Firmenkundengeschäft und Kredit

Mittelstandskredit-Antrag — Vorab-Plausibilisierung der Selbstauskunft

anymize entfernt Firmenname, Geschäftsführer, HR-Nummer, IBAN und Antragssumme aus Selbstauskunft, BWA und Liquiditäts-Plan, bevor der Antrag an GPT, Claude oder Frontier-KI geht — und setzt die Klarnamen nach der KI-Antwort wieder ein. So plausibilisieren Sie einen Mittelstandskredit-Antrag systematisch gegen § 43 KWG (Bankgeheimnis) und MaRisk BTO, ohne dass Cloud-LLM Klardaten sehen.

Schwierigkeit: Fortgeschritten · Datenklasse: Mandantendaten · Letztes Review:

Zur Orientierung gedacht. Die anwaltliche Würdigung im Einzelfall bleibt selbstverständlich bei Ihnen — KI-Outputs sind vor jeder Verwendung zu prüfen. Mehr dazu am Ende.

01

Anwendungsbereich

Worum geht es hier?

Firmenkundengeschäft und Kreditprozess

Die Antrags-Plausibilisierung ist der erste KI-Berührungspunkt im Kreditprozess Mittelstand. Sie entscheidet, ob ein Antrag in Bilanzanalyse und Rating gegeben wird — und ist deshalb hochfrequenter Tagesalltag des Firmenkundenbetreuers. Manuell sitzt man 60–90 Minuten an einem Standard-Antrag mit Selbstauskunft, BWA, Saldenliste und Liquiditäts-Plan. Mit anymize geht der Antragstext anonymisiert an ein Frontier-Modell — Firmenname, Geschäftsführer, IBAN, Antragssumme verlassen das Haus nicht. Die Plausibilisierung läuft auf pseudonymisiertem Text; die Kennzahlen-Extraktion macht der IDP-Layer (ABBYY Vantage, Azure Document Intelligence), nicht das LLM.

02

Für wen passt das?

Zielgruppe und Kontext

Rolle
Firmenkundenbetreuer Mittelstand in der Erstprüfung; Kredit-Analyst Markt; Marktfolge Aktiv (Sachbearbeitung Antragsannahme). Sekundär: Vorstandsstab Geschäftssteuerung für Kampagnen-Reviews.
Seniorität
Regelanwender bis Fortgeschritten — verlangt Kenntnis der hauseigenen Antragsformulare und BWA-Standardstruktur (DATEV-/SKR03/SKR04).
Kanzleigröße
Sparkasse mit Firmenkundenbetrieb · Volksbank/Raiffeisenbank · Privatbank · Großbank-Mittelstand-Center · Landesbank Firmenkunden · Förderbank mit Hausbank-Durchleitung.
Spezifische Kontexte
Neukunden-Antrag mit erster Hausbank-Beziehung; Bestandskunde mit Kreditlinien-Erweiterung; Investitionskredit (Werkzeugmaschinen, Fuhrpark, IT); Betriebsmittelkredit; KfW-Durchleitung über Hausbank.
03

Die Situation in der Kanzlei

So bringen Sie Tempo und Sorgfalt zusammen

Ein Firmenkundenbetreuer erhält wöchentlich drei bis acht Mittelstandskredit-Anträge. Jeder Antrag besteht aus hauseigenem Formular (Selbstauskunft Umsatz, Mitarbeiterzahl, Verwendungszweck), BWA der letzten zwölf Monate, aktueller Summen- und Saldenliste, ggf. Liquiditäts-Plan, Steuerbescheid, HR-Auszug, Schufa-Firmenauskunft. Die manuelle Plausibilisierung (Selbstauskunft-Umsatz vs. BWA-Umsatz, Mitarbeiterzahl vs. Personalaufwand, Antragsgröße vs. EBITDA-Tragfähigkeit, Liquiditäts-Plan-Sprünge) dauert 60–90 Minuten. Wer ChatGPT direkt nutzt, ist schneller — verletzt aber § 43 KWG (Bankgeheimnis greift auch für juristische Personen aus Gewohnheitsrecht), § 25b KWG (Auslagerung) und die MaRisk-Anforderungen an Datenqualität und IKS. anymize löst genau diesen Konflikt: Firmenname, Geschäftsführer, HR-Nr., IBAN und Antragssumme werden vor dem KI-Aufruf zu Platzhaltern; die KI-Antwort kommt strukturiert zurück, anymize re-identifiziert. Die Compliance ist strukturell gewahrt.

