Bankgeheimnis Luxemburg: was Banken der KI anvertrauen dürfen

Kaum ein Wort hält sich in Luxemburg so hartnäckig wie «Bankgeheimnis». Viele glauben, es sei 2013 gefallen. Gefallen ist es gegenüber ausländischen Steuerbehörden. Wer in einer Bank, einer Domizilstelle oder einem Family Office arbeitet, bleibt zur Verschwiegenheit verpflichtet, auch gegenüber einem KI-Chat.

Hier geht es um diese Verschwiegenheit nach Art. 41 des Finanzsektorgesetzes: wer gebunden ist, wann ein KI-Dienst Kundendaten sehen darf und was vorher aus dem Text muss. Was die Datenschutz-Grundverordnung (DSGVO) zusätzlich verlangt, steht in unserem Leitfaden zu DSGVO, CNPD und KI.

Gibt es das Bankgeheimnis in Luxemburg noch?

Ja, nur unter anderem Namen. Art. 41 des Gesetzes über den Finanzsektor (Loi relative au secteur financier, kurz LSF) trägt die Überschrift «L’obligation au secret professionnel». Verstöße bestraft Art. 458 Code pénal mit acht Tagen bis sechs Monaten Haft und 500 bis 5.000 Euro.

Gefallen ist der Schutz vor der Steuerverwaltung anderer Staaten. Ab 1. Januar 2015 melden Zahlstellen Zinsen an Privatpersonen aus anderen EU-Staaten der Steuerverwaltung, die sie weitergibt. Seit 2016 verlangt das NCD-Gesetz vom 18. Dezember 2015 Identität, Konto, Saldo und Erträge aller Kunden mit Steuersitz in meldepflichtigen Staaten.

Möglich macht das Art. 41 Abs. 2: Die Pflicht entfällt, wo ein Gesetz die Offenlegung erlaubt oder vorschreibt. Das trifft auch Grenzgänger mit Gehaltskonto in Luxemburg. Ich halte diese Trennung für den Kern jeder KI-Schulung im Haus: Steuer offen, Kundengespräch geschlossen.

Art. 41 LSF: wer unter das Berufsgeheimnis fällt, von der Bank bis zum Family Office

Abs. 1 bindet alle, die nach dem LSF unter Aufsicht der CSSF stehen, dazu Häuser in Luxemburg, die die EZB oder eine ausländische Behörde beaufsichtigt. Gebunden sind auch Leitung, Angestellte und alle Personen in ihrem Dienst, über das Ende der Stelle hinaus (Abs. 8).

Zu den Fachleuten des Finanzsektors (PSF) zählt das Gesetz Family Offices (Art. 28-6), Domizilstellen (Art. 28-9), Gründung und Verwaltung von Gesellschaften (Art. 28-10) und IT-Betreiber des Sektors (Art. 29-3), jeweils mit Zulassung der CSSF. Gerade dort liegen viele Kopien der Identitätskarte von Kunden.

Zahlungs- und E-Geld-Institute haben eine eigene Regel in Art. 30 des Gesetzes vom 10. November 2009; das Rundschreiben 22/806 nennt sie neben Art. 41. Fondsverwalter regeln die Gesetze von 2010 und 2013; dort suche ich die eigene Vorschrift, statt Art. 41 einfach zu übertragen.

Kundendaten in ChatGPT oder Copilot: warum der KI-Anbieter ein Dritter ist

Art. 41 schützt «renseignements confiés», also anvertraute Auskünfte, nicht nur Namen. Der Wunsch eines Kunden, sein Depot aufzulösen, gehört ebenso dazu wie eine abgelehnte Kreditlinie. Wer so etwas in einen Chat kopiert, gibt es einem anderen Unternehmen.

Ob dort jemand mitliest, ändert daran nichts. Das Gesetz zählt die Empfänger auf, gegenüber denen die Pflicht nicht besteht; ein KI-Anbieter passt allenfalls unter Abs. 2bis. Welche Eingaben OpenAI behält, erklärt unser ChatGPT-Leitfaden für Luxemburg.

Nach Abs. 6 darf Weitergegebenes nur dem erlaubten Zweck dienen. Ein Anbieter, der Eingaben zum Training nutzt, passt dazu aus meiner Sicht schlecht. Abs. 9 lässt den Datenschutz unberührt; sein Verweis auf das Gesetz von 2002 zielt nach Art. 68 des Gesetzes vom 1. August 2018 auf die DSGVO.

Auslagerung nach Abs. 2bis: Kundeneinwilligung, Rundschreiben 22/806 und Cloud

Abs. 2bis kennt zwei Wege. Erstens: Der Dienstleister sitzt in Luxemburg, untersteht CSSF, EZB oder Commissariat aux Assurances und einem strafbewehrten Geheimnis. Dann genügt ein Dienstleistungsvertrag. Zweitens: Der Kunde hat der Auslagerung, der Art der Auskünfte und dem Land des Dienstleisters zugestimmt.

Beim zweiten Weg müssen die Beteiligten beim Dienstleister gesetzlich zur Verschwiegenheit verpflichtet oder durch eine Vertraulichkeitsvereinbarung gebunden sein. Mir erscheint dieser Weg machbar, über einen zentralen Zugangspunkt eher als über einzelne Konten.

