Das sind die regulatorischen Megatrends in 2024 für Banken

Keyfacts:

• Finanzstabilität, Nachhaltigkeit, Digitalisierung und Geldwäscheprävention bleiben auch in 2024 zentrale Themen für Banken.
• Die Umsetzung von CRR III, CSRD, DORA und MiCAR wird eine zentrale Rolle spielen.
• Eine vorausschauende Planung sowie der Blick auf die neuen Entwicklungen sind wichtiger denn je, um den regulatorischen Anforderungen gerecht zu werden.

Der Finanzsektor ist und bleibt auch 2024 im Spannungsfeld vielschichtiger Herausforderungen. Neben wirtschaftlichen und politischen Risiken müssen Banken auch weiterhin auf technologische sowie umwelt- und sozialthematische Themenstellungen reagieren. Diese werden die EU-Aufsichtsbehörden in ihren Prüfungsschwerpunkten für 2024 berücksichtigen. Ferner werden sie von verschiedenen Initiativen der Standardsetzer auf europäischer und nationaler Ebene reflektiert. Die Banken werden sich auf diese Prioritäten einstellen und somit ihren Fahrplan für 2024 ausrichten, der auch im kommenden Jahr zu großer Umsetzungsanstrengung führen wird.

Finanzstabilität und risikobasierter Kapitalrahmen

Die Umsetzung der CRR III (Capital Requirements Regulation) ist in den Instituten bereits in vollem Gange. Gemäß jüngster Einigung auf EU-Ebene haben sie bis Ende 2024 Zeit für die Umsetzung der CRR III in ihrer Daten-, IT- und Prozesslandschaft. Ab 2025 greifen verschiedene EU-Übergangsbestimmungen, wodurch die vollen Kapitalauswirkungen für vom Output Floor betroffene Banken bis 2033 zeitlich gestreckt werden. Die umfassenden CRR-III-Anpassungen bringen wesentliche Änderungen am Säule-1-Rahmenwerk mit sich, was wiederum zu konkreten Handlungsfeldern in der Kapitalplanung, der Gesamtbanksteuerung und der Berichterstattung führt.

Die Optimierung von Produktausgestaltungen und resultierenden RWA (Risk-weighted assets) ist ein weiteres Fokusthema in 2024. Dies gilt auch für die Beobachtung von Beständen möglicherweise notleidender Kredite sowie der Werthaltigkeit von Sicherheiten, insbesondere im Immobiliensektor. Darüber hinaus wird das Risikomanagement mit Blick auf Liquiditäts- und Refinanzierungsrisiken sowie Zinsänderungsrisiken im Anlagebuch gestärkt. Die Sanierungspläne müssen im Zuge der jüngsten Krisenerfahrungen auf ihre Umsetzbarkeit überprüft werden.

Nachhaltige Finanzen und Berichterstattung  

Auch im Jahr 2024 wird die Aufsicht weiterhin darauf achten, wie gut Unternehmen ihre Nachhaltigkeitsrisiken im Griff haben und strenger auf mögliche Defizite reagieren. Gemäß der Corporate Sustainability Reporting Directive (CSRD) ändert sich der Umfang und die Art der Nachhaltigkeitsberichterstattung: Banken haben neue Reporting Standards (ESRS) mit obligatorischen nicht finanziellen KPIs und zusätzlichen qualitativen Offenlegungen zu liefern. Zunächst gilt die CSRD-Berichtspflicht für große Kreditinstitute mit mehr als 500 Mitarbeitenden für das Geschäftsjahr 2024. In den Folgejahren rücken alle übrigen großen Kreditinstitute und schließlich kleine, nicht komplexe Finanzinstitute (SNCI) nach.