04

Was Sie davon haben

Zeit, Wert, Vertraulichkeit

Zeit pro Antrag

~45 Min

Frontier-KI führt Konsistenz-Check Selbstauskunft vs. BWA und Liquiditäts-Plan-Plausibilisierung in unter zehn Minuten durch. Bilanzanalyse + Rating bleiben mehrstündig — die KI macht die Eingangs-Sortierung, nicht die Tiefenanalyse.

Durchsatz pro Betreuer

+30–50 %

McKinsey „Agentic AI Banking“ 2025: Turnaround-Reduktion 5→2 Tage im Deal-Scoring. Deloitte „KI im Bankensektor“ 2025: 20–40 Mrd. EUR Profitabilitätspotenzial DE-Banken aus Prozessautomatisierung.

Bankgeheimnis

strukturell

Firmenname, GF, HR-Nr., IBAN, Antragssumme und BWA-Klarwerte verlassen das Haus nicht. anymize ersetzt sie vor dem Cloud-Transfer durch semantische Platzhalter.

Erkennungsrate

>95 %

Dreifach geprüft (Algorithmus + zwei spezialisierte KI-Prüfungen). Vor dem KI-Aufruf kontrollieren Sie die Restmenge im Vorschau-Modus.

05

So gehen Sie vor

In 5 Schritten zum Antrag

1

Antrag-Eingang sichten: Antragsformular vollständig? BWA aktuell (<90 Tage)? Liquiditäts-Plan vorhanden? Selbstauskunft unterschrieben? Diese Vollständigkeits-Vorabprüfung bleibt manuell, weil sie MaRisk-BTO-Pflichtschritt ist und Bank-spezifische Formulare betrifft.

Sie

MaRisk BTO Vollständigkeit · Mandatsgrundlage

2

Strukturierte Daten-Extraktion mit IDP (ABBYY Vantage, Microsoft Azure AI Document Intelligence) aus BWA, Selbstauskunft-PDF und Liquiditäts-Plan. Zahlen-Output in tabellarisches Format. Das IDP-System liefert die Zahlen — das LLM darf später nur Konsistenz prüfen, nicht Zahlen generieren.

Sie + IDP

Halluzinations-Vermeidung · MaRisk-Datenqualität

3

anymize anonymisiert automatisch. Firmenname, Geschäftsführer, HR-Nr., IBAN, Antragssumme, Adresse und alle BWA-Klarwerte mit Firmenbezug werden durch semantische Platzhalter ersetzt. Sie sehen die Vorschau vor dem KI-Aufruf; bei seltenen Firmennamen oder doppelten GF-Initialen lohnt ein Spot-Check (5 %), weil NER hier mehr Aufmerksamkeit braucht.

anymize

§ 43 KWG Bankgeheimnis · § 25b KWG Auslagerung

4

Frontier-KI prüft. Der pseudonymisierte Antrag mit IDP-Tabellen geht an Ihr gewähltes Modell — GPT, Claude oder Frontier-KI in anymize über Microsoft Azure OpenAI Frankfurt (BSI C5). Mit dem CRAFT-Prompt fragen Sie systematisch ab: Konsistenz Selbstauskunft vs. BWA, Mitarbeiterzahl vs. Personalaufwand, Antragsvolumen vs. EBITDA-Tragfähigkeit, Liquiditäts-Plan-Sprünge, Verwendungszweck-Plausibilität, fünf bis acht Folgefragen für den Mandanten-Termin.

Frontier-KI in anymize

Systematische Konsistenz-Prüfung in Minuten

5

anymize re-identifiziert. Die KI-Antwort kommt mit Platzhaltern zurück; anymize setzt die Klarnamen wieder ein. Sie erhalten eine Konsistenz-Tabelle, eine Tragfähigkeits-Aussage und eine priorisierte Folgefragen-Liste, die Sie in den Mandanten-Termin mitnehmen. Bei Befund „Antrag nicht plausibel“ eskalieren Sie an Marktfolge oder spielen den Antrag an den Mandanten zurück.

