Ready for Finance: So profitieren Banken, Versicherer und andere Finanzdienstleister von digitaler Kontrolle

Lesezeit: 5 Min.

Kaum eine Branche ist so abhängig von sicherer, verfügbarer und nachvollziehbarer IT wie die Finanz- und Versicherungswirtschaft. Zahlungsverkehr, Kreditvergabe, Risikobewertung, Schadensregulierung, Vermögensverwaltung und regulatorisches Reporting funktionieren nur, wenn IT-Systeme und Dienstleister zuverlässig zusammenspielen. Dabei sind die Erwartungen der Kunden hoch: Digitale Angebote sollen zuverlässig rund um die Uhr verfügbar sein. Banken, Versicherer und andere Finanzdienstleister stehen daher vor großen Herausforderungen. Sie sollen digitale Services schneller entwickeln, KI produktiv nutzen, gewachsene Kernsysteme modernisieren und gleichzeitig strengste regulatorische Vorgaben erfüllen.

Der Finanzsektor digitalisiert unter Hochdruck

Der Innovationsdruck in der Finanzbranche trifft auf ein besonders anspruchsvolles regulatorisches Umfeld. Mit dem Digital Operational Resilience Act, kurz DORA, gilt ein einheitlicher EU-Rahmen für die digitale operationale Betriebssicherheit im Finanzsektor Ziel ist es, dass Finanzinstitute Cyberangriffe, IT-Störungen und Systemausfälle nicht nur verhindern, sondern auch beherrschen und sich geordnet davon erholen können.

Mit DORA wird deutlich, dass digitale operationale Widerstandsfähigkeit längst die Voraussetzung für Vertrauen, Wachstum und unternehmerische Handlungsfreiheit ist. Für Finanzunternehmen bedeutet das: IT-Architektur, Cloud-Nutzung, Cyber Security, Datenverarbeitung und Dienstleistersteuerung müssen funktionieren – und zwar so, dass sie erklärbar, kontrollierbar und prüffähig sind.

Wie können Finanzunternehmen innovieren, ohne die Kontrolle über kritische Daten, Systeme und Anbieterbeziehungen zu verlieren?

Finanzunternehmen benötigen digitale Kontrolle, weil sie digitale Geschäftsmodelle entwickeln müssen, die auch unter regulatorischem, geopolitischem und technologischem Druck tragfähig bleiben. Digitale Souveränität befähigt sie dazu, kritische Daten, Systeme und Prozesse selbstbestimmt, sicher und regelkonform zu verwenden. Der Fokus liegt auf dem Nutzen, den diese Souveränität bringt: wirtschaftlicher Erfolg, Handlungsfreiheit, Innovations- und Wettbewerbsfähigkeit. 

Finanzdaten zeigen Zahlungsströme, Bonität, Vermögensverhältnisse, Lebensereignisse, Versicherungsrisiken, Transaktionen und geschäftliche Beziehungen. Ihre Verarbeitung berührt nicht nur den Datenschutz, sondern auch Vertrauen, Marktstabilität und die Fähigkeit der Aufsichtsbehörden, wirksam zu kontrollieren. Deshalb existiert neben DORA eine Reihe weiterer relevanter Anforderungen, wie Kreditwesengesetz, Versicherungsaufsichtsgesetz, Geldwäschegesetz, MiFID II, Basel III und DSGVO. Hinzu kommen besondere Aufsichtsstrukturen durch die Bafin und die Deutsche Bundesbank, strikte Vorgaben zur Speicherung, Auswertung und Übermittlung von Kundendaten sowie enge Grenzen für KI-Analysen und Profiling.

In einem solchen Umfeld wird digitale Souveränität zur operativen Notwendigkeit. Banken und Versicherer müssen kritische Geschäftsprozesse schützen, Datenhoheit entlang der Wertschöpfungskette gewährleisten, Vendor Lock-in vermeiden und IT-Architekturen so gestalten, dass sie skalierbar und interoperabel bleiben. Die Herausforderung verschärft sich durch gewachsene IT-Landschaften. Viele Finanzinstitute betreiben Kernsysteme, die über Jahre aufgebaut wurden und zuverlässig laufen, aber schwer zu modernisieren sind. Mainframes, proprietäre Schnittstellen und historisch aufgebaute Datenstrukturen erschweren flexible Skalierung und transparente Nachweise.

