Risikomanagement und Treasury
Kreditrisiko-PD-Backtesting-Auswertung
anymize ersetzt Vintage-Listen mit Mandantennamen, Engagement-Nummern und Branchen-Cluster-IDs durch Platzhalter, bevor die PD-Backtesting-Statistik an GPT, Claude oder Gemini geht. Die EBA-ML-IRB-konforme Auswertung (Performance, Kalibrierung, Stabilität, Maßnahmen) entsteht auf pseudonymisiertem Text — Bankgeheimnis (§ 43 KWG) und SREP-Tragweite strukturell gewahrt.
Schwierigkeit: Spezialist · Datenklasse: Mandantendaten · Letztes Review:
Zur Orientierung gedacht. Die anwaltliche Würdigung im Einzelfall bleibt selbstverständlich bei Ihnen — KI-Outputs sind vor jeder Verwendung zu prüfen. Mehr dazu am Ende.
Anwendungsbereich
Worum geht es hier?
PD-Backtesting ist Pflicht-Bestandteil der jährlichen Modell-Validierung von IRB-Modellen nach CRR III Art. 143 ff., MaRisk BTR und EBA-ML-IRB-Report 2023. Die quantitative Auswertung kommt aus SAS/Moody's; die narrative Synthese (Performance, Kalibrierung, Stabilität, Maßnahmen) ist Schreib-Arbeit mit hohem Wiederhol-Anteil — 4–8 Stunden pro Section, 30–60 Personenstunden pro Voll-Validierung. anymize verlagert die Schreib-Last in die KI, ohne Vintage-Listen oder Mandantennamen aus der Bank zu schicken.
Für wen passt das?
Zielgruppe und Kontext
- Rolle
- Model Risk Officer, Validation-Team, Kreditrisiko-Controller, Risk Quant in IRB-Banken.
- Seniorität
- Hoch — PD-Methodik (Logit, ML, Hybridmodelle), Brier-Score, Hosmer-Lemeshow, AUC/Gini, PSI und Migrations-Matrizen müssen Voraussetzung sein.
- Kanzleigröße
- Großbank, Landesbank, Privatbank und größere Sparkasse/Genossenschaftsbank mit eigenem IRB-Ansatz. Bei reinem KSA reduziert sich der UC auf Schufa-/CRIF-Pool-Backtesting.
- Spezifische Kontexte
- Quartalsweise Standard-Backtesting-Iteration; jährliche Volltextfassung als Teil des Validierungsberichts; aufsichtliche Modell-Änderungs-Anzeige bei Re-Kalibrierung wesentlicher Klassen.
Die Situation in der Kanzlei
So bringen Sie Tempo und Sorgfalt zusammen
Ein PD-Backtesting-Report enthält pro Rating-Klasse, Branche und Vintage 6–12 statistische Kennzahlen: erwartete vs. realisierte Ausfallrate (Binomial-Test), Hosmer-Lemeshow-Statistik, Brier-Score, Gini-Koeffizient, Migrations-Matrizen, Stabilitäts-Indikatoren (PSI). Aus dem quantitativen Output muss eine narrative Auswertung entstehen: Welche Rating-Stufen sind unter-/überkalibriert, welche Branchen zeigen Drift, welche Maßnahmen folgen. Manuell 4–8 h pro Section; jährlich 30–60 Personenstunden je Modell. Klassische Fehler: Konfidenz-Intervall-Aussagen ohne statistische Begründung, EBA-ML-IRB-Vokabular nicht durchgängig, Erklärbarkeitsanforderungen nach BaFin BDAI nicht erfüllt. Wer ChatGPT direkt nutzt, riskiert § 43 KWG-Verstoß sobald Vintage-Default-Listen mit Mandantennamen das Haus verlassen — und falsch zitierte p-Werte im Validierungsbericht haben SREP-Folgen.
Was Sie davon haben
Zeit, Wert, Vertraulichkeit
Zeit pro Section
4–8 h
Performance-, Kalibrierungs-, Stabilitäts- und Maßnahmen-Abschnitt zusammen. Größenordnung gestützt auf EBA-ML-IRB-Report 2023 + PwC 2025.
Pro Voll-Validierung
30–60 h
Bei jährlichem Vollbericht je IRB-Modell.
