Michael JohnsonWenn ein KI-Agent Zugriff auf ein Bankkonto erhält, kommt es nicht nur auf die gewährten Zugriffsrechte an, sondern auch darauf, wer für seine Vorgänge verantwortlich ist. Wells Fargo legt Regeln für diesen Fall in einer neuen Fassung der Vereinbarung über den Onlinezugang fest, die am 24. November 2026 in Kraft tritt.
In der neuen Fassung der Wells-Fargo-Vereinbarung werden Agenten im Zusammenhang mit Handlungen bevollmächtigter Vertreter und Delegierter des Kunden erwähnt. Das Dokument erstreckt die Verantwortung auf Vorgänge, die deren KI-Agenten ausführen: Die Bank kann auch Transaktionen als vom Kunden autorisiert ansehen, die dieser nicht wollte oder nicht beabsichtigt hatte. Der Kunde verpflichtet sich außerdem, die Handlungen der Vertreter und ihrer Agenten zu überwachen.
Die Vereinbarung betrifft auch Daten: Ihre Bestimmungen sehen vor, dass der Kunde für die Vertraulichkeit der Zugangsdaten bevollmächtigter Personen verantwortlich ist. Welche praktischen Folgen das hat, hängt davon ab, wie der Kunde den Zugang einrichtet und welche Befugnisse der Vertreter oder Delegierte erhält.
Wie sich dies in die Aktivitäten der Banken einordnet
Die Aktualisierung erfolgt vor dem Hintergrund von Berichten über Drittanbieter-KI-Agenten in Konten amerikanischer Banken. Einem Bericht von Axios vom 22. Oktober zufolge, der sich auf Gesprächspartner beruft, hatten Banken Zugriffe solcher Agenten festgestellt; einige Handlungen schienen unabhängig von den Anweisungen der Nutzer zu erfolgen. Das Medium berichtete außerdem über Zugangsbeschränkungen bei mehreren Instituten. Diese Berichte beschreiben die Situation in der Branche; die Bedingungen von Wells Fargo sind in der Vereinbarung der Bank selbst dargelegt.
Wells Fargo behält sich das Recht vor, den Zugang eines Delegierten zu einem Dienst, Konto oder Finanzprodukt zu beenden, wenn die Bank ein Sicherheitsrisiko oder einen Verstoß gegen die Vereinbarung feststellt. Die Zustimmung des Kunden hebt daher die Befugnis der Bank, den Zugang zu verwalten, nicht auf.
Was Sie vor der Einrichtung prüfen sollten
Informieren Sie sich vor der Freigabe, welche Daten der Agent lesen und welche Aktionen er ausführen kann und wie sich die Berechtigung widerrufen lässt. Wenn es lediglich um einen Überblick über Ausgaben geht, wählen Sie, sofern verfügbar, einen Nur-Lese-Modus; beschränken Sie bei Überweisungen und Zahlungen die Befugnisse auf das erforderliche Minimum. Prüfen Sie nach der Einrichtung den Transaktionsverlauf und die Bestätigung des Zugangswiderrufs.
Für Entwickler von Finanzagenten zeigen diese Bedingungen, wie wichtig die Trennung zwischen Lesezugriff und der Befugnis zur Ausführung von Vorgängen ist. Für Kunden gilt vor allem: Lesen Sie die Bedingungen der Bank und des Agentenanbieters und prüfen Sie, welche Befugnisse Sie tatsächlich über einen bevollmächtigten Vertreter oder Delegierten einräumen.
Die neue Fassung der Wells-Fargo-Vereinbarung tritt am 24. November 2026 in Kraft; zum Zeitpunkt der Veröffentlichung ist sie noch nicht wirksam. Kunden können die Bedingungen vorab prüfen und entscheiden, ob die vorgesehene Art des Agentenzugriffs auf ihr Konto für sie infrage kommt.