Regulatorik-Fahrplan für Banken: Termine 2026 bis 2028

Eine Frist hilft erst bei der Planung, wenn ihr Anwendungsbereich feststeht. Für Banken treffen Termine aus unterschiedlichen Rechtsakten aufeinander; manche betreffen die Organisation, andere eine konkrete Meldung oder einen einzelnen KI-Einsatz. Die Übersicht ordnet ausgewählte Termine ihren Quellen zu und trennt feste Anwendungstermine von einem angekündigten Planungsstand.

Was gilt bereits? Der Bestand bis Ende 2025 (Auswahl)

Bereits geltendes Recht ist keine kommende Frist mehr, sondern laufende Pflicht: Der Regulatorik-Fahrplan führt diese Rechtsakte deshalb als kompakten Bestand mit ihrem Geltungsbeginn, während die Jahrestabellen darunter nur noch die offenen Termine enthalten. Für deutsche Banken sind seit Anfang 2025 vor allem wirksam:

Fristen 2026: Welche Regulatorik-Fristen gelten für deutsche Banken?

2026 bringt deutschen Banken drei Schwergewichte: den Anstieg des Output Floor auf 55 % zum 01.01.2026 (Art. 465 CRR III), das Inkrafttreten der 9. MaRisk-Novelle am 30.06.2026 (Rundschreiben 06/2026 (BA)) und die vollständige Aufhebung der BAIT zum 31.12.2026. Die Tabelle unterscheidet bereits wirksame Änderungen und kommende Anwendungsfristen. Maßgeblich bleiben die verlinkten Rechtsakte und Aufsichtsveröffentlichungen zum angegebenen Stand.

Fristen 2027: Welche Fristen kommen auf Banken zu?

Für 2027 fallen mehrere Änderungen zusammen. Der FRTB-Anwendungstermin für Eigenmittelanforderungen ist der 01.01.2027. Der im Juni 2026 angenommene Kommissionsrechtsakt C(2026) 3647 ergänzt gezielte Erleichterungen für 2027 bis 2029; sein Inkrafttreten ist gesondert zu beachten. Der Output Floor steigt auf 60 Prozent. Zudem endet die Übergangsfrist für im Einzelfall zusätzliche Anforderungen der 9. MaRisk-Novelle, und über das FinmadiG werden weitere Institute DORA-pflichtig. Ab dem 10.07.2027 ist die AMLR grundsätzlich unmittelbar anwendbar. Kommission: Rechtsakte und Status

Die MaRisk-Übergangsfrist zum 01.01.2027 ist wörtlich belegt. Das BaFin-Übersendungsschreiben zur MaRisk-Neufassung vom 30.06.2026 (GZ BA 54-FR 2210/00067#00005) formuliert im Abschnitt „Übergangsfrist“:

Fristen 2028 und danach: Was gilt ab 2028?

Die AMLA (EU-Geldwäschebehörde) übernimmt die direkte Aufsicht über ausgewählte Hochrisiko-Verpflichtete voraussichtlich im Lauf des Jahres 2028: Die AMLA-Verordnung (VO (EU) 2024/1620) nennt kein festes Startdatum, sondern lässt die Aufsicht sechs Monate nach Veröffentlichung der Auswahlliste beginnen (Art. 13 Abs. 4); das erste Auswahlverfahren wird bis zum 01.07.2027 eingeleitet und binnen sechs Monaten abgeschlossen. Wörtlich heißt es in Art. 13 Abs. 4 Satz 4: „Die Behörde beginnt sechs Monate nach der Veröffentlichung der Liste mit der direkten Beaufsichtigung der ausgewählten Verpflichteten.“ Auch die verbreitete Formel „bis zu 40 Verpflichtete“ ist ungenau: Werden mehr als 40 Hochrisiko-Verpflichtete ermittelt, darf die AMLA die Auswahl auf eine Anzahl beschränken, „die mehr als 40 beträgt“ (Art. 13 Abs. 2); 40 ist also die Untergrenze dieser Kappung, keine Obergrenze. Daneben erreicht der Output Floor der CRR III zum 01.01.2028 65 %; der Pfad läuft über 70 % (ab 01.01.2029) bis final 72,5 % zum 01.01.2030. Im Meldewesen folgt mit IReF der nächste Strukturumbau ( vorbehaltlich des Erlasses der IReF-Verordnung).

Ab wann gilt Basel IV und wie steigt der Output Floor?

Nach der Delegierten Verordnung (EU) 2025/1496 ist der 01.01.2027 der Anwendungstermin für die verschobenen FRTB-Eigenmittelanforderungen. Am 04.06.2026 nahm die Kommission C(2026) 3647 mit gezielten operativen Erleichterungen und Multiplikatoren für 2027 bis Ende 2029 an. Ihre Übersicht weist den Rechtsakt noch als nicht in Kraft aus. Das ist keine pauschale Verschiebung sämtlicher FRTB-Pflichten bis 2030. Ergänzend erläutert die Bundesbank den EBA-No-action-Letter vom 03.08.2026 zur Handelsbuchabgrenzung während der Übergangszeit. C(2026) 3647: angenommener FRTB-Rechtsakt. Kommission: Rechtsakte und Status. Bundesbank: FRTB und EBA-No-action-Letter

Der Output Floor steigt nach Art. 465 CRR III stufenweise: 50 % seit 01.01.2025, 55 % ab 01.01.2026, 60 % ab 01.01.2027, 65 % ab 01.01.2028, 70 % ab 01.01.2029 und final 72,5 % ab 01.01.2030; einzelne Übergangsregeln laufen bis 2032.

Wann enden die BAIT und was gilt danach?

Die BAIT werden zum 31.12.2026 vollständig aufgehoben; angekündigt hat die BaFin diesen Schritt mit Meldung vom 09.01.2025, DORA-Institute sind bereits seit dem 17.01.2025 aus dem BAIT-Anwenderkreis ausgenommen. Ab dem 01.01.2027 werden über das FinmadiG weitere Institute DORA-pflichtig; die IT-Aufsicht folgt dann durchgängig der DORA-Systematik. Zeitgleich endet am 01.01.2027 die Übergangsfrist der 9. MaRisk-Novelle für im Einzelfall zusätzliche Anforderungen des RS 06/2026 (BA); den Gesamtrahmen erklärt die Seite MaRisk (BaFin).

Die Arbeitsteilung zwischen MaRisk und DORA ist seit dem 30.06.2026 wörtlich geregelt. Die Erläuterung zu AT 9 Tz. 1 des Rundschreibens 06/2026 (BA) stellt unter der Überschrift „DORA (Verordnung (EU) 2022/2554)“ klar:

Wann ist das nächste DORA-Informationsregister einzureichen?

Die nächste Einreichungsfrist richtet sich nach der aktuellen Aufforderung der BaFin. Bis dahin werden Änderungen an Verträgen und Dienstleisterdaten im laufenden Register nachgeführt; eine erwartete Jahreszahl ersetzt keine behördlich festgelegte Frist. Für IKT-Drittdienstleister in der Rechtsform einer juristischen Person mit Sitz in der EU ist im Informationsregister ein LEI oder EUID vorgesehen. Für entsprechende Anbieter außerhalb der EU ist ein LEI zu verwenden. Für natürliche Personen in geschäftlicher Tätigkeit gelten die gesonderten Kennungsvorgaben der Vorlage. BaFin: Informationsregister und Anzeigepflichten Durchführungsverordnung (EU) 2024/2956: Registervorlagen Berichtigung zur Durchführungsverordnung (EU) 2024/2956

Die europäischen Aufsichtsbehörden berichteten für 2025 insgesamt 3.383 schwerwiegende IKT-Vorfälle unter DORA. Rund ein Drittel betraf Vorfälle mit Beteiligung von Drittdienstleistern. Die Zahlen stammen aus dem am 03.06.2026 veröffentlichten ersten Jahresbericht. ESAs: erster DORA-Bericht über schwerwiegende IKT-Vorfälle

Welche wiederkehrenden Meldetermine gibt es?

Neben einmaligen Umstellungsterminen stehen periodische Meldungen und ereignisabhängige Pflichten. COREP, FINREP und viele Statistikmeldungen arbeiten mit Meldestichtagen und Einreichungsfristen. Bei IKT-Vorfällen oder Geldwäscheverdacht kommt es dagegen auf den gesetzlichen Auslöser an. Eine Wochenendverlängerung darf nicht pauschal angesetzt werden: Für DORA-Erst- und Zwischenmeldungen von Kreditinstituten schließt Art. 5 Abs. 5 der Delegierten Verordnung (EU) 2025/301 diese Erleichterung aus. Die wichtigsten Anker:

Welche Konsultations- und Mitwirkungsfristen laufen aktuell?

Abgelaufene Konsultationen sind keine offenen Umsetzungsfristen. Für neue Stellungnahmen und Änderungen am Meldewesen sind die aktuellen Veröffentlichungen der jeweiligen Aufsicht heranzuziehen.

Weitere veröffentlichte Änderungen für die Planung

Für ein noch nicht abgeschlossenes Gesetzgebungsverfahren ist eine politische Zielmarke keine Umsetzungsfrist. Die folgenden bereits veröffentlichten Änderungen sind dagegen in der laufenden Planung zu berücksichtigen. Der Anwendungsbereich wird je Institut geprüft.

1. 01Deutsches KI-Gesetz

   Das deutsche KI-Marktüberwachungs- und Innovationsförderungsgesetz ist seit dem 29.07.2026 in Kraft. Bei Finanzunternehmen ist die Zuständigkeit für den konkreten KI-Einsatz anhand des sektoralen Aufsichtsrahmens und Art. 74 AI Act zu bestimmen.

2. 02CSRD-Anwenderkreis

   Die Richtlinie (EU) 2026/470 hat den CSRD-Anwenderkreis geändert. Die EU-Vorgaben richten sich grundsätzlich an Unternehmen oder Gruppen mit mehr als 1.000 Beschäftigten und mehr als 450 Mio. Euro Nettoumsatz. Die frühere eigene Berichtswelle für kapitalmarktorientierte KMU wurde gestrichen. Für die Anwendung sind auch die nationalen Umsetzungsvorschriften zu prüfen.

3. 03WpI MaRisk

   Die BaFin hat die WpI MaRisk am 24.08.2026 veröffentlicht. Sie gelten für kleine und mittlere Wertpapierinstitute ab dem 01.01.2027. Bis dahin bleiben die MaRisk für Kreditinstitute die Grundlage; große Wertpapierinstitute wenden weiterhin die MaRisk für Kreditinstitute an.

Verwandte Themen

• DORA-Verordnung im Überblick: Geltung seit 17.01.2025, Pflichtenrahmen und alle DORA-Termine.
• 9. MaRisk-Novelle (RS 06/2026): Änderungen im Detail und die Übergangsfrist zum 01.01.2027.
• MaRisk (BaFin): Gesamtrahmen, AT/BT-Struktur und Novellen-Historie.
• DORA-Informationsregister im Detail: Fristen, Vorlagen und MVP-Einreichung.

Häufige Fragen zum Regulatorik-Fahrplan

Ein Angebot der T-NEX GmbH

Das Vorhaben mit T-NEX besprechen

Ein Fahrplan wird praktisch nutzbar, wenn aus Terminen verantwortete Arbeitspakete entstehen. Verbinden Sie die fachliche Änderungsbewertung mit einem Projektportfolio und klaren Entscheidungen zu Prioritäten.