Laut dem aktuellen Cloud-Monitor 2026 von KPMG verfolgen inzwischen 68 Prozent der deutschen Finanzdienstleister eine Cloud-Strategie. 67 Prozent wollen in den nächsten drei Jahren mehr als die Hälfte ihrer produktiven Anwendungen in der Public Cloud hosten. Zur größten Herausforderung gehört die Daten-Homogenisierung.
Problem: Cloud-Reife auf dem Papier garantiert keinen Geschäftserfolg. Entscheidend sind messbare Kundennutzen und schnellere, verlässlichere Services. Die Hürde: Daten sind oft nicht ausreichend vereinheitlicht, zugänglich und verfügbar.
Kosten: Hybride und Multi-Cloud-Architekturen erhöhen durch Komplexität und Datentransfers den Aufwand. Hinzu kommen voraussichtlich steigende Cloud- und KI-Kosten, insbesondere für die Nutzung von Rechenleistung und Tokens.
Hebel: Den Erfolg anhand konkreter Kennzahlen steuern, wie Time-to-Market, Deployment-Frequenz, Kundenzufriedenheit und Wiederherstellungszeit. Eine einheitliche IT-Plattform, belastbare Daten und interne Kompetenzen in Engineering, Architektur und Sicherheit schaffen die Grundlage für effizienten Betrieb.
Risiko: Kostensenkung um jeden Preis kann die Servicequalität und Kundenzufriedenheit beschädigen. Gleichzeitig bleibt die Abhängigkeit von außereuropäischen Anbietern hoch: 80 Prozent der befragten C-Level-Verantwortlichen stufen sie als hoch oder sehr hoch ein. Die Nutzung einer Sovereign Cloud allein schafft keine Unabhängigkeit.
„Cloud-First“ als Standard, hybride Architekturen als bevorzugtes Betriebsmodell und Multi-Cloud als Mittel zur Risikostreuung: Der Reifegrad des Finanzsektors hinsichtlich Cloud Computing ist hoch. Zumindest auf dem Papier. Das ist das Ergebnis des „Cloud Monitor Financial Services 2026“ von KPMG, einer jährlichen Umfrage bei 100 Finanzdienstleistern (76 Banken und 24 Versicherungen) mit mehr als 50 Mitarbeitern zu ihrer Cloud-Strategie.
Doch was sagen reine Kennzahlen – etwa der Prozentsatz der Cloud-gehosteten Funktionen oder die Größe des Tool-Stacks – über den Erfolg einer Cloud-Strategie aus? Nicht allzu viel, schließlich kommt es darauf an, ob Banken und Versicherungen die Ziele erreichen, die sie mit der Cloud verfolgen. Dazu müssen sie diese zunächst klar definieren.
Prioritäten bei der Cloud-Strategie
Die Studie zeigt klare Prioritäten: 59 Prozent der Institute nennen Flexibilität als Ziel ihrer Cloud-Strategie, 55 Prozent Kostenoptimierung und 54 Prozent IT-Sicherheit. Analog dazu sollten sie aber auch klar definierte Erfolgsfaktoren definieren, etwa Kosteneinsparungen, Steigerung der Innovationsfähigkeit, eine kürzere Time-to-Market oder die Verbesserung von Resilienz und Sicherheit.
Auch die Deployment-Frequenz, beispielsweise wöchentliche oder zumindest monatliche Deployments statt nur zwei bis drei Releases pro Jahr, und die durchschnittliche Zeit von der Idee bis zum Go-Live können als aussagekräftige Größen dienen. Dabei sollten die Kosten stets in Verhältnis zum tatsächlich generierten Wert gesetzt werden. Hierfür wiederum gilt es, konkrete Größen zu entwickeln. Wirtschaftlicher Nutzen und Servicequalität können zum Beispiel über Kennzahlen wie Kundenzufriedenheit, Change Failure Rate, Time to Restore bei Systemausfällen und Durchlaufzeiten für neue Features gemessen werden.
Digitale Tools mit echtem Mehrwert
Wichtig ist, dass digitale Tools den Kunden einen echten Mehrwert bieten. So sollte ein KI-Bot im Kundenservice einem Anrufer seine Fragen tatsächlich auch beantworten können und im Zweifelsfall zu einem Menschen weiterverbinden. Wird lediglich ein Standardprotokoll abgespult, treten keine positiven Effekte ein. Eine primär auf Kostensenkung und Personalreduktion ausgerichtete Strategie allein führt häufig zu sinkenden Kundenzufriedenheitswerten. Und diese rächen sich umgehend in der Gesamtbilanz, auch wenn vielleicht zunächst Personal eingespart werden konnte. Kostensenkung allein ist eben noch keine Effizienz. Positive Vorbilder sind hier einige deutsche Direkt- und Filialbanken, die sehr erfolgreich Funktionen wie eine Instant-Baufinanzierung und KI-Beratung per Avatar gestartet haben.
