05.02.2026
GASTBEITRAG

KI in hoch regulierten Umgebungen – höchste Priorität für Kontrolle und Verantwortung

In anspruchsvollen Umgebungen wie dem Finanzsektor ist Künstliche Intelligenz kein Experiment, sondern ein potenziell geschäftskritisches System. Ihr Einsatz erfordert klare rechtliche, organisatorische und technische Rahmenbedingungen. Im Gastbeitrag ordnet Tobias Lint von Ontec AI zentrale Anforderungen ein und zeigt, wie KI in regulierten Umgebungen verantwortungsvoll umgesetzt werden kann.
/artikel/ki-in-hoch-regulierten-umgebungen-hoechste-prioritaet-fuer-kontrolle-und-verantwortung
Tobias Lint von Ontec AI | (c) Ontec AI / grenke
Tobias Lint von Ontec AI | (c) Ontec AI / grenke
Banner für Staffel 2 von No Hype KI

In Branchen wie Finanzierungsdienstleistungen, Versicherungen oder Leasing sind Nachvollziehbarkeit, Kontrolle und Verantwortung zentrale Anforderungen. Entscheidungen müssen erklärbar, Systeme überprüfbar und Prozesse revisionsfähig sein. KI fügt sich in diese Logik nur dann ein, wenn sie von Beginn an als Teil der Gesamtarchitektur gedacht wird.

Ein unkontrollierter Einsatz von KI-Tools – etwa außerhalb der eigenen IT- und Security-Strukturen – kann schnell zu rechtlichen, organisatorischen oder haftungsrechtlichen Problemen führen. Gleichzeitig ist ein vollständiger Verzicht auf KI angesichts des Wettbewerbs- und Automatisierungsdrucks keine realistische Option. Unternehmen müssen daher einen Weg finden, KI kontrolliert und verantwortungsvoll zu nutzen.

Im Finanzsektor besteht noch Unsicherheit, wie stark der EU AI Act greift. Daher stufen viele Organisationen ihre KI-Systeme vorsorglich als „High Risk“ ein, was höhere Anforderungen an Transparenz und Prüfungen mit sich bringt. Bis zur endgültigen Klärung gilt oft das Prinzip: lieber von Anfang an strengere Standards einhalten, als später nachbessern zu müssen.

KI-gesteuerte Systeme können aufgrund ihrer möglichen Einstufung als Hochrisiko-Systeme nur unter speziellen Auflagen Verantwortung tragen. Daher müssen von KI unterstützte Entscheidungen durch zusätzliche regulatorische Vorgaben abgesichert werden.

Anforderungen an KI in hoch regulierten Umgebungen

Der Begriff „hoch reguliert“ beschreibt nicht nur einzelne Gesetze, sondern ein gesamtes Rahmenwerk an Anforderungen. Unternehmen müssen unter anderem sicherstellen, dass klar ist, wo Daten verarbeitet werden, wer darauf zugreifen darf und wie Entscheidungen zustande kommen.

Im Finanzsektor kommen zusätzliche aufsichtsrechtliche Vorgaben hinzu, etwa zu Auslagerungen, Datenhaltung, Betriebsstabilität und Haftungsfragen. Internationale Tätigkeit erhöht die Komplexität weiter, da unterschiedliche nationale Regelwerke berücksichtigt werden müssen. Für KI bedeutet das, dass technische Möglichkeiten stets gegen regulatorische und organisatorische Anforderungen abgewogen werden müssen.

Aus dieser Ausgangslage ergeben sich klare Anforderungen an KI-Systeme:

  • Nachvollziehbarkeit der Ergebnisse:
    KI-Antworten und Empfehlungen müssen erklärbar sein und auf überprüfbaren Grundlagen basieren, sodass Entscheidungen intern wie extern nachvollzogen werden können.
  • Klare Kontrollmechanismen:
    Es muss eindeutig definiert sein, wo Automatisierung endet und an welchen Stellen menschliche Verantwortung und Freigabe erforderlich sind.
  • Datensouveränität und Datenschutz:
    Sensible und personenbezogene Daten dürfen nur innerhalb klar kontrollierter Umgebungen verarbeitet werden und müssen jederzeit der Hoheit des Unternehmens unterliegen.
  • Regulatorische und rechtliche Konformität:
    KI-Systeme müssen bestehende aufsichtsrechtliche, datenschutzrechtliche und branchenspezifische Vorgaben erfüllen und auditierbar sein.
  • Stabile und skalierbare Architektur:
    Lösungen müssen über den Pilotbetrieb hinaus tragfähig sein und auch bei internationalem Einsatz, wachsender Nutzerzahl und steigender Komplexität zuverlässig funktionieren.
  • Integration in bestehende IT- und Security-Strukturen:
    KI darf kein isoliertes Tool sein, sondern muss sich nahtlos in vorhandene Systeme sowie Rollen- und Berechtigungskonzepte einfügen.
  • Governance und organisatorische Verankerung:
    Zuständigkeiten, Entscheidungsprozesse und Regeln für den KI-Einsatz müssen klar definiert und im Unternehmen verankert sein.
  • Betriebs- und Risikomanagement:
    Abhängigkeiten von Modellen, Anbietern und Partnern müssen transparent gemacht und technisch wie organisatorisch abgesichert werden.

Zentrale Erkenntnisse aus der Praxis

Wie diese Anforderungen in der Praxis umgesetzt werden können, zeigt das Beispiel von Ontec AI und der grenke Gruppe, eines international tätigen Finanzdienstleisters.

Im Rahmen einer unternehmensweiten Initiative wurden KI-Use-Cases systematisch erhoben, bewertet und priorisiert. Zwei Anwendungen wurden produktiv umgesetzt: ein unternehmensweiter KI-Chatbot sowie eine KI-gestützte Wissensmanagement-Lösung. Beide Systeme sind in die bestehende IT- und Security-Architektur integriert und unterliegen klar definierten Governance-Regeln.

Der KI-Chatbot ermöglicht Mitarbeitenden den Zugriff auf Sprachmodelle innerhalb einer kontrollierten Umgebung. Abhängig von Sensibilität und Kontext der Anfrage werden unterschiedliche technische Pfade genutzt, sodass die Datenhoheit gewahrt bleibt. Die Wissensmanagement-Lösung basiert auf semantischer Suche und Retrieval-Augmented Generation. Antworten werden aus internen Dokumenten abgeleitet und validiert, sie bleiben daher jederzeit nachvollziehbar und überprüfbar. Ergänzend kommen agentenbasierte Funktionen zum Einsatz, die Anfragen strukturieren und kontextualisieren, ohne Entscheidungen vollständig zu automatisieren.

Aus der Umsetzung lassen sich für KI im hoch regulierten Umfeld folgende Erkenntnisse ableiten:

  • Der Einstieg in KI ist in regulierten Organisationen eine strategische Entscheidung.
  • Erfolgreiche KI-Initiativen beginnen mit der Priorisierung von Use-Cases, nicht mit der Auswahl von Modellen oder Tools.
  • Das Wichtigste, was jedes Unternehmen gemacht haben sollte, sind die klassischen Digitalisierungsschritte bezogen auf ihre Datenquellen: Wer hat warum worauf Zugriff? Wo liegen welche Informationen? Müssen bestimmte Daten besonders geschützt sein? 
  • Fachlich unterschiedliche Anwendungsfälle lassen sich häufig technisch bündeln, wenn sie früh als Archetypen erkannt werden.
  • KI im Finanzsektor ist nur mit Security, Datenschutz und Compliance sinnvoll einsetzbar, da diese Anforderungen den Rahmen jeder KI-Architektur definieren.
  • Skalierbarkeit ist eine Grundvoraussetzung, insbesondere für international tätige Unternehmen mit unterschiedlichen regulatorischen Rahmenbedingungen.
  • Mittelständische Unternehmen müssen besonders fokussiert vorgehen, da Ressourcen begrenzt sind und nicht jede Technologie selbst entwickelt werden kann.
  • Regulatorisch konforme Alternativen zu öffentlichen Gen-AI-Tools sind notwendig, um rechtliche Risiken bei sensiblen Daten zu vermeiden.
  • RAG-basierte Ansätze sind zentral für auditfähiges Wissensmanagement, da sie Nachvollziehbarkeit und Belegbarkeit von Antworten ermöglichen.
  • Human-in-the-Loop bleibt bei geschäftskritischen Entscheidungen unverzichtbar, weil KI-Modelle keine Verantwortung tragen können.
  • Change-Management ist ein wesentlicher Erfolgsfaktor, da KI nur dann Wirkung entfaltet, wenn Mitarbeitende eingebunden und befähigt werden.

