Risikomanagement und Treasury

ICAAP-Update Kapitalplanung nach Stresstest

anymize entfernt einzelkredit- und mandantenbezogene Stresstest-Komponenten aus dem Output, bevor er an GPT, Claude oder Gemini geht. Die SREP-prüfungsfähige ICAAP-Update-Section (Stresstest-Annahmen, Übertragung auf Risikoarten, Kapital-Trajektorie, RT-Auslastung, Maßnahmen) entsteht auf pseudonymisiertem Text — § 43 KWG und § 25a KWG strukturell gewahrt.

Schwierigkeit: Spezialist · Datenklasse: Mandantendaten · Letztes Review:

Zur Orientierung gedacht. Die anwaltliche Würdigung im Einzelfall bleibt selbstverständlich bei Ihnen — KI-Outputs sind vor jeder Verwendung zu prüfen. Mehr dazu am Ende.

01

Anwendungsbereich

Worum geht es hier?

KI im Risikomanagement und Treasury

ICAAP-Kapitalplanung ist Säule-2-Kernfunktion nach § 25a KWG und MaRisk. Nach Stresstests muss die Kapitalplanung re-justiert werden (interner Stresstest oder BaFin-Adverse-Szenario). Aus 10–30 quantitativen Outputs entsteht ein 10–20-seitiger Section-Text — 6–12 h manueller Schreib-Aufwand. KI-Strukturierung schafft Effizienz, ohne Einzelkredit-Stresstest-Treiber aus der Bank zu schicken.

02

Für wen passt das?

Zielgruppe und Kontext

Rolle
Kapitalplanung, ICAAP-Verantwortliche:r, Risk Manager, Treasury-Leiter:in.
Seniorität
Hoch — Kapitalplanungs-Methodik (CET1-/AT1-/T2-Trajektorie, Risikodeckungsmasse, Risiko-Tragfähigkeit normativ vs. ökonomisch) ist Voraussetzung. SREP-Erwartung muss vertraut sein.
Kanzleigröße
Alle ICAAP-pflichtigen Institute — von Sparkasse und Genossenschaftsbank bis Großbank und Landesbank.
Spezifische Kontexte
Nach Stresstest-Lauf (Q1/Q3); auch ad-hoc bei materieller Veränderung (M&A, regulatorischer Schock, ESG-Methodik-Update).
03

Die Situation in der Kanzlei

So bringen Sie Tempo und Sorgfalt zusammen

Nach Stresstest-Output (10–30 quantitative Outputs: Stress-EL, Stress-UL, RWA-Anstieg, Kapitalrücklauf-Wirkung) muss die Kapitalplanung neu erzählt werden: Risikodeckungsmasse-Entwicklung, RT-Auslastung normativ vs. ökonomisch, Mehrjahres-Trajektorie, Maßnahmen bei Schwellen-Überschreitung. Manuell 6–12 h. Fehler: Stresstest-Annahmen unsauber wiedergegeben, Trajektorie-Inkonsistenz mit Vorperiode, SREP-Erwartung nicht adressiert. CRD-VI-ESG-Komponente seit 01.01.2025 Pflichtteil. Wer ChatGPT direkt nutzt, riskiert § 43 KWG-Verstoß bei einzelkredit-bezogenen Stresstest-Treibern.

04

Was Sie davon haben

Zeit, Wert, Vertraulichkeit

Zeit pro Update-Section

6–12 h

Stresstest-Annahmen, Übertragung auf Risikoarten, Trajektorie, RT-Auslastung, Maßnahmen. Bei methodisch neuen Stresstests höher.

SREP-Effizienz

Sprachkonsistenz

SREP-Erwartungs-Sprache („Maßnahmenpaket sichert RT-Konformität auch unter Stress“) strukturell konsistent.

Vertraulichkeit

strukturell

Einzelkredit-Stress-Treiber bleiben außerhalb des KI-Kontexts.

Erkennungsrate

>95 %

Engagement-Bezüge in Treiber-Tabellen werden dreifach geprüft.

