AI Act und Trading-Bots wen die KI-Verordnung betrifft.

Ob Ihr Trading-Bot unter den AI Act fällt, hängt an zwei Fragen: Ist er technisch ein KI-System, und in welcher Rolle setzen Sie ihn ein? Ein klassischer Expert Advisor mit fest programmierten Regeln ist in der Regel kein KI-System, ein Bot mit Machine-Learning-Modell oder Sprachmodell (LLM) kann eines sein. Wer ihn rein privat für das eigene Konto nutzt, ist von den Betreiberpflichten ausgenommen. Wer KI-gestützte Bots für andere entwickelt oder als Finanzunternehmen einsetzt, hat dagegen Pflichten, auch wenn algorithmischer Handel derzeit nicht als Hochrisiko-Anwendung gilt. Dieser Artikel ordnet die drei typischen Rollen, die seit 02.08.2026 geltenden Transparenzpflichten und die deutsche Aufsicht nach dem KI-MIG ein. Stand Oktober 2026; der Rechtsrahmen ist in Bewegung. Der Text ist eine Einordnung aus Entwicklersicht und keine Rechtsberatung; für Ihren Einzelfall brauchen Sie eine Anwältin oder einen Anwalt.

Hinweis: Dieser Beitrag gibt den Rechts- und Steuerstand zum unten angegebenen Datum allgemein wieder. Er ist keine Rechts- oder Steuerberatung und ersetzt nicht die Prüfung Ihres Einzelfalls durch eine Rechtsanwältin, einen Rechtsanwalt, eine Steuerberaterin oder einen Steuerberater. Alle Angaben ohne Gewähr für Vollständigkeit und Aktualität.

Fällt mein Trading-Bot unter den AI Act?

Der AI Act, die Verordnung (EU) 2024/1689, auf Deutsch KI-Verordnung, regelt keine Handelsstrategien. Er regelt KI-Systeme und diejenigen, die sie entwickeln, in Verkehr bringen oder nutzen. Ein Bot fällt also nicht schon deshalb unter die Verordnung, weil er automatisch Orders schickt. Die Prüfung läuft in drei Schritten, und sie endet oft schon beim ersten.

1. Technik: Ist der Bot ein KI-System im Sinne von Art. 3 Nr. 1? Wenn nein, ist der AI Act für ihn nicht einschlägig. MiFID II (die EU-Finanzmarktrichtlinie), das Marktmissbrauchsrecht und die Regeln Ihres Brokers gelten trotzdem.
2. Rolle: Sind Sie Anbieter, also derjenige, der das System entwickelt und unter eigenem Namen in Verkehr bringt oder in Betrieb nimmt? Betreiber, der es in eigener Verantwortung einsetzt? Oder Privatperson im rein persönlichen Bereich?
3. Zweck und Risikoklasse: Ist der Einsatz verboten, hochriskant, transparenzpflichtig (etwa ein Chatbot mit Kundenkontakt) oder ohne besondere Pflichten?

Für die meisten privaten Systeme ist das Ergebnis unspektakulär. Relevant wird der AI Act für Entwickler, die Bots an Kunden liefern, und für Wertpapierfirmen, bei denen er zu den bestehenden aufsichtsrechtlichen Pflichten hinzukommt.

Ist ein Trading-Bot ein KI-System?

Art. 3 Nr. 1 AI Act beschreibt ein KI-System als maschinengestütztes System, das mit unterschiedlichem Grad an Autonomie arbeitet und aus seinen Eingaben ableitet, wie es Ausgaben wie Vorhersagen, Inhalte, Empfehlungen oder Entscheidungen erzeugt. Der Kern ist dieses Ableiten, im Fachjargon Inferenz. Die EU-Kommission hat am 06.02.2025 Leitlinien zur Definition veröffentlicht. Danach fallen Systeme heraus, die nur von Menschen festgelegte Regeln ausführen, außerdem einfache Datenverarbeitung, klassische Heuristiken und einfache Vorhersagesysteme. Als Beispiel für Letztere nennen die Leitlinien ausdrücklich eine Aktienkursprognose, die schlicht den historischen Durchschnitt als Basiswert verwendet.

