KI ist im Vermittler-Alltag längst angekommen, oft ganz ohne großes Projekt. Textbausteine, automatisierte Vorqualifizierungen, Tools, die E-Mails zusammenfassen oder Dokumente vorprüfen. Gleichzeitig ziehen Banken die Zügel an und verlangen mehr Nachweise, mehr Prüfschritte und mehr Governance rund um Modelle und Entscheidungen.
Verboten wird KI durch den EU AI Act nicht. Er bringt Pflichten, die davon abhängen, wie und wofür du KI nutzt. Betroffen sind dabei auch Anwender, nicht nur große Tech-Anbieter. Basispflichten wie AI Literacy und Transparenz gelten für dich, und je nach Use Case kommen Governance, Dokumentation und Nachvollziehbarkeit hinzu.
Setzt du den Prozess jetzt sauber auf, wird KI dadurch nicht riskanter. Sie wird schneller, sicherer und skalierbarer, weil sie als kontrollierter Prozessbaustein läuft und nicht als Zusatz, den niemand überblickt.
Das Wichtigste in Kürze
- Die AI-Literacy-Pflicht gilt seit 2. Februar 2025 (Art. 4 EU AI Act) für alle Unternehmen, die KI einsetzen, unabhängig von der Betriebsgröße.
- Ab 2. August 2026 greifen vollständige Pflichten für Hochrisiko-KI-Systeme. Kreditgeber und Banken erhöhen schon jetzt ihre Governance-Anforderungen entlang der Prozesskette.
- Für Vermittler zählt vor allem eine Frage: Unterstützt KI, oder entscheidet KI? Davon hängt der regulatorische Aufwand ab.
Was seit Februar 2025 gilt – und warum August 2026 der nächste Stichtag ist
Seit dem 2. Februar 2025 ist die AI-Literacy-Pflicht nach Art. 4 EU AI Act verbindlich. Sie gilt für alle Unternehmen, die KI einsetzen oder entwickeln, egal in welcher Branche und wie groß sie sind. Wer heute KI im Kundenkontakt einsetzt, ohne geprüft zu haben, ob das Modell unter die verbotenen Praktiken nach Art. 5 fällt, handelt außerhalb des gesetzlichen Rahmens. Auch Art. 5 ist seit Februar 2025 in Kraft. Er untersagt manipulative Systeme, Social Scoring und intransparente Emotionserkennung.
Die EU-Kommission nennt in ihren Fragen und Antworten zur AI Literacy als Mindestschritte ein allgemeines KI-Verständnis im Team, die Klärung der eigenen Rolle und die Risiken der eingesetzten Systeme. Ein Zertifikat brauchst du nicht, eine interne Dokumentation der Schulungen reicht. Im Team sollte klar sein, was das Modell leisten kann, wo Fehler oder Halluzinationen entstehen und wie ihr Ergebnisse prüft.
Der nächste harte Stichtag ist der 2. August 2026. Ab dann greifen die vollständigen Hochrisiko-Pflichten für eingesetzte KI-Systeme. Als Vermittler bist du meist nicht der primäre Adressat. Banken und Plattformen werden ihre Governance-Erwartungen aber zunehmend an ihre Partner weitergeben.
Die wichtigste Unterscheidung: KI im Vertrieb vs. KI in Entscheidungen
Regulatorisch zählt weniger, ob du KI nutzt, als wofür genau. Je näher KI an die Entscheidungslogik rückt, desto höher ist der Governance-Aufwand und desto mehr betrifft der August-2026-Stichtag dein konkretes Setup.
Der EU AI Act stuft in Art. 6 in Verbindung mit Anhang III Systeme zur Kreditwürdigkeitsbewertung von Privatpersonen ausdrücklich als Hochrisiko ein. Das betrifft in erster Linie Kreditgeber, die Grenze zu scoring-ähnlichen Vermittler-Tools ist aber fließend. Ohne klares Governance-Konzept erhöhst du hier dein eigenes Risiko und das deiner Bankpartner.
In der Praxis lassen sich drei Stufen unterscheiden:
- Niedrig-kritisch: KI als Schreib- und Strukturhilfe (E-Mail-Entwürfe, Gesprächszusammenfassungen, Textbausteine). Hier reicht AI-Literacy im Team.
