Stellungnahme
27. März 2025

DK-Interpretation zur DORA-Konstellation

„IKT-Dienstleistung als Teil einer regulierten Finanzdienstleistung“

Die Deutsche Kreditwirtschaft Regulierung Europa
Diana Campar
Diana Campar

Die Deutsche Kreditwirtschaft (DK) hat eine Interpretation zur DORA-Konstellation „IKT-Dienstleistung als Teil einer regulierten Finanzdienstleistung“ erarbeitet. Hintergrund des Papiers ist die Q&A der Europäischen Aufsichtsbehörden (EBA, ESMA, EIOPA) vom 22. Januar 2025, die die Klarstellung der EU-Kommission zu dieser Konstellation bereitstellt. Die DK-Interpretation beleuchtet die konkreten regulatorischen Auswirkungen für Finanzunternehmen. Im Wesentlichen: in Bezug auf regulierte Finanz-IKT-Dienstleistungen entfallen die DORA-Anforderungen an das Drittparteienrisikomanagement, während die MaRisk-Vorgaben weiterhin gelten.

DK-Interpretation zur DORA-Konstellation

PDF
Herunterladen
Diana Campar

Kontakt

Diana Campar

Banktechnologie und Sicherheit

Das könnte Sie auch interessieren:

Stellungnahme
12. Oktober 2026

DK zum Regierungsentwurf des Digitale Identitätengesetz – DIdG

Der Regierungsentwurf des Digitale Identitätengesetzes (DIdG) schafft die nationalen Rechtsgrundlagen für die EUDI-Wallet mit dem Ziel, das elektronische Identifizieren, Signieren, Siegeln und die Verwendung von digitalen Nachweisen für alle Bürger zu ermöglichen und zu vereinfachen. Für die Kreditwirtschaft sind hierbei besonders die Auswirkungen des Gesetzes auf den Zahlungsverkehr von praktischer Bedeutung. Jedoch bleibt das Verhältnis zum Zahlungsdiensterecht unklar.

Stellungnahme
12. Oktober 2026

DK zum Telekommunikationsgesetz vom März 2026 und zu Rufnummern-Spoofing

Das Telekommunikationsgesetz (TKG) gibt unter anderem einen rechtlichen Rahmen gegen Telefonbetrug, schützt die Verbraucher jedoch bisher nicht ausreichend effektiv davor. Die Deutsche Kreditwirtschaft (DK) schlägt deswegen vor, das deutsche Telekommunikationsrecht so weiterzuentwickeln, dass Telekommunikationsanbieter verpflichtet und rechtlich in die Lage versetzt werden, moderne Authentifizierungs- und Erkennungsverfahren flächendeckend einzusetzen und ggf. auch das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) entsprechend anzupassen.