Was diese Woche passiert ist
Robinhood hat eine Schnittstelle freigeschaltet, über die Kunden externe KI-Agenten an ein separates Investmentkonto andocken können. Technisch läuft das über MCP (Model Context Protocol), den Standard, den Anthropic für die Anbindung von Claude an externe Tools etabliert hat. Der Agent kann eigenständig Aktien kaufen und verkaufen. Auch Kreditkartenkäufe sind im selben Setup möglich.
Die US-Brokerage-Aufsicht FINRA hat bereits reagiert. In einer Mitteilung wird die neue Kategorie der agentischen Trading-Systeme als eigenes Risikofeld eingestuft. Die Sorge: Entscheidungen ohne menschliche Zwischenkontrolle, intransparente Eskalationswege bei Verlusten, unklare Haftungsketten. Robinhood selbst formuliert in der eigenen Kommunikation auffallend defensiv. Das Produkt sei „nicht für jeden Kunden geeignet”.
Das ist bemerkenswert. Ein börsennotierter Broker bewirbt aktiv ein Feature und distanziert sich gleichzeitig im Kleingedruckten. Das passiert nur, wenn die Compliance-Abteilung innerlich noch nicht überzeugt ist, das Produktteam aber den First-Mover-Vorteil sichern will.
Warum das für DACH-Finanzhäuser jetzt zählt
Aus meiner Sicht ist Robinhood damit der erste regulierte Broker, der den Schritt vom KI-Co-Piloten zum KI-Agenten in der Anlageexekution wirklich vollzieht. Bisher waren KI-Anwendungen im Wealth-Management auf Recherche, Reporting und Vorschläge beschränkt. Der Mensch hat geklickt. Jetzt klickt der Agent.
Für DACH-Wealth-Manager, Privatbanken und FinTech-Plattformen ändert das die Diskussion auf drei Ebenen.
Erstens die Regulatorik. Der EU-AI-Act stuft KI-Systeme im Bereich Kreditwürdigkeit und teilweise Finanzdienstleistungen als Hochrisiko ein. Ein Agent, der eigenständig Wertpapierorders auslöst, fällt zusätzlich unter MiFID-II-Pflichten zur Geeignetheitsprüfung. Wer haftet, wenn Claude eine Position aufbaut, die nicht zum Risikoprofil passt? Der Kunde, der den Agenten autorisiert hat? Die Bank, die die Schnittstelle bereitstellt? Anthropic als Modellanbieter? In der EU ist das mit dem AI-Liability-Vorschlag in Arbeit, aber noch nicht entschieden. Die BaFin hat sich zu agentischem Trading bisher nicht öffentlich positioniert. Das wird sich ändern müssen.
Zweitens der Wettbewerb. Robinhood adressiert die jüngere, technikaffine Klientel. Genau die Zielgruppe, die DACH-Neobroker wie Scalable, Trade Republic oder Bitpanda umkämpfen. Wenn ein US-Wettbewerber agentisches Trading als Feature etabliert, entsteht Erwartungsdruck. Innerhalb von zwölf bis achtzehn Monaten werden Kunden fragen, warum sie bei ihrem österreichischen oder deutschen Broker nicht das gleiche bekommen. Wer nicht vorbereitet ist, verliert die Diskussion.
Drittens die Architekturentscheidung. MCP ist gerade dabei, sich als De-facto-Standard für Agent-Tool-Integration durchzusetzen. Wenn Sie heute in einer Bank oder einem Asset-Manager an einer KI-Strategie arbeiten und Ihre internen Systeme noch nicht MCP-kompatibel gedacht sind, bauen Sie potenziell auf einer Sackgasse. Die Frage ist nicht mehr, ob Agenten an Ihre Systeme andocken. Die Frage ist, über welches Protokoll.
Was an dem Setup technisch heikel ist
LLMs halluzinieren. Das ist kein Bug, das ist die Funktionsweise. Bei einem Recherche-Use-Case kostet eine Halluzination Zeit. Bei einer Wertpapierorder kostet sie Geld, und zwar das des Kunden.
