Scalable Capital Agentic Investing KI-Assistent am Depot.

Scalable Capital Agentic Investing verbindet ChatGPT, Claude oder Grok über einen MCP-Server oder eine lokale Kommandozeile (CLI) mit Ihrem Depot. Der Assistent kann Portfolio, Kurse, Watchlists und Preisalarme abrufen und Orders oder Sparpläne vorbereiten; ausgeführt wird erst nach Ihrer ausdrücklichen Bestätigung, Zahlungen sind ausgeschlossen. Scalable hat die Funktion am 25.08.2026 gestartet und bezeichnet sich als erste Bank Europas, die KI-Assistenten diesen Zugang bietet. Stand Oktober 2026 stehen drei Zugriffsstufen zur Wahl: nur lesen, eingeschränkt oder voll. Dieser Artikel erklärt, wie die Anbindung technisch funktioniert, welche Schutzmechanismen greifen und welche Risiken kein Bestätigungsdialog abfängt. Er bewertet weder den Broker noch einzelne Anlagen und ist keine Anlageberatung.

Was ist Agentic Investing bei Scalable Capital?

Agentic Investing ist die Bezeichnung von Scalable Capital für eine Schnittstelle, über die KI-Assistenten im Auftrag des Kunden auf das Brokerage-Konto zugreifen. Gestartet ist sie am 25.08.2026. Die Pressemitteilung nennt ChatGPT, Claude und Grok ausdrücklich; die deutsche Produktseite nennt zusätzlich Codex und „kompatible lokale Assistenten“.

Den Funktionsumfang gliedert Scalable in drei Bereiche:

• Analysieren: Positionen, Asset-Allokation, Guthaben sowie Portfolioanalysen zu Diversifizierung, Szenarien und Risiko.
• Überwachen: Echtzeit- und historische Kurse, Nachrichten, Watchlist und Preisalarme.
• Ausführen: Kauf- und Verkaufsorders sowie Sparpläne, jeweils nach Ihrer Bestätigung.

Handelbar sind laut Scalable Aktien, ETFs, Derivate und Krypto-Produkte. Transaktionen lassen sich zusätzlich als CSV exportieren, was für eigene Auswertungen praktisch ist.

Für die Einordnung entscheidend: Scalable stellt nur die Schnittstelle bereit. Die Antworten erzeugt das Sprachmodell des jeweiligen KI-Anbieters. Scalable schreibt selbst, dass KI-Assistenten Fehler machen, dass es den Assistenten weder prüft noch überwacht und dass für Antworten und Handlungen des Assistenten die Bedingungen des jeweiligen Anbieters gelten. Von der KI erzeugte Empfehlungen oder Transaktionen stammen nicht von Scalable, stellen keine Anlageberatung dar und erfolgen auf eigenes Risiko. Dieser Artikel behandelt nur Scalable; bei anderen Brokern können Freigabe und Rechte von KI-Zugriffen anders geregelt sein.

Wie verbinden Sie ChatGPT, Claude oder Grok mit dem Depot?

Es gibt zwei technische Wege. Beide setzen voraus, dass Sie die Funktion zuerst auf der Web-Plattform unter Profil > Sicherheit > Agentic Investing aktivieren. MCP (Model Context Protocol) ist ein offener Standard, über den KI-Assistenten Werkzeuge externer Dienste aufrufen, hier etwa „Portfolio abrufen“ oder „Preisalarm setzen“. Die CLI ist ein Kommandozeilenprogramm, das lokal auf Ihrem Rechner läuft.

Der Ablauf über MCP sieht so aus:

1. Agentic Investing im Web aktivieren und eine Zugriffsstufe wählen.
2. Im KI-Assistenten die MCP-Adresse als Connector hinzufügen. Die Menüführung unterscheidet sich je Assistent und Tarif und ändert sich häufig; maßgeblich ist die aktuelle Anleitung von Scalable und des KI-Anbieters.
3. Die Anmeldung bei Scalable bestätigen, einschließlich Zwei-Faktor-Authentifizierung.
4. Mit einer reinen Lesefrage testen, etwa nach der aktuellen Allokation, und das Ergebnis mit der App vergleichen.

