S+P Seminar B03 · Geschäftsleitung BaFin-Institute
Ein Tag. Deine Leitungspflichten auf aktuellem Stand.
Dein Jahres-Update zu Governance nach KWG und MaRisk, DORA, KI-Verordnung, ESG-Risiken und AMLR – ausgerichtet auf die Verantwortung der Geschäftsleitung. Du nimmst drei Werkzeuge mit: Enthaftungs-Dossier, IKT- und KI-Inventar und Umsetzungsfahrplan 2027.
Dein Jahres-Update zu KWG, MaRisk, DORA, KI-Verordnung, ESG und AMLR – mit Dossier, Inventar und Fahrplan 2027.
Das ausführliche Programm
01
02
03
Aktive Geschäftsleiter:innen und Vorstandsmitglieder in Instituten nach KWG, WpIG, ZAG und KAGB – auch als kompaktes Jahres-Update nach dem zweitägigen Lehrgang.
Deinen Überblick über Geschäftsverteilung, offene Prüfungsfeststellungen sowie eingesetzte IKT-Dienstleister und KI-Systeme. Damit stufst du im Update dein eigenes Institut ein.
Jeder Termin arbeitet mit dem am Seminartag geltenden Rechtsstand – Fristen aus KI-Verordnung, AMLR und ESG-Leitlinien werden laufend nachgezogen.
Regulatorisches Update · Stand 07.10.2026
Sechs Änderungen für Governance, IT-Resilienz, ESG-Risiken, Geldwäscheprävention und KI-Einsatz – im Seminar in den drei Blöcken eingeordnet, mit klarer Trennung von bisheriger und neuer Regelung.
| Bisherige Regelung | Neue Regelung |
|---|---|
| KWG-Governance nach CRD VI (BRUBEG)Die CRD VI (RL (EU) 2024/1619) wurde im Juni 2024 im Amtsblatt veröffentlicht, war im KWG aber noch nicht umgesetzt. Dass die Interne Revision nicht mit anderen Kontrollfunktionen kombiniert werden darf, stand bislang nur in den MaRisk. | Seit 01.04.2026Das BRUBEG (BGBl. 2026 I Nr. 81) setzt die CRD VI im KWG um. Institute führen Übersichten über Aufgaben und individuelle Verantwortlichkeiten der Geschäftsleiter, der nachgelagerten Führungsebene und der Schlüsselfunktionen (§ 25c Abs. 4a Nr. 8 KWG). Leiter der internen Kontrollfunktionen berichten bei Bedarf direkt an das Aufsichtsorgan und werden nur mit dessen Zustimmung abberufen (§ 25c Abs. 4a Nr. 3 lit. h und i KWG). In großen Unternehmen im Sinne des § 1 Abs. 1c KWG ist die beabsichtigte Bestellung von Geschäftsleitern spätestens 30 Arbeitstage vor Funktionsübernahme anzuzeigen (§ 24 Abs. 1 Nr. 1 KWG), ebenso die Übernahme des Vorsitzes im Verwaltungs- oder Aufsichtsorgan (§ 24 Abs. 1 Nr. 15 KWG). Bei anhaltenden Verstößen kann die BaFin periodische Zwangsgelder verhängen, gegen natürliche Personen bis 50.000 € je Tag (§ 50 KWG). |
| MaRisk: 9. NovelleMaßgeblich war die Fassung des Rundschreibens 06/2024 (BA) vom 29.05.2024. IKT-Dienstleistungen liefen zugleich über das Auslagerungsmodul AT 9. | Seit 30.06.2026Das Rundschreiben 06/2026 (BA) ist prinzipienorientierter und unterscheidet Größenklassen mit Erleichterungen für kleine und sehr kleine Institute. IKT-Dienstleistungen nach Art. 3 Nr. 21 DORA, die dem IKT-Drittparteienrisikomanagement nach Art. 28 bis 30 DORA unterliegen, fallen nicht mehr unter AT 9; AT 7.2 ist auf zwei Textziffern gekürzt. Bedeutende Institute unter direkter EZB-Aufsicht sind nicht mehr im Anwendungsbereich. Soweit sich im Einzelfall zusätzliche Anforderungen ergeben, gilt eine Übergangsfrist bis 01.01.2027. |
