KI-Notetaker für Finanzberater: SEC- und FINRA-Regeln

Ein KI-Notetaker für Finanzberater ist machbar, aber vorher müssen drei Dinge stimmen: Ihre Firma hat das Tool genehmigt, der Kunde weiß, dass das Meeting aufgezeichnet wird, und alles, was als vorgeschriebene Aufzeichnung gilt, landet im Archiv der Firma, statt nur in der Cloud des Notetakers zu liegen. Ein Notetaker schreibt Notizen. Er ist kein Books-and-Records-System, also kein System für die vorgeschriebenen Geschäftsunterlagen, und wer ihn wie eines behandelt, bekommt Ärger.

Weiter unten: was die Regeln von SEC und FINRA sagen, wie sich ein Notetaker von einem Compliance-Archiv unterscheidet, die Frage der Einwilligung, was Sie einen Anbieter fragen sollten, und ein Arbeitsablauf für den Alltag. Der Text richtet sich an US-Anlageberater und Vertreter von Broker-Dealern; andere Länder haben ihre eigenen Regeln für Aufzeichnungen. Er ist keine Compliance-Beratung. Wie diese Regeln für Ihre Firma gelten, entscheidet Ihr Chief Compliance Officer.

Was die Aufbewahrungsregeln tatsächlich sagen

Beginnen wir mit einer unbequemen Tatsache: Wir konnten keine Regel der SEC oder der FINRA finden, die KI-Notetaker erwähnt. Was es gibt, ist ein Satz technologieneutraler Aufbewahrungsregeln, geschrieben, bevor irgendjemand einen Bot in einem Kunden-Review hatte, und die Aufsichtsbehörden haben klar gesagt, dass diese Regeln weiterhin gelten.

Bei der SEC registrierte Anlageberater

Rule 204-2 nach dem Advisers Act verpflichtet Berater unter anderem, die Originale erhaltener und Kopien versandter schriftlicher Mitteilungen aufzubewahren, die sich auf eine abgegebene Empfehlung oder erteilte Beratung beziehen. Diese Aufzeichnungen werden fünf Jahre ab dem Ende des Geschäftsjahrs des letzten Eintrags aufbewahrt, die ersten zwei Jahre davon in einem geeigneten Büro. Elektronische Aufzeichnungen müssen vor Verlust, Veränderung oder Vernichtung geschützt sein, und der Zugriff muss auf befugte Personen beschränkt sein.

Achten Sie auf das Wort „schriftlich“ (written). Eine Zusammenfassungs-E-Mail, die Sie nach einem Jahresgespräch verschicken, sieht einer schriftlichen Mitteilung im Zusammenhang mit Beratung sehr ähnlich. Ob auch das Transkript und die interne KI-Zusammenfassung Aufzeichnungen sind, klären Sie mit Ihrem CCO, bevor Sie anfangen, nicht während einer Prüfung. Auf Ebene der Bundesstaaten registrierte Berater folgen stattdessen der Books-and-Records-Regel der Wertpapieraufsicht ihres Bundesstaats.

Broker-Dealer und ihre Vertreter

SEA Rule 17a-4(b)(4) erfasst die Originale aller erhaltenen und Kopien aller versandten Mitteilungen „relating to its business as such“ (die sich auf das Geschäft als solches beziehen), aufzubewahren für drei Jahre, die ersten zwei Jahre leicht zugänglich. Elektronische Aufzeichnungen müssen entweder einen vollständigen, mit Zeitstempeln versehenen Audit-Trail aller Änderungen und Löschungen führen oder in nicht überschreibbarem, nicht löschbarem Speicher (WORM) liegen. FINRA Rule 4511 ergänzt eine Standardfrist von sechs Jahren für FINRA-Aufzeichnungen, für die keine andere Frist festgelegt ist. Die Regel für Broker-Dealer spricht von „all communications“ (allen Mitteilungen), nicht von „written communications“ (schriftlichen Mitteilungen), und Doppelregistrierte unterliegen beiden.

