RegTech in Europa

RegTech ist Software, mit der ein regulierter Betrieb seine Aufsichtspflichten erfüllt. Auf EU-Ebene ist die EBA-Analyse zu RegTech im EU-Finanzsektor (auf Englisch) der Referenztext: Sie definiert den Begriff, zeigt, wie Banken RegTech nutzen, und nennt die Risiken schlecht eingeführter Tools. Für Anbieter zählt Europa, weil immer mehr Regeln in Verordnungen stehen, die direkt in jedem Mitgliedstaat gelten, ohne nationales Gesetz dazwischen. Ein Produkt für den EU-Text funktioniert so von Lissabon bis Helsinki.

Die nationale Ebene bleibt. Die Aufsicht läuft weiter über nationale Behörden wie die BaFin, die französische AMF oder die Central Bank of Ireland, und jede liest die EU-Regeln mit eigener Praxis. Die Seiten RegTech in Deutschland und RegTech in Frankfurt behandeln die deutsche Seite.

Vier EU-Gesetze treiben die meisten RegTech-Käufe in Europa. Die Geldwäscheverordnung (AMLR) bündelt Kundenprüfung und Transaktionsmonitoring in einem direkt geltenden Text, und die neue Behörde AMLA in Frankfurt wird eine Gruppe großer grenzüberschreitender Firmen direkt beaufsichtigen. DORA verlangt ein Register aller IKT-Verträge, auch für zugekaufte RegTech. Die KI-Verordnung bringt Pflichten für Hochrisiko-KI wie Kredit-Scoring. MiCA stellt Krypto-Dienstleister unter ein Compliance-Programm wie bei Banken.

Das Meldewesen ist der fünfte Treiber. Der Wechsel der EBA zum Datenpunktmodell DPM 2.0 änderte die Vorgabe, nach der jede Melde-Engine in der EU baut.

Der European Single Access Point (ESAP) nach der Verordnung (EU) 2023/2859 soll freien digitalen Zugang zu den Finanz- und Nachhaltigkeitsdaten geben, die EU-Firmen und Anlageprodukte veröffentlichen. Die ESMA muss die Plattform bis zum 10. Juli 2027 öffentlich machen. Die Sammlung beginnt ein Jahr früher, wenn Sammelstellen wie nationale Behörden und amtliche Speichersysteme erste Daten zu Transparenz, Leerverkäufen und Prospekten einspeisen. Weitere Phasen bringen mehr Daten, darunter ESG-Angaben.

Für RegTech ändert ESAP zweierlei. Meldepflichtige Firmen müssen ihre Angaben maschinenlesbar mit den ESAP-Metadaten liefern, und Daten- und Screening-Tools bekommen eine EU-Quelle statt 27 nationaler Register.

Ein RegTech-Startup, das vor dem Start mit einer Aufsicht sprechen will, findet in den meisten EU-Ländern eine Anlaufstelle. Das European Forum for Innovation Facilitators (EFIF), im April 2019 von EU-Kommission und Europäischen Aufsichtsbehörden gestartet, bündelt die Innovation Hubs und Regulatory Sandboxes nationaler und europäischer Aufseher im EWR. Mitglieder kommen aus Banken- und Zahlungs-, Versicherungs- und Wertpapieraufsicht aller 30 EWR-Staaten.

Ein Innovation Hub beantwortet Fragen, wie eine Regel auf ein neues Produkt passt; eine Sandbox lässt eine Firma unter Aufsicht testen. Die Aufsichtsbehörden empfehlen Schritte, damit diese Stellen im EWR ähnlicher arbeiten, wichtig für jede RegTech, die von Land zu Land wachsen will.

Finance Loop ist Treffpunkt für Compliance-, Risiko- und Datenleute aus europäischen Banken und Versicherern und für die RegTech-Firmen, die mit ihnen arbeiten. Es verbindet die Finanz-, IT- und KI-Communitys in Deutschland, Österreich und der Schweiz, mit Events in Frankfurt, München, Berlin und Hamburg.

Finance Loop war Partner des Point Zero Forum in Zürich, einer Initiative des Global Finance and Technology Network und des Schweizer Staatssekretariats für internationale Finanzfragen, die Notenbanker, Aufseher, Politik und Branche zusammenbringt. Es stellte fAInance in Frankfurt zu KI-Governance, Risiko und Compliance vor. Die Seite SupTech in Europa zeigt die Tools der Aufseher, von EZB bis EIOPA und AMLA.

Ein RegTech-Unternehmen verkauft Software oder Datendienste, mit denen regulierte Firmen ihre Pflichten erfüllen. Beispiele sind Melde-Engines, Geldwäsche-Monitoring, Sanktionsprüfung, Identitätsprüfung und Tools, die Regeländerungen verfolgen. In Europa sind seine Kunden Banken, Versicherer, Asset Manager, Zahlungsfirmen und Krypto-Dienstleister, und jeder Kunde bleibt seiner Aufsicht für das Ergebnis verantwortlich.

Die EU-Kommission schreibt die Regelwerke, die RegTech umsetzt, und startete mit den Europäischen Aufsichtsbehörden das EFIF, das nationale Innovation Hubs und Sandboxes verbindet. Die ESMA betreibt ESAP, den EU-Zugangspunkt für Unternehmensdaten.

Die AMLR für Geldwäsche, DORA für IKT-Risiken und Drittverträge, die KI-Verordnung für Hochrisiko-KI, MiCA für Kryptodienste und das EBA-Meldewesen mit seinem Datenpunktmodell. ESAP bringt Veröffentlichungspflichten für börsennotierte Firmen und Anlageprodukte.

Mehrere. Die RegTech Convention von Regnology läuft in Frankfurt und hat einen Tag in Zürich ergänzt, und das Point Zero Forum in Zürich bringt Aufseher und Branche auf eine Bühne. Aktuelle Termine stehen in der Event-Übersicht.