05

So gehen Sie vor

In 5 Schritten zum Antrag

1

Stresstest-Output + Kapitalplanungs-Modell (Mehrjahres-Trajektorie) als CSV/JSON. Klassifikation: Aggregierte Stresstest-Werte = Klasse C; Einzelkredit-Stresstest-Treiber = Klasse A.

Sie

Datenbasis · BaFin-Orientierungshilfe IKT-KI

2

anymize anonymisiert bei einzelkredit-/mandantenbezogenen Stresstest-Komponenten — Engagement-Bezüge, Sub-Portfolio-Identifikatoren. Aggregierte Werte bleiben sichtbar.

anymize

§ 43 KWG Bankgeheimnis

2.5

Pflicht-Spot-Check auf Engagement-Bezüge in Treiber-Tabellen; bei ESG-Komponente CRD-VI-Klassifikation prüfen.

Sie

Anymize-Enabler-Map § 2.5

3

CRAFT-Prompt mit Stresstest-Output + aktueller Kapitalplanung + Vorperioden-Werten. Output: 5-Abschnitts-Section (Annahmen, Übertragung auf Risikoarten, Trajektorie, RT-Auslastung, Maßnahmen-Pfad).

GPT / Claude / Gemini in anymize

Schreib-Effizienz · SREP-Sprache

4

Zahlen-Verifikation: RT-Auslastung, Mehrjahres-CET1-Trajektorie 1:1 gegen Kapitalplanungs-Modell. CRD-VI-ESG-Komponente konsistent. SREP-Erwartungs-Sprache vorhanden.

Sie

MaRisk BTR · BCBS 239

5

Methodik-Verfeinerung: Maßnahmen-Pfad bei Schwellen-Überschreitung (Kapital-Buffer-Aufbau, RWA-Reduktion, Dividendenpolitik). Freigabe Risk-Manager → Risk-Komitee → Vorstand. Bei MDA-relevanter Trajektorie IR-Abstimmung.

Sie

§ 25a KWG · Kapitalmarkt-Relevanz

06

Womit Sie arbeiten

So setzen Sie anymize konkret ein

Was anymize tut

  • Erkennt Engagement-Bezüge, Sub-Portfolio-Identifikatoren, Mandanten-Cluster mit kleiner Stichprobe.
  • Lässt aggregierte Stresstest-Werte (Konzern-CET1, Branchen-Aggregat) sichtbar.
  • Bidirektionale Anonymisierung mit Re-Identifikation beim Empfang.
  • Deutsche Rechenzentren (Hetzner), AVV nach Art. 28 DSGVO.

Was Sie als Kapitalplanung tun

  • Stresstest-Output und Kapitalplanungs-Modell strukturiert exportieren.
  • Klassifikation festlegen; bei ESG-Komponente CRD-VI-Konformität prüfen.
  • RT-Auslastung Pre/Stress, Mehrjahres-Trajektorie 1:1 gegen Modell verifizieren.
  • Maßnahmen-Pfad bei Schwellen-Überschreitung konkretisieren; Dividenden-Politik mit IR abstimmen.

Daten-Input

Stresstest-Output aus SAS Viya, Moody's Analytics, Bloomberg MARS oder bank-internen Kapitalplanungs-Tools mit Stress-EL/UL je Risikoart, RWA-Anstieg, Trajektorie-Output, Vorperioden-Vergleichswerten, CRD-VI-ESG-Aufschlag.

Output-Kontrolle

Pseudonymisierter Datensatz an die KI. 5-Abschnitts-ICAAP-Update-Section re-identifiziert zurück. Maßnahmen-Pfad und Dividenden-Politik bleiben Ihre Verantwortung.

Freigabeprozess

Sie verifizieren RT-Auslastung und Mehrjahres-Trajektorie gegen das Kapitalplanungs-Modell, prüfen die CRD-VI-ESG-Komponente und SREP-Erwartungs-Sprache. Maßnahmen mit Dividenden-Relevanz mit IR abstimmen.