Die CLI wird laut offizieller Anleitung auf macOS per Homebrew oder PKG-Installer installiert, auf Linux als Archiv für x86_64 oder aarch64. Die Anmeldung läuft über einen OAuth-Device-Code-Flow, bei dem Sie die Anmeldung im Browser bestätigen. Scalable empfiehlt ausdrücklich, den Login selbst durchzuführen und nicht über einen KI-Agenten. Ein vorsichtiger Start sieht so aus:

brew tap ScalableCapital/tap
brew trust --formula ScalableCapital/tap/scalable-cli
brew install scalable-cli

sc login --local-read-only   # lokal erzwungener Nur-Lese-Modus
sc whoami
sc capabilities --json
sc broker overview --json

Verwenden Sie nur die offiziellen Binärdateien von Scalable. Zu den Release-Dateien gehören Prüfsummen und eine minisign-Signatur der Prüfsummenliste, die sich vor der Installation prüfen lassen.

Welche Zugriffsstufen gibt es bei Agentic Investing?

Scalable bietet drei Zugriffsstufen: Lesezugriff, eingeschränkten Zugriff und Vollzugriff. Sie lassen sich anpassen und jederzeit deaktivieren. Welche Aktionen genau in welcher Stufe enthalten sind, beschreibt die öffentliche Produktseite Stand Oktober 2026 nicht im Detail. Lesen Sie die Beschreibung deshalb direkt in der Einstellung, bevor Sie eine Stufe aktivieren.

Wer die CLI nutzt, hat zusätzliche lokale Bremsen. sc login --local-read-only blockiert schreibende Befehle auf Ihrem Rechner. In der Konfigurationsdatei config.toml lassen sich außerdem allowed_isins, denied_isins und max_order_notional setzen, also eine Positivliste, eine Sperrliste und ein Höchstbetrag je Order. Wichtig: Diese Kontrollen wirken laut Scalable nur lokal in der CLI. Sie ändern weder Ihre Kontoberechtigungen noch die serverseitigen Handelsrechte. Ein Agent, der über einen anderen Weg zugreift, ist davon nicht betroffen. Die eigentliche Grenze setzt deshalb die Zugriffsstufe im Konto; die lokalen Regeln sind eine zweite Schicht.

Wie funktionieren Orderfreigabe und 2FA?

Orders und Sparpläne führt der Assistent nicht allein aus. Der Ablauf ist zweistufig: Zuerst entsteht eine Vorschau mit den Orderdaten, den gesetzlich vorgeschriebenen Kosteninformationen vor der Transaktion und, wo nötig, dem Basisinformationsblatt. Erst nach Ihrer ausdrücklichen Bestätigung wird ausgeführt. In der CLI ist das sichtbar: Der erste Aufruf liefert eine kurzlebige Bestätigungs-ID, der zweite Aufruf muss exakt dieselben Parameter plus --confirm enthalten.

# Phase 1: Vorschau, es wird noch nichts ausgeführt
sc broker trade buy --isin <ISIN> --amount 500 --order-type limit ...

# Phase 2: nur nach Ihrer separaten Zustimmung
sc broker trade buy --isin <ISIN> --amount 500 --order-type limit ... --confirm <CONFIRMATION_ID>

Die Anleitung verlangt, dass die Zustimmung des Kunden in einer separaten Interaktion eingeholt wird. Unterstützt werden die Ordertypen Market, Limit und Stop; Kauforders werden entweder per Betrag oder in ganzen Stücken angegeben. Verlangt die Vorschau die Bestätigung eines Angemessenheitshinweises, muss auch das ausdrücklich erfolgen. Ist das Ergebnis einer Sparplan-Änderung unklar, soll sie nicht wiederholt, sondern zuerst der aktuelle Stand abgefragt werden. Das verhindert doppelte Aufträge.

Weitere Schutzmechanismen laut Scalable:

• 2FA: Zwei-Faktor-Authentifizierung vor der ersten Nutzung und in regelmäßigen Abständen danach.
• Keine Zahlungen: KI-Assistenten führen nie Zahlungen aus. Ein- und Auszahlungen gehen nur über Web und App.
• Bestehende Berechtigungen: Alle bisherigen Kontoberechtigungen gelten weiter.
• Abschaltbar: Der Zugriff lässt sich jederzeit deaktivieren.

Hinzu kommen die Regeln der KI-Anbieter. Scalable weist darauf hin, dass einzelne Assistenten Funktionen nach eigenen Richtlinien einschränken oder ablehnen können. OpenAI etwa untersagt in seinen Nutzungsrichtlinien, folgenreiche Entscheidungen unter anderem im Finanzbereich ohne menschliche Prüfung zu automatisieren. Ein vollautomatisches Handelssystem lässt sich über Agentic Investing also weder technisch noch nach den Anbieterregeln sinnvoll betreiben.

Wofür eignet sich Agentic Investing in der Praxis?

