Risikomanagement und Treasury
ICAAP-Update Kapitalplanung nach Stresstest
anymize entfernt einzelkredit- und mandantenbezogene Stresstest-Komponenten aus dem Output, bevor er an GPT, Claude oder Gemini geht. Die SREP-prüfungsfähige ICAAP-Update-Section (Stresstest-Annahmen, Übertragung auf Risikoarten, Kapital-Trajektorie, RT-Auslastung, Maßnahmen) entsteht auf pseudonymisiertem Text — § 43 KWG und § 25a KWG strukturell gewahrt.
Schwierigkeit: Spezialist · Datenklasse: Mandantendaten · Letztes Review:
Zur Orientierung gedacht. Die anwaltliche Würdigung im Einzelfall bleibt selbstverständlich bei Ihnen — KI-Outputs sind vor jeder Verwendung zu prüfen. Mehr dazu am Ende.
Anwendungsbereich
Worum geht es hier?
ICAAP-Kapitalplanung ist Säule-2-Kernfunktion nach § 25a KWG und MaRisk. Nach Stresstests muss die Kapitalplanung re-justiert werden (interner Stresstest oder BaFin-Adverse-Szenario). Aus 10–30 quantitativen Outputs entsteht ein 10–20-seitiger Section-Text — 6–12 h manueller Schreib-Aufwand. KI-Strukturierung schafft Effizienz, ohne Einzelkredit-Stresstest-Treiber aus der Bank zu schicken.
Für wen passt das?
Zielgruppe und Kontext
- Rolle
- Kapitalplanung, ICAAP-Verantwortliche:r, Risk Manager, Treasury-Leiter:in.
- Seniorität
- Hoch — Kapitalplanungs-Methodik (CET1-/AT1-/T2-Trajektorie, Risikodeckungsmasse, Risiko-Tragfähigkeit normativ vs. ökonomisch) ist Voraussetzung. SREP-Erwartung muss vertraut sein.
- Kanzleigröße
- Alle ICAAP-pflichtigen Institute — von Sparkasse und Genossenschaftsbank bis Großbank und Landesbank.
- Spezifische Kontexte
- Nach Stresstest-Lauf (Q1/Q3); auch ad-hoc bei materieller Veränderung (M&A, regulatorischer Schock, ESG-Methodik-Update).
Die Situation in der Kanzlei
So bringen Sie Tempo und Sorgfalt zusammen
Nach Stresstest-Output (10–30 quantitative Outputs: Stress-EL, Stress-UL, RWA-Anstieg, Kapitalrücklauf-Wirkung) muss die Kapitalplanung neu erzählt werden: Risikodeckungsmasse-Entwicklung, RT-Auslastung normativ vs. ökonomisch, Mehrjahres-Trajektorie, Maßnahmen bei Schwellen-Überschreitung. Manuell 6–12 h. Fehler: Stresstest-Annahmen unsauber wiedergegeben, Trajektorie-Inkonsistenz mit Vorperiode, SREP-Erwartung nicht adressiert. CRD-VI-ESG-Komponente seit 01.01.2025 Pflichtteil. Wer ChatGPT direkt nutzt, riskiert § 43 KWG-Verstoß bei einzelkredit-bezogenen Stresstest-Treibern.
Was Sie davon haben
Zeit, Wert, Vertraulichkeit
Zeit pro Update-Section
6–12 h
Stresstest-Annahmen, Übertragung auf Risikoarten, Trajektorie, RT-Auslastung, Maßnahmen. Bei methodisch neuen Stresstests höher.
SREP-Effizienz
Sprachkonsistenz
SREP-Erwartungs-Sprache („Maßnahmenpaket sichert RT-Konformität auch unter Stress“) strukturell konsistent.
Vertraulichkeit
strukturell
Einzelkredit-Stress-Treiber bleiben außerhalb des KI-Kontexts.
Erkennungsrate
>95 %
Engagement-Bezüge in Treiber-Tabellen werden dreifach geprüft.
So gehen Sie vor
In 5 Schritten zum Antrag
Stresstest-Output + Kapitalplanungs-Modell (Mehrjahres-Trajektorie) als CSV/JSON. Klassifikation: Aggregierte Stresstest-Werte = Klasse C; Einzelkredit-Stresstest-Treiber = Klasse A.
Sie
Datenbasis · BaFin-Orientierungshilfe IKT-KI
anymize anonymisiert bei einzelkredit-/mandantenbezogenen Stresstest-Komponenten — Engagement-Bezüge, Sub-Portfolio-Identifikatoren. Aggregierte Werte bleiben sichtbar.
anymize
§ 43 KWG Bankgeheimnis
Pflicht-Spot-Check auf Engagement-Bezüge in Treiber-Tabellen; bei ESG-Komponente CRD-VI-Klassifikation prüfen.
