02.01.2023

FMA: Acht Fintechts nutzen „Regulatory Sandbox“ – eine Wertpapier-Konzession erteilt

Seit 1. September 2020 bietet die österreichische Finanzmarktaufsicht (FMA) Fintechs die Möglichkeit, innovative Geschäftsmodelle in einem geschützten Umfeld zur regulatorische Reife zu bringen. Acht Unternehmen nehmen dies aktuell in Anspruch.
/artikel/fma-regulatory-sandboxes
FMA
Der Sitz der FMA im 9. Bezirk in Wien | (c) FMA/LinkedIn

Sie sind oft der größten Herausforderungen für Fintechs – die regulatorischen Voraussetzungen, die erfüllt werden müssen, um rechtskonform in einem Markt zu agieren. Die österreichische Finanzmarktaufsicht (FMA) bietet daher seit 1. September 2020 die Möglichkeit einer „Regulatory Sandbox“. Darunter versteht man eine Art geschützten Rechtsrahmen, in dem Fintechs innovative Geschäftsmodelle zu regulatorischer Reife bringen können – in Abstimmung mit der FMA selbst. Im Jänner 2021 vermeldete die FMA erstmals die Aufnahme eines Fintechs in die Sandbox (brutkasten berichtete). Mittlerweile sind einige weitere dazugekommen, wie die FMA am Montag in einer Aussendung mitteilte.

Demnach hat die Behörde seit der Gründung der Sandbox acht Fintechs aufgenommen. Fünf dieser Unternehmen wollen eine Zulassung als europaweit tätiger Crowdfunding-Dienstleister gemäß der EU-Schwarmfinanzierungs-Verordnung ECSP erreichen. Drei weitere sind im Krypto-Bereich tätig und wollen Finanzdienstleistungen anbieten, dass dies eine Konzession nach dem Wertpapieraufsichtsgesetz 2018 oder dem Bankwesengesetz voraussetzt. Die Sandbox steht grundsätzlich nur Unternehmen offen, die Dienstleistungen in einem Bereich erbringen wollen, der von der FMA beaufsichtigt wird. Teilnehmer können sowohl neu gegründete Startups als auch etablierte Anbieter, die innovative Geschäftsmodelle entwickeln wollen.

Die Namen der Unternehmen darf die FMA nicht nennen, da die Amtsverschwiegenheit gelte, solange die Fintechs an Sandbox teilnehmen, sagte ein Sprecher der Behörde auf Anfrage des brutkasten. Gleichzeitig steht es den teilnehmenden Unternehmen aber frei, ihre Teilnahme öffentlich zu machen: Der Crowdinvesting-Anbieter Conda hat dies beispielsweise gemacht.

Ein Sandbox-Teilnehmer erhielt bereits Wertpapierkonzession

Einem Sandbox-Teilnehmer erteilte die FMA bereits Anfang 2022 eine Wertpapierkonzession für den Betrieb einer digitalen Handelsplattform für übertragbare Wertpapiere. Das entsprechende Unternehmen befindet sich jedoch mit einem zweiten Projekt weiterhin in der Sandbox, wie ein FMA-Sprecher gegenüber dem brutkasten sagte.

Bei zwei weiteren Anbietern – einem Dienstleiter für virtuelle Währungen und einem Crowdfunding-Anbieter – liegen Registrierungs- bzw. Konzessionsanträge vor. Die restlichen Unternehmen befinden sich laut FMA noch in einer Phase, in der die Voraussetzungen für das Erteilen einer Konzession erst noch erarbeitet werden muss. Dies geschieht in enger Abstimmung zwischen den jeweiligen Unternehmen und der Behörde.

Um in die Sandbox aufgenommen zu werden, muss ein entsprechender Beirat eine positive Stellungnahme abgegeben. Diesem Beirat gehören Expert:innen der öffentlichen Verwaltung, der Wirtschaft, der Wissenschaft und der Aufsicht selbst an. Sind die Antragsvoraussetzungen erfüllt und liegt eine positive Einschätzung vor, entscheidet die FMA innerhalb von sechs Monaten über den Antrag. Die Teilnahme an der Sandbox ist dann für maximal zwei Jahre vorgesehen.

