KI in regulierter Beratung und Immobilienverwaltung: Was darf automatisiert werden – und wo bleibt menschliche Verantwortung?

Einleitung

Künstliche Intelligenz kann Beratungs- und Verwaltungsprozesse erheblich beschleunigen: Dokumente auslesen, Daten strukturieren, Gesprächsnotizen zusammenfassen, Kundenanfragen vorsortieren, Berechnungen vorbereiten oder Entwürfe für Schreiben erstellen. In regulierten Tätigkeiten endet die Automatisierung jedoch dort, wo aus einer technischen Unterstützung eine rechtlich relevante Entscheidung, persönliche Empfehlung oder verbindliche Verwaltungsmaßnahme wird.

Die zentrale Frage lautet deshalb nicht: „Darf ich KI einsetzen?“ Sondern: Welche Funktion übernimmt die KI, welche Daten verarbeitet sie, welche Wirkung hat ihr Ergebnis und wer prüft, verantwortet und dokumentiert die Entscheidung?

Dieser Beitrag verbindet die Anforderungen des EU AI Act und der DSGVO mit den Fachpflichten aus § 34d, § 34f, § 34i, dem neuen § 34k GewO und der Immobilienverwaltung nach WEG. Er zeigt anhand konkreter Einsatzfälle, was heute sinnvoll automatisiert werden kann, wo ein qualifizierter Human-in-the-Loop erforderlich ist und welche Entscheidungen nicht einfach an ein KI-System „delegiert“ werden sollten.

Inhaltsverzeichnis

1. Warum KI in regulierten Tätigkeiten anders bewertet werden muss

In einem normalen Büroprozess kann ein falscher KI-Entwurf lästig sein. In einer regulierten Beratung kann derselbe Fehler zu einer ungeeigneten Produktempfehlung, einer unzutreffenden Kreditbeurteilung, einer fehlerhaften Dokumentation oder einer haftungsrelevanten Verwaltungsentscheidung führen. Genau deshalb muss zwischen technischer Assistenz und fachlicher Entscheidung unterschieden werden.

1.1 Vier Fragen entscheiden über das Risiko

• Verarbeitet die KI personenbezogene, finanzielle, gesundheitliche oder andere besonders sensible Daten?
• Erstellt sie nur einen Entwurf – oder beeinflusst sie unmittelbar eine Empfehlung, Ablehnung, Preisbildung oder Entscheidung?
• Kann ein qualifizierter Mensch das Ergebnis tatsächlich verstehen, prüfen, verändern und verwerfen?
• Ist nachvollziehbar dokumentiert, welche Daten, Regeln und Prüfungen zur Entscheidung geführt haben?

1.2 Automatisierung ändert die Verantwortlichkeit nicht

Ein Unternehmen kann Aufgaben technisch automatisieren, aber nicht seine gesetzliche Verantwortung an ein Sprachmodell, Scoring-System oder Softwaretool übertragen. Wo das Fachrecht verlangt, dass Wünsche und Bedürfnisse erhoben, Geeignetheit geprüft, Beratungsgründe dokumentiert oder Verwaltungsmaßnahmen ordnungsgemäß getroffen werden, muss der Verantwortliche sicherstellen, dass der Prozess diese Anforderungen erfüllt – unabhängig davon, ob einzelne Arbeitsschritte manuell oder KI-gestützt erfolgen.

2. Rechtsrahmen 2026: AI Act, DSGVO und Fachrecht

2.1 EU AI Act: Was gilt am 26. Juli 2026?

Der AI Act verfolgt einen risikobasierten Ansatz. Für Unternehmen in Beratung und Verwaltung sind aktuell vor allem drei Ebenen relevant:

2.2 DSGVO: KI ist keine datenschutzfreie Zone

Sobald personenbezogene Daten verarbeitet werden, gelten insbesondere Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung und Datensicherheit. Bei ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ist Art. 22 DSGVO besonders relevant. Bei systematischer und umfassender automatisierter Bewertung persönlicher Aspekte kann eine Datenschutz-Folgenabschätzung erforderlich sein.

2.3 Fachrecht bleibt parallel anwendbar

3. Die Drei-Zonen-Matrix: Grün, Gelb, Rot

4. Versicherungsvermittlung nach § 34d GewO

In der Versicherungsvermittlung ist KI besonders nützlich, um Kundeninformationen zu strukturieren und Gesprächsdokumentationen vorzubereiten. Die Beratungspflichten nach §§ 60 bis 62 VVG bleiben jedoch bestehen.