Die EU-Taxonomie für nachhaltige Investments hat bereits Gültigkeit und wird um weitere Umweltziele erweitert, während Diskussionen um die Transition und das Soziale starten. Die Taxonomie bleibt dynamisch und ist mit ihren vielen Detailregelungen vielschichtig. Diese stellen vor allem hohe prozessuale Anforderungen an Konformitätsprüfungen im Kredit- und Anlagegeschäft und somit unmittelbar an der Schnittstelle zum Kunden. Kern aller Berichtspflichten zur Nachhaltigkeit ist ein umfassendes Datenmanagement mit funktionierender Dateninfrastruktur. Auch wenn bei der zukünftigen EU-Lieferkettenrichtlinie (CSDDD) der Finanzsektor vorerst außen vor bleiben soll, bezieht das bestehende nationale Lieferkettensorgfaltspflichtengesetz (LkSG) diesen sehr wohl mit ein und wird ab Anfang 2024 sogar auf Banken mit mehr als 1.000 Mitarbeitenden erweitert.

Digitalisierung und operative Widerstandsfähigkeit

Auch wenn der Digital Operational Resilience Act (DORA) bereits im Januar 2023 als Verordnung in Kraft getreten ist, werden bis Juli 2024 weitere Spezifikationen und finale Entwürfe technischer Standards erwartet, so dass die DORA-Verordnung ab 17. Januar 2025 Anwendung finden wird. Mit ihr steigt der Druck auf ein strategisches, integriertes Konzept für das Risikomanagement von Informations- und Kommunikationstechnologien. Das Jahr 2024 ist bedeutend für die Umsetzung.

Neben DORA ist die Markets in Crypto Assets Regulation (MiCAR) Teil des Pakets zur Digitalisierung im Finanzsektor. Betroffen von dieser Verordnung sind alle Kredit-, Finanzdienstleistungs- und Wertpapierinstitute sowie Zahlungsdienstleister und Handelsplattformen, die Dienstleistungen mit Kryptowerten offerieren. MiCAR wird ab Mitte 2024 schrittweise angewandt. Sofern Dienstleister unter MiCAR fallen, ist die Zulassung zu prüfen und umzusetzen. Weiteres Augenmerk der neuen MiCAR-Anforderungen liegt auf der Validierung und Anpassung der Organisation und interner Prozesse. Der Umgang mit künstlicher Intelligenz ist ein weiterer Schwerpunkt der EU-Standardsetzer und erste Vorschläge, die auch global wegweisend sein sollen, wurden veröffentlicht. Hier steht nicht zuletzt auch der Verbraucherschutz im Mittelpunkt.

Geldwäscheprävention und Terrorismusbekämpfung

Die EU hat ein umfassendes Paket zur Bekämpfung der Geldwäsche und Terrorismusfinanzierung (Anti-Money Laundering, kurz AML) verabschiedet, das eine Vielzahl von Änderungen bereithält. Die Errichtung einer neuen europäischen Behörde zur Bekämpfung der Geldwäsche und Terrorismusfinanzierung (Anti-Money Laundering Authority, kurz AMLA), die der Vereinheitlichung der EU-weiten Regelungen dienen sowie die grenzüberschreitende Kommunikation erleichtern soll, soll in 2024 ein Großteil ihrer Tätigkeiten aufnehmen. Über ihren Standort soll in 2024 zeitnah entschieden werden und einer der Bewerber ist Frankfurt am Main.

Ab 2026 startet die direkte Beaufsichtigung von ca. 40 Hochrisikoinstituten. Die AML-Verordnung sowie die AML-Richtlinie werden beide bis Ende 2025 inklusive der technischen Standards finalisiert. Die neuen Anforderungen bergen aufgrund ihrer Komplexität eine Herausforderung für die Geldwäsche-Risikomodelle der Institute. Daneben spielt auch in diesem Bereich die vollständige und exakte Datenerfassung eine wesentliche Rolle. Schließlich ist die Erfassung von neuen Produkten und Technologien, wie beispielsweise Krypto-Assets ein bedeutender Baustein in der Geldwäsche-Prävention.