anymize + Sie

Bidirektionale Anonymisierung · Marktfolge-Eskalation

06

Womit Sie arbeiten

So setzen Sie anymize konkret ein

Was anymize tut

  • Erkennt 40+ Kategorien personenbezogener und firmenbezogener Daten — Firmenname, Geschäftsführer, Gesellschafter, HR-Nr., IBAN, Antragssumme, Adressen, Telefonnummern, BWA-Klarwerte — mit über 95 % Erkennungsrate.
  • Dreistufige Prüfung: Algorithmische Analyse, dann zwei spezialisierte KI-Prüfungen, die auch Kontext berücksichtigen (etwa eine Adresse als Firmensitz vs. als GF-Privatadresse).
  • Bidirektionale Anonymisierung: Platzhalter werden eingesetzt, das Frontier-Modell antwortet mit Kontext, anymize re-identifiziert beim Empfang.
  • Daten in deutschen Rechenzentren (Hetzner). Originaldokumente werden nicht gespeichert — nur die Zuordnung Platzhalter ↔ Klarname, mit Aufbewahrungsfrist nach Ihrer Wahl von 24 Stunden bis unbegrenzt.

Was Sie als Firmenkundenbetreuer tun

  • Antrag und IDP-Output bereitstellen — die Zahlen kommen aus ABBYY Vantage, Azure AI Document Intelligence oder Ihrem Banking-System (CredAvis, RAS), nicht vom LLM. Das ist Ihre wichtigste Halluzinations-Mitigation.
  • Anonymisierungs-Vorschau sichten — bei seltenen Firmennamen und doppelten Geschäftsführer-Initialen Spot-Check (mind. 5 %); Bankgeheimnis verträgt keine Restleckagen.
  • Findings-Triage: Schein-Inkonsistenzen (BWA-Stichtag vs. Selbstauskunft-Stichtag verschieden) trennen von echten Befunden.
  • Bei Befund „nicht plausibel“ → Eskalation Marktfolge oder Rückläufer an Mandant; Plausibilisierungs-Notiz in die Kreditakte aufnehmen.

Daten-Input

Hauseigenes Antragsformular mit Selbstauskunft, BWA der letzten 12 Monate, Summen- und Saldenliste, Liquiditäts-Plan 12 Monate, Steuerbescheid, HR-Auszug, optional Schufa-Firmenauskunft / Creditreform-Index. Zahlen kommen vorab aus dem IDP-Layer in tabellarischer Form in den Prompt — nicht aus dem LLM.

Output-Kontrolle

Pseudonymisierter Antragstext + IDP-Tabellen gehen an die KI. Re-identifizierte Konsistenz-Tabelle, Tragfähigkeits-Hinweise, Liquiditäts-Plan-Befunde und fünf bis acht Folgefragen kommen zurück. Kein Rating, keine Bonitätsklasse — das ist UC-V-FIN-COR-008.

Freigabeprozess

Firmenkundenbetreuer-Freigabe der Plausibilisierungs-Notiz; bei Befund „nicht plausibel“ Eskalation Marktfolge oder Rückläufer an Mandant. Die Plausibilisierung ist Entscheidungs-Vorbereitung, nicht Entscheidung — diese trifft erst die Kreditvorlage (UC-V-FIN-COR-007).

07

Die KI-Anweisung

Prompt zum Kopieren

So nutzen Sie diesen Prompt:

1. Antrag, BWA, Selbstauskunft und Liquiditäts-Plan in anymize einfügen — die Anonymisierung läuft automatisch (Firmenname, GF, HR-Nr., IBAN, Antragssumme werden zu Platzhaltern).

2. IDP-Tabellen aus ABBYY Vantage / Azure AI Document Intelligence ebenfalls einfügen — diese sind die maßgebliche Zahlenquelle, nicht das LLM.

3. Den Prompt kopieren, an den pseudonymisierten Antragstext anhängen und IDP-Tabellen als zweiten Block daruntersetzen.

4. In anymize unter „Tools → Reasoning“ auf „Max“ stellen, dann KI-Aufruf starten — der Output kommt re-identifiziert zurück.

