AAML & Sanktionen
Virtuelle IBANs im Visier Was die neue Bafin-Aufsichtsmitteilung für Banken und Zahlungsdienstleister bedeutet Virtual IBANs under BaFin scrutiny: New AML expectations for banks and payment service providers
Weiterlesen
  • 8 Minuten

Virtuelle IBANs im Visier – Was die neue Bafin-Aufsichtsmitteilung für Banken und Zahlungsdienstleister bedeutet

Virtuelle IBANs sind ein etablierter Bestandteil moderner Zahlungsverkehrsmodelle. Mit ihrer Aufsichtsmitteilung 06/2026 konkretisiert die BaFin nun ihre Erwartungen an Kreditinstitute und Zahlungsdienstleister hinsichtlich Transparenz, Geldwäscheprävention und Risikomanagement bei komplexen vIBAN-Strukturen.
Weiterlesen
KKünstliche Intelligenz
Jetzt wird’s konkret: Die neuen Guidelines zu Art. 50 AI Act und ihre Bedeutung für den Finanzsektor AI Act: New Transparency Obligations under Article 50 for Financial Institutions
Weiterlesen
  • 11 Minuten

Jetzt wird’s konkret: Die neuen Guidelines zu Art. 50 AI Act und ihre Bedeutung für den Finanzsektor

Ab dem 2. August 2026 gelten die Transparenzpflichten des Art. 50 AI Act. Die neuen Leitlinien der Europäischen Kommission konkretisieren insbesondere die Anforderungen an Chatbots, KI-Agenten, Deepfakes und KI-generierte Inhalte. Finanzunternehmen sollten ihre KI-Anwendungen und Verantwortlichkeiten jetzt überprüfen.
Weiterlesen
DDORA & IT-Sicherheit
Digitale Resilienz im Realitätscheck: ESAs veröffentlichen ersten Bericht zu schwerwiegenden IKT-bezogenen Vorfällen
Weiterlesen
  • 7 Minuten

Digitale Resilienz im Realitätscheck: ESAs veröffentlichen ersten Bericht zu schwerwiegenden IKT-bezogenen Vorfällen

Wie resilient ist der europäische Finanzsektor wirklich? Der erste gemeinsame Bericht der Europäischen Aufsichtsbehörden (ESAs) zu schwerwiegenden IKT-bezogenen Vorfällen liefert erstmals ein europaweites Lagebild unter DORA. Die Analyse zeigt, dass insbesondere Drittparteienabhängigkeiten, Systemausfälle und grenzüberschreitende Risiken im Fokus der Aufsicht stehen.
Weiterlesen
DDatenschutz
Datenschutz im Zahlungsverkehr – Rechtliche Grundlagen und Besonderheiten Data Protection in Payment Services – Legal Framework and Key Particularities
Weiterlesen
  • 9 Minuten

Datenschutz im Zahlungsverkehr – Rechtliche Grundlagen und Besonderheiten

Der Datenschutz im Zahlungsverkehr bewegt sich im Spannungsfeld zwischen DSGVO, PSD2 und ZAG. Besonders herausfordernd ist dabei die rechtliche Einordnung von Zahlungsdaten, da Transaktionsdaten weitreichende Rückschlüsse auf persönliche Lebensbereiche ermöglichen können. Der Beitrag beleuchtet die wichtigsten Rechtsgrundlagen der Datenverarbeitung sowie die datenschutzrechtlichen Rollen und Verantwortlichkeiten von Zahlungsdienstleistern, PISP und AISP.
Weiterlesen
FFinTech
Von Outsourcing zu Third Party Arrangements: Die neuen EBA-Leitlinien zum Drittparteienmanagement • Teil 1: Überblick über die wichtigsten Neuerungen
Weiterlesen
  • 4 Minuten

Von Outsourcing zu Third Party Arrangements: Die neuen EBA-Leitlinien zum Drittparteienmanagement 2/2

Die neuen EBA-Leitlinien erweitern das Verständnis von Drittparteienrisiken deutlich. Dieser zweite Teil zeigt, was dies konkret für Banken, Zahlungs- und E-Geldinstitute bedeutet – von neuen organisatorischen Anforderungen bis zur Integration mit DORA. Was sind die größten Herausforderungen und wo ergeben sich Chancen?
Weiterlesen
LLegal
Von Outsourcing zu Third Party Arrangements: Die neuen EBA-Leitlinien zum Drittparteienmanagement • Teil 1: Überblick über die wichtigsten Neuerungen
Weiterlesen
  • 7 Minuten

Von Outsourcing zu Third Party Arrangements: Die neuen EBA-Leitlinien zum Drittparteienmanagement 1/2

Am 8. Juli 2025 hat die European Banking Authority (EBA) ein neues Konsultationspapier zu den EBA-Leitlinien für das Drittparteienmanagement veröffentlicht. Der Entwurf geht deutlich über die bisherigen Outsourcing Guidelines von 2019 hinaus. Ziel ist die Schaffung eines einheitlichen europäischen Rahmens für das Management von Drittparteienrisiken, der insbesondere mit dem Digital Operational Resilience Act (DORA) abgestimmt ist. Der erste Teil der Analyse beleuchtet die wichtigsten Neuerungen und zentralen Inhalte; eine praxisorientierte Bewertung folgt in Teil 2.
Weiterlesen