Inhaltsverzeichnis
So hält Ihr Unternehmen die EU-Finanzvorschriften von 2026 ein
Die EU hat im Jahr 2026 mehrere Änderungen und neue Vorschriften in ihren Finanzvorschriften eingeführt. Dieser Leitfaden beleuchtet alle wesentlichen Änderungen und zeigt auf, wie Sie Ihr Unternehmen auf dem neuesten Stand halten und die Vorschriften einhalten können.
Wichtige Schwerpunkte der Finanzvorschriften 2026
Die regulatorischen Änderungen von 2026 betreffen mehrere Bereiche der Finanzdienstleistungen. Unternehmen, die in der EU tätig sind oder EU-Kunden bedienen, müssen verstehen, welche Vorschriften für sie gelten, und vor Ablauf der Fristen handeln. Hier sind die wichtigsten regulatorischen Änderungen, die Sie beachten sollten.
Ende der MiCA-Übergangsfrist
Wenn Sie Dienstleistungen im Zusammenhang mit Kryptowährungen anbieten, beachten Sie bitte, dass die bisherige Übergangsfrist, die die EU für den Erwerb einer MiCA-Lizenz (Markets in Crypto-Assets Regulation) festgelegt hat, am 1. Juli 2026 abläuft. Ohne MiCA-Lizenz nach Ablauf der Frist müssen Sie alle Aktivitäten einstellen. Nur Plattformen, die über eine gültige Lizenz verfügen, dürfen in der Eurozone Dienstleistungen im Bereich Krypto-Assets anbieten. Dies betrifft auch hybride Plattformen, die sowohl Krypto- als auch forex trading anbieten, da sie neben ihren bestehenden regulatorischen Verpflichtungen auch die MiCA-Konformität sicherstellen müssen. Darüber hinaus wird die Europäische Bankenaufsichtsbehörde (EBA) die direkte Aufsicht über Emittenten von Krypto-Assets übernehmen.
Umsetzung von DORA
Im Rahmen des Digital Operational Resilience Act (DORA) werden die Europäischen Aufsichtsbehörden (ESAs) im Jahr 2026 einige Risikobewertungen durchführen. Dazu gehört die Ausarbeitung und Durchsetzung jährlicher Aufsichtspläne für kritische externe IKT-Dienstleister (CTPPs).
Wenn Ihr Unternehmen auf externe Technologieanbieter wie Cloud-Plattformen, Softwareanbieter oder Managed IT Services angewiesen ist, betrifft DORA Sie unmittelbar. Sie müssen wissen, welche Drittanbieter Sie nutzen, und sicherstellen, dass Ihre Verträge den Anforderungen von DORA entsprechen. Die Anforderungen von DORA finden Sie in Artikel 30 des Gesetzes. Stellen Sie außerdem sicher, dass Sie einen klaren Plan für mögliche nächste Schritte haben, falls ein Anbieter die Anforderungen nicht erfüllt.
Das KI-Gesetz
KI ist mittlerweile in vielen Unternehmen integriert, und die EU hat endlich ein Gesetz zur Regelung ihrer Nutzung verabschiedet. Das Gesetz über künstliche Intelligenz verpflichtet Banken und Finanzinstitute, transparente Governance-Strukturen für die Integration von KI-Systemen in ihre Geschäftsmodelle sowie in ihr Risiko- und Compliance-Management zu etablieren.
Wenn Ihr Unternehmen im Bank- oder Finanzdienstleistungsbereich tätig ist und KI in irgendeinem Teil Ihrer Geschäftstätigkeit einsetzt, beispielsweise bei der Betrugsaufdeckung oder der Kundenüberprüfung, verlangt das EU-KI-Gesetz von Ihnen eine klare, dokumentierte Governance in diesem Bereich. Sie müssen klar darlegen können, was Ihre KI-Systeme tun, warum sie es tun und wer verantwortlich ist, wenn etwas schiefgeht.
Neue Gesetzgebung im Technologiebereich
Es wird erwartet, dass die Europäische Kommission im Jahr 2026 eine Reihe von Gesetzen vorschlagen wird, darunter das Gesetz zur Cloud- und KI-Entwicklung, das Europäische Innovationsgesetz und das Quantengesetz. Das Gesetz zur Cloud- und KI-Entwicklung bedeutet, dass Sie mit einer verstärkten Kontrolle von Cloud- und KI-Infrastrukturdiensten rechnen müssen, die ihren Sitz außerhalb der EU haben. Wenn möglich, sollten Sie bereits jetzt darüber nachdenken, wie Sie auf EU-basierte Alternativen umsteigen können. Unternehmen, die an innovativen Produkten arbeiten, werden vom European Innovation Act profitieren, der es Unternehmern nach seiner Umsetzung ermöglichen wird, von mehr Anreizen und günstigen Rahmenbedingungen zu profitieren. Für Finanzinstitute ist der vorgeschlagene Quantum Act ein Zeichen dafür, dass wir uns greifbareren Möglichkeiten des Quantencomputings nähern. Es ist entscheidend, sich darüber auf dem Laufenden zu halten, wie sich Quantencomputing auf Verschlüsselung und Datensicherheit auswirken wird.
