Ein beaufsichtigter KI-Test im Finanzsektor kann Schwachstellen sichtbar machen, bevor daraus ein Einsatz mit Kundenkontakt wird. Er ist dennoch keine Freigabe. Genau diese Trennung stellt die britische Finanzaufsicht FCA bei ihrer zweiten Supercharged-Sandbox-Kohorte heraus: 21 Organisationen erhalten Zugang zu Claude-Werkzeugen, ohne dass dadurch ein Produkt zugelassen, sicher oder marktreif wäre.
Die FCA veröffentlichte am 22. Juli 2026, dass Anthropic die laufende Kohorte unterstützt. Im Mittelpunkt steht der Rahmen: Organisationen testen KI für sensible Finanzabläufe in einer abgegrenzten Umgebung. Das schafft Raum für belastbarere Fragen, aber noch keine Antworten über den späteren Einsatz.
Das Wichtigste in 30 Sekunden
- Die zweite FCA-Supercharged-Sandbox umfasst 21 ausgewählte Organisationen aus 199 Bewerbungen.
- Die Kohorte startete am 13. Juli 2026; der Sandbox-Zugang läuft bis zum 31. Dezember 2026.
- Anthropic stellt Zugang zu Claude, Claude Code und Claude Cowork bereit. Die Quellen sagen nicht, dass jedes Projekt jedes Werkzeug nutzt.
- Getestet werden unter anderem agentische Zahlungen, Betrugserkennung, Governance, Finanzzugang sowie Compliance- und Geschäftsautomatisierung.
- Die FCA betont ausdrücklich: Die Teilnahme ist keine Genehmigung, Billigung oder Zulassung eines Produkts oder Dienstes.
Die Nachricht vom 22. Juli
Die zweite Kohorte der Supercharged Sandbox läuft seit dem 13. Juli. Mit der Mitteilung vom 22. Juli kam Anthropic als weiterer Unterstützer hinzu. Die FCA beschreibt einen Zugang zu Claude einschließlich Claude Code und Claude Cowork. NayaOne und NVIDIA bleiben ebenfalls Teil des Unterstützungsmodells, jedoch mit anderen Aufgaben.
Die Begriffe verdienen Sorgfalt. Bei den 21 Teilnehmenden handelt es sich um Organisationen, nicht pauschal um 21 Finanzfirmen. Die 199 Bewerbungen sind ebenso wenig eine Zahl zugelassener oder regulierter Unternehmen. Als mögliche Arbeitsfelder nennt die FCA agentische Zahlungen und Handel, die Erkennung von Betrug und Wirtschaftskriminalität, KI-Governance, Finanzzugang für vulnerable und unterversorgte Verbraucher sowie Compliance- und Geschäftsautomatisierung. Das sind Ziele des Programms, keine nachgewiesenen Resultate.
Was die Testumgebung leistet
Eine Sandbox ist kein verkürzter Pilot im Live-Betrieb. Nach der FCA-Programmseite verbindet sie eine sichere Cloud-Umgebung mit GPU-Rechenleistung, Enterprise-AI-Tooling, synthetischen oder kuratierten Datensätzen und Fachunterstützung. Teams können damit Abläufe prüfen, ohne Kundengeschäft oder eine produktive Entscheidung unmittelbar zum Versuchsfeld zu machen.
Ihr Nutzen liegt im kontrollierten Lernen. Bei einer KI-Anwendung für Zahlungen oder Betrugserkennung lassen sich Datenflüsse, Verantwortlichkeiten, Dokumentation und mögliche Fehlstellen früher prüfen. Das kann die spätere Bewertung verbessern. Es zeigt aber noch nicht, dass ein System zuverlässig entscheidet, Angriffe abwehrt oder Verbraucher fair behandelt.
Welche Fragen die FCA-Kohorte bearbeiten soll
Die genannten Testfelder liegen in Bereichen, in denen Fehler direkt Folgen für Kunden haben können. Bei agentischen Zahlungen geht es darum, automatisierte Schritte begrenzbar und nachvollziehbar zu halten. Bei Betrugs- und Wirtschaftskriminalitätserkennung steht nicht fest, dass ein System bessere Trefferquoten erzielt. Zunächst wird geprüft, ob sich ein Ansatz unter klaren Bedingungen sinnvoll testen lässt. Dasselbe gilt für Finanzzugang und Compliance: Die FCA beschreibt eine Richtung für Experimente, keine bereits eingetretene Wirkung bei Kunden.
| Die Sandbox ermöglicht | Sie belegt noch nicht |
|---|---|
| Tests mit abgegrenzten Daten, Rechenressourcen und fachlicher Unterstützung | Sicherheit, Wirksamkeit oder Fehlerfreiheit einer einzelnen Anwendung |
| Eine klare Verteilung von Rollen zwischen Aufsicht, Infrastruktur- und Werkzeugpartnern | Dass alle 21 Organisationen dieselben Claude-Werkzeuge oder denselben Einsatzfall nutzen |
| Lernen über Governance, Nachvollziehbarkeit und mögliche Risiken | Eine Produktzulassung, einen Kundeneinsatz oder regulatorische Konformität |
FCA, NayaOne, NVIDIA und Anthropic: getrennte Rollen
Bei solchen Programmen entsteht schnell der Eindruck, ein Anbieter betreibe die gesamte Testumgebung. Das wäre hier falsch. Die FCA verantwortet Aufsichtsrahmen und Programm. NayaOne stellt die bestehende Digital-Sandbox-Infrastruktur bereit, NVIDIA unterstützt mit Rechen- und Enterprise-AI-Ressourcen, und Anthropic gewährt Zugang zu seinen Claude-Werkzeugen. Die teilnehmenden Organisationen entwickeln und erproben ihre jeweiligen Vorhaben innerhalb dieses Rahmens.
