BaFin
Die BaFin ist die Bundesanstalt für Finanzdienstleistungsaufsicht, eine Bundesbehörde für die Aufsicht über Finanzunternehmen und Finanzmärkte in Deutschland. Die BaFin beaufsichtigt Banken, Versicherer und Investmentunternehmen, prüft die finanzielle Leistungsfähigkeit beaufsichtigter Unternehmen und überwacht die Einhaltung der Regeln für Finanzdienstleistungen. Wer Geld spart, eine Versicherung abschließt oder investiert, ist auf verlässliche Anbieter angewiesen; die Finanzaufsicht befasst sich mit Risiken, die das Geld und die Ansprüche dieser Kunden gefährden können.
Die BaFin überwacht außerdem den Wertpapierhandel und schützt Verbraucher als Gruppe, etwa indem die Behörde gegen rechtswidrige Vertriebspraktiken mit Auswirkungen auf viele Kunden vorgeht. Die BaFin prüft, welche Tätigkeiten eine Erlaubnis benötigen, und kann gegen Unternehmen einschreiten, die erlaubnispflichtige Geschäfte ohne die erforderliche Genehmigung betreiben. Diese Aufgaben gelten auch für digital angebotene Finanzdienste, weshalb Fintech-Unternehmen die aufsichtlichen Anforderungen bereits bei der Entwicklung ihrer Angebote berücksichtigen müssen.
Warum Finanzaufsicht wichtig ist
Die Aufgaben der BaFin umfassen Banken, Versicherer und Wertpapiermärkte sowie weitere regulierte Finanzunternehmen. Die laufende Unternehmensaufsicht prüft, ob ein Institut seine Verpflichtungen erfüllen und seine Risiken angemessen steuern kann. Die Marktaufsicht befasst sich unter anderem mit Insiderhandel und Marktmanipulation.
Die Behörde geht außerdem gegen unerlaubte Geschäfte vor und überwacht Geldwäschepflichten in ihrem Zuständigkeitsbereich. Diese Aufgaben schützen die Bedingungen, unter denen Kunden und Unternehmen Finanzdienste nutzen. Aufsicht garantiert weder den Erfolg einer Geldanlage noch, dass ein beaufsichtigtes Unternehmen niemals scheitert.
Bankenaufsicht in Deutschland und Europa
Die BaFin arbeitet mit der Deutschen Bundesbank und der EZB-Bankenaufsicht zusammen. Die EZB beaufsichtigt bedeutende Banken im einheitlichen Aufsichtsmechanismus direkt. Die BaFin wirkt dabei in gemeinsamen Aufsichtsteams mit. Weniger bedeutende Banken werden innerhalb des europäischen Rahmens von den deutschen Behörden beaufsichtigt.
Die BaFin kann verbindliche Aufsichtsmaßnahmen erlassen, während die Bundesbank die laufende Analyse der Institute unterstützt. Die Bankenaufsicht umfasst unter anderem Eigenkapitalanforderungen und Risikomanagement. Die Zuständigkeit hängt deshalb vom Institut und der jeweiligen Aufgabe ab. Nicht jede Bank hat dieselbe Aufsichtskonstellation.
Fintech-Erlaubnis und aufsichtliche Orientierung
Die BaFin beurteilt ein Fintech nach seinen Tätigkeiten und nicht allein nach der Bezeichnung als Technologieunternehmen. Bankgeschäfte, Zahlungsdienste und Wertpapierdienstleistungen können eine Erlaubnis benötigen, auch wenn Software den Zugang für Kunden verändert. Unternehmen müssen prüfen, welche Anforderungen an die BaFin-Erlaubnis und aus der Zahlungsverkehrsregulierung in Deutschland gelten.
Das offizielle Fintech-Angebot vermittelt über den BaFin-Lotsen eine Ansprechperson. Unternehmen können aufsichtliche Fragen zu ihrem Geschäftsmodell stellen und Unterstützung bei der Orientierung im Antragsverfahren erhalten. Die BaFin bietet keine Rechtsberatung an, und ein Kontakt mit der Behörde ist weder eine Erlaubnis noch eine Zusage, dass ein Antrag erfolgreich sein wird.