07

Die KI-Anweisung

Prompt zum Kopieren

So nutzen Sie diesen Prompt:

1. Stresstest-Output + Kapitalplanungs-Modell in anymize einfügen — Engagement-Bezüge werden zu Platzhaltern.

2. Vorperioden-Trajektorie beifügen.

3. Diesen Prompt anhängen; Max-Reasoning-Modus.

4. Output re-identifiziert verifizieren.

Empfohlener Reasoning-Modus in anymize: Max.
# Context (C)
Du unterstützt ein ICAAP-Kapitalplanungs-Update nach Stresstest-Durchführung,
deutsche Bank, MaRisk RS 06/2024, § 25a KWG, CRR III / CRD VI, EBA SREP
Guidelines. Rechtsstand: <heutiges Datum>. Mandantenbezogene Daten sind
pseudonymisiert ([[Kategorie-Hash]]). Du erfindest keine Zahlen.

# Role (R)
Du agierst als ICAAP-Reporting-Assistenz mit Kenntnis: Risikodeckungsmasse,
Risiko-Tragfähigkeit normativ (regulatorisch) vs. ökonomisch (intern), CET1-/
AT1-/T2-Trajektorie, RWA-Treiber, SREP-Erwartung, BCBS 239 Datenqualität.

# Action (A)
1. Struktur:
   (1) Stresstest-Annahmen-Wiedergabe (max. 6 Sätze).
   (2) Übertragung auf Risikoarten (Kredit, Markt, OpRisk, IRRBB, ESG).
   (3) Kapitaltrajektorie-Wirkung (CET1, T1, T2; vor und nach Stress;
       Mehrjahres-Pfad).
   (4) RT-Auslastung normativ + ökonomisch (vorher/nachher).
   (5) Maßnahmen-Pfad bei Schwellen-Überschreitung (Kapital-Buffer-Aufbau,
       RWA-Reduktion, Dividendenpolitik).
2. Verwende nur Input-Zahlen, `[Datenfeld]`-Bezug.
3. Modell-Limits offen (Stress-Szenario-Annahmen-Robustheit).
4. CRD-VI-ESG-Komponente integrieren.

# Format (F)
- Abschnitt 1: Fließtext.
- Abschnitt 2: Tabelle | Risikoart | Pre-Stress | Stress-Wirkung | Treiber |.
- Abschnitt 3: Tabelle Mehrjahres-Trajektorie | Jahr | CET1-Quote | T1 | T2 |
  Bemerkung |.
- Abschnitt 4: Tabelle | Perspektive | Pre-Stress | Stress | Schwelle | Status |.
- Abschnitt 5: nummerierte Maßnahmen mit Zuständigkeit + Termin.

# Target Audience (T)
Risk-Manager redigiert; Risk-Komitee diskutiert; Vorstand verantwortet; SREP-
prüfungsfähig.

# Verbote
KEINE erfundenen Trajektorie-Werte.
KEINE Marketing-Sprache.
KEINE Maßnahme ohne Zuständigkeit.
08

So sieht der Sachverhalt aus

Pseudonymisierter Eingabetext

Stresstest-Output nach anymize-Anonymisierung. Einzelkredit-Treiber sind durch Platzhalter ersetzt; aggregierte Werte bleiben.
ICAAP-Update nach Stresstest [[Stress-7f2a]] — Stichtag [[Datum-7f2a]]

Stresstest-Annahmen (ECB-Adverse 2025 + idiosynkratisch):
- BIP -3,2 % über 2 Jahre.
- Arbeitslosigkeit +1,8 Pp.
- Branchen-Cluster Automotive Stress-PD +280 bp.
- Immobilien-Wertkorrektur -22 %.
- Klimapfad: erhöhter Übergangsrisiko-Aufschlag (CRD VI).

