Wie autonome KI-Agenten die Finanzmärkte verändern

Robinhood hat Ende Mai 2026 als erstes grosses Retail-Brokerhaus «Agentic Trading» und eine «Agentic Credit Card» lanciert. Damit erreicht der Übergang von KI-gestützter Beratung zu KI-autonomer Ausführung erstmals breit den Privatanleger – und wirft Haftungs- und Aufsichtsfragen auf, für die weder die SEC noch die FINMA bislang einen klaren Rahmen haben.

Am 27. Mai 2026 öffnete der US-Broker Robinhood seine Plattform für KI-Agenten. Kundinnen und Kunden – rund 27 Millionen Konten zählt das Unternehmen – können seither einen Agenten von Claude, ChatGPT, Codex oder Cursor direkt mit ihrem Depot verbinden und ihn eigenständig Aktien handeln sowie mit einer Kreditkarte einkaufen lassen. «Unsere Mission war immer, Finanzen für alle zu demokratisieren – und nun erstreckt sich diese Mission auch auf KI-Agenten», sagte CEO Vlad Tenev. Der Schritt erfolgt nur Wochen nachdem OpenAI ein eigenes Tool vorgestellt hatte, mit dem Nutzer ihren KI-Agenten an ihre Finanzkonten anbinden können.

Es ist eine der ersten Gelegenheiten, bei denen eine breit zugängliche Retail-Plattform externen KI-Systemen sanktionierten, direkten Zugriff auf echtes Geld gewährt. Das Modell erinnert strukturell an den algorithmischen Handel, wie ihn institutionelle Investoren seit Jahren kennen – nun aber demokratisiert für den Privatanleger.

Wie Agentic Trading funktioniert

Technisch beruht das Angebot auf dem Model Context Protocol (MCP), einem offenen Standard zur Anbindung von KI-Agenten. Robinhood betreibt dafür dedizierte MCP-Server für Trading und Banking, an die sich Agenten von aussen anbinden lassen – ohne die Umwege über inoffizielle Schnittstellen, die solche Anwendungen bisher behindert haben. Nutzer richten ein separates «Agentic Account» ein, das vom Hauptportfolio isoliert ist; der Agent erhält ausschliesslich Zugriff auf das in dieses Konto eingezahlte Guthaben, nicht auf das Gesamtvermögen.

Innerhalb dieses Rahmens kann der Agent das Portfolio auf Klumpen- und Sektorrisiken analysieren und eine Neugewichtung vornehmen, thematische Portfolios – etwa zu KI oder Halbleitern – aufbauen und laufend auf neue Titel und Analysten-Upgrades überwachen, regelbasierte Strategien wie Mean Reversion zurücktesten und automatisch ausführen oder Positionen bei vordefinierten Ereignissen und Preisniveaus anpassen. Agentic Trading startet als Beta-Version vorerst nur für Aktien; Optionen, Krypto, Event-Kontrakte und Futures sollen laut Robinhood in den kommenden Wochen und Monaten folgen.

Sicherheits- und Kontrollmechanismen

Robinhood hat mehrere Kontrollschichten eingebaut, um die Bedenken rund um autonome KI-Entscheidungen zu adressieren. Nutzer erhalten bei jedem Trade eine Push-Benachrichtigung und sehen einen Echtzeit-Activity-Feed samt Gewinn-und-Verlust-Rechnung direkt in der App; der Agent lässt sich jederzeit per Knopfdruck trennen. Bei bestimmten Orders zeigt der Agent vor der Ausführung eine Vorschau. Erscheint ein Trade auffällig, kann das Support-Team von Robinhood nachvollziehen, was der Kunde dem Agenten aufgetragen hat und was dieser tatsächlich getan hat, und bei Streitfällen vermitteln.

Parallel lancierte Robinhood eine virtuelle Kreditkarte für KI-Agenten, angebunden an den MCP-Server von Robinhood Banking. Der Agent erhält dabei nicht die echte Kartennummer, sondern eine separate virtuelle Karte, die sich jederzeit löschen lässt. Nutzer setzen ein nur von ihnen kontrolliertes Ausgabenlimit und entscheiden, ob jeder Kauf manuell freizugeben ist. Einmal eingerichtet, kann der Agent Preise scannen, Verfügbarkeiten überwachen und automatisch einkaufen – vom Sneaker, der unter 300 US-Dollar fällt, bis zur begehrten Restaurantreservation. Käufe erhalten 3 Prozent Cashback. Verfügbar ist die Funktion zunächst für Inhaber der Robinhood Gold Card; die Platinum Card soll später folgen.

Agentic Finance als breiter Trend?

Robinhood ist nicht allein. Im Zahlungsverkehr entsteht parallel eine ganze Infrastruktur für agentengesteuerte Transaktionen. OpenAI und Stripe haben mit dem Agentic Commerce Protocol (ACP) einen merchant-seitigen Standard etabliert, bei dem Stripe die Zahlung über sogenannte Shared Payment Tokens abwickelt, ohne dass der Agent die Kartendaten sieht. Google lancierte das Agent Payments Protocol (AP2), das im April 2026 an die FIDO Alliance übergeben wurde, sowie das mit Shopify entwickelte Universal Commerce Protocol (UCP). Visa und Mastercard bauen mit dem Trusted Agent Protocol respektive Agent Pay die Kartennetz-Seite aus. Im Februar 2026 wickelten Mastercard und Santander nach eigenen Angaben Europas erste durchgängige KI-Agenten-Zahlung innerhalb eines regulierten Bankenrahmens ab. Die gemeinsame Stossrichtung: Der Agent übernimmt den gesamten Kaufzyklus, die Suche, die Autorisierung und die Bezahlung – ausgehend von einem Ziel statt von einem Klick.

