Souveräne KI trifft souveräne Zahlen am Golf

Im Februar 2026 veröffentlichte die Zentralbank der VAE eine Guidance Note, die die Aufgabenbeschreibung jeder Finanzführungskraft, die KI auf ihre Zahlen anwendet, in aller Stille verändert hat. Tief im Dokument verborgen steht eine Anforderung, die technisch klingt, in Wahrheit aber existenziell ist: Ein lizenziertes Finanzinstitut muss in der Lage sein, ein ausgelagertes KI-System unverzüglich abzuschalten, wenn die Governance-Bedingungen nicht erfüllt sind. Ein Kill-Switch. Hinzu kommen vertraglich verankerte Prüfrechte gegenüber dem Anbieter sowie die volle Verantwortung für das Verhalten der KI, unabhängig davon, wer sie entwickelt hat.

Lesen Sie das noch einmal aus Sicht eines CFO. Der Regulator fragt nicht mehr, ob Ihre KI genau ist. Er fragt, ob Sie nachweisen können, wohin Ihre Finanzdaten geflossen sind, wer sie einsehen konnte, und ob Sie jederzeit den Stecker ziehen können.

Das ist eine Frage der Souveränität. Und am Golf ist genau jetzt die Souveränität über Daten und die Souveränität über Rechenkapazität keine abstrakte Politik mehr, sondern Beschaffungsrealität geworden.

Der Golf hat beschlossen, seinen KI-Stack selbst zu besitzen

Im Mai 2025 gründete der saudische Public Investment Fund das Unternehmen HUMAIN unter dem Vorsitz des Kronprinzen, mit dem erklärten Ziel, hinter den USA und China zum drittgrößten KI-Anbieter der Welt aufzusteigen. Es folgte eine regelrechte Einkaufstour: ein Abkommen mit Nvidia über mehr als 18.000 fortschrittliche Chips, eine Vereinbarung mit AMD im Wert von rund 10 Milliarden Dollar sowie Rechenzentrumskapazitäten, die Berichten zufolge rasch ausverkauft waren. Auch Qatar verfolgt seine eigene Agenda für souveräne KI. In der gesamten Region ist die Botschaft einheitlich. Der Golf möchte seine Intelligenz nicht von einem Hyperscaler in Virginia mieten.

Für ein Finanzteam ist das keine geopolitische Geschichte. Es ist eine Frage der Bereitstellung. Die Infrastruktur, um Frontier-KI innerhalb der Region und zu regionalen Bedingungen zu betreiben, entsteht gerade jetzt. Das bedeutet: Die alte Ausrede „Wir müssen die Daten in eine US-Cloud schicken, weil dort die Modelle liegen” läuft aus.

Vorschriften zur Datenlokalisierung schließen den Kreis. Das saudische PDPL beschränkt, wie personenbezogene Daten das Königreich verlassen dürfen und wann eine grenzüberschreitende Übermittlung zulässig ist. Die VAE verfügen über einen eigenen Datenschutzrahmen, und DIFC sowie ADGM unterhalten ihre jeweils eigenen Regelwerke. Legt man die Guidance Note der CBUAE darüber, ergibt sich ein klares Bild: Die Regulatoren wollen, dass Finanzdaten kontrolliert, nachvollziehbar und abschaltbar bleiben.

Und genau hier liegt das Unangenehme. Die meisten Konstellationen von „KI auf Finanzdaten” scheitern an allen drei Prüfungen zugleich.

Warum die typische „KI fürs Finanzwesen”-Konstellation die Souveränität untergräbt

Stellen Sie sich das gängige Muster vor. Jemand verbindet einen Chatbot mit den Buchhaltungsdaten oder, schlimmer noch, fügt eine Summen- und Saldenliste in ein öffentliches Modell ein, um schnell eine Frage zu stellen. Die Daten verlassen das Haus. Sie überschreiten eine Grenze, die Sie nicht freigegeben haben. Sie landen in einem Kontext, in dem Sie weder einen Audit Trail noch einen Abschalter haben. Und die Antwort, die zurückkommt, ist ein selbstbewusster Satz mit einer Zahl darin, die niemand zum Hauptbuch zurückverfolgen kann.

Drei Versäumnisse, jedes Mal:

• Residency. Abschlüsse an ein Modell zu senden, bedeutet, Abschlüsse irgendwohin zu senden. Wenn Sie die Jurisdiktion nicht benennen können, erfüllen Sie weder das PDPL noch die Anforderungen der CBUAE.
• Nachvollziehbarkeit. Ein universelles Modell erzeugt Text. Es erzeugt keinen Audit Trail, der eine Zahl auf einen Buchungssatz zurückführt. Wenn der Regulator fragt „Woher stammt diese Zahl”, ist „Die KI hat das gesagt” keine Antwort.
• Kontrolle. Ein KI-Tool für Endverbraucher hat keinen Kill-Switch, den Sie kontrollieren. Sie können es nicht aussetzen, nicht prüfen und nicht so vertraglich binden, wie es die Guidance Note verlangt.

Der erste Reflex lautet, KI zu verbieten. Das ist die falsche Lösung, und Ihre Wettbewerber werden sie nicht wählen. Die richtige Lösung besteht darin, zu ändern, worauf die KI zugreift.

Trennen Sie die Modellebene vom Modell

Die zentrale Idee ist unspektakulär, und sie funktioniert: Die KI sollte niemals das System of Record sein, und sie sollte niemals die Rechenarbeit übernehmen.