AMLA übernimmt
Mit Wirkung zum 1. Januar 2026 hat die neu gegründete Anti-Geldwäsche-Behörde offiziell alle AML/CFT-Aufgaben von der Europäischen Bankenaufsichtsbehörde übernommen. Die neu harmonisierten Vorschriften zur Bekämpfung der Geldwäsche treten am 10. Juli 2027 vollständig in Kraft. Bis dahin wird Unternehmen empfohlen, ihre Systeme zu aktualisieren, ihre Prozesse zu überprüfen und Lückenanalysen durchzuführen. In der Zwischenzeit bleiben alle bestehenden EBA-Richtlinien in Kraft, bis sie durch die AMLA ersetzt werden. Unternehmen, die sich nicht daran halten, müssen mit einer Geldstrafe in Höhe von 10 % ihres weltweiten Jahresumsatzes oder 10 Millionen Euro rechnen, je nachdem, welcher Betrag höher ist.
Verification of Payee (VOP)-System
Das neue Regelwerk des European Payments Council zum VOP-System tritt am 20. September 2026 in Kraft. Um Betrug und fehlgeleitete Gelder zu verhindern, müssen Zahlungsdienstleister (PSPs) vor der Einleitung einer SEPA-Zahlung unverzüglich überprüfen, ob die Kontonummer (IBAN) des Zahlungsempfängers mit dem angegebenen Namen oder Identifikationscode übereinstimmt.
Wenn Ihr Unternehmen Zahlungen innerhalb Europas sendet oder empfängt, wird sich VOP ab September 2026 direkt darauf auswirken, wie diese Transaktionen abgewickelt werden. Auf der sendenden Seite überprüft Ihre Bank oder Ihr Zahlungsanbieter nun, ob der Kontoname mit der IBAN übereinstimmt, bevor eine Zahlung ausgeführt wird. Jede Abweichung, egal wie geringfügig, kann dazu führen, dass die Transaktion markiert, verzögert oder storniert wird. Das bedeutet, dass Ihre eigenen Zahlungsdaten für Lieferanten und Anbieter korrekt und auf dem neuesten Stand sein müssen. Außerdem muss der Name auf Ihrem Geschäftskonto genau mit der Bezeichnung übereinstimmen, unter der Ihre Kunden und Partner Sie bei Zahlungen angeben. Wenn Sie unter einem anderen Namen als Ihrem eingetragenen Firmennamen handeln oder wenn Sie kürzlich ein Rebranding durchgeführt haben, sollten Sie dies jetzt mit Ihrer Bank klären.
Richtlinie zur Nachhaltigkeitsberichterstattung von Unternehmen (CSRD)
Große Unternehmen in ganz Europa sind nun gesetzlich verpflichtet, über ihre ökologischen und sozialen Auswirkungen zu berichten. Dieser Bericht umfasst auch Daten ihrer Lieferanten. Selbst wenn Ihr Unternehmen zu klein ist, um direkt unter die CSRD-Vorschriften zu fallen, kann es sein, dass große Unternehmen, an die Sie Waren oder Dienstleistungen liefern, bereits jetzt Informationen über Ihre CO2-Emissionen, Ihre Personalpolitik und Ihren ökologischen Fußabdruck von Ihnen anfordern.
Strategie für Privatanleger
Nach einer informellen Einigung Ende 2025 werden die technischen Arbeiten zur Fertigstellung der Rechtstexte der Retail Investment Strategy Anfang 2026 abgeschlossen sein. Diese Omnibus-Richtlinie ändert MiFID II, AIFMD und OGAW, um aufsichtsrechtliche Maßstäbe für das Preis-Leistungs-Verhältnis von Produkten einzuführen, und aktualisiert die Kriterien für die Behandlung von Kleinanlegern als professionelle Kunden.
Wenn Ihr Unternehmen im Bereich Finanzdienstleistungen tätig ist, beispielsweise im Verkauf von Anlageprodukten oder in der Fondsverwaltung, verändert die Retail-Investment-Strategie direkt, was Sie über die von Ihnen angebotenen Produkte nachweisen müssen.
Die Einführung von „Preis-Leistungs-Verhältnis“-Benchmarks bedeutet, dass die Regulierungsbehörden nun Referenzwerte dafür festlegen, wie ein Anlageprodukt mit fairen Kosten und fairer Wertentwicklung aussieht. Wenn Ihre Produkte außerhalb dieser Benchmarks liegen, müssen Sie begründen, warum dies der Fall ist. Unternehmen, die keinen echten Mehrwert nachweisen können, werden unter Druck geraten, ihre Produkte neu zu bewerten, umzustrukturieren oder vom Privatkundenmarkt zurückzuziehen.
Zusammenfassung
Die neuen und überarbeiteten EU-Finanzvorschriften für 2026 umfassen Krypto-Lizenzen, KI-Governance, digitale Resilienz, Prävention von Zahlungsbetrug, Nachhaltigkeitsberichterstattung und Anlegerschutz. Um Ihr Unternehmen mit den neuen Vorschriften in Einklang zu bringen, müssen Sie Ihre Systeme prüfen, Verträge aktualisieren und Ihre Geschäftsabläufe überarbeiten, um sie an die Richtlinien anzupassen.
Autor: A.Paul
Aussagen des Autors und des Interviewpartners geben nicht unbedingt die Meinung der Redaktion und des Verlags wieder
