Royal Bank of Canada, TD Bank, CIBC und Bank of Montreal wollen persönlichen KI-Agenten von Drittanbietern den direkten Zugriff auf Kundenkonten verwehren, berichtete CBC News am 29. Oktober 2026. Scotiabank will solche Agenten auf ihren Plattformen einschränken, solange sie die Risiken beobachtet.
Gemeint sind Agenten wie der Assistent Muse von Meta und ChatGPT von OpenAI. Mit Zustimmung des Kunden können sie sich mit Bankkonten und Kreditkarten verbinden, Salden und Umsätze verfolgen und Ausgaben kommentieren. Käufe erfordern in der Regel weiterhin die Freigabe durch einen Menschen.
Die Banken nennen Sicherheit und Datenschutz als Grund. RBC erklärte, das Risiko abgewogen zu haben, bevor sie diese Anwendungen im Onlinebanking sperrte. TD sperrt alle persönlichen KI-Agenten von Drittanbietern für den direkten Zugriff auf Bankdaten, wo eine Authentifizierung nötig ist, und betont, dass Kunden Zugangsdaten, Passwörter, PINs oder Einmalcodes nie mit einem KI-Agenten teilen sollen. CIBC unterstützt nach eigener Aussage nicht, dass persönliche KI-Agenten Konten direkt eröffnen oder darauf zugreifen.
Der Schritt folgt auf Warnungen der Chefs von RBC und BMO. Am 28. Oktober schrieb RBC-Chef Dave McKay auf LinkedIn, je autonomer diese Systeme werden, desto mehr stehe auf dem Spiel, wenn etwas schiefgeht. CBC verweist zudem auf einen Axios-Bericht aus der Vorwoche: Demnach haben Morgan Stanley, Bank of America, JPMorgan und Wells Fargo nicht autorisierte KI-Agenten in Kundenkonten entdeckt, die teils scheinbar unabhängig von Nutzeranweisungen handelten.
Die Sperre ist keine Absage an KI in den Banken selbst, die Milliarden in die Technik für interne Aufgaben wie die Bearbeitung von Hypothekenanträgen investiert haben. Die Grenze verläuft bei der Frage, wer die Sitzung kontrolliert: die eigenen Systeme der Bank oder ein externer Agent mit den Zugangsdaten des Kunden. Wie die Banken Agenten erkennen und ab wann die Sperren gelten, nennt der Bericht nicht.
Andere Banken bauen stattdessen einen genehmigten Zugang. Am 21. Oktober startete die Danske Bank einen Server für das Model Context Protocol, über den Geschäftskunden KI-Werkzeuge wie Claude oder ChatGPT mit ihren Premium-APIs verbinden.
Warum das für Banken wichtig ist
Der Zugriff durch Agenten wird zur Frage der Sicherheitsrichtlinie. Eine Bank, die Agenten zulassen will, braucht einen Kanal unter eigener Kontrolle, mit eng begrenztem API-Zugriff, eigenem Einwilligungsprozess und Prüfpfad, statt eines Kunden, der sein Passwort weitergibt. Solange es solche Kanäle nicht gibt, halten die vier größten Banken Kanadas persönliche Agenten fern.
Dieser Artikel ist keine Rechtsberatung.
