Das BMF hat einen Referentenentwurf für ein Gesetz über die Digitalisierung des Finanzmarkts veröffentlicht. Dieses Gesetz stellt unter anderem eine nationale Reaktion auf das DORA-Paket dar. Das FinmadiG soll unter anderem die DORA-Verordnung (EU) 2022/2554 durchführen und die DORA-Richtlinie (EU) 2022/2556 umsetzen. Dieses DORA-Paket führt mit Art. 11 FinmadiG zu drei wesentlichen Änderungen im VAG:
Flankiert werden diese Neuregelungen „selbstverständlich“ durch einen weiteren Bußgeldtatbestand, der einen Bußgeldrahmen bis zu 5 Millionen € eröffnet.
Bewertung: Der Großteil der Neuregelungen beruht auf obligatorischem Unionsrecht. Problematisch erscheint die Ausweitung der Abschlussprüfung auf die materiellen Vorgaben zur DORA-Governance. Damit werden Governance-Vorgaben im Versicherungssektor erstmals Gegenstand der Abschlussprüfung mit Schnittmengen zur aufsichtsrechtlichen Governance. Das Vertrauen des deutschen Gesetzgebers in die Abschlussprüfer ist weiterhin ungebrochen: Offenbar wäre die BaFin ohne dieses Outsourcing personell (quantitativ und/oder qualitativ) nicht der Lage, ihre gesetzlichen Aufgaben zu erfüllen. Bemerkenswert ist außerdem, dass der Entwurf keine klarstellende Änderung des VAG dahingehend vorsieht, das ITK-Aspekte künftig nicht mehr von den Vorgaben im VAG, sondern nur von der DORA-Verordnung erfasst werden.
Praxishinweis: Die Entwurfsbegründung zum KWG führt aus, dass Vorgaben der bankenaufsichtlichen Anforderungen an die IT (BAIT) in dem entsprechenden BaFin-Rundschreiben keine Anwendung mehr finden, soweit sie höhere Anforderungen als die DORA-Verordnung formulieren. Das gilt gleichfalls für die parallelen Inhalte der versicherungsaufsichtlichen Anforderungen an die IT (VAIT) der BaFin. Damit verlieren die VAIT-Inhalte zur Widerstandfähigkeit der Unternehmen im Hinblick auf IKT-Risiken ihre Bedeutung.
2026
In der neuen Ausgabe von Die News – Fachzeitschrift für Familienunternehmen analysieren unsere Experte Johannes Gugel und Tobias Reinhard in ihrem Fachbeitrag „Klare Regeln statt großer Konflikte – Rechtliche Aspekte bei Familienstämmen“, wie Familienunternehmen unterschiedlichen Interessen ihrer Familienstämme begegnen können.
2026
Unternehmenskäufe sind ein zentrales Instrument unternehmerischer Expansion. Gerade in dynamischen und wirtschaftlich herausfordernden Zeiten ermöglichen sie einen schnellen Zugang zu Know-how, Innovationen, neuen Märkten und Wachstum. Damit diese Chancen nicht durch rechtliche Risiken beeinträchtigt werden, sollten Unternehmen die zunehmenden kartellrechtlichen und regulatorischen Anforderungen bei M&A-Transaktionen frühzeitig berücksichtigen.
Seit dem 02.08.2026 gilt die neue KI-Verordnung der EU und mit ihr strenge Kennzeichnungspflichten für KI-generierte Inhalte. Wer Bilder, Videos oder Chatbots ohne korrekten Hinweis einsetzt, riskiert Bußgelder und Abmahnungen.
Die neuen Transparenzregeln sollen sicherstellen, dass Nutzer erkennen, wann sie mit künstlicher Intelligenz interagieren oder KI-erstellte Inhalte wahrnehmen. Die Pflichten betreffen insbesondere folgende Bereiche:
