VerbandsNachrichten 2 I 2022

VerbandsNachrichten 2 I 2022 // Europa
Ansatz bei der Nutzung von KI zu folgen.
Die Regeln zur Nutzung von KI sollten zudem
im Einklang mit europäischen Werten
wie Demokratie, Rechtsstaatlichkeit und
dem Schutz von Grundrechten stehen.
// DORA stärkt Widerstandskraft von
europäischen Finanzunternehmen
gegen IT-Risiken
chend zu berücksichtigen. •
Schließlich weisen die Abgeordneten in
ihrem Bericht darauf hin, dass durch die Mit dem Digital Operational
Resilience Act (European Supervisory Authorities)
der Verordnung betroffen. Die ESA
Nutzung von KI komplexe ethische und
rechtliche Fragen aufgeworfen werden.
(DORA) möchte die EU- soll in Zukunft die Möglichkeit haben,
Die automatisierte Datenverarbeitung
Kommission Finanzunternehmen
Unternehmen aufzufordern, Verträge
ermögliche es autoritären Staaten etwa,
die Freiheit ihrer Bürger und Bürgerinnen
weiter einzuschränken und „social scoring“
zu betreiben. Diese Praktiken stellten eine
Gefahr für Bürgerrechte dar. Auch die Tatsache,
dass große Plattformbetreiber immer
mehr Daten über ihre Nutzer sammeln, sei
kritisch zu sehen und gehe zulasten des
Datenschutzes.
und IT-Dienstleister
widerstandsfähiger gegen IT-Risiken
machen. Noch ist nicht abzusehen, ob
die beratenden und prüfenden Berufe
unter den Anwendungsbereich der
Verordnung fallen werden. Der DStV
spricht sich vorsorglich dafür aus, Abschlussprüfer
nicht als Finanzentitäten
einzustufen.
mit IT-Dienstleistern zu kündigen,
falls diese die Mindestanforderungen
nicht erfüllen.
Momentan ist noch nicht abzusehen,
ob die beratenden und prüfenden
Berufe unter den Anwendungsbereich
von DORA fallen werden. Im Bericht
des Europäischen Parlaments zu
DORA werden Abschlussprüfer als „Finanzentitäten“
Für die Angehörigen der beratenden und
prüfenden Berufe muss beim Einsatz von
KI-Systemen erkennbar sein, auf welcher
Datenbasis das verwendete KI-System seine
Entscheidungen trifft. Dies ist unabdingbar,
damit Steuerberater und Wirtschaftsprüfer
ihrer Sorgfaltspflicht nachkommen
können. Zudem sollte die finale Entscheidung
über die Bewertung eines Sachverhalts
beim Menschen verbleiben. KI kann
den Berufsstand in seiner täglichen Arbeit
unterstützen. Sie kann aber keinesfalls das
Fachwissen der beratenden und prüfenden
Berufsmitglieder ersetzen. Der DStV
begrüßt, einen auf den Menschen ausgerichteten
und vertrauenswürdigen Ansatz
für die Nutzung von Künstlicher Intelligenz
Durch die fortschreitende Digitalisierung
verändern sich viele Branchen rasant,
darunter auch der Finanzsektor.
Damit Finanzunternehmen weiterhin
Dienstleistungen für ihre Kunden erbringen
können, sind sie verstärkt auf
die Unterstützung von IT-Anbietern angewiesen.
Die EU-Kommission beobachtet
diese steigende Abhängigkeit
genau, da sie den Finanzsektor als Teil
der kritischen Infrastruktur betrachtet.
Deshalb möchte sie den Finanzsektor
und deren IT-Anbieter dazu verpflichten,
eine ganze Reihe von Maßnahmen
umzusetzen, um sich besser
gegen Cyberangriffe zu schützen.
eingestuft und fallen
somit unter den Anwendungsbereich
der Verordnung. Im Entwurf des Ministerrates
werden Abschlussprüfer
nicht erwähnt.
Beide EU-Gesetzgebungsorgane
weisen darauf hin, dass bei der Umsetzung
der Maßnahmen die Verhältnismäßigkeit
für kleine und mittelständische
Kanzleien gewahrt
werden müsse. Daher dürften diese,
soweit sie vom Anwendungsbereich
erfasst werden, wesentliche Erleichterungen
bei der Erfüllung ihrer Verpflichtungen
erhalten.
in Europa zu fördern.
Der Bericht des deutschen Berichterstatters
Axel Voss (CDU) wurde mit 25 zu 2 Stimmen,
bei 6 Enthaltungen, im Sonderausschuss
AIDA angenommen. Im Mai soll im Plenum
über den Bericht abgestimmt werden. Der
Bericht soll die EU-Kommission dazu auffordern,
die Position des EU-Parlaments zu
KI bei zukünftigen EU-Initiativen entspre-
Der „Digital Operational Resilience
Act“ (DORA) soll Finanzunternehmen
dazu verpflichten, eine eigene
IT-Sicherheitsinfrastruktur zu entwickeln.
Im Zuge dessen werden etwa
die Einführung eines Reaktions- und
Wiederherstellungsplans bei Cyberangriffen
verpflichtend. Außerdem
sollen laut Vorschlag der EU-Kommission
IT-Sicherheitssysteme regelmäßigen
Belastungschecks unterzogen
werden. Neben Finanzunternehmen
sind auch deren IT-Dienstleister von
Seit Dezember 2021 wird im Trilog
über den „Digital Operational Resilience
Act“ (DORA) verhandelt. Mit
einem Ende der interinstitutionellen
Verhandlungen ist nicht vor Ende des
Jahres zu rechnen. Der DStV spricht
sich daher dafür aus, dass Abschlussprüfer
nicht als Finanzentitäten eingestuft
werden und somit nicht unter
den Anwendungsbereich von DORA
fallen. •
59