieser Bereich monatlich weiterentwickelt. Alles Folgende wurde am 17. August 2026 anhand der Primärquellen überprüft.
KI-Regulierung in der Vermögensverwaltung im Überblick
| Aufsichtsbehörde | Ansatz | Verbindliche KI-spezifische Regeln | Testumgebung | Schwerpunkt | Schlüsseldokument (Datum) |
|---|---|---|---|---|---|
| FINMA (Schweiz) | Prinzipienbasierte, technologieneutrale Aufsicht | Nein – aufsichtsrechtliche Leitlinien im Rahmen des geltenden Rechts | Keine, die ausschliesslich der KI gewidmet ist | Governance und Modellrisiko | Aufsichtsmitteilung 08/2024 (18. Dezember 2024) |
| FCA (Vereinigtes Königreich) | Ergebnisorientiert; bestehender Rahmen wird auf KI angewendet | Nein — explizit bisher kein neues KI-Regelwerk | AI Lab: Supercharged Sandbox, AI Live Testing | Verbraucherbezogene Ergebnisse und Verantwortlichkeit des Senior Managements | AI Update (April 2024); AI Lab (ab Oktober 2024) |
| MAS (Singapur) | Zuerst Prinzipien, jetzt Übergang zu formellen Leitlinien | Noch nicht – Leitlinien in Konsultation | Veritas; pathfin.ai; gemeinsame Arbeit mit der FCA | Fairness und Risikomanagement während des Lebenszyklus | FEAT-Prinzipien (November 2018); Konsultation zum KI-Risikomanagement (13. November 2025) |
| FSRA, ADGM (Abu Dhabi) | Technologieneutrales Regelwerk sowie gemeinsame VAE-Leitlinien | Nein | Innovationsagenda der ADGM | Förderung der Nutzung im Rahmen bestehender Regeln | Gemeinsame Leitlinien zu Enabling Technologies (15. November 2021) |
| EU (Kontrast) | Gesetzliche, risikobasierte Produktregulierung | Ja – gestaffelte Anwendung | Regulatorische Sandboxes der Mitgliedstaaten | Risikoklassifizierung und Konformität | AI Act (in Kraft getreten am 1. August 2024) |
Die Schweiz: Wie die FINMA KI in der Vermögensverwaltung reguliert
Die FINMA hat weder für die Vermögensverwaltung noch für sonst jemanden eine KI-Regulierung verfasst und erklärt, dass sie keine benötigt. Ihre FINMA-Aufsichtsmitteilung 08/2024, veröffentlicht am 18. Dezember 2024, legt die Aufsichtserwartungen für Institute fest, die KI nutzen: Wissen, wo sie eingesetzt wird, die Risiken klassifizieren – Robustheit, Korrektheit, Erklärbarkeit, Bias, Datenqualität und -sicherheit, wachsende Abhängigkeit von Dritten –, Verantwortlichkeiten zuweisen, vor dem Einsatz testen und danach überwachen. Eine Aufsichtsmitteilung ist kein neues Gesetz; sie teilt den beaufsichtigten Unternehmen mit, wie die FINMA bestehende Pflichten interpretiert, ganz ähnlich wie ihre Anforderungen an das operationelle Risiko und Outsourcing. Das umfassendere Schweizer Regelwerk für Vermögensverwalter ist in unserer Übersicht dargestellt zur Regulierung in der Schweizer Vermögensverwaltung.
Was das in der Praxis bedeutet: Ein bewilligter Vermögensverwalter benötigt keine Bewilligung der FINMA, um KI zu nutzen. Er muss auf Anfrage nachweisen können, welche Tools zu welchen Zwecken, mit welchen Risiken und unter wessen Verantwortung im Einsatz sind. Eine nicht dokumentierte Chatbot-Gewohnheit im Kundenteam ist genau die Situation, auf die die Aufsichtsmitteilung abzielt – Rechenschaftspflicht, die sich in einem Tool aufgelöst hat, das niemand offiziell eingeführt hat.
Vereinigtes Königreich: Die FCA setzt auf ihren bestehenden Rahmen
Die FCA hat wiederholt und schriftlich erklärt, dass sie vorerst kein KI-Regelwerk plant. Ihr KI-Update vom April 2024 hat diese Linie vorgegeben, und ihre aktuelle Übersichtsseite zum Vorgehen hält daran fest: Bestehende, ergebnisorientierte Regeln – die Consumer Duty und das Senior Managers and Certification Regime – erfassen KI-gestützte Tätigkeiten bereits. Aufgebaut hat die FCA stattdessen Infrastruktur zum Lernen: das AI Lab, das im Oktober 2024 gestartet wurde, mit einer Supercharged Sandbox, die zusammen mit NVIDIA durchgeführt wurde und deren erste Kohorte im Januar 2026 ihren Abschluss machte und ihre Ergebnisse präsentierte, einem KI-Live-Testprogramm, dessen zweite Kohorte im April 2026 ausgewählt wurde, sowie einem öffentlichen Aufruf zur Einreichung von Beispielen für gute und schlechte Praxis, der im Juni 2026 endete und dessen Ergebnisse für später im Jahr in Aussicht gestellt wurden. Eine separate Überprüfung, der Mills-Review, untersucht die langfristigen Auswirkungen von KI auf den Privatkundensektor im Finanzwesen.