Vertraulichkeit
strukturell
Vintage-Listen mit Mandantennamen, Engagement-Nummern und Branchen-Cluster-IDs verlassen das Haus nicht.
Erkennungsrate
>95 %
Dreifach geprüft. Restmenge kontrollieren Sie im Vorschau-Modus.
So gehen Sie vor
In 5 Schritten zum Antrag
Backtesting-Lauf in Risk-Engine (SAS Viya, Moody's Analytics, intern). Quantitativer Output als CSV/JSON. Vergleichswerte Vorperiode. Klassifikation: aggregierte Statistik = Klasse C; Vintage-/Mandantenbezug = Klasse A.
Sie
Datenbasis und Klassifikation (BaFin-Orientierungshilfe IKT-KI)
anymize anonymisiert. Vintage-Listen mit Mandantennamen, Branchen-Cluster-IDs mit kleiner Stichprobe (Rückführbarkeit), Default-Ereignis-Listen werden durch Platzhalter ersetzt. Aggregierte Performance-Statistiken bleiben sichtbar.
anymize
§ 43 KWG Bankgeheimnis
Pflicht-Spot-Check auf übersehene Identifikatoren — interne Kunden-IDs, Engagement-Nummern, kleine Branchen-Sub-Cluster mit Rückführbarkeit. Vier-Augen-Prinzip bei Voll-Validierung empfohlen.
Sie
Anymize-Enabler-Map § 2.5 · BaFin BDAI
CRAFT-Prompt mit pseudonymisierten Backtesting-Statistiken + Vorperioden-Vergleich. Output: 4-Abschnitts-Auswertung (Performance: Gini/AUC/KS, Kalibrierung: erwartete vs. realisierte PD, Stabilität: PSI über Vintages, Maßnahmen: Re-Kalibrierung/Re-Estimation/Watch).
GPT / Claude / Gemini in anymize
Schreib-Effizienz · EBA-ML-IRB-Terminologie
Statistik-Verifikation 1:1: Gini, AUC, KS, p-Werte (Binomial, Hosmer-Lemeshow), PSI gegen Output-Datei. Jede Kennzahl mit `[Datenfeld]`-Bezug. Konfidenz-Intervalle nur bei statistischer Hinterlegung.
Sie
EBA-ML-IRB · BaFin BDAI Erklärbarkeit
Methodik-Verfeinerung: Modell-Limits offen, BaFin-BDAI-konforme Erklärbarkeits-Aussagen, CRD-VI-Klima-Hinweise. Freigabe Model Risk Officer → Validation-Komitee → Vorstand. Wesentliche Modell-Änderung nach CRR Art. 143 ff. ggf. aufsichtlich anzeigepflichtig.
Sie
§ 25a KWG · CRR III Art. 143 ff.
Womit Sie arbeiten
So setzen Sie anymize konkret ein
Was anymize tut
- Erkennt Vintage-Listen mit Mandantennamen, Engagement-Nummern, kleine Branchen-Sub-Cluster, Default-Ereignis-Listen — mit über 95 % Erkennungsrate.
- Dreistufige Prüfung: Algorithmus + zwei spezialisierte KI-Prüfungen mit Kontext-Verständnis.
- Bidirektionale Anonymisierung: Platzhalter rein, Re-Identifikation bei Empfang.
- Daten in deutschen Rechenzentren (Hetzner). Originaldokumente werden nicht gespeichert.
Was Sie als Model Risk Officer tun
- Backtesting-Lauf in der Risk-Engine durchführen; Output strukturiert exportieren; Vorperioden-Vergleich beifügen.
- Klassifikation festlegen und Vorschau der Anonymisierung sichten — besonders bei Vintage-Default-Listen.
- Statistik-Verifikation 1:1 gegen Backtesting-Datei — die KI darf keinen p-Wert „glätten“.
- Erklärbarkeits-Section EBA-ML-IRB-konform abschließen; Re-Kalibrierungs-Vorschläge auf Wesentlichkeits-Schwelle (CRR Art. 143 ff.) prüfen.
Daten-Input
Backtesting-Output aus SAS Viya, Moody's Analytics RiskCalc oder bank-interner Validierungs-Suite mit Performance- (Gini, AUC, KS), Kalibrierungs- (erwartete/realisierte PD je Klasse, Binomial-Test, Hosmer-Lemeshow), Stabilitäts-Statistiken (PSI je Branche/Vintage), optional Schufa-/CRIF-Pool-Backtesting-Daten als Sekundär-Quelle.
