Zurück zum Blog
Daten SouveränitätKI-Strategie

KI für Versicherungsmakler in Luxemburg: 5 Aufgaben, die an einen privaten Agenten delegiert werden können, ohne Kundendaten zu gefährden

Private KILuxemburgDSGVOSME PackagesBeobachtung der Rechtsvorschriften
Courtier assurances luxembourgeois déléguant tâches agent IA privé donnée client

5 konkrete Aufgaben, die ein Luxemburger Versicherungsmaklerbüro an eine private KI delegieren kann, ohne Artikel 300 des Gesetzes vom 7. Dezember 2015 über den Versicherungssektor oder Anhang III 5(c) der KI-Verordnung zu verletzen.

ACA Gen AI Survey 2025: 64 % der Luxemburger Unternehmen nutzen im operativen Betrieb bereits generative KI-Tools von Drittanbietern (101 Befragte, davon 74 aus dem Finanzsektor, Quelle: aca.lu).

EIOPA-Stellungnahme vom 6. August 2025: EU-weiter Auslegungsrahmen für die KI-Governance im Versicherungswesen, abgestimmt mit Solvency II, IDD, DORA und DSGVO.

Rote Linie der KI-Verordnung: Risikobewertung und Preisgestaltung in der Lebens- und Krankenversicherung gelten als Hochrisiko (Anhang III 5(c)), vollständig anwendbar ab dem 2. August 2026.

Von LetzAgents, souveränes KI-Team Luxemburg. Veröffentlicht am 9. Juni 2026.

Einleitung: warum die Frage 2026 zählt

Sie führen ein Versicherungsmaklerbüro in Luxemburg und navigieren durch drei gleichzeitige Druckpunkte: vollständige Anwendbarkeit der KI-Verordnung am 2. August 2026 für Hochrisikosysteme (Anhang III), die EIOPA-Stellungnahme vom 6. August 2025 zur KI-Governance im Versicherungswesen und die jüngste Modernisierung von Artikel 300 des Gesetzes vom 7. Dezember 2015 über den Versicherungssektor.

Der ACA Gen AI and Data Use in Luxembourg Survey 2025 quantifiziert die aktuelle Dynamik: 64 % der Luxemburger Unternehmen nutzen im operativen Betrieb bereits generative KI-Tools von Drittanbietern, bei 101 Befragten, davon 74 aus dem Finanzsektor (Quelle: aca.lu).

Dieser Artikel beschreibt die 5 konkreten Aufgaben, die ein LU-Versicherungsmaklerbüro an einen privaten KI-Agenten delegieren kann, ohne Kundendaten zu gefährden, ohne das Berufsgeheimnis zu verletzen und ohne die Grenze zum Hochrisiko zu überschreiten. Mit der für jede Aufgabe vertraglich und architektonisch vorzusehenden Absicherung.

1. Qualifizierung eingehender Interessenten und Eignungsfilterung

Kritikalität des Berufsgeheimnisses: gering bis mittel (vorvertraglich, aber personenbezogene Daten zirkulieren bereits). Ein mehrsprachiger Chatbot und ein KI-Telefonagent nehmen Anrufe außerhalb der Bürozeiten entgegen, qualifizieren die Anfrage (LU-Einwohner oder nicht, IBIP oder Nicht-Lebensversicherung, ungefähres Volumen) und erfassen die formale verwaltungstechnische Eignung (professioneller oder privater Kunde, FATCA- oder CRS-Unterlagen). Eskalation an das Teammitglied mit einem strukturierten Briefing. Siehe unsere Anwendungsfälle Interessentenqualifizierung, KI-Telefonempfang sowie unseren Artikel zum KI-Telefonagenten und dem Datenweg.

Die KI bewertet das Risikoprofil nicht, empfiehlt kein Produkt, erteilt keine personalisierte Beratung. Die Beratungspflicht bleibt beim Makler (IDD Artikel 20 und CAA-Verordnung 19/01). Absicherung: EU-gehostet, dedizierte Instanz, Anbieter nicht dem Cloud Act unterworfen, No-Training-Klausel. Für übergreifende Auswahlkriterien siehe wie man eine KI-Lösung für den Kundenservice auswählt.