Empfohlener Reasoning-Modus in anymize: Max — strukturierte Plausibilisierung mit mehreren Konsistenz-Ebenen verlangt Reasoning-Tiefe. Modell-Auswahl (GPT, Claude, Frontier-KI) in anymize konfigurierbar; alle Aufrufe über Microsoft Azure OpenAI Frankfurt (BSI C5).
# Context (C)
Du unterstützt eine deutsche Bank bei der Vorab-Plausibilisierung einer
mittelständischen Selbstauskunft im Kreditantrags-Prozess. Rechtsstand:
<heutiges Datum — bitte aktuell ermitteln und hier einsetzen>. Du erhältst
pseudonymisierte Antragstexte (Verwendungszweck, Geschäftshistorie) und
aus dem IDP-System extrahierte tabellarische Kennzahlen (BWA, Selbstauskunft,
Liquiditäts-Plan) mit Platzhaltern. Du erfindest keine Zahlen oder
Sachverhalte.

# Role (R)
Du agierst als Kredit-Plausibilisierungs-Assistenz mit Kenntnis von
MaRisk BTO, BWA-Standardstruktur (DATEV/SKR03/SKR04), HGB-Grundkennzahlen
mittelständischer Firmenkunden und BaFin-Linie zu Algorithmen im
Kreditprozess (Fachartikel Mai 2023).

# Action (A)
1. Konsistenz-Check Selbstauskunft vs. BWA: Vergleiche Umsatz-Angabe
   Selbstauskunft mit BWA-Umsatzerlöse 12 Monate. Abweichung > 10 % →
   Inkonsistenz markieren.
2. Mitarbeiterzahl vs. Personalaufwand: Plausibilisiere angegebene
   Kopfzahl gegen BWA-Personalaufwand (Faustregel Branchen-Median:
   50–80 TEUR p.a. inkl. Lohnnebenkosten).
3. Antragsvolumen-Tragfähigkeit: Antragssumme [[Antragssumme-…]] EUR im
   Verhältnis zu 12-Monats-EBITDA. Bei Tilgungsdauer 5–7 Jahre Faustregel:
   maximales Antragsvolumen ≤ 3–4× EBITDA.
4. Liquiditäts-Plan-Check: Identifiziere unerklärte Cash-Sprünge
   (> 20 % Sprung in einzelnem Monat); markiere Monate mit negativem Saldo.
5. Verwendungszweck-Plausibilität: Passt der angegebene Verwendungszweck
   (Investition, Betriebsmittel) zur Bilanzstruktur und zum Liquiditäts-
   Plan-Profil?
6. Folgefragen: 5–8 konkrete Fragen an den Mandanten für den Termin.
7. Markierungen [[UNSICHER: …]] an jeder Stelle, an der Antragstext
   mehrdeutig ist.
8. KEIN Rating, KEINE Bonitätsklasse, KEINE Kreditempfehlung — das ist
   UC-V-FIN-COR-008.

# Format (F)
- Abschnitt 1 — Konsistenz-Tabelle: Position | Selbstauskunft | BWA-
  Extraktion | Abweichung | Bewertung (ok / Hinweis / Inkonsistenz)
- Abschnitt 2 — Tragfähigkeits-Hinweise: nummerierte Liste
- Abschnitt 3 — Liquiditäts-Plan-Befunde: nummerierte Liste
- Abschnitt 4 — Folgefragen: nummerierte Liste
- Abschnitt 5 — Unsicherheiten: [[UNSICHER: …]]

# Target Audience (T)
Output wird vom Firmenkundenbetreuer gelesen. Sachlich, präzise,
BWA-/HGB-Fachsprache. Keine Wertungen, keine Marketing-Floskeln.

# Verbote
KEIN Rating, KEINE Bonitätsklasse, KEINE Kreditempfehlung.
KEINE eigene Zahlen-Generierung — alle Zahlen aus IDP-Tabellen.
KEINE Spekulation zu Mandant-Motiven.
08

So sieht der Sachverhalt aus

Pseudonymisierter Eingabetext

Original-Kreditantrag nach anymize-Anonymisierung. Firmenname, Geschäftsführer, HR-Nr., Antragssumme, alle BWA-Klarwerte und Liquiditäts-Plan-Salden sind durch anymize-Platzhalter im Format [[Kategorie-Hash]] ersetzt. Die strukturellen Eckdaten (Investitionskredit, Laufzeit, Verwendungszweck, 23 Mitarbeiter) bleiben sichtbar, weil sie für die Plausibilisierung benötigt werden.
Kreditantrag — Eingang 2026-05-08
Antragsteller: [[Unternehmensname-a3f9]] GmbH,
  Sitz [[Ort-b2e7]], HR [[HR-Nr-a3f9]].
Geschäftsgegenstand: Komponentenfertigung Anlagenbau.
Geschäftsführer: [[Geschäftsführer-c4d1]].