Sie
Anymize-Enabler-Map § 2.5
CRAFT-Prompt mit Stresstest-Output + aktueller Kapitalplanung + Vorperioden-Werten. Output: 5-Abschnitts-Section (Annahmen, Übertragung auf Risikoarten, Trajektorie, RT-Auslastung, Maßnahmen-Pfad).
GPT / Claude / Gemini in anymize
Schreib-Effizienz · SREP-Sprache
Zahlen-Verifikation: RT-Auslastung, Mehrjahres-CET1-Trajektorie 1:1 gegen Kapitalplanungs-Modell. CRD-VI-ESG-Komponente konsistent. SREP-Erwartungs-Sprache vorhanden.
Sie
MaRisk BTR · BCBS 239
Methodik-Verfeinerung: Maßnahmen-Pfad bei Schwellen-Überschreitung (Kapital-Buffer-Aufbau, RWA-Reduktion, Dividendenpolitik). Freigabe Risk-Manager → Risk-Komitee → Vorstand. Bei MDA-relevanter Trajektorie IR-Abstimmung.
Sie
§ 25a KWG · Kapitalmarkt-Relevanz
Womit Sie arbeiten
So setzen Sie anymize konkret ein
Was anymize tut
- Erkennt Engagement-Bezüge, Sub-Portfolio-Identifikatoren, Mandanten-Cluster mit kleiner Stichprobe.
- Lässt aggregierte Stresstest-Werte (Konzern-CET1, Branchen-Aggregat) sichtbar.
- Bidirektionale Anonymisierung mit Re-Identifikation beim Empfang.
- Deutsche Rechenzentren (Hetzner), AVV nach Art. 28 DSGVO.
Was Sie als Kapitalplanung tun
- Stresstest-Output und Kapitalplanungs-Modell strukturiert exportieren.
- Klassifikation festlegen; bei ESG-Komponente CRD-VI-Konformität prüfen.
- RT-Auslastung Pre/Stress, Mehrjahres-Trajektorie 1:1 gegen Modell verifizieren.
- Maßnahmen-Pfad bei Schwellen-Überschreitung konkretisieren; Dividenden-Politik mit IR abstimmen.
Daten-Input
Stresstest-Output aus SAS Viya, Moody's Analytics, Bloomberg MARS oder bank-internen Kapitalplanungs-Tools mit Stress-EL/UL je Risikoart, RWA-Anstieg, Trajektorie-Output, Vorperioden-Vergleichswerten, CRD-VI-ESG-Aufschlag.
Output-Kontrolle
Pseudonymisierter Datensatz an die KI. 5-Abschnitts-ICAAP-Update-Section re-identifiziert zurück. Maßnahmen-Pfad und Dividenden-Politik bleiben Ihre Verantwortung.
Freigabeprozess
Sie verifizieren RT-Auslastung und Mehrjahres-Trajektorie gegen das Kapitalplanungs-Modell, prüfen die CRD-VI-ESG-Komponente und SREP-Erwartungs-Sprache. Maßnahmen mit Dividenden-Relevanz mit IR abstimmen.
Die KI-Anweisung
Prompt zum Kopieren
So nutzen Sie diesen Prompt:
1. Stresstest-Output + Kapitalplanungs-Modell in anymize einfügen — Engagement-Bezüge werden zu Platzhaltern.
2. Vorperioden-Trajektorie beifügen.
3. Diesen Prompt anhängen; Max-Reasoning-Modus.
4. Output re-identifiziert verifizieren.
# Context (C)
Du unterstützt ein ICAAP-Kapitalplanungs-Update nach Stresstest-Durchführung,
deutsche Bank, MaRisk RS 06/2024, § 25a KWG, CRR III / CRD VI, EBA SREP
Guidelines. Rechtsstand: <heutiges Datum>. Mandantenbezogene Daten sind
pseudonymisiert ([[Kategorie-Hash]]). Du erfindest keine Zahlen.
# Role (R)
Du agierst als ICAAP-Reporting-Assistenz mit Kenntnis: Risikodeckungsmasse,
Risiko-Tragfähigkeit normativ (regulatorisch) vs. ökonomisch (intern), CET1-/
AT1-/T2-Trajektorie, RWA-Treiber, SREP-Erwartung, BCBS 239 Datenqualität.
# Action (A)
1. Struktur:
(1) Stresstest-Annahmen-Wiedergabe (max. 6 Sätze).