Rexfin sitzt zwischen Ihren Finanzdaten und jeder KI. Es verbindet sich mit Ihrer Buchhaltungsplattform oder Ihren hochgeladenen Abschlüssen und erstellt daraus ein einziges abgestimmtes Finanzmodell, das mit dem Hauptbuch übereinstimmt. Dieses Modell ist die alleinige Quelle der Wahrheit. Wenn die KI eine Zahl benötigt, ruft sie diese aus dem Modell ab. Wenn eine Berechnung erforderlich ist, übernimmt sie eine deterministische Engine, nicht das Sprachmodell. Die Aufgabe der KI besteht darin, Fragen zu stellen, Szenarien zu formulieren und Ergebnisse in verständlicher Sprache zu erläutern. Die Arithmetik, die Abstimmung und die Herkunftskette liegen in der kontrollierten Ebene.

Warum ist das gerade für die Souveränität entscheidend? Weil es eine klare Grenze um das regulierte Gut zieht. Ihre abgestimmten Zahlen bleiben in einem System, das Sie kontrollieren und dort bereitstellen können, wo die Vorschriften es verlangen, sei es in einer regionalen Cloud, einer privaten VPC oder auf souveräner Infrastruktur. Die Modellebene ist so konzipiert, dass sie mit privater und souveräner Bereitstellung kompatibel ist, sodass die Finanzdaten keine Reise auf einen anderen Kontinent antreten müssen, damit KI nützlich wird. Die Plattformübersicht erläutert, wie das Single-Source-of-Truth-Modell aufgebaut ist, und So funktioniert es zeigt den Ablauf „erst abrufen, dann berechnen” von Anfang bis Ende.

Das verschafft Ihnen außerdem genau das, was die CBUAE tatsächlich verlangt hat:

• Einen Audit Trail per Konstruktion. Jede Zahl, die eine KI zutage fördert, lässt sich auf eine zugrunde liegende Transaktion zurückführen. Das ist keine Funktion, die man nachträglich anschraubt; es ist schlicht die Art und Weise, wie die Ebene Fragen überhaupt beantwortet.
• Eine echte Kontrollfläche. Die Modellebene ist der Engpass. Sie können den Zugriff steuern, jeden Datenaustausch protokollieren und, ja, den KI-Zugriff kappen, ohne Ihre Bücher zu beschädigen. Der Kill-Switch sitzt dort, wo er hingehört.
• Determinismus, den Sie verteidigen können. Wenn dieselbe Frage stets dieselbe Zahl liefert und diese Zahl sich mit dem Hauptbuch abstimmen lässt, hören Bias-Tests und Reproduzierbarkeit auf, ein Kampf zu sein. Unsere Sicherheitsseite geht ausführlicher auf die Kontrollen ein.

„Aber die KI sieht trotzdem unsere Zahlen”

Berechtigter Einwand. Ja, die KI erhält Zahlen, damit sie über sie sprechen kann. Der Unterschied liegt in der Governance. Im Chatbot-Muster verlässt Ihr rohes Hauptbuch das Haus ohne jede Grenze. Im Muster der Modellebene erhält die KI eng abgegrenzte, abgestimmte Werte, die von einem System abgerufen werden, das den Austausch protokolliert und innerhalb Ihrer Jurisdiktion bereitgestellt werden kann. Sie entscheiden, welches Modell, wo es läuft und worauf es zugreifen darf. Entscheiden Sie sich für ein regionales oder selbst gehostetes, arabischfähiges Modell, verlassen die Daten die Region überhaupt nicht.

Dieser letzte Punkt knüpft an eine verwandte Frage an, die wir gesondert behandeln: die Kombination regionaler Modelle wie Jais, Falcon und ALLAM mit einer Zahlenebene, damit die Sprache souverän und die Zahlen korrekt bleiben. Siehe Arabisch-orientierte Finanz-KI. Und wenn die tiefere Sorge schlicht das Vertrauen betrifft, beginnen Sie mit Warum CFOs in der GCC ihren Zahlen mit KI nicht trauen, das das zugrunde liegende Problem der Datenebene aufschlüsselt.

Die ehrlichen Grenzen

Rexfin macht ein Modell nicht im Alleingang souverän; die Entscheidung über die Bereitstellung liegt bei Ihnen und Ihrem Infrastrukturanbieter. Wir ersetzen nicht Ihre rechtliche Prüfung grenzüberschreitender Übermittlungen, und wir geben nicht vor, dass ein einzelnes Tool einen gesamten Compliance-Rahmen erfüllt. Was die Ebene leistet, ist, die Angriffsfläche zu verengen: Sie hält die regulierten, abgestimmten Finanzdaten in einem kontrollierten System, das Sie dort platzieren können, wo die Vorschriften es verlangen, und sie verschafft der KI einen Weg, nützlich zu sein, ohne zu dem zu werden, was der Prüfer fürchtet.

Der Golf baut souveräne Rechenkapazität in hohem Tempo auf. Vorschriften zur Datenlokalisierung und die Guidance Note der CBUAE machen aus Data Residency ein Finanzthema auf Vorstandsebene, keine IT-Fußnote. Die Teams, die gewinnen, werden nicht jene sein, die KI verbieten, und auch nicht jene, die Abschlüsse in einen Chatbot einfügen und auf das Beste hoffen. Es werden jene sein, die ihre Zahlen souverän gehalten und KI gegen eine Ebene haben arbeiten lassen, die kontrolliert, nachvollziehbar und abschaltbar ist.

Für das größere Bild beim Aufbau einer konformen Zahlenebene für das Finanzwesen in den VAE und Saudi-Arabien führt der Pillar-Leitfaden diese Stränge zusammen.

Möchten Sie den Ansatz des abgestimmten Modells gegen Ihre eigenen Daten in Aktion sehen, in einer Bereitstellung, die Sie kontrollieren? Buchen Sie eine Demo, und wir zeigen Ihnen den Audit Trail, den Kill-Switch und die Rechenlogik.