Bank of America warnt: Bank-Login nicht an KI-Agenten geben
2 Meldungenca. 5 Min. LesezeitQuellen geprüft
In einer Minute im Bild
Bank of America fordert Kunden in einer E-Mail auf, Benutzername und Passwort nicht an KI-Agenten weiterzugeben; wer es doch tut, hafte für die Folgen (TechCrunch, 27. Oktober).
Google Meet übersetzt gesprochene Sprache seit dem 22. Oktober schrittweise zwischen 63 Sprachen in beliebiger Kombination, darunter Deutsch, Türkisch, Polnisch und Ukrainisch.
Bank of America warnt: Bank-Login nicht an KI-Agenten geben
Bank of America hat Kunden per E-Mail aufgefordert, Benutzername und Passwort nie an Dritte weiterzugeben, ausdrücklich auch nicht an KI-Werkzeuge oder Agenten, die anbieten, im Namen des Kunden zu handeln. Wer seine Zugangsdaten dennoch teile, sei für die daraus folgenden Vorgänge verantwortlich. Ein Sprecher der Bank bestätigte gegenüber TechCrunch, das am 27. Oktober darüber berichtete, die Echtheit der E-Mail.
Florians EinordnungBelegt ist die Haltung einer großen US-Bank, nicht ein konkreter Schadensfall; neu ist, dass eine Bank KI-Agenten ausdrücklich in ihre Haftungswarnung aufnimmt. Für Deutschland ist die Lage ähnlich: Das BGB verpflichtet Kunden, ihre Sicherheitsmerkmale zu schützen, und bei Geschäftskunden dürfen Banken vertraglich von den gesetzlichen Haftungsregeln abweichen.
Für Ihren Alltag Geben Sie Zugangsdaten zum Geschäftskonto keinem KI-Assistenten und prüfen Sie, ob Mitarbeiter das bereits mit einem Werkzeug getan haben.
Ganzen Artikel lesen
KI-Assistenten, die selbständig Aufgaben erledigen, brauchen dafür Zugang zu Konten: E-Mail, Kalender, Shops, zunehmend auch Bankkonten. Der einfachste Weg ist, dem Assistenten Benutzername und Passwort zu geben. Davor warnt nun Bank of America.
In einer E-Mail mit dem Titel „Protecting your finances in the AI World“ fordert die Bank ihre Kunden auf, ihre Zugangsdaten nie an andere Personen oder Dienste weiterzugeben, auch nicht an ein KI-Werkzeug oder einen Agenten, der anbietet, im Namen des Kunden zu handeln. Wer es trotzdem tue, sei für alle Vorgänge verantwortlich, die aus diesem Zugang entstehen. TechCrunch berichtete am 27. Oktober darüber, ein Sprecher der Bank bestätigte die Echtheit der E-Mail.
TechCrunch nennt drei Risiken: Der Assistent kann Zahlungen auslösen, von denen der Kunde nichts weiß. Die Bank kann die Zugriffe für eine Kontoübernahme halten und das Konto sperren. Und eine Sicherheitslücke beim Anbieter des Assistenten kann die Bankzugangsdaten an Angreifer bringen. Laut einem Axios-Bericht, auf den TechCrunch verweist, ringen US-Banken bereits mit nicht autorisierten Agenten, die auf Kundenkonten zugreifen.
In Deutschland gilt ein vergleichbarer Rahmen. Nach § 675l BGB muss der Kunde alle zumutbaren Vorkehrungen treffen, um seine personalisierten Sicherheitsmerkmale zu schützen. Bei grob fahrlässiger Verletzung dieser Pflicht haftet er nach § 675v Abs. 3 BGB für den gesamten Schaden. Für Unternehmen kommt hinzu: Nach § 675e Abs. 4 BGB dürfen Banken mit Geschäftskunden vereinbaren, dass die Haftungsregeln ganz oder teilweise nicht gelten. Maßgeblich sind dann die Bedingungen Ihres Kontovertrags.
Für KMU in DACH heißt das: Das Risiko liegt beim Betrieb, nicht bei der Bank oder dem KI-Anbieter. Ob ein Gericht die Weitergabe an einen KI-Agenten als grob fahrlässig werten würde, lässt sich nicht pauschal sagen; darauf zu wetten, lohnt sich nicht.