4.1 Was sich gut automatisieren lässt

• Anfragen nach Sparte und Dringlichkeit vorsortieren
• Dokumente auslesen und Vertragsdaten in CRM-Felder übertragen
• Gespräche mit Einwilligung transkribieren und zusammenfassen
• Fragenkataloge für die Bedarfsermittlung vorbereiten
• Produktmerkmale tabellarisch gegenüberstellen
• Entwurf einer Beratungsdokumentation erzeugen

4.2 Wo der Mensch entscheiden muss

Die individuelle Empfehlung muss auf den konkreten Wünschen und Bedürfnissen beruhen. Ein KI-System kann Produktdaten auswerten oder Vorschläge erzeugen. Der Vermittler muss aber prüfen, ob Datengrundlage, Ausschlüsse, Selbstbehalte, Laufzeiten, Leistungsgrenzen und Kundenprioritäten korrekt berücksichtigt wurden. Eine automatisch erzeugte Dokumentation ist nur so gut wie die zugrunde liegenden Daten und die fachliche Endkontrolle.

5. Finanzanlagenberatung nach § 34f GewO

Bei § 34f ist die Grenze zwischen Assistenz und Beratung besonders wichtig. Eine personalisierte Empfehlung kann rechtlich Anlageberatung sein – unabhängig davon, ob sie von einem Menschen formuliert oder über eine digitale Oberfläche ausgespielt wird.

5.1 KI darf Daten strukturieren – aber nicht die Geeignetheit „erfinden“

Die Geeignetheitsprüfung nach § 16 FinVermV verlangt Informationen zu Kenntnissen und Erfahrungen, finanziellen Verhältnissen einschließlich Verlusttragfähigkeit, Anlagezielen und Risikotoleranz. Fehlen erforderliche Informationen, darf keine Empfehlung ausgesprochen werden. Ein Algorithmus darf fehlende Kundendaten deshalb nicht einfach plausibel schätzen oder durch statistische Annahmen ersetzen.

5.2 Typischer sinnvoller Workflow

1. Kundendaten werden strukturiert erfasst.
2. KI prüft auf fehlende Angaben und Inkonsistenzen.
3. Regelwerk filtert Produkte, die nach objektiven Kriterien ausscheiden.
4. KI erstellt eine begründete Vorschlagsliste.
5. Qualifizierte Beratung prüft Eignung, Risiken und Kundenziele.
6. Freigegebene Empfehlung wird in der Geeignetheitserklärung nachvollziehbar dokumentiert.

6. Immobiliardarlehensvermittlung nach § 34i GewO

Im Bereich § 34i werden besonders viele finanzielle und persönliche Daten verarbeitet. KI kann Haushaltsrechnungen, Beleihungsausläufe, Zinsstresstests oder Unterlagenprüfungen unterstützen. Sie sollte aber nicht zur Black Box werden, die eine Kundin oder einen Kunden allein anhand eines Scores in „geeignet“ oder „ungeeignet“ einordnet.

6.1 Kreditwürdigkeit ist ein AI-Act-Schwerpunkt

KI-Systeme, die die Kreditwürdigkeit oder den Kreditscore natürlicher Personen bewerten, sind im AI Act ausdrücklich als Hochrisiko-Anwendungsfall vorgesehen. Gleichzeitig schützt Art. 22 DSGVO vor bestimmten ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Für die Praxis bedeutet das: Datenqualität, Modellkontrolle, Erklärbarkeit, menschliche Eingriffsmöglichkeiten und dokumentierte Verantwortlichkeit sind keine optionalen Komfortfunktionen.

6.2 Vermittler und Kreditgeber sauber trennen

Der Vermittler kann Daten erheben, strukturieren, Szenarien rechnen und Finanzierungsoptionen erläutern. Die gesetzliche Kreditwürdigkeitsentscheidung liegt beim Darlehensgeber. Trotzdem muss der Vermittler eigene Beratung und Datenerhebung sorgfältig durchführen und darf eine KI-Ausgabe nicht als vermeintlich objektive Wahrheit weiterreichen.