Fazit

KI kann auch in hoch regulierten Umgebungen produktiv eingesetzt werden, wenn sie als Teil einer Gesamtarchitektur verstanden wird. Entscheidend ist nicht die Leistungsfähigkeit einzelner Modelle, sondern das Zusammenspiel aus Architektur, Governance und Verantwortung. Unternehmen, die die Gestaltung ihrer IT-Infrastruktur von diesen Aspekten leiten lassen, schaffen die Grundlage für einen nachhaltigen und sicheren KI-Einsatz – selbst im anspruchsvollen Umfeld. Es gilt vorrangig klassische Digitalisierung voranzubringen, dann ist der Einsatz von KI-Systemen oft nur ein weiterer Schritt und kein großer Sprung.

Details zum Projekt wurden gemeinsam mit grenke in einem Webinar vertieft und anhand konkreter Fragestellungen aus dem regulierten Umfeld diskutiert:

Über den Autor

Tobias Lint ist Developer bei Ontec AI. Ontec AI entwickelt modulare KI-Lösungen für Unternehmen mit sensiblen und komplexen Daten, insbesondere in regulierten Branchen.


Aus dem Archiv: Christian Casari von Ontec AI in der brutkasten-Serie „No Hype KI“ (Dezember 2025):

Deine ungelesenen Artikel:
07.07.2026

„Das hat die europäische Industrie schlicht verschlafen“: Warum Blaguss seine E-Busse in China kauft

Blaguss schickt zwölf E-Reisebusse aus China in den Regelbetrieb – und stellt der europäischen Industrie ein hartes Zeugnis aus. Im Interview spricht Geschäftsführer Paul Blaguss über verschlafene Chancen, Millioneninvestitionen in eigene Energieinfrastruktur und autonomes Fahren als nächste Standortfrage.
/artikel/paul-blaguss-interview
07.07.2026

„Das hat die europäische Industrie schlicht verschlafen“: Warum Blaguss seine E-Busse in China kauft

Blaguss schickt zwölf E-Reisebusse aus China in den Regelbetrieb – und stellt der europäischen Industrie ein hartes Zeugnis aus. Im Interview spricht Geschäftsführer Paul Blaguss über verschlafene Chancen, Millioneninvestitionen in eigene Energieinfrastruktur und autonomes Fahren als nächste Standortfrage.
/artikel/paul-blaguss-interview
brutkasten hat Paul Blaguss zum Interview getroffen | (c) brutkasten / Haris Dervisevic

Das Wiener Familienunternehmen Blaguss hat zwölf batterieelektrische Reisebusse in den Regelbetrieb genommen und zählt damit zu den ersten Anbietern Österreichs, die E-Fahrzeuge im Reise- und Linienverkehr einsetzen. Geschäftsführer Paul Blaguss, der in seinem Berufsleben über 2.500 Busse gekauft und verkauft hat, spricht im brutkasten-Interview über die Wahl des chinesischen Herstellers Yutong, über ein hartes Zeugnis für die europäische Industrie und die EU-Industriepolitik, über Millioneninvestitionen in Lade- und Energieinfrastruktur und darüber, warum die Zukunft der Mobilität für ihn elektrisch, digital und perspektivisch autonom ist. Ein Gespräch über Standortfragen, Startup-Beteiligungen und die Frage, wann der letzte Buslenker in Pension geht.

Blaguss hat 2024 und 2025 einen zweistelligen Millionenbetrag in die Elektrifizierung der Flotte investiert. Was war der ausschlaggebende Grund?

Überall dort, wo es technologisch und produktseitig schon so weit ist, hat die Elektromobilität deutliche Vorteile gegenüber herkömmlichen Antrieben. Das fängt bei ganz banalen Dingen an: Standklimaanlage und Standheizung. Wenn ein Bus in der Nacht bei 40 Grad auf den Fahrer wartet, ist er vorgekühlt, ohne dass ein Motor läuft. Dazu kommt, dass wir in Österreich sehr viel Strom aus erneuerbarer Energie gewinnen, das hat einen enormen Impact. Für mich ist hundertprozentig klar, dass Elektromobilität die Zukunft ist.

Paul Blaguss am Firmengelände im 23. Bezirk vor einem der neuen batterieelektrischen Reisebuss | (c) brutkasten / Haris Dervisevic

Sie haben sich für den chinesischen Hersteller Yutong entschieden. Hätten Sie lieber europäisch gekauft?

