Südafrika Joint Standard 2 of 2024: Cybersicherheit und KI im Finanzsektor

In einer Bank in Johannesburg bereitet eine Risikoanalystin eine Vorlage für den Kreditausschuss vor. Sie kopiert einen Auszug aus dem Kreditbuch in einen KI-Assistenten, mit Kundennamen, Einkommen und Zahlungsrückständen, um eine klare Zusammenfassung zu erhalten. Auf derselben Etage bittet ein Entwickler ein Coding-Tool, ein Skript zu korrigieren, das einen Zugangsschlüssel zur Kundendatenbank enthält.

Vor einigen Jahren waren solche Handgriffe vor allem eine Frage von POPIA und interner Compliance. Seit dem 1. Juni 2025 fallen sie zusätzlich unter einen aufsichtsrechtlichen Standard: den Joint Standard 2 of 2024 zu Cybersicherheit und Cyberresilienz, gemeinsam herausgegeben von FSCA und Prudential Authority. Für südafrikanische Banken, Versicherer und andere Finanzinstitute ist der Einsatz von KI damit ein Aufsichtsthema.

Ein gemeinsamer Standard von FSCA und Prudential Authority

Der Joint Standard 2 of 2024 wurde am 17. Mai 2024 von der Financial Sector Conduct Authority und der Prudential Authority veröffentlicht, die bei der South African Reserve Bank angesiedelt ist. Er gilt seit dem 1. Juni 2025. Er ergänzt den Joint Standard 1 of 2023 zu IT-Governance und IT-Risikomanagement, der seit dem 15. November 2024 in Kraft ist.

Der Anwendungsbereich ist breit. Erfasst sind unter anderem:

• Banken und genossenschaftliche Banken;

• Versicherer;

• Marktinfrastrukturen: Börsen, Zentralverwahrer, Clearinghäuser;

• registrierte Pensionsfonds und bestimmte Fondsverwalter;

• Anbieter außerbörslicher Derivate und registrierte Ratingagenturen.

Was der Standard für sensible Daten verlangt

Der Text erwähnt generative KI nicht ausdrücklich. Mehrere seiner Anforderungen gelten aber direkt für das, was in einen Prompt gelangt. Die Institute müssen ein Inventar ihrer Informationswerte führen, den Zugriff auf Informationen auf berechtigte Nutzer und Geräte beschränken und die unbefugte Nutzung sensibler Daten verhindern. Außerdem müssen sie Endpunktschutz einsetzen und die Wirksamkeit ihrer Kontrollen regelmäßig testen.

Ein Verbraucher-KI-Assistent ohne Aufsicht widerspricht fast jedem dieser Punkte. Die Daten verlassen den Perimeter in Richtung eines Dienstes, der in keinem Inventar steht, ohne verwertbare Spur. Und klassische Netzwerkfilter sehen kaum, was dabei geschieht, wie wir in warum Netzwerk-DLP an ChatGPT scheitert erklären.

Vorfälle innerhalb von 24 Stunden melden

Die Institute müssen der zuständigen Behörde jeden Cyber- oder IT-Vorfall melden, der als wesentlich eingestuft wird. Seit dem 1. September 2026 gilt dafür eine einheitliche Meldevorlage nach Joint Notice 2 of 2026. Die Erstmeldung muss innerhalb von 24 Stunden nach der Einstufung als wesentlich erfolgen, Wochenenden und Feiertage eingeschlossen. Eine Aktualisierung wird innerhalb von 14 Kalendertagen erwartet.

Banken und Versicherer melden an die Prudential Authority, die übrigen erfassten Institute an die FSCA. Parallel verlangt POPIA, den Information Regulator und die Betroffenen zu informieren, wenn personenbezogene Daten kompromittiert wurden. Ein Abfluss von Kundendaten über ein KI-Tool kann also zwei Meldewege gleichzeitig auslösen.

KI verbreitet sich schnell in Südafrikas Finanzsektor

Ende 2025 veröffentlichten FSCA und Prudential Authority eine Studie zu KI im Finanzsektor, gestützt auf eine Umfrage von Oktober bis Dezember 2024. Rund 2.100 Antworten gingen ein. 52 % der Banken und 50 % der Zahlungsdienstleister gaben an, bereits KI zu nutzen, gegenüber 8 % der Versicherer.

Als häufigstes Risiko nannten die Befragten den Schutz personenbezogener Daten nach POPIA. Danach folgten Cybersicherheit, Modellrisiken und Risiken speziell der generativen KI, etwa ungenaue Antworten. Die Aufsicht hat das Thema also klar im Blick, und es wäre leichtsinnig anzunehmen, dass sie es bei künftigen Prüfungen übersieht.

Die problematischen Anwendungsfälle

In Finanzinstituten tauchen immer wieder dieselben Situationen auf:

1. Kreditanalyse: Aktenauszüge mit südafrikanischen ID-Nummern, Einkommen und Zahlungshistorien.

2. Schadenfälle: Gutachten und medizinische Unterlagen, zusammengefasst, um eine Regulierung zu beschleunigen.

3. Kundenservice: Beschwerden, eingefügt mit Kontonummern und Kontaktdaten.

4. Entwicklung: Skripte und Konfigurationsdateien mit Secrets, ein Risiko, das wir im Artikel über CLI-KI-Tools und Secrets-Leaks beschreiben.

Gemeinsam ist diesen Fällen, dass niemand böswillig handelt. Die Mitarbeitenden wollen schneller arbeiten und greifen zum Werkzeug, das gerade offen ist. Genau deshalb reicht eine Richtlinie im Intranet nicht aus: Die Kontrolle muss dort ansetzen, wo die Daten das Gerät verlassen, also im Browser und am Arbeitsplatz.

Für den Sonderfall der 13-stelligen ID-Nummer haben wir einen eigenen Leitfaden veröffentlicht: südafrikanische ID-Nummern vor der KI erkennen und anonymisieren.

Wie ZeusLock Finanzinstituten hilft

ZeusLock läuft auf den Geräten und Browsern der Mitarbeitenden. Bevor ein Prompt oder eine Datei ChatGPT, Copilot, Gemini oder Claude erreicht, erkennt ZeusLock ID-Nummern, Kontonummern, Karten, API-Schlüssel und andere sensible Daten. Je nach Richtlinie werden sie formatbewahrend anonymisiert, der Nutzer gewarnt oder die Anfrage blockiert. Jedes Ereignis wird mit Zeitstempel protokolliert. Diese Protokolle helfen nachzuweisen, dass die Nutzung sensibler Daten kontrolliert wird, und einen Vorfall schnell einzustufen, was zählt, sobald die 24-Stunden-Frist läuft. Den vollständigen Weg eines Lecks beschreibt unsere Anatomie eines KI-Datenlecks.

Zusammenfassung

Mit dem Joint Standard 2 of 2024 ist Cybersicherheit für südafrikanische Finanzinstitute zu einer präzisen aufsichtsrechtlichen Pflicht mit kurzen Meldefristen geworden. Generative KI, bereits bei der Hälfte der Banken im Einsatz, öffnet neue Abflusswege, die der Standard zu beherrschen verlangt. Zu kontrollieren, was in Prompts gelangt, ist einer der konkretesten Wege dorthin.

Sie arbeiten bei einer Bank, einem Versicherer oder einem Vermögensverwalter in Südafrika? Fordern Sie eine ZeusLock-Demo an und sehen Sie, wie Sie den KI-Einsatz steuern.