Compliance Unboxed

mit Marisa Tröster und Ann-Sophie Hauke

DORA ist längst mehr als ein regulatorisches Umsetzungsprojekt. Erste Prüfungen zeigen: Richtlinien, Governance-Strukturen und Prozesse sind zwar häufig vorhanden, doch bei der operativen Umsetzung und Nachweisfähigkeit bestehen weiterhin Lücken.

In dieser Folge von Compliance Unboxed sprechen wir darüber, warum die Klassifizierung kritischer oder wichtiger Funktionen eine zentrale Rolle spielt und wie Finanzunternehmen ihre Prozesse, IKT-Assets und Dienstleister konsistent miteinander verknüpfen können. Außerdem beleuchten wir die Bedeutung risikobasierter Auditpläne, DORA-konformer Verträge, realistischer Exit-Strategien und transparenter IKT-Drittdienstleisterketten.

Unsere Expertinnen Marisa und Ann-Sophie geben Einblicke in die aktuelle Prüfungsrealität und zeigen, welche Schritte Finanzunternehmen jetzt priorisieren sollten, um DORA nicht nur formal zu erfüllen, sondern wirksam in der Organisation zu verankern.

Jetzt reinhören und erfahren, wie aus regulatorischen Anforderungen gelebte digitale Resilienz wird.

Die BaFin hat mit der 9. MaRisk-Novelle einen weitreichenden Entwurf zur Anpassung der Mindestanforderungen an das Risikomanagement vorgelegt. Doch was bedeutet das für Banken und Finanzdienstleister in der Praxis? Welche Veränderungen kommen auf die Institute zu und welche Themen sollten schon heute auf der Agenda stehen?

In dieser Folge von Compliance Unboxed sprechen wir über die wichtigsten Inhalte der Novelle, ordnen die regulatorischen Entwicklungen ein und diskutieren, welche Chancen und Herausforderungen sich für die Praxis ergeben. Dabei betrachten wir insbesondere, wie sich die Anforderungen an Organisation, Governance und Risikomanagement weiterentwickeln und welche Auswirkungen dies auf Banken haben kann.

mit Tobias Hainz

In dieser Folge von Compliance Unboxed sprechen Vanessa Calignano und Ezgi Atav mit Tobias Hainz, Managing Consultant und AI-Governance-Experte, über Agentic AI – KI-Systeme, die nicht nur analysieren, sondern eigenständig handeln.

Wir diskutieren, warum klassische IT- und Data-Governance bei autonomen KI-Systemen nicht mehr ausreicht, welche neuen Risiken durch Autonomie und emergentes Verhalten entstehen und welche Rolle der EU AI Act dabei spielt. Außerdem geht es um die Frage, warum regulatorische Konformität allein nicht genügt und wie Governance weitergedacht werden muss.

Unter anderem sprechen wir über:

• die Besonderheiten von Agentic AI

• neue Governance- und Kontrollmechanismen

• reale Risiken und häufige Überschätzungen

• praktische Governance-Prinzipien für Unternehmen

Zum Abschluss gibt es konkrete Empfehlungen, wie sich Unternehmen schon heute sinnvoll auf Agentic AI vorbereiten können.

Ein kompakter Deep Dive für alle, die KI, Governance und Regulierung strategisch zusammendenken wollen.

mit Jure Globocnik

In dieser Folge sprechen Vanessa Calignano und Ezgi Atav mit Datenschutz- und KI-Governance-Experte Jure Globocnik über das neue EU Reformpaket: den Digitalen Omnibus.

Das Paket soll die DSGVO, die KI Verordnung, die ePrivacy Regelungen und weitere Gesetze modernisieren, vereinfachen und besser aufeinander abstimmen. Wir klären unter anderem:

• Was ändert sich beim Begriff personenbezogene Daten?

• Welche neuen Rechtsgrundlagen für KI Systeme sind geplant?

• Wie werden Meldepflichten, DSFA und Dokumentationsanforderungen entlastet?

• Was bedeutet das Reformpaket für KMU und Small MidCaps?

• Wie entwickelt sich die Regulierung von Cookies, Tracking & ePrivacy?

• Und: Sinkt jetzt das Datenschutzniveau – oder ist die Reform überfällig?

Zum Schluss geben wir euch konkrete Handlungsempfehlungen, wie Unternehmen sich jetzt sinnvoll vorbereiten können. Von der Inventarisierung von KI Systemen bis zur Prüfung von Cookie Technologien.

Ein kompakter Deep Dive für alle, die Datenschutz, KI Regulierung und Compliance im Blick behalten wollen.

mit Ezgi Atav und Vanessa Calignano

In der zehnten Folge von Compliance Unboxed sprechen Vanessa Calignano und Ezgi Atav über eine regulatorische Welle, die die Finanzbranche grundlegend verändert. Das EU-Geldwäschepaket ist in Kraft und bringt neue Anforderungen an KYC-Prozesse, die Identifizierung wirtschaftlicher Eigentümer und die Bekämpfung von Terrorismusfinanzierung.

Gemeinsam beleuchten sie, warum die neuen Vorgaben nicht nur Theorie sind, sondern Prozesse, Systeme und Verantwortlichkeiten in Unternehmen massiv beeinflussen. Sie diskutieren, wie sich die Definition des wirtschaftlichen Eigentümers verändert, warum die KYC-Anforderungen komplexer werden und welche Herausforderungen die neue GwG-Meldeverordnung mit sich bringt.

