Die regulatorischen Megathemen für Banken 2026

Dennoch bleibt die Erwartungshaltung der Aufsicht klar: Die ESG-Transformation ist nicht verhandelbar. Institute müssen Datenqualität, Governance und Berichtsprozesse weiterentwickeln, um den steigenden Anforderungen an Transparenz und nachhaltige Geschäftsmodelle gerecht zu werden. Vor allem die Integration von ESG-Risiken in die Risikosteuerung und -überwachung sowie die Umsetzung der angepassten ESRS-Vorgaben sind zentrale Aufgaben.

Die Anpassungen der EU-Taxonomie und die anstehende SFDR 2.0, die voraussichtlich Ende 2027 beziehungsweise Anfang 2028 in Kraft treten wird, erfordern eine frühzeitige strategische Vorbereitung, um das Reporting und die Produktklassifizierung effizient zu gestalten. Auch nationale Entwicklungen wie das deutsche CSRD-Umsetzungsgesetz und das Lieferkettensorgfaltspflichtengesetz (LkSG), das zunehmend verschlankt und perspektivisch durch die CSDDD abgelöst werden könnte, bleiben im Blick.

Digitalisierung, Innovation und Zahlungsverkehr: Resilienz, Integration und neue Geschäftsmodelle

Die digitale Transformation des Bankensektors erreicht 2026 eine neue Dynamik. Während DORA und MiCAR bereits umgesetzt sind und zunehmend auf ihre Wirksamkeit geprüft werden, bringen die Financial-Data-Access Verordnung (FiDA) und der EU AI-Act neue Anforderungen, die frühzeitig in die Strategie der Banken integriert werden müssen. Die Aufsicht richtet 2026 ihren Fokus auf digitale Resilienz, sichere Datenarchitekturen sowie die effektive Steuerung von Risiken bei Outsourcing, Drittparteien und neuen Technologien wie KI und digitalen Assets.

Mit FiDA wird die Öffnung der Datenlandschaft Realität: Banken müssen standardisierte Schnittstellen bereitstellen und gleichzeitig Datenschutz und Sicherheit gewährleisten. FiDA fordert zudem eine klare Governance und nachvollziehbare Prozesse für den Datenaustausch, sodass die Aufsicht die Einhaltung der Standards direkt überprüfen kann. Automatisiertes Reporting und die Optimierung regulatorischer Prozesse, etwa über Initiativen wie BIRD und IREF, werden zunehmend erwartet.

Der EU AI Act verlangt funktionierende Governance‑ und Kontrollmechanismen für Hochrisiko‑KI‑Anwendungen sowie Transparenz und menschliche Aufsicht. Einige seiner strengsten Pflichten werden aktuell im Zeitplan angepasst, sodass bestimmte Hochrisiko‑Regelungen erst Ende 2027 vollständig anzuwenden sind, wenn der Digital‑Omnibus‑Vorschlag angenommen wird. Dies verschafft Banken zusätzlich Zeit zur Vorbereitung.

Strategische Vorbereitungen auf den digitalen Euro bleiben relevant, auch wenn der regulatorische Rahmen noch fehlt und grundlegende politische Entscheidungen ausstehen. Zuletzt hatten sich die EU-Finanzminister für die Umsetzung dieses Vorhabens ausgesprochen, zu der die EZB die notwendige Vorbereitung leistet. Mit der etwaigen Einführung stehen für die Banken neben der Integration in den Zahlungsverkehr auch Fragen der Refinanzierung und Liquiditätssteuerung sowie Compliance-Prozesse wie zur Geldwäscheprävention im Vordergrund.

Der Zahlungsverkehr steht mit PSD III und PSR ohnehin vor einer grundlegenden Modernisierung. Die verpflichtende Umsetzung von Instant Payments erforderte flächendeckende Systemanpassungen und bereits hohe Standards bei Sicherheit, Compliance und Betrugsprävention. Open Banking gewinnt weiter an Bedeutung: Banken müssen den erzwungenen Zugriff Dritter auf eigene Kundendaten strategisch analysieren und ihre Geschäftsmodelle anpassen. Gleichzeitig ist die Integration künftiger Transparenzanforderungen in Produktentwicklungen und die Stärkung der Cyberabwehr essenziell, um regulatorische Compliance zu sichern und Wettbewerbsvorteile zu erhalten.

Geldwäscheprävention und Aufsichtserwartungen: Harmonisierung und Effizienz

Mit der neuen Anti-Money Laundering Authority (AMLA) und der AML-Verordnung wird die Bekämpfung von Geldwäsche und Terrorismusfinanzierung auf EU-Ebene zentralisiert und harmonisiert. Für Banken bedeutet dies eine umfassende Anpassung der internen Kontrollsysteme, die Einführung zentraler Meldestellen und die Berücksichtigung nationaler Besonderheiten im Rahmen eines EU-weit konsistenten Ansatzes.

Die Aufsicht erwartet eine effektive Prävention, proaktive Risikoanalysen und die vollständige Umsetzung neuer Sorgfaltspflichten. Die kommenden Jahre erfordern daher nicht nur technische und organisatorische Anpassungen, sondern auch eine strategische Neuausrichtung der Compliance-Funktion, um den gestiegenen Anforderungen an Transparenz, Effizienz und regulatorische Konformität gerecht zu werden. Für die Vorbereitung auf die AML-Verordnung ist 2026 das zentrale Umsetzungsjahr.