Was das in der Praxis bedeutet: In der britischen Vermögensverwaltung funktioniert die KI-Regulierung über persönliche Rechenschaftspflicht. Eine namentlich genannte Führungskraft steht für die durch KI erzielten Ergebnisse ein, und «das Modell hat entschieden» ist unter dem SM&CR keine Rechtfertigung. Für ein Schweizer Unternehmen mit Kunden im Vereinigten Königreich ist dieser Ansatz gut übertragbar: Er ähnelt der Denkweise der FINMA, ausgedrückt durch individuelle Verantwortlichkeit statt institutioneller Governance.
Singapur: MAS wechselt von Grundsätzen zu Richtlinien
Die MAS hat am frühesten begonnen und geht nun am weitesten. Ihre FEAT-Prinzipien — Fairness, Ethik, Rechenschaftspflicht und Transparenz — stammen aus dem November 2018, und das Veritas-Programm hat Jahre damit verbracht, sie in eine Bewertungsmethodik zu verwandeln. Auf 13. November 2025 veröffentlichte die MAS ein Konsultationspapier zu Leitlinien für das KI-Risikomanagement; die Konsultation endete am 31. Januar 2026, und nach Verabschiedung der Leitlinien ist eine zwölfmonatige Übergangsfrist geplant. Zum Zeitpunkt der Erstellung dieses Dokuments steht der finale Text noch aus. Der Entwurf sieht zentrale KI-Bestandsaufnahmen, Risikobewertungen hinsichtlich Auswirkungen, Komplexität und Abhängigkeit, Kontrollen über den gesamten Lebenszyklus sowie besondere Aufmerksamkeit für generative KI und KI-Agenten vor – wobei der Verwaltungsrat und das Senior Management die letztendliche Verantwortung tragen.
Was das in der Praxis bedeutet: Für die Vermögensverwaltung erlässt Singapur die konkreteste KI-Regulierung der vier. Ein Unternehmen, das Kunden mit Bezug zu Singapur betreut, sollte jetzt mit seiner KI-Bestandsaufnahme beginnen, denn eine solche nachträglich innerhalb einer zwölfmonatigen Übergangsfrist anzupassen ist unangenehm – eine Lektion, die Schweizer Unternehmen bereits kennen aus der Entwicklung von KYC.
Abu Dhabi: Die FSRA ermöglicht zuerst, reguliert durch bestehende Regeln
Die FSRA im Abu Dhabi Global Market hat kein KI-spezifisches Regelwerk erlassen. Das zentrale Dokument ist älter und breiter: die Leitlinien für Finanzinstitute zur Einführung von Enabling Technologies vom 15. November 2021, gemeinsam herausgegeben von der Zentralbank der VAE, der Wertpapieraufsicht, der DFSA in Dubai und der FSRA. Sie decken KI und Big Data neben APIs, Biometrie, Cloud und Distributed Ledgers ab – sektorübergreifende Prinzipien und bewährte Verfahren, keine verbindlichen Regeln. Daneben stehen die nationale Industriepolitik, die Nationale KI-Strategie 2031 der VAE und eine Innovationsagenda der ADGM, die eine 2025 angekündigte Zusammenarbeit mit der Mohamed bin Zayed University of Artificial Intelligence umfasst. Ein Unterschied, den man sich vor Augen halten sollte: ADGM in Abu Dhabi und DIFC in Dubai sind getrennte Jurisdiktionen mit unterschiedlichen Regulierungsbehörden; die FSRA ist nicht die DFSA.
Was das in der Praxis bedeutet: Die Haltung ist fördernd — KI-gestützte Geschäfte anziehen, sie durch technologieneutrale Regeln beaufsichtigen. Für die Vermögensverwaltung im ADGM bedeutet KI-Regulierung in der Praxis die unternehmenseigene Governance plus die Erwartungen der gemeinsamen Leitlinien zum Risikomanagement.
Der EU AI Act: das verbindliche Gegenbeispiel
Die EU wählte das gegenteilige Instrument: ein Gesetz. Der AI Act trat am 1. August 2024 in Kraft und gilt stufenweise — verbotene Praktiken und Pflichten zur KI-Kompetenz ab Februar 2025, Verpflichtungen für Allzweckmodelle ab August 2025. Das ursprüngliche Datum für die meisten Hochrisikoverpflichtungen, der 2. August 2026, hat den Zusammenstoss mit der Realität nicht überlebt: Gemäss dem 2026 vereinbarten digitalen Omnibus-Paket werden wichtige Fristen für Hochrisiko-KI vorbehaltlich der formalen Annahme auf Ende 2027 verschoben. Für die Vermögensverwaltung ist die Einstufung wichtiger als der Kalender: Die Bonitätsprüfung fällt in den Hochrisiko-Anhang, während Portfolioverwaltung und Anlageberatung als solche grundsätzlich nicht darunter fallen — womit Transparenzpflichten, verbotene Praktiken und das Regime für Allzweckmodelle die relevanten Ebenen bleiben.