| DORA statt BAITFür DORA-Anwender gelten die BAIT seit Ablauf des 16.01.2025 nicht mehr. Institute außerhalb des DORA-Anwendungsbereichs steuerten ihre IT weiter nach den BAIT. | Ab 01.01.2027Nach § 1a Abs. 2a i. V. m. § 65a Abs. 3 KWG i. d. F. des FinmadiG wenden ab 01.01.2027 weitere Institute außerhalb des unmittelbaren DORA-Anwendungsbereichs DORA an, und zwar mit dem vereinfachten IKT-Risikomanagementrahmen nach Art. 16 DORA statt Art. 5 bis 15; die BaFin hebt die BAIT mit Ablauf des 31.12.2026 vollständig auf. Für Institute im unmittelbaren DORA-Anwendungsbereich gilt: Das Leitungsorgan trägt die letztendliche Verantwortung für das IKT-Risikomanagement (Art. 5 Abs. 2 VO (EU) 2022/2554), seine Mitglieder halten ihre Kenntnisse zu IKT-Risiken auch durch regelmäßige gezielte Schulungen aktuell (Art. 5 Abs. 4 VO (EU) 2022/2554). |
| ESG-Risiken im RisikomanagementESG-Risiken waren über die 7. MaRisk-Novelle vom Juni 2023 zu berücksichtigen, aber nicht im KWG verankert. Die ESG-Offenlegung nach Art. 449a CRR traf bis Ende 2024 nur große kapitalmarktorientierte Institute. | Seit 01.04.2026 · gestaffelte Fristen§ 26c KWG verankert ESG-Risiken als Risikotreiber im gesamten Risikomanagement, auch mit einem Zeithorizont von mindestens zehn Jahren (§ 26c Abs. 1 Nr. 4 und 5 KWG); die Kenntnisse der Geschäftsleiter müssen ESG-Risiken umfassen (§ 26c Abs. 2 KWG). § 26d KWG verlangt einen ESG-Risikoplan, den kleine und nicht komplexe Institute ab 11.01.2027 erstellen (§ 64c Abs. 3 KWG) und bis 31.12.2029 auf Umwelt-, insbesondere Klimarisiken beschränken dürfen. Die EBA-Leitlinien zum Management von ESG-Risiken (EBA/GL/2025/01) gelten seit 11.01.2026, für kleine und nicht komplexe Institute ab 11.01.2027. Seit 01.01.2025 legen alle Institute ESG-Risiken nach Art. 449a CRR i. d. F. der VO (EU) 2024/1623 offen. |
| Geldwäscheprävention: AMLRDie Pflichten richten sich nach dem GwG, das die EU-Geldwäscherichtlinien national umsetzt. Strategien, Risikoanalyse und Kundensorgfalt sind national ausgestaltet. | Ab 10.07.2027Die AMLR (VO (EU) 2024/1624) gilt unmittelbar (Art. 90 AMLR). Interne Strategien, Verfahren und Kontrollen sind risikobasiert auszugestalten und vom Leitungsorgan zu genehmigen (Art. 9 AMLR); die institutsweite Risikoanalyse bezieht auch Risiken der Nichtumsetzung und Umgehung gezielter Finanzsanktionen ein (Art. 10 AMLR). Schulungsprogramme sind funktions- und risikogerecht anzulegen und zu dokumentieren (Art. 12 AMLR). Die AMLA konkretisiert die Pflichten durch technische Standards und Leitlinien. |
| KI-Verordnung: Hochrisiko-KIDie Pflichten für Hochrisiko-KI nach Anhang III, darunter KI zur Kreditwürdigkeitsprüfung natürlicher Personen (Anhang III Nr. 5 lit. b VO (EU) 2024/1689), sollten ab 02.08.2026 gelten. Seit 02.02.2025 mussten Anbieter und Betreiber die KI-Kompetenz ihres Personals sicherstellen (Art. 4 KI-VO). | Ab 02.12.2027Die Digital-Omnibus-Verordnung zur KI (VO (EU) 2026/1744 vom 08.07.2026, ABl. vom 24.07.2026) verschiebt die Hochrisiko-Pflichten für Anhang-III-Systeme auf den 02.12.2027. Die Anforderungen selbst bleiben im Kern bestehen: Einstufung, Betreiberpflichten nach Art. 26 und die Grundrechte-Folgenabschätzung nach Art. 27 KI-VO. Art. 4 KI-VO verlangt nun, die KI-Kompetenz des Personals zu fördern. |
Rechtsgrundlagen: KWG · § 1a, § 24, § 25a, § 25c, § 26c, § 26d, § 50, § 64c, § 65a i. d. F. des BRUBEG · BGBl. 2026 I Nr. 81 · CRD VI · RL (EU) 2024/1619 · CRR III · VO (EU) 2024/1623 · DORA · VO (EU) 2022/2554, Art. 5, 16 · AMLR · VO (EU) 2024/1624 · KI-Verordnung · VO (EU) 2024/1689, geändert durch VO (EU) 2026/1744 · BaFin · MaRisk, Rundschreiben 06/2026 (BA) · BaFin · Aufhebung der BAIT · EBA · EBA/GL/2025/01. MaRisk und EBA-Leitlinien sind Verwaltungs- bzw. Aufsichtsvorgaben ohne Gesetzesrang, die die gesetzlichen Pflichten konkretisieren. Die Pflichten sind jeweils nach Institutsart, Größe und Geschäftsmodell einzuordnen.
