Asset Management und Reporting

KAGB-Jahresbericht — Section Wesentliche Risiken

anymize entfernt Mandanten-Name, mandantenspezifische Limits und Konzentrations-Schwellen aus dem Risk-Snapshot, bevor er an GPT, Claude oder Gemini geht. So liefern Sie den KAGB-§§-100-ff.-konformen Erstentwurf der Section „Wesentliche Risiken“ (Marktrisiko, Kreditrisiko, Liquidität, OpRisk, Konzentration) in 30–60 Minuten statt sechs bis zwölf Stunden — mit 100%-Verifikation gegen das Risk-System als Pflichtschritt.

Schwierigkeit: Fortgeschritten · Datenklasse: Mandantendaten · Letztes Review:

Zur Orientierung gedacht. Die anwaltliche Würdigung im Einzelfall bleibt selbstverständlich bei Ihnen — KI-Outputs sind vor jeder Verwendung zu prüfen. Mehr dazu am Ende.

01

Anwendungsbereich

Worum geht es hier?

KI im Asset Management und Mandatsreporting

KAGB §§ 100 ff. verlangen jährliche Berichte mit Pflicht-Section „Wesentliche Risiken“. Inhalte: Marktrisiko (Zinsänderung, Spread, FX), Kreditrisiko, Liquiditätsrisiko, operationelle Risiken, Konzentrationsrisiken, Gegenparteirisiken. Standardisierte Struktur — KI-Drafting-Anwendungsfall mit hohem Verifikationsbedarf bei Risiko-Kennzahlen.

02

Für wen passt das?

Zielgruppe und Kontext

Rolle
Risiko-Manager KVG (Erstentwurf); Reporting Officer (Layout); PM (Validierung); Compliance.
Seniorität
Junior Risiko-Manager mit CRAFT; Senior validiert die Risk-Kennzahlen-Verifikation.
Kanzleigröße
Alle KVGs und Asset Manager mit Jahresbericht-Pflicht; KVG-Boutique bis Großgesellschaft.
Spezifische Kontexte
Renten-Spezialfonds; Aktien-Spezialfonds; Multi-Asset-Mandate; Immobilien-Sondervermögen mit KAGB § 80b-Bezug.
03

Die Situation in der Kanzlei

So bringen Sie Tempo und Sorgfalt zusammen

Die Section „Wesentliche Risiken“ eines KAGB-Jahresberichts umfasst 4–10 Seiten je Mandat: VaR-Entwicklung, Tracking-Error, Maximum Drawdown, Stresstests, Konzentration Einzelemittenten/Branchen/Länder, Liquiditätsklassen. Manuelles Drafting 6–12 h pro Mandat. anymize hält Mandant, mandantenspezifische Limits und Konzentrations-Schwellen aus dem KI-Kontext; die 100%-Verifikation gegen das Risk-System ist nicht verhandelbarer Pflichtschritt — halluzinierte VaR-Werte oder Stresstest-Aussagen verletzen KAGB-Reporting-Anforderungen.

04

Was Sie davon haben

Zeit, Wert, Vertraulichkeit

Zeit pro Section

3–8 h

Frontier-KI liefert den narrativen Erstentwurf in 30–60 Min.; die 100%-Risk-Kennzahl-Verifikation kommt obendrauf.

Strukturierter Output

6 Sub-Sections

Markt-, Kredit-, Liquiditäts-, OpRisk-, Konzentrations-Risiken plus mandantenspezifische Limits — standardisiert nach KAGB §§ 100 ff.

Vertraulichkeit

strukturell

anymize entfernt Mandant, AuM und mandantenspezifische Konzentrations-Limits vor dem KI-Aufruf.

Erkennungsrate

>95 %

Dreifach geprüft (Algorithmus + zwei spezialisierte KI-Prüfungen).

05

So gehen Sie vor

In 5 Schritten zum Antrag

1

Risk-Daten aus dem System extrahieren: VaR 99 %/10d, Tracking Error, Maximum Drawdown, Sharpe Ratio, Konzentrations-Indikatoren, Stresstest-Output.

