GPU Solutions

Lösungen · Banken und Versicherungen

KI für Banken und Versicherungen mit Kundendaten in Spanien

GPU Solutions betreibt KI-Modelle für Banken, Versicherer, Fintechs und Vermögensverwalter auf eigenen NVIDIA B200 GPUs in einem Tier-III-Rechenzentrum in Madrid. Kundendaten werden in Spanien verarbeitet, in einer isolierten Umgebung, und nie zum Training von Modellen verwendet. Dazu bekommen Sie, was DORA von einem IKT-Dienstleister erwartet: einen klaren Datenstandort, einen prüfbaren Vertrag und eine Exit-Strategie.

Kurz gesagt
  • Kundendaten werden in Spanien verarbeitet und gespeichert, ohne Unterauftragsverarbeiter außerhalb der EU.
  • Eine isolierte Umgebung pro Institut: eigenes Netz, eigener Speicher, eigene Zugänge.
  • Plattform nach ISO/IEC 27001:2023 und ENS Kategorie Mittel durch EQA zertifiziert; Rechenzentrum mit ENS Kategorie Hoch.
  • Dokumentation für DORA, AI Act und DSGVO: Vertrag, Angaben für Ihr Informationsregister und Exit-Plan.

Warum KI im Finanzsektor einen prüfbaren Anbieter braucht

In Banken und Versicherungen lohnt sich KI dort, wo viele Dokumente auf viele Regeln treffen: Unterlagen zur Kundenaufnahme, Policen, Schadenakten, Rundschreiben der Aufsicht, interne Handbücher und Tausende Zeilen Altcode. Aktuelle offene Modelle lesen, fassen zusammen, klassifizieren und schreiben Code gut genug, um Betrieb, Compliance und IT repetitive Arbeit abzunehmen, immer mit einem Menschen, der das Ergebnis prüft.

Diese Dokumente enthalten jedoch personenbezogene Daten, Finanzinformationen und Angaben unter Bankgeheimnis. Wer sie an die API eines ausländischen Anbieters schickt, macht jede Anfrage zu einer IKT-Drittdienstleistung, die die Aufsicht hinterfragen kann: Wo werden die Daten verarbeitet, wer vergibt Unteraufträge an wen, was passiert bei einem Ausfall und wie käme man wieder heraus? Seit DORA im Januar 2025 anwendbar ist, sind diese Fragen nicht mehr theoretisch.

Was kommt, verstärkt den Trend. Der AI Act stuft die Kreditwürdigkeitsprüfung natürlicher Personen und die Tarifierung in der Lebens- und Krankenversicherung als Hochrisiko ein, mit Pflichten ab dem 2. Dezember 2027, und EBA wie EIOPA erwarten wirksame Governance und Kontrolle der Dienstleister. Jede Frist verfolgen wir in unserem Regulierungsradar. Als spanischer Betreiber mit eigener Infrastruktur in Madrid bieten wir einen identifizierbaren Anbieter, einen Vertrag, der in Ihr Informationsregister passt, und veröffentlichte Preise.

Vier KI-Anwendungen für Banken und Versicherungen

Fälle mit offenen Modellen, die heute verfügbar sind, gebaut für eine Risikoprüfung. Wir dimensionieren sie anhand Ihrer echten Last auf unserem Cluster.

Dokumentenanalyse für Kundenaufnahme und KYC

Eine Akte zur Kundenaufnahme umfasst Ausweise, Gesellschaftsverträge, Vollmachten, Jahresabschlüsse, Einkommensnachweise und Angaben zum wirtschaftlich Berechtigten. Ein Bildmodell extrahiert die Daten jedes Dokuments, gleicht sie miteinander ab und markiert Widersprüche: ein abgelaufenes Dokument, ein Geschäftsführer, der nicht passt, ein Betrag, der nicht aufgeht. Der Analyst prüft eine Zusammenfassung mit Links zu jeder Seite statt vierzig Blätter. Die Entscheidung bleibt bei ihm.