Antrag: Investitionskredit [[Antragssumme-d5f3]] EUR,
  Laufzeit 7 Jahre, monatliche Annuität,
  Verwendungszweck: CNC-Maschine + Werkstattumbau.

Selbstauskunft:
- Umsatz 2024: [[Selbstauskunft-Umsatz-2024]] EUR
- Mitarbeiter: 23 (Vollzeit)
- EBITDA 2024: [[Selbstauskunft-EBITDA-2024]] EUR
- Bestehende Kreditlinien: KK [[Bestand-KK-e8a2]] EUR (HV-Bank)

BWA-Extraktion (IDP, 12-Monats-Rolling 04/2025–03/2026):
- Umsatzerlöse: [[BWA-Umsatz-12M]] EUR
- Materialaufwand: [[BWA-Material-12M]] EUR
- Personalaufwand: [[BWA-Personal-12M]] EUR
- EBITDA: [[BWA-EBITDA-12M]] EUR

Liquiditäts-Plan (12 Monate, vom Mandanten):
- M1–M3: positiver Saldo, ~[[Saldo-M3]] EUR
- M4: -[[Saldo-M4]] EUR (Saisonal Materialeinkauf laut Erläuterung)
- M5–M7: positiver Aufbau
- M8: +[[Saldo-M8]] EUR Sprung (NICHT erläutert)
- M9–M12: stabiler positiver Saldo
09

So liefert anymize zurück

Der Antrags-Entwurf

KI-Output (Beispiel). Die anymize-Re-Identifikation hat Firmenname, Geschäftsführer und Antragssumme wieder eingesetzt — Sie sehen den Output mit den richtigen Klarnamen. Kein Rating und keine Bonitätsklasse: das ist der nächste Schritt (UC-V-FIN-COR-008).
# Mittelstandskredit-Antrag — Plausibilisierungs-Notiz

## 1. Konsistenz Selbstauskunft vs. BWA

| Position | Selbstauskunft | BWA-Extraktion | Abweichung | Bewertung |
|---|---|---|---|---|
| Umsatz 2024 / 12M-Rolling | [[Selbstauskunft-Umsatz-2024]] | [[BWA-Umsatz-12M]] | siehe System | Hinweis — Jahresübergang plausibel, Mandant zur Klärung |
| Personalaufwand vs. 23 MA | — | [[BWA-Personal-12M]] | Branchen-Median 60 TEUR/MA × 23 = 1.380 TEUR | gegen Extraktion prüfen — bei Abweichung > 20 % Inkonsistenz |
| EBITDA 2024 vs. 12M | [[Selbstauskunft-EBITDA-2024]] | [[BWA-EBITDA-12M]] | siehe System | Hinweis — kongruent? |

## 2. Tragfähigkeit
1. Antragsvolumen [[Antragssumme-d5f3]] EUR / EBITDA-12M [[BWA-EBITDA-12M]] EUR.
   Bei 7 Jahren Laufzeit und Annuitätsmodell: Faustregel ≤ 3–4× EBITDA
   überschritten? [[UNSICHER: aus System nachrechnen]].
2. Bestehendes KK [[Bestand-KK-e8a2]] EUR + Antrag → kumulierte Verschuldung
   steigt; Pro-forma-Net-Debt/EBITDA in UC-V-FIN-COR-005 berechnen.

## 3. Liquiditäts-Plan
1. M4-Negativsaldo: vom Mandanten erläutert (Saisonalität Materialeinkauf) —
   plausibel.
2. **M8-Sprung +[[Saldo-M8]] EUR ohne Erläuterung** —
   [[UNSICHER: vermutlich Einmalumsatz Großauftrag; Folgefrage]].

