FrançaisKI für Banken: Agenten, die in Ihrem Perimeter bleiben
KI-Agenten, die Gegenparteiprüfungen, KYC-Dossiers und GwG-Alerts vorbereiten, auf Ihren Servern. Ihre Analysten entscheiden. Keine Kundendaten gehen an einen externen KI-Anbieter.
Das Bankgeheimnis (Art. 47 BankG) und die Erwartungen der FINMA an die KI (Aufsichtsmitteilung 08/2024) sind die ersten beiden Fragen einer Bank. Wiven beantwortet sie über die Architektur: Die Modelle laufen mit WivenLLM auf Ihrer Infrastruktur, jede Buchung durchläuft in AgentHub Connect eine menschliche Freigabe, und jede Ausführung wird protokolliert, ohne den Inhalt der Kundendaten zu speichern.
Was ein Agent für Ihre Teams vorbereiten kann
Repetitive, dokumentierte und kontrollierbare Aufgaben. Der Agent erledigt das Sammeln und Aufbereiten; der Entscheid bleibt bei der Person, die ihn heute trifft.
Gegenparteiprüfung
Für ein Trade-Finance-Dossier fragt der Agent die Quellen ab, die Sie bereits nutzen (D&B, FircoSoft…), gleicht die Ergebnisse ab und bereitet einen archivierten PDF-Bericht vor. Die Analystin oder der Analyst prüft und entscheidet.
Eröffnungsdossiers und KYC
Der Agent liest die eingegangenen Unterlagen, prüft, ob sie vollständig und untereinander stimmig sind, und listet auf, was fehlt. Risikoprofil und Entscheid bleiben beim Compliance Officer.
Vorbereitung von GwG-Alerts
Für jeden Alert aus der Transaktionsüberwachung sammelt der Agent die relevante Historie und verfasst eine Zusammenfassung. Die Analystin oder der Analyst qualifiziert den Alert; der Agent schliesst nichts allein ab.
Trade-Finance-Dokumente
Akkreditive, Rechnungen, Konnossemente: Der Agent extrahiert die Daten und meldet Abweichungen zwischen Dokumenten vor der manuellen Kontrolle.
Interne Weisungen und Abläufe
Eine Wissensbasis, die Fragen der Mitarbeitenden aus Ihren Weisungen beantwortet, mit Link zur zitierten Stelle. Keine Antwort ohne Quelle.
Entwürfe von Antworten und Notizen
Antworten auf Kundenanfragen, Gesprächsprotokolle, Kreditnotizen: Der Agent bereitet einen ersten Entwurf vor, die Kundenberaterin oder der Kundenberater prüft und versendet.
Das Bankgeheimnis regelt man zuerst in der Architektur
Artikel 47 des Bankengesetzes bestraft mit Freiheitsstrafe bis zu drei Jahren, wer ein Geheimnis offenbart, das ihm in seiner Eigenschaft als Organ, Angestellter oder Beauftragter einer Bank anvertraut wurde. Jeder Dienstleister, der Kundendaten sieht, erweitert also den Kreis der Personen, die eingebunden werden müssen.
Mit einer On-Premise-Installation erweitert sich dieser Kreis nicht: Die Modelle laufen auf Ihren Servern, die Anfragen verlassen Ihr Netzwerk nicht, und kein amerikanischer Anbieter, der dem CLOUD Act untersteht, ist Teil der Kette. WivenLLM liefert die Modelle, AgentHub die Agenten.
Bevorzugen Sie ein externes Hosting, erfolgt es bei einem Anbieter nach Schweizer Recht mit Servern in der Schweiz. Je nach betroffener Funktion kann dann das FINMA-Rundschreiben 2018/3 zum Outsourcing gelten: Inventar, schriftlicher Vertrag, Prüf- und Zugriffsrechte für Sie, Ihre Prüfgesellschaft und die FINMA.
Was die FINMA erwartet und wie AgentHub Connect darauf antwortet
Gemäss der im April 2025 veröffentlichten FINMA-Umfrage nutzt rund die Hälfte der rund 400 befragten Institute bereits KI, und 91 % davon setzen generative KI ein. Datenschutz, Datenqualität und Erklärbarkeit sind die Risiken, die sie als vorrangig einstufen.
In ihrer Aufsichtsmitteilung 08/2024 beschreibt die FINMA sieben Bereiche, die sie bei ihren Prüfungen untersucht. Das bringen unsere Tools für jeden davon:
- Governance. Jeder Agent hat eine bei der Klärung bestimmte verantwortliche Person. Buchungen in Ihren Systemen durchlaufen eine menschliche Freigabe, und ein Not-Stopp schaltet alle Agenten mit einem Klick ab.
- Inventar und Risikoklassifizierung. AgentHub Connect listet die aktiven Agenten, ihre Konnektoren und ihre Rechte. Die Risikoklassifizierung erfolgt mit Ihnen bei der Klärung, Prozess für Prozess.
- Datenqualität. Der Agent arbeitet mit den Quellen, die Sie ihm öffnen, und nennt für jede Antwort das verwendete Dokument. Eine fehlende Quelle wird gemeldet, nicht erfunden.