Sie + Risk-System (SimCorp Dimension, Aladdin Risk, MSCI RiskMetrics)

Datenbasis

2

Klasse-Entscheidung: Mandant und mandantenspezifische Konzentrations- und TE-Limits = Klasse A.

Sie

§ 43 KWG

3

anymize anonymisiert Mandant, Fondsname, AuM und Limits; Spot-Check der NER-Restmenge.

anymize + Sie

§ 43 KWG · DSGVO Art. 28

4

Frontier-KI erstellt den Section-Erstentwurf mit Vorjahresvergleichs-Spalte, Stresstest-Tabelle, Konzentrations-Tabelle und Limit-Auslastungs-Tabelle; jede Kennzahl wird mit [Risk-System] getaggt.

GPT / Claude / Gemini in anymize

Strukturiertes Drafting in 30–60 Min.

5

100%-Verifikation aller Risk-Kennzahlen gegen das Risk-System — nicht verhandelbarer Pflichtschritt.

Sie

KAGB-Pflicht · Halluzinations-Risiko

6

Re-Identifikation, Risk-Manager-Review, Compliance-Sign-off; Konsistenz mit Master-Quartalsberichten prüfen; Distribution; Archivierung 5–7 Jahre nach § 83 WpHG.

anymize + Sie

Aufsicht · § 83 WpHG

06

Womit Sie arbeiten

So setzen Sie anymize konkret ein

Was anymize tut

  • Erkennt Mandant, Fondsname, AuM und mandantenspezifische Konzentrations- und Tracking-Error-Limits mit über 95 % Erkennungsrate.
  • Dreistufige Prüfung mit Kontext-Sensitivität (z. B. Bund-Anleihe als Top-Position vs. als Benchmark-Komponente).
  • Bidirektionale Anonymisierung — Platzhalter im Input, Re-Identifikation im Output.
  • Daten in deutschen Rechenzentren (Hetzner). AVV nach Art. 28 DSGVO mit § 25b KWG-Auslagerung im Standardvertrag.

Was Sie als Risiko-Manager tun

  • Risk-Daten aus SimCorp Dimension / Aladdin Risk / MSCI RiskMetrics extrahieren.
  • Klasse-Entscheidung treffen — A bei Mandanten-Limits.
  • 100%-Verifikation aller Risk-Kennzahlen gegen das System; Vorjahresvergleichs-Spalte prüfen.
  • Konsistenz mit Quartalsberichten (UC-M-FIN-022) sicherstellen; Compliance-Sign-off; Distribution.

Daten-Input

Risk-Kennzahlen-Snapshot (VaR, TE, MDD, Sharpe), Konzentrations-Reports (Top-5 Emittenten / Branchen / Länder), Stresstest-Output (historisch + hypothetisch), Liquiditätsbuckets, mandantenspezifische Limits.

Output-Kontrolle

Pseudonymisierter Risk-Input geht an die KI. Re-identifizierte Section „Wesentliche Risiken“ mit 6 Sub-Sections, Stresstest-Tabelle, Konzentrations-Tabelle und Limit-Auslastung kommt zurück.

Freigabeprozess

Sie behalten jederzeit die Hoheit: Sichtung der Anonymisierung, 100%-Verifikation gegen das Risk-System, Konsistenz mit Quartalsberichten, Compliance-Sign-off, Distribution.

07

Die KI-Anweisung

Prompt zum Kopieren

So nutzen Sie diesen Prompt:

1. Risk-Kennzahlen-Snapshot in anymize einfügen.

2. Diesen Prompt kopieren und an den Risk-Input anhängen.

3. Reasoning auf Thinking; nach KI-Antwort: 100%-Verifikation gegen das Risk-System; Konsistenz-Check mit Quartalsberichten; Compliance-Sign-off.

Empfohlener Reasoning-Modus in anymize: Thinking-Modus. Bei tiefer Aladdin-/SimCorp-Integration die jeweiligen Auto-Commentary-Module bevorzugen.
# Context (C)
Rechtsstand: <heutiges Datum>. Jahresbericht-Section "Wesentliche
Risiken" eines Renten-Spezialfonds nach KAGB §§ 100 ff. Input enthält
Risk-Kennzahlen-Schnitt zum Stichtag plus Vorjahresvergleich plus
Stresstest-Ergebnisse. Mandanten-Daten pseudonymisiert.