Deine ungelesenen Artikel:
10.11.2026

KI-Agenten gezielt steuern: Warum klare Grenzen im Kundenservice entscheidend sind

KI-Agenten können im Kundenservice viel leisten, solange sie wissen, wo ihre Grenzen liegen. Ein Gastbeitrag über die gezielte Steuerung von KI im Kundenkontakt.
/artikel/ki-agenten-gezielt-steuern-warum-klare-grenzen-im-kundenservice-entscheidend-sind
10.11.2026

KI-Agenten gezielt steuern: Warum klare Grenzen im Kundenservice entscheidend sind

KI-Agenten können im Kundenservice viel leisten, solange sie wissen, wo ihre Grenzen liegen. Ein Gastbeitrag über die gezielte Steuerung von KI im Kundenkontakt.
/artikel/ki-agenten-gezielt-steuern-warum-klare-grenzen-im-kundenservice-entscheidend-sind

Ein Kunde fragt nach dem Lieferstatus seiner Bestellung. Ein anderer benötigt eine Produktempfehlung. Ein dritter möchte wissen, welche Bedingungen für eine Reklamation gelten. Obwohl alle drei Anfragen im Kundenservice eingehen, stellen sie unterschiedliche Anforderungen an den Einsatz künstlicher Intelligenz. Denn während eine Produktberatung individuell formuliert werden kann, müssen Auskünfte zu Vertragsbedingungen auf verbindlichen Informationen beruhen.

Für mittelständische Unternehmen stellt sich deshalb eine zentrale Frage: Wie lässt sich genau festlegen, welche Informationen KI-Agenten nutzen und welche Aufgaben sie eigenständig übernehmen dürfen?

Unternehmen müssen bestimmen, worauf die KI zugreifen darf

Moderne Sprachmodelle können Informationen verarbeiten, Zusammenhänge erkennen und Antworten formulieren. Im Kundenservice reicht diese Fähigkeit allein jedoch nicht aus. Entscheidend ist, dass die KI ausschließlich auf Informationen und Funktionen zugreift, die für das jeweilige Anliegen freigegeben sind.

Bei Fragen zu Lieferbedingungen sollte sie beispielsweise nur die aktuellen Unternehmensrichtlinien berücksichtigen. Bei einer allgemeinen Produktberatung kann es dagegen sinnvoll sein, verschiedene Wissensquellen miteinander zu verknüpfen. Für eine Bestellstatusabfrage wiederum benötigt der Agent Zugriff auf aktuelle Daten aus einem angebundenen System.

Was in der Praxis häufig unterschätzt wird: KI muss im Unternehmen nicht als frei agierendes System eingesetzt werden. Durch gezielte Konfiguration lassen sich Informationsquellen, Antwortvorgaben und Handlungsmöglichkeiten so eingrenzen, dass KI-Agenten innerhalb klar definierter Regeln arbeiten. Damit können Unternehmen KI auch dort einsetzen, wo Verlässlichkeit und Kontrolle besonders wichtig sind.

Dabei lässt sich nicht nur festlegen, welche internen Dokumente, Datenbanken oder externen Quellen verwendet werden dürfen. Auch der Zugriff auf eine Websuche oder die Ausführung bestimmter Aktionen kann eingeschränkt werden.

Restriktiv, generativ oder agentisch: Der Anwendungsfall entscheidet

Je nach Aufgabe können unterschiedliche KI-Ansätze zum Einsatz kommen. Diese schließen sich nicht gegenseitig aus, sondern lassen sich innerhalb einer Kundenservice-Lösung miteinander kombinieren.

Restriktive KI: Antworten innerhalb klarer Vorgaben

Bei verbindlichen Auskünften sind enge Grenzen notwendig. Ein restriktiv konfigurierter KI-Agent greift ausschließlich auf freigegebene Informationen zurück und darf definierte Antwortvorgaben nicht verlassen.

Fehlen die erforderlichen Informationen, sollte das System keine Aussagen ergänzen oder Vermutungen anstellen. Stattdessen kann es die Anfrage an einen Mitarbeitenden weiterleiten.

Dieser Ansatz eignet sich beispielsweise für Garantiebedingungen, Vertragsinformationen oder sensible Serviceprozesse.

Generative KI: Individuelle Antworten auf kontrollierter Wissensbasis

Andere Anliegen erfordern eine flexiblere Kommunikation. Möchte ein Kunde mehrere Produkte vergleichen oder technische Zusammenhänge verstehen, kann generative KI Informationen aus hinterlegten Wissensquellen zusammenführen und verständlich aufbereiten.

Dabei muss die KI nicht auf ihr allgemeines Trainingswissen zurückgreifen. Sie kann so konfiguriert werden, dass ihre Antworten ausschließlich auf ausgewählten Unternehmensinformationen basieren. Die Formulierung bleibt flexibel, während die zugelassenen Informationsquellen klar definiert sind.

Agentische KI: Aufgaben innerhalb festgelegter Berechtigungen ausführen

Agentische KI geht über die reine Beantwortung von Fragen hinaus. Sie kann verfügbare Werkzeuge auswählen, Schnittstellen nutzen und mehrstufige Aufgaben bearbeiten.