## 4. Folgefragen
1. M8-Cash-Sprung: erwarteter Großauftrag mit Kunde X? Verbindlich
   (Bestellung vorliegend) oder geplant?
2. Personalaufwand-BWA passt zu 23 MA? Anteil 450-EUR-Kräfte / Aushilfen?
3. CNC-Maschinen-Investition: gibt es ein Angebot? KfW-Förderprogramm
   geprüft (ERP-Mittelstandskredit, ERP-Digitalisierung)?
4. Werkstattumbau: Eigenleistung oder Fremdvergabe? Bauzeit?
5. Sicherheiten-Strategie: Sicherungsübereignung CNC-Maschine +
   Werkstatt-Grundschuld?
6. Bestehendes KK [[Bestand-KK-e8a2]] EUR bei HV-Bank — Konsortialfrage
   oder vollständige Übernahme angestrebt?

## 5. Unsicherheiten
1. [[UNSICHER: M8-Cash-Sprung nicht im Antrag erläutert]]
2. [[UNSICHER: Selbstauskunft-EBITDA 2024 Jahres-Wert vs. BWA 12M-Rolling
   — Stichtagsdifferenz]]

## 6. Übergabe
Antrag freigegeben für Bilanzanalyse (UC-V-FIN-COR-005) und Rating
(UC-V-FIN-COR-008). Folgefragen-Liste an Firmenkundenbetreuer für
Mandanten-Termin.
10

Was das Berufsrecht verlangt

Pflichten — und wie anymize sie abdeckt

§ 43 KWG Bankgeheimnis (SRC-0109)

Bankgeheimnis schützt auch juristische Personen (Gewohnheitsrecht aus Bankvertrag plus § 43 KWG). Public-LLM-Upload ohne Anonymisierung verletzt § 43 KWG i.V.m. § 25b KWG. Der Samsung-Leak (SRC-0201) zeigt, wie schnell Firmen-Klardaten über Public-ChatGPT-Sessions abfließen. anymize verhindert das strukturell.

§ 25b KWG Auslagerung (SRC-0107)

Cloud-LLM-Nutzung im Kreditprozess ist Auslagerung; bei Kreditgeschäft typischerweise wesentlich. Folge: AVV nach DSGVO Art. 28, BaFin-Anzeige, Exit-Strategie, Eintragung im DORA Art. 31-Auslagerungs-Register. Microsoft Azure OpenAI Frankfurt (BSI C5) ist der Standardpfad; FI S-KIPilot oder atruvia als On-Premises-Alternativen.

MaRisk BTO Kreditgeschäft (SRC-0115)

Antrags-Annahme und Vollständigkeitsprüfung sind MaRisk-BTO-Pflichten; KI-Output ist Erleichterung, ersetzt nicht das hauseigene IKS. Die Plausibilisierungs-Notiz gehört in die Kreditakte; die Findings-Triage durch den Betreuer ist Pflichtschritt.

BaFin „Algorithmus-Kredit“ (SRC-0122)

Solange KI nur plausibilisiert und der Mensch entscheidet, kein Annex-III-5(b)-Hochrisiko-Fall. Bei juristischen Personen ist Annex III 5(b) ohnehin nicht einschlägig — er gilt nur für natürliche Personen. Vorsicht aber bei GmbH-mit-1-Person-Gesellschafter, bei der der Antrag teilweise privatwirtschaftlich begründet wird → dann Schwellenprüfung.

Halluzinierte Kennzahlen (SRC-0158, SRC-0159)

LLMs neigen dazu, BWA-Zahlen zu „glätten“ oder zu interpolieren. MIT Sert (SRC-0158) und BizTech (>250 Mio. USD/Jahr Halluzinations-Verluste, SRC-0159) belegen das Risiko quantitativ. Mitigation: Zahlen aus IDP-System (ABBYY Vantage, Azure AI Document Intelligence) in den Prompt einspielen — das LLM analysiert nur Konsistenz, generiert keine Zahlen.

BaFin Orientierungshilfe IKT/KI Dez. 2025 (SRC-0119)

KI muss als IKT-Asset im Inventar geführt werden. Schatten-KI (Betreuer nutzt Public-ChatGPT ohne Bank-Inventar) ist klare Verletzung — und gleichzeitig der häufigste Realfall. anymize ist als Managed-Service-Pfad eintragungsfähig; FI S-KIPilot und atruvia ohnehin Verbund-Standard.