- Mittel-kritisch: KI, die priorisiert, z. B. Hot-Lead-Markierung, Ticket-Routing, Dokumenten-Vorsortierung. Nötig sind Transparenz und ein einfacher Audit-Trail.
- Hochkritisch: KI, die Kreditwürdigkeit oder Tragfähigkeit bewertet oder Empfehlungen als faktische Entscheidung ausgibt. Hier gelten ab 2. August 2026 die High-Risk-Anforderungen.
Was du jetzt implementieren solltest: 5 KI-Regeln für Vermittlerprozesse
Die folgenden fünf Leitplanken decken die wesentlichen Anwenderpflichten aus dem AI Act ab, egal welches Tool du nutzt. Sie sind bewusst operativ gehalten und lassen sich direkt in den Arbeitsalltag übernehmen.
1) AI Literacy dokumentieren – nicht nur delegieren
Art. 4 EU AI Act verlangt ein nachweisbares Grundverständnis bei allen, die KI einsetzen. Ein einmaliges Training reicht dafür nicht, der Standard muss im Betrieb gelebt werden.
- 45 Minuten Basistraining für alle Rollen (Beratung + Backoffice)
- „Do & Don’t“-Liste direkt im Arbeitsprozess (z. B. neben dem E-Mail-Editor)
- Klare Regel: KI-Vorschläge sind Entwürfe – kein Faktenersatz
2) Transparenz im Kundenkontakt standardisieren
Interagiert KI mit Kunden oder erzeugt sie Inhalte, muss das kenntlich sein. Art. 50 EU AI Act verlangt das als Grundpflicht, und für das Vertrauen deiner Kunden ist es ohnehin wichtig.
- Standardhinweis in der Kundenkommunikation (Template)
- Klare Kennzeichnung bei Chat- oder Assistenten-Funktionen
- Kein KI-Dialog, der als menschliche Kommunikation wahrgenommen wird
3) KI darf vorsortieren – aber nicht heimlich entscheiden
Sortieren, Clustern und Priorisieren sind sinnvolle Einsatzfelder. Wird daraus faktisch eine Entscheidung, braucht es eine menschliche Kontrolle als eigenen Prozessschritt.
- KI darf „dringend“ markieren – du entscheidest.
- KI darf Dokumente als „fehlend“ erkennen – Prüfung bleibt bei dir.
- KI darf To-dos vorschlagen – Freigabe bleibt menschlich.
4) Audit-Trail: „Warum“ muss erklärbar sein
Banken und Aufsicht erwarten Governance rund um die KI-Nutzung. Eine 30-seitige Dokumentation ist dafür nicht nötig, ein reproduzierbarer Ablauf schon:
- Wo wurde KI eingesetzt? (z. B. Lead-Text, Dokumentencheck, Mail-Entwurf)
- Was war das Ergebnis? (Kurz-Output)
- Wer hat geprüft und freigegeben? (Name + Zeitstempel)
- Welche Datenbasis? (z. B. Kundendaten aus Vorgang, nicht aus Copy-Paste)
5) Daten minimieren: Nur nutzen, was wirklich nötig ist
Für sensible Finanzdaten gilt das Minimierungsprinzip aus Art. 5 DSGVO. Zusammen mit den Anforderungen des AI Act heißt das: Nicht jede Information gehört in jedes KI-Tool. So sinkt das Risiko, und du behältst die Kontrolle.
- Keine sensiblen Dokumente in unkontrollierte Tools übergeben
- Textassistenz und Dokumentenverarbeitung trennen
- Systeme bevorzugen, die Vorgänge strukturiert halten und Zugriffsrechte sauber abbilden
Der Prozess-Hebel: KI braucht strukturierte Vorgangsdaten
Schlechte Struktur behebt KI nicht, sie verstärkt nur, was schon da ist. Besteht der Prozess aus E-Mail-Verläufen, Messenger-Fragmenten und Excel-Listen, wird das Chaos mit KI bloß schneller. Gut funktioniert KI, wenn sie auf saubere Vorgangsdaten zugreift. Dazu gehören der Vorgang als Mittelpunkt, ein Dokumentenstatus in Echtzeit, Aufgaben mit nächsten Schritten und klar definierte Rollen für Team, Tippgeber und Kunden.