Output-Kontrolle
Pseudonymisierter Datensatz geht an die KI. 4-Abschnitts-Auswertungstext (Performance, Kalibrierung, Stabilität, Maßnahmen + Erklärbarkeits-Sektion) kommt re-identifiziert zurück. Die statistische Würdigung und Re-Kalibrierungs-Entscheidung verbleibt beim Model Risk Officer.
Freigabeprozess
Sie verifizieren Statistik gegen die Backtesting-Datei, prüfen p-Wert-Interpretationen und Kalibrierungs-Status (rot/gelb/grün) gegen interne Schwellen-Definition. Re-Kalibrierungs-Empfehlungen werden auf CRR-Art.-143-ff.-Wesentlichkeits-Schwelle geprüft und ggf. Bafin/Bundesbank-Vorabgeklärt.
Die KI-Anweisung
Prompt zum Kopieren
So nutzen Sie diesen Prompt:
1. Backtesting-Output strukturiert in anymize einfügen — Vintage-Listen werden zu Platzhaltern.
2. Vorperioden-Vergleichswerte beifügen.
3. Diesen Prompt kopieren und an die Statistik anhängen.
4. Reasoning-Modus auf Max (Voll-Validierung) oder Thinking (Quartal) — der Output kommt re-identifiziert zurück.
# Context (C)
Du unterstützt die Auswertung eines PD-Backtesting-Reports eines IRB-Modells
einer deutschen Bank nach CRR III Art. 143 ff., MaRisk RS 06/2024 (BTR),
EBA-ML-IRB-Report 2023 und Bundesbank-Vorgaben. Rechtsstand: <heutiges Datum>.
Alle mandantenbezogenen Daten im Input sind pseudonymisiert; du erhältst
[[Kategorie-Hash]]-Platzhalter. Du erfindest keine Werte.
# Role (R)
Du agierst als Validation-Reporting-Assistenz mit Kenntnis: PD-Modellierung
(Logit, Maschinenlernen, Hybridmodelle), Binomial-Test, Hosmer-Lemeshow-
Statistik, Brier-Score, Gini/AUC, PSI, Migrations-Matrizen, Konfidenz-
Intervall-Methodik nach EBA-Vorgaben.
# Action (A)
1. Strukturiere in vier Abschnitten:
(1) Performance (Diskriminationsgüte: Gini, AUC, KS).
(2) Kalibrierung (erwartete vs. realisierte Ausfallrate, Binomial-Test,
Hosmer-Lemeshow).
(3) Stabilität (PSI, Migrations-Matrizen über Vintage).
(4) Maßnahmen-Vorschlag (Re-Kalibrierung, Re-Estimation, Watch-List).
2. Verwende ausschließlich die im Input gelieferten Kennzahlen.
`[Datenfeld]`-Bezug zwingend.
3. Konfidenz-Intervall-Aussagen nur, wenn statistisch im Input vorhanden.
4. Modell-Limits offen (Performance-Backtest-Länge, Klima-Komponente, ML-
Explainability nach EBA-ML-IRB-Report 2023).
# Format (F)
- Abschnitt 1 (Performance): Tabelle | Kennzahl | Aktuell | Vorperiode |
Schwelle | Status |.
- Abschnitt 2 (Kalibrierung): Tabelle je Rating-Klasse | Klasse | erwartete PD
| realisierte PD | p-Wert | Status |.
- Abschnitt 3 (Stabilität): PSI-Tabelle + 3-Sätze-Interpretation.
- Abschnitt 4 (Maßnahmen): nummerierte Liste mit Zuständigkeit + Zeitschiene.
# Target Audience (T)
Output wird vom Model Risk Officer redigiert, Validation-Komitee diskutiert,
Vorstand verantwortet. EBA-/CRR-Terminologie präzise; keine erfundenen Zahlen.
# Verbote
KEINE erfundenen p-Werte oder Konfidenz-Intervalle.
KEINE Marketing-Sprache.