# Role (R)
Du agierst als Risiko-Reporting-Drafter mit KAGB-/AIFMD-Kenntnis und
Erfahrung in Risk-Metriken (VaR, Tracking Error, Maximum Drawdown,
Sharpe, Stress-Szenarien).

# Action (A)
1. Marktrisiko: VaR 99%/10d Vorjahr vs. Aktuell, Drawdown-Profil,
   Stresstest 1995-/2008-/2020-Szenarien.
2. Kreditrisiko: Rating-Allocation, Spread-Risiko, Gegenparteirisiken.
3. Liquiditätsrisiko: Liquiditätsklassen-Tabelle.
4. Operationelles Risiko: Verweis auf KVG-Risk-Framework.
5. Konzentrationsrisiken: Top-5-Einzelemittenten, Branche, Land.
6. Mandanten-spezifische Limits (pseudonymisiert) und Auslastung in %.
7. Tag jede Kennzahl mit [Risk-System].

# Format (F)
- 6 Sub-Sections plus Limits-Tabelle.
- Vorjahresvergleichs-Spalte.
- Stresstest-Tabelle.
- Konsistenz-Check am Ende.
- Unsicherheiten — Präfix "Nicht verifizierbar:".

# Target Audience (T)
Anleger, Verwahrstelle, Wirtschaftsprüfer, BaFin. Fachsprache; präzise
Kennzahlen; keine Marketing-Floskeln.
08

So sieht der Sachverhalt aus

Pseudonymisierter Eingabetext

Risk-Snapshot nach anymize-Anonymisierung. Mandant, Fondsname, AuM und mandantenspezifisches Limit sind durch Platzhalter ersetzt; Risk-Kennzahlen bleiben sichtbar.
Mandat: [[Fondsname-a3f9]] — Renten-Spezialfonds.
Mandant: [[Mandant-b2e7]]. AuM: [[AuM-c4d1]]. Berichtsjahr 2025.

Risk-Kennzahlen 31.12.2025 vs. 31.12.2024:
 VaR 99%/10d: 0,94% vs. 0,87%
 Tracking Error 36M rollend: 78 bps vs. 71 bps
 Sharpe Ratio 36M: 0,68 vs. 0,55
 Maximum Drawdown 12M: -2,1% vs. -2,8%

Stresstest-Ergebnisse:
 Zinsschock +100 bps: -3,8%
 Spread-Widening 100 bps: -2,1%
 1995-Krisen-Replay: -4,6%

Rating-Allocation: AAA-A 78%; BBB 14%; BB und darunter 8%.
Liquidität: <=1 Tag 84%; <=7 Tage 11%; >7 Tage 5%.
Top-5-Einzelemittent: max. 4,2% Bund.
Mandanten-Limit Konzentration Einzelemittent (außer Bund):
[[Limit-e8a2]]; Auslastung 2,8%.
09

So liefert anymize zurück

Der Antrags-Entwurf

KI-Output mit Risk-System-Tagging. Mandanten-Limit ist als Platzhalter sichtbar — nach Re-Identifikation wird der Klartext wiederhergestellt.
## Marktrisiko
VaR 99%/10d zum 31.12.2025: 0,94% (Vorjahr 0,87%) [Risk-System]. Leichte
Erhöhung resultiert aus Duration-Boost im Q1. Maximum Drawdown 12M
-2,1% (Vorjahr -2,8%).

| Stresstest | Verlust |
|---|---|
| Zinsschock +100 bps | -3,8% |
| Spread-Widening 100 bps | -2,1% |
| 1995-Krisen-Replay | -4,6% |

## Kreditrisiko
| Rating | Anteil |
|---|---|
| AAA-A | 78% |
| BBB | 14% |
| BB und darunter | 8% |

## Liquiditätsrisiko
| Bucket | Anteil |
|---|---|
| <=1 Tag | 84% |
| <=7 Tage | 11% |
| >7 Tage | 5% |

## Konzentrationsrisiken
Top-5-Einzelemittent: max. 4,2% Bund-Anleihen (kein Mandanten-Limit für
Bund). Höchste Nicht-Bund-Position 2,8% [Risk-System]; Mandanten-Limit
[[Limit-e8a2]] eingehalten.

