Das war die KPMG RegTech-Konferenz 2025

Die deutsche RegTech-Community wächst: Bei der KPMG RegTech-Konferenz 2025 durften wir erneut mehr Teilnehmende begrüßen als in den Vorjahren. Dabei ist das Finanzierungsumfeld für Anbieter aktuell nicht leicht: Der KPMG Pulse of Fintech wies zuletzt einen Rückgang der Investitionen in Deutschland aus. Doch die Kurve bei künstlicher Intelligenz (KI) und Anwendungen für Echtzeitüberweisungen zeigt nach oben.

Wer sich einen Eindruck davon verschaffen wollte, was möglich ist, konnte Anregungen im Ausstellungsbereich unserer Veranstaltung finden – Technologieanbieter präsentierten vor dem Saal der Frankfurt School of Finance and Management wieder ihre Lösungen.

Grundsätzlich finden sich im Markt die meisten Anbieter für Anwendungen in den Bereichen Know your customer (KYC), Governance, Risk und Compliance sowie Transaktionsmonitoring. Und immer mehr Produkte enthalten eine KI-Komponente – ausreichend Anlass, auf der Bühne auch Entwickler von großen Sprachmodellen zu begrüßen.

„Behalten Sie die Kontrolle über Ihre KI“ – so lautete die zentrale Botschaft von Peter Heidkamp von Aleph Alpha in seinem Impulsvortrag. Das Innovationspotenzial von künstlicher Intelligenz für Banken, Versicherungen und andere Finanzunternehmen sei riesig – aber gerade in den vergangenen Wochen sei deutlich geworden, dass sensible Informationen in offenen großen Sprachmodellen nicht geschützt sind.

Tests hätten außerdem gezeigt, dass politisch sensible Zusammenhänge zum Beispiel von chinesischen Modellen zensiert würden, erläuterte Heidkamp. Gerade Finanzinstitute, die eine besonders große Verantwortung für die Daten ihrer Kundinnen und Kunden tragen, täten daher gut daran, die Zügel in der Hand zu behalten.

KI bestimmte auch die Diskussion rund um AML-Modellvalidierung. „Wir müssen Tempo aufnehmen und können nicht jedes Modell sechs Monate lang validieren – dann ist das Verbrechen schon einen Schritt weiter“, so die Botschaft von Dr. Martina Gogova, Globa Head Transaction Monitoring Strategy bei der UBS Europa.

Denn zwischen den Systemen der alten (regelbasierten) und der neuen (KI-basierten) Welt gibt es aktuell noch viele Reibungspunkte – die Wege, diese abzuschleifen, müssten noch gefunden werden. „Heute handeln wir immer noch zu viel ex post – wir müssen stärker ex ante handeln“, sagt auch Viktor Kraus, Cluster Lead Group Compliance bei der Commerzbank. Angreifer nutzten KI, um Transaktionen zu manipulieren – die Abwehr müsse nachziehen.

Sind die Banken bereit für Echtzeitüberweisungen? Diese Frage sollten die Institute spätestens am 9. Oktober 2025 mit Ja beantworten können. Denn dann müssen sie Instant Payments anbieten und empfangen können – und das 24 Stunden am Tag und 365 Tage im Jahr.

Beim Stichtag 9. Januar 2025 – seitdem müssen die Institute in Echtzeit Transaktionen empfangen können – war das noch nicht überall in der Branche so, stellte Michael Hülsiggensen von SurePay im Panel zum Thema noch einmal heraus. Er geht sogar davon aus, dass es noch im Oktober eine Ablehnungsrate von 70 Prozent geben werde.

Instant Payment ist regulatorisch vorgegeben – vor allem aber sei es ein Produkt für die Kundinnen und Kunden. Daher müssen Banken es bis 9. Oktober schaffen, Instant Payments komplett abzubilden, sagte Oleg Wjazemski von SAS.

Er beobachte aber, dass sich viele nach wie vor fragen, was die Neuerung im Zahlungsverkehrsprozess wirklich für ihr Institut bedeute. Die ganze Tragweite sei bei vielen noch nicht angekommen. Zum Beispiel in den Niederlanden seien Echtzeitüberweisungen bei Kundinnen und Kunden längst etabliert.

In die Zukunft ging der Blick auch auf den Panels zu KI in der Compliance, smartem Datenmanagement und Digital Assets Compliance. Hier wurde im Gespräch mit Dr. Miguel Vaz von der Hauck und Aufhäuser Digital Custody deutlich, dass die Umsetzung der regulatorischen Anforderungen durch die MiCAR oder die Travel Rule (TFR) für Anbieter von Kryptowertedienstleistungen nach wie eine große Herausforderung bedeuten.

So fehlen zum Teil noch konkrete Vorgaben oder Auslegungshinweise der zuständigen Aufsichtsbehörden für die Ausgestaltung von Compliance-Maßnahmen. Ob sich die nunmehr europaweit einheitliche Regulierung für Kryptowertedienstleistungen als ein Standort- und Wettbewerbsvorteil oder doch als -nachteil erweist, müsse die Zeit zeigen.

Dass auch die Regulatoren dem Einsatz von RegTech-Lösungen in der Finanzindustrie positiv sehen, wurde im Gespräch mit Sarah Gramberg von der Bundesbank deutlich. Denn der Einsatz solcher Technologien unterstützt die Digitalisierung, fördert Innovationen in der Branche und sorgt für Effizienz. Wenn Lösungen insgesamt auch vom Kundennutzen gedacht und daher der Verbraucherschutz berücksichtigt wird, gibt es viele Gründe, die eine Auseinandersetzung mit dem Thema auch im nächsten Jahr lohnenswert machen.