DE | EN Strategiegespräch buchen
Leistungen Independent Enterprise Preise Über uns FAQ Strategiegespräch buchen DE | EN
Vertriebswissen calendar_today 1. April 2026 schedule 12 Min. Lesezeit

Compliance im Finanzvertrieb: Was KI darf — und wo die Grenze liegt

1. April 2026 Vertriebswissen Lesezeit: 9 Min.

Compliance im Finanzvertrieb: Was KI darf — und wo die Grenze liegt

[HERO-IMAGE: blog-compliance-hero.webp — Waage/Jura-Symbol mit digitalem Element]
Stellen Sie sich vor: Ein Versicherungsmakler nutzt ChatGPT, um einen Produktvergleich zwischen zwei Berufsunfähigkeitsversicherungen zu erstellen. Die KI formuliert: „Beide Tarife verzichten auf die abstrakte Verweisung.“ Der Makler übernimmt den Text, sendet ihn an seinen Kunden. Das Problem: Einer der beiden Tarife enthält sehr wohl eine abstrakte Verweisungsklausel — die KI hat sie schlicht erfunden. Der Kunde verlässt sich auf die Aussage. Im Leistungsfall wird der Antrag abgelehnt. Der Makler haftet. Persönlich. Mit seinem Vermögen.

Dieses Szenario ist nicht hypothetisch. Es beschreibt eine Haftungssituation, die seit dem breiten Einsatz generativer KI im Finanzvertrieb täglich passieren kann. Die Frage ist nicht, ob KI im Vertrieb eingesetzt wird — sie wird es längst. Die Frage ist: unter welchen Bedingungen?

Die regulatorische Realität im deutschen Finanzvertrieb

Der Finanzvertrieb in Deutschland gehört zu den am stärksten regulierten Branchen Europas. Wer als Vermittler oder Berater tätig ist, bewegt sich in einem engmaschigen Netz aus nationalen und europäischen Vorschriften. KI-generierte Inhalte müssen dieses Netz vollständig respektieren — sonst wird aus einem Effizienzgewinn ein Haftungsrisiko.

BaFin-Anforderungen an die Kommunikation

Die Bundesanstalt für Finanzdienstleistungsaufsicht verlangt, dass jede Kundeninformation klar, redlich und nicht irreführend ist (§ 63 WpHG, § 7a VVG). Das gilt unabhängig davon, ob ein Mensch oder eine Maschine den Text verfasst hat. Die BaFin hat in ihrem Rundschreiben 06/2024 explizit klargestellt: Vermittler tragen die volle Verantwortung für KI-generierte Inhalte, die sie an Kunden weitergeben. Der Einsatz von KI entbindet nicht von der Sorgfaltspflicht — er erhöht sie.

IDD — Dokumentationspflichten nach § 7 VVG

Die Insurance Distribution Directive (umgesetzt im VVG und der VersVermV) verpflichtet Vermittler zu einer lückenlosen Dokumentation der Beratung. § 7 VVG schreibt vor, dass dem Kunden vor Vertragsschluss alle wesentlichen Informationen in verständlicher Form vorliegen müssen. Wenn eine KI Produktmerkmale erfindet, fehlerhafte Deckungssummen nennt oder veraltete Tarifstände verwendet, wird die gesamte Dokumentation angreifbar. Im Streitfall muss der Vermittler beweisen, dass er korrekt informiert hat — nicht der Kunde, dass er falsch informiert wurde.

MiFID II bei Anlageprodukten

Sobald Anlageprodukte im Spiel sind, greift MiFID II mit noch schärferen Anforderungen. Renditeaussagen müssen auf historischen Daten basieren und mit standardisierten Risikohinweisen versehen sein. KI-Systeme, die aus dem offenen Internet trainieren, kennen diese Vorgaben nicht. Eine formulierte Aussage wie „Der Fonds hat in den letzten 5 Jahren durchschnittlich 8 % Rendite erzielt“ kann korrekt sein — oder eine Halluzination. Ohne Verifizierung gegen die tatsächlichen KID-Daten (Key Information Documents) ist sie in beiden Fällen ein Verstoß, wenn der Pflichthinweis „Vergangene Wertentwicklungen sind kein verlässlicher Indikator für künftige Ergebnisse“ fehlt.

HWG — unterschätztes Risiko bei Gesundheitsprodukten

Wer Kranken- oder Pflegeversicherungen vermittelt, unterliegt zusätzlich dem Heilmittelwerbegesetz. Das HWG verbietet unter anderem irreführende Erfolgsversprechen und die Verwendung von Krankengeschichten als Werbemittel. Generative KI neigt dazu, emotional ansprechende Szenarien zu konstruieren — genau das, was das HWG untersagt.