## Konsistenz-Check
Tracking Error 78 bps und VaR 0,94% innerhalb mandantenspezifischer
Risiko-Bandbreite.

## Unsicherheiten
Plausibilisiert ohne Beleg: konkrete operationelle Risk-Events 2025 —
gegen KVG-OpRisk-Register prüfen.
10

Was das Berufsrecht verlangt

Pflichten — und wie anymize sie abdeckt

KAGB §§ 100 ff. — Jahresbericht-Pflicht

Pflicht-Sections und Mindestinhalte sind verbindlich. anymize liefert den narrativen Erstentwurf, die Compliance-Validierung bleibt menschlich.

AIFMD-Reporting-Pflichten

Risk-Reporting für AIFs muss zur BaFin-Annex-IV-Meldung konsistent sein — siehe UC-V-FIN-WEA-006.

§ 43 KWG (SRC-0109)

Mandant, AuM und mandantenspezifische Limits sind bankgeheimnisrelevant. anymize ersetzt sie vor dem KI-Aufruf durch Platzhalter.

§ 83 WpHG (SRC-0111)

Aufzeichnungspflicht 5–7 Jahre für den Jahresbericht und die zugrundeliegende Risk-Datenbasis.

MaComp BT 7.1 (SRC-0117)

Geeignetheits-Kontext bei der Mandanten-Tonalität. Die KI liefert sachliche KAGB-Diktion; die CRM-Anpassung bleibt menschlich.

BaFin Orientierungshilfe IKT-Risiken bei KI (SRC-0119)

KI ist IKT-Asset; Schatten-KI-Inventar und Human-Sign-off Pflicht. Halluzinierte Risk-Kennzahlen sind aufsichtsrechtlich kritisch — 100%-Verifikation gegen das System.

11

Datenschutz und Vertraulichkeit

So funktioniert das mit anymize

Die aufsichts- und datenschutzrechtlich entscheidende Frage bei der KAGB-Jahresbericht-Section: Sieht der KI-Anbieter den Mandanten-Namen, das AuM und die mandantenspezifischen Konzentrations-Limits? Antwort mit anymize: nein. Mandant, Fondsname, AuM und Limits werden vor dem KI-Aufruf durch Platzhalter ersetzt; nach der KI-Antwort identifiziert anymize zurück. Verarbeitung in deutschen Rechenzentren (Hetzner); AVV nach Art. 28 DSGVO und § 25b KWG-Auslagerung im Standardvertrag. Rechtsgrundlage Art. 6 Abs. 1 lit. b/c DSGVO.

Was anymize konkret leistet

  • Erkennt Mandant, Fondsname, AuM und mandantenspezifische Konzentrations- und Tracking-Error-Limits mit über 95 % Genauigkeit.
  • Ersetzt sie durch semantische Platzhalter, bevor der Risk-Snapshot an GPT, Claude oder Gemini geht.
  • Re-identifiziert die KI-Antwort automatisch — Sie sehen die Section mit den richtigen Klarnamen und Zahlen zurück.
  • Verarbeitung in deutschen Rechenzentren (Hetzner). AVV nach Art. 28 DSGVO mit § 25b KWG-Auslagerungs-Erklärung.
  • Bei tief integrierten Risk-Systemen alternativ: SimCorp One, BlackRock Aladdin, MSCI RiskMetrics, Bloomberg MARS.
12

Sicherheitscheck vor der Einreichung

Was anymize liefert — was Sie souverän entscheiden

Vor dem KI-Aufruf

  • Risk-Kennzahlen-Snapshot mit Vorjahresvergleich vollständig aus Risk-System extrahiert?
  • Stresstest-Ergebnisse (historisch + hypothetisch) bereitgestellt?
  • Klasse-Entscheidung: Mandant + Limits = A?
  • Anonymisierungs-Vorschau gesichtet?