Dein Praxistransfer: Prüfe, ob deine Verantwortlichkeitsübersicht nach § 25c Abs. 4a Nr. 8 KWG steht und ob dein Institut ab 01.01.2027 DORA statt BAIT anwendet. Lege fest, bis wann ESG-Risikoplan, KI-Einstufung und AMLR-Gap-Analyse vorliegen.
Praxiswerkstatt
Drei Fälle aus BaFin-regulierten Instituten (anonymisiert) ziehen sich durch den Seminartag. An ihnen erarbeitest du Enthaftungs-Dossier, IKT- und KI-Inventar und Umsetzungsfahrplan 2027.
Nach einer BaFin-Prüfung bei einem mittelständischen Kreditinstitut sind zwei Feststellungen zur Compliance-Funktion offen, die Frist läuft. Die Berichtswege zwischen Compliance und Vorstand sind nur mündlich geregelt.
Deine Aufgabe: Ordne die vorhandenen Unterlagen den acht Registern deines Enthaftungs-Dossiers zu, stufe sie in der Reifegrad-Ampel ein und lege fest, welche Lücke zuerst geschlossen wird.
Ein Kreditinstitut nutzt für Ratenkredite an Verbraucher ein Scoring-Modell eines externen Anbieters. Der Fachbereich hält es für ein reines Hilfsmittel, das nicht unter die KI-Verordnung fällt.
Deine Aufgabe: Entscheide, ob die Filterregel des Art. 6 Abs. 3 KI-VO trägt oder das Modell nach Anhang III Nr. 5 lit. b einzustufen ist, dokumentiere die Begründung und erfasse den Anbieter in deinem IKT- und KI-Inventar zugleich als IKT-Drittdienstleister. Halte dabei fest, ob dein Institut DORA unmittelbar oder ab 01.01.2027 mit dem vereinfachten Rahmen nach Art. 16 anwendet.
Ein kleines und nicht komplexes Institut stellt bis Januar 2027 seinen ESG-Risikoplan auf und muss bis Juli 2027 die GwG-Organisation auf die AMLR umstellen. Die Daten zu den Immobiliensicherheiten sind lückenhaft.
Deine Aufgabe: Priorisiere beide Vorhaben in deinem Umsetzungsfahrplan 2027 und halte fest, welche Proxy-Verfahren du für die Datenlücken dokumentierst.
Dein Ergebnis
Du ordnest Beschlüsse, Informationsgrundlagen und Überwachungsnachweise in acht Registern und weißt, welche Lücke zuerst zu schließen ist.
Du prüfst Verantwortlichkeitsübersicht, Berichtswege der Kontrollfunktionen und Anzeigepflichten gegen das geänderte KWG.
Du führst IKT-Dienstleister und KI-Systeme in einer Übersicht – mit begründeter Einstufung und Betreiberpflichten, die bestehenden Rollen zugeordnet sind.
Du verankerst ESG als Risikotreiber in der Risikoinventur und weißt, was dein ESG-Risikoplan enthalten muss.
Du kennst die Lücken zwischen deinem GwG-Rahmenwerk und der AMLR und bereitest die Genehmigung der AML/CFT-Strategie vor.
Du erhältst das S+P Teilnahmezertifikat mit dokumentierten Inhalten und 6,0 Zeitstunden sowie das Digital Badge.
Selbsteinschätzung
Im Seminarpreis enthalten
Dein Update wirkt über den Seminartag hinaus: mit der S+P Tool Box für deine Leitungspraxis und S+P C.O.R.E. für regelmäßige Updates zu den Aufsichtsthemen, die die Geschäftsleitung im Jahresverlauf treffen.