Wo generische KI gefährlich wird

ChatGPT, Gemini, Copilot — diese Systeme sind beeindruckend. Aber sie sind für den allgemeinen Gebrauch entwickelt, nicht für die regulatorischen Anforderungen des deutschen Finanzvertriebs. Die folgenden Probleme treten systematisch auf:

Generische KI — unkontrolliert
  • Erfindet Tarifdetails, z. B. „24 Monate Nachversicherungsgarantie“ — die es im Tarif nicht gibt
  • Lässt Pflichthinweise bei Renditeaussagen weg
  • Generiert Performance-Zahlen ohne Quellenangabe
  • Verwendet Superlative („bester Tarif“, „marktführend“) ohne Nachweis
  • Kein Audit Trail — niemand weiß, woher eine Aussage stammt
  • Vermischt Tarif-Generationen und veraltete Bedingungswerke
KI mit Compliance-Architektur
  • Arbeitet ausschließlich mit freigegebenen Produktdaten
  • Fügt gesetzlich vorgeschriebene Hinweise automatisch ein
  • Verifiziert Zahlen gegen die hinterlegte Wissensbasis
  • Blockiert verbotene Formulierungen vor der Ausgabe
  • Dokumentiert jede Quelle und jeden Prüfschritt
  • Kennt die aktuellen Bedingungswerke — keine anderen

Das Kernproblem: Halluzinationen

In der allgemeinen Nutzung sind KI-Halluzinationen ein Ärgernis. Im Finanzvertrieb sind sie ein Haftungsfall. Wenn eine KI behauptet, ein Tarif enthalte eine Beitragsbefreiung bei Arbeitsunfähigkeit, und der Kunde darauf vertraut — dann ist nicht die KI haftbar. Es ist der Vermittler, der den Text weitergegeben hat, ohne ihn zu prüfen. Die BaFin kennt kein „Das hat die KI geschrieben“ als Entlastungsgrund.

Das zweite Problem: fehlender Audit Trail

Regulatoren erwarten Nachvollziehbarkeit. Woher stammt eine Aussage? Auf welcher Datenbasis wurde sie getroffen? Generische KI-Tools speichern keine Quellen, keine Prüfschritte, keine Versionsstände. Im Prüfungsfall stehen Sie mit leeren Händen da.

Die 6-Stufen-Compliance-Prüfung: Was ein verantwortungsvolles System leisten muss

Ein KI-System, das im regulierten Finanzvertrieb eingesetzt wird, braucht mehr als ein gutes Sprachmodell. Es braucht eine geschlossene Prüfarchitektur, die jede Ausgabe durchläuft, bevor sie den Vermittler erreicht. Die folgenden sechs Stufen bilden das Minimum:

  1. 01

    Claims Verification — Behauptungen gegen Produktdaten prüfen

    Jede Aussage über ein Produkt wird gegen die hinterlegte, freigegebene Datenbasis abgeglichen. Enthält der Tarif XY tatsächlich eine Dynamik? Liegt die Deckungssumme wirklich bei 500.000 EUR? Nur verifizierte Fakten passieren diese Stufe.

  2. 02

    Forbidden Statements — Verbotene Formulierungen erkennen

    Garantieversprechen ohne Rechtsgrundlage, irreführende Vergleiche, unzulässige Superlative, Heilversprechen bei Gesundheitsprodukten — all das wird erkannt und blockiert, bevor der Text generiert wird.

  3. 03

    Mandatory Disclosures — Pflichtangaben sicherstellen

    Je nach Produkttyp und Kommunikationskanal werden die gesetzlich vorgeschriebenen Hinweise automatisch ergänzt: Risikohinweise bei Anlageprodukten, Widerrufsbelehrungen, Kostenausweise nach § 7c VVG oder KID-Verweise bei PRIIPs.

  4. 04

    Tone Matching — Kommunikationston prüfen

    Finanzinformation darf nicht reißerisch klingen. Die Prüfung stellt sicher, dass der Ton sachlich, professionell und dem regulatorischen Kontext angemessen ist — keine FOMO-Trigger, keine Dringlichkeitstaktiken.

  5. 05

    Signature Compliance — Absenderinformationen

    Gesetzlich vorgeschriebene Angaben zum Vermittlerstatus (§ 11 VersVermV), Registernummer, Schlichtungsstelle und Impressumspflichten werden auf Vollständigkeit geprüft.

