KI-Sperre bei größter US-Bank
JPMorgan Chase hat seinen Mitarbeitern in Hong Kong den Zugriff auf Anthropics KI-Modelle kurzerhand gesperrt. Die größte Bank der USA nimmt Claude damit von der Liste der genehmigten Tools. Der Grund liegt auf der Hand: Datenschutzbedenken und regulatorischer Druck machen den Einsatz externer KI-Dienste in Asiens wichtigstem Finanzzentrum zunehmend riskant. Laut Financial Times haben drei mit der Sache vertraute Personen die Entscheidung bestätigt.
Dabei geht es um weit mehr als einen einzelnen Bankkonzern. Die Maßnahme zeigt, wie stark sich die geopolitische Lage und regionale Datenschutzgesetze auf die KI-Nutzung in der Finanzbranche auswirken. Zudem offenbart die Sperre einen wachsenden Konflikt zwischen Innovationsdruck und Kontrollverlust.
Datenlecks als tickende Zeitbombe
Generative KI-Systeme verarbeiten Nutzeranfragen auf externen Servern. Für eine Bank, die Milliardendeals, proprietäre Handelsstrategien und hochsensible Vermögensportfolios verwaltet, ist das ein inakzeptables Risiko. Deshalb hat JPMorgan Konsequenzen gezogen. Wenn ein Mitarbeiter versehentlich eine vertrauliche Tabelle oder eine Kundenkommunikation in ein KI-Tool hochlädt, könnten diese Informationen künftig als Trainingsdaten für neue Modelle dienen und somit für Wettbewerber oder Angreifer sichtbar werden.
Darüber hinaus spielen lokale Regulierungen eine entscheidende Rolle. Die Hong Kong Monetary Authority hält einige der strengsten Datenhoheits- und Outsourcing-Richtlinien in der gesamten Asia-Pacific-Region aufrecht. Banken müssen sicherstellen, dass Kundendaten streng geschützt bleiben und alle cloudbasierten Dienste den lokalen Datenaufbewahrungsgesetzen entsprechen. JPMorgans vorsorgliche Blockade externer KI-Tools ist also eine strategische Maßnahme, um teure Compliance-Verstöße zu vermeiden.
Wall Street drosselt die KI-Nutzung
Die Einschränkung ist Teil eines branchenweiten Crackdowns auf konsumorientierte KI-Tools. In den vergangenen zwei Jahren haben Großbanken wie Goldman Sachs, Citigroup, Bank of America und Deutsche Bank die interne Nutzung von Plattformen wie ChatGPT und Claude eingeschränkt oder komplett verboten. Dahinter steht die Aufsicht durch die US-Börsenaufsicht SEC, die verlangt, dass alle Unternehmenskommunikation aufgezeichnet, archiviert und prüfbar sein muss. Da Drittanbieter-KI-Chats herkömmliche Compliance-Monitoring-Systeme umgehen, stellen sie eine erhebliche regulatorische Belastung dar.
Allerdings setzt JPMorgan nicht einfach auf Verbote. Stattdessen lenkt die Bank ihre Belegschaft auf sichere, intern entwickelte Alternativen. Das hauseigene LLM Suite-System soll Mitarbeitern KI-Funktionen bieten, ohne dass sensible Daten den Konzern verlassen. Dieser Ansatz könnte zum Vorbild für die gesamte Branche werden.
Geofencing und digitaler Riss
Hinter der Entscheidung steht auch eine komplexe geopolitische Dynamik. Hong Kong nimmt eine besondere Rechtsstellung ein, und der Zugang zu westlichen KI-Plattformen in der Region war schon immer inkonsistent. Sowohl OpenAI als auch Anthropic haben ihre Dienste in Hong Kong und Festlandchina freiwillig geofenced und den direkten Zugang für Nutzer dort blockiert. Die Gründe liegen in lokalen Compliance-Hürden und internationalen Handelsspannungen.
Zwar haben einige Fachleute versucht, diese digitalen Sperren mit VPNs zu umgehen. JPMorgans harte Netzwerksperre schneidet jedoch jeden unautorisierten Zugriff auf allen Unternehmensgeräten und Netzwerken ab. Das Signal ist eindeutig: Wenn die größte US-Bank ihrer Asien-Abteilung den Zugang zu führenden KI-Modellen verwehrt, zeigt das, wie ernst die Bedrohungslage eingeschätzt wird.
Folgen für die KI-Branche
Für Anthropic und OpenAI ist die Entwicklung ein Warnsignal. Wenn Finanzinstitute mit Billionen an verwalteten Vermögens KI-Tools blockieren statt zu integrieren, entgeht den KI-Firmen ein lukrativer Markt. Dabei hatte Anthropic gerade erst mit KPMG einen Vertrag über 276.000 Mitarbeiter geschlossen und damit die Enterprise-Offensive gestartet. Dass nun ausgerechnet JPMorgan den Zugang sperrt, zeigt die begrenzte Reichweite dieser Strategie.
Die Botschaft an die KI-Branche lautet: Ohne lückenlose Datensouveränität und regionale Compliance-Lösungen bleiben Finanzinstitute auf Abstand. Unternehmen wie die bereits 150 Millionen Dollar für KI-Budgets ausgeben, brauchen On-Premise-Lösungen, lokale Datenverarbeitung und transparente Audit-Trails. Solange amerikanische KI-Anbieter diese Anforderungen nicht erfüllen, werden Banken eigene Systeme bauen.