01 · Direkt anwenden
Dein Werkzeugkasten für die Geschäftsleitung.
Nutze die Seminarinhalte direkt in deiner Leitungspraxis. Die Tool Box ist ohne Aufpreis im Seminarpreis enthalten und unterstützt deine drei Werkzeuge: Enthaftungs-Dossier, IKT- und KI-Inventar und Umsetzungsfahrplan 2027.
Dein Vorteil Du beginnst mit konkreten Arbeitshilfen und passt sie an Geschäftsmodell, Größenklasse und Ressortverteilung deines Instituts an.
S+P Tool Box entdecken02 · Aktuell bleiben
Dein Update. Dein Austausch. Dein nächster Impuls.
Aufsichtsvorgaben, Fristen und Prüfungsschwerpunkte ändern sich laufend. Mit S+P C.O.R.E. ordnest du aktuelle Entwicklungen ein und diskutierst praktische Umsetzungsfragen mit Fachverantwortlichen und Experten. Mit deiner Buchung bist du unbefristet und kostenfrei dabei – mit einem Update pro Quartal.
Dein Vorteil Du bleibst auch nach dem Seminar mit aktuellen Aufsichtsthemen und dem S+P Expertennetzwerk verbunden.
S+P C.O.R.E. entdeckenBei jeder Buchung enthalten: unbefristet und kostenfrei, ein Update pro Quartal. Zu jedem Update-Event meldest du dich kurz an – so können wir das Update auf Teilnehmerzahl und Branchen abstimmen.
Dein Teilnahmenachweis
Nach dem Seminartag bekommst du deinen Nachweis digital – dort einsetzbar, wo er gesehen wird: im LinkedIn-Profil, im Lebenslauf und in deiner Fortbildungsdokumentation.
Über den Referenten
Geschäftsführer der S+P Unternehmerforum & der S+P Compliance
Achim Schulz ist selbst als Compliance Officer und Single Officer für Banken, Wertpapierinstitute und weitere BaFin-regulierte Institute bestellt. Über S+P Compliance verantwortet er als Auslagerungsdienstleister die ausgelagerte Geldwäschebeauftragten-Funktion in der Praxis. Dieses Praxis- und Prüfungswissen aus der Compliance-Funktion fließt direkt in das Update ein.
Termine und Buchung
| Ort | S+P Seminare | Datum | |
|---|---|---|---|
| Online | B03 - Fit & Proper Update für Geschäftsleiter – MaRisk, DORA, KI-VO und ESG 2026/2027 | Jetzt buchen | |
| Online | B03 - Fit & Proper Update für Geschäftsleiter – MaRisk, DORA, KI-VO und ESG 2026/2027 | Jetzt buchen | |
| Online | B03 - Fit & Proper Update für Geschäftsleiter – MaRisk, DORA, KI-VO und ESG 2026/2027 | Jetzt buchen | |
| Online | B03 - Fit & Proper Update für Geschäftsleiter – MaRisk, DORA, KI-VO und ESG 2026/2027 | Jetzt buchen | |
| Online | B03 - Fit & Proper Update für Geschäftsleiter – MaRisk, DORA, KI-VO und ESG 2026/2027 | Jetzt buchen | |
| Online | B03 - Fit & Proper Update für Geschäftsleiter – MaRisk, DORA, KI-VO und ESG 2026/2027 | Jetzt buchen |
Frage zu Termin, Rechnung oder Anmeldung für mehrere Personen?
Schreib uns – die Antwort kommt in der Regel am nächsten Werktag. Meldest du dich mit mindestens zwei Personen aus einem Unternehmen an, erhalten alle Teilnehmenden 10 % Nachlass; für eine ganze Geschäftsleitung oder ein Leitungsgremium ist eine Inhouse-Schulung meist wirtschaftlicher.
Erfahrungen von Teilnehmenden
Unabhängige Bewertungen zu unseren Seminaren findest du auf zwei Bewertungsportalen.
Nächster Schritt
Melde dich jetzt an und nimm Enthaftungs-Dossier, IKT- und KI-Inventar und Umsetzungsfahrplan 2027 direkt in deine Leitungspraxis mit. Ein Tag live online, 6,0 Zeitstunden, S+P Teilnahmezertifikat und Digital Badge, Tool Box und unbefristet kostenfreies C.O.R.E. Update inklusive.