7. Verbraucherdarlehensvermittlung nach § 34k GewO

Der neue § 34k GewO tritt am 20. November 2026 in Kraft. Gerade bei Ratenkrediten, Händlerfinanzierungen und digitalen Kreditstrecken wird KI eine große Rolle spielen. Die technische Möglichkeit, Angebote automatisch zu sortieren oder Kundendaten vorzuprüfen, verändert aber nicht die Notwendigkeit, den konkreten Anwendungsbereich, die Erlaubnispflicht und die verbraucherschützenden Vorgaben sauber einzuhalten.

7.1 Empfehlenswerte Trennung der Systeme

8. Immobilien- und WEG-Verwaltung

Auch Hausverwaltungen können erheblich von KI profitieren. Anders als bei Finanzprodukten steht hier häufig nicht eine individuelle Produktempfehlung, sondern die Organisation ordnungsmäßiger Verwaltung im Mittelpunkt. Dennoch können falsche KI-Ausgaben finanzielle, rechtliche oder organisatorische Folgen für die Gemeinschaft haben.

8.1 Gut automatisierbare Aufgaben

• E-Mails nach Objekt, Gewerk und Dringlichkeit klassifizieren
• Schadensmeldungen strukturieren und fehlende Angaben abfragen
• Rechnungsdaten auslesen und zur Freigabe vorbereiten
• Angebote von Handwerksbetrieben tabellarisch vergleichen
• Entwürfe für Eigentümerinformationen, Tagesordnungen und Protokolle erstellen
• Wirtschaftsplandaten und Abrechnungspositionen auf Plausibilität prüfen
• Fristen überwachen und Wiedervorlagen erzeugen

8.2 Wo menschliche Verantwortung zwingend praktisch bleibt

Der Verwalter bleibt für die ihm obliegenden Maßnahmen verantwortlich. KI kann einen Wirtschaftsplan oder Vermögensbericht vorbereiten, aber nicht die Richtigkeit der zugrunde liegenden Buchhaltung garantieren. Sie kann eine Handwerkerempfehlung erstellen, aber nicht eigenständig entscheiden, ob ein Auftrag angesichts Kostenhöhe, Beschlusslage, Dringlichkeit und Verwalterbefugnis tatsächlich ausgelöst werden darf.

9. Besonders sensible KI: Bonität, Lebens- und Krankenversicherung

Der AI Act nennt bestimmte Finanzanwendungen ausdrücklich als besonders risikoreich. Dazu gehören Systeme zur Bewertung der Kreditwürdigkeit natürlicher Personen sowie Systeme zur Risikobewertung und Preisbildung in Lebens- und Krankenversicherungen. Diese Einordnung zeigt eine Grundlinie, die auch schon vor vollständiger Anwendbarkeit der speziellen Hochrisiko-Pflichten sinnvoll ist: Je stärker KI den Zugang zu Geld, Versicherungsschutz oder wesentlichen Leistungen beeinflusst, desto höher müssen Governance und menschliche Kontrolle sein.

10. Datenschutz: Welche Kundendaten dürfen in KI-Systeme?

10.1 Nicht alles, was technisch möglich ist, darf in einen Prompt

Ein häufiger Praxisfehler besteht darin, vollständige Kundenakten, Kontoauszüge, Gesundheitsinformationen oder Ausweisdokumente in ein öffentlich zugängliches KI-System zu kopieren. Vor jedem Einsatz müssen Rechtsgrundlage, Zweck, Datenminimierung, Auftragsverarbeitung, Speicherort, Löschkonzept und Zugriffsschutz geklärt sein.

10.2 Mindestfragen vor der Verarbeitung

• Benötigt die KI diese personenbezogenen Daten überhaupt?
• Kann der Zweck mit pseudonymisierten oder reduzierten Daten erreicht werden?
• Wer ist Anbieter und wer verarbeitet die Daten im Hintergrund?
• Werden Eingaben zum Training genutzt oder gespeichert?
• Gibt es einen Auftragsverarbeitungsvertrag, soweit erforderlich?
• Werden Daten in Drittländer übertragen?
• Sind Gesundheitsdaten oder andere besondere Kategorien betroffen?
• Ist eine Datenschutz-Folgenabschätzung erforderlich?
• Wie können falsche KI-Ergebnisse und falsche personenbezogene Daten korrigiert werden?