Nach der KI-Antwort

  • Re-Identifikation korrekt — alle Platzhalter zurückgesetzt?
  • 100%-Verifikation aller Risk-Kennzahlen gegen das System?
  • [Risk-System]-Tagging jeder Kennzahl vorhanden?
  • Konsistenz mit Master-Quartalsberichten (UC-M-FIN-022) geprüft?

Vor der Distribution

  • Risk-Manager-Review (ökonomische Plausibilität)?
  • Compliance-Sign-off (KAGB §§ 100 ff., MaComp)?
  • Archivierung 5–7 Jahre nach § 83 WpHG vorbereitet?
  • Bei AIF: Konsistenz zur Annex-IV-Meldung (UC-V-FIN-WEA-006)?

Typische Fehlermuster — und wie anymize gegensteuert

  • KI vertauscht Vorjahres- und Aktuell-Werte — die Pflicht-Vergleichsspalte fängt das ab.
  • KI ordnet Stresstest-Szenarien falsch zu (1995 vs. 2008 vs. 2020) — der Prompt verlangt die explizite Tabelle.
  • KI vergisst die Konzentrations-Aufschlüsselung (Top-5 Emittent / Branche / Land) — der Prompt fordert sie explizit.
  • KI halluziniert OpRisk-Events ohne Beleg — der Prompt zwingt zu „Plausibilisiert ohne Beleg:“-Markierung.
  • KI verwendet Marketing-Sprache statt KAGB-Diktion — der Prompt verbietet Marketing-Floskeln.
13

Rechtsgrundlagen

Normen, Urteile, Belege

Primärnormen — Aufsichtsrecht

  • Jahresbericht-Pflicht und Mindestinhalte
  • Risk-Reporting für AIFs (KAGB-Umsetzung)
  • Bankgeheimnis bei Mandanten-Bezug
  • Wohlverhaltensregeln
  • Aufzeichnungspflicht 5–7 Jahre
  • Geeignetheits-Kontext

Primärnormen — Datenschutz und KI

  • AVV-Pflicht bei Cloud-LLM
  • KI als IKT-Asset; Schatten-KI-Inventar

Sekundärquellen

  • Berichtserstellung Top-3-GenAI-Use-Case
  • Marktbestätigung integrierte Risk-Narrative
  • Deutsche Fondsbranche

Stand: · Nächste Überprüfung:

Hinweis zur Nutzung

Zur Orientierung — nicht als Mandatsersatz

Diese Anleitung beschreibt einen Arbeitsablauf, den Sie mit anymize umsetzen können. Sie ist zur Orientierung gedacht und ersetzt weder die anwaltliche Würdigung im Einzelfall noch eine fachanwaltliche Prüfung. Welche Rechtsprechung einschlägig ist, wie der Sachverhalt rechtlich zu bewerten ist, welche Anträge in Ihrem konkreten Mandat richtig sind — das bleibt selbstverständlich bei Ihnen.

KI-Outputs müssen vor jeder Verwendung anwaltlich geprüft werden. Insbesondere Urteils-Aktenzeichen, Norm-Verweise und Fristen sind gegen Primärquellen zu verifizieren. anymize gewährleistet die Vertraulichkeit der Mandantendaten gegenüber dem KI-Anbieter; die fachliche Richtigkeit des Outputs liegt in Ihrer Verantwortung.

Jetzt starten.
14 Tage kostenlos testen.

Alle Modelle. Alle Features. Keine Kreditkarte.

Wir sind überzeugt von anymize. Und wir wissen: Bei einem KI-Werkzeug, das Mandanten-, Patienten- oder Mitarbeiter-Daten berührt, reicht ein Demo-Video nicht. Deshalb 14 Tage voller Zugang – alle Modelle, alle Features, keine Kreditkarte. Genug Zeit, um sicher zu sein, bevor du uns vertraust.

Dein KI-Arbeitsplatz wartet.