2. Unterstützung bei der Erstellung des Risikoberichts

Kritikalität: hoch (namentlich zugeordnete Kundenakte). Der Makler dokumentiert den Bedarf und die Produktangemessenheit (IDD Artikel 20, Luxemburger Gesetz vom 10. August 2018, CAA-Verordnung 19/01) anhand von 5 bis 10 Quellenunterlagen: Kundenakte, medizinischer Fragebogen für IBIP, Gesellschaftssatzung, Jahresabschluss, Schadenhistorie. Die KI führt eine Dokumentenextraktion mit OCR durch, schlägt einen strukturierten Berichtsentwurf vor und kennzeichnet kritische Klauseln. Die KI bereitet vor, der Makler unterschreibt. Dieser Anwendungsfall überschneidet sich mit den im ACA Gen AI Survey 2025 identifizierten „Smart Underwriting"-Fällen (Quelle: aca.lu). Siehe unseren Anwendungsfall KI-Dokumentenverarbeitung.

Die KI ersetzt nicht die Risikobewertung. Die autonome Erstellung eines Berichts in der Lebens- oder Krankenversicherung fällt in den Hochrisikobereich von Anhang III 5(c) der KI-Verordnung, anwendbar ab dem 2. August 2026.

💡 Gut zu wissen: kein LLM in Verbrauchsausführung sollte Dokumente aus Kundenakten lesen. ChatGPT, Copilot oder Gemini in der Verbraucherversion speichern Prompts, und ihr US-Herausgeber bleibt dem Cloud Act unterworfen. Zum Zusammenspiel von DSGVO, Cloud Act und KI-Verordnung siehe unseren Rechtsvergleich. Dieser Anwendungsfall erfordert eine private KI by Design, in der EU gehostet.

3. Schadenverfolgung und Kundenaktennachfassungen

Kritikalität: hoch (durch Artikel 300 gedeckte Schadendaten). Die Schadenverfolgung ist zeitaufwendig, repetitiv, sensibel, aber weder Scoring noch Preisgestaltung. Die KI übernimmt die automatisierte Schrittverfolgung (Eröffnung, Untersuchung, Gutachten, Regulierung), terminierte Kundenerinnerungen, höfliche Nachfassungen beim Versicherer bei Fristüberschreitungen und wöchentliche, nach Akte gebündelte Zusammenfassungen an den Makler. Siehe unsere Anwendungsfälle KI-Telefonempfang und Dokumentenverarbeitung.

Die KI verhandelt nicht, qualifiziert keinen streitigen Schaden, trifft keine Ablehnungs- oder Annahmeentscheidung. Vincent Arnal, CIO von Lalux Assurances, formuliert die Grenze in Delano: „Digitale Werkzeuge können den Menschen in der Schadenverfolgung, der Kundenbeziehung und der Beratung nicht ersetzen" (Quelle: delano.lu). Dies entspricht dem von EIOPA übernommenen Prinzip der menschlichen Aufsicht. Absicherung: private Instanz, Logging, logische Isolation von den übrigen Kunden des Anbieters.

4. Vertragszusammenfassung und Kennzeichnung kritischer Klauseln

Kritikalität: mittel bis hoch (öffentliche Dokumente, aber mit Kundenakte verknüpft). Der Makler vergleicht die Allgemeinen Versicherungsbedingungen mehrerer Versicherer (Leben, Nichtleben, Kranken, Berufshaftpflicht, Cyber) über Dokumente von 20 bis 80 Seiten, häufig in 3 Sprachen. Die KI liest die Allgemeinen Versicherungsbedingungen automatisch ein, extrahiert kritische Klauseln (Ausschlüsse, Obergrenzen, Selbstbehalte, Wartezeiten, Kündigungsbedingungen) und erstellt eine Vergleichstabelle. Anwendungsfall mit Überschneidung zu den „Smart Underwriting"- und „Personalisierte Kundenreisen"-Fällen des ACA Gen AI Survey 2025 (Quelle: aca.lu). Siehe unsere Anwendungsfälle Dokumentenverarbeitung und KI-Wissensdatenbank.

Die KI empfiehlt dem Kunden das Produkt nicht (Beratungspflicht, IDD Artikel 20), verhandelt keine Klauseln. Allgemeine Versicherungsbedingungen sind öffentlich, aber sobald sie mit einer Kundenakte verknüpft werden, greift Artikel 300: private KI erforderlich.