Risikoarten Wirkung:
| Risikoart | EL Pre-Stress (Mio.) | EL Stress (Mio.) | UL Pre (Mio.) | UL Stress (Mio.) |
|---|---|---|---|---|
| Kreditrisiko Firmen | 89 | 178 | 335 | 612 |
| Kreditrisiko Privat | 22 | 41 | 88 | 158 |
| Marktrisiko | 18 | 31 | 47 | 89 |
| OpRisk | 14 | 22 | 35 | 52 |
| IRRBB | 8 | 17 | 22 | 39 |
| ESG/Klima | 6 | 18 | 12 | 34 |

Kapital-Trajektorie:
| Jahr | CET1-Quote Plan | CET1-Quote Stress |
|---|---|---|
| Jahr 1 | 14,2 % | 11,8 % |
| Jahr 2 | 14,6 % | 10,9 % |
| Jahr 3 | 15,0 % | 11,4 % |
| Jahr 4 | 15,3 % | 12,1 % |

RT-Auslastung:
| Perspektive | Pre-Stress | Stress | Interne Schwelle |
|---|---|---|---|
| Normativ | 78,4 % | 98,7 % | 95 % |
| Ökonomisch | 64,7 % | 87,3 % | 85 % |
09

So liefert anymize zurück

Der Antrags-Entwurf

KI-Output (Beispiel). RT-Schwellen-Überschreitung im Stress-Szenario; Vorstand + Risk-Komitee + SREP-Diskussion. Dividenden-Reduktion ist kapitalmarktrelevant — IR-Abstimmung Pflicht.
## 1. Stresstest-Annahmen

Das angewandte Szenario kombiniert das ECB-Adverse-2025-Makroszenario mit
idiosynkratischen Bank-Annahmen: BIP-Rückgang von 3,2 % über zwei Jahre,
Arbeitslosenanstieg +1,8 Pp, Stress-PD-Aufschlag im Cluster Automotive von
+280 bp, Immobilienwert-Korrektur -22 %. Die CRD-VI-ESG-Komponente ist als
erhöhter Übergangsrisiko-Aufschlag im Klimapfad integriert.

## 2. Übertragung auf Risikoarten

| Risikoart | EL Pre | EL Stress | UL Pre | UL Stress | Treiber |
|---|---|---|---|---|---|
| Kreditrisiko Firmen | 89 | 178 | 335 | 612 | Automotive-Cluster + Konzentration |
| Kreditrisiko Privat | 22 | 41 | 88 | 158 | Arbeitslosen-Schock |
| Marktrisiko | 18 | 31 | 47 | 89 | Zinsschock + Spread-Ausweitung |
| OpRisk | 14 | 22 | 35 | 52 | Stress-Anteil nach Standardansatz |
| IRRBB | 8 | 17 | 22 | 39 | Zinsschock-Übertragung |
| ESG/Klima | 6 | 18 | 12 | 34 | Übergangsrisiko-Aufschlag, CRD VI |

## 3. Kapital-Trajektorie

| Jahr | CET1 Plan | CET1 Stress | Bemerkung |
|---|---|---|---|
| 1 | 14,2 % | 11,8 % | unter Combined-Buffer-Schwelle 12 % |
| 2 | 14,6 % | 10,9 % | tiefster Stress-Punkt |
| 3 | 15,0 % | 11,4 % | Erholungsbeginn |
| 4 | 15,3 % | 12,1 % | Pfad zurück zum Plan |

## 4. RT-Auslastung

| Perspektive | Pre | Stress | Schwelle | Status |
|---|---|---|---|---|
| Normativ | 78,4 % | 98,7 % | 95 % | rot — Schwellen-Überschreitung |
| Ökonomisch | 64,7 % | 87,3 % | 85 % | rot — Schwellen-Überschreitung |