- Tests und laufende Überwachung. Jede Ausführung wird protokolliert: Agent, Dauer, Status, Fehler. Obergrenzen pausieren einen Agenten, wenn er seinen Rahmen verlässt.
- Dokumentation. Für jeden Agenten: sein Zweck, die Daten, die er liest, was er schreiben darf und seine bekannten Grenzen. Ein Dokument, das Ihre Compliance übernehmen kann.
- Erklärbarkeit. Der Agent nennt die Belege und Regeln, auf die er sich stützt. Die Analystin oder der Analyst sieht, warum der Agent ein Ergebnis vorschlägt, nicht nur das Ergebnis.
- Unabhängige Überprüfung. Das Run-Protokoll kann Ihrer internen Revision und Ihrer Prüfgesellschaft zur Verfügung gestellt werden. Es speichert den Inhalt der Kundendaten nicht.
Die Verantwortung bleibt bei der Bank: Unsere Tools liefern die Kontrollmittel, nicht die Compliance selbst. Die Details finden Sie auf der Seite Governance und Monitoring.
FINMA-Compliance: ein Dossier, bereit für Ihre Kontrollteams
Wiven AI ist kein der FINMA unterstelltes Institut; unsere Kunden sind es. Für Banken, Wertpapierhäuser, Vermögensverwalter und Versicherungen haben wir ein Dossier vorbereitet, das WivenLLM den anwendbaren Texten gegenüberstellt, Anforderung für Anforderung. Ihre Compliance, Ihre interne Revision und Ihre Prüfgesellschaft finden darin Antworten auf drei Fragen: Wohin gehen die Daten, wer hat Zugriff, und wie behält das Institut die Kontrolle.
Outsourcing oder nicht: Alles hängt vom Einsatzmodus ab
Bei Ihnen, von Ihrer IT betrieben
- Daten
- Auf Ihrem Server, in Ihren Räumen.
- Zugriff von Wiven
- Keiner im Betrieb.
- Voraussichtliche Einordnung (RS 2018/3)
- Spricht für eine Softwarelieferung mit Support statt für ein Outsourcing.
Bei Ihnen, mit Einsätzen von Wiven
- Daten
- Auf Ihrem Server, in Ihren Räumen.
- Zugriff von Wiven
- Punktuell: vor Ort oder über einen temporären Zugang, den Sie öffnen und wieder schliessen.
- Voraussichtliche Einordnung (RS 2018/3)
- Hängt von Häufigkeit und Art der Einsätze ab, die geregelt und dokumentiert werden.
Souveräne Schweizer Cloud, von Wiven betrieben
- Daten
- Dedizierte Instanz in einem Infomaniak-Rechenzentrum in der Schweiz.
- Zugriff von Wiven
- Betrieb der Instanz.
- Voraussichtliche Einordnung (RS 2018/3)
- Voraussichtlich Outsourcing: Das Rundschreiben 2018/3 gilt, und unser Vertragsanhang beantwortet es.
Die am einfachsten zu dokumentierende Konfiguration: Modus A mit Updates per signiertem Paket, das Ihre IT prüft und dann installiert. Wiven hat dann keinerlei Zugriff auf Ihre Systeme oder Daten. Die abschliessende Einordnung bleibt die Beurteilung Ihrer Compliance.
Was unser Vertragsanhang «Finanzinstitute» vorsieht
Verarbeitung in der Schweiz
Bei Ihnen (Modi A und B) oder in der Schweiz (Modus C). Kein Unterauftragnehmer ausserhalb der Schweiz greift auf Ihre Daten zu.
Kein permanenter Zugriff
Wiven greift nur auf Ihre Anfrage ein, durch namentlich bezeichnete Personen. Jeder Einsatz wird dokumentiert (Datum, Grund, Person, Dauer), und das Protokoll wird Ihnen übergeben.
Prüfung und Information
Prüf- und Informationsrecht im Vertrag für Sie, Ihre Prüfgesellschaft und die FINMA, auf Anfrage auch direkt bei der FINMA.
Berufsgeheimnis
Schriftliche Vertraulichkeitsverpflichtung, die ausdrücklich das Bankgeheimnis (Art. 47 BankG) und das Geheimnis der Finanzinstitute (Art. 69 FINIG) umfasst.
Festgelegtes Modell, angekündigte Unterauftragnehmer
Modell, Version und Lizenz sind in der Bestellung festgehalten und ändern sich nicht ohne Ihre schriftliche Zustimmung. Jeder neue Unterauftragnehmer wird vorab angekündigt, mit Widerspruchsrecht.
Reversibilität
Daten und Konfigurationen jederzeit in offenen Formaten exportierbar. Kündigung möglich, wenn eine Aufsichtsbehörde es verlangt.
Die vom Dossier abgedeckten Texte
- FINMA-RS 2018/3 OutsourcingInventar, Verantwortlichkeiten, Sicherheit, Kontinuität, Prüfung, Unterauftragnehmer und Vertrag: unsere Antwort Anforderung für Anforderung (Rz 14 bis 35).
