Start » Strategien & Tools » KI im Depot: Was wirklich passiert, wenn du ChatGPT ans Depot lässt

KI im Depot: Was wirklich passiert, wenn du ChatGPT ans Depot lässt

Alexander Dionisius|27. August 2026|11 min|

KI analysiert, empfiehlt, bereitet Orders vor – wer haftet, wenn sie irrt?

Ein europäischer Broker öffnet sein Depot für ChatGPT, Claude und Grok. Klingt nach dem nächsten logischen Schritt, nach dem Versprechen, dass Technologie das Investieren einfacher macht. Und vielleicht stimmt das sogar. Aber die interessante Frage ist nicht, ob KI jetzt ins Depot einzieht, sondern was dabei konkret passiert: Welche Daten fließen wohin, welche Rechte bekommt die KI, und wer trägt die Verantwortung, wenn das Ergebnis nicht stimmt?

Die Marketing-Erzählung der Anbieter betont das Komfort-Versprechen: einfache Sprache statt Menüs, smarte Analyse statt mühsames Durchklicken. Was dabei seltener erklärt wird, ist der Mechanismus dahinter. Denn wenn du einen externen KI-Assistenten an dein Depot anschließt, verlassen deine Finanzdaten die Infrastruktur der Bank. Das ist kein Argument dagegen, aber es ist ein Fakt, den du kennen solltest, bevor du auf „Aktivieren“ tippst.

Das Wichtigste in Kürze

Zugriff auf Depotdaten: KI-Assistenten wie ChatGPT oder Claude erhalten bei Verknüpfung Einblick in Bestände, Transaktionshistorie, Sparpläne und Echtzeitkurse – deine Finanzdaten verlassen dabei die Bank-Infrastruktur.
Haftungslücke: Anbieter schließen Gewähr für KI-Outputs explizit aus; die Verantwortung für Anlageentscheidungen bleibt beim Anleger.
Regulierungsstand: Die BaFin ist seit Juli 2026 zuständige Marktüberwachungsbehörde für KI im Finanzsektor; strengere Anforderungen für Hochrisiko-KI folgen ab 2027.
Prüfpflicht: Vor jeder Verknüpfung klären: Welche Rechte werden vergeben, werden Daten extern verarbeitet, und lässt sich der Zugriff widerrufen?

Was Scalable Capital gerade möglich macht

Am 25. August 2026 hat Scalable Capital einen Schritt gemacht, den bislang kein anderer europäischer Broker gewagt hat: Das Unternehmen öffnet seine Investmentplattform für externe KI-Assistenten. Konkret bedeutet das: Wer möchte, kann sein Depot künftig über ChatGPT, Claude, Grok oder Codex steuern – per Anweisung in normaler Sprache, ohne Menüs.

Technische Basis ist ein MCP-Server. MCP steht für Model Context Protocol, ein Standard, den Anthropic ursprünglich entwickelt hat und der sich inzwischen als gängige Verbindung zwischen KI-Assistenten und externen Diensten etabliert hat. Scalable Capital bietet die Schnittstelle sowohl als CLI-Anwendung für lokal betriebene Modelle als auch als MCP-Server an. Der KI-Assistent bekommt damit Zugriff auf Depotbestände, Transaktionshistorie, Sparpläne und Echtzeitkurse.

Die Aktivierung ist niedrigschwellig: Im Web-Bereich unter Profil und Sicherheit findet sich der Punkt „Agentic Investing“. Nach der Aktivierung dort muss der Schritt in der App bestätigt werden, danach lässt sich die Serveradresse in der Oberfläche des gewählten Assistenten eintragen. Vor der Verbindung und danach in wiederkehrenden Abständen verlangt Scalable Capital eine Anmeldung mit Zwei-Faktor-Authentifizierung.

Das ist kein völlig neues Terrain für das Unternehmen. Bereits seit August 2025 betreibt Scalable Capital mit „Insights“ einen KI-Chatbot direkt in der App, der Finanzfragen beantwortet und Echtzeit-Analysen liefert. Der Schritt zu Agentic Investing geht aber weiter: Die KI bleibt nicht mehr innerhalb der eigenen App-Infrastruktur, sondern Kunden wählen selbst, welchen externen Assistenten sie nutzen.

Was die KI darf – und was nicht

Hier liegt der entscheidende Unterschied, den die Werbebotschaft gerne verwischt: Lesen und Vorbereiten darf der Assistent selbstständig, ausführen nicht. Jede Order verlangt eine gesonderte manuelle Bestätigung durch den Nutzer. Zahlungen bleiben ausschließlich App und Web vorbehalten – die KI kann sie weder initiieren noch abschließen.