KEINE Aussage zu Modell-Wirksamkeit ohne statistischen Beleg.So sieht der Sachverhalt aus
Pseudonymisierter Eingabetext
PD-Backtesting Q4 [[Datum-7f2a]] — IRB-Modell [[Modell-9b3d]]
Vergleichsperiode: Q4 [[Datum-6c4f]]
Performance:
| Kennzahl | Aktuell | Vorperiode | Schwelle |
|---|---|---|---|
| Gini-Koeffizient | 0,612 | 0,628 | ≥ 0,55 |
| AUC | 0,806 | 0,814 | ≥ 0,775 |
| KS-Statistik | 0,438 | 0,447 | ≥ 0,40 |
Kalibrierung (Vintage [[Vintage-3a8b]], 12-Monats-Default-Beobachtung):
| Rating-Klasse | erwartete PD | realisierte PD | n | p-Wert (Binomial) | Status |
|---|---|---|---|---|---|
| 1 (sehr gut) | 0,12 % | 0,09 % | 4.812 | 0,38 | grün |
| 2 | 0,28 % | 0,31 % | 7.214 | 0,52 | grün |
| 3 | 0,71 % | 0,89 % | 6.103 | 0,12 | gelb |
| 4 | 1,84 % | 2,38 % | 3.987 | 0,019 | rot |
| 5 | 4,12 % | 4,67 % | 2.014 | 0,21 | gelb |
| 6 (schlecht) | 9,80 % | 11,23 % | 612 | 0,32 | grün |
Hosmer-Lemeshow: Chi² = 17,4; df = 8; p = 0,026 → Kalibrierungs-Verdacht in Mitte.
Stabilität (PSI je Branche):
| Branche | PSI |
|---|---|
| Automotive | 0,18 (gelb) |
| Energie traditionell | 0,28 (rot) |
| Maschinenbau | 0,11 (grün) |
| Immobilien | 0,15 (gelb) |
| Handel | 0,09 (grün) |So liefert anymize zurück
Der Antrags-Entwurf
## 1. Performance
| Kennzahl | Aktuell | Vorperiode | Schwelle | Status |
|---|---|---|---|---|
| Gini | 0,612 | 0,628 | ≥ 0,55 | grün, leichter Rückgang |
| AUC | 0,806 | 0,814 | ≥ 0,775 | grün |
| KS | 0,438 | 0,447 | ≥ 0,40 | grün |
Die Diskriminationsgüte bleibt oberhalb der internen Schwellen
[Datenfeld: Gini=0,612, AUC=0,806]. Der leichte Rückgang gegenüber Vorperiode
ist beobachtungswürdig, kein Re-Estimation-Trigger.
## 2. Kalibrierung
| Rating-Klasse | erw. PD | real. PD | p (Binomial) | Status |
|---|---|---|---|---|
| 1 | 0,12 % | 0,09 % | 0,38 | grün |
| 2 | 0,28 % | 0,31 % | 0,52 | grün |
| 3 | 0,71 % | 0,89 % | 0,12 | gelb |
| 4 | 1,84 % | 2,38 % | 0,019 | rot — Unter-Kalibrierung signifikant |
| 5 | 4,12 % | 4,67 % | 0,21 | gelb |
| 6 | 9,80 % | 11,23 % | 0,32 | grün |
Hosmer-Lemeshow-Test (Chi² = 17,4; df = 8; p = 0,026) deutet auf Kalibrierungs-
abweichung in den mittleren Rating-Klassen. Klasse 4 zeigt signifikante Unter-
Kalibrierung (p = 0,019 < 0,05); empfohlene Re-Kalibrierung der mittleren Klassen.
## 3. Stabilität
| Branche | PSI | Bewertung |
|---|---|---|
| Automotive | 0,18 | gelb |
| Energie traditionell | 0,28 | rot — Branche-Drift |
| Maschinenbau | 0,11 | grün |
| Immobilien | 0,15 | gelb |
| Handel | 0,09 | grün |
Die Branche „Energie traditionell“ zeigt mit PSI 0,28 einen materiellen
Distribution-Shift. Empfehlung: Vintage-Drift-Analyse mit Sub-Segmenten
dieser Branche.
## 4. Maßnahmen
1. **Re-Kalibrierung mittlere Klassen 3–5** — Model-Risk-Management bis Q2,
Genehmigungsweg nach CRR Art. 143 ff. (wesentliche Modell-Änderung prüfen).
