Marktlandkarte
Wer reguliert, wer liefert, was gilt ab wann — die Akteure und das Regelwerk auf einen Blick.
01 · Akteure
Zentralbank des Euroraums und über den SSM direkte Aufseherin der bedeutenden Banken.
EU-Behörde für ein einheitliches Regelwerk im Bankensektor.
EU-Aufsicht für Wertpapiermärkte, Krypto (MiCA) und DLT-Pilotregime.
EU-Aufsicht für Versicherer und betriebliche Altersvorsorge.
Deutsche Allfinanzaufsicht über Banken, Versicherer und Wertpapierhandel.
Makroprudenzielle Aufsicht über das EU-Finanzsystem, angesiedelt bei der EZB.
Neue EU-Geldwäscheaufsicht mit Sitz in Frankfurt.
Nationale Zentralbank, in die laufende Bankenaufsicht eingebunden.
EU-Agentur für Cybersicherheit — Kompetenzzentrum für Netz- und Informationssicherheit.
Exekutive der EU und Urheberin der meisten hier behandelten Rechtsakte.
Größter Hyperscaler; European Sovereign Cloud in Aufbau.
Azure-Hyperscaler; souveräne Angebote via Delos Cloud (mit SAP/Arvato) und Bleu.
Hyperscaler mit souveränen Partnerschaften (T-Systems, S3NS mit Thales).
Größter unabhängiger europäischer Cloud-Anbieter.
Deutsche Cloud-Anbieter (IONOS; StackIT von der Schwarz-Gruppe).
IT-Tochter der Deutschen Telekom, Partnerin für souveräne Cloud-Modelle.
Europäische Initiative für eine föderierte, souveräne Dateninfrastruktur.
02 · Regelwerk-Zeitachse
Neue Kapitalanforderungen inkl. Output Floor mit Übergangsregeln.
IKT-Risikomanagement, Vorfallsmeldung und Drittparteienrecht für den gesamten Finanzsektor.
Verbotene Praktiken (u. a. Social Scoring) und Pflicht zur KI-Kompetenz greifen.
Pflichten für Anbieter von Basismodellen (General-Purpose AI).
Cloud-Switching- und Interoperabilitätspflichten treten in Kraft.
Pflicht zum Senden von Instant Payments samt Verification of Payee im Euroraum.
Erste Liste kritischer IKT-Drittdienstleister (19 Anbieter) — Hyperscaler unter EU-Oversight.
Cloud and AI Development Act mit vier Union Assurance Levels vorgeschlagen.
EU-Kommission — CADA ↗Volle Lizenzpflicht für Krypto-Dienstleister nach Ende des Grandfathering.
Transparenz- und Registrierungspflichten sowie Governance-/Sanktionsregime greifen.
Meldepflichten für aktiv ausgenutzte Schwachstellen — Bezug zur Software-Lieferkette der Banken.
Erwarteter Abschluss des Gesetzgebungsverfahrens — Voraussetzung für eine spätere Ausgabe.
EZB — Digitaler Euro ↗Mitgliedstaaten müssen das EUDI-Wallet bereitstellen.
Verschobene UK-Umsetzung — relevant fürs Level Playing Field.
FRTB-Marktrisikoanforderungen mit temporären Erleichterungen bis 2030.
Empfang von Instant Payments in Nicht-Euro-Ländern wird Pflicht.
Neues Regime für Zweigstellen von Nicht-EU-Banken unter CRD VI; die Drittstaaten-Zweigstellen-Regeln sind ab 11.01.2027 anzuwenden (Anwendungsdatum aus der Umsetzung — im Richtlinientext selbst nicht datiert).
CRD VI & Drittlandsniederlassungen ab 2027 (Aspect Advisory) ↗Vollständige Abschaffung der Cloud-Wechselentgelte — Cloud-Exit wird billiger.
Senden von Instant Payments samt VoP in Nicht-Euro-Ländern.
Einheitliches Geldwäsche-Regelwerk; AMLA-Direktaufsicht baut darauf auf.
Start der zwölfmonatigen EZB-Pilotphase mit Banken als Teilnehmern.
EZB — Digitaler Euro ↗Hochrisiko-Pflichten (u. a. Kreditscoring) — per Digital Omnibus verschoben.
Vollständige Pflichten für Produkte mit digitalen Elementen.
Banken/Zahlungsdienstleister müssen das EUDI-Wallet akzeptieren (inkl. SCA).
Vorschlag am 3. Juni 2026 als Teil des European Technological Sovereignty Package vorgelegt; angestrebte Verabschiedung Ende 2027 — die Ausgestaltung der Assurance Levels ist umkämpft.
EU-Kommission — CADA ↗Vorläufige politische Einigung im Trilog (Mai 2026); die finalen Rechtstexte durchlaufen die letzten formalen Schritte in Parlament und Rat. Geltung voraussichtlich ~Anfang 2028.
PSD3/PSR — Stand und Zeitplan (payment-law.eu) ↗Hochrisiko-KI in regulierten Produkten (eingebettete KI).
Mögliche Erstausgabe des Retail-CBDC — Entscheidung der EZB steht aus.
EZB — Digitaler Euro ↗Ende der temporären FRTB-Erleichterungen für das Marktrisiko.
Termine mit „im Verfahren" stehen unter Vorbehalt und werden regelmäßig gegen den tatsächlichen Stand des Verfahrens geprüft, da sich Regulierungsdaten häufig verschieben.