Das klingt beruhigend, und es ist tatsächlich ein wichtiger Sicherheitsmechanismus. Aber es verschiebt die Verantwortung nicht weg vom Anleger, sondern hin zu ihm. Wenn die KI eine Order vorbereitet und du bestätigst sie, hast du entschieden. Scalable Capital übernimmt ausdrücklich keine Gewähr für das, was der Assistent ausgibt.

Es lohnt sich, drei Typen zu unterscheiden, die im Markt oft vermischt werden:

Analyse-KI liest Daten und liefert Hinweise, trifft keine Entscheidungen und führt nichts aus.
KI-Assistent im Agentic-Modell (wie bei Scalable Capital) liest, bereitet Orders vor, führt aber nur mit expliziter Bestätigung aus.
Robo-Advisor trifft Anlageentscheidungen innerhalb eines definierten Mandats und ist als Vermögensverwaltung unter MiFID II reguliert.

Diese Abgrenzung ist nicht akademisch. Sie bestimmt, wer für was haftet, welche Regulierung greift und was du als Anleger prüfen musst.

Wie die Verbindung technisch funktioniert

Open Banking, PSD2, MCP: Hinter diesen Abkürzungen steckt die Infrastruktur, über die KI-Assistenten überhaupt an Finanzdaten kommen.

Die PSD2 – die europäische Zahlungsdiensterichtlinie – schreibt vor, dass Banken zugelassenen Drittdienstleistern eine dedizierte, kostenlose Schnittstelle anbieten müssen. Das ist die Grundlage von Open Banking: Kunden können Drittdienste beauftragen, in ihrem Namen auf Kontodaten zuzugreifen. Wichtige Einschränkung: PSD2 gilt primär für Zahlungskonten, also Girokonten. Wertpapierdepots fallen nicht automatisch darunter.

Für Depots greifen Anbieter wie Scalable Capital deshalb auf proprietäre Schnittstellen zurück – in diesem Fall den MCP-Server. Das ist keine PSD2-API, sondern eine eigene technische Lösung des Brokers. Das bedeutet auch: Die regulatorischen Schutzpflichten, die für PSD2-Drittdienstleister gelten, greifen hier nicht automatisch.

In der Zukunft soll FiDA, die EU-Verordnung über den Zugang zu Finanzdaten (Financial Data Access), maschinellen Zugriff auf Spar-, Renten- und Investmentdaten zur Normalität machen. PSD3 ist politisch bereits geeinigt und harmonisiert den Kontozugang weiter. Bis diese Regelwerke vollständig greifen, bewegt sich der Markt in einem Flickenteppich aus nationalen und europäischen Regeln.

Datenschutz: Was mit deinen Finanzdaten passiert

Kontosalden, Transaktionsdaten, Depotbestände, Sparpläne – das sind personenbezogene Daten im Sinne der DSGVO. Und es sind nicht irgendwelche Daten: Sie zeigen, wofür du Geld ausgibst, welche Risiken du eingehst, wie dein Vermögen aufgebaut ist. Die Datenmenge, die ein KI-Assistent bei Scalable Capital abrufen kann, ermöglicht präzise Verhaltensprofile.

Das Problem: Wenn du ChatGPT oder Claude ans Depot anschließt, verlassen diese Daten die Infrastruktur der Bank und fließen zu den Betreibern der KI-Dienste. OpenAI, Anthropic und andere sind US-amerikanische Unternehmen mit eigenen Datenschutzrichtlinien und eigenen Nutzungsbedingungen. Was dort mit Eingaben passiert, ob sie für Modelltraining genutzt werden und wie lange sie gespeichert bleiben, ist nicht durch das Bankgeheimnis geregelt.

Mögliche Folgen: ungewolltes Profiling, Fehlverknüpfungen mit anderen Datenpunkten, oder Weiterverarbeitung zu Zwecken, die du beim Aktivieren nicht im Blick hattest. Das sind keine Worst-Case-Szenarien, sondern strukturelle Risiken, die aus der Architektur des Systems folgen.

Zwei Fragen solltest du dir vor der Verknüpfung beantworten: Werden die Daten lokal verarbeitet oder an externe KI-Dienste weitergegeben? Und was passiert mit bereits gespeicherten Daten, wenn du den Zugriff widerrufst?