Die 5 KI-Aufgaben für ein LU-Versicherungsmaklerbüro, geordnet nach Kritikalität unter Artikel 300:

Aufgabe

Kritikalität Berufsgeheimnis

Private KI erforderlich?

1. Qualifizierung und Eignung

Gering bis mittel

Empfohlen

2. Unterstützung Risikobericht

Hoch

Verpflichtend

3. Schadenverfolgung

Hoch

Verpflichtend

4. Vertragszusammenfassung und Klauseln

Mittel bis hoch

Verpflichtend, sobald mit Kunden verknüpft

5. Markt- und Regulierungsüberwachung

Gering (öffentliche Quellen)

Empfohlen

Die 5 KI-Aufgaben für ein Luxemburger Versicherungsmaklerbüro, geordnet nach Kritikalität unter Artikel 300 des Gesetzes vom 7. Dezember 2015 über den Versicherungssektor.
Die 5 Aufgaben, geordnet nach Kritikalität unter dem Berufsgeheimnis.

5. Kontinuierliche Markt- und Regulierungsüberwachung

Kritikalität: gering (öffentliche Quellen). Hohe regulatorische Dichte 2025-2026: Modernisierung des Gesetzes vom 7. Dezember 2015 über den Versicherungssektor, CAA-Verordnungen 19/01, 20/01 und 19/03, DORA anwendbar seit dem 17. Januar 2025, KI-Verordnung anwendbar auf Hochrisikosysteme ab dem 2. August 2026, überarbeitete Solvency II, FIDA zum Open Finance. Ein praktizierender Makler kann das nicht alles lesen. Ein Regulierungsüberwachungsagent durchsucht öffentliche Quellen (caa.lu, cnpd.public.lu, eiopa.europa.eu, legilux.public.lu, EUR-Lex, apcal.lu, aca.lu), fasst Entwicklungen zusammen und markiert, was das Unternehmen betrifft. Ein Marktüberwachungsagent verfolgt neue Produkte, Trends (fondsgebundene IBIP, Cyber, ESG-Versicherung), Paperjam und Delano. Siehe unseren Anwendungsfall Regulierungsüberwachung.

Die KI erstellt keine Rechtsberatung, trifft keine strategischen Entscheidungen. Absicherung: ausschließlich öffentliche Quellen, keine Kundendaten. Die Mitarbeitenden verstehen, dass es sich um eine zu überprüfende KI-Zusammenfassung handelt (KI-Kompetenz, KI-Verordnung Artikel 4, durchsetzbar seit dem 2. Februar 2025). Für die KMU-Checkliste zur KI-Verordnung siehe unseren 100-Tage-Leitfaden KI-Verordnung KMU Luxemburg.

6. Was die KI im LU-Maklerwesen 2026 NICHT tut

Die fünf oben genannten Aufgaben wurden gewählt, weil sie die Hochrisikogrenze der KI-Verordnung auf Abstand halten. Drei angrenzende Anwendungsfälle fallen unter ein deutlich strengeres Regime und gehören nicht in ein Standard-Deployment.

Autonomes Risiko-Scoring vor der Zeichnung. Anhang III Punkt 5(c) der KI-Verordnung stuft Systeme zur Risikobewertung und Preisgestaltung in der Lebens- und Krankenversicherung als Hochrisiko ein (Quelle: artificialintelligenceact.eu). Verstärkte Pflichten anwendbar ab dem 2. August 2026: EU-Register, Konformitätsbewertung, formalisierte menschliche Aufsicht, Transparenz, Logging.

Autonome Erstellung eines Risikoberichts oder einer Produktempfehlung. Die KI kann unterstützen, nicht ersetzen. Die personalisierte Beratungspflicht ergibt sich aus IDD Artikel 20 und CAA-Verordnung 19/01: die Empfehlung liegt beim Makler, der unterschreibt und die berufliche Haftung trägt.

Dynamische Preisgestaltung. Dies ist nicht Sache des Maklers (die versicherungsmathematische Arbeit liegt beim Versicherer) und fällt in denselben Hochrisikobereich von Anhang III 5(c).

Für Definitionen der zitierten Texte siehe unser juristisches Glossar zur KI in Luxemburger Unternehmen.

