Mapping of Duties in Kreditinstituten

Mapping of Duties in Kreditinstituten Normativer Rahmen, empirische Evidenz und Steuerungsinstrumente Fachbeitrag | Rechts- und Quellenstand 13. November 2026 Zusammenfassung Das Mapping of Duties und personenbezogene Aufgabenbeschreibungen sollen Verantwortungsstrukturen von Kreditinstituten nachvollziehbar machen. Ihr Steuerungsnutzen hängt davon ab, ob dokumentierte Aufgaben mit Entscheidungsbefugnissen, Informationszugang und tatsächlicher Aufgabenwahrnehmung übereinstimmen. Der Beitrag Weiterlesen…

MaRisk-Novelle 2026: Was Institute bis zum 1. Januar 2027 umsetzen müssen

Rechtsstand: 9. November 2026. Der Beitrag ersetzt keine institutsindividuelle rechtliche Prüfung. MaRisk-Novelle klingt nach Routine, doch die Fassung vom 30. Juni 2026 ist mehr als eine Überarbeitung. Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) und die Deutsche Bundesbank haben die Mindestanforderungen an das Risikomanagement (MaRisk) als Rundschreiben 06/2026 (BA) neu gefasst. Der Weiterlesen…

Geldwäschebekämpfungsgesetz: Referentenentwurf für Institute

Geldwäschebekämpfungsgesetz: Normativer Rahmen, empirische Evidenz und Steuerungsinstrumente Der Referentenentwurf verlagert zentrale Pflichten in das unmittelbar geltende Unionsrecht. Für Institute entsteht daraus eine doppelte Aufgabe: Sie müssen ihre Organisation auf die europäische Geldwäscheverordnung ausrichten und zugleich die nationalen Vorgaben zu Aufsicht, Registern und Verfahren umsetzen. Entscheidend ist, ob Kontrollen Risiken erkennen, Weiterlesen…

EBA-Leitlinien ohne Rundschreiben: Wie Institute die BaFin-Übernahme verfolgen

Rechtsstand: 30. Oktober 2026. Der Beitrag ersetzt keine institutsindividuelle rechtliche Prüfung. EBA-Leitlinien und Leitlinien der anderen europäischen Aufsichtsbehörden erreichen Institute in Deutschland seit dem 1. Oktober 2026 auf einem anderen Weg. Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) zeigt in einer tabellarischen Übersicht, welche Leitlinien der Europäischen Aufsichtsbehörden (European Supervisory Authorities, ESAs) Weiterlesen…

FATF streicht, EU führt weiter: Was dürfen Institute jetzt ändern?

  Normativer Rahmen, empirische Evidenz und Steuerungsinstrumente bei abweichenden Länderlistungen Stand: 3. November 2026 Die Streichung eines Landes von der Grauen Liste der Financial Action Task Force (FATF) kann eine Neubewertung von Länderrisiken rechtfertigen. Sie ersetzt jedoch keine Änderung des europäischen Rechts. Für Institute entsteht deshalb eine anspruchsvolle Steuerungsaufgabe: Verbesserungen Weiterlesen…

KI-Kompetenz nach dem Digital Omnibus: Was Art. 4 KI-Verordnung jetzt verlangt

Rechtsstand: 30. Oktober 2026. Der Beitrag ersetzt keine institutsindividuelle rechtliche Prüfung. KI-Kompetenz ist die erste Pflicht der europäischen KI-Verordnung, die bereits gilt, und zugleich eine der ersten, die der Gesetzgeber wieder geändert hat. Seit dem 27. Juli 2026 ist der sogenannte Digital Omnibus zur KI in Kraft. Er formuliert Art. Weiterlesen…

RTO und RPO als Steuerungsgrößen operationaler Resilienz

. RTO und RPO: Wiederherstellungsziele festlegen und wirksam nachweisen Wie Finanzunternehmen DORA-Anforderungen, Business-Impact-Analyse und Wiederanlauftests zu einer belastbaren Steuerung verbinden Ein Zahlungsverkehrssystem ist wieder erreichbar. Doch Berechtigungen fehlen, Schnittstellen stehen noch nicht zur Verfügung und der Datenbestand ist nicht abschließend abgestimmt. Ist die Geschäftsfunktion damit wiederhergestellt? Für einen belastbaren Nachweis Weiterlesen…

NIS-2-Schulung der Geschäftsleitung: Was § 38 BSIG und das BSI verlangen

Rechtsstand: 28. Oktober 2026. Der Beitrag ersetzt keine institutsindividuelle rechtliche Prüfung. Die NIS-2-Schulung der Geschäftsleitung ist seit dem 6. Dezember 2025 keine freiwillige Fortbildung mehr. Nach § 38 Abs. 3 des Gesetzes über das Bundesamt für Sicherheit in der Informationstechnik (BSI-Gesetz, BSIG) müssen die Geschäftsleitungen wichtiger und besonders wichtiger Einrichtungen Weiterlesen…

AMLA-RTS zur Kundensorgfalt: Was die Endfassung für Institute ändert

Rechtsstand: 19. Oktober 2026. Der Beitrag ersetzt keine institutsindividuelle rechtliche Prüfung. Die KYC-Prüfung erhält ihre europäische Detailregelung: Seit dem 1. Oktober 2026 liegen die AMLA-RTS zur Kundensorgfalt in ihrer Endfassung vor. Die Behörde zur Bekämpfung der Geldwäsche und der Terrorismusfinanzierung (Anti-Money Laundering Authority, AMLA) hat der Europäischen Kommission die technischen Weiterlesen…

ISO 9001:2026: Qualitätsmanagement und Dienstleistersteuerung wirksam organisieren

Normen- und Rechtsstand: 19. Oktober 2026. Der Beitrag ersetzt weder den vollständigen Normtext noch eine unternehmensindividuelle rechtliche Prüfung. ISO 9001:2026 ist seit dem 16. September 2026 veröffentlicht. Für Unternehmen mit einem nach ISO 9001:2015 aufgebauten Qualitätsmanagementsystem beginnt damit keine vollständige Neuerfindung, sondern eine gezielte Umstellung. Der bestehende prozessorientierte Ansatz bleibt Weiterlesen…