Wer haftet, wenn die KI irrt

Scalable Capital übernimmt ausdrücklich keine Gewähr für das, was die KI ausgibt. Das ist kein Kleingedrucktes, das man übersehen könnte – es ist die zentrale Aussage zum Haftungsrahmen. Und es ist ein Muster, das sich bei KI-gestützten Diensten wiederholt: Der Anbieter stellt die Infrastruktur, die Verantwortung für die Nutzung liegt beim Nutzer.

Das Mini-Aha steckt hier: Eine Bank, die ihr Depot für fremde KI öffnet, verschiebt damit vor allem eine Frage – die nach der Verantwortung. Nicht die Technologie ist das Neue, sondern die Verschiebung, wer für die Konsequenz einsteht.

MiFID II, die europäische Finanzmarktrichtlinie, ändert daran wenig. Sie schreibt Geeignetheitsprüfung, Informationspflichten und Dokumentation vor – auch wenn KI eingesetzt wird. Aber das schützt dich als Anleger nur, wenn der Anbieter tatsächlich als Anlageberater oder Vermögensverwalter auftritt. Ein KI-Assistent, der Informationen liefert und Orders vorbereitet, fällt möglicherweise nicht in diese Kategorie.

Das Haftungsdreieck sieht so aus: Du als Kunde, die Bank als Plattformbetreiber, und der KI-Anbieter (OpenAI, Anthropic) als Modellbetreiber. Wie die Verantwortung zwischen diesen drei Parteien verteilt ist, hängt vom jeweiligen Vertragswerk ab – und das liest kaum jemand vollständig.

Was der Regulierungsrahmen heute schon vorschreibt

Die EU-KI-Verordnung ist kein Zukunftsprojekt mehr. Bestimmte verbotene KI-Praktiken – etwa manipulative Systeme oder Social Scoring – sind bereits seit dem 2. Februar 2025 untersagt. Transparenzpflichten für KI-Systeme mit direkter Kundeninteraktion, also Chatbots und KI-generierte Inhalte, gelten seit dem 2. August 2026: Es muss für Menschen erkennbar sein, dass sie mit KI interagieren.

Mit dem KI-Marktüberwachungs- und Innovationsförderungs-Gesetz (KI-MIG), das am 29. Juli 2026 in Kraft getreten ist, hat die BaFin die Rolle der zuständigen Marktüberwachungsbehörde für KI-Systeme im Finanzsektor übernommen. Ihr Fokus liegt auf Transparenz, Diskriminierungsfreiheit und wirksamem Risikomanagement – sie beschäftigt sich mit KI in der Wohlverhaltensaufsicht, bei der Bewertung algorithmischer Modelle und beim Umgang mit IKT-Risiken (Informations- und Kommunikationstechnologie-Risiken).

Für Hochrisiko-KI-Systeme, etwa in der Kreditwürdigkeitsprüfung oder bei der Risikobewertung in der Versicherung, gelten strengere Anforderungen: Datensicherheit, Dokumentation, menschliche Aufsicht und Schutz vor Cyberattacken. Diese Regeln greifen je nach Systemkategorie ab 2027 beziehungsweise 2028. Für viele der aktuellen KI-Assistenten-Angebote ist der regulatorische Rahmen damit noch im Aufbau.

Vergleich: Analyse-KI, Assistent, Robo-Advisor

Typ	Zugriff auf Depot	Entscheidung	Ausführung	Haftung	Regulierung
Analyse-KI	Lesend	Keine	Keine	Anbieter schließt Gewähr aus	Keine spezifische Finanzregulierung
KI-Assistent (Agentic)	Lesend + vorbereitend	Keine (Nutzer bestätigt)	Nur mit manueller Bestätigung	Anbieter schließt Gewähr aus	EU-KI-Verordnung, BaFin-Überwachung
Robo-Advisor	Vollzugriff im Mandat	Ja, im definierten Rahmen	Automatisch	Anbieter als Vermögensverwalter	MiFID II, BaFin-lizenziert

Diese Tabelle hilft, Marketingversprechen einzuordnen. Wenn ein Anbieter von „KI im Depot“ spricht, ohne zu erklären, in welche Kategorie sein Produkt fällt, ist das eine Frage wert.