11. Human-in-the-Loop: Was echte menschliche Kontrolle bedeutet

Ein Mensch im Prozess genügt nicht, wenn er nur automatisch auf „Freigeben“ klickt. Echte menschliche Kontrolle setzt Kompetenz, Zeit, Informationen und Entscheidungsbefugnis voraus.

12. 30 Praxisfälle im Ampelsystem

13. KI-Governance: 15-Punkte-Checkliste

1. KI-Inventar erstellen: Welche Systeme werden wo eingesetzt?
2. Verantwortliche Person bzw. Fachbereich pro KI-Anwendung benennen.
3. Use Case beschreiben: Was soll die KI dürfen – und was ausdrücklich nicht?
4. Risikoklasse und mögliche AI-Act-Relevanz prüfen.
5. Datenschutz-Rechtsgrundlage und Datenkategorien dokumentieren.
6. Anbieter, Auftragsverarbeitung, Speicherung und Drittlandtransfers prüfen.
7. Prompt- und Datenrichtlinie für Mitarbeitende festlegen.
8. AI-Literacy-Schulungen rollenbezogen durchführen und dokumentieren.
9. Fachliche Mindestprüfungen und Freigabepunkte definieren.
10. Bei Entscheidungen mit erheblicher Wirkung menschliche Eingriffsmöglichkeit sicherstellen.
11. Regelmäßige Stichproben auf Halluzinationen, Bias und veraltete Daten durchführen.
12. Versionen, wesentliche Regeländerungen und Modellupdates beobachten.
13. Incident-Prozess für falsche Empfehlungen, Datenlecks und Fehlentscheidungen einrichten.
14. Kunden transparent informieren, wenn eine Informationspflicht besteht oder Transparenz sachgerecht ist.
15. Mindestens jährlich prüfen, ob der Einsatz noch zum Rechtsstand und zum tatsächlichen Prozess passt.

14. Häufige Fehler

15. FAQ

Fazit: KI kann Arbeit übernehmen – Verantwortung nicht

Der professionelle Einsatz von KI in regulierten Branchen bedeutet nicht, möglichst viele Menschen aus dem Prozess zu entfernen. Er bedeutet, Routinearbeit dort zu automatisieren, wo Software schneller und konsistenter sein kann, und menschliche Fachkompetenz dort einzusetzen, wo Interessenabwägung, individuelle Empfehlung, rechtliche Wirkung, Haftung und Verantwortung entstehen.

Wer KI als Assistenzsystem mit klaren Grenzen, dokumentierten Datenflüssen, fachlicher Prüfung und echter Eingriffsmöglichkeit einsetzt, kann Effizienz und Qualität gleichzeitig steigern. Wer dagegen Beratungs- oder Verwaltungsverantwortung in eine Black Box verlagert, schafft neue Risiken statt bessere Prozesse.

Weiterbildung, Prüfungsvorbereitung und Fachwissen zu § 26a WEG, § 34c, § 34d, § 34f, § 34i und § 34k: sachkundelehrgaenge.de" target="_blank" rel="noopener noreferrer">sachkundelehrgaenge.de

Quellen und Rechtsgrundlagen

EU-Kommission: AI Act – Anwendungszeitplan und aktueller Umsetzungsstand (Stand Juli 2026)

EU-Kommission: Transparenzpflichten nach Artikel 50 AI Act – Leitlinien vom 20.07.2026

EU-Kommission: AI Literacy / Artikel 4 AI Act

EUR-Lex: Datenschutz-Grundverordnung (EU) 2016/679

EDPB: Automatisierte Entscheidungsfindung und Profiling

BaFin: Big Data und künstliche Intelligenz – Prinzipien für den Einsatz von Algorithmen in Entscheidungsprozessen

VVG § 61 – Beratungs- und Dokumentationspflichten

FinVermV § 16 – Geeignetheitsprüfung

FinVermV § 18 – Geeignetheitserklärung

ImmVermV – Verhaltens-, Aufzeichnungs- und Aufbewahrungspflichten

WEG § 27 – Aufgaben und Befugnisse des Verwalters

WEG § 28 – Wirtschaftsplan, Jahresabrechnung, Vermögensbericht

Bundesregierung: nationale Durchführung der EU-KI-Verordnung, 10.07.2026

SEO-Redaktionsdaten