Der eigentliche Nutzen liegt im Lesen, Strukturieren und Vorbereiten. Typische Beispiele, die schon mit Lesezugriff oder geringen Rechten funktionieren:

• Portfolio-Überblick: Allokation nach Anlageklasse, Region oder Branche zusammenfassen, Klumpen in einzelnen Positionen sichtbar machen, Entwicklung über verschiedene Zeiträume gegenüberstellen.
• Transaktionsauswertung: Käufe, Verkäufe und Sparplanausführungen eines Jahres als Tabelle aufbereiten, etwa als Vorarbeit für die eigene Dokumentation. Steuerliche Fragen klärt das nicht; dafür ist Ihr Steuerberater zuständig.
• Watchlist und Alarme: Werte aus einer Recherche in die Watchlist übernehmen und Preisalarme für festgelegte Kursmarken anlegen.
• Nachrichten: Meldungen zu den eigenen Positionen bündeln und knapp zusammenfassen.
• Order-Entwürfe: Bei einem selbst festgelegten Zielportfolio die Abweichungen berechnen und daraus Entwürfe vorbereiten, die Sie anschließend einzeln prüfen.

Rechenbeispiel für einen Entwurf: Sie haben selbst eine Zielgewichtung festgelegt. Der Assistent liest die Ist-Werte, rechnet die Differenzen aus und schlägt Ordergrößen vor. Ob diese Orders sinnvoll sind, entscheidet nicht das Modell. Es rechnet nur mit den Vorgaben, die Sie ihm geben, und kann sich dabei verrechnen.

Was Agentic Investing nicht ist: ein regelbasiertes Handelssystem. Jede Order braucht Ihre Bestätigung, es gibt keine eigene Backtest-Umgebung und keine festen Risikoregeln, die unabhängig vom Sprachmodell greifen. Wer Handelsregeln automatisieren will, braucht eine andere Architektur mit deterministischer Logik, Tests und harten Grenzen außerhalb des Modells.

Welche Risiken bleiben trotz Bestätigungspflicht?

Die Bestätigungspflicht verhindert, dass ein Assistent unbemerkt handelt. Sie verhindert nicht, dass Sie einen falschen Vorschlag bestätigen. Die wichtigsten Risiken im Überblick:

Prompt Injection verdient besondere Aufmerksamkeit. Gemeint ist, dass Text, den der Assistent liest, ihn wie ein Befehl beeinflusst. Liest ein Assistent mit Vollzugriff eine präparierte Webseite, könnte er eine unerwünschte Order vorbereiten. Die Bestätigung fängt das nur ab, wenn Sie den Entwurf tatsächlich kritisch lesen. Mehr dazu im Beitrag Prompt Injection: das unterschätzte Risiko.

Beim Datenschutz gilt: Alles, was der Assistent aus dem Depot abruft, verarbeitet der KI-Anbieter nach seinen eigenen Bedingungen, nicht nach denen von Scalable. Ob Chats gespeichert oder für Training genutzt werden, hängt von Anbieter, Tarif und Ihren Einstellungen ab.

Grundsätzlich bleibt die Warnung der europäischen Wertpapieraufsicht ESMA aus dem März 2025 aktuell: Öffentlich verfügbare KI-Werkzeuge unterliegen keiner Finanzaufsicht, ihre Antworten können irreführend sein, und sie sollten nicht die einzige Grundlage für Anlageentscheidungen sein. Dazu kommt, dass sich Modelle und Assistenten ändern. Ein Ablauf, der heute zuverlässig funktioniert, kann nach einem Modell-Update anders reagieren.

Vorsichtig starten: Grundeinstellungen für den Einstieg.

Wenn ich Trading-Systeme entwickle, bekommt eine neue Komponente zuerst nur Leserechte und muss sich im Beobachtungsbetrieb bewähren. Dasselbe Prinzip passt hier. Ein pragmatischer Einstieg:

1. Mit „nur lesen“ beginnen und einige Wochen prüfen, ob Analysen und Zahlen mit der App übereinstimmen.
2. Nur einen Assistenten verbinden und Verbindungen, die Sie nicht nutzen, wieder entfernen.
3. Getrennte Chats: Depotabfragen nicht mit offener Webrecherche oder fremden Dokumenten mischen.
4. Erst später höhere Stufen: Falls Sie Order-Entwürfe nutzen wollen, jede Vorschau vollständig lesen und nur bestätigen, was Sie auch selbst in der App so erfasst hätten.
5. CLI absichern: --local-read-only nutzen, eine Positivliste und einen Höchstbetrag in config.toml setzen, den Login selbst durchführen und Prüfsummen samt Signatur der Releases kontrollieren.
6. Datenschutz beim KI-Anbieter prüfen: Speicher- und Trainingseinstellungen kontrollieren, bevor Depotdaten in den Chat fließen.
7. Zugriff abschalten, wenn er ruht: Laut Scalable lässt sich der Zugriff jederzeit deaktivieren; aktiviert wird er unter Profil > Sicherheit > Agentic Investing.

