Trustees, also die für ein britisches Betriebsrentensystem verantwortlichen Personen, müssen wissen, wann ein Anbieter KI in eine bereits genutzte Dienstleistung einbaut. Der Leitfaden von The Pensions Regulator vom 29. Oktober 2026 macht daraus eine praktische Frage der Anbieteraufsicht: Was hat sich geändert, welche Auswirkungen hat das auf die Dienstleistung des Versorgungssystems, und sind die bisherigen Prüfunterlagen dafür noch relevant? Maetra empfiehlt, den Weg von der Änderungsmitteilung eines Anbieters bis zum Prüfeintrag des Versorgungssystems ausdrücklich festzuhalten.
Der Leitfaden von The Pensions Regulator zur Nutzung von KI in Betriebsrentensystemen erläutert, wie bestehende Pflichten anzuwenden sind. Dort wird ausdrücklich klargestellt, dass damit keine neuen, eigenständigen regulatorischen Anforderungen geschaffen werden. Eine neue Leitfadenveröffentlichung sollte daher weder als neues KI-Gesetz noch als allgemeine Zertifizierungspflicht beschrieben werden.
Ein Softwareupdate kann die Prüfungsfrage verändern
The Pensions Regulator weist darauf hin, dass KI in bestehender Software enthalten sein oder über Updates während der Laufzeit einer Vereinbarung hinzukommen kann. Trustees sollen vor Abschluss einer Vereinbarung und bei späteren Änderungen Informationen über relevante Funktionen des Anbieters einholen und deren Bedeutung bewerten. Die vom Anbieter vorgelegten Nachweise sollten zur konkreten Dienstleistung und zu den damit verbundenen Risiken passen. Allgemeine Unterlagen können unzureichend sein, wenn sich die Auswirkungen auf Versicherte erheblich verändern können.
Der Leitfaden betont außerdem, dass die menschliche Verantwortung fortbesteht und die Aufsicht verhältnismäßig sein muss. Die unabhängige Berichterstattung von Pensions Age bestätigt die Veröffentlichung vom 29. Oktober 2026 und den Unterschied zwischen bestehenden Pflichten und neuen Anforderungen. Keine der beiden Quellen belegt, dass die Kontrollen irgendeines bestimmten Anbieters ausreichend sind.
Die Analyse von Maetra bezieht sich auf die Nachweise, die für die Prüfung einer sich verändernden Dienstleistung benötigt werden. Die folgenden Beispiele sind empfohlene Umsetzungspraktiken, keine zusätzlichen Anforderungen von The Pensions Regulator und auch keine rechtliche Bewertung eines Versorgungssystems.
Leiten Sie die Änderung an die Person weiter, die ihre Auswirkungen versteht
Eine Update-Mitteilung kann zunächst im Postfach der Administration oder des Einkaufs eingehen, obwohl die Folgen eigentlich bei der für Governance zuständigen Person des Versorgungssystems liegen. Legen Sie fest, wer solche Mitteilungen erhält, wer potenziell wesentliche Änderungen erkennt und wer weitere Informationen anfordern darf. Eine bloße Release-Nummer erklärt nur selten, welcher Arbeitsablauf für Versicherte tatsächlich verändert wurde.
Nehmen wir als Beispiel ein hypothetisches Verwaltungssystem, das eine KI-Funktion zum Formulieren personalisierter Antworten an Versicherte ergänzt. Dann sollte gefragt werden, ob die Funktion nur Textentwürfe für die Prüfung durch Mitarbeitende erstellt, ob sie Antworten selbst versenden kann oder ob sie Datensätze von Versicherten ändern darf. Diese Fähigkeiten führen zu unterschiedlichen Prüfungsfragen, auch wenn der Anbieter sie als eine einzige Funktion darstellt.
Halten Sie fest, was bekannt ist und was noch unklar bleibt. Erfassen Sie die betroffene Dienstleistung, relevante Daten, Nutzergruppen und die zuständige Ansprechperson beim Anbieter. Ein Trustee-Gremium muss kein Modell technisch zerlegen, um zu klären, ob der Anbieter die Ausgestaltung eines Ablaufs im Versorgungssystem verändert hat.
