Zusammenfassung

  • The Pensions Regulator belässt die Verantwortung für KI in internen und ausgelagerten Abläufen bei den Trustees des Versorgungssystems.
  • Ein Update kann KI in bestehende Software bringen; Nutzung, Änderungen, menschliche Prüfung und Abhilfe für Mitglieder müssen nachvollziehbar bleiben.

Ein Rentenplan muss seinen Betrieb fortsetzen können, wenn ein KI-Dienst ausfällt oder abgeschaltet wird. TPR fordert Trustees auf, KI-Abhängigkeiten in Kontinuitäts- und Notfallplänen zu berücksichtigen. Damit wird jede Softwareänderung zur Governance-Frage: Wer erkennt sie, wer bewertet ihre Wirkung und wer hält den Ablauf am Laufen?

TPR sagt, dass KI in vorhandener Software eingebettet oder während einer Vertragslaufzeit durch Updates eingeführt werden kann, ohne als eigenes KI-Produkt aufzutreten. Trustees sollen wichtige Nutzungen vor Vertragsschluss prüfen und bei wesentlichen Änderungen an Modell, Daten, Funktion, Zugriff oder Umfang neu bewerten.

Die am 29. Oktober veröffentlichte Leitlinie belässt die Verantwortung bei den Trustees – auch wenn Verwaltung, Beratung oder andere Anbieter die Systeme betreiben. Sie sollen wissen, welche Entscheidungen ein System beeinflussen kann, welche Daten es verarbeitet, wer die Nutzung verantwortet, wie Ergebnisse geprüft und wie sie von einem Menschen angefochten oder übersteuert werden können.

Eine allgemeine KI-Policy des Anbieters reicht bei einer möglichen Wirkung auf das Versorgungssystem oder seine Mitglieder nicht aus. TPR verlangt Assurance für die konkrete Leistung. Dazu gehören Fragen nach Zugriffs- und Datenkontrollen, gespeicherten Protokollen, der Prüfung von Ergebnissen und Eskalationswegen. Entscheidend ist, ob die Unterlagen genau den Dienst abdecken, den der Rentenplan nutzt.

Auch die Korrektur gehört in den Ablauf. Trustees sollen feststellen können, ob KI zu einem Fehler oder Nachteil beigetragen hat, den Fall eskalieren, den Datensatz oder Prozess berichtigen und angemessene Abhilfe ermöglichen. Beeinflusst KI die Erfahrung oder das Ergebnis eines Mitglieds, muss der Plan entscheiden, welche Erklärung und Unterstützung gebraucht wird.

TPR wendet bestehende Pflichten auf KI an und schafft kein separates KI-Regelwerk. Als Instrumente nennt die Leitlinie etwa ein Nutzungsverzeichnis, ein Risikoprotokoll, einen Kontinuitätsplan und laufende Bewertung. Ein internes Sortierwerkzeug mit menschlicher Prüfung braucht eine andere Aufsicht als ein System, das Mitglieder kontaktiert oder Entscheidungen prägt.

TPR veröffentlicht keine Bestandsliste je Versorgungssystem und keine Gesamtzahl der Systeme; eine öffentliche Erhebung oder Prüfergebnisse könnten den Umfang zeigen. Bis dahin liegt die Aufgabe bei jedem Trustee-Gremium: Änderungen erkennen, die Ausfallroute testen und den menschlichen Entscheidungsträger benennen.

Quellen: TPRs ausführliche KI-Leitlinie; Mitteilung vom 29. Oktober; TPRs KI-Plan.