Die regulatorische Kernfrage: Wer haftet bei einem Fehltrade?

Hier liegt der eigentliche Bruch mit dem bisherigen Modell. Robinhood Financial ist ein bei SEC und FINRA registrierter Broker-Dealer. Doch in seinen Offenlegungen distanziert sich das Unternehmen ausdrücklich von der Verantwortung für den Agenten: Robinhood kontrolliere, überwache, empfehle oder prüfe die KI-Agenten nicht, und sobald Daten an einen KI-Anbieter weitergegeben würden, verliessen sie die eigene Sicherheitsumgebung. Das Risiko für die vom Agenten platzierten Orders trage allein der Kunde, der zudem verpflichtet sei, die Kontoaktivität selbst zu überwachen.

Damit verschiebt Robinhood das Angebot bewusst in die Kategorie des selbstbestimmten Handels – und gerade nicht in jene der Anlageberatung oder Vermögensverwaltung. Das ist regulatorisch entscheidend: Klassische Robo-Advisor betreiben den Algorithmus selbst und tragen die entsprechenden Eignungs- und Sorgfaltspflichten. Beim Agentic-Modell bringt der Kunde seinen eigenen Agenten mit, während der Broker sich auf die Rolle des Ausführungskanals zurückzieht. Es entsteht eine Grauzone zwischen Execution und Advisory, in der ein autonomes System Entscheidungen trifft, die der Anleger womöglich nicht versteht – und für die formell niemand die Beratungsverantwortung übernimmt.

In den USA hat die FINRA das Thema bereits aufgegriffen. In ihrem im Dezember 2025 publizierten Jahresbericht zur Aufsicht 2026 widmet sie der generativen und der agentenbasierten KI einen eigenen Abschnitt und benennt die spezifischen Risiken: Agenten, die ohne menschliche Freigabe autonom handeln, über den beabsichtigten Auftrag hinausgehen oder deren mehrstufige Entscheidungsketten kaum nachvollziehbar sind. Bestehende Pflichten wie die «Regulation Best Interest» und die «Best Execution» bleiben bestehen, ebenso die Aufsicht über irreführende KI-Werbung («AI Washing»). Offen ist, wie diese auf einen vom Kunden mitgebrachten Drittagenten anzuwenden sind.

In der EU ist der Rahmen technologieneutral konzipiert: Die MiFID-II-Eignungspflichten gelten unabhängig davon, ob eine Empfehlung von einem Menschen, einem Algorithmus oder einem KI-System stammt, und die Definition des algorithmischen Handels greift, sobald ein Algorithmus Orderparameter automatisch bestimmt. Die ESMA hat dazu jüngst eine Aufsichtsmitteilung veröffentlicht und erwartet, dass Firmen den Einfluss von KI auf ihre Handelsalgorithmen prüfen. Der EU AI Act legt sich als zusätzliche Schicht darüber: Autonome KI-Systeme, die über Vermögen natürlicher Personen entscheiden, könnten je nach Entscheidungsgewalt als Hochrisiko-Anwendungen eingestuft werden. In der Fachliteratur mehren sich angesichts der Lücken zwischen AI Act und MiFID II Stimmen, die eine grundlegende Reform – ein «MiFID III» – fordern.

In der Schweiz fehlt eine spezifische KI-Gesetzgebung bislang. Die FINMA hat ihre Aufsichtserwartungen in der Aufsichtsmitteilung 08/2024 konkretisiert, mit vier Schwerpunkten: klare Rollen und Verantwortlichkeiten, Risikomanagement, Datenqualität sowie Transparenz und Nachvollziehbarkeit. Diese Erwartungen richten sich allerdings an den KI-Einsatz durch die Beaufsichtigten selbst, nicht an Privatanleger, die einen eigenen Agenten anbinden. Die Robin-Hood-Konstellation wird vom hiesigen Aufsichtsrecht also noch nicht erfasst. Der Bundesrat hat am 12. Februar 2025 entschieden, die KI-Konvention des Europarats zu ratifizieren und nötige Anpassungen möglichst sektoriell vorzunehmen; eine Vernehmlassungsvorlage soll bis Ende 2026 vorliegen. Da der EU AI Act extraterritoriale Wirkung entfaltet, erwartet die FINMA von Schweizer Instituten zudem, dass sie ihn einhalten, soweit er auf ihre KI-Vorhaben anwendbar ist.

Was es für die Branche bedeutet

Zoomen wir ein Stück zurück: Für die Vermögensverwaltung verschwimmt mit diesem Schritt die Grenze zwischen Ausführung und Beratung zusehends. Was institutionellen Investoren als algorithmischer Handel vertraut ist, kommt nun mit einer entscheidenden Differenz beim Privatanleger an: Der Agent ist nicht das proprietäre System eines regulierten Hauses, sondern ein generisches, vom Kunden konfiguriertes Werkzeug. Damit stellen sich Fragen, die über die einzelne Order hinausgehen – von der Eignungsprüfung über die Nachvollziehbarkeit bis zur Systemstabilität, falls viele Agenten auf dieselben Signale reagieren und prozyklisches Verhalten verstärken. Robinhood demokratisiert also den autonomen Handel schneller, als die Aufsichtsbehörden Antworten formulieren.