Die SEC leitet Razzien und Untersuchungen zum Einsatz von KI ein

Die US-amerikanische Börsenaufsichtsbehörde (SEC) hat ihren Fokus auf den Einsatz künstlicher Intelligenz (KI) im Finanzsektor verstärkt. Angesichts der rasanten technologischen Fortschritte hat die SEC umfassende Prüfungen der KI-Modelle von Anlageberatern eingeleitet und laufende KI-bezogene Untersuchungen innerhalb ihrer Enforcement Division bestätigt.

Unter der Führung von SEC-Vorsitzendem Gensler wurden Bedenken hinsichtlich der potenziellen Risiken geäußert, die KI für Privatanleger und das gesamte Finanzsystem birgt. Gensler betont die Unvorhersehbarkeit der Entscheidungen und Ergebnisse von KI-Modellen und verweist auf die Schwierigkeiten bei der Beurteilung, ob diese Modelle die Interessen von Unternehmen gegenüber denen ihrer Kunden priorisieren. Er warnt zudem vor systemischen Risiken, die sich aus einer potenziellen Konzentration von Marktteilnehmern ergeben, die sich auf wenige grundlegende KI-Modelle stützen. Dies könne zu einer homogenen Entscheidungsfindung und einer erhöhten Risikokonzentration führen.

Vorgeschlagene Regeln zur Behandlung von KI-Bedenken

Um diese Risiken zu minimieren, schlug die SEC umfassende Regeln für den Einsatz prädiktiver Datenanalysen (PDA) vor, die auch KI-Technologien umfassen. Ziel dieser Regeln ist es, Interessenkonflikte zu vermeiden und die Transparenz beim KI-Einsatz von Wertpapierhändlern und Anlageberatern zu erhöhen. Zu den wichtigsten Bestimmungen gehören die Bewertung von KI-Systemen hinsichtlich Interessenkonflikten, die Verabschiedung schriftlicher Richtlinien und Verfahren zur Einhaltung der Vorschriften sowie strenge Dokumentationspflichten.

Branchenvertreter haben Bedenken hinsichtlich der praktischen Auswirkungen der vorgeschlagenen Regeln geäußert. Einige argumentieren, dass die derzeit formulierten Regeln Geschäftsabläufe stören und möglicherweise zu einer Branchenkonsolidierung führen könnten, wodurch US-Investoren weltweit im Wettbewerb benachteiligt würden.

Der vielschichtige Ansatz der SEC

Die SEC hat im Zuge des Gesetzgebungsverfahrens proaktive Maßnahmen zur Bewältigung von KI-bezogenen Risiken eingeleitet. Die Untersuchungsabteilung zielt mit ihren KI-bezogenen Recherchen auf detaillierte Einblicke in die KI-Nutzung von Unternehmen ab, einschließlich Modellbeschreibungen, Datenquellen unddent . Parallel dazu untersucht die Durchsetzungsabteilung aktiv Fälle von „AI Washing“, bei denen Unternehmen irreführende Angaben zur KI-Implementierung machen, ähnlich dem Greenwashing im Umweltbereich.

Nutzung des bestehenden regulatorischen Rahmens

Die SEC nutzt bestehende regulatorische Bestimmungen, um KI-Risiken auch ohne endgültige KI-Regeln zu begegnen. Die geltenden Vorschriften zu Insiderhandel, Treuepflichten und Offenlegungspflichten bieten einen Rahmen zur Bewertung von KI-Inputs, -Outputs und Compliance-Maßnahmen. Unternehmen werden dringend gebeten, KI-bezogene Risiken proaktiv zu bewerten und die Einhaltung der bestehenden Vorschriften sicherzustellen, bis spezifische KI-Regeln verabschiedet sind.

Schwerpunkt auf Offenlegung und Einhaltung

Die Warnungen des Vorsitzenden Gensler vor ungenauen Angaben unterstreichen den Fokus der SEC auf Transparenz beim Einsatz von KI. Unternehmen werden dringend aufgefordert, genaue und aktuelle Angaben zur KI-Entwicklung und -Implementierung zu machen und dabei das Entwicklungspotenzial von KI-Modellen zu berücksichtigen. Compliance-Programme sollten auf KI-spezifische regulatorische Risiken zugeschnitten sein und die genaue Prüfung der Bereitschaft von Unternehmen zur Bewältigung KI-bezogener Herausforderungen durch die SEC widerspiegeln.

Auswirkungen auf die Cybersicherheit

Angesichts wachsender Besorgnis über Cybersicherheitsbedrohungen schreiben die SEC-Vorschriften den Schutz von Kundendaten und die Wachsamkeit gegenüber potenziellen Datenschutzverletzungen vor. Unternehmen, die KI einsetzen, müssen robuste Cybersicherheitsmaßnahmen gewährleisten, um sensible Daten zu schützen und Cyberbedrohungen effektiv zu erkennen. Schwachstellen in der Netzwerkarchitektur können Unternehmen regulatorischen Prüfungen aussetzen und diedentvon Kundendaten gefährden.

Die proaktive Haltung der SEC gegenüber KI unterstreicht das Engagement der Aufsichtsbehörde, aufkommende Risiken im Finanzsektor anzugehen. Die vorgeschlagenen Regeln zielen zwar darauf ab, die Rechenschaftspflicht und Transparenz beim Einsatz von KI zu verbessern, doch müssen die Akteure der Branche sich in den sich wandelnden regulatorischen Rahmenbedingungen zurechtfinden und ihre Compliance-Maßnahmen verstärken, um potenzielle Risiken wirksam zu minimieren. Durch die Nutzung bestehender regulatorischer Rahmenbedingungen und die Anwendung robuster Cybersicherheitspraktiken können Unternehmen die Komplexität der KI-Implementierung bewältigen und gleichzeitig die Interessen der Anleger schützen und die Einhaltung der regulatorischen Vorgaben gewährleisten.