Die Finanzaufsicht Singapurs, die Monetary Authority of Singapore (MAS), erwartet von Finanzinstituten, Risiken aus dem Einsatz von KI zu steuern – auch dann, wenn die Systeme von externen Anbietern kommen. Die zentrale Botschaft für Banken und Versicherer: Wer die Technologie auslagert, gibt damit nicht die Verantwortung ab. Die MAS veröffentlichte ihre Leitlinien am 7. Oktober 2026; die Erwartungen gelten gestaffelt.
13
19
12
Verantwortung endet nicht beim Anbieter
Ein Finanzinstitut bleibt für KI verantwortlich, die es in seinen Dienstleistungen einsetzt – unabhängig davon, ob das System intern entwickelt oder von einem Drittanbieter bereitgestellt wird. Das ist besonders relevant, wenn es zu unbeabsichtigten Folgen kommt: In der Berichterstattung zu den Leitlinien werden etwa Datenlecks und ungenaue Informationen genannt.
19
38
Nach der veröffentlichten Übersicht der MAS gelten die Leitlinien für Finanzinstitute und für alle Formen von KI. Sie formulieren aufsichtsrechtliche Erwartungen an das Risikomanagement, nicht eine einzelne Kontrolle, die für jeden Einsatz gleichermaßen passt. Institute können ihren Ansatz an Umfang, Art und Risikoprofil ihres KI-Einsatzes anpassen.
14
13
Aufsicht, Erfassung und Kontrollen über den Lebenszyklus
Die Erwartungen betreffen unter anderem die Aufsicht, Risikomanagementsysteme, Richtlinien und Verfahren, Kontrollen über den KI-Lebenszyklus sowie die nötigen Fähigkeiten für den KI-Einsatz. In den verfügbaren Zusammenfassungen werden die Aufsicht durch Verwaltungsrat und Geschäftsleitung, die Ermittlung und Wesentlichkeitsbewertung des KI-Einsatzes sowie hinreichend detaillierte Verzeichnisse genannt.
12
1
Zu den beschriebenen Kontrollen zählen Daten-Governance, Tests, menschliche Aufsicht, Cybersicherheit und Überwachung. Ein Bericht zu den finalen Leitlinien nennt außerdem das Änderungsmanagement. Es geht damit nicht nur um eine Prüfung vor dem Start: Institute sollen berücksichtigen, wie KI-Systeme im laufenden Betrieb gesteuert und überwacht werden.
1
20
26
Laut Zusammenfassungen der Leitlinien verlangt die MAS nicht, eigens ein separates KI-Komitee einzurichten. Bestehende Zuständigkeiten und Gremien können genutzt werden, sofern sie eine angemessene Aufsicht über KI-Risiken ermöglichen.
26
29
Kontrollen nach Risiko statt nach Schema F
Institute dürfen ihre Maßnahmen am Umfang und Risikoprofil ihres KI-Einsatzes ausrichten. Das spricht für einen risikobasierten Ansatz: Die Governance soll zum jeweiligen Anwendungsfall passen, statt jede KI-Anwendung als gleich folgenreich zu behandeln.
13
26
Die Quellen bestätigen, dass Institute ihren KI-Einsatz bewerten und erfassen sollen. Sie belegen jedoch weder genau, welche Angaben ein Verzeichnis enthalten muss, noch eine konkrete Schwelle dafür, wann grundlegende Richtlinien ausreichen. Auch für einzelne Beispiele – etwa das Formulieren von E-Mails, das Zusammenfassen von Sitzungsnotizen oder das Gestalten von Marketingmaterial – sind keine detaillierten Anforderungen verifiziert.
1
26
Ähnlich begrenzt ist die belegte Aussagekraft zu Transparenz: Die verfügbaren Auszüge nennen Modelltransparenz als einen zu berücksichtigenden Faktor, reichen aber nicht aus, um konkrete Tests für Transparenz oder Erklärbarkeit, Anforderungen an Notfallpläne, Meldeschwellen für Vorfälle oder Kriterien für bestimmte Entscheidungen wie Kreditvergabe und Versicherungsprüfung zu benennen.
19
Fristen: 7. Oktober 2027 und 7. Oktober 2028
Die MAS veröffentlichte die Leitlinien am 7. Oktober 2026. Die Umsetzung erfolgt in mehreren Stufen: Erwartungen an Aufsicht und Risikomanagementsysteme gelten ab dem 7. Oktober 2027. Anforderungen an Lebenszykluskontrollen und Fähigkeiten folgen ab dem 7. Oktober 2028. Das spätere Datum ist der 7. Oktober – nicht der 8. Oktober.
5
12
Die Konsultation zum Entwurf begann am 13. November 2025. Die endgültige Veröffentlichung umfasste auch die Antwort der MAS auf Rückmeldungen. Die verfügbaren Auszüge bestätigen diesen Ablauf, enthalten aber nicht genug Einzelheiten, um zusammenzufassen, wie die Aufsicht jede konkrete Frage aus der Konsultation behandelt hat.
3
8
Weitere Hinweise zu autonomen KI-Systemen angekündigt
Ein Bericht zu den finalen Leitlinien zufolge plant die MAS für 2027 weitere Hinweise zu agentischer KI – also KI-Systemen, die eigenständiger handeln können. Die vorliegenden Quellen belegen weder einen Zeitplan für eine dazugehörige Konsultation noch konkrete neue Anforderungen, die in dieser künftigen Orientierung enthalten sein werden.
21
Für Finanzinstitute ergibt sich daraus zunächst ein klar belegter Handlungsrahmen: den eigenen KI-Einsatz erfassen, angemessene Aufsicht sicherstellen, die Verantwortung für Systeme von Anbietern behalten und die gestaffelten Fristen einplanen. Für weitergehende Einzelanforderungen sollten sie die finalen MAS-Dokumente heranziehen.
12
14