Das BMF hat einen Referentenentwurf für ein Gesetz über die Digitalisierung des Finanzmarkts veröffentlicht. Dieses Gesetz stellt unter anderem eine nationale Reaktion auf das DORA-Paket dar. Das FinmadiG soll unter anderem die DORA-Verordnung (EU) 2022/2554 durchführen und die DORA-Richtlinie (EU) 2022/2556 umsetzen. Dieses DORA-Paket führt mit Art. 11 FinmadiG zu drei wesentlichen Änderungen im VAG:
Flankiert werden diese Neuregelungen „selbstverständlich“ durch einen weiteren Bußgeldtatbestand, der einen Bußgeldrahmen bis zu 5 Millionen € eröffnet.
Bewertung: Der Großteil der Neuregelungen beruht auf obligatorischem Unionsrecht. Problematisch erscheint die Ausweitung der Abschlussprüfung auf die materiellen Vorgaben zur DORA-Governance. Damit werden Governance-Vorgaben im Versicherungssektor erstmals Gegenstand der Abschlussprüfung mit Schnittmengen zur aufsichtsrechtlichen Governance. Das Vertrauen des deutschen Gesetzgebers in die Abschlussprüfer ist weiterhin ungebrochen: Offenbar wäre die BaFin ohne dieses Outsourcing personell (quantitativ und/oder qualitativ) nicht der Lage, ihre gesetzlichen Aufgaben zu erfüllen. Bemerkenswert ist außerdem, dass der Entwurf keine klarstellende Änderung des VAG dahingehend vorsieht, das ITK-Aspekte künftig nicht mehr von den Vorgaben im VAG, sondern nur von der DORA-Verordnung erfasst werden.
Praxishinweis: Die Entwurfsbegründung zum KWG führt aus, dass Vorgaben der bankenaufsichtlichen Anforderungen an die IT (BAIT) in dem entsprechenden BaFin-Rundschreiben keine Anwendung mehr finden, soweit sie höhere Anforderungen als die DORA-Verordnung formulieren. Das gilt gleichfalls für die parallelen Inhalte der versicherungsaufsichtlichen Anforderungen an die IT (VAIT) der BaFin. Damit verlieren die VAIT-Inhalte zur Widerstandfähigkeit der Unternehmen im Hinblick auf IKT-Risiken ihre Bedeutung.
2026
Unternehmenskäufe sind ein zentrales Instrument unternehmerischer Expansion. Gerade in dynamischen und wirtschaftlich herausfordernden Zeiten ermöglichen sie einen schnellen Zugang zu Know-how, Innovationen, neuen Märkten und Wachstum. Damit diese Chancen nicht durch rechtliche Risiken beeinträchtigt werden, sollten Unternehmen die zunehmenden kartellrechtlichen und regulatorischen Anforderungen bei M&A-Transaktionen frühzeitig berücksichtigen.
Seit dem 02.08.2026 gilt die neue KI-Verordnung der EU und mit ihr strenge Kennzeichnungspflichten für KI-generierte Inhalte. Wer Bilder, Videos oder Chatbots ohne korrekten Hinweis einsetzt, riskiert Bußgelder und Abmahnungen.
Die neuen Transparenzregeln sollen sicherstellen, dass Nutzer erkennen, wann sie mit künstlicher Intelligenz interagieren oder KI-erstellte Inhalte wahrnehmen. Die Pflichten betreffen insbesondere folgende Bereiche:
Die neue EmpCo-Richtlinie tritt am 27.09.2026 in Kraft und verschärft die Regeln für Nachhaltigkeitswerbung drastisch – und das ohne Übergangsfristen. Jedes Produkt, jede Verpackung und jedes Werbemittel muss ab diesem Stichtag konform sein, um Abmahnungen und Produktrückrufe zu vermeiden.
2026
In vierter Auflage ist im Verlag C.H.Beck GmbH & Co. KG das Handbuch „Compliance in Versicherungsunternehmen – Rechtliche Anforderungen und praktische Umsetzung“ erschienen. Unser Versicherungsexperte Dr. Jürgen Bürkle hat das Werk herausgegeben und zugleich mit eigenen Beiträgen als Autor mitgestaltet.