2. **Vintage-Drift-Analyse Energie traditionell** — Validation-Team bis Q2.
3. **Klimaszenario-Komponente in Folgevalidierung** (CRD VI ESG-Integration) —
Methodikteam Q3.
4. **Erklärbarkeits-Section erweitern** nach EBA-ML-IRB-Report 2023 — Validation
bis nächste aufsichtliche Validierung.Was das Berufsrecht verlangt
Pflichten — und wie anymize sie abdeckt
§ 25a KWG i.V.m. MaRisk BTR (SRC-0106 / SRC-0115)
Modell-Validierung ist Säule-2-Pflicht; KI-Entwurf ist Hilfsmittel, Verantwortung beim Model Risk Officer.
CRR III Art. 143 ff. (SRC-0130)
Wesentliche Modell-Änderungen lösen aufsichtliche Genehmigungspflicht aus. Re-Kalibrierungs-Empfehlung muss als solche eingestuft werden; BaFin/Bundesbank-Vorab-Klärung ist üblich.
EBA Follow-up ML for IRB Models 2023 (SRC-0133)
Explainability ist Hauptanforderung; KI-Texte müssen Modell-Mechanik nachvollziehbar erläutern, nicht nur Outputs zitieren. ML-Vorzug nur mit klarer Performance-Begründung.
Halluzinierte Statistik (PF-4)
Gini-Wert oder p-Wert erfunden = aufsichtliches Risiko. Schritt 4 (Statistik-Verifikation 1:1 gegen Backtesting-Datei) ist Pflicht.
§ 43 KWG Bankgeheimnis (SRC-0109)
Default-Ereignis-Listen mit Mandantennamen sind hochsensibel. Public-Cloud ohne Pseudonymisierung verboten.
BaFin-Orientierungshilfe IKT-KI 18.12.2025 (SRC-0119) — Risiko-Klasse erhöht
Backtesting-KI im Inventar; aufgrund SREP-Tragweite Risiko-Klasse „erhöht“. Bundesbank-Working-Paper (SRC-0161) erkennt ML-Methoden aufsichtlich an, mit erhöhter Transparenz-Anforderung.
Datenschutz und Vertraulichkeit
So funktioniert das mit anymize
Die aufsichtlich entscheidende Frage bei IRB-PD-Validierung: Sieht der KI-Anbieter Vintage-Default-Listen mit Mandantennamen oder Engagement-Nummern? Antwort mit anymize: nein. Vintage-Listen, Mandantenbezüge und kleine Branchen-Sub-Cluster werden vor dem KI-Aufruf durch Platzhalter ersetzt; aggregierte Statistiken (Gini, AUC, p-Werte) bleiben sichtbar, weil sie für die fachliche Auswertung benötigt werden. Verarbeitung in deutschen Rechenzentren (Hetzner), AVV nach Art. 28 DSGVO ist Teil des Standardvertrags. Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 25a KWG / MaRisk; bei mandantenbezogenen Vintage-Daten greift § 43 KWG. Die Cloud-KI-Nutzung ist als Auslagerung nach § 25b KWG / DORA Art. 28 zu erfassen — Auslagerungs-Register-Eintrag und KI-Inventar nach BaFin-Orientierungshilfe IKT-KI 18.12.2025 mit Risiko-Klasse „erhöht“ wegen SREP-Tragweite.
Alternative Pseudonymisierungs-/Compliance-Ansätze
- Bank-interner LLM-Stack (Commerzbank Sherlock als Blueprint).
- Sparkassen: Finanz Informatik S-KIPilot, On-Premises auf NVIDIA AI Enterprise.
- Volksbanken: atruvia KI-Kompetenzcenter.
- SAS Viya / Moody's Analytics mit eigenen Reporting-Komponenten.
- Voraussetzung jeder Variante: AVV (Art. 28 DSGVO), Auslagerungsanzeige (§ 25b KWG / DORA Art. 28), KI-Inventar.
Sicherheitscheck vor der Einreichung
Was anymize liefert — was Sie souverän entscheiden
Vor dem KI-Aufruf
- Backtesting-Lauf abgeschlossen, Output strukturiert exportiert?
- Klassifikation festgelegt (Klasse A bei Vintage-Listen, Klasse C bei aggregierten Statistiken)?
