Die MAS als Maßstab für Finanz-KI-Governance im asiatisch-pazifischen Raum

Die Monetary Authority of Singapore hat sich zur führenden aufsichtsrechtlichen Stimme in Fragen der KI-Governance im asiatischen Finanzsektor entwickelt. Im November 2025 ging die MAS über ihre bestehenden FEAT-Prinzipien hinaus und veröffentlichte ein Konsultationspapier, in dem formelle Leitlinien zum KI-Risikomanagement (Guidelines on AI Risk Management) vorgeschlagen werden, ein stärker strukturiertes Bündel aufsichtsrechtlicher Erwartungen, das nach seiner Fertigstellung für alle von der MAS beaufsichtigten Finanzinstitute gelten wird.

Die vorgeschlagenen Leitlinien decken vier Bereiche ab: die Überwachung des KI-Risikomanagements (Verantwortlichkeit von Verwaltungsrat und Geschäftsleitung, Governance-Strukturen, Risikokultur); zentrale Systeme, Richtlinien und Verfahren des KI-Risikomanagements (KI-Inventar, Wesentlichkeitsbewertungen, Risikoregister); Kontrollen über den gesamten KI-Lebenszyklus hinweg (Datenmanagement, Fairness und Transparenz, menschliche Aufsicht, Management von Drittparteirisiken); sowie Fähigkeiten und Kapazitäten für das KI-Risikomanagement (Kompetenzen, Werkzeuge, Fachwissen). Die Konsultation endete im Januar 2026, die endgültigen Leitlinien werden voraussichtlich 2026 veröffentlicht.

Die FEAT-Prinzipien und Veritas: weiterhin der operative Rahmen

Die neuen Leitlinien stellen zwar eine Weiterentwicklung dar, doch bleiben die bestehenden FEAT-Prinzipien der MAS (Fairness, Ethics, Accountability, Transparency, also Fairness, Ethik, Rechenschaftspflicht und Transparenz) das grundlegende Rahmenwerk für KI-Governance im Finanzsektor Singapurs. FEAT wird über die Veritas-Initiative operationalisiert, die eine konkrete quantitative Methodik zur Bewertung von Fairness bei KI in der Kreditvergabe, der Betrugserkennung und im Kundenmarketing bereitstellt.

Fairness: KI-Systeme sollten keine diskriminierenden Ergebnisse auf Grundlage von Merkmalen hervorbringen, die Finanzentscheidungen nicht beeinflussen dürfen. Veritas liefert konkrete Kennzahlen zur Messung von Fairness über demografische Gruppen und Anwendungsfälle hinweg. Auch die Proxy-Diskriminierung, bei der ein Modell Variablen verwendet, die mit geschützten Merkmalen korrelieren, und dadurch ungleiche Ergebnisse erzeugt, fällt in den Anwendungsbereich, selbst wenn die geschützten Merkmale nicht ausdrücklich genutzt werden.

Ethik: Der Einsatz von KI muss mit den Werten und ethischen Standards vereinbar sein, die von Finanzinstituten erwartet werden. Die MAS hat ausdrücklich klargestellt, dass dies keine bloße Absichtserklärung ist, es muss über Governance-Strukturen, Schulungen und Anreizsysteme operationalisiert werden.

Rechenschaftspflicht: Für die Ergebnisse von KI muss eine klare Verantwortlichkeit festgelegt werden. Für jedes bedeutende KI-System sollte es eine namentlich benannte verantwortliche Person geben, die für Governance, Leistungsüberwachung und Eskalation zuständig ist. Verteilte Verantwortung ist keine Verantwortung.

Transparenz: KI-Systeme sollten gegenüber Aufsichtsbehörden, der internen Revision und betroffenen Kundinnen und Kunden in jeweils angemessener technischer Tiefe erklärbar sein. Erwartet werden sowohl Modelltransparenz (interne Erklärbarkeit) als auch Transparenz gegenüber Kunden (aussagekräftige Erläuterung von Entscheidungen, die durch KI beeinflusst wurden).

Die regulatorische Entwicklung im Jahr 2026

Im Januar 2026 veröffentlichte die IMDA das Model AI Governance Framework for Agentic AI (Rahmenwerk für die Governance agentischer KI) und erweiterte damit Singapurs freiwilliges Governance-Rahmenwerk auf autonome KI-Agenten, die eigenständig Entscheidungen treffen können. Damit gehört Singapur weltweit zu den ersten Jurisdiktionen, die strukturierte Governance-Leitlinien für agentische KI-Systeme bereitstellen. Finanzinstitute, die KI-Agenten im Kundenservice, in der Vermögensverwaltung oder in der Compliance-Überwachung einsetzen, sollten diese Systeme anhand des neuen Rahmenwerks bewerten.

Zudem finalisiert die MAS im Anschluss an die Konsultation von 2025 ihre formellen AI Risk Management Guidelines. Nach ihrer Veröffentlichung werden diese Leitlinien einen bedeutenden Schritt hin zu verbindlichen Erwartungen an die KI-Governance im Finanzsektor Singapurs darstellen, weg von den freiwilligen FEAT-Prinzipien und hin zu aufsichtsrechtlichen Erwartungen mit klaren Folgen für die Compliance.

Weiterführende Lektüre: KI-Governance der PDPC

Verwandte Beiträge

Weiterführende Lektüre: KI-Governance der PDPC