Zwei Punkte werden in der Praxis oft verwechselt. Erstens: Ein Expert Advisor, den Sie mit Hilfe von ChatGPT oder Claude programmiert haben, wird dadurch nicht zum KI-System. Nach der Logik der Definition zählt, wie das fertige System arbeitet, nicht wie der Code entstanden ist. Zweitens: Hybride Systeme sind der Normalfall. Ein regelbasierter Bot mit einem gelernten Filter, der Signale freigibt oder verwirft, enthält eine KI-Komponente, und dann ist die Gesamtbetrachtung maßgeblich.

Die Grenze ist nicht messerscharf. Wer unsicher ist, sollte die Einordnung begründet und datiert dokumentieren. Das hilft bei späteren Nachfragen mehr als eine pauschale Behauptung.

Welche Pflichten haben Privatpersonen, Entwickler und Finanzfirmen?

Privatperson: Art. 2 Abs. 10 nimmt natürliche Personen von den Betreiberpflichten aus, wenn sie KI-Systeme bei einer rein persönlichen, nicht beruflichen Tätigkeit nutzen. Das Verwalten des eigenen Depots dürfte typischerweise darunter fallen. Weniger klar ist es, wenn Trading Ihr Beruf ist oder Sie über eine eigene Gesellschaft handeln. Die Ausnahme betrifft außerdem nur die Betreiberrolle. Wer seinen Bot weitergibt, kann zum Anbieter werden; die Definition in Art. 3 Nr. 3 umfasst ausdrücklich auch die unentgeltliche Abgabe. Für Systeme unter freien Open-Source-Lizenzen gibt es eine eigene Ausnahme, die aber nicht für Art. 50 gilt.

Entwickler: Wer einen KI-gestützten Bot entwickelt und unter eigenem Namen an Kunden liefert, ist regelmäßig Anbieter. Lässt ein Auftraggeber ein System nach eigenen Vorgaben entwickeln und nimmt es unter seinem Namen in Betrieb, kann auch der Auftraggeber Anbieter sein. Das sollte im Vertrag eindeutig geregelt werden. Seit dem Digital-Omnibus (VO (EU) 2026/1744) verlangt Art. 4 von Anbietern und Betreibern, die Entwicklung von KI-Kompetenz bei ihren Leuten zu unterstützen; ein bestimmtes Niveau müssen sie nicht mehr sicherstellen.

Finanzunternehmen: Die ESMA, die europäische Wertpapieraufsichtsbehörde, schreibt im Supervisory Briefing vom 26.02.2026, dass ein algorithmisches Handelssystem, das die Definition eines KI-Systems erfüllt, die Anforderungen des AI Act einhalten muss. Die Governance nach Art. 1 RTS 6, den technischen Regulierungsstandards für algorithmischen Handel (Delegierte Verordnung (EU) 2017/589), soll diese Anforderungen integrieren. Die ESMA stellt zudem klar, dass eine menschliche Freigabe einzelner Orders nichts daran ändert, dass algorithmischer Handel vorliegt, wenn ein Algorithmus Orderparameter bestimmt hat.

Sind Trading-Bots Hochrisiko-KI?

Hochrisiko-KI ist im AI Act abschließend über Anhang I (Produkte wie Maschinen oder Medizinprodukte) und Anhang III (bestimmte Einsatzbereiche) definiert. Im Finanzbereich nennt Anhang III etwa die Bewertung der Kreditwürdigkeit natürlicher Personen sowie Risikobewertung und Preisbildung bei Lebens- und Krankenversicherungen. Der Handel mit Finanzinstrumenten steht nicht auf der Liste. Die ESMA formuliert es im Briefing vom 26.02.2026 so: KI-basierter algorithmischer Handel ist derzeit als Hochrisiko-Anwendungsfall ausgenommen, der Umfang der Hochrisiko-Fälle wird aber jährlich überprüft.

Hochrisiko kann trotzdem über einen anderen Zweck entstehen. Typisches Beispiel: Ein Finanzdienstleister nutzt dasselbe Modell, das Marktdaten auswertet, auch für die Kreditprüfung von Privatkunden. Entscheidend ist die Zweckbestimmung, nicht die Technik. Wie Sie eine Einstufung systematisch prüfen, beschreibt der Artikel Ist mein KI-System hochriskant?.