(2) Übertragung auf Risikoarten (Kredit, Markt, OpRisk, IRRBB, ESG).
(3) Kapitaltrajektorie-Wirkung (CET1, T1, T2; vor und nach Stress;
Mehrjahres-Pfad).
(4) RT-Auslastung normativ + ökonomisch (vorher/nachher).
(5) Maßnahmen-Pfad bei Schwellen-Überschreitung (Kapital-Buffer-Aufbau,
RWA-Reduktion, Dividendenpolitik).
2. Verwende nur Input-Zahlen, `[Datenfeld]`-Bezug.
3. Modell-Limits offen (Stress-Szenario-Annahmen-Robustheit).
4. CRD-VI-ESG-Komponente integrieren.
# Format (F)
- Abschnitt 1: Fließtext.
- Abschnitt 2: Tabelle | Risikoart | Pre-Stress | Stress-Wirkung | Treiber |.
- Abschnitt 3: Tabelle Mehrjahres-Trajektorie | Jahr | CET1-Quote | T1 | T2 |
Bemerkung |.
- Abschnitt 4: Tabelle | Perspektive | Pre-Stress | Stress | Schwelle | Status |.
- Abschnitt 5: nummerierte Maßnahmen mit Zuständigkeit + Termin.
# Target Audience (T)
Risk-Manager redigiert; Risk-Komitee diskutiert; Vorstand verantwortet; SREP-
prüfungsfähig.
# Verbote
KEINE erfundenen Trajektorie-Werte.
KEINE Marketing-Sprache.
KEINE Maßnahme ohne Zuständigkeit.So sieht der Sachverhalt aus
Pseudonymisierter Eingabetext
ICAAP-Update nach Stresstest [[Stress-7f2a]] — Stichtag [[Datum-7f2a]]
Stresstest-Annahmen (ECB-Adverse 2025 + idiosynkratisch):
- BIP -3,2 % über 2 Jahre.
- Arbeitslosigkeit +1,8 Pp.
- Branchen-Cluster Automotive Stress-PD +280 bp.
- Immobilien-Wertkorrektur -22 %.
- Klimapfad: erhöhter Übergangsrisiko-Aufschlag (CRD VI).
Risikoarten Wirkung:
| Risikoart | EL Pre-Stress (Mio.) | EL Stress (Mio.) | UL Pre (Mio.) | UL Stress (Mio.) |
|---|---|---|---|---|
| Kreditrisiko Firmen | 89 | 178 | 335 | 612 |
| Kreditrisiko Privat | 22 | 41 | 88 | 158 |
| Marktrisiko | 18 | 31 | 47 | 89 |
| OpRisk | 14 | 22 | 35 | 52 |
| IRRBB | 8 | 17 | 22 | 39 |
| ESG/Klima | 6 | 18 | 12 | 34 |
Kapital-Trajektorie:
| Jahr | CET1-Quote Plan | CET1-Quote Stress |
|---|---|---|
| Jahr 1 | 14,2 % | 11,8 % |
| Jahr 2 | 14,6 % | 10,9 % |
| Jahr 3 | 15,0 % | 11,4 % |
| Jahr 4 | 15,3 % | 12,1 % |
RT-Auslastung:
| Perspektive | Pre-Stress | Stress | Interne Schwelle |
|---|---|---|---|
| Normativ | 78,4 % | 98,7 % | 95 % |
| Ökonomisch | 64,7 % | 87,3 % | 85 % |So liefert anymize zurück
Der Antrags-Entwurf
## 1. Stresstest-Annahmen
Das angewandte Szenario kombiniert das ECB-Adverse-2025-Makroszenario mit
idiosynkratischen Bank-Annahmen: BIP-Rückgang von 3,2 % über zwei Jahre,
Arbeitslosenanstieg +1,8 Pp, Stress-PD-Aufschlag im Cluster Automotive von
+280 bp, Immobilienwert-Korrektur -22 %. Die CRD-VI-ESG-Komponente ist als
erhöhter Übergangsrisiko-Aufschlag im Klimapfad integriert.
