Wenn ChatGPT aufs Konto schaut: Der Angriff auf die Kundenschnittstelle

In den USA können Nutzer ihre Bank- und Finanzkonten direkt mit ChatGPT verbinden. — ChatGPT

OpenAI macht ernst mit dem Einstieg ins Personal Finance Business: In den USA können Nutzer ihre Bank- und Finanzkonten direkt mit ChatGPT verbinden. Was nach smarter Finanzassistenz klingt, berührt einen der sensibelsten Datenräume überhaupt — und könnte die Machtverhältnisse zwischen Banken, FinTechs und Plattformen nachhaltig verschieben. Denn wer künftig die Finanzdaten interpretiert, kontrolliert womöglich nicht nur die Beratung, sondern die gesamte digitale Kundenschnittstelle, glaubt Tobias Weidemann. Ob das viele Kunden wollen? Wahrscheinlich aus Bequemlichkeit schon recht bald.

Erinnern Sie sich noch an die Werbekampagne der Sparkassen von wegen „Würden Sie ihm Ihre Eurocard geben? – Wir schon.“ Neuerdings kann die Frage an die Kunden anders lauten: „Würden Sie ChatGPT Zugriff auf Ihre Kontodaten gewähren?“ Das nämlich wird es – zunächst nur in den USA – bald geben. OpenAI hat eine neue Finanzfunktion für ChatGPT vorgestellt: Zunächst können Pro-Nutzer in den USA ihre Bank-, Kreditkarten-, Anlage- und Kreditkonten mit ChatGPT verbinden. Die Anbindung läuft über Plaid, perspektivisch soll auch Intuit hinzukommen. Die KI kann dann Kontostände, Transaktionen, Investments, Verbindlichkeiten, Abos und Zahlungsströme auswerten, visualisieren und in Antworten einbeziehen. Doch OpenAI betont gleich: Vollständige Kontonummern sehe das LLM nicht, Überweisungen oder Änderungen an Konten könne es nicht ausführen. Also im Prinzip nur Schreib- und eine Leserechte – vorerst.

Das klingt zunächst nach der logischen nächsten Stufe digitaler Finanzassistenz. Denn viele Verbraucher nutzen ChatGPT längst für Budgetplanung, Sparziele oder die Frage, ob eine finanzielle Entscheidung im Anlagebereich gerade vernünftig ist. Der Unterschied ist nur: Bislang musste der Nutzer seine finanzielle Lage beschreiben, Zahlen manuell eingeben oder Kontoauszüge hochladen, zumindest ein paar Daten mehr selbst verraten. Nun wird aus der allgemeinen Beratung eine kontextbezogene und damit komplexere Beratung. Nicht mehr: „Wie kann ich Ausgaben senken?“, sondern: „Warum ist mein Mai teurer als mein April?“ oder auch „Schaffe ich mit meinen echten Einnahmen, Ausgaben und Schulden in fünf Jahren eine Immobilienfinanzierung?“ OpenAI beschreibt genau diesen Sprung: ChatGPT soll finanzielle Fragen „grounded in your financial context“ beantworten, also auf Basis der tatsächlichen persönlichen Finanzdaten.

Finanzdaten sind keine gewöhnlichen Nutzerdaten

Und genau hier beginnt die Ambivalenz. Denn Finanzdaten sind nicht einfach weitere Nutzerdaten, sondern ein ziemlich präzises Tagebuch des Alltags (und je mehr bargeldlos abläuft, umso flächendeckender). Wer die Transaktionen eines Menschen kennt, weiß, wo er einkauft, ob er Medikamente er bezahlt, ob er spendet, reist, trinkt, spielt, pendelt, Schulden bedient, Kinder versorgt. Kontoauszüge sind weniger abstrakt als viele andere Datenprofile. Doch würde man einer KI-Plattform erlauben, die eigene finanzielle Biografie zu lesen? OpenAI versucht, diese Sorge mit Kontrollversprechen abzufedern. Nutzer könnten Konten jederzeit trennen; synchronisierte Kontodaten sollen nach dem Trennen innerhalb von 30 Tagen aus OpenAI-Systemen gelöscht werden. Außerdem gebe es „Financial memories“, also spezielle Erinnerungen für finanzielle Kontexte, die Nutzer einsehen und löschen könnten. Temporäre Chats greifen laut OpenAI nicht auf verbundene Finanzkonten zu. Gleichzeitig folgen Gespräche mit Finanzdaten den allgemeinen ChatGPT-Trainingseinstellungen des Nutzers.

Das ist schon wichtig, aber es löst bei Weitem nicht alle Fragen. Denn für viele Nutzer wird der entscheidende Punkt nicht sein, ob es irgendwo eine Einstellung gibt, sondern ob sie verstehen, was sie freigeben, wofür es genutzt wird und wie lange es gespeichert bleibt.

Relevant ist mehr denn je auch, wer technisch beteiligt ist und welche Folgerisiken entstehen. Denn warum sollte man einem KI-Chatbot überhaupt so sensible Finanzinformationen geben? Denn auch wenn ChatGPT keine Konten verändern kann, sieht es Kontostände, Transaktionen, Investments und Verbindlichkeiten.“

Nicht zu unterschätzen ist, dass genau diese Daten bei Leaks, Hacks oder Social-Engineering-Angriffen besonders wertvoll wären.

