Deutscher Presseindex

KI-Kompetenz nach dem Digital Omnibus: Was Art. 4 KI-Verordnung jetzt verlangt

KI-Kompetenz nach dem Digital Omnibus: Was Art. 4 KI-Verordnung jetzt verlangt

Rechtsstand: 30. Oktober 2026. Der Beitrag ersetzt keine institutsindividuelle rechtliche Prüfung. KI-Kompetenz ist die erste Pflicht der europäischen KI-Verordnung, die bereits gilt, und zugleich eine der ersten, die der Gesetzgeber wieder geändert hat. Seit dem 27. Juli 2026 ist der sogenannte Digital Omnibus zur KI in Kraft. Er formuliert Art. 4 der KI-Verordnung neu: AnbieterRead more about KI-Kompetenz nach dem Digital Omnibus: Was Art. 4 KI-Verordnung jetzt verlangt[…]

RTO und RPO als Steuerungsgrößen operationaler Resilienz

RTO und RPO als Steuerungsgrößen operationaler Resilienz

. RTO und RPO: Wiederherstellungsziele festlegen und wirksam nachweisen Wie Finanzunternehmen DORA-Anforderungen, Business-Impact-Analyse und Wiederanlauftests zu einer belastbaren Steuerung verbinden Ein Zahlungsverkehrssystem ist wieder erreichbar. Doch Berechtigungen fehlen, Schnittstellen stehen noch nicht zur Verfügung und der Datenbestand ist nicht abschließend abgestimmt. Ist die Geschäftsfunktion damit wiederhergestellt? Für einen belastbaren Nachweis reicht die technische Verfügbarkeit alleinRead more about RTO und RPO als Steuerungsgrößen operationaler Resilienz[…]

NIS-2-Schulung der Geschäftsleitung: Was § 38 BSIG und das BSI verlangen

NIS-2-Schulung der Geschäftsleitung: Was § 38 BSIG und das BSI verlangen

Rechtsstand: 28. Oktober 2026. Der Beitrag ersetzt keine institutsindividuelle rechtliche Prüfung. Die NIS-2-Schulung der Geschäftsleitung ist seit dem 6. Dezember 2025 keine freiwillige Fortbildung mehr. Nach § 38 Abs. 3 des Gesetzes über das Bundesamt für Sicherheit in der Informationstechnik (BSI-Gesetz, BSIG) müssen die Geschäftsleitungen wichtiger und besonders wichtiger Einrichtungen regelmäßig an Schulungen teilnehmen. ErgänzendRead more about NIS-2-Schulung der Geschäftsleitung: Was § 38 BSIG und das BSI verlangen[…]

AMLA-RTS zur Kundensorgfalt: Was die Endfassung für Institute ändert

AMLA-RTS zur Kundensorgfalt: Was die Endfassung für Institute ändert

Rechtsstand: 19. Oktober 2026. Der Beitrag ersetzt keine institutsindividuelle rechtliche Prüfung. Die KYC-Prüfung erhält ihre europäische Detailregelung: Seit dem 1. Oktober 2026 liegen die AMLA-RTS zur Kundensorgfalt in ihrer Endfassung vor. Die Behörde zur Bekämpfung der Geldwäsche und der Terrorismusfinanzierung (Anti-Money Laundering Authority, AMLA) hat der Europäischen Kommission die technischen Regulierungsstandards (Regulatory Technical Standards, RTS)Read more about AMLA-RTS zur Kundensorgfalt: Was die Endfassung für Institute ändert[…]

ISO 9001:2026: Qualitätsmanagement und Dienstleistersteuerung wirksam organisieren

ISO 9001:2026: Qualitätsmanagement und Dienstleistersteuerung wirksam organisieren

Normen- und Rechtsstand: 19. Oktober 2026. Der Beitrag ersetzt weder den vollständigen Normtext noch eine unternehmensindividuelle rechtliche Prüfung. ISO 9001:2026 ist seit dem 16. September 2026 veröffentlicht. Für Unternehmen mit einem nach ISO 9001:2015 aufgebauten Qualitätsmanagementsystem beginnt damit keine vollständige Neuerfindung, sondern eine gezielte Umstellung. Der bestehende prozessorientierte Ansatz bleibt die Grundlage. Anzupassen sind insbesondereRead more about ISO 9001:2026: Qualitätsmanagement und Dienstleistersteuerung wirksam organisieren[…]

EmpCo und Nachhaltigkeits-Compliance: Neue Anforderungen an Umweltwerbung und Klimaziele