DORA und digitale Betriebsstabilität
Die BaFin überwacht einschlägige Pflichten aus DORA in Deutschland, dem europäischen Rahmen für digitale operationale Resilienz. Die Anforderungen betreffen das Management von IKT-Risiken und den Umgang mit Technologiedienstleistern. Erfasste Finanzunternehmen müssen auch Vorgaben für Vorfallmeldungen und Belastbarkeitstests erfüllen.
Die BaFin beaufsichtigt die DORA-Pflichten für IT und Cybersicherheit erfasster Finanzunternehmen. Der Rechtsrahmen unterscheidet die Verantwortung des Finanzunternehmens von der europäischen Überwachung benannter kritischer IKT-Drittdienstleister. Die Auslagerung eines Systems entbindet die Geschäftsleitung nicht von ihrer Verantwortung für den Finanzdienst.
Kommende Compliance- und Regulierungs-Events in Frankfurt
KI-Aufsicht bei regulierten Finanztätigkeiten
Die BaFin erhielt im Juli 2026 neue Aufgaben in der KI-Marktüberwachung. Die Zuständigkeit umfasst KI-Systeme beaufsichtigter Unternehmen, die unmittelbar mit einer regulierten Finanztätigkeit zusammenhängen. Dazu zählen beispielsweise die Kreditwürdigkeitsprüfung und die Risikobewertung in der Lebens- oder Krankenversicherung.
Das Mandat betrifft anwendbare Vorgaben der KI-Verordnung, darunter Transparenzpflichten und verbotene Praktiken. Die Verantwortung für die Systeme bleibt bei den Finanzunternehmen. Andere Anwendungen, etwa in der Personalverwaltung, liegen außerhalb dieses besonderen BaFin-Auftrags. KI im Finanzwesen erfordert deshalb die Beachtung der Finanzaufsicht und der Regeln für das jeweilige System.
Kryptodienste unter MiCA
Die BaFin ist in Deutschland für die Zulassung von Kryptowerte-Dienstleistern nach MiCA zuständig. Der Zulassungsrahmen legt Antragsanforderungen und Ausnahmen für Kryptowerte-Dienstleistungen fest. Die notwendige Zulassung richtet sich nach der angebotenen Dienstleistung und dem bestehenden aufsichtsrechtlichen Status des Antragstellers.
MiCA schafft einen europäischen Rahmen statt einer gesonderten Zulassung in jedem Mitgliedstaat. Ein zugelassener Anbieter muss die jeweiligen Anzeigevorgaben erfüllen, bevor er grenzüberschreitend tätig wird. Unternehmen, die Kryptoverwahrung oder andere Kryptowerte-Dienstleistungen planen, müssen ihre Pflichten vor dem Start bestimmen.
Wie lassen sich Finanzunternehmen überprüfen?
Kunden können in der Unternehmensdatenbank der BaFin Informationen zu Instituten und deren Erlaubnissen prüfen. Der genaue Unternehmensname und der Umfang der Erlaubnis sind dabei wichtig. Ein fehlender Eintrag ist ein Anlass für weitere Prüfung, aber allein noch kein Beleg für ein unerlaubtes Geschäft. Grenzüberschreitende Tätigkeiten und unterschiedliche Rechtsrahmen können beeinflussen, welches Register maßgeblich ist.
Die BaFin veröffentlicht außerdem Verbraucherwarnungen und bietet ein Beschwerdeverfahren. Der kollektive Verbraucherschutz bedeutet nicht, dass die Behörde einem einzelnen Kunden Schadenersatz aus einem Vertragsstreit zuspricht.
Finance Loop
Finance Loop ist ein Experten-Netzwerk für neue Technologien im Finanzwesen. Mitglieder tauschen Erfahrungen mit KI, digitalen Zahlungen, Cloud- und Blockchain-Lösungen aus. Risiko & Compliance behandelt die Pflichten, die mit diesen Technologien verbunden sind.
Finance Loop befasst sich außerdem mit Investment & digitale Vermögenswerte und Zahlungsverkehr & digitales Geld. Digitale Infrastruktur & Souveränität umfasst die Systeme, von denen Finanzdienste abhängen. Finance Loop Events dienen dem fachlichen Austausch.