KI-Governance im Finanzkonzern: Blaupause aus dem Sparkassen-Newsroom

Ein Vorreiter in Sachen KI-Compliance

Seit dem 2. August 2026 ist der EU AI Act in vollem Umfang in Kraft. Für viele Unternehmen bedeutet dies eine enorme Herausforderung, ihre KI-Governance-Strukturen an die neuen gesetzlichen Anforderungen anzupassen. Die S-Communication Services GmbH (S-Com), die zentrale Kommunikationseinheit der Sparkassen-Finanzgruppe, hat diesen Prozess bereits proaktiv vorangetrieben. Sie produziert für rund 340 Sparkassen in Deutschland Inhalte wie Verbraucherinformationen und Ratgeberartikel. Durch eine tiefgreifende Analyse ihrer internen Abläufe konnte das Unternehmen eine Architektur entwickeln, die KI-Unterstützung mit strenger Datensicherheit vereint.

Analyse der Redaktionsprozesse

Der Ausgangspunkt für diese Transformation war eine detaillierte Untersuchung des redaktionellen Workflows. Vor zwei Jahren identifizierte das Projektteam insgesamt 17 Einzelschritte, die für die Erstellung von Inhalten notwendig waren. Dabei stellte sich heraus, dass mehr als 50 Prozent dieser Schritte aus manuellen Übergaben zwischen verschiedenen Systemen wie Jira, Word, Slack und dem Content-Management-System bestanden. Diese fragmentierte Arbeitsweise bot erhebliches Potenzial für Effizienzsteigerungen durch Automatisierung.

Das Compliance-Framework als Hürde und Chance

Bei der Auswahl geeigneter Automatisierungstools stieß das Team schnell auf regulatorische Grenzen. Gängige cloudbasierte Lösungen schieden aus, da sie die Anforderungen an den Serverstandort und die Möglichkeiten zum Self-Hosting nicht erfüllten. Jede neue Softwarelösung bei S-Com muss ein strenges hausinternes Compliance-Assessment durchlaufen. Dieser Prozess umfasst über 100 Fragen, die in enger Abstimmung zwischen der IT-Sicherheit, dem Betriebsrat und dem Datenschutz beantwortet werden müssen.

Dieses Vorgehen war bereits fester Bestandteil der Unternehmenskultur, lange bevor der AI Act eine breite Relevanz für den deutschen Mittelstand und Großkonzerne erlangte. Am Ende des Auswahlprozesses blieb lediglich ein Tool übrig, das vollständig innerhalb der eigenen IT-Infrastruktur betrieben werden konnte.

Automatisierung mit Augenmaß

Die neue Architektur ermöglicht es, redaktionelle Arbeitsschritte zu automatisieren, ohne die Kontrolle über sensible Daten an externe Anbieter abzugeben. Die Ergebnisse sind messbar:

* Mehr als die Hälfte der Arbeitsschritte läuft mittlerweile automatisiert ab.

* Ein Teil der Prozesse befindet sich derzeit noch im Testbetrieb.

* Die Bearbeitungszeit pro Content-Piece konnte um 10 bis 20 Prozent verkürzt werden.

* Ein externer Dienstleister für die Qualitätssicherung konnte bereits eingespart werden.

Menschliche Expertise bleibt zentral

Trotz der technischen Fortschritte setzt S-Com bewusst nicht auf eine vollständige Automatisierung. Bestimmte Schritte verbleiben explizit in menschlicher Hand. Die durch die Automatisierung gewonnene Zeit wird gezielt in die redaktionelle Sorgfalt investiert. Dies betrifft insbesondere die Feinabstimmung von Tonalität, Kontext und eine konsistente Markenstimme, die nach Einschätzung der Verantwortlichen nicht durch aktuelle Sprachmodelle in der gewünschten Qualität ersetzt werden kann.

Ausblick und Einordnung

Der Ansatz der S-Com verdeutlicht, dass KI-Governance im Finanzsektor kein bloßes theoretisches Konstrukt bleiben muss, sondern als laufende Praxis in den Arbeitsalltag integriert werden kann. Die Kombination aus einem strengen Auswahlprozess für KI-Modelle und einer klaren Definition, welche Schritte automatisiert werden dürfen, dient als Blaupause für andere regulierte Branchen. Künftig wird es für Unternehmen entscheidend sein, den gesamten Lebenszyklus eines KI-Tools zu überwachen, um sowohl den regulatorischen Anforderungen des AI Acts gerecht zu werden als auch die redaktionelle Qualität langfristig zu sichern.