Natürlich. Wir sind seit Jahren einer der Top-drei-, vier-Kunden von Daimlers Premiummarke Setra, ich kenne dort sämtliche Entwickler und den Vorstand, und wir finden die Produkte hervorragend. Aber Mercedes und MAN können heute keinen elektrischen Reisebus liefern, MAN kommt nächstes Jahr, Mercedes erst um 2030. Wir haben weltweit den Markt erkundet und sind relativ schnell in China gelandet, dort haben wir uns fünf, sechs, sieben Hersteller angesehen. Yutong erfüllt unsere Anforderungen an Qualität, Ausstattung, Erfahrung und Mindset am besten, das Fahrzeug hat eine Batteriegarantie von 15 Jahren für 1,5 Millionen Kilometer. Davon ist das, was Deutschland anbieten wird, meilenweit entfernt. Ich habe schon 2015 in Entwicklungsgesprächen gesagt, dass das kommt, das wollte man nicht hören. Die europäische Industrie ist nicht rechtzeitig auf diesen Zug aufgesprungen, das hat man schlicht verschlafen. Wasserstoff spielt im Pkw übrigens keine Rolle und im Busbereich höchstens im Fernverkehr, der Antrieb der Zukunft ist elektrisch.

Wie blicken Sie auf die Debatte rund um „Made in Europe“ und die Standortpolitik?

Made in Europe ist wichtig, wir brauchen Wertschöpfung in Österreich und in Europa. Ich finde es auch in Ordnung, ausländische Produzenten zu einer gewissen Wertschöpfung in Europa zu verpflichten. Die wesentlichen Komponenten dieses chinesischen Busses kommen ohnehin aus deutscher Industrie, da sind Bosch und ZF Friedrichshafen drinnen. Die Mobilitäts- und Industriepolitik der EU sehe ich in einigen Punkten durchaus kritisch. Man kann nicht den Import seltener Erden erschweren und gleichzeitig glauben, bei der Batterietechnologie aufzuholen. Wir können Batterien zu 99 Prozent recyceln, aber dann muss man die Voraussetzungen schaffen, dass hier wirklich geforscht werden darf, bis hinunter zu den nötigen Rohstoffen. In den vergangenen Jahren war die politische Linie zur Elektromobilität, sowohl auf Ebene der Bundesregierung als auch der EU, nicht immer konsistent. Aus meiner Sicht braucht es hier mehr Planbarkeit, Verlässlichkeit und Konsequenz.

Technologieoffenheit ist in dieser Debatte zu einem echten Buzzword geworden. Grundsätzlich ist diese Offenheit natürlich wichtig. Gleichzeitig sprechen die aktuellen Entwicklungen ganz klar dafür, dass die Elektromobilität im Pkw- und Busbereich die Zukunft ist.

Zwölf E-Reisebusse des chinesischen Herstellers Yutong hat Blaguss in den Regelbetrieb genommen | (c) brutkasten / Haris Dervisevic

Parallel investieren Sie massiv in die Energieinfrastruktur. Was bedeutet das konkret?

Wir hatten am Standort ursprünglich rund 150 bis 200 kW Anschlussleistung, die haben wir auf 1,2 Megawatt versechsfacht. Die Photovoltaik haben wir in mehreren Etappen auf rund 235 kWp ausgebaut und dazu einen Batteriespeicher von 1,5 Megawatt gebaut, um am Spotmarkt besser agieren zu können. In der Nacht ist Strom günstiger, im Sommer fallen die Preise zwischen 10 und 15 Uhr bei Sonnenschein teilweise sogar ins Negative. Dann ist es sinnvoll einzuspeisen, und wenn die Busse zurückkommen, laden wir sie entsprechend. Das ist auch eine Antwort auf die Dieselpreise jenseits der zwei Euro: In Österreich produzieren wir rund 80 Prozent unseres Stroms erneuerbar, würden wir alle Pkw umstellen, bräuchten wir zehn Prozent mehr Strom, die Busse und Lkw noch einmal fünf bis sechs Prozent. Das ist machbar.