Beispielsweise kann ein KI-Agent eine Bestellnummer entgegennehmen, den zugehörigen Status über eine Schnittstelle abfragen und die Information anschließend verständlich ausgeben.

Welche Aktionen er ausführen darf, legt das Unternehmen fest. Ein Agent kann somit berechtigt sein, Bestelldaten abzurufen, ohne gleichzeitig Änderungen oder Stornierungen vornehmen zu dürfen.

Die Steuerung erfolgt auf Ebene einzelner Anliegen

Für mittelständische Unternehmen ist es häufig sinnvoll, nicht sämtliche Kundenanfragen nach denselben Regeln bearbeiten zu lassen.

So lässt sich beispielsweise festlegen, dass ein Agent bei Fragen zu Unternehmensrichtlinien ausschließlich interne Dokumente verwendet. Bei allgemeinen Fachfragen kann eine ergänzende Websuche erlaubt sein. Geht es hingegen um kundenspezifische Informationen, erfolgt der Zugriff über eine autorisierte Schnittstelle.

Auch die Grenzen der Automatisierung können individuell definiert werden. Während ein Agent den Bearbeitungsstand einer Reklamation selbstständig mitteilen darf, kann eine Erstattungsentscheidung weiterhin einem Mitarbeitenden vorbehalten bleiben.

Entsprechende Möglichkeiten zur Verknüpfung von Wissensquellen, KI-Funktionen und bestehenden Systemen bieten Plattformen wie DialogBits für den KI-gestützten Kundenservice.

Praxisbeispiel: KI-Agent beim HERDT-Verlag

Wie sich die Bearbeitung unterschiedlicher Kundenanliegen mit kontrollierten Systemzugriffen verbinden lässt, zeigt der HERDT-Verlag für Bildungsmedien.

Dort unterstützt der KI-Agent „Berti“ Kunden im Online-Shop. Über angebundene Werkzeuge kann er unter anderem Bestellinformationen abrufen und verschiedene Anliegen innerhalb eines Gesprächs bearbeiten.

Die verfügbaren Funktionen und ihre Einsatzmöglichkeiten werden dabei konfiguriert. Anhand der jeweiligen Kundenanfrage wählt der Agent ein geeignetes Werkzeug aus, ohne uneingeschränkten Zugriff auf sämtliche Systeme zu erhalten.

In den ersten zwei Wochen nach der Umstellung beantwortete Berti bereits 76 Kundenanfragen eigenständig. Die Success Story des HERDT-Verlags zeigt, wie dieser Ansatz in der Praxis umgesetzt wurde.

Fazit: Kontrolle ist die Grundlage sinnvoller Automatisierung

Der Einsatz von KI-Agenten im Kundenservice bedeutet nicht, künstlicher Intelligenz möglichst viele Freiheiten einzuräumen. Vielmehr müssen Unternehmen bestimmen können, welche Informationen genutzt, welche Antworten formuliert und welche Aktionen ausgeführt werden dürfen.

Gerade für mittelständische Betriebe liegt darin ein wesentlicher Vorteil: Unterschiedliche Serviceprozesse lassen sich automatisieren, ohne für jede Anfrage denselben Handlungsspielraum zuzulassen. Entscheidend ist nicht, wie viel ein KI-Agent grundsätzlich kann, sondern was er im jeweiligen Kontext tatsächlich darf.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

FMA: Acht Fintechts nutzen „Regulatory Sandbox“ – eine Wertpapier-Konzession erteilt

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

FMA: Acht Fintechts nutzen „Regulatory Sandbox“ – eine Wertpapier-Konzession erteilt

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

FMA: Acht Fintechts nutzen „Regulatory Sandbox“ – eine Wertpapier-Konzession erteilt

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

FMA: Acht Fintechts nutzen „Regulatory Sandbox“ – eine Wertpapier-Konzession erteilt

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

FMA: Acht Fintechts nutzen „Regulatory Sandbox“ – eine Wertpapier-Konzession erteilt

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

FMA: Acht Fintechts nutzen „Regulatory Sandbox“ – eine Wertpapier-Konzession erteilt

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

FMA: Acht Fintechts nutzen „Regulatory Sandbox“ – eine Wertpapier-Konzession erteilt

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

FMA: Acht Fintechts nutzen „Regulatory Sandbox“ – eine Wertpapier-Konzession erteilt

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

FMA: Acht Fintechts nutzen „Regulatory Sandbox“ – eine Wertpapier-Konzession erteilt