Big Data Banking wird von uns mittels folgender fünf Eigenschaften definiert:
- Volume – Datenvolumen/-menge,
- Variety – Vielfalt an Datentypen und -quellen
- Velocity – Geschwindigkeit der Datenverarbeitung
- Validity/Veracity – Richtigkeit d.h. Datenqualität wie auch Wahrhaftigkeit und Glaubwürdigkeit der Daten
- Business Value – der Mehrwert für ein Unternehmen
Unter Banking subsumieren wir neben Banken auch alle anderen Finanzinstitute. Big Data Banking ist für uns die Einhaltung von Compliance in Prozessen eines Finanzinstituts bei denen Big Data – also Datenmengen in größerem Ausmaß – verarbeitet werden. Mit der EU-Datenschutz Grundverordung (DSGVO) müssen aber nunmehr absolut alle Daten einer genau vorgegebenen Governance folgen. Wenn ein Kunde einen Kredit hält, ist eine Bank berechtigt die persönlichen Daten bis zum Laufzeitende zu nutzen. Hat ein potentieller Neukunde aber zum Beispiel nur einen Newsletter abonniert, müssen nach DSGVO Prozesse angepasst werden.
DSGVO
Die EU-Datenschutz Grundverordung (DSGVO) und damit einhergehende langfristige Auflagen, verdeutlichen, dass dessen Einhaltung wichtig bei der Nutzung von Algorithmen zur Verarbeitung von Big Data ist.
Die Europäischen Finanzaufsichtsbehörden (EBA, ESMA & EIOPA auch bekannt als ESA) haben im gemeinsamen Ausschuss am 15. März 2018 einen finalen Bericht über Big Data veröffentlicht. Hierin wurden Szenarien behandelt, in denen Big Data Algorithmen zu Diskriminierung und unangemessener Preisoptimierung, sowie Anpassungen von Marketing und bei der Preisgestaltung ähnlicher Kunden führten/missbraucht wurden.
Die wohl größte Herausforderung bei der Nutzung von Big Data und künstlicher Intelligenz ist die Segmentierung von hochgranularen Datensätzen (Kundendaten), die u.a. zu Fehlklassifizierung führen können. Die DSGVO schafft die rechtliche Grundlage für Einzelpersonen, den Gebrauch ihrer Daten zu hinterfragen. Der Datenverantwortliche (Controller) wie auch der Datenverarbeiter (Prozessor) ist verpflichtet jeder Einzelperson detaillierte Informationen über ihre personenbezogene Daten und deren Verarbeitung innerhalb des Unternehmens wie auch über jeglichen Datentransfer zu Drittfirmen darzulegen. Die Einzelperson hat darüber hinaus das Recht der Verarbeitung personenbezogener Daten zu widersprechen, Löschung oder Korrekturen zu beantragen, und das Recht der Datenverarbeitung generell zu widersprechen oder diese einzuschränken (Artikel 15-22 DSGVO).
Die Verpflichtung der Informationsdarlegung und der Ergänzung von auf Einzelpersonen zurückzuführende Datensätze kann gerade für Finanzunternehmen kostspielig werden. Pseudonymisierung (Datenverschlüsselung) oder anonyme Informationen dagegen würden nicht solche Auflagen erzeugen. Unternehmen sollten daher so wenig Daten wie möglich verarbeiten, die auf Einzelpersonen zurückzuführen sind (Präambel 26, 28 DSGVO). Im Klartext heißt das, dass anonymisierte Daten (z.B. zur Verfolgung von Wachstum) nicht der DSGVO unterliegen (z.B. Details zu vollbelasteten Hypothekendarlehen ohne relevante Informationen für einen Rückschluss auf Einzelpersonen). Investmentunternehmen und Handelsplätze müssen sicherstellen, dass solide Maßnahmen vorhanden sind, um zu verhindern, dass algorithmischer oder hochfrequenter Handel die Märkte stören.
(Aktualisiert am 30. April 2018)