Verlangen Sie Nachweise für die Dienstleistung, die das Versorgungssystem tatsächlich erhält
Nutzen Sie den geänderten Ablauf als Ausgangspunkt für eine Anforderung von Prüfunterlagen. Beim hypothetischen Antwortassistenten sollte etwa gefragt werden, welche Version und Konfiguration der Anbieter bewertet hat, wer den Entwurf prüft und wie Mitarbeitende Korrekturen vornehmen können. So lässt sich feststellen, ob die vorgelegten Nachweise die tatsächlich erbrachte Dienstleistung abdecken und nicht nur eine davon losgelöste Produktdemonstration.
Maetra empfiehlt, dafür einen kompakten Eintrag mit folgenden Feldern zu führen:
- die Funktion des Anbieters und der Ablauf im Versorgungssystem, den sie beeinflusst
- die beschriebene Änderung, ihr Einführungsdatum und die geprüfte Version
- die vorgelegten Nachweise, ihr Geltungsbereich und etwaige Einschränkungen
- die Bewertung des Versorgungssystems, die verantwortliche Person und offene Fragen
Dieser vorgeschlagene Eintrag ist keine Compliance-Checkliste. The Pensions Regulator weist selbst darauf hin, dass das bloße Einholen von Informationen für sich genommen nicht belegt, dass gesetzliche oder regulatorische Pflichten erfüllt wurden. Die Bewertung erfordert ein begründetes Urteil zur konkreten Nutzung, gegebenenfalls unter Hinzuziehung fachlicher Beratung.
Verfolgen Sie Abhängigkeiten auch bei einer Serviceunterbrechung weiter
Eine neue KI-Funktion kann auch verändern, wie die Dienstleistung fortgeführt wird, wenn eine Komponente nicht verfügbar ist. Fragen Sie in der Bewertung, welcher Teil des Arbeitsablaufs für Versicherte von der Funktion abhängt und was geschieht, wenn der Anbieter sie deaktiviert oder den zugrunde liegenden Dienst ändert. Benennen Sie die Personen, die ein Ausweichverfahren oder einen Ersatzablauf durchführen können, und die Nachweise, die zum Verständnis einer Unterbrechung erforderlich sind.
Bei der hypothetischen Entwurfsfunktion könnte ein klar abgegrenzter Test zeigen, ob Mitarbeitende Antworten weiterhin ohne diese Funktion erstellen können. Dokumentieren Sie die getesteten Bedingungen und die verbleibenden Abhängigkeiten. Ein erfolgreicher Test sollte nicht als Beleg dafür verallgemeinert werden, dass jede Störung oder jeder Anbieterwechsel beherrschbar wäre.
Die Frage der Fortführung sollte eng mit der Beschreibung der Dienstleistung verbunden bleiben. Eine Checkliste für KI-Inventare kann helfen, die beteiligten Werkzeuge, Zuständigkeiten und Abhängigkeiten zu erfassen. Diese Beschreibung liefert Kontext für die Prüfung der Nachweise, ersetzt aber nicht die Bewertung durch die Trustees.
Schließen Sie die Prüfung mit einer begründeten Entscheidung ab
Nach einer wesentlichen Änderung sollte dokumentiert werden, was akzeptiert wurde, was weitere Klärung erfordert und welche Nachverfolgung bei Kontrollen oder Vertragsfragen offen bleibt. Benennen Sie außerdem den nächsten Auslöser für eine erneute Prüfung, damit dieselben Nachweise nicht nach einer weiteren erheblichen Änderung stillschweigend weiterverwendet werden. Der Zugriff auf Informationen über Versicherte innerhalb des Prüfeintrags sollte dem jeweiligen Zweck angemessen bleiben.
Maetra Comply unterstützt das Management von Nachweisen und die Zuordnung zu Frameworks. Nutzen Sie die Framework-Ressourcen von Maetra, um einen einschlägigen Kontrollpunkt mit seiner verantwortlichen Person, den zugehörigen Nachweisen und dem Stand der Prüfung zu verknüpfen. Das hilft dabei, die Diskussion zu strukturieren. Es zertifiziert jedoch keinen Anbieter und entscheidet auch nicht darüber, ob ein Versorgungssystem seine Pflichten erfüllt hat.
Quellen
- The Pensions Regulator: Nutzung von KI in Betriebsrentensystemen, veröffentlicht am 29. Oktober 2026. Maßgeblicher ausführlicher Leitfaden zu bestehenden Pflichten und verhältnismäßiger Aufsicht.
- Pensions Age: Bericht zur Veröffentlichung des Leitfadens, 29. Oktober 2026. Unabhängige Berichterstattung, die Veröffentlichung und ihren Geltungsbereich bestätigt.