Was die FINRA zu KI gesagt hat

Regulatory Notice 24-09 (Juni 2024) besagt, dass die Regeln der FINRA technologieneutral sind und gelten, egal ob eine Firma ein Tool selbst baut oder das eines Drittanbieters nutzt, einschließlich KI-Funktionen, die in bestehende Produkte eingebettet sind, und dass Firmen solche Tools prüfen sollten, bevor sie sie einsetzen. Der 2026 Annual Regulatory Oversight Report widmet generativer KI einen eigenen Abschnitt: Bestehende Pflichten, darunter Aufsicht, Kommunikation und Aufbewahrung, gelten auch für sie, und der häufigste Anwendungsfall, den die FINRA bei Mitgliedsfirmen sieht, ist „Summarization and Information Extraction“ (Zusammenfassung und Informationsextraktion). Zu den empfohlenen Praktiken gehören das Protokollieren von Prompts und Ausgaben und die Prüfung der Ausgaben durch Menschen.

Die Feststellungen zu Books and Records im selben Bericht lesen sich wie eine Warnung vor ungeprüften Meeting-Tools. Dazu gehören Firmen, die nicht ausreichend geprüft hatten, ob Drittanbieter die Aufbewahrungspflichten erfüllen können, und schriftliche Verfahren, die zu allgemein gehalten waren, um festzulegen, welche Kommunikationsplattformen erlaubt oder verboten sind.

Ein Notetaker ist kein Compliance-Archiv

Die meiste Verwirrung in dieser Kategorie entsteht, weil zwei verschiedene Produkte wie eines behandelt werden. Die beiden erledigen unterschiedliche Aufgaben für unterschiedliche Leute.

Der Ablauf, der standhält, ist also langweilig. Der Notetaker entwirft, der Berater prüft, und alles, was als Aufzeichnung gilt, geht in das System, mit dem Ihre Firma Aufzeichnungen ohnehin erfasst. In der Praxis heißt das oft: die geprüfte Zusammenfassung über die Firmen-E-Mail verschicken, die bereits erfasst wird, und sie im CRM protokollieren.

Wenn Sie Berater beaufsichtigen, verschiebt sich die Frage von „Ist die Zusammenfassung gut?“ zu „Können wir zeigen, was passiert ist?“. Das heißt: das Tool in Ihren schriftlichen Aufsichtsverfahren (written supervisory procedures) benennen, eine Regel, welche Meetings aufgezeichnet werden, regelmäßige Stichproben, bei denen Zusammenfassungen mit Transkripten abgeglichen werden, und ein schneller Weg, die Meetings eines Kunden herauszusuchen, wenn ein Prüfer oder eine Beschwerde danach fragt.

Einwilligung der Kunden und Gespräche, die Sie gar nicht aufzeichnen sollten

Die Einwilligung zur Aufzeichnung ergibt sich aus dem Abhörrecht (wiretap law) auf Bundes- und Bundesstaatsebene, nicht aus den Regeln von SEC oder FINRA. Das Bundesrecht erlaubt Aufzeichnungen mit der Einwilligung einer Partei, aber etwa ein Dutzend Bundesstaaten verlangen die Einwilligung aller, und wenn Anrufer und Kunde in verschiedenen Bundesstaaten sitzen, folgen Sie dem strengeren Recht. Diese Bundesstaaten listet unsere Übersicht zu Gesetzen für Anrufaufzeichnungen auf. Bei Kunden in mehreren Bundesstaaten ist es einfacher, jedes Mal zu fragen, als für jeden Call herauszufinden, welches Recht gilt.

In der Beratungsvereinbarung: „Wir können Meetings mit einem KI-Tool aufzeichnen und transkribieren, damit unsere Notizen genau sind. Die Aufnahmen werden von [Anbieter] verarbeitet; geprüfte Zusammenfassungen werden in Ihrer Kundenakte aufbewahrt. Wir fragen vor jedem aufgezeichneten Meeting, und Sie können ablehnen.“

Zu Beginn eines Reviews: „Bevor wir uns die Zahlen ansehen, würde ich gern meinen Notetaker laufen lassen, damit ich zuhören kann, statt mitzuschreiben. Ich prüfe die Notizen, und eine Zusammenfassung kommt in Ihre Akte. Ist das für Sie in Ordnung?“

Manche Gespräche sollten Sie nicht aufzeichnen, egal was der Kunde sagt:

• Gespräche mit FINRA-Mitarbeitern. Wenn Sie für eine FINRA-Mitgliedsfirma arbeiten: Laut Regulatory Notice 24-10 dürfen Mitglieder und zugehörige Personen (associated persons) Anrufe oder Meetings mit FINRA-Mitarbeitern während Prüfungen, Ermittlungen oder damit verbundener Aufsicht nicht aufzeichnen, ausdrücklich auch nicht mit Tools, die den Inhalt automatisch erfassen. Schalten Sie vor solchen Gesprächen jeden Bot mit Auto-Join ab.
• Kontonummern und Identitätsangaben. Die geänderte Regulation S-P nennt Sozialversicherungsnummern (Social Security numbers) sowie den Namen oder Benutzernamen eines Kunden in Verbindung mit etwa einem Zugangscode als Beispiele für sensible Kundeninformationen. Erfassen Sie sie über Ihren sicheren Kanal, nicht laut in einer Aufnahme.
• Planung mit vielen Gesundheitsthemen. Gespräche über Langzeitpflege und Berufsunfähigkeit bringen medizinische Details in ein Transkript. Entscheiden Sie vorab, ob das in die Cloud eines Anbieters gehört.
• Alle, die Nein sagen. Dann machen Sie die Notizen von Hand und diktieren die Aktennotiz hinterher.

Was Sie einen Anbieter fragen sollten (Ihr CCO wird noch mehr ergänzen)

Die Prüfung des Anbieters ist hier keine Option, sondern Pflicht. Nach den Änderungen von 2024 an Regulation S-P brauchen bei der SEC registrierte Berater und Broker-Dealer schriftliche Richtlinien zur Überwachung von Dienstleistern, die mit Kundeninformationen umgehen, einschließlich Due Diligence und Monitoring, die angemessen darauf ausgelegt sind, dass die Dienstleister die Firma innerhalb von 72 Stunden benachrichtigen, nachdem sie von einem Sicherheitsvorfall erfahren haben. Größere Firmen mussten die Vorgaben bis zum 3. Dezember 2025 umsetzen, kleinere bis zum 3. Juni 2026.

• Meldung von Sicherheitsvorfällen. Verpflichtet der Vertrag den Anbieter, Sie innerhalb von 72 Stunden zu informieren, nachdem er von einem Sicherheitsvorfall erfahren hat?
• Training. Werden Kundenaufnahmen oder Transkripte zum Trainieren von Modellen verwendet, und können Sie schriftlich widersprechen?
• Standort und Unterauftragsverarbeiter. Welche Cloud und welche Region speichern die Daten, und wer verarbeitet sie sonst noch?
• Sicherheitsnachweise. Verschlüsselung bei der Übertragung und im Ruhezustand, und welcher SOC-2-Bericht (Type I oder Type II) mit welchem Datum.
• Export in Ihr Archiv. Lassen sich Transkripte und Zusammenfassungen in einem Format exportieren, das Ihr Archiv oder CRM akzeptiert, mit vollständigen Datumsangaben und Teilnehmern?
• Bearbeitung und Löschung. Lassen sich Zusammenfassungen nach dem Meeting ändern, gibt es einen Änderungsverlauf, und ist „archiviert“ dasselbe wie „gelöscht“?
• Admin-Kontrolle. Kann die Firma Berater hinzufügen und entfernen, Standardeinstellungen fürs Teilen festlegen und die Meetings eines ausscheidenden Beraters behalten?
• Erfassung und Auto-Join. Erfolgt die Erfassung über einen sichtbaren Bot oder auf dem eigenen Gerät des Beraters, und lässt sich der automatische Beitritt auf ausgewählte Meetings beschränken?

Sehen Sie sich an, wie ein Produkt diese Liste beantwortet: Laden Sie Laxis kostenlos herunter und prüfen Sie die Einstellungen für Export, Teilen und Auto-Join gemeinsam mit Ihrem Compliance-Team.

Ein Arbeitsablauf für den Alltag, der eine Prüfung übersteht

Regeln auf Firmenebene gehören in Ihre schriftlichen Richtlinien und Aufsichtsverfahren. Am Schreibtisch des Beraters sieht die Routine so aus:

1. Holen Sie zuerst die Genehmigung ein. Das Tool sollte auf der Liste der von der Firma genehmigten Tools stehen, mit Tarif und Einstellungen, die Compliance abgesegnet hat.
2. Legen Sie es zweimal offen. Einmal in der Kundenvereinbarung, dann noch einmal zu Beginn jedes aufgezeichneten Meetings; notieren Sie die Antwort im CRM.
3. Halten Sie Identifikationsdaten aus der Aufnahme heraus. Kontonummern und Ausweisnummern gehen über Ihren sicheren Kanal.
4. Prüfen Sie noch am selben Tag. Gleichen Sie die Zusammenfassung mit dem Transkript ab, angefangen bei Zahlen, Namen und allem, was sich wie eine Empfehlung liest.
5. Versenden und protokollieren Sie über Firmensysteme. Schicken Sie die geprüfte Zusammenfassung von Ihrem erfassten Firmenkonto per E-Mail und hängen Sie sie an den Kundendatensatz an. Unsere Vorlage für Notizen zu Kundenmeetings gibt der Zusammenfassung eine einheitliche Form.
6. Löschen Sie nach Plan, aber nie vor der Archivierung. Halten Sie sich bei dem, was im Notetaker bleibt, an die Aufbewahrungsregel der Firma, und entfernen Sie nichts, was eine Aufzeichnung sein könnte, bevor es anderswo sicher erfasst ist.

Prüfen Sie zuerst die Zahlen. Ein falsch verstandener Prozentsatz in einer internen Notiz ist ärgerlich. Derselbe Fehler in einer Zusammenfassung, die Sie einem Kunden gemailt haben, ist jetzt eine Mitteilung über Beratung, die jahrelang in Ihrem Archiv liegt.

Die Unterlagen mehrerer Kunden getrennt zu halten und nie ein unbearbeitetes Transkript weiterzuleiten, sind Gewohnheiten aus unserem Leitfaden zu KI-Notetakern für Unternehmensberater, die sich unverändert auf Finanzberater übertragen lassen.

Wo Laxis in einer Beratungspraxis seinen Platz hat

Laxis ist ein Notetaker und ein Diktier-Tool. Es ist kein Compliance-Archiv: Nutzer können ihre eigenen Meetings bearbeiten und löschen, und es ist weder für WORM-Aufbewahrung noch für die aufsichtliche Prüfung ausgelegt; das Archivsystem Ihrer Firma muss also weiterhin alles erfassen, was als Aufzeichnung gilt. Der Export als TXT, Word oder PDF, mit Zeitstempeln und Sprechern, und der CRM-Sync sind die Wege, auf denen Notizen in die Systeme gelangen, die diese Aufgabe erledigen. Der CRM-Sync unterstützt HubSpot und Salesforce, und unser Help Center nennt außerdem Wealthbox; er ist im Business-Tarif enthalten, zusammen mit der Team-Administration.

Weitere Grenzen, die auf den Tisch gehören: Die Verarbeitung erfolgt in der Cloud, und unsere Datenschutzerklärung nennt Google Cloud Platform als Anbieter. Es gibt keine HIPAA-Konformität und kein BAA. Die Erfassung läuft standardmäßig ohne Bot, was Reviews natürlich hält, die Offenlegung aber ganz Ihnen überlässt, und der Auto-Join des optionalen Bots lässt sich auf die Calls beschränken, die Sie auswählen. Das Laxis Help Center nennt eine SOC-2-Type-I-Zertifizierung und gibt an, dass Daten sowohl bei der Übertragung als auch im Ruhezustand verschlüsselt sind; fordern Sie den Bericht im Rahmen Ihrer Prüfung nach Reg S-P an. Enterprise ergänzt Anmeldung per SSO/SAML, Datenresidenz und anpassbare Aufbewahrungsrichtlinien.

Was es für Finanzberater gut macht: genaue Notizen aus Reviews und Planungsgesprächen, mit Aufgaben und Verantwortlichen, damit kein Follow-up untergeht; Erfassung vor Ort über die mobile App für Kunden, die ins Büro kommen; Transkription in über 100 Sprachen für Kunden, die lieber eine andere Sprache als Englisch sprechen, dazu Live-Übersetzung mit Premium; ein Personal Dictionary für Namen von Kunden, Fonds und Produkten; und das Voice Keyboard, um nach einem Call, den Sie bewusst nicht aufgezeichnet haben, eine Aktennotiz in Ihr CRM zu diktieren. Meetings, Diktat und Übersetzung teilen sich ein monatliches Minutenkontingent. Der kostenlose Tarif umfasst 300 Minuten mit Aufnahmen bis 45 Minuten. Bezahltarife: Premium für $15.99 im Monat ($9.99 bei jährlicher Abrechnung) und Business für $29.99 ($19.99 bei jährlicher Abrechnung). Mehr auf unserer Seite Laxis für Finanzberater.