Qwen3-VL 32B OCR · Nemotron Nano 12B VL · Qwen3.8

Interner Assistent für Richtlinien und Regulierung

Wir indexieren Ihre internen Richtlinien, Arbeitsanweisungen, Rundschreiben der Aufsicht und die anwendbare Regulierung in einem privaten Suchraum. Eine Filialleiterin oder ein Compliance-Analyst fragt in normaler Sprache und erhält die Antwort mit genauem Zitat des Dokuments und seiner gültigen Fassung. Für Spanisch und die spanischen Regionalsprachen steht ALIA 40B vom Barcelona Supercomputing Center bereit. Keine Frage und kein Dokument verlässt dabei Ihre Umgebung.

Suche über Ihre Dokumente · GLM 5.3 · ALIA 40B

Schadenbearbeitung in der Versicherung

Ein Schaden kommt mit Fotos, Werkstattrechnungen, Gutachten, Polizeiberichten und manchmal dem Mitschnitt des Anrufs des Versicherungsnehmers. Die KI transkribiert das Audio, liest die Dokumente, extrahiert Daten, Beträge und betroffene Deckungen und erstellt einen Aktenentwurf mit den noch fehlenden Unterlagen. Der Sachbearbeiter startet mit einem geordneten Fall und trifft selbst die Entscheidung. Enthält ein Schaden Gesundheitsdaten, bleibt ebenfalls alles in der isolierten Umgebung.

Whisper large-v3 · Qwen3-VL 32B OCR · Gemma 4 26B

Code- und Analyseassistent für Quant- und Entwicklungsteams

Ihre Entwicklungs- und Risikoteams nutzen Coding-Agenten und Notebooks auf GPUs in Madrid, über einen privaten Endpoint, den sie mit niemandem teilen. Damit lässt sich Altcode migrieren, es lassen sich Tests schreiben, interne Modelle dokumentieren oder Portfoliodaten untersuchen. Weil der Anbieter identifizierbar, der Vertrag prüfbar und ein Exit-Plan vorhanden ist, passt der Dienst in Ihr Rahmenwerk für IKT-Drittparteienrisiken unter DORA, ohne Abhängigkeit von einer ausländischen API.

Sandboxes mit Coding-Agenten · GLM 5.3 · dedizierter privater Endpoint

Der Weg Ihrer Kundendaten

Vier Abschnitte innerhalb Spaniens, jeder dokumentiert für Ihr Informationsregister und Ihre Risikoanalyse.

  1. 01

    Ihre Systeme

    Kernbankensystem, Dokumentenmanagement und Schadenplattform bleiben im Haus. Sie senden nur die Dokumente oder Daten, die der jeweilige Anwendungsfall braucht.

  2. 02

    Verschlüsselte Verbindung

    VPN oder dedizierte, verschlüsselte Punkt-zu-Punkt-Leitung, Post-Quanten-Kryptografie ist verfügbar. Der gesamte Weg kann am offenen Internet vorbeiführen.

  3. 03

    Isolierte Umgebung

    Eigenes Netz, eigener Speicher und eigene Zugänge für Ihr Institut. Wir protokollieren Zugriffe, und Sie wenden Ihre Aufbewahrungsregel oder die Null-Speicherung an.

  4. 04

    GPU in Madrid

    Inferenz und Analyse auf NVIDIA B200 GPUs in einem Tier-III-Rechenzentrum in Madrid. Nichts wird wiederverwendet, weder für Modelltraining noch für andere Kunden.

Finanzregulierung und unser Beitrag

Die Einhaltung liegt in der Verantwortung Ihres Instituts. Wir liefern Infrastruktur, Vertrag und Dokumentation, die zu Ihrem Risikomanagement und zu den Erwartungen der Aufsicht passen.