11

Datenschutz und Vertraulichkeit

So funktioniert das mit anymize

Die aufsichtsrechtlich entscheidende Frage bei Antrags-Plausibilisierung: Sieht der KI-Anbieter Firmenname, Geschäftsführer, HR-Nr., IBAN, Antragssumme und BWA-Klarwerte? Antwort mit anymize: nein. Firmenname, Geschäftsführer, Gesellschafter, HR-Nr., IBAN, Antragssumme, Adressen und alle BWA-Klarwerte werden vor dem KI-Aufruf durch Platzhalter ersetzt; nach der KI-Antwort identifiziert anymize zurück. Verarbeitung in deutschen Rechenzentren (Hetzner) oder über Microsoft Azure OpenAI Frankfurt (BSI C5); AVV nach DSGVO Art. 28 und § 25b KWG-Auslagerungs-Anzeige sind Teil des Standardvertrags. Originaldokumente werden nicht gespeichert. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Kreditantragsvertrag); bei Auslagerung an Cloud-LLM Art. 6 Abs. 1 lit. f DSGVO mit dokumentiertem berechtigten Interesse (Effizienz, Risikoanalyse). DSGVO Art. 22 (automatisierte Entscheidung) ist bei der Plausibilisierung noch nicht einschlägig — sie wird erst beim Rating (UC-V-FIN-COR-008) relevant. EU AI Act Annex III 5(b) (Kreditwürdigkeitsbewertung natürlicher Personen) gilt ab 02.08.2026 (vorbehaltlich Verschiebung durch EU Digital Omnibus); bei rein juristischen Personen wie hier nicht einschlägig. DORA Art. 28 und Art. 31 (IKT-Drittparteien-Risiko, Auslagerungs-Register) sind voll anwendbar.

Was anymize konkret leistet

  • Erkennt Firmenname, Geschäftsführer, Gesellschafter, HR-Nr., IBAN, Antragssumme und BWA-Klarwerte mit über 95 % Genauigkeit.
  • Ersetzt sie durch semantische Platzhalter, bevor der Antrag an GPT, Claude oder Frontier-KI geht — wahlweise über Microsoft Azure OpenAI Frankfurt (BSI C5).
  • Re-identifiziert die KI-Antwort automatisch — Sie sehen die Plausibilisierungs-Notiz mit den richtigen Klarnamen zurück.
  • Verarbeitung in deutschen Rechenzentren (Hetzner). AVV nach DSGVO Art. 28 mit § 25b-KWG-Auslagerungs-Klauseln im Standardvertrag.
  • Originaldokumente werden nicht gespeichert — nur die Zuordnung Platzhalter ↔ Klarname, mit Aufbewahrungsfrist nach Ihrer Wahl von 24 Stunden bis unbegrenzt.
  • Verbund-Alternativen: FI S-KIPilot (Sparkasse), atruvia KI-Kompetenzcenter (Volksbank), Commerzbank Sherlock/Doc AI+ (Großbank) — anymize ist mit allen drei Pfaden kompatibel.
12

Sicherheitscheck vor der Einreichung

Was anymize liefert — was Sie souverän entscheiden

Vor dem KI-Aufruf

  • Antrag vollständig — Antragsformular, BWA letzte 12 Monate, Saldenliste, Liquiditäts-Plan, Steuerbescheid, HR-Auszug?
  • Zahlen aus IDP-System (ABBYY Vantage, Azure AI Document Intelligence) extrahiert und tabellarisch aufbereitet?
  • Anonymisierungs-Vorschau gesichtet — Firmenname, GF, HR-Nr., IBAN, Antragssumme korrekt erfasst?
  • Bei seltenen Firmennamen oder doppelten GF-Initialen: Spot-Check mind. 5 %?
  • Reasoning-Modus auf „Max“ gestellt?

Nach der KI-Antwort

  • Re-Identifikation korrekt — alle Platzhalter zurückgesetzt?
  • Konsistenz-Tabelle vollständig — Umsatz, Personalaufwand, EBITDA, Antragsvolumen vs. EBITDA-Tragfähigkeit?
  • Findings-Triage durchgeführt — Schein-Inkonsistenzen (Stichtagsdifferenz) von echten Befunden getrennt?
  • Liquiditäts-Plan-Sprünge gegen Originaltext stichprobenartig geprüft?
  • Folgefragen sinnvoll und nicht redundant?