  6. 06

    Platform Rules — Kanalspezifische Vorgaben

    LinkedIn hat andere Zeichenlimits und Compliance-Anforderungen als eine E-Mail oder ein Beratungsprotokoll. Die Prüfung passt Format, Disclaimerlänge und Pflichtangaben an den jeweiligen Ausgabekanal an.

Die Frage ist nicht, ob Sie KI im Vertrieb nutzen sollten. Die Frage ist, ob Ihre KI weiß, was sie nicht sagen darf.

Praxis-Checkliste: Compliance-Check für KI-generierte Inhalte

Unabhängig davon, welches KI-System Sie nutzen: Bevor ein KI-generierter Text an einen Kunden geht, sollten Sie die folgenden Punkte überprüfen. Drucken Sie diese Liste aus und hängen Sie sie neben Ihren Monitor.

Compliance-Check für KI-generierte Inhalte im Finanzvertrieb
  • Produktaussagen verifiziert? — Jede genannte Leistung, Deckungssumme und Tarifmerkmal gegen das aktuelle Bedingungswerk oder PIB geprüft.
  • Renditeaussagen korrekt? — Historische Daten mit Quelle und Stichtag belegt, Pflichthinweis „Vergangene Wertentwicklungen...“ vorhanden.
  • Keine Garantieversprechen? — Formulierungen wie „garantiert“, „sicher“, „risikofrei“ nur verwendet, wenn vertraglich gedeckt.
  • Keine verbotenen Vergleiche? — Produktvergleiche nur auf Basis identischer Kriterien und mit Quellenangabe.
  • Pflichthinweise vollständig? — Risikohinweise, Widerrufsbelehrung, Kostenausweis je nach Produkttyp vorhanden.
  • Vermittlerstatus angegeben? — Status (§ 34d/f/i GewO), IHK-Registernummer, Schlichtungsstelle korrekt genannt.
  • Ton angemessen? — Keine reißerischen Formulierungen, keine künstliche Dringlichkeit, keine emotionale Manipulation.
  • Aktualität geprüft? — Verwendete Tarife und Bedingungen auf dem aktuellen Stand (nicht aus dem KI-Trainingsstand von vor 2 Jahren).
  • Kanal berücksichtigt? — Plattformspezifische Vorgaben eingehalten (z. B. Disclaimer-Pflicht in Social Media).
  • Dokumentation erstellt? — Quelle des Texts (KI-generiert) und Prüfschritte nachvollziehbar dokumentiert.

Fazit: Nicht die KI ist das Problem — sondern unkontrollierte KI

KI wird den Finanzvertrieb verändern. Sie tut es bereits. Die Vermittler, die KI einsetzen, sparen Stunden bei der Textproduktion, bei der Einwandbehandlung, bei der Social-Media-Kommunikation. Das ist kein Trend — das ist die neue Realität.

Aber die regulatorische Landschaft hat sich nicht verändert. Die BaFin fragt nicht, ob ein Text von einem Menschen oder einer Maschine stammt. Sie fragt, ob er korrekt ist. Ob er den gesetzlichen Anforderungen entspricht. Ob der Vermittler seine Sorgfaltspflichten erfüllt hat.

Die Lösung ist nicht, auf KI zu verzichten. Die Lösung ist, KI-Systeme einzusetzen, die für den regulierten Vertrieb gebaut wurden. Systeme mit geschlossener Wissensbasis, die keine Informationen erfinden. Mit mehrstufiger Compliance-Prüfung, die verbotene Aussagen erkennt, bevor sie den Kunden erreichen. Mit einem Audit Trail, der im Prüfungsfall belastbar ist.

Der Unterschied zwischen einer KI, die Ihnen hilft, und einer KI, die Sie gefährdet, liegt nicht in der Textqualität. Er liegt in der Architektur dahinter.

VOCO SCALE wurde für genau diese Anforderung entwickelt: KI-gestützter Vertrieb mit 6-stufiger Compliance-Prüfung, geschlossener Wissensbasis und vollständigem Audit Trail.

Kostenloses Strategiegespräch buchen
← Vorheriger Artikel Social Selling auf LinkedIn: Vom stillen Profil zum Branchen-Experten
michaelfricke@live.com

Autor

michaelfricke@live.com

Vertriebsexperte mit 38 Jahren Erfahrung und 2,8 Mrd. EUR kumuliertem Teamumsatz. Gruender von VOCO SCALE.

Mehr erfahren arrow_forward

Bereit, deinen Vertrieb zu transformieren?

Erfahre in einem kostenlosen Strategiegespraech, wie VOCO SCALE deine Vertriebsprozesse mit KI auf das naechste Level hebt.