## 5. Maßnahmen

1. **Kapital-Buffer-Aufbau:** Dividendenausschüttung im Stress-Pfad-Folgejahr
   reduzieren (Vorbehaltsklausel); CET1-Trajektorie über interne Schwelle 12,5 %
   bringen — Vorstand, Q3-Entscheidung.
2. **RWA-Reduktion Cluster Automotive:** Steuerungs-Limit Einzelkredit von
   500 Mio. EUR auf 400 Mio. EUR; Branchen-Diversifikations-Programm —
   Firmenkunden-Steuerung, Q4.
3. **Klimapfad-Stresstest verfeinern:** Long-Run-Komponente in nächste
   Validierung integrieren — Model-Risk-Team, Q4.
4. **Kommunikation:** Vorstandsvorlage mit Stress-Pfad-Optionen vor
   SREP-Diskussion — Kapitalplanung, nächste Sitzung.
10

Was das Berufsrecht verlangt

Pflichten — und wie anymize sie abdeckt

§ 25a KWG i.V.m. MaRisk (SRC-0106 / SRC-0115)

Kapitalplanung ist nicht delegierbar; Vorstand verantwortet jeden ICAAP-Stand. KI-Entwurf ist Hilfsmittel.

CRR III / CRD VI (SRC-0130)

Combined-Buffer-Requirement, MDA-Trigger, ESG-Integration ab 01.01.2025 sind Pflichtinhalte.

BCBS 239 Risk Data Aggregation (SRC-0205)

Risk-Daten-Aggregation muss revisionssicher; KI-Text darf nicht aus mangelhaften Daten konsistente Texte machen.

Halluzination bei Trajektorie-Werten (PF-4)

Mehrjahres-CET1-Quote erfunden = SREP-Verstoß; Schritt 4 (1:1-Verifikation gegen Kapitalplanungs-Modell) Pflicht.

§ 43 KWG Bankgeheimnis (SRC-0109)

Einzelkredit-Stress-Treiber mit Mandatsbezug = Klasse A. Public-Cloud ohne Pseudonymisierung verboten.

SREP-Sprache und Dividenden-Erwartungs-Management

Aufsicht erwartet bestimmte Formeln; reine Marketing-Sprache vermeiden. Dividenden-Reduktion ist kapitalmarktrelevant — IR-Abstimmung Pflicht. BaFin BDAI (SRC-0120) + Orientierungshilfe IKT-KI (SRC-0119) ordnen KI-Workflow ins Inventar mit Klasse „erhöht“ wegen SREP-Tragweite.

11

Datenschutz und Vertraulichkeit

So funktioniert das mit anymize

Bei ICAAP-Update sieht der KI-Anbieter ohne Pseudonymisierung Einzelkredit-Stress-Treiber, Mandanten-Cluster und teilweise auch personenbezogene Risikodeckungs-Daten. anymize ersetzt Engagement-Bezüge und Sub-Portfolio-Identifikatoren vor dem KI-Aufruf; aggregierte Stress-Werte (Konzern-EL/UL, CET1-Quoten) bleiben sichtbar. Verarbeitung in deutschen Rechenzentren (Hetzner), AVV nach Art. 28 DSGVO. Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 25a KWG; bei mandantenbezogenen Stress-Komponenten greift § 43 KWG. Cloud-KI als Auslagerung nach § 25b KWG / DORA Art. 28; KI-Inventar nach BaFin-Orientierungshilfe IKT-KI 18.12.2025 mit Klasse „erhöht“ wegen SREP-Tragweite.

Alternative Pseudonymisierungs-/Compliance-Ansätze

  • Bank-interner LLM-Stack (Commerzbank Sherlock, S-KIPilot Sparkassen, atruvia Volksbanken, LBBW blue.gpt).
  • SAS Viya / Moody's Analytics mit eigenen ICAAP-Reporting-Komponenten.
  • Oracle FCCS für Kapitalplanung mit integrierter NLG.
  • Voraussetzung jeder Variante: AVV (Art. 28 DSGVO), Auslagerungsanzeige (§ 25b KWG / DORA Art. 28), KI-Inventar.
12

Sicherheitscheck vor der Einreichung

Was anymize liefert — was Sie souverän entscheiden

Vor dem KI-Aufruf

  • Stresstest-Output vollständig — alle Risikoarten inkl. ESG?
  • Kapitalplanungs-Modell mit Mehrjahres-Trajektorie beigefügt?
  • Klassifikation festgelegt (Klasse A bei Einzelkredit, Klasse C bei aggregiert)?
  • Anonymisierungs-Vorschau gesichtet — Engagement-Bezüge in Treiber-Tabellen?

