Was bedeutet das Bankkundengeheimnis (Art. 47 BankG) für den Einsatz von KI?

Kundenidentifizierende Daten dürfen nicht unbefugt Dritten offenbart werden, auch nicht einem KI-Dienst. Banken und Vermögensverwalter brauchen daher klare Regeln, welche Daten in solche Dienste gelangen dürfen.

Art. 47 BankG stellt die Verletzung des Berufsgeheimnisses durch Organe, Angestellte und Beauftragte von Banken unter Strafe. Für Vermögensverwalter gelten vergleichbare Pflichten nach dem Finanzinstitutsgesetz.

Die FINMA erwartet bei Auslagerungen und beim Einsatz neuer Technologien ein angemessenes Risikomanagement und klare Verantwortlichkeiten.

Der PromptAudit Capture Agent läuft als Browser-Erweiterung direkt bei ChatGPT, Claude und vergleichbaren Diensten. Er protokolliert Eingaben lokal verschlüsselt (AES-256-GCM) in einer versiegelten Prüfkette. Ab Version 1.5.0 kann er je nach Firmenrichtlinie sensible Muster vor dem Absenden maskieren (MASK) oder Eingaben mit Sperrbegriffen anhalten (BLOCK).

1. 1Kundennamen, Kontonummern und Depotdaten als Sperrbegriffe hinterlegen.
2. 2KI-Einsatz in die Risikoanalyse und das interne Kontrollsystem aufnehmen.
3. 3Nachweise über die tatsächliche Nutzung für Revision und Aufsicht bereithalten.

• Bankengesetz, Art. 47 (SR 952.0)
• Eidgenössische Finanzmarktaufsicht (FINMA)

Allgemeine Information, keine Rechtsberatung. Stand: November 2026.

• Verletzen Anwältinnen und Anwälte das Berufsgeheimnis, wenn sie Mandatsakten in ChatGPT einfügen?
• Wie schützen Treuhandunternehmen Lohnlisten und Bilanzen beim Einsatz von KI und Cloud?
• Müssen Kanzleien ihre Mandantinnen und Mandanten über den Einsatz von KI informieren?