Bitpanda öffnet Depots für KI-Agenten wie ChatGPT und Claude
Von Jörg SchockErster Hauptkommissar a. D. · über 35 Jahre Hamburger Polizei
Kurz gesagt: Der österreichische Broker Bitpanda öffnet sein bestehendes Kundenkonto für KI-Assistenten wie Claude und ChatGPT via Model Context Protocol (MCP) und API. Ein eigenes Agentenkonto gibt es nicht - Zugriff und Rechte regeln fein einstellbare API-Schlüssel, jeder Kauf oder Verkauf läuft über ein zweistufiges Verfahren mit expliziter Nutzerfreigabe. Bitpanda positioniert sich damit als einer der ersten europäischen Broker mit dieser Funktion, verankert im EU-Regelwerk MiCAR.
Symbolbild: KI-generiert
Ein Chatbot, der Aktien kauft oder Kryptowährungen verkauft, klang bis vor kurzem nach ferner Zukunft. Der österreichische Broker Bitpanda macht daraus jetzt Alltag: KI-Assistenten wie Claude von Anthropic oder ChatGPT von OpenAI bekommen direkten Zugriff auf reale Kundendepots - inklusive Aktien, ETFs, Krypto und Edelmetallen.
Kein separates Agentenkonto - alles läuft übers Hauptdepot
Anders als man erwarten könnte, richtet Bitpanda für den KI-Zugriff kein eigenes, isoliertes Konto ein. Stattdessen wird das bestehende Kundenkonto per Model Context Protocol (MCP) oder klassischer API freigeschaltet, wie unter anderem Trending Topics und brutkasten berichten. Nutzer erzeugen dafür einen API-Schlüssel mit einzeln zuschaltbaren Berechtigungen ('Scopes') - etwa nur Lesezugriff auf Kontostand und Transaktionen oder zusätzlich die Erlaubnis, Trades und Sparpläne auszulösen. Die Schlüssel laufen laut Bitpanda nach spätestens einem Jahr automatisch ab und lassen sich auf bestimmte IP-Adressen einschränken.
Zweistufige Freigabe soll Fehlkäufe verhindern
Damit ein Agent nicht eigenmächtig handelt, hat Bitpanda ein zweistufiges Request-for-Quote-Verfahren eingebaut: Der Assistent holt zunächst ein Preisangebot ein, das der Nutzer explizit bestätigen muss, bevor die Order tatsächlich ausgeführt wird. Je nach Konfiguration lässt sich diese Freigabe für jede einzelne Order einholen oder innerhalb vorher festgelegter Regeln - etwa einer maximalen Ordergröße - automatisieren. Mitgründer und Chefwissenschaftler Christian Trummer wird von Trending Topics mit den Worten zitiert, 'Agentic Finance' könne 'zu einer zentralen Schnittstelle für Finanzdienstleistungen werden', die man in Europa 'verantwortungsvoll mitgestalten' wolle.
Wer haftet, wenn der Agent daneben liegt?
Zur konkreten Haftungsfrage bei einer fehlerhaften KI-Order äußert sich Bitpanda öffentlich bisher nicht im Detail. Da jede Order aber erst nach expliziter menschlicher Bestätigung ausgeführt wird, dürfte die rechtliche Verantwortung faktisch beim Kunden bleiben, der die Order freigibt - ähnlich wie bei jeder anderen Order-App auch. Bitpanda betont, dass das Angebot innerhalb des bestehenden EU-Regelwerks MiCAR (Markets in Crypto-Assets) betrieben wird.
Einordnung: Komfort mit neuen Risiken
Für Privatanleger bedeutet die Neuerung vor allem: Portfolio-Fragen und einfache Order lassen sich künftig in normaler Sprache stellen, ohne App-Navigation. Der Haken liegt im Detail der Berechtigungen - wer einem KI-Assistenten einen API-Schlüssel mit automatisierter Order-Freigabe gibt, verlagert die Kontrolle über echtes Geld auf ein System, das sich durch geschickt formulierte Eingaben (Prompt Injection) theoretisch manipulieren lassen könnte. Wer die Funktion nutzt, sollte deshalb zumindest anfangs auf reine Lesezugriffe oder die manuelle Bestätigung jeder einzelnen Order setzen, statt automatisierte Freigaberegeln zu aktivieren.
Quellen: Trending Topics, brutkasten, ergänzt um Angaben von Golem.