Typisches Muster bei agentischen Architekturen: Der Agent bekommt einen weichen Auftrag („baue mir ein defensives Portfolio mit Schwerpunkt europäische Dividendentitel”), interpretiert diesen kontextabhängig und führt eine Kette von Tool-Calls aus. Jeder einzelne Call kann fehlerhaft sein. Ticker-Symbole werden verwechselt. Stückzahlen falsch gerundet. Order-Typen falsch gesetzt (Market statt Limit). In Backtests mit GPT-Klasse-Modellen sehe ich bei strukturierten Finanzaufgaben Fehlerquoten von ein bis fünf Prozent pro Aktionsschritt. Bei zehn Schritten ist die Wahrscheinlichkeit, dass mindestens einer schiefgeht, deutlich zweistellig.
Robinhood löst das offenbar mit einem getrennten Konto. Das ist die richtige Antwort. Der Schaden wird gedeckelt. Aber die Methode ist auch ein Eingeständnis: Man traut dem Agenten nicht genug, um ihn aufs Hauptdepot zu lassen.
Mein Rat: Drei Schritte für DACH-Finanzhäuser
Schritt eins: Position beziehen, intern. Nicht warten, bis die BaFin oder FMA fragt. Setzen Sie in den nächsten vier Wochen einen Termin mit Compliance, Risk, IT-Architektur und Wealth-Management-Produkt an. Eine Frage: Wenn morgen ein Kunde fragt, ob er einen Claude-Agenten an sein Depot anbinden darf, was antworten wir? Wenn die Antwort „wissen wir nicht” ist, haben Sie ein Problem. Und zwar das gleiche Problem wie alle anderen, was Ihnen einen Wettbewerbsvorteil verschafft, wenn Sie es zuerst lösen.
Schritt zwei: MCP-Readiness prüfen. Lassen Sie Ihre Architekten bewerten, welche internen Systeme (Order-Management, Portfolio-Management, KYC-Daten, Risikomessung) prinzipiell MCP-fähig gemacht werden könnten. Das heißt nicht, dass Sie heute Agenten andocken müssen. Es heißt, dass Sie morgen die Option haben. Die Investition ist überschaubar, der Optionswert hoch.
Schritt drei: Risikoabgrenzung definieren. Wenn agentisches Trading kommt, und es kommt, dann nicht auf dem Hauptdepot. Definieren Sie jetzt schon, wie ein abgegrenzter „Agent-Sandbox-Account” bei Ihnen aussehen würde. Welches Volumen ist maximal vertretbar? Welche Instrumente sind erlaubt (vermutlich liquide Aktien und ETFs, keine Optionen, keine Hebelprodukte)? Welche Audit-Logs braucht es, um im Beschwerdefall die Agentenentscheidung rekonstruieren zu können? Das Robinhood-Modell ist ein brauchbarer Ausgangspunkt, nicht das Endprodukt.
Was ich erwarte
In den nächsten sechs Monaten wird mindestens ein großer DACH-Player ein Pilotprojekt für agentisches Trading ankündigen. Die Frage ist nur, wer. Wer es zuerst macht und sauber kommuniziert, sammelt Reputationspunkte als Innovationsführer. Wer als Letzter reagiert, wird die Story als „Aufholjagd” verkaufen müssen.
Die regulatorische Klärung wird länger dauern. BaFin und FMA werden vermutlich erst dann substantielle Leitlinien veröffentlichen, wenn der erste Schadensfall öffentlich geworden ist. Das ist nicht zynisch, das ist der historische Mustergang regulatorischer Klärung in Finanzthemen. Wer bis dahin wartet, hat zwei Jahre verloren.
Robinhood hat eine Tür aufgestoßen. Die Frage für DACH ist nicht, ob jemand durchgeht. Die Frage ist, wer als Zweiter kommt und mit welcher Strategie.