Welches Rundschreiben daneben gilt, hängt vom Haus ab. Für Banken, Wertpapierfirmen sowie Zahlungs- und E-Geld-Institute regeln IKT-Dienste seit 17. Januar 2025 die DORA-Verordnung und das Rundschreiben 25/882. Den IKT-Teil von 22/806 mit Zugriff nach Bedarf und Cloud-Regeln wenden vor allem PSF voll an.

CSSF und künstliche Intelligenz: was die Aufsicht festgestellt hat

Ein Rundschreiben nur zu KI nennt die CSSF auf ihrer KI-Seite nicht, wohl aber die KI-Verordnung, ein Weißbuch von 2018 und zwei Studien mit der Banque centrale du Luxembourg (BCL). Die zweite vom 16. Mai 2025 beruht auf 461 Antworten, 86 % der Angeschriebenen.

Zu öffentlichen Chats wie ChatGPT, Gemini oder Claude: 64 % erlauben sie der Belegschaft, davon haben nur 40 % eine Richtlinie dafür. Banken sind strenger, 54 % sperren den Zugang. Die häufigste Anwendung ist, Informationen zu suchen und zusammenzufassen, bei 43 % der gemeldeten Fälle.

Mich beunruhigt die Lücke bei den Richtlinien mehr als jede Nutzungszahl. Wer den Chat erlaubt, sollte schriftlich festhalten, wie man Text vorher anonymisiert. Ein eigenes KI-Rundschreiben fehlt, also bleibt es bei den Auslagerungsregeln aus dem Abschnitt davor.

Kundennotiz anonymisieren: was vor dem Prompt weg muss

Ohne Lösung nach Abs. 2bis bleibt ein Weg: Der Text darf keinen Kunden mehr erkennen lassen. Name und Kontonummer reichen dafür nicht. Die Matrikelnummer etwa trägt in den ersten acht Ziffern das Geburtsdatum.

Luxemburg ist klein. «Tierärztin in Echternach, verkauft das Elternhaus in Beaufort» trifft ohne einen Namen womöglich genau eine Person. Solche Umstände würde ich verallgemeinern, etwa zu «Selbständige im Osten, Immobilienverkauf». Die KI braucht den Fall, nicht die Adresse.

Ausweisfotos aus der Kontoeröffnung lassen sich nicht zuverlässig maskieren; die haben in einem Chat für mich nichts verloren. Depotlisten in Tabellen bereiten Sie mit der Anleitung Excel-Daten vor der KI anonymisieren vor.

Fall statt Kunde: wie eine Notiz trotzdem durch die KI geht

Im Alltag käme ich mit einer Regel aus: Solange Compliance keine Lösung nach Abs. 2bis bestätigt hat, geht nur der Sachverhalt in den Chat. Die Antwort wird kaum schlechter, wenn der Kunde «[PERSON_1]» heißt.

Den Tausch muss niemand von Hand erledigen. Noch auf Ihrem Rechner ersetzt die Nonimo-App Namen, Geburtsdaten, Matrikelnummern, IBAN, GSM-Nummern und E-Mail-Adressen, bei Firmenkunden auch die RCS-Nummer. Kommt der Entwurf zurück, stehen die echten Kundendaten wieder an ihrem Platz.

Rutscht eine Angabe durch, wie unten die Depotnummer, genügt es, sie zu markieren und «Maskieren» zu wählen. Für einen Depotauszug als Datei genügen die Nonimo-Tools zum Maskieren von Dateien, ganz ohne Installation. Ob eine Einwilligungsklausel in Ihren AGB Abs. 2bis trägt, beurteilt Ihre Rechtsabteilung mit dem Wortlaut vor sich.

Quellen

• Gesetz vom 5. April 1993 über den Finanzsektor, konsolidierte Fassung der CSSF: Art. 41 Abs. 1 bis 4, 6, 8 und 9; Art. 28-6, 28-9, 28-10 und 29-3.
• CSSF, Rundschreiben 22/806 über die Auslagerung, geändert durch 25/883 und 26/915: Anwendungsbereich seit DORA (Punkt 2, Verweis auf 25/882), Punkte 8, 119 und 136, Art. 41 Abs. 2bis LSF und Art. 30 LSP.
• Code pénal, Fassung vom 19. Dezember 2025: Art. 458, acht Tage bis sechs Monate Haft, 500 bis 5.000 Euro.
• Gesetz vom 18. Dezember 2015 über den automatischen Austausch von Informationen über Finanzkonten (NCD): anwendbar ab 1. Januar 2016.
• ACD, Norme commune de déclaration (NCD): gemeldete Angaben, Gesetz vom 27. März 2026, Krypto-Werte ab 2026, erste Meldung bis 30. Juni 2027.
• BCL, zweite thematische Studie zur KI im Luxemburger Finanzsektor, 16. Mai 2025: 461 Institute, 86 % Rücklauf, Zugang zu öffentlichen KI-Chats, Richtlinien, Anwendungsfälle.
• Verordnung (EU) 2022/2554 (DORA): Art. 28, Verantwortung für IKT-Drittdienstleister; gilt ab 17. Januar 2025.

Abgerufen am 9. November 2026.