Stellungnahme
29. Juli 2025

Positionspapier zur Umsetzung der DORA-Anforderung „Encryption in Use“

Die Deutsche Kreditwirtschaft Regulierung Cybersicherheit
Diana Campar
Diana Campar
Tanja Beller
Tanja Beller

Mit dem Digital Operational Resilience Act (DORA) führt die EU neue Anforderungen an die IT-Sicherheit im gesamten Finanzsektor ein – darunter erstmals auch die Vorgabe, sensible Daten während ihrer aktiven Nutzung zu verschlüsseln („Encryption in Use“). In einem gemeinsamen Positionspapier bewerten die Deutsche Kreditwirtschaft (DK) und der Gesamtverband der Deutschen Versicherungswirtschaft (GDV) die technische Umsetzbarkeit dieser Anforderung, ordnen aktuelle Bedrohungsszenarien ein und zeigen auf, dass bewährte Schutzmaßnahmen ein gleichwertiges Sicherheitsniveau auch ohne vollständige Umsetzung einer echten technischen Verschlüsslung gewährleisten können. Das Papier unterstreicht das gemeinsame Ziel der Finanzwirtschaft, die digitale Resilienz weiter zu stärken – auf Basis realistischer, risikobasierter und regulatorisch tragfähiger Lösungen.

Positionspapier: Umsetzung der DORA-Anforderung „Encryption in Use“

PDF
Herunterladen

Kontakt

Diana Campar

Diana Campar

Banktechnologie und Sicherheit

Kontakt

Tanja Beller

Tanja Beller

Pressesprecherin

+49 (30) 1663 1220
E-Mail senden

Das könnte Sie auch interessieren:

Stellungnahme
12. Oktober 2026

DK zum Regierungsentwurf des Digitale Identitätengesetz – DIdG

Der Regierungsentwurf des Digitale Identitätengesetzes (DIdG) schafft die nationalen Rechtsgrundlagen für die EUDI-Wallet mit dem Ziel, das elektronische Identifizieren, Signieren, Siegeln und die Verwendung von digitalen Nachweisen für alle Bürger zu ermöglichen und zu vereinfachen. Für die Kreditwirtschaft sind hierbei besonders die Auswirkungen des Gesetzes auf den Zahlungsverkehr von praktischer Bedeutung. Jedoch bleibt das Verhältnis zum Zahlungsdiensterecht unklar.

Stellungnahme
12. Oktober 2026

DK zum Telekommunikationsgesetz vom März 2026 und zu Rufnummern-Spoofing

Das Telekommunikationsgesetz (TKG) gibt unter anderem einen rechtlichen Rahmen gegen Telefonbetrug, schützt die Verbraucher jedoch bisher nicht ausreichend effektiv davor. Die Deutsche Kreditwirtschaft (DK) schlägt deswegen vor, das deutsche Telekommunikationsrecht so weiterzuentwickeln, dass Telekommunikationsanbieter verpflichtet und rechtlich in die Lage versetzt werden, moderne Authentifizierungs- und Erkennungsverfahren flächendeckend einzusetzen und ggf. auch das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) entsprechend anzupassen.