Wie sich Schutzschichten für Agenten mit Orderzugriff grundsätzlich aufbauen lassen, beschreibt der Beitrag Guardrails für Trading-Agenten. Wer eigene Handelsregeln als getestetes System mit festen Risikogrenzen umsetzen will, findet den Ansatz unter Trading-Automatisierung.

Häufige Fragen.

Kann ChatGPT bei Scalable Capital selbstständig Aktien kaufen?

Nein. Über Agentic Investing kann ChatGPT, ebenso wie Claude oder Grok, Orders und Sparpläne nur vorbereiten. Vor jeder Ausführung zeigt Scalable eine Vorschau mit Kosteninformationen, und Sie müssen ausdrücklich bestätigen. Zusätzlich ist Zwei-Faktor-Authentifizierung vorab und in regelmäßigen Abständen nötig. Zahlungen, Ein- und Auszahlungen kann der Assistent gar nicht auslösen; sie laufen nur über Web und App.

Ist Scalable Capital Agentic Investing sicher?

Scalable hat mehrere Schutzmechanismen eingebaut: wählbare Zugriffsstufen, Bestätigung jeder Order, regelmäßige 2FA, keine Zahlungsfunktionen und jederzeitige Abschaltung. Restrisiken bleiben trotzdem: Das Sprachmodell kann Eingaben falsch verstehen oder Zahlen erfinden, Prompt Injection kann es umlenken, und Depotdaten gehen an den KI-Anbieter. Scalable selbst prüft oder überwacht den Assistenten nicht. Für den Start ist deshalb der Lesezugriff die vorsichtigste Wahl.

Welche Daten sieht der KI-Anbieter, wenn ich mein Depot verbinde?

Der KI-Anbieter verarbeitet alles, was der Assistent über die Schnittstelle abruft, etwa Positionen, Guthaben, Transaktionen, Watchlists und Preisalarme. Für diese Verarbeitung gelten die Bedingungen des jeweiligen Anbieters, nicht die von Scalable. Ob Chats gespeichert oder zum Training genutzt werden, hängt von Anbieter, Tarif und Ihren Einstellungen ab. Prüfen Sie diese Einstellungen, bevor Sie das Depot verbinden.

Was kostet Agentic Investing bei Scalable Capital?

Scalable nennt auf Produktseite und in der Pressemitteilung Stand Oktober 2026 keine gesonderte Gebühr für Agentic Investing. Für ausgeführte Orders gelten die üblichen Kosten Ihres Preismodells, die vor jeder Transaktion angezeigt werden. Unabhängig davon kann der KI-Assistent selbst einen kostenpflichtigen Tarif voraussetzen. Prüfen Sie aktuelle Konditionen direkt bei Scalable und beim KI-Anbieter.

Wie schalte ich den KI-Zugriff auf mein Scalable-Depot wieder ab?

Laut Scalable lässt sich der KI-Zugriff jederzeit deaktivieren und die Zugriffsstufe anpassen. Aktiviert wird die Funktion auf der Web-Plattform unter Profil, Sicherheit, Agentic Investing; dort sollten Sie auch die Abschaltung suchen. Entfernen Sie zusätzlich den Connector im KI-Assistenten. Wer die Scalable CLI nutzt, meldet sich mit dem Befehl sc logout ab. So hat keine alte Sitzung weiter Zugriff auf Ihr Depot.

Quellen und Stand.

• Scalable Capital bietet mit Agentic Investing als erste Bank Europas Zugang für KI-Assistenten — Scalable Capital Newsroom
• Scalable Capital becomes first bank in Europe to open platform to AI assistants via Agentic Investing — Scalable Capital Newsroom
• Agentic Investing – Produktseite — Scalable Capital
• Scalable CLI – README — Scalable Capital (GitHub)
• ESMA Warning on the use of AI for investing (März 2025) — ESMA
• Usage Policies — OpenAI

Stand: 6. Oktober 2026. Produkte, Funktionen und Preise ändern sich schnell; maßgeblich sind die Angaben der Anbieter und Behörden.

Sie wollen Ihre Handelsregeln nicht per Chat, sondern als getestetes System mit festen Risikogrenzen umsetzen? Unverbindlich anfragen — wir klären Schnittstelle, Rechte, Testumfang und den Weg in den kontrollierten Betrieb. Mehr zu meinem Angebot: Trading-Systeme entwickeln lassen.