KI und Bankgeheimnis in Frankreich: Ist das sicher?

Ja, eine Bank kann KI nutzen. Aber nicht, indem sie ihr die echte Identität und die realen Beträge ihrer Kunden übergibt. Ein Berater fügt einen Kontoauszug ein, um eine Akte vorzubereiten. Er fügt die Situation eines Kunden ein, um eine Zusammenfassung zu verfassen. Diese Daten verlassen dann die Bank. Sie gelangen zu einem Drittanbieter von KI. Doch sie sind durch das Bankgeheimnis geschützt. Es gibt eine saubere Methode: vor dem Prompt anonymisieren und die Werte anschließend lokal wiederherstellen.

Das Problem: einen Kundenkontoauszug in eine KI einfügen

Der Schritt wirkt harmlos. Ein Berater möchte Zeit sparen. Er kopiert einen Kontoauszug in eine Verbraucher-KI. Er bittet um eine Analyse, eine Zusammenfassung, ein Schreiben. Der Prompt gelangt auf einen externen Server. Er enthält den Namen des Kunden, seine Transaktionen und seine Kontostände. Diese Informationen können gespeichert oder zum Training des Modells weiterverwendet werden. Sie stehen nicht mehr unter der Kontrolle der Bank.

Eine Bankakte konzentriert hochgradig identifizierende Daten. Hier ist, was ein schlecht vorbereiteter Prompt offenlegen kann.

• Den Namen und die Kontaktdaten des Kontoinhabers.
• Die Kontonummer, die IBAN und die Bankreferenzen.
• Die realen Beträge: Kontostände, Einkünfte, Raten, Überziehungen.
• Die datierten Transaktionen, die Muster des täglichen Lebens offenbaren.

Der Einsatz: das Bankgeheimnis schützt diese Informationen

Die rechtliche Grundlage ist klar. Artikel L.511-33 des französischen Währungs- und Finanzgesetzbuchs verpflichtet die Geschäftsführer und Angestellten von Kreditinstituten zum Berufsgeheimnis. Die Informationen, die sie über ihre Kunden besitzen, sind vertraulich. Das nennt man das Bankgeheimnis. Es bindet das Institut und sein Personal.

Dieses Geheimnis lässt nur begrenzte, gesetzlich geregelte Ausnahmen zu. Es kann der Aufsichtsbehörde, der Banque de France oder den Gerichten in Strafsachen nicht entgegengehalten werden. Manche Weitergaben bleiben für bestimmte Vorgänge erlaubt, etwa eine Forderungsabtretung oder eine Beziehung zu einer Gegenpartei. Ein Drittanbieter von KI passt in keinen dieser Fälle. Ihm Kundendaten außerhalb der gesetzlich vorgesehenen Fälle zu übermitteln, setzt das Institut einer Verletzung des Geheimnisses aus. Die Verletzung des Berufsgeheimnisses wird mit den gesetzlich vorgesehenen strafrechtlichen Sanktionen geahndet.

Die DSGVO tritt zur Geheimhaltungspflicht hinzu. Für die Daten eines Kunden handelt die Bank als Verantwortliche. Die CNIL, die französische Datenschutzbehörde, ist in diesem Punkt eindeutig. KI genießt keine Ausnahme. Sobald ein KI-System personenbezogene Daten verarbeitet, gilt die Verordnung uneingeschränkt. Einen identifizierenden Kontoauszug in eine externe KI einzufügen, verbindet daher zwei Risiken. Eine Verletzung des Bankgeheimnisses. Eine Frage der DSGVO-Konformität.

Ist KI im Bankwesen verboten?

Nein. Das ist der häufigste Einwand, und die Antwort ist klar. Weder das Bankgeheimnis noch die ACPR verbieten KI. Die ACPR beaufsichtigt das Bank- und Versicherungswesen und schützt die Kundschaft. Seit 2018 führt sie Arbeiten zu KI im Finanzwesen durch. Sie drehen sich um die Bewertung und die Governance von Algorithmen. Der Geist ist der einer Aufsicht, kein Verbot.

Das Problem ist also nicht das Werkzeug. Es ist die Übermittlung identifizierender Daten an einen Dritten. Trennen Sie die beiden, und die KI wird wieder zu einem nützlichen Assistenten.

Die Lösung: vor dem Prompt anonymisieren

Die KI braucht den echten Namen nicht, um nützlich zu sein. Sie braucht auch die realen Beträge nicht. Sie schließt aus der Struktur einer Situation, nicht aus der Identität. Der Grundsatz der Datenminimierung weist in dieselbe Richtung. Die CNIL fordert dazu auf, das gewünschte Ergebnis mit so wenig personenbezogenen Daten wie möglich zu erreichen. Unter den genannten Hebeln stellt sie die im Vorfeld durchgeführte Anonymisierung und Pseudonymisierung an erste Stelle.

Die Methode ist einfach umzusetzen. Sie verringert die Exposition und unterstützt die Minimierung. Sie befreit Sie nicht von Ihren Pflichten: Das Bankgeheimnis und die DSGVO bleiben Ihre Verantwortung. Aber sie entfernt die echte Identität und die realen Beträge aus dem Prompt.

1. 1Erkennen Sie die identifizierenden Elemente: Name, IBAN, Kontonummer, Beträge.
2. 2Ersetzen Sie sie durch umkehrbare Token, im Browser.
3. 3Senden Sie nur den anonymisierten Text an die KI.
4. 4Stellen Sie die echten Werte in der Antwort lokal wieder her, auf Ihrem eigenen Rechner.

Genau dafür ist ONYRI Sanitize da. Die Engine erkennt sensible Daten — Name, IBAN, Kontonummer, Beträge — und ersetzt sie vor dem Senden durch umkehrbare Token. Die Erkennung und das Mapping bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Die KI sieht niemals die Identität oder die realen Kontostände Ihrer Kunden. Sie behalten die Hilfe der KI und verringern zugleich die Exposition im Hinblick auf das Bankgeheimnis und die DSGVO.