S+P Seminar A01 · Compliance
Ein Tag. Drei Werkzeuge für deine Compliance-Funktion.
Welche Neuerungen musst du für dein Haus jetzt umsetzen, welche Fristen gelten und wer entscheidet? Du ordnest Governance-, ESG-, DORA- und KI-Anforderungen ein und arbeitest mit Verantwortlichkeitsmatrix, DORA-Drittparteien-Check und KI-Freigabeprüfung.
Das ausführliche Programm
01
02
03
Compliance Officer, Geschäftsleitung und C-Level in Banken, Versicherern, Wertpapierinstituten und Zahlungsdienstleistern sowie Jurist:innen aus Governance und Interner Kontrolle. Der Governance- und ESG-Schwerpunkt behandelt insbesondere den bankaufsichtlichen Rahmen nach CRD, KWG und MaRisk; für Versicherer, Wertpapierinstitute und Zahlungsdienstleister werden die einschlägigen Regelwerke und Abweichungen kenntlich gemacht. DORA und AI Act werden nach Unternehmenstyp, Tätigkeit und Rolle eingeordnet – nicht jede Pflicht gilt für jedes Finanzunternehmen.
Eine aktuelle Frage aus deinem Haus – etwa einen offenen IKT-Vertrag, eine anstehende KI-Freigabe oder die Gap-Analyse zur MaRisk. Die Fälle im Seminar lassen sich darauf übertragen.
Jeder Termin arbeitet mit dem am Seminartag geltenden Stand – EBA-Leitlinien, BaFin-Rundschreiben und KI-Fristen werden laufend fortgeschrieben.
Regulatorisches Update · Stand 05.10.2026
Fünf relevante Änderungen für Governance, IKT-Steuerung, Risikomanagement und KI-Einsatz – im Seminar eingeordnet, mit klarer Trennung von bisheriger und neuer Regelung.
| Bisherige Regelung | Neue Regelung |
|---|---|
| DORA statt BAITDie BAIT konkretisierten als BaFin-Rundschreiben die IT-Anforderungen an Banken. Seit Ablauf des 16.01.2025 sind DORA-pflichtige Institute aus ihrem Anwenderkreis ausgenommen; KAIT, VAIT und ZAIT sind seitdem aufgehoben. | Ab 01.01.2027Mit Ablauf des 31.12.2026 hebt die BaFin die BAIT vollständig auf. Für die national zusätzlich erfassten Institute ist § 1a Abs. 2a in Verbindung mit § 65a Abs. 3 KWG maßgeblich. Ab 01.01.2027 gilt für sie insbesondere der vereinfachte IKT-Risikomanagementrahmen nach Art. 16 VO (EU) 2022/2554 (DORA); das Vorfallmeldewesen nach Kapitel III ist bereits seit 17.01.2025 anzuwenden. Bedrohungsgeleitete Penetrationstests nach Art. 26 und 27 DORA sind ausgenommen. Für Kleinstunternehmen im Sinne von Art. 3 Nr. 60 DORA innerhalb dieses national erweiterten Anwenderkreises gelten außerdem die Anforderungen nach Art. 28 bis 30 nicht. Informationsregister, Vertragsanforderungen und Exit-Strategien sind daher anhand des konkreten Anwendungsbereichs zu prüfen. |
| MaRisk: 9. NovelleMaßgeblich war das Rundschreiben 06/2024 (BA) vom 29.05.2024 (8. Novelle) zur Konkretisierung von § 25a KWG. Die Auslagerungsregeln in AT 9 erfassten auch IKT-Dienstleistungen. | Seit 30.06.2026Das Rundschreiben 06/2026 (BA) staffelt die Anforderungen nach Größenklassen, führt mit AT 3.2 ein eigenes Modul zur Verantwortung des Aufsichtsorgans ein und verschlankt AT 7.2 an der Schnittstelle zu DORA. IKT-Dienstleistungen, die unter DORA fallen, sind nicht mehr Gegenstand von AT 9. Die Neufassung gilt seit ihrer Veröffentlichung; für zusätzlich entstehende Anforderungen gilt grundsätzlich eine Umsetzungsfrist bis zum 01.01.2027. Die stärkere Prinzipienorientierung bedeutet keine allgemeine Absenkung des Anforderungsniveaus. |