7. Der Rahmen aus CAA, KI-Verordnung, IDD und DORA im Jahr 2026: die rote Linie nicht überschreiten

Vier Rahmenwerke überlagern sich für ein LU-Versicherungsmaklerbüro, das KI einsetzt. Alle vier sind durchsetzbar.

Artikel 300 des Gesetzes vom 7. Dezember 2015 über den Versicherungssektor. Berufsgeheimnis im Versicherungssektor, strafrechtlich sanktioniert nach Artikel 458 des Strafgesetzbuchs. Reform 2024: kontrollierte Öffnung des Outsourcings an DORA-kritische IKT-Anbieter, ausdrückliche Zustimmung des Kunden in der Lebensversicherung (Quellen: Elvinger Hoss, Philippe & Partners).

KI-Verordnung Anhang III Punkt 5(c). Hochrisiko für Systeme zur Risikobewertung und Preisgestaltung in der Lebens- und Krankenversicherung, vollständige Anwendbarkeit ab dem 2. August 2026 (Quelle: artificialintelligenceact.eu).

EIOPA-Stellungnahme vom 6. August 2025. EU-Auslegungsrahmen abgestimmt mit Solvency II, IDD, DORA und DSGVO. Sechs Grundsätze: Data Governance, Aufzeichnungspflicht, Fairness, Cybersicherheit, Erklärbarkeit, menschliche Aufsicht (Quellen: eiopa.europa.eu, DLA Piper).

IDD Artikel 20, CAA-Verordnungen 19/01, 20/01 und 19/03. Personalisierte Beratungspflicht. Die KI unterstützt, ersetzt nicht. Die 20/01 ändert die 19/01, die 19/03 regelt außergerichtliche Beschwerden (Quelle: caa.lu).

DORA (EU-Verordnung 2022/2554). Anwendbar seit dem 17. Januar 2025. Aufsicht über kritische IKT-Anbieter, direkter Einfluss auf die Auswahl des KI-Anbieters. Zum Zusammenspiel DSGVO, Cloud Act und KI-Verordnung siehe unseren Rechtsvergleich.

Die CAA hat mehr als 100 Maklerbüros in ihrem öffentlichen Register geführt (Quelle: caa.lu). APCAL vertritt mehr als 80 % des aktiven Marktes und hat die KI-Regulierung zu einem der strukturierenden Themen ihres 11. Brokerage Day am 9. Oktober 2025 erklärt (Quelle: apcal.lu).

Die 4 regulatorischen Rahmenwerke für ein LU-Versicherungsmaklerbüro, das 2026 KI einsetzt: Artikel 300 des Gesetzes vom 7. Dezember 2015 über den Versicherungssektor, KI-Verordnung Anhang III 5(c), EIOPA-Stellungnahme 2025, IDD Artikel 20 und DORA.
Die 4 regulatorischen Rahmenwerke für das LU-Maklerwesen 2026.

📞 Entdecken Sie unser Angebot für Versicherungsmakler, um diese Rahmenwerke in eine konkrete Architektur zu überführen.

8. Womit anfangen: 3 Schritte vor August 2026

Schritt 1. KI-Nutzung kartieren, Schatten-IT eingeschlossen. Ein Mitarbeiter, der ChatGPT in der Verbraucherversion nutzt, um Allgemeine Versicherungsbedingungen zusammenzufassen, erzeugt bereits ein Risiko. Siehe unseren Artikel zu ChatGPT im Büro und Unternehmensrisiko.

Schritt 2. Mit Aufgaben geringerer Kritikalität beginnen. Regulierungsüberwachung (Aufgabe 5) und Eingangsqualifizierung (Aufgabe 1) lassen sich ohne direkten Kontakt mit sensiblen Kundendaten einführen. Die Dokumentenaufgaben 2, 3 und 4 folgen danach, auf privater KI.

Schritt 3. SME Package AI-Förderung einplanen. Verfügbar über guichet.public.lu für KMU, einschließlich Maklerbüros: kostenlose Vorprüfung durch das House of Entrepreneurship, Erstattung von bis zu 70 % förderfähiger Projekte zwischen 3.000 und 25.000 Euro netto (Quelle: guichet.public.lu). Zur Kosteneinordnung einer privaten KI für ein LU-KMU siehe wie viel eine private KI für ein Luxemburger KMU kostet.