Fünf Fragen, die du vor der Verknüpfung beantworten solltest

Bevor du Depot und Konto mit einem KI-Dienst verbindest, gibt es fünf Punkte, die du klären solltest:

Welche Zugriffsrechte werden vergeben? Nur Lesen, nur Depotdaten, auch Zahlungsdaten, oder sogar Orderrechte? Je mehr Rechte, desto größer das Risiko.
Werden Daten lokal oder extern verarbeitet? Ein lokal laufendes Modell ist ein anderes Szenario als die Weitergabe an ChatGPT-Server in den USA.
Lässt sich der Zugriff jederzeit widerrufen – und was passiert dann mit gespeicherten Daten? Ein Widerruf sollte nicht nur die zukünftige Verbindung kappen, sondern auch klären, was mit bereits übertragenen Daten geschieht.
Ist der Anbieter BaFin-beaufsichtigt, EU-reguliert oder nur technischer Dienstleister? Das bestimmt, welche Schutzpflichten gegenüber dir bestehen.
Ist „KI“ echte Entscheidungsunterstützung oder nur ein Marketinglabel? Frag nach, ob das System tatsächlich deine Situation analysiert oder nur vorgefertigte Antworten liefert.

Häufige Fragen

Kann die KI selbstständig Orders in meinem Depot ausführen?
Bei Scalable Capital Agentic Investing nicht. Die KI kann Orders vorbereiten und analysieren, aber jede Ausführung erfordert eine gesonderte manuelle Bestätigung durch dich. Zahlungen bleiben ausschließlich App und Web vorbehalten. Ob das bei anderen Anbietern oder zukünftigen Versionen genauso bleibt, hängt von deren Produktgestaltung ab.

Was passiert mit meinen Finanzdaten, wenn ich ChatGPT ans Depot anschließe?
Deine Depotdaten – Bestände, Transaktionshistorie, Sparpläne, Echtzeitkurse – verlassen die Infrastruktur der Bank und fließen an den Betreiber des KI-Dienstes. OpenAI, Anthropic und andere haben eigene Datenschutzrichtlinien, die nicht mit dem Bankgeheimnis gleichzusetzen sind. Prüfe vor der Verknüpfung, ob Daten für Modelltraining genutzt werden und was nach einem Widerruf mit gespeicherten Daten passiert.

Wer haftet, wenn die KI einen Fehler macht?
Scalable Capital übernimmt ausdrücklich keine Gewähr für KI-Outputs – das ist der aktuelle Standard bei KI-gestützten Diensten. Die Verantwortung für Anlageentscheidungen bleibt beim Anleger, sobald er eine von der KI vorbereitete Order bestätigt. Die genaue Haftungsverteilung zwischen Bank, KI-Anbieter und Nutzer ist vertragsabhängig und in der Praxis noch wenig erprobt.

Welche Behörde überwacht KI-Dienste im Finanzbereich in Deutschland?
Seit dem 29. Juli 2026 ist die BaFin die zuständige Marktüberwachungsbehörde für KI-Systeme, die im direkten Zusammenhang mit regulierten Finanztätigkeiten stehen. Grundlage ist das KI-Marktüberwachungs- und Innovationsförderungs-Gesetz (KI-MIG). Für KI-Anwendungen außerhalb des Finanzsektors oder mit anderen Schwerpunkten können andere Behörden zuständig sein.

KI im Depot ist kein Autopilot. Es ist ein neues Zugriffsmodell mit neuen Verantwortungsfragen, und die Frage, wer für was einsteht, ist noch nicht abschließend geklärt. Wer die Mechanismen kennt – Datenfluss, Rechtevergabe, Haftungsrahmen – kann selbst abwägen, ob und wie er diese Werkzeuge nutzt. Das ist mehr wert als jede pauschale Empfehlung.

Wenn du tiefer einsteigen möchtest: Die Funktionsweise von Robo-Advisors und die Frage, wann automatisierte Anlageentscheidungen wirklich sinnvoll sind, ist ein eigenes Kapitel – und eines, das auf firockx.com ausführlich behandelt wird.

Quellen

Autor: Alexander Dionisius

Für Alexander Dionisius ist das Schreiben eine Leidenschaft und so arbeitet er seit über 30 Jahren als Redakteur für unterschiedliche Medien und Onlineportale. Sein Schwerpunkt sind Finanz- und Wirtschaftsthemen mit einem besonderen Blick auf die Vermögensverwaltung. Die Ausbildung zum Redakteur absolvierte er an der Deutschen Journalistenschule in München für Hubert Burda Media. 2007 hat er sich als freiberuflicher Redakteur und Kommunikationsberater selbständig gemacht.

Lust auf mehr?

Bleib auf dem Laufenden

Eine Erklärung. Kein Lärm.

Kein Kursalarm, keine Tipps, keine Dringlichkeit. Eine E-Mail, ein Mechanismus, sauber erklärt. Abmelden mit einem Klick.

Lasse dich jetzt vormerken: Sobald unser Newsletter startet, werden wir dich benachrichtigen.