Wo die größten Schwachstellen lauern

Die größte Gefahr liegt nicht in einem Angriff von außen, sondern in unkontrollierter Abhängigkeit. Wenn zentrale Anwendungen, Datenplattformen oder Sicherheitsfunktionen an wenige Anbieter gebunden sind, entstehen technische, wirtschaftliche und regulatorische Risiken. DORA rückt diese Abhängigkeiten ausdrücklich in den Fokus. Für Finanzinstitute bedeutet das: Sie müssen ihre Dienstleister nicht nur vertraglich steuern, sondern auch technisch und organisatorisch beherrschen. Dazu zählen klare Verantwortlichkeiten, Exit-Strategien, Transparenz über Unterauftragnehmer, getestete Wiederanlaufpläne und die Fähigkeit, Risiken entlang der digitalen Lieferkette zu bewerten.

Typische Schwachstellen entstehen meist dort, wo Datenstandorte unklar sind, Schnittstellen proprietär bleiben, Sicherheitsarchitekturen nicht durchgängig dokumentiert oder Migrationen nur mit hohem Aufwand möglich sind. KI verschärft diese Probleme. Wer Modelle trainiert oder sensible Finanzdaten analysiert, muss sicherstellen, dass Daten nicht unkontrolliert abfließen und Entscheidungen nachvollziehbar bleiben. Dazu kommt die geopolitische Dimension, die den Schutz von Finanzdaten vor unautorisiertem Zugriff durch Drittstaaten unerlässlich macht.

Souveräne IT-Architekturen statt neuer Abhängigkeiten

Der Weg zu mehr digitaler Kontrolle beginnt nicht mit einem kompletten Austausch bestehender Systeme. Er fängt mit der Frage an, welche Daten, Schnittstellen, Workloads und Anbieterbeziehungen künftig kontrollierbar, prüffähig und migrierbar sein müssen.

Ein zentraler Baustein ist dabei erstens eine souveräne Cloud-Infrastruktur. Die Cloud-Lösung von Schwarz Digits adressiert mit ihren europäischen Rechenzentren regulierte Branchen und DSGVO-Konformität. Ihr Zertifizierungsportfolio ist für Finanzunternehmen besonders relevant. Die Infrastruktur ist nach BSI C5 Typ 1 und Typ 2 inklusive Zusatzkriterien testiert und verfügt zusätzlich über ISAE 3000 beziehungsweise SOC 2 sowie ISAE 3402. Solche Nachweise erleichtern die Zusammenarbeit mit Revision, Risikomanagement und Aufsicht, weil Sicherheits- und Compliance-Anforderungen nachvollziehbar dokumentiert werden können. Die Cloud-Infrastruktur ist nach ISO 27017 (Cloud), ISO 27018 (Datenschutz) zertifiziert und auf die Anforderungen von DORA ausgerichtet. Zudem ist die Zertifizierung PCI DSS für Zahlungsverkehrs-Workloads noch für das Jahr angestrebt.

Ein weiteres Element ist zweitens Confidential Computing. Für besonders sensible Workloads im Finanzsektor – etwa Fraud Detection, Risikomodelle, Zahlungsanalysen oder KI-gestützte Kredit- und Schadensprozesse – reicht es nicht, Daten nur beim Speichern und Übertragen zu schützen. Entscheidend ist, sie auch während der Verarbeitung gegen unbefugten Zugriff abzusichern, etwa durch hardwarebasierte Isolierung.

Ein dritter Baustein ist eine souveräne KI-Infrastruktur. Gerade im Finanzsektor entsteht der größte Nutzen von KI dort, wo besonders sensible Daten verarbeitet werden – bei Betrugserkennung, Bonitäts- und Risikomodellen, Zahlungsanalysen oder in der Schadenbearbeitung. Genau diese Anwendungsfälle scheitern jedoch häufig an der Frage, wo Modelle rechnen und wohin Daten dabei fließen. Schwarz Digits stellt dafür leistungsfähige GPU-Kapazitäten in deutschen Rechenzentren bereit – für Training und Inferenz gleichermaßen und ohne Zugriff durch Drittstaaten, da der US CLOUD Act für einen europäischen Anbieter nicht greift. So können Finanzinstitute generative und klassische KI produktiv nutzen, ohne Datenhoheit oder Nachvollziehbarkeit aufzugeben. Werkzeuge zur Experiment- und Modellnachverfolgung sorgen zugleich dafür, dass Entscheidungen dokumentiert und – mit Blick auf den EU AI Act – prüffähig bleiben.