Vor Übergabe an Bilanzanalyse

  • Plausibilisierungs-Notiz in Kreditakte aufgenommen?
  • Bei Befund „nicht plausibel“: Marktfolge-Eskalation oder Rückläufer an Mandant entschieden?
  • Übergang zu UC-V-FIN-COR-005 (Bilanzanalyse) und UC-V-FIN-COR-008 (Rating) terminiert?
  • Bei wesentlichem Engagement: Senior-Analyst-Sichtung dokumentiert?

Typische Fehlermuster — und wie anymize gegensteuert

  • KI generiert eigene Zahlen statt sie aus der IDP-Tabelle zu übernehmen — der Prompt verbietet das, der Spot-Check fängt es ab.
  • KI bewertet Stichtagsdifferenz BWA-12M vs. Selbstauskunft-Jahr als „Inkonsistenz“, obwohl branchenüblich — Mensch macht Findings-Triage.
  • KI vergibt Rating oder Bonitätsempfehlung trotz Verbot im Prompt — bei Wiederholung Prompt-Override prüfen.
  • KI markiert M8-Cash-Sprung als „unerklärt“, obwohl branchenüblich (Jahres-Bonus-Auszahlung Großkunde) — Branchen-Kontext durch Mensch ergänzen.
  • KI nutzt veraltete Branchen-Faustregeln (Personalaufwand-Median 50 TEUR statt 60–80 TEUR) — Branchen-Median-Werte aus UC-V-FIN-COR-003 in den Prompt einspielen.
13

Rechtsgrundlagen

Normen, Urteile, Belege

Primär — Aufsichtsrecht

  • Bankgeheimnis — auch für juristische Personen
  • Organisatorische Pflichten — Geschäftsleitung-Letztverantwortung
  • Auslagerung — Cloud-LLM bei Kreditgeschäft wesentlich
  • Anforderungen Kreditgeschäft — Datenqualität, Akten-Vollständigkeit, IKS
  • KI-Inventar, Lifecycle, Schatten-KI (18.12.2025)
  • Menschliche Letztverantwortung im Kreditprozess (Mai 2023)
  • Auftragsverarbeitungsvertrag — AVV-Pflicht

Sekundär — Marktstudien und Halluzinations-Caveats

  • Künstliche Intelligenz im Bankensektor 2025 — 20–40 Mrd. EUR Profitabilitätspotenzial
  • Agentic AI will shake up banking 2025 — Turnaround-Reduktion 5→2 Tage
  • 99 % Genauigkeit pre-built Banking-Modelle
  • Halluzinations-Studie — RAG + Tool Learning als Mitigation
  • Referenzfall Public-LLM-Datenabfluss

EU AI Act und DORA

  • Kreditwürdigkeitsbewertung natürlicher Personen — bei juristischen Personen nicht einschlägig
  • IKT-Drittparteien-Risiko + Auslagerungs-Register
  • Mögliche Verschiebung Annex-III-Anwendungsdatum

Stand: · Nächste Überprüfung:

Hinweis zur Nutzung

Zur Orientierung — nicht als Mandatsersatz

Diese Anleitung beschreibt einen Arbeitsablauf, den Sie mit anymize umsetzen können. Sie ist zur Orientierung gedacht und ersetzt weder die anwaltliche Würdigung im Einzelfall noch eine fachanwaltliche Prüfung. Welche Rechtsprechung einschlägig ist, wie der Sachverhalt rechtlich zu bewerten ist, welche Anträge in Ihrem konkreten Mandat richtig sind — das bleibt selbstverständlich bei Ihnen.

KI-Outputs müssen vor jeder Verwendung anwaltlich geprüft werden. Insbesondere Urteils-Aktenzeichen, Norm-Verweise und Fristen sind gegen Primärquellen zu verifizieren. anymize gewährleistet die Vertraulichkeit der Mandantendaten gegenüber dem KI-Anbieter; die fachliche Richtigkeit des Outputs liegt in Ihrer Verantwortung.

Jetzt starten.
14 Tage kostenlos testen.

Alle Modelle. Alle Features. Keine Kreditkarte.

Wir sind überzeugt von anymize. Und wir wissen: Bei einem KI-Werkzeug, das Mandanten-, Patienten- oder Mitarbeiter-Daten berührt, reicht ein Demo-Video nicht. Deshalb 14 Tage voller Zugang – alle Modelle, alle Features, keine Kreditkarte. Genug Zeit, um sicher zu sein, bevor du uns vertraust.

Dein KI-Arbeitsplatz wartet.