Mid-Bot / Magazin / Artikel
Risiko

Kill-Switch: wann ein Trading-Bot sofort stoppen muss

Ein automatisierter Handelsansatz kann rund um die Uhr laufen — und rund um die Uhr Fehler machen. Der Kill-Switch ist die Notbremse, die zwischen einem verkraftbaren Verlust und einem katastrophalen unterscheidet.

Autor Julien MarschallVeröffentlicht 2026-07-17Lesezeit 6 Min.

Automatisierung heisst, dass niemand hinschaut. Genau das ist die Stärke und die Gefahr. Läuft eine Strategie in eine Marktphase, für die sie nie gebaut wurde, oder bricht die Datenverbindung mitten in einer Order, entsteht Schaden ohne menschliches Eingreifen. Ein Kill-Switch ist die vorab definierte Regel, die den Bot in solchen Momenten automatisch stoppt.

Was ein Kill-Switch ist

Der Kill-Switch ist kein einzelner Knopf, sondern eine Schutzschicht: Bedingungen, bei deren Eintreten der Bot sofort aufhört, neue Positionen zu eröffnen, und im schärfsten Fall bestehende Positionen schliesst. Er greift, bevor ein Mensch überhaupt merkt, dass etwas nicht stimmt.

Sinnvolle Auslöser

  • Tages- oder Wochenverlust überschreitet eine feste Grenze (Drawdown-Limit)
  • Ungewöhnlich viele Trades in kurzer Zeit — Zeichen einer Fehlfunktion
  • Abweichung zwischen erwartetem und tatsächlichem Kontostand
  • Verbindungsabbruch zur Börse oder verzögerte Kursdaten
  • Ausbleibende Bestätigung von Orders (hängende Ausführung)

Ein Bot darf Geld verlieren. Er darf nur nicht unbegrenzt und unbemerkt verlieren. Genau diese Grenze zieht der Kill-Switch.

Automatisch stoppen ist nur die halbe Miete

Ein Kill-Switch, der stoppt, aber niemanden informiert, verschiebt das Problem nur. Zur Notabschaltung gehört eine sofortige Benachrichtigung, damit ein Mensch die Lage prüft und über den Neustart entscheidet. Der Bot fährt nicht von selbst wieder hoch — der Wiederanlauf ist eine bewusste Entscheidung, keine Automatik.

Getestet, nicht gehofft

Eine Notabschaltung, die im Ernstfall zum ersten Mal auslöst, ist unbewiesen. Der Kill-Switch muss regelmässig geprobt werden: absichtlich einen Auslöser erzeugen und beobachten, ob der Bot korrekt stoppt, schliesst und meldet. Ein ungetesteter Sicherheitsmechanismus ist eine Annahme, kein Schutz.

Warum das über das Überleben entscheidet

Die meisten Konten sterben nicht an vielen kleinen Verlusten, sondern an dem einen Ereignis, das niemand begrenzt hat. Position-Sizing und Stop-Logik schützen im Normalbetrieb; der Kill-Switch schützt vor dem Ausnahmefall, für den die Strategie nicht ausgelegt ist. Wer automatisiert handelt, braucht beide Ebenen.

Abgestufte statt binäre Abschaltung

Ein Kill-Switch muss nicht immer alles sofort stoppen. Sinnvoll ist oft eine Abstufung: Bei kleinen Abweichungen pausiert der Bot nur neue Positionen, bei grösseren schliesst er offene, und nur im Ernstfall trennt er die Verbindung vollständig. Diese Staffelung verhindert, dass jede kleine Unregelmässigkeit den gesamten Betrieb lahmlegt, während echte Notfälle trotzdem hart abgefangen werden. Die Schwellen dafür gehören vorab definiert und dokumentiert.

Nach dem Stopp: die Analyse

Ein ausgelöster Kill-Switch ist kein Makel, sondern eine Informationsquelle. Jede Auslösung sollte protokolliert und ausgewertet werden: Was hat sie verursacht, war sie berechtigt, muss die Schwelle angepasst werden? Über die Zeit entsteht so ein Bild der Situationen, in denen die Strategie an ihre Grenzen kommt. Der Wiederanlauf erfolgt erst, wenn die Ursache verstanden ist — niemals als reflexhaftes Neustarten in derselben Marktlage.

Ein Bot ohne Notabschaltung ist kein System, sondern eine Wette darauf, dass nie etwas Unerwartetes passiert.

Automatisierung mit Sicherheitsnetz

Mid Bot vermittelt die Prinzipien hinter Risk-Layer, Dry-Run und Notabschaltung — edukativ und nüchtern.

Mehr erfahren →

Häufige Fragen

Sollte der Kill-Switch offene Positionen automatisch schliessen?
Das hängt von der Strategie ab. Bei manchen Ansätzen ist sofortiges Schliessen richtig, bei anderen erzeugt es zusätzliche Kosten. Wichtig ist, dass die Regel vorher definiert und getestet ist.
Wie oft sollte man den Kill-Switch testen?
Regelmässig und nach jeder relevanten Codeänderung. Ein Sicherheitsmechanismus, der nur theoretisch existiert, bietet keinen Schutz.