Viertens braucht es offene Standards, modulare Architekturen und hybride Strategien. Und schließlich ist fünftens der Einsatz transparenter KI ein wesentlicher Wettbewerbsfaktor. Finanzunternehmen benötigen KI, die individuell auf ihre Anforderungen trainierbar und anwendbar ist, ohne sensible Daten unkontrolliert preiszugeben.

Was sich für Banken, Versicherer und andere Finanzdienstleister verbessert

Digitale Souveränität zahlt im Finanzsektor auf mehrere Ziele gleichzeitig ein. Sie erhöht die Flexibilität, weil Finanzinstitute Technologien und Anbieter bewusster auswählen und wechseln können. Sie verbessert den Verhandlungsspielraum gegenüber Dienstleistern, weil Exit-Optionen und Interoperabilität von Anfang an mitgedacht werden. Sie reduziert Ausfall- und Abhängigkeitsrisiken, weil kritische Prozesse nicht blind an intransparente Lieferketten gebunden sind. Und sie verbessert Compliance und Innovationsfähigkeit zugleich. Wenn Datenstandorte, Zugriffskonzepte, Sicherheitsarchitekturen und Betriebsmodelle klar dokumentiert sind, lassen sich Audits effizienter vorbereiten und regulatorische Nachweise konsistenter führen. Für Vorstände bedeutet das: Schutz des Unternehmenswerts sowie mehr strategische Unabhängigkeit und dadurch mehr wirtschaftlicher Erfolg. Für CIOs und CTOs bedeutet es: weniger Zielkonflikte zwischen Innovation, Sicherheit und Regulierung. Für Fachbereiche bedeutet es: mehr Geschwindigkeit bei digitalen Angeboten, und das ohne Kontrollverlust bei sensiblen Daten.

Modernisierung ohne Bruch

In einem ersten Schritt sollten Finanzunternehmen digitale Abhängigkeiten systematisch erfassen. Entscheidend ist dabei nicht nur, wer heute liefert, sondern auch, wie schnell und sicher morgen ein Wechsel möglich wäre. Im zweiten Schritt sollten kritische Daten und Prozesse priorisiert werden. Nicht jede Anwendung braucht denselben Schutzgrad. Zahlungsverkehr, Kundendaten, Risikomodelle, Identitätsdaten, regulatorisches Reporting und produktive KI-Anwendungen verdienen jedoch besondere Aufmerksamkeit. Drittens sollten offene Schnittstellen, Interoperabilität und Exit-Fähigkeit verbindlich in IT-Architektur- und Beschaffungsentscheidungen verankert werden. Kosten und kurzfristige Skalierungsmöglichkeiten dürfen nicht die einzigen Kriterien sein, denn strategische Beschaffung bedeutet, Kontrolle, Compliance und langfristige Handlungsfähigkeit mitzudenken. Abschließend sollten Cyber Security und Business Continuity nicht getrennt voneinander betrachtet werden. Cyber Security, Identitätsschutz, Wiederanlaufplanung und DORA-konformes Incident Management gehören zusammen. So entsteht eine digitale Grundlage, die belastbar und zukunftsfähig ist.

Die Finanzbranche braucht Handlungsspielraum

Die Finanzbranche steht nicht vor der Wahl zwischen Innovation und Sicherheit. Sie braucht beides, und zwar gleichzeitig. Wer digitale Geschäftsmodelle aufbauen will, muss seine technische Basis beherrschen. Digitale Souveränität ist deshalb kein rein technisches Thema. Sie ist eine strategische Voraussetzung für Zukunftsfähigkeit und wirtschaftlichen Erfolg. Wer Daten, Systeme und Anbieterbeziehungen bewusst steuert, schafft die Grundlage für Sicherheit und langfristige Handlungsfähigkeit. Für Banken, Versicherer und andere Finanzdienstleister heißt das: Die nächste Entwicklungsstufe entsteht dort, wo Cloud, Cyber Security, KI und Governance nicht als Einzelprojekte verstanden werden, sondern als gemeinsames Fundament. 

„Ready for Finance“ bedeutet: Bereit sein für das, was kommt – weil die eigene digitale Zukunft nicht von unkontrollierbaren Abhängigkeiten bestimmt wird.