Google Meet übersetzt Gespräche jetzt live in 63 Sprachen
Google hat am 22. Oktober angekündigt, dass die Sprachübersetzung in Google Meet jetzt 63 Sprachen unterstützt und zwischen beliebigen Kombinationen übersetzt. Meet erkennt die gesprochene Sprache automatisch und gibt sie jedem Zuhörer in seiner gewählten Sprache wieder. Bisher war nur eine begrenzte Zahl von Sprachpaaren möglich, und für das ganze Meeting musste ein einziges Paar eingestellt werden.
Florians EinordnungFür Betriebe mit mehrsprachigen Teams oder Lieferanten ist das ein spürbarer Schritt, weil ein Gespräch jetzt mehrere Sprachen gleichzeitig verkraftet. Google selbst schreibt, dass Echtzeitübersetzungen mehr Fehler enthalten als Übersetzungen von Aufnahmen oder Text; für Verträge, Preise und Sicherheitsunterweisungen ersetzt sie keine geprüfte schriftliche Fassung.
Für Ihren Alltag Wenn Sie Google Workspace in einem berechtigten Tarif wie Business Standard oder Plus nutzen, testen Sie die Funktion in einem internen Gespräch und halten Sie Vereinbarungen danach schriftlich in beiden Sprachen fest.
Ganzen Artikel lesen
Viele kleinere Betriebe in DACH arbeiten täglich mit mehreren Sprachen: Mitarbeiter auf Baustellen, in der Pflege oder Logistik, Zulieferer in Osteuropa, Kunden im Ausland. Google hat am 22. Oktober die Sprachübersetzung in Meet deutlich erweitert.
Laut Google-Blog unterstützt die Funktion jetzt 63 Sprachen und übersetzt zwischen beliebigen Kombinationen. Die Technik dahinter nennt Google Gemini 3.5 Live Translate. Meet erkennt automatisch, welche Sprache gesprochen wird, auch wenn jemand mitten im Gespräch wechselt, und gibt sie jedem Zuhörer in seiner bevorzugten Sprache wieder. Bisher waren nur wenige Sprachpaare möglich, im April etwa Englisch mit Deutsch, Französisch, Spanisch, Portugiesisch oder Italienisch, und pro Meeting nur ein Paar. Laut Google-Hilfe gehören Deutsch, Türkisch, Polnisch, Ukrainisch, Rumänisch, Russisch und Arabisch zu den unterstützten Sprachen.
Verfügbar ist die Funktion unter anderem in Workspace Business Standard und Plus, Enterprise Standard und Plus sowie Frontline Plus. Die Verteilung begann am 22. Oktober; Konten mit planmäßiger Freigabe erhalten sie ab dem 2. November, sichtbar innerhalb von bis zu 15 Tagen. In den Basistarifen ist ein Meeting auf 90 Minuten Übersetzung begrenzt. Nicht übersetzt werden Livestreams, Aufzeichnungen, Einwahl per Telefon, clientseitig verschlüsselte Meetings und Sprecher in Konferenzräumen mit Meet-Hardware.
Jeder Teilnehmer muss zustimmen, dass seine Stimme übersetzt wird. Google schreibt, es speichere keine Sprachdaten und trainiere keine Modelle mit der Stimme. In welchen Regionen die Funktion fehlt, nennt die Hilfeseite nicht.
Für KMU in DACH heißt das: Eine Teambesprechung mit Kollegen, die besser Türkisch oder Polnisch verstehen, wird ohne Dolmetscher einfacher. Die Übersetzung kommt einige Sekunden verzögert und kann Fachbegriffe verfehlen.
Sie sind Kommunikationsberater für einen mittelständischen Betrieb in Deutschland. Wir führen demnächst ein Gespräch, das automatisch live übersetzt wird. Thema: [Thema, z. B. Einweisung neuer Mitarbeiter auf der Baustelle]. Teilnehmer und ihre Sprachen: [z. B. Bauleiter Deutsch, zwei Monteure Polnisch, ein Monteur Türkisch]. Aufgabe: 1. Erstellen Sie eine Liste von höchstens 15 Fachbegriffen, die eine Maschinenübersetzung leicht falsch wiedergibt, jeweils mit einer einfachen deutschen Umschreibung. 2. Formulieren Sie die fünf wichtigsten Aussagen des Gesprächs in kurzen, eindeutigen deutschen Sätzen ohne Redewendungen. 3. Nennen Sie, welche Punkte wegen Sicherheit, Geld oder Rechtsfolgen nicht nur mündlich vereinbart werden sollten. 4. Entwerfen Sie eine kurze schriftliche Zusammenfassung zum Versand nach dem Gespräch. Ausgabeformat: vier Abschnitte mit Zwischenüberschriften. Erfinden Sie keine Angaben über unseren Betrieb und fragen Sie nach, wenn Informationen fehlen.