| CRD VI: Governance und ESG im KWGDie RL 2013/36/EU (CRD) und das KWG regelten die Geschäftsorganisation ohne gesetzlich vorgeschriebenen ESG-Risikoplan; Erwartungen zu ESG-Risiken standen vor allem in MaRisk und Aufsichtsleitlinien. | Seit 01.04.2026Das BRUBEG (BGBl. 2026 I Nr. 81 vom 30.03.2026) setzt die RL (EU) 2024/1619 um. Die erfassten Institute integrieren ESG-Risiken nach §§ 26c und 26d KWG in Strategie und Risikomanagement und erstellen einen ESG-Risikoplan. Für kleine und nicht komplexe Institute sowie die nach § 26d Abs. 1 Satz 3 KWG vergleichbaren Institute beginnt die Planpflicht nach § 64c Abs. 3 KWG erst am 11.01.2027; für sie gelten zudem besondere Erleichterungen bei Zielen, Kennzahlen und Verfahren, und bis zum 31.12.2029 können sie den Plan auf finanzielle Risiken im Zusammenhang mit Umweltrisiken, insbesondere Klimarisiken, beschränken. Art. 88 Abs. 3 CRD, in Deutschland § 25c Abs. 4a Nr. 8 KWG, verlangt individuelle Erklärungen zu Rollen und Pflichten sowie eine Zuständigkeitsübersicht; die EBA hat die Revision ihrer Leitlinien zur internen Governance (EBA/GL/2021/05) dazu vom 07.08. bis 07.11.2025 konsultiert. |
| EBA-Leitlinien zu ESG-RisikenFür das Management von ESG-Risiken gab es keine europaweit einheitlichen Mindestanforderungen an Verfahren, Kennzahlen und Pläne der Institute. | Seit 11.01.2026 · gestaffelte FristenDie EBA-Leitlinien zum Management von ESG-Risiken (EBA/GL/2025/01) gelten seit 11.01.2026; für kleine und nicht komplexe Institute spätestens ab 11.01.2027. Ab 11.01.2027 gelten zudem die überarbeiteten EBA-Leitlinien zur Produktüberwachung und -steuerung (POG) mit ausdrücklichen Anforderungen gegen Greenwashing bei ESG-Bankprodukten für Verbraucher. |
| EU AI Act: Fristen und KI-KompetenzHochrisiko-KI-Systeme nach Anhang III, etwa zur Kreditwürdigkeitsprüfung, sollten ab 02.08.2026 alle Anforderungen erfüllen. Art. 4 VO (EU) 2024/1689 verlangte seit 02.02.2025 Maßnahmen für ein ausreichendes Maß an KI-Kompetenz. | Seit 27.07.2026Die VO (EU) 2026/1744 (Digital Omnibus on AI) verschiebt die Pflichten für Hochrisiko-KI nach Anhang III auf 02.12.2027 und für KI in Produkten nach Anhang I auf 02.08.2028. Art. 4 bleibt eine Pflicht für Anbieter und Betreiber, schreibt aber kein bestimmtes Kompetenzniveau mehr vor. Die Transparenzpflichten nach Art. 50 gelten seit 02.08.2026. |
Rechtsgrundlagen: DORA · VO (EU) 2022/2554, Art. 2, 3, 5, 16, 19, 26 bis 30 · KWG · §§ 1a Abs. 2a, 25a, 25c Abs. 4a Nr. 8, 26c, 26d, 64c Abs. 3, 65a Abs. 3 · CRD VI · RL (EU) 2024/1619 (Art. 88 Abs. 3 RL 2013/36/EU) · KI-Verordnung · VO (EU) 2024/1689, Art. 4, 50, geändert durch VO (EU) 2026/1744 · AktG · § 93 Abs. 1 Satz 2. Aufsichtliche Verwaltungspraxis: BaFin-Rundschreiben 06/2026 (BA) – MaRisk, EBA/GL/2025/01 (ESG-Risiken), EBA/GL/2021/05 (interne Governance), EBA/GL/2026/09 (Drittparteienrisiken, noch nicht anwendbar). EBA-Leitlinien und BaFin-Rundschreiben sind kein Gesetz, prägen aber die Aufsichtspraxis. Die Pflichten sind jeweils nach Institutsart, Größe und Rolle einzuordnen.
Dein Praxistransfer: Prüfe, welche DORA-Anforderungen für dein Institut bereits gelten und welche nach § 1a Abs. 2a und § 65a Abs. 3 KWG ab 01.01.2027 hinzukommen, gleiche Informationsregister und AT-9-Auslagerungen ab, entwirf die individuellen Erklärungen für Leitungsorgan und Schlüsselfunktionen und lege fest, welche KI-Tools vor dem Go-live eine Compliance-Freigabe durchlaufen.
Praxiswerkstatt
Drei Fallstudien aus Bank, Versicherung und Zahlungsverkehr ziehen sich durch den Seminartag. An ihnen erarbeitest du Verantwortlichkeitsmatrix, DORA-Drittparteien-Check und KI-Freigabeprüfung.
Bei einer mittelständischen Privatbank sind Compliance und Risikocontrolling historisch eng mit dem Vertrieb verflochten. Die Aufsicht fragt, wie das Leitungsorgan die Kontrollfunktionen wirksam überwacht.
Deine Aufgabe: Belege die Unabhängigkeit der Kontrollfunktionen, ordne Zuständigkeiten neu und halte sie in deiner Verantwortlichkeitsmatrix mit individuellen Erklärungen fest.
Ein DORA-pflichtiger Versicherer bezieht für eine kritische oder wichtige Funktion ein cloudbasiertes Kernsystem. Die Altverträge decken die Anforderungen aus Art. 28 und 30 DORA nicht ab, der Anbieter lehnt Prüfrechte und Exit-Regeln zunächst ab.
Deine Aufgabe: Bestimme die einschlägigen Anforderungen nach Art. 28 und 30 DORA, dokumentiere die Vertragslücken in deinem DORA-Drittparteien-Check und bereite Nachverhandlung, Eskalation und gegebenenfalls eine Ausstiegsentscheidung vor. Verbindliche Mindestanforderungen stehen nicht zur freien Disposition; dokumentiere zugleich zulässige Formen ihrer risikogerechten Umsetzung.
Ein Zahlungsdienstleister will ein generatives KI-Tool im Kundenservice einführen. Das Team arbeitet in Sprints, die Compliance-Prüfung kommt erst am Ende und blockiert den Termin. Die Einstufung nach AI Act ist offen.
Deine Aufgabe: Kläre zuerst die Einstufung des KI-Systems, die geltenden rechtlichen Anforderungen und die zuständige Entscheidungsinstanz. Dokumentiere Compliance-Stellungnahme und offene Prüfpunkte in deiner KI-Freigabeprüfung und bereite eine Entscheidung über Freigabe, Auflagen oder Stopp vor – unternehmerisches Ermessen besteht nur innerhalb des rechtlich zulässigen Rahmens.
Dein Ergebnis
Du entwirfst individuelle Erklärungen für Geschäftsleiter und die unmittelbar nachgelagerte Führungsebene einschließlich der Inhaber von Schlüsselfunktionen und bildest Verantwortlichkeiten und Berichtslinien in einer konsistenten Übersicht ab, die auch die Aufgaben des Aufsichtsorgans berücksichtigt.
Du prüfst IKT-Verträge auf Prüfrechte, Kündigung und Exit und gleichst sie mit dem Informationsregister ab.
Du stufst ein KI-Tool nach AI Act ein und bereitest die Entscheidung der zuständigen Stelle mit Compliance-Stellungnahme vor.
Du überträgst die 9. MaRisk-Novelle und den ESG-Risikoplan in eine Gap-Analyse für dein Institut.
Du legst Berichtswege zum Leitungsorgan und deine Stellungnahme im Neue-Produkte-Prozess fest.
Du erhältst das S+P Teilnahmezertifikat mit dokumentierten Inhalten und 6,0 Zeitstunden sowie das Digital Badge.
Selbsteinschätzung
Beantworte die Fragen bezogen auf die für dein Unternehmen geltenden Anforderungen. KWG- und MaRisk-Fragen sind nicht ohne Weiteres auf Versicherer, Zahlungsdienstleister oder sämtliche Wertpapierinstitute übertragbar.
Im Seminarpreis enthalten
Dein Seminar wirkt über den Veranstaltungstag hinaus: mit der S+P Tool Box für deine Compliance-Praxis und S+P C.O.R.E. für regelmäßige Updates zu den Themen, die deine Compliance-Funktion im Jahresverlauf treffen.
01 · Direkt anwenden
Dein Werkzeugkasten für die Compliance-Funktion.
Nutze die Seminarinhalte direkt in deinem Arbeitsalltag. Die Tool Box ist ohne Aufpreis im Seminarpreis enthalten und unterstützt deine drei Werkzeuge: Verantwortlichkeitsmatrix, DORA-Drittparteien-Check und KI-Freigabeprüfung.
Dein Vorteil Du beginnst mit konkreten Arbeitshilfen und passt sie an Größe, Geschäftsmodell und Governance-Struktur deines Hauses an.
S+P Tool Box entdecken02 · Aktuell bleiben
Dein Update. Dein Austausch. Dein nächster Impuls.
Aufsichtsanforderungen an die Compliance-Funktion ändern sich laufend. Mit S+P C.O.R.E. ordnest du aktuelle Entwicklungen ein und diskutierst praktische Umsetzungsfragen mit Fachverantwortlichen und Experten. Mit deiner Buchung bist du unbefristet und kostenfrei dabei – mit einem Update pro Quartal.
Quartalsweise Updates: S+P C.O.R.E. verbindet aktuelle regulatorische Themen mit Umsetzungsfragen und Erfahrungsaustausch. Die konkreten Inhalte, Termine und Teilnahmebedingungen findest du im jeweils veröffentlichten Programm für deine Zielgruppe.
Dein Vorteil Du bleibst auch nach dem Seminar mit aktuellen Compliance-Themen und dem S+P Expertennetzwerk verbunden.
S+P C.O.R.E. entdeckenBei jeder Buchung enthalten: unbefristet und kostenfrei, ein Update pro Quartal. Zu jedem Update-Event meldest du dich kurz an – so können wir das Update auf Teilnehmerzahl und Branchen abstimmen.
Dein Teilnahmenachweis
Nach dem Seminartag bekommst du deinen Nachweis digital – dort einsetzbar, wo er gesehen wird: im LinkedIn-Profil, im Lebenslauf und gegenüber Vorstand und Arbeitgeber.
Über den Referenten
Geschäftsführer der S+P Unternehmerforum & der S+P Compliance
Achim Schulz ist selbst als Compliance Officer und Single Officer für Banken, Wertpapierinstitute und weitere BaFin-regulierte Institute bestellt. Über S+P Compliance verantwortet er als Auslagerungsdienstleister die ausgelagerte Geldwäsche-Beauftragten-Funktion in der Praxis. Er übersetzt Anforderungen aus MaRisk und DORA in klare Delegations- und Kontrollstrukturen – genau dieses Praxis- und Prüfungswissen fließt direkt in das Seminar ein.
Termine und Buchung
| Ort | S+P Seminare | Datum | |
|---|---|---|---|
| Online | A01 - Update Compliance Officer 2027: Haftung & neue Gesetze | Jetzt buchen | |
| Online | A01 - Update Compliance Officer 2027: Haftung & neue Gesetze | Jetzt buchen | |
| Online | A01 - Update Compliance Officer 2027: Haftung & neue Gesetze | Jetzt buchen | |
| Online | A01 - Update Compliance Officer 2027: Haftung & neue Gesetze | Jetzt buchen | |
| Online | A01 - Update Compliance Officer 2027: Haftung & neue Gesetze | Jetzt buchen |
Frage zu Termin, Rechnung oder Anmeldung für mehrere Personen?
Schreib uns – die Antwort kommt in der Regel am nächsten Werktag. Meldest du dich mit mindestens zwei Personen aus einem Unternehmen an, erhalten alle Teilnehmenden 10 % Nachlass; für ein ganzes Compliance-Team ist eine Inhouse-Schulung meist wirtschaftlicher.
Erfahrungen von Teilnehmenden
Unabhängige Bewertungen zu unseren Seminaren findest du auf zwei Bewertungsportalen.
Nächster Schritt
Melde dich jetzt an und nimm Verantwortlichkeitsmatrix, DORA-Drittparteien-Check und KI-Freigabeprüfung direkt in deinen Arbeitsalltag mit. Ein Tag live online, 6,0 Zeitstunden, S+P Teilnahmezertifikat und Digital Badge, Tool Box und unbefristet kostenfreies C.O.R.E. Update inklusive.
Achim Schulz kennt die Führungsebene aus eigener Verantwortung – langjährig als Vorstand bei Banken und Geschäftsführer sowie als Interim-Manager in Industrieunternehmen. Diese Doppelperspektive aus Finanzsektor und Realwirtschaft prägt seine Beiträge für CEO, COO und CFO. Er kennt das Zusammenspiel von Geschäftsleitung, Aufsichtsrat und Gesellschaftern aus der Praxis und übersetzt strategische wie aufsichtsrechtliche Anforderungen in umsetzbare, haftungssichere Führungsentscheidungen – praxisnah und auf Augenhöhe mit dem Management.
LinkedIn-Profil → · Redaktion & Experten →