Diese Aufteilung ist keine technische Nebensache. Sie zeigt, welche Fragen vor einem späteren Einsatz getrennt beantwortet werden müssen: Wer kontrolliert Datenzugriffe? Wer dokumentiert Modellverhalten? Wer verantwortet eine Entscheidung, wenn ein System die Testumgebung verlässt? Eine Sandbox kann diese Punkte früh ordnen. Sie kann sie nicht für jedes Projekt abschließend klären.
Warum die Sandbox kein Gütesiegel ist
Die FCA zieht die Grenze selbst: Teilnahme bedeutet keine FCA-Genehmigung, Billigung oder Zulassung eines Produkts oder Dienstes. Das ist nicht bloß ein Hinweis im Kleingedruckten, sondern der Kern der Meldung. Aufsichtsnähe kann helfen, Risiken früher zu erkennen und Anforderungen besser zu verstehen. Sie ist aber keine Werbeabkürzung für Marktreife.
Das betrifft besonders Versprechen rund um Betrug, Zugang zu Finanzdiensten oder automatisierte Zahlungen. Eine Testumgebung kann Risiken eingrenzen. Sie beweist nicht, dass ein System weniger Fehlentscheidungen produziert, Betrug reduziert oder vulnerable Gruppen besser erreicht.
Was davon für Deutschland und die EU relevant ist
Die FCA-Sandbox ist ein britisches Programm. Sie ersetzt weder einen deutschen noch einen europäischen Prüfweg. Für Finanzunternehmen in der EU hängen die Anforderungen vom Zweck und Einsatzkontext ab. Die Europäische Kommission ordnet kreditbezogene Entscheidungen im AI Act als mögliches Hochrisiko-Beispiel ein. Daraus folgt keine pauschale Einordnung der FCA-Projekte. Es zeigt aber, warum ein kontrollierter UK-Test keine Compliance-Abkürzung für Europa sein kann.
Zusätzlich setzt DORA für Finanzunternehmen einen eigenen Rahmen für die Widerstandsfähigkeit von Netz- und Informationssystemen. Wer eine KI-Anwendung nach einem Sandbox-Test in Prozesse übernehmen möchte, muss technische Sicherheit, Verantwortlichkeiten, Datenverarbeitung und die jeweils einschlägigen Finanz- und Datenschutzregeln weiterhin gesondert prüfen. Auch die FCA verweist bei ihrem KI-Ansatz auf bestehende, prinzipienbasierte Aufsichtsrahmen statt auf eine neue Sondergenehmigung für KI.
Bis Dezember bleiben entscheidende Fragen offen
Der Showcase der Kohorte ist für den 26. November vorgesehen, der Sandbox-Zugang endet am 31. Dezember 2026. Bis dahin bleibt offen, welche der 21 Organisationen welche Werkzeuge tatsächlich einsetzen, welche Erkenntnisse sie veröffentlichen und ob einzelne Ansätze später außerhalb der Testumgebung weiterverfolgt werden. Zu Sicherheit, Wirksamkeit und Nutzen für Kunden liegen derzeit keine belastbaren Ergebnisse vor.
Für Leserinnen und Leser hat diese Trennung einen praktischen Wert. Sie verhindert, dass ein zeitlich begrenzter Test wie ein Qualitätssiegel wirkt. Gerade bei Finanzentscheidungen sollte der Weg von der Erprobung zum Einsatz nachvollziehbar bleiben. Dokumentierte Verantwortlichkeiten erleichtern die spätere Bewertung. Transparente Ergebnisse machen Unterschiede zwischen einzelnen Projekten erst vergleichbar.
Die Nachricht ist deshalb nicht die Nähe eines KI-Anbieters zur Aufsicht. Relevant ist die Disziplin, mit der ein Test als Test behandelt wird. Ein klar begrenzter Proberaum kann bessere Fragen hervorbringen. Ob daraus ein verantwortbarer Einsatz wird, müssen veröffentlichte Ergebnisse und eigenständige Prüfungen erst zeigen.
Quellen und weiterführende Informationen
- Financial Conduct Authority: Anthropic to support FCA’s Supercharged Sandbox
- Financial Conduct Authority: Supercharged Sandbox
- Financial Conduct Authority: AI and the FCA: our approach
- Europäische Kommission: AI Act
- EUR-Lex: Regulation (EU) 2022/2554 (DORA)
Hinweis: Für diesen Artikel wurden KI-gestützte Recherche- und Editierwerkzeuge verwendet. Der Inhalt wurde redaktionell geprüft. Stand: 2026-07-26
