BaFin, Bundesbank, Banken, Zahlungsverkehr und die Kapitalmärkte in Deutschland.
Das nationale Aufsichtsprogramm 2026 bis 2028 legt fest, wo die deutschen Aufseher bei den rund 1.200 kleineren Instituten genauer hinschauen: bei Immobilienkrediten, der IT-Sicherheit und der Unternehmensführung.
Am 2. August 2026 werden die Durchsetzungsbefugnisse der EU gegen Anbieter universeller KI-Modelle scharf gestellt, und für Deutschlands Banken und Versicherer als Anwender beginnt zugleich die Uhr für Transparenz- und Dokumentationspflichten zu laufen.
Die Finanzaufsicht wird unter DORA zum zentralen Melde-Hub, und mit ihrer neuen KI-Orientierungshilfe rückt künstliche Intelligenz ins Zentrum der IT-Resilienz.
Die EU verschiebt die zweite und dritte CSRD-Welle um zwei Jahre und verkleinert den Anwenderkreis, doch die reale Berichtslast im deutschen Mittelstand entscheidet sich erst am Umsetzungstempo in Berlin.
Am 11. Juli hat die Kommission den finalen Rahmen vorgelegt, im Trilog entscheidet nun das Haltelimit pro Person darüber, wie viel Geld dem deutschen Bankensystem entzogen werden kann.
Die Koalition will alle 33 Vorschläge der Alterssicherungskommission umsetzen, doch der Bundestag ist bis September in der Sommerpause, und der Gesetzentwurf kommt frühestens zum Jahresende.
Zum 20. November 2026 endet in Deutschland die aufsichtsfreie Ära des „Buy now, pay later“: Mit dem neuen Absatzfinanzierungsaufsichtsgesetz unterwirft der Gesetzgeber auch reine BNPL-Anbieter der Aufsicht der BaFin.
Seit dem 1. Juli 2026 ist Payment for Order Flow in Deutschland verboten — Trade Republic hat sich mit einer BaFin-Lizenz für ein eigenes multilaterales Handelssystem darauf vorbereitet.
Die Aufsicht hat die finale 9. MaRisk-Novelle veröffentlicht: Das Regelwerk schrumpft von 122 auf rund 80 Seiten – doch die Beweislast für angemessenes Risikomanagement wandert stärker zu den Instituten.
Erstmals nimmt die deutsche Finanzaufsicht Verbraucherrisiken in ihre jährlichen Aufsichtsschwerpunkte auf — kreditfinanzierter Konsum und „Buy now, pay later" stehen dabei ganz oben.
Das Bundesbank-Symposium 2026 brachte rund 800 Bankvertreter nach Frankfurt, um über Deregulierung zu debattieren. Die Botschaft: proportionale Vereinfachung ja, niedrigere Kapitaluntergrenzen nein – und Stablecoins bleiben strukturell gefährlich.
Die eigene Studie der BaFin ergab, dass drei von vier Privatanlegern mit Turbo-Zertifikaten Geld verloren — 3,4 Milliarden Euro in fünf Jahren. Die in diesem Monat in Kraft getretene Produktintervention übernimmt das CFD-Drehbuch: ein Risikohinweis, ein Wissenstest, keine Boni. Den Hebel, der den Schaden anrichtet, lässt sie unangetastet.
The EU's new anti-money-laundering supervisor is staffing up inside the MesseTurm, but direct oversight of banks does not begin until 2028 — and for German institutions the work that matters now is the rulebook being written, not the supervisor being built.
The April 2025 buffer cut was justified on vanished overvaluations — a backward-looking stock measure. The first granular loan data, arriving a year later, reads the flow, and the flow shows a stretched tail.
The EU Listing Act is in force, Germany already lifted its managers'-transactions threshold to the ceiling, and the signal traders watched is about to go quieter.
BaFin is folding AI into DORA's ICT-risk regime while becoming Germany's AI Act market-surveillance authority for high-risk finance AI — one desk, two rulebooks, the same evidence.
BaFin, BNetzA and German data protection authorities all start asking for evidence of the same AI deployment on 2 August — and none of the four parallel regimes is designed to read the others' file.
Germany's regulator is turning private-debt and commercial-real-estate exposure into a named 2026 inspection workload, not another watch-list item.
Germany's first granular housing-loan dataset shows new originations clustering at the top of the leverage ladder — and gives the FSC a macroprudential lever it never previously had.
The ECB is running its 2026 thematic test as a reverse stress test on geopolitical risk — methodology, not capital, is the news for Germany's SSM banks.
BaFin is redesigning how it inspects bank IT systems — shorter, repeatable IT spotlight reviews that match the pace AI attackers already operate at.
German financial firms now run two regulatory streams through the same evidence engine, and the work is failing at integration points, not interpretation.
German financial firms are moving from EBA-oriented DORA filing logic to an expanded cyber-security reporting regime under NIS-2, and the transition is creating execution risk more than headline risk.