500 Kilometer Reichweite: Wo sind aktuell die Grenzen?

Wir haben das gesamte Jahr 2024 analysiert und kommen zu dem Schluss, dass wir 95 Prozent aller Fahrten elektrisch durchführen können, die Reichweite schätzen wir sogar eher über 550 Kilometer. Acht dieser Busse werden schrittweise Linien in Bratislava bedienen, das sind Fahrzeuge mit 200.000 bis 250.000 Kilometern im Jahr. Beim Song Contest hatten wir das erste große Event, das wir mehrheitlich elektrisch gefahren sind. Das Feedback von Fahrern und Kunden ist hervorragend, der Kunde merkt den Unterschied gar nicht, außer dass es ruhiger ist.

brutkasten-Chefredakteur Martin Pacher im Gespräch mit Paul Blaguss über E-Mobilität, Energieinfrastruktur und autonomes Fahren | (c) brutkasten / Haris Dervisevic

Blaguss investiert auch in Startups. Mit welcher Motivation?

Vor rund neun Jahren, als die Elektromobilität noch sehr stiefmütterlich behandelt wurde und kein Hersteller sie wirklich wollte, haben wir mit VIBE begonnen. VIBE kann elektrische Großflotten managen und servicieren, das wird relevant, wenn etwa Uber mit einer autonomen Flotte nach Wien kommt: Die haben bisher Taxiunternehmen gemanagt, aber nie ein eigenes Auto, das kann VIBE. Taxi, Sharing und Firmenflotten wachsen zu einer Dienstleistung zusammen, und diese Learnings, etwa was Ladekapazität betrifft, fließen direkt in unser Kerngeschäft. Andere Beteiligungen liegen entlang unserer Wertschöpfungskette, sehr viel im Tourismus und Entertainment: Vienna Pass, immersive Shows, Virtual-Reality-Projekte, der Donauturm, das Johann-Strauß-Museum, zuletzt ein KI-Chatbot für die Hotellerie. Es muss reinpassen: Mobilität, Tourismus oder Entertainment.

Welches Innovationsthema beschäftigt Sie als Nächstes?

Das ganze Thema autonomes Fahren. Technisch ist es möglich, und ich mache mir Sorgen, dass wir eine ähnliche Verzögerung erleben wie bei der Elektromobilität. Wir sollten sehr schnell großflächig testen und selbst lernen, was diese Systeme können und was nicht, natürlich extrem abgesichert. Unser Infrastrukturminister ist sich dessen bewusst und geht in die richtige Richtung. Wir haben durch die Personalkostenentwicklung der letzten fünf Jahre rund 20 Prozent gegenüber Deutschland verloren, das erhöht den Druck enorm. Um gewisse Serviceleistungen hochzuhalten, werden wir in autonome Systeme gehen, etwa auf der letzten Meile oder bei Taxisystemen. Auch hier muss die europäische Automobilindustrie aufpassen, dass sie nicht hinten nachsteht, es kann nicht sein, dass das nur Teslas, Waymos und Baidus sind.

Abschließend: Wann erleben wir die letzten Buslenker in Österreich?

Das wird noch sehr lange dauern. Im Reisebus wollen wir den Lenker gar nicht ersetzen, er ist Begleiter und Manager der Reise und Ansprechperson für logistische Themen, ich möchte nicht, dass diese Dienstleistung zu unpersönlich wird, denn gerade dieser persönliche Kontakt macht einen wesentlichen Teil unseres Services aus. Auch im öffentlichen Nahverkehr werden wir den Buslenker noch lange sehen, weil wir viel zu viele Änderungen haben, Staus, Baustellen, Umleitungen. Im Pkw wird das autonome Fahren deutlich schneller kommen. Dass Reisebusse ohne Fahrer fahren, werde ich aber nicht mehr erleben.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

KI in hoch regulierten Umgebungen – höchste Priorität für Kontrolle und Verantwortung

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

KI in hoch regulierten Umgebungen – höchste Priorität für Kontrolle und Verantwortung

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

KI in hoch regulierten Umgebungen – höchste Priorität für Kontrolle und Verantwortung

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

KI in hoch regulierten Umgebungen – höchste Priorität für Kontrolle und Verantwortung

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

KI in hoch regulierten Umgebungen – höchste Priorität für Kontrolle und Verantwortung

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

KI in hoch regulierten Umgebungen – höchste Priorität für Kontrolle und Verantwortung

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

KI in hoch regulierten Umgebungen – höchste Priorität für Kontrolle und Verantwortung

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

KI in hoch regulierten Umgebungen – höchste Priorität für Kontrolle und Verantwortung

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

KI in hoch regulierten Umgebungen – höchste Priorität für Kontrolle und Verantwortung