Was ist Kreditrisiko?

Bei Banken ist Kreditrisiko die Gefahr, Geld zu verlieren, weil ein Kreditnehmer oder Vertragspartner nicht wie vereinbart zahlt. Der Basler Ausschuss für Bankenaufsicht hat es im Jahr 2000 so definiert (BCBS, September 2000). Die größte Quelle sind bei den meisten Banken Kredite. Dasselbe Papier nennt außerdem Interbankengeschäfte, Handelsfinanzierungen, Swaps, Anleihen und Garantien. Außerhalb der Banken gilt das Gleiche: Wer eine Anleihe hält, trägt das Kreditrisiko des Emittenten.

Kreditrisiko und Ausfallrisiko: Das Ausfallrisiko ist die Wahrscheinlichkeit, dass der Kreditnehmer überhaupt ausfällt. Das Kreditrisiko umfasst auch die Höhe des Verlusts. Das Basler Rahmenwerk zerlegt diesen Verlust in Ausfallwahrscheinlichkeit (PD), Verlustquote bei Ausfall (LGD) und Forderungshöhe bei Ausfall (EAD) (Basel Framework, CRE30). Ein Beispiel: Eine Bank hat 1 Mio. Euro verliehen (EAD) und erlöst nach dem Ausfall 400.000 Euro aus Sicherheiten. Ihre LGD liegt dann bei 60 %.

Banken berechnen die Eigenmittel für Kreditrisiken nach einer von zwei Methoden, die die CRR „Standardansatz“ und „IRB-Ansatz“ nennt. Beide ergeben risikogewichtete Positionsbeträge, die Basis der Kapitalquoten nach Artikel 92 CRR.

Im Kreditrisiko-Standardansatz schreibt die CRR feste Risikogewichte je Forderungsklasse vor; bei vielen Klassen hängt das Gewicht vom Urteil einer Ratingagentur ab. Im IRB-Ansatz rechnet die Bank mit eigenen Kreditrisikomodellen und braucht dafür die Erlaubnis der zuständigen Behörde (Artikel 143 CRR). Im Basisansatz schätzt die Bank die PD selbst und übernimmt die übrigen Parameter von der Aufsicht. Im fortgeschrittenen Ansatz schätzt sie auch LGD und EAD (CRE30).

Mit der CRR III kam ein Output-Floor. Der Gesamtrisikobetrag einer Bank mit internen Modellen muss mindestens 72,5 % des Betrags nach den Standardansätzen erreichen (Artikel 92 Absatz 3 CRR in geänderter Fassung). Banken dürfen den Floor stufenweise einführen, von 50 % im Jahr 2025 bis 70 % im Jahr 2029 (Artikel 465 CRR).

Kreditrisikomanagement legt fest, an wen eine Bank Kredite vergibt und wie sie vergebene Kredite überwacht. Die Grundsätze des Basler Ausschusses für das Management von Kreditrisiken, aktualisiert am 30. April 2025, decken vier Bereiche ab: ein geeignetes Umfeld für Kreditrisiken, eine solide Kreditvergabe, eine Kreditverwaltung mit Messung und Überwachung sowie Kontrollen des Kreditrisikos (BCBS, 30. April 2025).

Bonitätsprüfung und Kreditrisikoanalyse kommen vor der Kreditvergabe. Nach Grundsatz 4 müssen Banken nach soliden, klar definierten Kriterien Kredite vergeben. Grundsatz 5 verlangt Gesamtlimits für einzelne Kreditnehmer und für Gruppen verbundener Kunden. Grundsatz 10 empfiehlt ein internes Ratingsystem, das jedem Kreditnehmer eine Bonitätsnote gibt.

Kreditrisikominderungstechniken verringern den Verlust, wenn ein Kreditnehmer ausfällt. Kapitel 4 des Kreditrisiko-Titels der CRR erkennt die Besicherung mit Sicherheitsleistung an, etwa bilanzielles Netting und Sicherheiten, und die Absicherung ohne Sicherheitsleistung, etwa Garantien und Kreditderivate.

Sicherheiten zählen erst nach einem Abschlag (Haircut). Nach dem Basler Rahmenwerk setzt eine Bank Aktien aus einem Hauptindex mit 80 % ihres Marktwerts an, also mit 20 % Abschlag. Bargeld in derselben Währung behält seinen vollen Wert (Basel Framework, CRE22.49).

Bis eine eigene EU-Regelung gilt, sieht Artikel 501d CRR, eingefügt durch die CRR III, eine Übergangslösung vor. Ein tokenisierter traditioneller Vermögenswert zählt wie der Wert, den er abbildet. Vermögenswertreferenzierte Token, deren Emittenten die MiCA einhalten und die auf traditionelle Vermögenswerte Bezug nehmen, erhalten ein Risikogewicht von 250 %. Andere Kryptowerte erhalten 1.250 %, und das Gesamtengagement einer Bank darin darf 1 % ihres Kernkapitals nicht übersteigen.

Der Basler Standard für Kryptowerte gilt seit dem 1. Januar 2026. Auch er setzt für die riskanteste Gruppe 2b ein Risikogewicht von 1.250 % an (SCO60.84).

In Deutschland und Österreich gilt die CRR unmittelbar. Im Euroraum beaufsichtigt die EZB seit dem 4. November 2014 die bedeutenden Banken direkt, die nationalen Behörden die weniger bedeutenden (OeNB). In Deutschland teilen sich Bundesbank und BaFin die Bankenaufsicht (Bundesbank). Die EZB hat ihren Sitz in Frankfurt am Main; ihre Liste mit Stichtag 1. Juli 2026 nennt 110 direkt beaufsichtigte Banken (EZB). Das MaRisk-Rundschreiben 06/2024 (BA) der BaFin vom 29. Mai 2024 nennt Adressenausfallrisiken als erste der Risiken, die eine Bank als wesentlich behandeln muss (AT 2.2), und regelt die Prozesse dafür in Modul BTR 1. In Österreich beaufsichtigt die FMA die Banken zusammen mit der OeNB, die vor Ort prüft.

Die Schweiz gehört nicht zur EU, die CRR gilt dort nicht. Die revidierte Eigenmittelverordnung (ERV) des Bundesrats und die Kreditrisikoverordnung der FINMA (KRV-FINMA) setzen die finalen Basel-III-Standards um. Beide traten am 1. Januar 2025 in Kraft (FINMA, 27. März 2024). Diese Seite ist keine Rechtsberatung.