Nach der KI-Antwort

  • RT-Auslastung Pre/Stress korrekt gegen Modell?
  • Mehrjahres-CET1-Trajektorie konsistent?
  • CRD-VI-ESG-Komponente adressiert?
  • SREP-Erwartungs-Sprache vorhanden, keine Marketing-Floskeln?
  • Maßnahmen mit Zuständigkeit + Termin?

Vor Freigabe und Eskalation

  • Bei RT-Schwellen-Überschreitung: Vorstand + Risk-Komitee?
  • Dividenden-Reduktion mit IR abgestimmt?
  • Bei Wesentlichkeits-Schwelle: BaFin-Vorab-Information geprüft?

Typische Fehlermuster — und wie anymize gegensteuert

  • KI vertauscht Trajektorie-Werte zwischen Plan- und Stress-Pfad.
  • KI markiert Schwellen-Status falsch (rot statt gelb bei knapper Über-/Unterschreitung).
  • KI nutzt Marketing-Sprache („komfortable Kapitalausstattung“) statt SREP-Vokabular.
  • KI lässt Maßnahmen ohne Zuständigkeit (offene Empfehlung statt mit Termin und Owner).
  • KI vergisst CRD-VI-ESG-Komponente als eigenständige Risikoart.
13

Rechtsgrundlagen

Normen, Urteile, Belege

Primärnormen — Aufsichtsrecht

  • Risikomanagement-Pflicht, Säule 2
  • Bankgeheimnis
  • BTR Risikoarten, AT 4.3 IKS
  • KI-Inventar (18.12.2025)
  • Algorithmen-Prinzipien
  • Combined Buffer, ESG-Integration ab 01.01.2025

Primärnormen — Datenschutz

  • Auftragsverarbeitung (AVV)

Sekundärquellen — Standards und Studien

  • Risk Data Aggregation Principles
  • Berichtserstellung Top-3-GenAI-Use-Case
  • 20–40 % niedrigere Cost-to-Serve

Stand: · Nächste Überprüfung:

Hinweis zur Nutzung

Zur Orientierung — nicht als Mandatsersatz

Diese Anleitung beschreibt einen Arbeitsablauf, den Sie mit anymize umsetzen können. Sie ist zur Orientierung gedacht und ersetzt weder die anwaltliche Würdigung im Einzelfall noch eine fachanwaltliche Prüfung. Welche Rechtsprechung einschlägig ist, wie der Sachverhalt rechtlich zu bewerten ist, welche Anträge in Ihrem konkreten Mandat richtig sind — das bleibt selbstverständlich bei Ihnen.

KI-Outputs müssen vor jeder Verwendung anwaltlich geprüft werden. Insbesondere Urteils-Aktenzeichen, Norm-Verweise und Fristen sind gegen Primärquellen zu verifizieren. anymize gewährleistet die Vertraulichkeit der Mandantendaten gegenüber dem KI-Anbieter; die fachliche Richtigkeit des Outputs liegt in Ihrer Verantwortung.

Jetzt starten.
14 Tage kostenlos testen.

Alle Modelle. Alle Features. Keine Kreditkarte.

Wir sind überzeugt von anymize. Und wir wissen: Bei einem KI-Werkzeug, das Mandanten-, Patienten- oder Mitarbeiter-Daten berührt, reicht ein Demo-Video nicht. Deshalb 14 Tage voller Zugang – alle Modelle, alle Features, keine Kreditkarte. Genug Zeit, um sicher zu sein, bevor du uns vertraust.

Dein KI-Arbeitsplatz wartet.