Für ein Schweizer Unternehmen, das EU-Kunden betreut, kann das Gesetz grenzüberschreitend gelten, wenn KI-Ergebnisse in der Union genutzt werden. Es reiht sich ein in eine lange Liste von grenzüberschreitende Vorschriften , die ein Schweizer Compliance-Framework verkraften muss, ohne einen EU-Pass vorweisen zu können.
Der rote Faden, der alle vier verbindet
Lässt man die Abkürzungen einmal beiseite, so sagen die vier Nicht-EU-Aufsichtsbehörden in vier verschiedenen Varianten dasselbe: Keine Aufsichtsbehörde akzeptiert «das Modell hat entschieden» als Antwort. Die FINMA sieht die Verantwortung bei der Unternehmensführung und dem Verwaltungsrat. Die FCA macht einen namentlich genannten leitenden Manager dafür verantwortlich. Die MAS nimmt den Verwaltungsrat und die Geschäftsleitung in das erste Kapitel ihres Leitlinienentwurfs auf. Die FSRA überlässt die Aufgabe den bestehenden Rechenschaftspflichten. Die EU fügt diesem Grundgedanken noch produktbezogene Konformitätspflichten hinzu. Die Methoden unterscheiden sich – Leitlinien, Ergebnisse, Richtlinien, Gesetze –, das Ziel jedoch nicht: menschliche, dokumentierte, institutionelle Rechenschaftspflicht. Das, und kaum etwas anderes, ist der aktuelle Inhalt der KI-Regulierung in der Vermögensverwaltung. Die kostengünstigste Compliance-Strategie besteht darin, so zu handeln, als hätte Ihre Aufsichtsbehörde bereits die strengste Variante verabschiedet.
KI-Regulierung in der Praxis: Was ein Schweizer Vermögensverwaltungsunternehmen dokumentieren sollte
- Eine Bestandsaufnahme aller eingesetzten KI-Tools – einschliesslich der inoffiziellen.
- Zweck und Risikoklassifizierung pro Anwendungsfall – kundennahe Anwendungen zuerst.
- Eine namentlich verantwortliche Person für jedes Tool und jeden Anwendungsfall.
- Datenflüsse: Was hineingeht, wo es verarbeitet und gespeichert wird, unter welcher Auftragsverarbeitungsvereinbarung.
- Due Diligence der Anbieter und ein Exit-Szenario, im Einklang mit den Outsourcing-Anforderungen.
- Definierte menschliche Prüfungspunkte für alles, was einen Kunden, eine Regulierungsbehörde oder ein Portfolio erreicht.
- Ein Test- und Überwachungsprotokoll, so bescheiden es auch sein mag.
- Schriftliche Personalanweisungen und Schulungen.
Wo es um die Tools selbst geht, sind unser Vergleich von KI-Tools für Vermögensverwalter und unsere Übersicht über die Schweizer Wealthtech-Landschaft die passenden Ergänzungen.
FAQ
Braucht ein Schweizer Vermögensverwalter eine FINMA-Bewilligung, um KI zu nutzen?
Nein. Es besteht keine Bewilligungspflicht für die Technologie selbst. Die FINMA-Aufsichtsmitteilung 08/2024 erwartet stattdessen eine dokumentierte Governance: Inventar, Risikobeurteilung, Zuständigkeiten, Tests und Überwachung, angemessen für das Unternehmen.
Welche KI-Regulierung gilt für ein Vermögensverwaltungsunternehmen mit Kunden im Ausland?
In erster Linie die schweizerische – doch können auch lokale Verhaltensregeln für die Kundenbeziehung gelten, und die Entwicklung im Ausland prägt, was im Inland als bewährte Praxis gilt. Grenzüberschreitende Dienstleistungen waren noch nie eine rein inländische Angelegenheit.
Ist der EU AI Act für ein Unternehmen ohne EU-Niederlassung relevant?
Möglicherweise ja. Er wirkt extraterritorial, wenn KI-Ergebnisse in der EU genutzt werden. Ob das Konsequenzen hat, hängt vom jeweiligen Anwendungsfall und dessen Risikoklassifizierung ab, und die Fristen haben sich verschoben – überprüfen Sie den aktuellen Stand, bevor Sie etwas darauf aufbauen.
Werden die vier Ansätze konvergieren?
In der Substanz sind sie es bereits: Rechenschaft, Bestandsaufnahmen, menschliche Aufsicht. Bei den Instrumenten ist es unwahrscheinlich – eine Aufsichtsmitteilung, ein ergebnisorientiertes Regime, formelle Leitlinien und ein Gesetz altern unterschiedlich. Erwarten Sie, dass sich das Vokabular annähert, bevor es der Papierkram tut.
Alle zitierten regulatorischen Dokumente wurden am 17. August 2026 anhand der Websites der jeweiligen Aufsichtsbehörden überprüft. Dieser Bereich entwickelt sich schnell; überprüfen Sie den aktuellen Status jedes Dokuments, bevor Sie sich darauf verlassen. Dieser Artikel gibt persönliche Ansichten wieder und stellt keine Rechtsberatung dar.