## 2. Übertragung auf Risikoarten
| Risikoart | EL Pre | EL Stress | UL Pre | UL Stress | Treiber |
|---|---|---|---|---|---|
| Kreditrisiko Firmen | 89 | 178 | 335 | 612 | Automotive-Cluster + Konzentration |
| Kreditrisiko Privat | 22 | 41 | 88 | 158 | Arbeitslosen-Schock |
| Marktrisiko | 18 | 31 | 47 | 89 | Zinsschock + Spread-Ausweitung |
| OpRisk | 14 | 22 | 35 | 52 | Stress-Anteil nach Standardansatz |
| IRRBB | 8 | 17 | 22 | 39 | Zinsschock-Übertragung |
| ESG/Klima | 6 | 18 | 12 | 34 | Übergangsrisiko-Aufschlag, CRD VI |
## 3. Kapital-Trajektorie
| Jahr | CET1 Plan | CET1 Stress | Bemerkung |
|---|---|---|---|
| 1 | 14,2 % | 11,8 % | unter Combined-Buffer-Schwelle 12 % |
| 2 | 14,6 % | 10,9 % | tiefster Stress-Punkt |
| 3 | 15,0 % | 11,4 % | Erholungsbeginn |
| 4 | 15,3 % | 12,1 % | Pfad zurück zum Plan |
## 4. RT-Auslastung
| Perspektive | Pre | Stress | Schwelle | Status |
|---|---|---|---|---|
| Normativ | 78,4 % | 98,7 % | 95 % | rot — Schwellen-Überschreitung |
| Ökonomisch | 64,7 % | 87,3 % | 85 % | rot — Schwellen-Überschreitung |
## 5. Maßnahmen
1. **Kapital-Buffer-Aufbau:** Dividendenausschüttung im Stress-Pfad-Folgejahr
reduzieren (Vorbehaltsklausel); CET1-Trajektorie über interne Schwelle 12,5 %
bringen — Vorstand, Q3-Entscheidung.
2. **RWA-Reduktion Cluster Automotive:** Steuerungs-Limit Einzelkredit von
500 Mio. EUR auf 400 Mio. EUR; Branchen-Diversifikations-Programm —
Firmenkunden-Steuerung, Q4.
3. **Klimapfad-Stresstest verfeinern:** Long-Run-Komponente in nächste
Validierung integrieren — Model-Risk-Team, Q4.
4. **Kommunikation:** Vorstandsvorlage mit Stress-Pfad-Optionen vor
SREP-Diskussion — Kapitalplanung, nächste Sitzung.Was das Berufsrecht verlangt
Pflichten — und wie anymize sie abdeckt
§ 25a KWG i.V.m. MaRisk (SRC-0106 / SRC-0115)
Kapitalplanung ist nicht delegierbar; Vorstand verantwortet jeden ICAAP-Stand. KI-Entwurf ist Hilfsmittel.
CRR III / CRD VI (SRC-0130)
Combined-Buffer-Requirement, MDA-Trigger, ESG-Integration ab 01.01.2025 sind Pflichtinhalte.
BCBS 239 Risk Data Aggregation (SRC-0205)
Risk-Daten-Aggregation muss revisionssicher; KI-Text darf nicht aus mangelhaften Daten konsistente Texte machen.
Halluzination bei Trajektorie-Werten (PF-4)
Mehrjahres-CET1-Quote erfunden = SREP-Verstoß; Schritt 4 (1:1-Verifikation gegen Kapitalplanungs-Modell) Pflicht.
§ 43 KWG Bankgeheimnis (SRC-0109)
Einzelkredit-Stress-Treiber mit Mandatsbezug = Klasse A. Public-Cloud ohne Pseudonymisierung verboten.
SREP-Sprache und Dividenden-Erwartungs-Management
Aufsicht erwartet bestimmte Formeln; reine Marketing-Sprache vermeiden. Dividenden-Reduktion ist kapitalmarktrelevant — IR-Abstimmung Pflicht. BaFin BDAI (SRC-0120) + Orientierungshilfe IKT-KI (SRC-0119) ordnen KI-Workflow ins Inventar mit Klasse „erhöht“ wegen SREP-Tragweite.
Datenschutz und Vertraulichkeit
So funktioniert das mit anymize
Bei ICAAP-Update sieht der KI-Anbieter ohne Pseudonymisierung Einzelkredit-Stress-Treiber, Mandanten-Cluster und teilweise auch personenbezogene Risikodeckungs-Daten. anymize ersetzt Engagement-Bezüge und Sub-Portfolio-Identifikatoren vor dem KI-Aufruf; aggregierte Stress-Werte (Konzern-EL/UL, CET1-Quoten) bleiben sichtbar. Verarbeitung in deutschen Rechenzentren (Hetzner), AVV nach Art. 28 DSGVO. Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 25a KWG; bei mandantenbezogenen Stress-Komponenten greift § 43 KWG. Cloud-KI als Auslagerung nach § 25b KWG / DORA Art. 28; KI-Inventar nach BaFin-Orientierungshilfe IKT-KI 18.12.2025 mit Klasse „erhöht“ wegen SREP-Tragweite.
