KI-Anwendungen in der Versicherungsbranche – kennen Sie die aufsichtsrechtlichen Spielregeln?

Darauf aufbauend zeigt das ZEB-Vorgehensmodell zentrale Maßnahmen zur Erfüllung regulatorischer Anforderungen – wie zum Beispiel Risikoanalyse, Maßnahmen zur Steigerung der Datenqualität sowie lückenlose Dokumentation – auf, welche den jeweils passenden Phasen des Entwicklungsmodells zugeordnet sind (siehe dritte Grafik). Beispielsweise verlangt der AI Act die Einrichtung eines Risikomanagementsystems, welches im gesamten Lebenszyklus eines KI/ML-Systems aufrechterhalten werden muss. Für dessen Umsetzung sieht ZEB vor, bereits in der ersten Phase des Business Understanding eine Risikoanalyse über den potenziellen Anwendungsfall durchzuführen.

Business Understanding als zentraler Startpunkt

Für Unternehmen, die sich dem Thema nähern, ist insbesondere die erste CRISP-DM-Phase des Business Understanding zentral. Hier gilt es, ein Verständnis über den potenziellen Anwendungsfall zu schaffen, um eine grundlegende Bewertung von Modell-Charakteristika im Sinne der EU-Risikoklassifizierung des AI Acts vorzunehmen. Die initiale Einordnung des Anwendungsfalls in die entsprechende Risikoklasse ist zudem essenziell für alle daraus folgenden Anforderungen an die zukünftige KI/ML-Anwendung. Ist das Business Understanding einmal entwickelt, verstanden und an alle relevanten Stakeholder kommuniziert, kann zielgerichtet in die nächste Phase des Entwicklungsprozesses gestartet werden.

Das von ZEB entwickelte Vorgehensmodell bietet Versicherungen somit die Möglichkeit, die regulatorischen Anforderungen der Aufsicht in den jeweiligen Entwicklungsphasen mit geeigneten Maßnahmen umzusetzen.

Fazit & Ausblick

Die zunehmende Relevanz von KI/ML-Anwendungen für die Versicherungswirtschaft sowie die gleichzeitig zunehmende Aufmerksamkeit nationaler und supranationaler Regulatoren auf das Thema machen es notwendig, sich mit den daraus erwachsenen Anforderungen und zu treffenden Maßnahmen bereits in den frühen Phasen der Entwicklung von KI/ML-Anwendungen auseinanderzusetzen. Die Schaffung eines grundlegenden Verständnisses über potenzielle Anwendungsfälle im eigenen Unternehmen (Business Understanding) ist für Versicherer hier der erste Ansatzpunkt.