Der Finanzsektor befindet sich in einer Phase, in der sich die Spielregeln schneller ändern als die Praktiken. Angesichts der zunehmenden Regulierung im digitalen Bereich, den Versprechungen der künstlichen Intelligenz und der Neugestaltung der Zahlungssysteme in Europa müssen die Akteure der Finanzwelt gleichzeitig Transformationen bewältigen. Diese Bewegungen zu verstehen, ermöglicht es, ihre konkreten Auswirkungen auf Unternehmen, Banken und Privatpersonen besser vorherzusehen.
Verordnung DORA und digitale Resilienz: Was die Überwachung von Cloud-Anbietern verändert
Sie vertrauen Ihre Bankdaten einer mobilen Anwendung an. Diese Anwendung läuft auf einem Server, der von einem Cloud-Anbieter verwaltet wird. Wenn dieser Anbieter ausfällt, kann Ihre Bank lahmgelegt werden. Genau dieses Szenario versucht die europäische Verordnung DORA zu verhindern.
Seit dem 17. Januar 2025 verpflichtet DORA die Finanzinstitute, ihre technologischen Abhängigkeiten zu kartieren, regelmäßig ihre IT-Resilienz zu testen und ihre Beziehungen zu Drittanbietern besser zu regeln. Der Wendepunkt liegt in einer einfachen Erkenntnis: Eine begrenzte Anzahl von Cloud-Anbietern, Daten und künstlicher Intelligenz konzentriert einen erheblichen Teil der Infrastrukturen des Sektors. Diese Konzentrierung schafft ein potenzielles systemisches Risiko, das von den Regulierungsbehörden identifiziert wurde.
Durch das Verfolgen der Nachrichten von Jfb Finances wird deutlich, wie sehr diese regulatorischen Themen den Alltag der Finanzprofis neu gestalten. Die ersten nationalen Sanktionen zeigen, dass prozedurale Mängel bestraft werden können, selbst ohne schwerwiegende Vorfälle. Mit anderen Worten, das Versäumnis, die eigene Resilienz zu testen, reicht jetzt aus, um bestraft zu werden.
Krypto-Assets und die MiCA-Regulierung: Ein europäischer Rahmen im Wandel
Das Wort “Krypto” wird oft mit Spekulation in Verbindung gebracht. In Wirklichkeit tritt die europäische Regulierung für Krypto-Assets in eine viel strukturiertere Phase ein. Die Verordnung MiCA (Markets in Crypto-Assets) ist nun vollständig in Kraft, wird jedoch bereits überarbeitet.
Warum so früh eine Überarbeitung? Weil sich der Markt schneller entwickelt als die Texte. Die ESMA (Europäische Wertpapier- und Marktaufsichtsbehörde) hat strengere Regeln in mehreren spezifischen Bereichen gefordert:
- Die Werbung durch Influencer, die Krypto-Produkte ohne Rahmenbedingungen bewerben, ein Phänomen, das direkt die am wenigsten informierten Sparer betrifft.
- Staking und Lending, zwei Mechanismen zur Erzielung von Renditen auf Krypto-Assets, deren Risiken für Privatpersonen jedoch schlecht geregelt sind.
- Dezentrale Finanzen (DeFi) und die Klassifizierung digitaler Token, die grundlegende Fragen darüber aufwerfen, was in den regulatorischen Rahmen fällt oder nicht.
Der Sektor der Blockchain und der Kryptowährungen ist also kein regeloses Terrain mehr. Er bewegt sich in eine Compliance-Logik, die mit der traditionellen Bankenwelt vergleichbar ist, mit Anforderungen an die Transparenz der Produkte und Dienstleistungen, die den Investoren angeboten werden.
Zahlungen in Europa: PSD3 und die Verzögerung, die auf der Fintech lastet
Wenn Sie eine Überweisung oder eine Online-Zahlung vornehmen, wird diese Operation von einem Regelwerk der Europäischen Union geregelt. Seit mehreren Jahren gilt die Richtlinie PSD2. Ihr Nachfolger, PSD3, sollte das System modernisieren. Die vorläufige politische Einigung wurde am 27. November 2025 erzielt, aber der Text war bis Ende Sommer 2026 immer noch nicht endgültig angenommen.
Diese Verzögerung hat direkte Folgen. Die Fintech-Unternehmen, die Zahlungsanwendungen, integrierte Bankdienstleistungen oder Open-Banking-Lösungen entwickeln, befinden sich in rechtlicher Unsicherheit. Sie wissen nicht genau, welche Verpflichtungen gelten werden und wann.
Was PSD3 konkret ändern sollte
Das zukünftige Regelwerk sieht insbesondere vor, die Bekämpfung von Identitätsbetrug zu verstärken. Heute kann ein Betrüger eine Zahlung initiieren, indem er sich als Dritte ausgibt. PSD3 sollte die Überprüfung des Namens des Begünstigten vor jeder Überweisung verallgemeinern, ein Mechanismus, der in einigen Ländern bereits existiert, aber in anderen fehlt.
Für die Akteure des Sektors schafft diese Verzögerung ein Paradoxon: Die Technologie ist bereit, die Produkte existieren, aber der regulatorische Rahmen, der eine vollständige Einführung auf europäischer Ebene ermöglichen würde, wartet auf die Veröffentlichung im Amtsblatt.
Künstliche Intelligenz und autonome Agenten in der Finanzwelt: Zwischen operationellen Gewinnen und neuen Risiken
Künstliche Intelligenz beschränkt sich nicht mehr auf Chatbots oder grundlegende Betrugserkennung. Banken setzen nun autonome Agenten ein, die Entscheidungen ohne menschliches Eingreifen bei bestimmten Vorgängen treffen können. Kreditanalysen, Portfoliomanagement, regulatorische Compliance: Die Anwendungen vervielfachen sich.
Diese zunehmende Autonomie wirft eine Frage auf, mit der sich die Regulierungsbehörden zu beschäftigen beginnen. In Europa schafft die Konvergenz zwischen der Verordnung über künstliche Intelligenz (AI Act) und den aufsichtsrechtlichen Anforderungen des Bankensektors ein dichtes regulatorisches Netz.
Das Risiko der technologischen Abhängigkeit
Das eigentliche Thema ist nicht nur die Effizienz der KI, sondern die Abhängigkeit, die sie erzeugt. Wenn mehrere große Banken dieselben KI-Modelle von denselben Anbietern verwenden, kann ein Bias im Modell oder ein technisches Versagen gleichzeitig ganze Marktsegmente betreffen. Die Bank für Internationalen Zahlungsausgleich (BIS) hat betont, dass die Wahrung der finanziellen Stabilität die Überwachung dieser neuen Konzentrationsformen erfordert.
Die Daten speisen diese Modelle, und ihre Qualität bestimmt die Zuverlässigkeit der getroffenen Entscheidungen. Unternehmen, die in die Governance ihrer Daten – Nachverfolgbarkeit, Aktualisierung, Schutz – investieren, verschaffen sich einen konkreten Vorteil gegenüber denen, die sich mit schlüsselfertigen Lösungen begnügen.
Der Finanzsektor im Jahr 2026 transformiert sich weniger durch das Erscheinen neuer Technologien als durch die Regulierung der bereits implementierten. DORA, MiCA, PSD3, AI Act: Jeder Text fügt eine Schicht von Anforderungen hinzu, die die Entscheidungen von Banken, Fintechs und Vermögensverwaltern verändert. Die Fähigkeit, diese regulatorischen Anforderungen in die technologische Strategie zu integrieren, unterscheidet nun die resilienten Akteure von den anderen.