Zu den Fristen: Der Digital-Omnibus ist seit 27.07.2026 in Kraft und hat die Hochrisiko-Pflichten verschoben. Für eigenständige Systeme nach Anhang III gelten sie ab 02.12.2027, für Systeme in Produkten nach Anhang I ab 02.08.2028. Für Trading-Bots ist das derzeit nur mittelbar relevant, für Finanzhäuser mit Kreditscoring dagegen sehr.

Welche Transparenzpflichten gelten seit August 2026?

Die Transparenzpflichten nach Art. 50 gelten seit 02.08.2026. Im Trading-Umfeld sind drei Absätze relevant:

• Art. 50 Abs. 1, Chatbots: Anbieter müssen KI-Systeme, die direkt mit Menschen interagieren, so gestalten, dass diese erfahren, dass sie mit einer KI sprechen, sofern das nicht offensichtlich ist. Typische Beispiele: ein Support-Assistent in einer Trading-App, ein Bot in Telegram oder Discord, der Fragen zu einer Software beantwortet, oder ein KI-Assistent im Kundenportal eines Brokers.
• Art. 50 Abs. 2, generierte Inhalte: Anbieter von Systemen, die synthetische Texte, Bilder, Audio oder Videos erzeugen, müssen diese maschinenlesbar markieren. Für Systeme, die vor dem 02.08.2026 in Verkehr gebracht wurden, sieht der Digital-Omnibus eine Übergangsfrist von vier Monaten vor, also bis 02.12.2026.
• Art. 50 Abs. 4, veröffentlichte Texte: Wer KI-generierte Texte veröffentlicht, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren, muss das offenlegen, außer ein Mensch hat den Text geprüft und trägt die redaktionelle Verantwortung. Das kann automatisierte Marktkommentare betreffen.

Der Hinweis muss nach Art. 50 Abs. 5 klar und unterscheidbar sein und spätestens bei der ersten Interaktion erfolgen. Die ESMA bestätigt im Briefing, dass KI im algorithmischen Handel unter diese Transparenzpflichten fallen kann, wenn sie direkt mit natürlichen Personen interagiert. Verstöße gegen Art. 50 können nach Art. 99 Abs. 4 mit bis zu 15 Mio. Euro oder 3 Prozent des weltweiten Jahresumsatzes geahndet werden; für KMU gilt der jeweils niedrigere Betrag.

Praktisch heißt das: Ein Bot, der still im Hintergrund Orders an den Broker schickt, interagiert nicht mit Menschen und löst Abs. 1 nicht aus. Sobald derselbe Bot über eine Chat-Oberfläche mit Kunden spricht, ändert sich das. Details zur Kennzeichnung finden Sie im Artikel KI-Kennzeichnung nach Artikel 50.

Wer ist in Deutschland zuständig? KI-MIG und BaFin.

Deutschland hat die Aufsicht mit dem Gesetz zur Marktüberwachung und Innovationsförderung von künstlicher Intelligenz (KI-MIG) geregelt. Es wurde am 22.07.2026 ausgefertigt (BGBl. 2026 I Nr. 223) und ist am 29.07.2026 in Kraft getreten. Die Aufgaben sind so verteilt:

• Bundesnetzagentur (§ 2 Abs. 1): zuständige Marktüberwachungsbehörde, soweit das Gesetz nichts anderes bestimmt. Bei ihr sind unter anderem eine KI-Marktüberwachungskammer, ein Koordinierungs- und Kompetenzzentrum, die zentrale Anlaufstelle und eine zentrale Beschwerdestelle angesiedelt (§§ 4 bis 8).
• BaFin (§ 2 Abs. 3): zuständige Marktüberwachungsbehörde für KI-Systeme, die in direktem Zusammenhang mit einer regulierten Finanztätigkeit stehen und von BaFin-beaufsichtigten Unternehmen in Verkehr gebracht, in Betrieb genommen oder verwendet werden. Das Gesetz zählt diese Unternehmen einzeln auf, etwa Institute nach dem Kreditwesengesetz oder Anbieter von Kryptowerte-Dienstleistungen.

Für ein beaufsichtigtes Finanzinstitut mit KI-gestütztem Algo-Handel ist damit in der Regel die BaFin der zentrale Ansprechpartner, für das Aufsichtsrecht wie für den AI Act. Für einen unabhängigen Entwickler, der Software an Privatpersonen verkauft, ohne selbst eine regulierte Finanztätigkeit auszuüben, dürfte eher die Bundesnetzagentur zuständig sein. Die genaue Abgrenzung im Einzelfall ist eine Rechtsfrage.