Kanzleien stehen unter dem umgekehrten Druck, nämlich weniger statt mehr aufzubewahren; siehe unseren Beitrag zu KI-Notetakern für Anwälte.

Testen Sie es zuerst in einem internen Meeting. Prüfen Sie Export, Teilen und Auto-Join anhand der Richtlinien Ihrer Firma, bevor ein Kunde es zu sehen bekommt. 14 Tage Premium testen, ohne Kreditkarte. Laxis mit Ihrem Team testen

Häufig gestellte Fragen

Dürfen Finanzberater KI-Notetaker nutzen?

Ja, wenn die Firma das Tool genehmigt und der Ablauf vorgeschriebene Aufzeichnungen im Archiv der Firma hält. Die FINRA sagt, ihre Regeln seien technologieneutral und gälten auch für KI-Tools von Drittanbietern, und die Books-and-Records-Regeln der SEC bestimmen weiterhin, was Sie aufbewahren. Holen Sie die Freigabe von Compliance ein, legen Sie Kunden gegenüber offen, dass Sie aufzeichnen, und prüfen Sie jede Zusammenfassung, bevor sie verschickt oder abgelegt wird.

Gelten KI-Meeting-Notizen als Books and Records?

KI-Meeting-Notizen können Aufzeichnungen im Sinne dieser Regeln sein, je nachdem, was sie enthalten und wie Ihre Firma sie nutzt. SEC Rule 204-2 verpflichtet Berater, schriftliche Mitteilungen im Zusammenhang mit Beratung aufzubewahren, und SEA Rule 17a-4 verpflichtet Broker-Dealer, Mitteilungen im Zusammenhang mit ihrem Geschäft aufzubewahren. Welche Transkripte, Zusammenfassungen und Recaps dazugehören, sollte Ihr Chief Compliance Officer entscheiden.

Müssen Kunden einwilligen, wenn ein Finanzberater ein Meeting aufzeichnet?

Die Regeln zur Einwilligung in Aufzeichnungen stammen aus Bundes- und Bundesstaatsrecht, und etwa ein Dutzend Bundesstaaten verlangen die Zustimmung aller Teilnehmenden. Jedes Mal zu fragen ist die einfachste Praxis, weil Sie dann nicht raten müssen, welches Recht für einen Kunden gilt. Nehmen Sie den Hinweis in Ihre Beratungsvereinbarung auf, fragen Sie zu Beginn jedes aufgezeichneten Meetings erneut und notieren Sie die Antwort im CRM.

Ist ein KI-Notetaker dasselbe wie ein Compliance-Archiv?

Nein. Ein Notetaker hilft Ihnen, ein Gespräch festzuhalten und nachzubereiten, und seine Zusammenfassungen sind Entwürfe, die bearbeitet werden sollen. Ein Compliance-Archiv bewahrt vorgeschriebene Aufzeichnungen unverändert oder mit Audit-Trail auf, wendet Aufbewahrungspläne und Legal Holds an und lässt Aufsichtspersonen darin suchen. Die meisten Finanzberater brauchen beides, verbunden über Export oder CRM-Sync.

Darf ich einen KI-Notetaker in einem Gespräch mit der FINRA nutzen?

Wenn Sie für eine FINRA-Mitgliedsfirma arbeiten, nicht ohne ausdrückliche Erlaubnis der FINRA. Laut Regulatory Notice 24-10 dürfen Mitglieder und zugehörige Personen Anrufe oder Meetings mit FINRA-Mitarbeitern während Prüfungen, Ermittlungen oder damit verbundener Aufsicht nicht aufzeichnen, auch nicht mit Tools, die den Inhalt automatisch erfassen. Die FINRA sagt, Mitglieder sollten nicht mit ihrer Zustimmung rechnen; schalten Sie also vorher jeden Bot und jedes Auto-Join ab.

Synchronisiert Laxis Meeting-Notizen mit Salesforce, HubSpot oder Wealthbox?

Laxis synchronisiert Meeting-Notizen und Aufgaben im Business-Tarif mit einem CRM. HubSpot und Salesforce werden unterstützt, und das Laxis Help Center nennt außerdem Wealthbox, wobei jeweils ein CRM verbunden sein kann. Der kostenlose und der Premium-Tarif enthalten keinen CRM-Sync, und auch ein CRM ist kein Compliance-Archiv.