Nutzen Sie ihn vor Gesprächen mit Mitarbeitern, Kunden oder Lieferanten, deren Muttersprache nicht Deutsch ist.
Deep Dive
Wer haftet, wenn der KI-Assistent mit Ihrem Login bezahlt?
Mehrere große Anbieter bringen derzeit persönliche KI-Assistenten auf den Markt, die im Namen ihrer Nutzer handeln sollen, bis hin zu Einkäufen und Zahlungen. Die Warnung von Bank of America zeigt, wo die Verantwortung landet, wenn so ein Assistent mit echten Zugangsdaten arbeitet: beim Kontoinhaber. Das ist keine US-Besonderheit, sondern folgt im Kern auch aus dem deutschen Recht.
Der rechtliche Rahmen ist knapp. § 675l BGB verlangt, dass Sie Ihre personalisierten Sicherheitsmerkmale, also etwa PIN, Passwort und TAN, mit allen zumutbaren Vorkehrungen schützen. Verletzen Sie diese Pflicht grob fahrlässig, haften Sie nach § 675v Abs. 3 BGB für den gesamten Schaden einer nicht autorisierten Zahlung. Für Geschäftskunden kann die Bank nach § 675e Abs. 4 BGB zudem vereinbaren, dass die Haftungsregeln ganz oder teilweise nicht gelten. Was im Einzelfall gilt, steht in den Sonderbedingungen für das Online-Banking Ihrer Bank. Ob die Weitergabe an einen KI-Agenten grob fahrlässig ist, lässt sich nicht pauschal sagen; die Warnung einer Großbank macht es aber schwerer zu argumentieren, man habe das Risiko nicht kennen können.
Dazu kommt ein praktisches Problem. Eine Bank kann nicht unterscheiden, ob ein Zugriff von Ihnen, Ihrem Assistenten oder einem Angreifer kommt. TechCrunch nennt genau das als Risiko: Die Bank hält die Zugriffe für eine Kontoübernahme und sperrt das Konto. Für einen Betrieb, der am Monatsende Löhne überweisen muss, ist das kein kleines Ärgernis.
Erstens: Bestandsaufnahme. Fragen Sie im Team, welche KI-Werkzeuge, Browser-Erweiterungen oder Automatisierungen Zugangsdaten zu Bank, Zahlungsdiensten oder Shops gespeichert haben. Solche Verknüpfungen entstehen oft nebenbei, etwa beim Ausprobieren eines neuen Assistenten.
Zweitens: geregelte Wege statt Passwortweitergabe. Fragen Sie Ihre Bank und Ihren Steuerberater, welche offiziellen Schnittstellen es für Buchhaltung und Kontoabgleich gibt, ob ein reiner Lesezugriff möglich ist und wie sich Zugriffe für einzelne Personen oder Programme einschränken lassen.
Drittens: Grenzen für Zahlungen. Wenn ein Assistent einkaufen soll, nutzen Sie ein separates Zahlungsmittel mit niedrigem Limit statt des Hauptkontos, und lassen Sie jede Zahlung durch einen Menschen freigeben.
Viertens: Regeln aufschreiben. Eine kurze interne Anweisung genügt: Keine Bank-, Steuer- oder Zahlungszugänge in KI-Werkzeuge, Ausnahmen nur nach Freigabe durch die Geschäftsführung. Das schützt den Betrieb und gibt Mitarbeitern Klarheit, bevor der nächste Assistent auf den Markt kommt.
Ein KI-Assistent kann vieles für Sie erledigen, aber die Unterschrift unter das Risiko bleibt Ihre.
Für Ihren Betrieb
Welcher Ablauf lohnt sich bei Ihnen zuerst?
Mit dem kostenlosen KI-Prozess-Check sehen Sie in 15 Minuten, wo in Ihrem Betrieb die meiste Zeit liegen bleibt. Oder wir sehen es uns in 30 Minuten gemeinsam an, kostenlos und ohne Verkaufsgespräch.
.jpg){kind=link}
.jpg){kind=link}