Wichtig ist auch, was das KI-MIG nicht regelt: Ob eine Tätigkeit erlaubnispflichtig ist, etwa automatisierte Finanzportfolioverwaltung für Dritte, richtet sich weiterhin nach dem Aufsichtsrecht für Banken und Wertpapierinstitute. Ein AI-Act-konformer Bot ersetzt keine Erlaubnis.

Grenzen und Risiken dieser Einordnung.

Der AI Act ist jung, Rechtsprechung zu Trading-Systemen gibt es noch nicht. Mehrere Fragen sind offen und können anders entschieden werden, als es heute naheliegt:

• „Rein persönlich“: Wo private Vermögensverwaltung endet und berufliche Tätigkeit beginnt, ist für Vollzeit-Trader, Prop-Trader und Trading über eine GmbH nicht abschließend geklärt.
• KI-System ja oder nein: Die Kommissionsleitlinien sind nicht verbindlich, verbindlich auslegen kann nur der Europäische Gerichtshof. Grenzfälle wie automatisch nachoptimierende Systeme bleiben Auslegungssache.
• Hochrisiko-Liste: Sie wird jährlich überprüft. Dass Trading heute nicht hochriskant ist, ist kein Bestandsschutz.
• Andere Regeln bleiben: MiFID II, Marktmissbrauchsrecht, Erlaubnispflichten und Haftung gelten unabhängig vom AI Act. Die neue Produkthaftungsrichtlinie (EU) 2024/2853 erfasst Software zwar als Produkt, reine Vermögensschäden wie Handelsverluste aber nicht.

Und ein technischer Punkt: Dass ein Bot rechtlich kein KI-System ist, macht ihn nicht sicher. Limits, Kill-Switch, Tests und Überwachung brauchen Sie aus Risikogründen ohnehin. Seien Sie zudem skeptisch bei Plattformen, die mit „KI-Trading“ und hohen Renditen werben. Die BaFin warnt wiederholt vor solchen Angeboten, etwa am 23.09.2026 vor einer Reihe von 39 nahezu identischen Websites einer angeblich „KI-gestützten Krypto-Handelsplattform“.

Was Entwickler jetzt dokumentieren sollten.

Unabhängig davon, wie die Einordnung ausfällt: Eine knappe, gepflegte Dokumentation ist der günstigste Schutz. Sie beantwortet Fragen von Kunden, Prüfern und Aufsicht und erleichtert jede spätere Neubewertung.

1. Systembeschreibung: Welche Komponenten sind regelbasiert, welche lernend? Begründen Sie die Einordnung „KI-System ja/nein“ und datieren Sie sie.
2. Rollen je Projekt: Wer ist Anbieter, wer Betreiber? Im Vertrag festhalten, ebenso wer welche Pflichten übernimmt.
3. Zweckbestimmung: Wofür ist der Bot gedacht, wofür ausdrücklich nicht? Das begrenzt das Risiko, unbeabsichtigt in einen Hochrisiko-Zweck zu rutschen.
4. Daten und Modelle: Trainingsdaten und Zeiträume, Modellversionen, genutzte Sprachmodelle und Schnittstellen samt Versionsstand.
5. Tests und Änderungen: Backtests, Out-of-Sample-Tests (Prüfung auf Daten, die bei der Entwicklung nicht verwendet wurden), Protokoll jeder Änderung. Die ESMA erwartet von Wertpapierfirmen Re-Tests bei jeder Änderung, die Verhalten oder Risikoprofil verändern kann, und warnt vor vielen kleinen, ungetesteten Nachkalibrierungen.
6. Menschliche Kontrolle: Limits, Notaus, Zuständigkeiten. Wer darf eingreifen, und wie schnell?
7. Transparenz: Hinweistexte für Chatbots und Kennzeichnung generierter Inhalte, sobald Kunden mit dem System in Kontakt kommen.

Bei der Entwicklung automatisierter Trading-Systeme lässt sich diese Dokumentation von Anfang an mitführen. Nachträglich zusammengetragen ist sie deutlich aufwendiger und oft lückenhaft. Für die rechtliche Bewertung Ihres konkreten Modells ziehen Sie eine Anwältin oder einen Anwalt mit Schwerpunkt Finanzaufsichts- oder IT-Recht hinzu.

