Keine Prognose. Eine Lesart bereits in Kraft befindlicher Verpflichtungen, sichtbarer Durchsetzungsverläufe und technischer Lücken, die die Regulierung schließen wird.
Aufsichtsbehörden in der EU haben Anforderungen an Nachvollziehbarkeit, Prüfbarkeit und Entscheidungsevidenz etabliert, die die technischen Fähigkeiten der meisten regulierten Institutionen übersteigen. Das ist kein zukünftiges Risiko. Es ist eine bestehende Lücke — zwischen dem, was die Norm verlangt, und dem, was Institutionen technisch nachweisen können.
Algorithmische Handelssysteme müssen prüfbar sein. Die meisten sind es technisch nicht.
Hochrisiko-KI-Systeme erfordern Entscheidungs-Nachvollziehbarkeit. Technische Compliance-Standards noch nicht universell umgesetzt.
Digitale Systeme in Finanzunternehmen müssen nachweisbar robust und prüfbar sein. Evidenzanforderungen sind strukturell.
Aufsichtsfokus verlagert sich von Policy-Adoption zu technischem Nachweis. Rekonstruktion wird nicht mehr genügen.
Dies ist keine Aussage über bestimmte Anbieter oder Institutionen. Es ist eine strukturelle Beobachtung: die meisten digitalen Entscheidungssysteme wurden nicht darauf ausgelegt, überprüfbare Evidenz ihrer eigenen Entscheidungen zu erzeugen. Sie wurden für Ergebnisse entwickelt. Protokolle, Zeitstempel und Audit-Trails existieren — aber sie entstehen innerhalb derselben digitalen Domäne, die sie zertifizieren sollen.
Die Lücke zwischen diesen Spalten ist, was Gemacode strukturell schließt.
Artikel 13 verlangt, dass Hochrisiko-KI-Systeme so gestaltet sind, dass eine angemessene menschliche Aufsicht möglich ist und technische Mittel zur Sicherstellung der Nachvollziehbarkeit ihres Betriebs vorhanden sind. Artikel 17 verlangt Qualitätsmanagementsysteme einschließlich Dokumentation der Entscheidungslogik. Die meisten KI-Governance-Rahmenwerke adressieren diese Anforderungen auf Policy-Ebene. Die technische Evidenzschicht fehlt.
RTS 6 verpflichtet Wertpapierfirmen mit algorithmischem Handel, Systeme vorzuhalten, die vollständige Audit-Trails für alle Orders erzeugen können — einschließlich der Algorithmus-Parameter und Eingaben zum Zeitpunkt jeder Entscheidung. Die Anforderung ist technisch, nicht verfahrenstechnisch. Manuelle Rekonstruktion ist keine konforme Antwort auf eine technische Prüfung.
Die Konvergenz von KI-Governance, operationeller Resilienz und Finanzrisikoregulierung ist nicht zufällig. Jedes Rahmenwerk gelangt aus seiner eigenen regulatorischen Logik zur gleichen technischen Anforderung: Entscheidungssysteme müssen Evidenz erzeugen, die unabhängiger Prüfung standhält. Die Institution, die dies technisch löst, ist nicht nur compliant. Sie ist strukturell verteidigbar.
Die BaFin und andere europäische Aufsichtsbehörden unterscheiden zunehmend zwischen policy-seitiger Compliance und technischer Nachweisfähigkeit. Prüfungsfeststellungen, die auf fehlende technische Evidenz hinweisen, sind aufsichtsrechtlich, reputationsseitig und finanziell material. Die Unfähigkeit, auf eine BaFin-Anfrage zur Rekonstruktion einer algorithmischen Entscheidung technisch zu antworten, ist kein Verfahrensfehler — es ist ein strukturelles Defizit.
Gerichtsentscheidungen auf europäischer Ebene — darunter EuGH C-634/21 (SCHUFA, Art. 22 DSGVO) — zeigen, dass die technische Rekonstruierbarkeit automatisierter Entscheidungen bereits gerichtlich relevant ist. Institutionen, die automatisierte Entscheidungen treffen und deren Logik nicht technisch nachweisen können, sind in Rechtsstreitigkeiten strukturell exponiert — unabhängig davon, ob die Entscheidungen materiell korrekt waren.
Vgl. EuGH C-634/21 · Lokken v. UnitedHealth (MN, 2026) · CFPB / ECOAInstitutionen, die kritische Kontrollfunktionen durch manuelle Prozesse abbilden, erfüllen die Anforderungen an operative Robustheit gemäß KAGB §§ 28–30 und MiFID II Art. 16 nicht in der Substanz, die Aufseher zunehmend erwarten. Die Abhängigkeit von Schlüsselpersonen für die Rekonstruktion regulatorisch relevanter Entscheidungen ist ein dokumentiertes operationelles Risiko.
Institutionen, die früh eine technische Referenzarchitektur für Entscheidungsevidenz implementieren, positionieren sich nicht nur als compliant. Sie beeinflussen, was der entstehende Standard technisch fordert. Institutionen, die warten, adaptieren einen Standard, den andere definiert haben.
Gemacode hat QEL entwickelt — eine Entscheidungsevidenz-Architektur, die diese strukturelle Lücke adressiert. Es ist kein Compliance-Produkt. Es ist eine Evidenzinfrastruktur: die technische Schicht zwischen dem, was ein Entscheidungssystem tut, und dem, was ein Aufseher überprüfen kann.
Der regulatorische Standard, der diese Anforderung schließlich formalisiert, existiert noch nicht in kodifizierter Form. Das ist keine Schwäche in der Position von Gemacode. Es ist die Position selbst.
Standards werden nicht im Vakuum geschrieben. Sie werden um Implementierungen herum geschrieben, die bereits funktionieren. Die Institutionen und Anbieter, die frühe technische Referenzarchitekturen definieren, erfüllen den entstehenden Standard nicht nur — sie prägen, was er wird.
Die Forschung von Gemacode ist an dieser Front positioniert.
Entscheidungsevidenz-Architektur erfordert die Kombination aus angewandter Mathematik, physischer Vertrauensverankerung, regulatorischer Zuordnung und Systemarchitektur — gemeinsam entwickelt, nicht aus Standardkomponenten zusammengestellt. Das Forschungsprogramm hinter QEL stellt eine mehrjährige Entwicklungstrajektorie dar. Regulierte Institutionen bauen dies nicht selbst auf. Sie erwerben es, lizenzieren es, oder bleiben hinter dem Standard zurück.
Die Institutionen, die diese Architektur implementieren,
bevor der Standard kodifiziert ist,
werden mitbestimmen, was dieser Standard wird.
Technische Zuordnung der Anforderungen aus KI-Verordnung, MiFID II, AIFMD, UCITS, DORA und Solvency II zur QEL-Architektur ist qualifizierten Institutionen zugänglich. Diese Dokumentation ist nicht öffentlich.
Vorbehaltlich der Qualifikationsprüfung. Diese Seite stellt keine Rechtsberatung dar.