Der Nutzen ist trotzdem real. Eine gute Finanzanalyse scheitert im Alltag selten an zu wenig Content, den der Kunde erhält, sondern eher an der unübersichtlichen eigenen Finanzlage. Viele von uns haben heute mehrere Konten, Kreditkarten, Depots, Abos, Versicherungen, Kredite und laufende Verpflichtungen. Eine KI, die diese Daten strukturiert, Muster erkennt und in verständlicher Sprache erklärt, kann tatsächlich helfen. Sie kann Abo-Fallen sichtbar machen, Konsummuster übersetzen, Sparziele realistischer planen, Liquiditätsengpässe früher erkennen oder Anlageklumpenrisiken verständlicher darstellen. Und sie kennt – entscheidender Vorteil – nicht nur unsere finanzielle Situation, sondern kann diese auch ins Verhältnis zu anderen Fällen setzen

Verlust der Interpretationsebene für die Banken

Aber genau diese Stärke ist auch das Risiko. Denn je besser der Assistent wird, desto intimer wird seine Datenbasis. Und je intimer die Datenbasis, desto größer die Abhängigkeit. Der Nutzer delegiert nicht nur Rechenarbeit, sondern ein Stück finanzielle Selbstbeobachtung. Das ist bequem, aber es verschiebt Kompetenz, Vertrauen und Deutungshoheit. Für Banken ist diese Entwicklung strategisch brisant. Sie haben über Jahrzehnte versucht, die Kundenschnittstelle zu verteidigen. Mehr oder weniger erfolgreich, seit unser „Berater“ uns maximal ein paar Mal im Jahr spricht, aber doch in vielen Fällen noch vorhanden.

Tobias Weidemann, IT Finanzmagazinprivat

Doch wenn Kunden künftig ihre Finanzfragen nicht mehr in der Banking-App, beim Berater oder in einer separaten Finanz-App stellen, sondern in ChatGPT, dann rückt die Bank weiter in den Hintergrund. Sie liefert noch die Infrastruktur rund um Konto, Zahlungsverkehr, Kredit, Depot — aber die Interpretation, Planung und nächste Handlungsempfehlung entstehen anderswo.“

Open Banking hat die technische Tür dafür schon länger geöffnet. In Europa regelt PSD2 den Zugriff regulierter Drittanbieter auf Kontoinformationen und Zahlungsauslösedienste auf Basis der Zustimmung des Kunden. OpenAI ist damit nichts anderes als ein weiteres (sehr wirkmächtiges) FinTech. Das Neue ist also nicht nur der Kontozugriff. Das Neue ist die Kombination aus Kontozugriff, natürlicher Sprache, Gedächtnis, Empfehlungen und möglicher Produktausleitung. OpenAI beschreibt selbst die Perspektive, vom Antworten zum Handeln zu kommen: etwa von einer Kreditkartenempfehlung zur Einschätzung der Bewilligungschancen oder von der Frage zu steuerlichen Folgen eines Aktienverkaufs zur Vermittlung eines Steuerberaters (wenn wir’s weiterdenken).

Vom Assistenten zum Finanz-Ökosystem

Damit nähert sich ChatGPT einer Rolle, die weit über „Assistent“ hinausgeht. Es wird zum Finanz-Coach, Vergleichsportal, Datenaggregator, Vertrauensanker und potenziellen Vertriebskanal in einem. Für Verbraucher kann das nützlich sein. Für Banken, Versicherer und Finanzvertriebe ist es ein Warnsignal (oder wäre es zumindest, wenn sie die Zeichen der Zeit erkennen würden). Denn wer die Kundenschnittstelle besitzt, besitzt nicht automatisch das Konto — aber er beeinflusst, welche Entscheidung aus den Kontodaten folgt.

Für Deutschland und den Euroraum ist das derzeit noch Zukunftsmusik, regulatorisch besteht aber wirklich aufgrund der PSD2 kein großes Hindernis mehr. Auch wenn OpenAI noch keinen Deutschlandstart angekündigt hat, ist die Debatte hier relevant.“

Denn deutsche Banken, Sparkassen und Versicherer sollten all das als Blaupause für in einigen Monaten verstehen. Dann wird die Grundfrage gegenüber der BaFin zwar lauten, wer Finanzdaten lesen und erklären darf und nach welchen Regeln man daraus Empfehlungen ableiten darf. Viel wichtiger ist aber die Frage, wem Kunden mehr vertrauen: ihrer Bank, einem FinTech, einem Finanzdienstleister – oder einem KI-Assistenten?

Die alte Sparkassenwerbung der 90er-Jahre zielte auf Vertrauen durch Institution. Die neue Realität zielt auf Vertrauen durch Komfort. Und Komfort gewinnt erstaunlich oft, das haben Beispiele von Amazon bis Google immer wieder bewiesen. Die entscheidende Frage lautet daher nicht, ob Menschen ihre Kontodaten einer KI geben würden. Die entscheidende Frage lautet: Ab welchem wahrgenommenen Nutzen tun sie es trotzdem und entgegen dem unguten Bauchgefühl?tw