Häufige Fragen.

Brauche ich für meinen privaten Trading-Bot eine AI-Act-Zertifizierung?

Nein. Algorithmischer Handel gilt nach dem AI Act derzeit nicht als Hochrisiko-Anwendung, eine Konformitätsbewertung ist daher nicht vorgesehen. Nutzen Sie ein KI-System rein privat für Ihr eigenes Konto, entfallen nach Art. 2 Abs. 10 AI Act zudem die Betreiberpflichten. Das gilt nicht automatisch, wenn Sie beruflich handeln oder den Bot an andere weitergeben. Stand Oktober 2026; Ihren Einzelfall klärt nur eine anwaltliche Prüfung.

Ist ein MetaTrader Expert Advisor ein KI-System im Sinne des AI Act?

Ein Expert Advisor, der nur fest programmierte Regeln ausführt, ist nach den Leitlinien der EU-Kommission in der Regel kein KI-System. Das gilt auch, wenn der Code mit Hilfe eines KI-Assistenten geschrieben wurde. Anders kann es aussehen, wenn der Expert Advisor ein gelerntes Modell nutzt, etwa ein neuronales Netz, oder Entscheidungen über ein Sprachmodell trifft.

Muss ein Trading-Chatbot sagen, dass er eine KI ist?

Ja, seit 02.08.2026 verlangt Art. 50 Abs. 1 AI Act, dass Menschen spätestens bei der ersten Interaktion erfahren, dass sie mit einem KI-System sprechen, sofern das nicht offensichtlich ist. Die Pflicht trifft den Anbieter des Systems. Betroffen sind etwa Support-Assistenten in Trading-Apps oder Chat-Bots in Kundenportalen, nicht aber Bots, die ohne Menschenkontakt Orders senden.

Wer ist in Deutschland für KI im Finanzbereich zuständig?

Nach dem KI-MIG, in Kraft seit 29.07.2026, ist die BaFin Marktüberwachungsbehörde für KI-Systeme, die in direktem Zusammenhang mit regulierten Finanztätigkeiten stehen und von BaFin-beaufsichtigten Unternehmen eingesetzt werden. Für die übrigen KI-Systeme ist grundsätzlich die Bundesnetzagentur zuständig. Ob eine Tätigkeit selbst erlaubnispflichtig ist, richtet sich weiterhin nach dem Finanzaufsichtsrecht.

Ab wann gelten die Hochrisiko-Pflichten des AI Act?

Nach dem Digital-Omnibus, Verordnung (EU) 2026/1744, gelten die Hochrisiko-Pflichten für eigenständige Systeme nach Anhang III ab 02.12.2027 und für Systeme in Produkten nach Anhang I ab 02.08.2028. Algorithmischer Handel gehört derzeit nicht zu den Hochrisiko-Fällen, die Liste wird aber jährlich überprüft.

Quellen und Stand.

• AI Act, Artikel 2: Anwendungsbereich — Europäische Kommission, AI Act Service Desk
• AI Act, Artikel 3: Begriffsbestimmungen — Europäische Kommission, AI Act Service Desk
• AI Act, Artikel 50: Transparenzpflichten — Europäische Kommission, AI Act Service Desk
• Supervisory Briefing on Algorithmic Trading in the EU (26.02.2026) — ESMA
• Guidelines on the definition of an artificial intelligence system (06.02.2025) — Europäische Kommission
• Gesetz zur Marktüberwachung und Innovationsförderung von künstlicher Intelligenz (KI-MIG) — Bundesministerium der Justiz, gesetze-im-internet.de
• Verordnung (EU) 2026/1744 (Digital-Omnibus KI) — EUR-Lex
• BaFin warnt vor Plattformreihe: „KI-gestützte Krypto-Handelsplattform“ (23.09.2026) — BaFin

Stand: 6. Oktober 2026. Produkte, Funktionen und Preise ändern sich schnell; maßgeblich sind die Angaben der Anbieter und Behörden.

Sie lassen einen Trading-Bot mit ML- oder LLM-Komponente entwickeln? Unverbindlich anfragen — wir klären Architektur, Testumfang und eine saubere technische Dokumentation für den Betrieb. Mehr zu meinem Angebot: Trading-Systeme entwickeln lassen.