Die KI für ein Luxemburger Versicherungsmaklerbüro ist 2026 nützlich, vereinbar mit dem Berufsgeheimnis und der KI-Verordnung, sofern die richtigen Aufgaben, die richtige Architektur und der richtige Anbieter gewählt werden.

📞 Besprechen Sie Ihren Anwendungsfall mit unserem Team oder entdecken Sie unser Angebot für Versicherungsmakler.

FAQ: Ihre Fragen zur KI im LU-Versicherungsmaklerwesen

Darf ein LU-Makler ChatGPT verwenden, um an einer Kundenakte zu arbeiten?

Nein, nicht die Verbraucherversion. ChatGPT in der Verbraucherversion speichert Prompts, um sein Modell nachzutrainieren, und legt damit Daten offen, die durch Artikel 300 des Gesetzes vom 7. Dezember 2015 über den Versicherungssektor (strafrechtlich sanktioniert nach Artikel 458 des Strafgesetzbuchs) gedeckt sind. Die Nutzung wird auf einer privaten, in der EU gehosteten Architektur möglich, mit No-Training-Klausel und einem Anbieter, der nicht dem Cloud Act unterworfen ist.

Welche KI-Aufgaben gelten für einen Makler als Hochrisiko unter der KI-Verordnung?

Systeme zur Risikobewertung und Preisgestaltung in der Lebens- und Krankenversicherung, eingestuft als Hochrisiko durch Anhang III Punkt 5(c) der KI-Verordnung, vollständig anwendbar ab dem 2. August 2026. Autonomes Scoring vor der Zeichnung, autonome Berichterstellung und dynamische Preisgestaltung in Leben oder Kranken fallen in diesen Bereich. Die 5 MOFU-Aufgaben dieses Artikels bleiben außerhalb des Bereichs, sofern die menschliche Aufsicht gewahrt bleibt.

Erlaubt EIOPA generative KI im Maklerwesen?

Ja, unter Bedingungen. Die EIOPA-Stellungnahme vom 6. August 2025 legt einen EU-weiten Auslegungsrahmen fest, abgestimmt mit Solvency II, IDD, DORA und DSGVO, und verankert sechs Grundsätze: Data Governance, Aufzeichnungspflicht, Fairness, Cybersicherheit, Erklärbarkeit, menschliche Aufsicht. Dies sind die Mindestgrundlagen für jeden KI-Einsatz bei einem LU-Makler.

Was ist eine private KI für ein Luxemburger Versicherungsmaklerbüro?

Ein für das Unternehmen eingerichtetes KI-System mit fünf kumulativen Garantien: dokumentiertes EU-Hosting, vertragliche No-Training-Klausel, logische Isolation von den übrigen Kunden des Anbieters, Zugriffsprotokollierung, Anbieter nicht dem Cloud Act unterworfen. Diese Garantien machen die Nutzung vereinbar mit Artikel 300, den CAA-Verordnungen 19/01 und 20/01 und der EIOPA-Stellungnahme.

Wird die KI die Rolle des Versicherungsmaklers ersetzen?

Nein. Vincent Arnal, CIO von Lalux Assurances, formuliert es in Delano: digitale Werkzeuge können den Menschen in der Schadenverfolgung, der Kundenbeziehung und der Beratung nicht ersetzen. Die KI delegiert die repetitive Aufgabe, nicht die Entscheidung. Die personalisierte Beratungspflicht bleibt beim Makler (IDD Artikel 20, CAA-Verordnung 19/01), und die berufliche Haftung ist nicht auslagerbar.


LetzAgents, souveränes KI-Team Luxemburg, begleitet Luxemburger KMU und regulierte Organisationen beim Einsatz privater KI-Architekturen, konform mit DSGVO, KI-Verordnung und DORA. Dieser Artikel stützt sich auf das Luxemburger Gesetz vom 7. Dezember 2015 über den Versicherungssektor (Artikel 300), Artikel 458 des Strafgesetzbuchs, die CAA-Verordnungen 19/01, 20/01 und 19/03, die EIOPA-Stellungnahme vom 6. August 2025, Anhang III 5(c) der KI-Verordnung, IDD Artikel 20 und seine Umsetzung durch das Gesetz vom 10. August 2018, den ACA Gen AI Survey 2025 sowie Arbeiten von Elvinger Hoss, Philippe & Partners und DLA Piper.