
Am 18. November 2026 findet in Frankfurt am Main der CIAM Impact Day statt. CIAM steht für Customer Identity and Access Management, also die Verwaltung der Identitäten und Zugriffe von Kunden. Die Ankündigung nennt drei Themen, die Kundenportale von Banken und Versicherern betreffen: KI-Agenten, die im Namen echter Kunden kaufen, buchen und bezahlen, gefälschte Gesichter und Stimmen bei der Identitätsprüfung sowie die EUDI-Wallet, die digitale Identitätsbrieftasche der EU. Als Sprecher sind laut Programm unter anderem ein Group CISO aus einem Versicherungskonzern und ein stellvertretender Group Chief Security Officer einer Großbank angekündigt. Für die Praxis lassen sich daraus vier Schritte ableiten. Erstens: Klären Sie, wie Ihr Kundenportal heute zwischen Mensch, Bot und beauftragtem Agenten unterscheidet, und wer im Haus dafür zuständig ist. Zweitens: Lassen Sie Ihre Verfahren zur Identitätsprüfung gegen Deepfakes testen und halten Sie das Ergebnis schriftlich fest. Drittens: Prüfen Sie, wo Passkeys (passwortlose Anmeldung) bereits produktiv laufen könnten. Viertens: Legen Sie fest, an welchen Stellen der Kundenreise eine EUDI-Wallet später eingebunden würde. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank gelingt der Einstieg am besten, wenn CISO, IT und Compliance diese vier Punkte gemeinsam in einer Liste mit Verantwortlichen führen. Der Veranstalter beschreibt seine Sicht in der Ankündigung; belegte Marktzahlen nennt der Text nicht.