Eine nachvollziehbare Datenhaltung ist die Grundvoraussetzung für sauberen KI-Einsatz in Kreditprozessen. Der Audit-Trail beginnt deshalb beim Vorgang und nicht erst beim KI-Tool.
Wie Prozesslogik und Plattform-Integration in der Praxis zusammenwirken: Effizienz durch neue Prozesse: Warum Baufinanzierungsvermittlung 2026 ein Prozess-Spiel ist · DORA 2026 im Vermittler-Alltag: Was Banken indirekt mehr Tool-Nachweise erwarten
Fazit: KI wird 2026 zum Standard – der Prozess entscheidet
Mit dem Stichtag im August 2026 wird aus dem regulatorischen Rahmen operativer Druck. Banken geben Governance-Anforderungen an ihre Partner weiter, die Literacy-Pflicht gilt seit Februar 2025, und KI-Nutzung ohne Transparenz und Audit-Trail wird zunehmend zum Risiko. Strukturierst du den Prozess jetzt, hast du einen messbaren Vorsprung.
Dafür brauchst du ein CRM, das Vorgänge als zentrale Einheit führt, mit Dokumentenstatus, Aufgabenlogik, klaren Rollen und nachvollziehbaren Aktionen. HYPOFY ist als unabhängiger IT-Partner darauf ausgelegt: Kunden-App und CRM bilden eine Strecke, und die Vorgänge sind strukturiert statt in einem E-Mail-Archiv verstreut. So lässt sich KI dort einsetzen, wo sie entlastet, und aus Entscheidungen heraushalten. Mehr dazu: HYPOFY CRM
Drei Maßnahmen für 2026:
- AI Literacy im Team dokumentieren (Art. 4 EU AI Act, Pflicht seit 2. Februar 2025)
- Transparenz im Kundenkontakt standardisieren (Art. 50 EU AI Act)
- KI an strukturierte Vorgänge koppeln – mit nachvollziehbarem Audit-Trail
Häufig gestellte Fragen
Welche KI-Use-Cases sind für Baufinanzierungsvermittler 2026 am wenigsten riskant?
Wenig riskant sind Einsätze, bei denen KI unterstützt und nicht entscheidet, etwa Textentwürfe, Gesprächszusammenfassungen oder die Vorsortierung von Dokumenten. Kritisch wird es bei Scoring, Tragfähigkeitsbewertungen oder automatischen Empfehlungen. Nutzt du KI als Schreib- und Strukturhilfe, definierst klare Freigaben und führst einen Audit-Trail, bleibst du deutlich unterhalb der Hochrisiko-Schwellen des AI Acts.
Was muss ich als Vermittler dokumentieren, damit KI-Nutzung gegenüber Banken erklärbar bleibt?
Für die meisten Betriebe reichen vier Standards: 1) AI-Literacy-Nachweis im Team (Art. 4 AI Act, Pflicht seit Februar 2025), 2) Transparenz-Template für KI-unterstützte Kommunikation (Art. 50), 3) klare Regeln, wofür KI eingesetzt wird und wofür nicht, 4) Audit-Trail im Vorgang mit Einsatz, Output, Prüfer und Zeitstempel. Sensible Dokumente verarbeitest du nur in kontrollierten Systemen.
Warum scheitert KI im Vermittler-Alltag oft – trotz guter Tools?
Zeit spart KI nur mit einer strukturierten Datenbasis. Ohne vorgangsorientiertes CRM entstehen Halluzinationen, Doppelpflege und Medienbrüche. Vorgänge als „Single Source of Truth“, ein Dokumentenstatus in Echtzeit und klare Rollen sind die Voraussetzung. Dann kann KI zuverlässig zusammenfassen, priorisieren und Updates vorbereiten, ohne faktisch zu entscheiden.
Ab wann gilt der EU AI Act vollständig – und was bedeutet das für Vermittler konkret?
Die AI-Literacy-Pflicht (Art. 4) und die verbotenen Praktiken (Art. 5) gelten seit 2. Februar 2025. Hochrisiko-Anforderungen für eingesetzte Systeme greifen ab 2. August 2026. Kurzfristig fällt für Vermittler vor allem Arbeit bei der Literacy-Dokumentation und der Transparenz im Kundenkontakt an. Der August-Stichtag wirkt eher indirekt, über die steigenden Governance-Erwartungen der Bankpartner.