- FINMA-Aufsichtsmitteilung 08/2024 (KI)Governance, Inventar, Datenqualität, Tests, Dokumentation, Erklärbarkeit: was Wiven tut und was beim Institut bleibt.
- FINMA-RS 2023/1 Operationelle RisikenIKT-Management, Cyberrisiken, kritische Daten und Kontinuität: Im Betrieb ist kein ausgehender Datenfluss nötig, Backups in Ihrem System.
- Berufsgeheimnis und revDSGArt. 47 BankG, Art. 69 FINIG und revDSG (Art. 8, 9, 12, 16 und 24): Auftragsbearbeitungsvertrag nach revDSG, unterschriftsbereit mit der Bestellung.
Das vollständige Dossier und seine Unterlagen werden Ihrer Compliance auf Anfrage übergeben:
Dieses Dossier beschreibt unsere technischen, organisatorischen und vertraglichen Massnahmen. Es ist weder eine Rechtsauskunft noch eine Genehmigung oder Zertifizierung der FINMA, die die Institute beaufsichtigt und deren Lieferanten nicht genehmigt. Das Institut bleibt für die Funktion verantwortlich, als würde es sie selbst ausführen (RS 2018/3, Rz 23).
Mit einem Umfang beginnen, den Ihre Compliance akzeptiert
- Klärung. Ein klar umrissener Prozess, die betroffenen Daten, die Risikostufe und was Ihre Compliance freigeben muss. Der Zeitplan wird dann gemeinsam festgelegt.
- Installation in Ihrem Perimeter. WivenLLM und AgentHub Connect auf Ihren Servern, oder bei einem Anbieter nach Schweizer Recht, wenn Sie es so entscheiden. Erste Tests mit fiktiven oder anonymisierten Daten.
- Pilot nur lesend. Der Agent bereitet vor, Ihre Teams prüfen jedes Ergebnis. Gemessen werden gewonnene Zeit und Fehler an echten Dossiers.
- Ausbau. Überzeugt der Pilot, kann der Agent in Ihre Tools schreiben, immer mit menschlicher Freigabe, wo Sie sie wollen.
Häufige Fragen
Verlassen die Daten unserer Kunden die Bank?
Nicht mit einer On-Premise-Installation: WivenLLM lässt die Modelle auf Ihren Servern laufen, und keine Anfrage geht an einen externen KI-Anbieter. Wählen Sie die Cloud, ist es ein Anbieter nach Schweizer Recht mit Servern in der Schweiz.
Ist das ein Outsourcing im Sinne der FINMA?
Das hängt vom Einsatzmodus ab, und die Einordnung ist Sache Ihrer Compliance. Bei Ihnen installiert und von Ihrer IT betrieben, mit Updates per signiertem Paket, gibt WivenLLM Wiven keinen Zugriff auf Ihre Systeme: Das spricht für eine Softwarelieferung statt für ein Outsourcing. In der von Wiven betriebenen Schweizer Cloud ist ein Outsourcing wahrscheinlich, und unser Vertragsanhang beantwortet das FINMA-Rundschreiben 2018/3.
Welche Modelle verwenden Sie?
Open-Source-Modelle, die in WivenLLM laufen. Sie wissen, welches Modell welche Daten verarbeitet, und Sie können es wechseln, ohne von einem Anbieter abhängig zu sein.
Können wir unser Kernbankensystem anbinden?
Das prüfen wir im Einzelfall, je nach den APIs oder Exporten, die Ihnen zur Verfügung stehen. Wir beginnen nur lesend, in einem Umfang, den Ihr IT-Team freigibt.
Wer ist für die Entscheide verantwortlich?
Ihre Mitarbeitenden. Der Agent bereitet vor, prüft und verfasst; der Kreditentscheid, die Qualifizierung eines Alerts oder die Eröffnung einer Geschäftsbeziehung bleiben menschlich.
Können Sie ein Dossier für unsere Compliance liefern?
Ja. Unser Compliance-Dossier stellt WivenLLM dem FINMA-Rundschreiben 2018/3, der Aufsichtsmitteilung 08/2024 zur KI, dem Rundschreiben 2023/1, Art. 47 BankG, Art. 69 FINIG und dem revDSG gegenüber. Es wird unter Geheimhaltungsvereinbarung übergeben, mit Inventarblatt, Architektur, technischen und organisatorischen Massnahmen und dem Auftragsbearbeitungsvertrag nach revDSG.
- Bankengesetz (BankG, SR 952.0), Art. 47 : Bankgeheimnis, Fedlex.
- FINMA-Aufsichtsmitteilung 08/2024 : Governance und Risikomanagement beim Einsatz von KI, 18. Dezember 2024.
- FINMA, Umfrage zur KI in Finanzinstituten, 24. April 2025 (auf Englisch).
- FINMA-Rundschreiben 2018/3 Outsourcing : Anforderungen bei der Auslagerung wesentlicher Funktionen (PDF auf Deutsch).
Welches Dossier kostet Ihre Teams am meisten Zeit?
In zwanzig Minuten schauen wir mit Ihnen einen klar umrissenen Prozess an, die betroffenen Daten und was Ihre Compliance freigeben muss.
20 Minuten reservierenGovernance und MonitoringWivenLLM entdecken