Cloud-Strategie: Neue Technologie, neue Kultur
Je komplexer die Cloud-Architektur, desto teurer ist sie in der Regel auch. Multi-Cloud- und Exitfähigkeit machen in der Regel hybride Architekturen notwendig, in denen intensiver Datentransfer zwischen mehreren Cloud-Anbietern und On-Premise-Systemen stattfindet. Um das System wirtschaftlich zu halten, muss daher an anderer Stelle auf die Kosteneffizienz geachtet werden. So sollten etwa flächendeckend FinOps-Praktiken für eine effektive Governance etabliert werden. Dadurch verhindern Institute, dass stets die teuersten Server, die größten Speicher, aufwendigsten Programmierumgebungen oder teuersten LLM-Modelle genutzt werden.
In einigen Häusern ist zum Beispiel mittlerweile ein regelrechter Wettbewerb entbrannt, welcher Mitarbeiter beim KI-Modell die meisten Token verbraucht. Während Jedem heute klar ist, dass es Geld kostet, wenn über Nacht im Büro das Licht brennt, hat sich dieses Bewusstsein bezüglich IT-Ressourcen noch nicht durchgesetzt. Nicht nur für Programmierer, auch für jeden einzelnen Mitarbeiter braucht es daher die entsprechende Governance.
Dennoch werden die Token-Kosten in der Zukunft eher steigen als sinken. Unternehmen sollten sich daher klarmachen, dass mittelfristig Budgetverschiebungen notwendig sein werden, um die finanziellen Aufwände für Cloud und KI überschaubar zu halten. Was an der einen Stelle Zusatzkosten verursacht, muss an anderer eingespart werden. Zwar ersetzt bisher keine KI eins zu eins einen Menschen. Doch wenn ein Mitarbeiter mithilfe der Technologie doppelt so schnell arbeitet wie bisher, kann die KI langfristig Personalkapazitäten reduzieren. Auch dieser Entwicklung sollten Banken und Versicherer ins Gesicht sehen.
Stand: 16.12.2025
Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.
Einwilligung in die Verwendung von Daten zu Werbezwecken
Ich bin damit einverstanden, dass die WIN-Verlag GmbH & Co. KG, Chiemgaustraße 148, 81549 München einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von redaktionellen Newslettern nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.
Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.
Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.
Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden.
Recht auf Widerruf
Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://kontakt.vogel.de/de/win abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung, Abschnitt Redaktionelle Newsletter.
Cloud-Strategie: Unabhängigkeit versus Autonomie
Eines der wichtigsten und gleichzeitig komplexesten Probleme ist die Abhängigkeit von einigen wenigen, meist US-amerikanischen IT-Providern. Zunächst muss klar sein: Echte Unabhängigkeit wird es mittelfristig nicht geben. Zu groß sind derzeit der Technologievorsprung und die Innovationskraft der Amerikaner.
80 Prozent der C-Level-Befragten im Finanzsektor stufen ihre Abhängigkeit von außereuropäischen Anbietern als hoch oder sehr hoch ein. Und 48 Prozent der Finanzdienstleister prüfen derzeit die Einrichtung von Sovereign-Cloud-Lösungen. Dabei ist eine Erkenntnis von zentraler Bedeutung: Das Problem der Abhängigkeit ist mit Outsourcing allein nicht gelöst – auch wenn es sich um in der EU ansässige Cloud-Alternativen handelt.
Institute sollten unbedingt in interne Kompetenzen wie Software-Engineering, Netzwerkarchitektur und Sicherheit investieren. Nur so läuft das immer komplexer werdende System aus Drittanbietern irgendwann nicht nur stabil, sondern auch effizient. Die technische Voraussetzung dafür ist eine einheitliche IT-Plattform für das gesamte Unternehmen, an der externe Funktionen und Dienstleister möglichst nahtlos andocken können. Egal ob es sich um einen Cloud Provider oder den autonomen KI-Betrieb mithilfe einiger hundert Open-Source-Anwendungen handelt.
Sind diese Voraussetzungen geschaffen, geht an die letzte Hürde: Für 40 Prozent stellen der Datenzugang und Datensilos die größten Hindernisse für eine erfolgreiche Cloud-Strategie dar. Nur wenn die Daten korrekt, einheitlich, vollständig, sicher und immer verfügbar sind, funktionieren die Geschäftsmodelle des Online-Zeitalters. Und nur dann werfen sie Gewinne ab. Trotz der schnell wachsenden Cloud-Reife bleibt also viel zu tun.
Daniel Wagenknecht ist Partner bei KPMG im Bereich Financial Services und verantwortet die Beratung zu Cloud- und KI-Transformationen. Er berät Banken und Versicherer bei der Ausrichtung und Umsetzung von IT-Transformationen – von einer KI- und Cloud-Strategie über Governance und Operating Modelle bis hin zur Skalierung neuer Technologien und Modernisierung der IT-Landschaft in der Balance zwischen Innovation, Resilienz und digitaler Souveränität.
Bildquelle: KPMG
Gerrit Bojen ist Partner bei KPMG im Bereich Financial Services und verantwortet die Technologieberatung in Deutschland. Er verfügt über langjährige Berufserfahrung in IT-Transformationen bei Banken und Versicherungen. Gemeinsam mit seinem interdisziplinären Team aus Architekten, Financial-Services-Experten und Strategen konzipiert und beschleunigt er Digitalisierungsinitiativen für die Finanzbranche.