Finanzregulierung und unser Beitrag
RegelwerkWas es verlangtUnser Beitrag
DORA (Verordnung (EU) 2022/2554)Management des IKT-Drittparteienrisikos: vertragliche Mindestklauseln, ein Informationsregister über alle Vereinbarungen, Zugangs- und Prüfrechte sowie Exit-Strategien für kritische oder wichtige Funktionen.Ein Vertrag, der Datenstandort, Unterauftragsvergabe und Supportlevel schriftlich festhält, Angaben für Ihr Informationsregister, Besuche im Rechenzentrum nach Termin und ein Exit-Plan mit Portabilität von Daten, Modellen und Images.
AI Act, Anhang IIIHochrisiko sind die Kreditwürdigkeitsprüfung und Bonitätsbewertung natürlicher Personen sowie Risikobewertung und Tarifierung in der Lebens- und Krankenversicherung. Nach dem digitalen Omnibus gelten die Pflichten ab dem 2. Dezember 2027.Offene Modelle mit fixierter Version, eigene Images, Zugriffsprotokoll und Daten in Spanien: die technische Grundlage für Dokumentation, Nachvollziehbarkeit und menschliche Aufsicht, die die Verordnung verlangt.
DSGVORechtsgrundlage, Datenminimierung, Sicherheit der Verarbeitung, Auftragsverarbeitungsvertrag und Kontrolle von Drittlandübermittlungen, dazu Garantien bei automatisierten Entscheidungen (Art. 22).Standard-AVV, optionale Null-Speicherung, keine Unterauftragsverarbeiter außerhalb der EU, keine Drittlandübermittlung und keine Nutzung Ihrer Daten für Modelltraining.
EBA-Leitlinien zu AuslagerungenVorabprüfung des Dienstleisters, Risiko- und Konzentrationsanalyse, Prüfrechte, Datenstandort, Exit-Plan und Dokumentation jeder Auslagerung.Angaben zum Anbieter und seiner Unterauftragskette, die Zertifizierungen ISO/IEC 27001 und ENS Mittel der Plattform, Zugang für Prüfungen und Unterstützung bei Ihrer Vorabprüfung.
EIOPA-Stellungnahme zur KI-GovernanceFür KI-Systeme, die nicht Hochrisiko sind, müssen Versicherer verhältnismäßiges Risikomanagement, Datenqualität, Nachvollziehbarkeit, Erklärbarkeit und menschliche Aufsicht sicherstellen, auch beim Einsatz externer Dienstleister.Reproduzierbare Umgebungen mit bekanntem Modell und bekannter Version, Zugriffsprotokoll, Daten, die Ihre Umgebung nicht verlassen, und technische Dokumentation für Ihre Risikobewertung.

Regulierungsradar: Banken und Versicherungen

Regeln und Fristen, die KI in Banken und Versicherungen betreffen, jeweils mit amtlicher Quelle. Die vollständige Liste finden Sie im Regulierungsradar.

  1. Hochrisiko-Pflichten der KI-Verordnung (AI Act) für Anhang III gelten

    Betrifft Kreditscoring, Tarifierung von Lebens- und Krankenversicherungen, Justiz, wesentliche öffentliche Dienste und Beschäftigung. Verlangt Risikomanagement, Datenqualität, Protokollierung und menschliche Aufsicht.

    Offizielle Quelle: EUR-Lex · Reglamento (UE) 2026/1744 ↗

    FristEU

  2. Verbraucherkreditrichtlinie (EU) 2023/2225 gilt: Erklärung und menschliche Prüfung beim Scoring

    Wird die Kreditwürdigkeit automatisiert geprüft, können Verbraucher eine klare Erklärung, menschliches Eingreifen und eine Überprüfung verlangen. Modelle müssen im Einzelfall erklärbar sein.

    Offizielle Quelle: EUR-Lex · Directiva (UE) 2023/2225 ↗

    FristEU

  3. EuroHPC-Ausschreibung für KI-Gigafactories endet (bis zu 7 Konsortien)

    Die Vergabe wird Anfang 2027 erwartet. Spanien bewirbt sich mit einer öffentlich-privaten Kandidatur. Die Ausschreibung zeigt, wo europäische Rechenkapazität für Training und Betrieb von Modellen entsteht.

    Offizielle Quelle: EuroHPC ↗

    FristEU

  4. KI-Omnibus (Verordnung (EU) 2026/1744) veröffentlicht: neuer Zeitplan für Hochrisiko-KI

    In Kraft seit dem 27. Juli 2026. Pflichten nach Anhang III verschieben sich auf den 2. Dezember 2027, nach Anhang I (KI in regulierten Produkten wie Medizinprodukten) auf den 2. August 2028.

    Offizielle Quelle: EUR-Lex · Reglamento (UE) 2026/1744 ↗

    In KraftEU

  5. EBA sieht keine Widersprüche zwischen KI-Verordnung und Bankenregulierung

    Der AI Act ergänzt CRR/CRD, DORA und die EBA-Leitlinien zum Kreditscoring. Banken können auf bestehende Modell-Governance und IKT-Risikorahmen aufbauen.