Alternative Pseudonymisierungs-/Compliance-Ansätze
- Bank-interner LLM-Stack (Commerzbank Sherlock, S-KIPilot Sparkassen, atruvia Volksbanken, LBBW blue.gpt).
- SAS Viya / Moody's Analytics mit eigenen ICAAP-Reporting-Komponenten.
- Oracle FCCS für Kapitalplanung mit integrierter NLG.
- Voraussetzung jeder Variante: AVV (Art. 28 DSGVO), Auslagerungsanzeige (§ 25b KWG / DORA Art. 28), KI-Inventar.
Sicherheitscheck vor der Einreichung
Was anymize liefert — was Sie souverän entscheiden
Vor dem KI-Aufruf
- Stresstest-Output vollständig — alle Risikoarten inkl. ESG?
- Kapitalplanungs-Modell mit Mehrjahres-Trajektorie beigefügt?
- Klassifikation festgelegt (Klasse A bei Einzelkredit, Klasse C bei aggregiert)?
- Anonymisierungs-Vorschau gesichtet — Engagement-Bezüge in Treiber-Tabellen?
Nach der KI-Antwort
- RT-Auslastung Pre/Stress korrekt gegen Modell?
- Mehrjahres-CET1-Trajektorie konsistent?
- CRD-VI-ESG-Komponente adressiert?
- SREP-Erwartungs-Sprache vorhanden, keine Marketing-Floskeln?
- Maßnahmen mit Zuständigkeit + Termin?
Vor Freigabe und Eskalation
- Bei RT-Schwellen-Überschreitung: Vorstand + Risk-Komitee?
- Dividenden-Reduktion mit IR abgestimmt?
- Bei Wesentlichkeits-Schwelle: BaFin-Vorab-Information geprüft?
Typische Fehlermuster — und wie anymize gegensteuert
- →KI vertauscht Trajektorie-Werte zwischen Plan- und Stress-Pfad.
- →KI markiert Schwellen-Status falsch (rot statt gelb bei knapper Über-/Unterschreitung).
- →KI nutzt Marketing-Sprache („komfortable Kapitalausstattung“) statt SREP-Vokabular.
- →KI lässt Maßnahmen ohne Zuständigkeit (offene Empfehlung statt mit Termin und Owner).
- →KI vergisst CRD-VI-ESG-Komponente als eigenständige Risikoart.
Rechtsgrundlagen
Normen, Urteile, Belege
Primärnormen — Aufsichtsrecht
- Risikomanagement-Pflicht, Säule 2
- Bankgeheimnis
- BTR Risikoarten, AT 4.3 IKS
- KI-Inventar (18.12.2025)
- Algorithmen-Prinzipien
- Combined Buffer, ESG-Integration ab 01.01.2025
Primärnormen — Datenschutz
- Auftragsverarbeitung (AVV)
Sekundärquellen — Standards und Studien
- Risk Data Aggregation Principles
- Berichtserstellung Top-3-GenAI-Use-Case
- 20–40 % niedrigere Cost-to-Serve
Stand: · Nächste Überprüfung:
Hinweis zur Nutzung
Zur Orientierung — nicht als Mandatsersatz
Diese Anleitung beschreibt einen Arbeitsablauf, den Sie mit anymize umsetzen können. Sie ist zur Orientierung gedacht und ersetzt weder die anwaltliche Würdigung im Einzelfall noch eine fachanwaltliche Prüfung. Welche Rechtsprechung einschlägig ist, wie der Sachverhalt rechtlich zu bewerten ist, welche Anträge in Ihrem konkreten Mandat richtig sind — das bleibt selbstverständlich bei Ihnen.
KI-Outputs müssen vor jeder Verwendung anwaltlich geprüft werden. Insbesondere Urteils-Aktenzeichen, Norm-Verweise und Fristen sind gegen Primärquellen zu verifizieren. anymize gewährleistet die Vertraulichkeit der Mandantendaten gegenüber dem KI-Anbieter; die fachliche Richtigkeit des Outputs liegt in Ihrer Verantwortung.
Jetzt starten.
14 Tage kostenlos testen.
Alle Modelle. Alle Features. Keine Kreditkarte.
Wir sind überzeugt von anymize. Und wir wissen: Bei einem KI-Werkzeug, das Mandanten-, Patienten- oder Mitarbeiter-Daten berührt, reicht ein Demo-Video nicht. Deshalb 14 Tage voller Zugang – alle Modelle, alle Features, keine Kreditkarte. Genug Zeit, um sicher zu sein, bevor du uns vertraust.
Dein KI-Arbeitsplatz wartet.