EmpCo und Nachhaltigkeits-Compliance: Neue Anforderungen an Umweltwerbung und Klimaziele

  Abstract Die EmpCo-Richtlinie verschärft die Anforderungen an unternehmerische Nachhaltigkeitskommunikation. In Deutschland gelten die zentralen lauterkeitsrechtlichen Neuregelungen seit dem 27. September 2026. Allgemeine Umweltaussagen, Nachhaltigkeitssiegel, kompensationsbasierte Produktclaims und Aussagen über künftige Umweltleistungen unterliegen unterschiedlichen Prüfungsmaßstäben. Bestimmte Praktiken sind gegenüber Verbrauchern unabhängig von einer zusätzlichen einzelfallbezogenen Irreführungsprüfung unzulässig; andere Aussagen bleiben anhand ihres Inhalts, ihrer NachweisgrundlageRead more about EmpCo und Nachhaltigkeits-Compliance: Neue Anforderungen an Umweltwerbung und Klimaziele[…]

MaRisk im Handelsgeschäft: Warum Limite allein nicht ausreichen

MaRisk im Handelsgeschäft: Warum Limite allein nicht ausreichen

  Rechtsstand: 24. September 2026. Der Beitrag ersetzt keine institutsindividuelle rechtliche Prüfung. Ein Institut kauft eine Anleihe für den Eigenbestand. Das Geschäft passt zur Anlagestrategie, die ausgewiesenen Limite sind eingehalten und die Abwicklung ist vorbereitet. Trotzdem bleiben bei der Anwendung der Mindestanforderungen an das Risikomanagement (MaRisk) weitere Fragen: Sind die Abschlussdaten vollständig, die Konditionen nachvollziehbarRead more about MaRisk im Handelsgeschäft: Warum Limite allein nicht ausreichen[…]

Drittparteirisiken im Finanzsektor wirksam steuern

Drittparteirisiken im Finanzsektor wirksam steuern

Die EBA-Leitlinien EBA/GL/2026/09 erweitern den Blick von der klassischen Auslagerung auf ein umfassendes Management von Drittparteirisiken. Finanzunternehmen können Nicht-IKT-Leistungen an externe oder konzerninterne Dienstleister übertragen, nicht aber ihre regulatorische Verantwortung, Steuerungsfähigkeit oder organisatorische Substanz. Strengere Anforderungen gelten, wenn Drittanbieter kritische oder wichtige Funktionen unterstützen. Dann sind Kritikalität, Risiko, Konzentration, Eignung, Subunternehmerketten, Vertragsrechte, Überwachung und Exit-FähigkeitRead more about Drittparteirisiken im Finanzsektor wirksam steuern[…]

Sanktions-Compliance: Warum Listenabgleiche allein nicht ausreichen

Sanktions-Compliance: Warum Listenabgleiche allein nicht ausreichen

  Rechtsstand: 24. September 2026. Der Beitrag ersetzt keine unternehmens- oder institutsindividuelle rechtliche Prüfung. Ein Geschäftspartner erscheint nicht auf einer Sanktionsliste. Das Screening meldet keinen Treffer, die Zahlung steht zur Freigabe bereit. Für die Sanktions-Compliance sollte damit jedoch nicht automatisch jede Prüfung abgeschlossen sein. Entscheidend ist, ob der Prüfprozess neben dem Namen auch die maßgeblichenRead more about Sanktions-Compliance: Warum Listenabgleiche allein nicht ausreichen[…]

Anti-Fraud-Management 2026: Kontrollarchitektur unter KI-, Zahlungs- und Insider-Risiken

Anti-Fraud-Management 2026: Kontrollarchitektur unter KI-, Zahlungs- und Insider-Risiken

  Anti-Fraud-Management 2026: Kontrollarchitektur unter KI-, Zahlungs- und Insider-Risiken Warum etablierte Präventions- und Detektionsmodelle überprüft werden müssen – und welche Maßnahmen für Geschäftsleitung, Chief Compliance Officer, Anti-Financial-Crime-Officer und Fraud-Verantwortliche jetzt Priorität haben. I. Kernaussage Ein wirksames Anti-Fraud-Management zeigt sich nicht daran, ob ein Unternehmen über eine Fraud Policy, ein Hinweisgebersystem, ein Vier-Augen-Prinzip oder einzelne technischeRead more about Anti-Fraud-Management 2026: Kontrollarchitektur unter KI-, Zahlungs- und Insider-Risiken[…]