Neue EBA-Leitlinie zum Management von Drittparteirisiken

Alles, was Kreditinstitute, Wertpapierinstitute und Zahlungsinstitute jetzt wissen müssen – praxisnah und kompakt

Drittparteienmanagement

Whitepaper

June 30, 2026

Inhalt auf Social Media teilen

EBA Leitlinie - Sound Management of Third-Party Risk

EBA Leitlinie - Sound Management of Third-Party Risk

Drittparteibeziehungen", "Transformation" und "Bankenbranche", um die Sichtbarkeit in Suchmaschinen zu verbessern. Er beschreibt auch den Inhalt des Bildes präzise

Hintergrund

Die Europäische Bankenaufsichtsbehörde (EBA) hat am 8. Juli 2025 den Entwurf einer neuen Leitlinie veröffentlicht, die das Management von Drittparteirisiken grundlegend verändert.

‍

Bis 2028 müssen Institute umfassende Anpassungen vornehmen – mit erheblichen Auswirkungen auf Geschäftsleitung, Governance, Verträge und Due Diligence-Prozesse.

Das Whitepaper bietet Ihnen:

👉 Einen kompakten Überblick über die neuen Anforderungen

👉 Gegenüberstellung von EBA 2019 vs. EBA 2025

👉 Einordnung im Zusammenspiel mit DORA‍

👉 Konkrete Handlungsempfehlungen und Roadmap für Ihr Institut

Was Sie durch das Lesen erfahren:

✓ Welche Pflichten Geschäftsleiter künftig persönlich tragen‍

✓ Warum das Thema Drittparteirisiken strategisch und nicht nur regulatorisch relevant ist

✓ Welche Dokumentations- und Registerpflichten auf Institute zukommen

✓ Wie sich Verträge und Due Diligence ändern müssen✓ Wie Sie die Übergangszeit bis 2028 nutzen, um Compliance und Effizienz zu verbinden ‍

✓ Fundierte Analyse der geplanten Neuerungen

Zielgruppe:

Geschäftsleiter, Auslagerungs- und Drittparteienmanager, sowie Juristen von Kreditinstituten, Zahlungsinstitute und Wertpapierinstitute.‍

Nutzen Sie die Vorbereitungszeit jetzt – wer früh handelt, vermeidet die Fehler der verspäteten DORA-Umsetzung.

Jetzt Whitepaper anfordern

Vielen Dank! Wir haben Ihre Nachricht erhalten und senden Ihnen das Whitepaper schnellstmöglich zu
Oops! Bitte überprüfen Sie Ihre Eingaben oder versuchen Sie es in wenigen Minuten erneut. Sollte das Problem bestehen bleiben, kontaktieren Sie uns bitte direkt
Professionelle Grafik zur 9. MaRisk-Novelle 2026 der BaFin mit dem Titel 'The Final Version is Here' und Fokus auf Third-Party & Outsourcing Management. Ein blaues Buch, das die finale Fassung repräsentiert, ist neben Symbolen für Umsetzung (Zahnrad), Sich

9. MaRisk-Novelle: Die finale Fassung ist da – was hat die BaFin gegenüber der Konsultation noch geändert?

Die BaFin hat die endgültige 9. MaRisk-Novelle veröffentlicht – mit sofortiger Wirkung und ohne Übergangsregelungen. AT 9, das Modul zum Auslagerungsmanagement, wurde überarbeitet: Institute müssen nun bei Auslagerungsentscheidungen die Anforderungen zur Geldwäschebekämpfung berücksichtigen, Weiterverlagerungen unterliegen verschärften Meldepflichten, und es gilt eine Mindestanforderung an die Notfallplanung, wenn keine tragfähige Ausstiegsmöglichkeit besteht. Eine neue Ausnahmeregelung erlaubt zudem unter bestimmten Voraussetzungen ein konzernweites Auslagerungssegister. Was dies in der Praxis bedeutet – und worauf Institute nun ihren Schwerpunkt legen sollten.

Mehr erfahren
Grafik zur Abgrenzung von MaRisk (Nicht-IKT-Auslagerung) und DORA (IKT-Drittdienstleistungen) mit dreistufiger Institutsklassifizierung gemäß 9. MaRisk-Novelle

9. MaRisk-Novelle: Was die neue Institutsklassifizierung konkret für Ihr Institut bedeutet

Die 9. MaRisk-Novelle markiert einen Paradigmenwechsel: Weniger Detailregeln, mehr Eigenverantwortung – und eine neue Logik, die bestimmt, was für Ihr Institut überhaupt noch gilt. Künftig unterscheidet die BaFin drei Größenklassen innerhalb der LSIs, die unmittelbar festlegen, welche Erleichterungen nutzbar sind. Gleichzeitig zieht die Novelle eine klare Trennlinie zu DORA: IKT-Dienstleistungen fallen nicht mehr unter AT 9 MaRisk. Was das konkret bedeutet: neue Anforderungen an die Risikoanalyse ohne Checkliste, veränderte Regeln für den Auslagerungsbeauftragten und ein Register für IKT- und Non-IKT-Dienstleistungen.

Mehr erfahren
Treppenstufen-Diagramm mit vier Phasen des Projektmanagements: Gap-Analyse, Projektplan, Ressourcen und Umsetzung, dargestellt mit passenden Icons.

EBA-Leitlinie 2025: Paradigmenwechsel im Drittparteirisikomanagement

Die neue EBA-Leitlinie zum Management von Drittanbieterrisiken markiert einen Paradigmenwechsel: Künftig müssen alle Non-IKT-Drittparteibeziehungen nach verschärften Standards gesteuert werden – nicht nur klassische Auslagerungen. Was sich konkret ändert: Neue Registerpflichten mit DORA-Standard, explizite Strategieverpflichtung der Geschäftsleitung, erweiterte Due Diligence (ESG, AML/CFT, Lieferketten) und verschärfte Vertragsanforderungen. Die Übergangsfrist bis 2028 erscheint lang – angesichts der organisatorischen und vertraglichen Anpassungen ist sie jedoch ambitioniert.

Mehr erfahren
Nach oben scrollen