Erfahrt, was die Änderungen konkret für Verpflichtete bedeuten, warum jetzt Handeln gefragt ist und wie Unternehmen ihre Compliance-Organisation fit für die Zukunft machen können. Hört rein und entdeckt, wie regulatorische Anforderungen und praktische Umsetzung zusammenkommen – für mehr Sicherheit und Vertrauen in der Finanzbranche.

mit Ben Reibel

In der neunten Folge von Compliance-Unboxed sprechen Vanessa Calignano und Ezgi Atav mit ihrem Gast Ben Reibel über ein hochaktuelles Thema: die Rolle von Künstlicher Intelligenz in der Internen Revision.

Gemeinsam beleuchten sie, wie KI die Arbeit von Revisor:innen verändert, welche neuen Chancen und Risiken entstehen und warum KI selbst zunehmend zum Prüfungsobjekt wird. Die Diskussion zeigt, wie wichtig technisches Verständnis, Datenkompetenz und menschliche Urteilskraft in einer digitalisierten Prüfungswelt sind.

Erfahrt, wie die Interne Revision der Zukunft aussieht, welche Verantwortung mit dem Einsatz von KI einhergeht und warum gerade jetzt der richtige Zeitpunkt ist, sich mit diesen Fragen auseinanderzusetzen.

Hört rein und entdeckt, wie Innovation und Compliance zusammenfinden!

mit Marisa Tröster und Marvin Lutz

In der achten Folge des Podcasts „Compliance Unboxed“ sprechen Marisa Tröster und Marvin Lutz gemeinsam mit Nicole Lohmann (Consultants bei Wavestone im Bereich Risk, Regulatory & Resilience) über die Herausforderungen und Chancen im Umgang mit ausgelagerten IKT-Dienstleistungen.

Was bedeutet IKT-Drittparteienrisikomanagement konkret für Unternehmen und welche Rolle spielen Business Continuity Management (BCM) und Ausstiegsstrategien dabei?

Die drei zeigen, wie Finanzunternehmen Risiken in der Zusammenarbeit mit IKT-Drittdienstleistern effektiv steuern, regulatorische Anforderungen wie DORA und die EBA-Guidelines TPRM umsetzen und ihre digitale Resilienz nachhaltig stärken können.

Eine praxisnahe Folge an der Schnittstelle von Technologie, Compliance und strategischer Widerstandsfähigkeit mit klaren Empfehlungen für ein zukunftssicheres Drittparteienmanagement.

mit Christian Brockhausen und Sebastian Scheube

In der siebten Folge des Podcasts „Compliance Unboxed“ beleuchten Christian Brockhausen und Sebastian Scheube gemeinsam mit Nicole Lohmann (Consultants bei Wavestone im Bereich Risk, Regulatory & Resilience sowie Strategisches IT-Management), was hinter dem Konzept der Sovereign Cloud steckt und warum es für Unternehmen heute relevanter denn je ist.

Wie lässt sich Datenhoheit in einer global vernetzten Cloud-Welt sichern? Welche Rolle spielen regulatorische Anforderungen wie DSGVO, DORA oder der US CLOUD Act? Und worauf sollten Unternehmen bei der Auswahl souveräner Cloud-Lösungen achten?

Die Folge bietet einen praxisnahen Einblick in ein Zukunftsthema an der Schnittstelle von Technologie, Compliance und Strategie. Sie liefert Impulse für die Auswahl geeigneter Lösungen und zeigt, wie Unternehmen ihre digitale Souveränität stärken können.

mit Vanessa Calignano und Thomas Stein

In unserer sechsten Folge des Podcasts „Compliance Unboxed“ analysieren unsere Expert:innen Thomas Stein und Vanessa Calignano gemeinsam mit Nicole Lohmann (Consultants bei Wavestone im Bereich Compliance, Audit & Regulatory) die wichtigsten regulatorischen Neuerungen der letzten Jahre, die neue EU-Geldwäscheverordnung, nationale Konkretisierungen der BaFin sowie den Aufbau der zentralen Aufsichtsbehörde AMLA.

Doch damit nicht genug – auch der EU AI Act sorgt für frischen Handlungsdruck. Welche Anforderungen gelten künftig für KI-Systeme in Hochrisikobereichen wie Transaktionsmonitoring oder Scoring? Und wie lässt sich das Spannungsfeld zwischen Regulatorik und Innovation sinnvoll nutzen?

Die Folge bietet einen kompakten Überblick über Fristen, To-dos und strategische Empfehlungen für Finanzinstitute – praxisnah, verständlich und mit Blick auf das Wesentliche.

mit Christian Brockhausen und Thomas Stein

In unserer fünften Folge des Podcasts „Compliance Unboxed“ sprechen Christian Brockhausen, Thomas Stein und Nicole Lohmann (Consultants bei Wavestone im Bereich Compliance, Audit & Regulatory) über die neue EU-Geldwäscheverordnung und deren Auswirkungen auf den Profifußball. Ab 2029 müssen Fußballvereine strikte Sorgfaltspflichten einhalten und die Herkunft von Geldern transparent machen. Besonders relevant sind die neuen Prüfpflichten für Investoren, vor allem bei ausländischen Geldgebern. Unsere Expert:innen diskutieren, wie diese Regelungen den Fußball verändern könnten.