    Offizielle Quelle: EBA ↗

    VeröffentlichtEU

  6. ESAs benennen die ersten 19 kritischen IKT-Drittdienstleister nach DORA

    Überwiegend große Cloud-Plattformen, die nun direkt von der EU beaufsichtigt werden. Finanzunternehmen bleiben für Konzentrationsrisiko und Ausstiegsstrategien verantwortlich.

    Offizielle Quelle: EBA · ESAs ↗

    VeröffentlichtEU

  7. EIOPA-Stellungnahme zu KI-Governance und Risikomanagement bei Versicherern

    Wendet Solvency II, IDD, DORA und DSGVO risikoproportional auf KI an: Daten-Governance, Dokumentation, Erklärbarkeit und menschliche Aufsicht.

    Offizielle Quelle: EIOPA ↗

    VeröffentlichtEU

Aktuelle Gesetze, Leitlinien und Entscheidungen →

Häufige Fragen zu KI in Banken und Versicherungen

Passen Sie als IKT-Dienstleister unter DORA?

Ja. Wir handeln als IKT-Drittdienstleister, und der Vertrag hält schriftlich fest, was DORA verlangt: Datenstandort, Unterauftragsvergabe, Supportlevel, Zugangs- und Prüfrechte sowie eine Exit-Strategie. Außerdem liefern wir die Angaben, die Sie für Ihr Informationsregister brauchen. Ob die Funktion kritisch oder wichtig ist, bewertet Ihr Institut, und wir gehen das gemeinsam mit Ihnen durch.

Wo werden die Daten unserer Kunden verarbeitet?

In Spanien. Die Daten werden auf eigenen NVIDIA B200 GPUs in einem Tier-III-Rechenzentrum in Madrid verarbeitet und gespeichert, ohne Unterauftragsverarbeiter außerhalb der Europäischen Union. Jedes Institut hat sein eigenes Netz, seinen Speicher und seine Zugänge, und seine Daten werden nie zum Modelltraining verwendet. Mit Null-Speicherung bleibt nach einer Anfrage nichts gespeichert.

Ist ein KI-Scoringmodell ein Hochrisiko-System?

Ja, wenn es die Kreditwürdigkeit natürlicher Personen prüft oder ihre Bonität bewertet: Anhang III des AI Act stuft es als Hochrisiko ein, mit Pflichten ab dem 2. Dezember 2027. Systeme zur Aufdeckung von Finanzbetrug sind ausdrücklich ausgenommen. In der Versicherung fallen Risikobewertung und Tarifierung in der Lebens- und Krankenversicherung natürlicher Personen darunter.

Können wir eigene Modelle betreiben?

Ja. Auf einem dedizierten Pod mit 1 bis 4 vollen NVIDIA B200 GPUs im Passthrough laden Sie Ihr eigenes Image, Ihre Modelle und Bibliotheken. Wer mehr braucht, erhält einen vollen Bare-Metal-Knoten mit acht B200, außerhalb des geteilten Clusters und mit eigenem Zugang. Für Inferenz lässt sich ein dedizierter privater Endpoint bereitstellen, kompatibel mit den SDKs von OpenAI und Anthropic.

Wie steigen wir aus, wenn wir den Anbieter wechseln?

Über einen Exit-Plan, der von Anfang an im Vertrag steht. Ihre Daten, Images und Modelle gehören Ihnen und werden in Standardformaten exportiert; wir arbeiten mit offenen Modellen und APIs, die mit OpenAI und Anthropic kompatibel sind, sodass Ihr Code nicht an uns gebunden ist. Genau diese Exit-Strategie verlangt DORA für IKT-Dienstleister, die relevante Funktionen unterstützen.

Was kostet das?

Eine volle NVIDIA B200 GPU kostet 8,00 €/h zzgl. MwSt., eine MIG-Fraktion 1/8 beginnt bei 1,50 €/h; Inferenz auf GPU Flow startet bei 0,06 € pro Million Eingabe-Tokens. On-Demand ohne Mindestlaufzeit; reservierte Kapazität garantiert GPUs bei einer Mindestlaufzeit von sechs Monaten. Alle Details finden Sie auf der Seite Preise.

Nächster Schritt

Erzählen Sie uns, welchen Prozess Sie automatisieren wollen und was Ihre Aufsicht verlangt

Mit einem Ingenieur sprechen →