- Anonymisierungs-Vorschau gesichtet — Mandantennamen, Engagement-Nummern, kleine Sub-Cluster?
- Vier-Augen-Prinzip bei Voll-Validierung aktiviert?
- Vorperioden-Vergleichswerte beigefügt?
Nach der KI-Antwort
- Statistik-Verifikation 1:1 gegen Backtesting-Datei?
- p-Wert-Interpretationen konsistent (Schwelle 0,05)?
- Kalibrierungs-Status (rot/gelb/grün) konsistent mit interner Schwellen-Definition?
- Erklärbarkeits-Section EBA-ML-IRB-konform?
- Modell-Limits explizit benannt (Backtest-Länge, Klima-Komponente)?
Vor Freigabe und Eskalation
- Re-Kalibrierungs-Empfehlung auf CRR-Art.-143-ff.-Wesentlichkeits-Schwelle geprüft?
- Bei wesentlicher Modell-Änderung: BaFin/Bundesbank-Vorab-Klärung initiiert?
- Konsistenz mit Modell-Risiko-Inventar (UC-V-FIN-RIS-018)?
Typische Fehlermuster — und wie anymize gegensteuert
- →KI markiert Klasse mit grenzwertigem p-Wert (p ≈ 0,05) als „eindeutig“ — sie muss die Unsicherheit explizit machen.
- →KI vergisst Konfidenz-Intervalle bei kleinen Klassen-Stichproben — Binomial-Test bei n < 1000 mit Vorsicht.
- →KI „glättet“ Branchen-PSI-Drift in Floskeln statt PSI > 0,25 als materiellen Distribution-Shift zu benennen.
- →KI klassifiziert Re-Kalibrierung pauschal als „nicht-wesentlich“ ohne CRR-Art.-143-ff.-Schwellen-Bezug.
- →KI halluziniert Hosmer-Lemeshow-Werte oder Chi²-df bei unvollständigem Input — der Prompt verlangt `[Datenfeld]`-Bezug.
Rechtsgrundlagen
Normen, Urteile, Belege
Primärnormen — Aufsichtsrecht und Modellanforderung
- Risikomanagement-Pflicht
- Bankgeheimnis
- BTR Kreditrisiko, AT 4.3 IKS
- KI-Inventar (18.12.2025)
- Prinzipien für Algorithmen, Modell-Risiko-Transparenz
- Art. 143 ff. IRB-Genehmigungspflicht
- Follow-up Report ML for IRB Models
Primärnormen — Datenschutz
- Auftragsverarbeitung (AVV)
Sekundärquellen — Standards und Studien
- ML Methods in Banking Supervision (2020/2021)
- Berichtserstellung Top-3-GenAI-Use-Case DE-Finanzsektor
Stand: · Nächste Überprüfung:
Hinweis zur Nutzung
Zur Orientierung — nicht als Mandatsersatz
Diese Anleitung beschreibt einen Arbeitsablauf, den Sie mit anymize umsetzen können. Sie ist zur Orientierung gedacht und ersetzt weder die anwaltliche Würdigung im Einzelfall noch eine fachanwaltliche Prüfung. Welche Rechtsprechung einschlägig ist, wie der Sachverhalt rechtlich zu bewerten ist, welche Anträge in Ihrem konkreten Mandat richtig sind — das bleibt selbstverständlich bei Ihnen.
KI-Outputs müssen vor jeder Verwendung anwaltlich geprüft werden. Insbesondere Urteils-Aktenzeichen, Norm-Verweise und Fristen sind gegen Primärquellen zu verifizieren. anymize gewährleistet die Vertraulichkeit der Mandantendaten gegenüber dem KI-Anbieter; die fachliche Richtigkeit des Outputs liegt in Ihrer Verantwortung.
Jetzt starten.
14 Tage kostenlos testen.
Alle Modelle. Alle Features. Keine Kreditkarte.
Wir sind überzeugt von anymize. Und wir wissen: Bei einem KI-Werkzeug, das Mandanten-, Patienten- oder Mitarbeiter-Daten berührt, reicht ein Demo-Video nicht. Deshalb 14 Tage voller Zugang – alle Modelle, alle Features, keine Kreditkarte. Genug Zeit, um sicher zu sein, bevor du uns vertraust.
Dein KI-Arbeitsplatz wartet.