Regulatorik & Realität

By Mario Pustan - IT Warehouse AG, Hamburg

Krawatte und Kapuze berichten in diesem B2B-Fach-Podcast über betriebliche Altersversorgung (bAV), KI-Compliance, EU AI Act, DORA, BRSG II und BaFin-Regulatorik — und den täglichen Spagat zwischen Auf... more

Download on the App Store

Download on the App Store

Get it on Google Play

FAQs about Regulatorik & Realität:

How many episodes does Regulatorik & Realität have?

The podcast currently has 5 episodes available.

Regulatorik & Realität episodes:

June 24, 2026 Regulatorik & Realität - Folge 5 · Rentenkommission, ZFU-Zulassung & die Halbjahresbilanz
Die Rente wird konkret - die bAV bliebt vage
📄 Newsletter NL-5: [LinkedIn Newsletter-Link einsetzen]
📋 Abschlussbericht Alterssicherungskommission (BMAS): [Link einsetzen]
🔗 ZFU – Staatliche Zentralstelle für Fernunterricht: zfu.de
📜 KI-VO Art. 4 & 50: eur-lex.europa.eu/eli/reg/2024/1689/oj
📜 DORA Art. 28–30: eur-lex.europa.eu/eli/reg/2022/2554/oj
🎓 KI-Schulung (ZFU-zugelassen, Reg.-Nr. 76019): eu-ai-act-training.eu
...more
11min
June 10, 2026Regulatorik & Realität - Folge 4 · § 212 VVG: Vier Wochen — und wer trägt die Fristverantwortung?
Regulatorik aus dem Maschinenraum
Die Themen dieser Folge:
§ 212 VVG / BRSG II: Das erweiterte Fortsetzungsrecht tritt am 1. Juli in Kraft. Die Drei-Monats-Frist läuft tagesgenau — wer auf Monatsende rundet, kann den gesetzlichen Anspruch verfehlen. 100 Prozent Sicherheit statt 98 Prozent Wahrscheinlichkeit.
Die Exit-Frage unter DORA: bAV-Plattformen als IKT-Drittdienstleister — Exit-Strategie (Art. 28), Vorabprüfung der Ersetzbarkeit (Art. 29), Datenrückgabe (Art. 30). Und die 6,5-Prozent-Zahl aus dem Probelauf der europäischen Aufsichtsbehörden.
Digital Omnibus: Hochrisiko-Fristen verschieben sich — die Kennzeichnungspflicht nach Artikel 50 KI-VO greift aber unverändert am 2. August 2026. Artikel 14 (menschliche Aufsicht) bleibt.
BaFin verschärft den Ton: IT-Mängel können Eigenkapitalzuschläge unter Solvency II kosten — IT-Governance wird zum Solvabilitätsthema.
Self-Check & Drei-Dinge-Liste für die Woche.
Links:
Alle Folgen & Shownotes: https://www.it-warehouse.de/regulatorik/
Diese Folge im Detail: https://www.it-warehouse.de/regulatorik/folge-04-212-vvg-fristverantwortung.html
Newsletter „Regulatorik & Realität" auf LinkedIn: https://www.linkedin.com/pulse/regulatorik-realit%C3%A4t-mario-pustan-kdw7f
Deine Frage an Mario: https://www.linkedin.com/messaging/compose/?to=mariopustan
Ein Podcast der IT Warehouse AG — Wir digitalisieren Versicherung!
...more
12min
May 27, 2026 Regulatorik & Realität - Folge 3 · § 212 VVG: 34 Tage, drei Szenarien, ein stiller Stresstest
...more
11min
May 10, 2026Regulatorik & Realität - Folge 2 Die Trilog-Einigung ist da – Was sich verschoben hat, und was nicht!
KI-VO-Briefing zur Einigung vom 7. Mai: OSCAL-Praxis, DORA ohne KI-Bonus, Art. 4-Kompetenzpflicht – und der Satz, der bleibt.
Themen dieser Folge
Thema 1 – Trilog Digital Omnibus: Einigung vom 7. Mai
Was steht fest? Annex III verschiebt sich auf den 2. Dezember 2027. Annex I auf den 2. August 2028. Doppelregulierung wird über Durchführungsrechtsakte gelöst – kein Pauschal-Wegfall. Neu: Explizites Verbot von CSAM-Generierung. Was unverändert gilt: Artikel 4 (seit Februar 2025), DORA (seit Januar 2025), Drittparteienmanagement, Vorstandshaftung.
Thema 2 – OSCAL-Praxis: Drei Lessons nach fünf Wochen
Das BSI hat seit dem 1. April 2026 seine Stand-der-Technik-Bibliothek im OSCAL-Format auf GitHub bereitgestellt. Drei Erkenntnisse aus der GRC-Integration: (1) Die Mapping-Phase kommt vor der technischen Anbindung – wer das verwechselt, baut zweimal. (2) Maschinenlesbar ≠ auditfähig. (3) Der eigentliche Hebel liegt in der Interoperabilität: ein Kontrollstand für Grundschutz++, NIS2, DORA und Art. 4.
Thema 3 – DORA: Kein KI-Bonus + Art. 4 KI-VO
KI-Systeme – einschließlich LLMs wie ChatGPT, Claude, Gemini – gelten unter DORA als IKT-Systeme. Punkt. Exit-Strategien für LLMs sind faktisch verpflichtend, sobald der Service eine kritische oder wichtige Funktion bedient. Und Artikel 4 KI-VO verlangt rollen-, kontext- und erfahrungsabhängige Kompetenz – eine generische Firmenschulung reicht nicht.
Vier Selbst-Fragen für diese Woche
Wer in eurem Haus nutzt KI – und auf welchem Kompetenzniveau?
Welche dieser Use Cases sind potenziell Hochrisiko nach Anhang III?
Wo dokumentiert ihr Kompetenzentwicklung prüfungsfest?
Wer in Vorstand und Aufsichtsrat ist verantwortlich, wenn die BaFin oder ein Auditor morgen fragt?
Drei Dinge für diese Woche
→ KI-Inventur: Welche Anwendungen laufen, in welchen Use Cases, mit welcher Datenklasse.
→ Halbsatz pro Use Case: Hochrisiko nach Anhang III – ja oder nein, und warum.
→ Newsletter Do 14.05.: Die Vier-Vorstandsfragen-Grafik (Block 4) ist genau für diese Inventur gemacht.
Der Satz, der bleibt
„Bis zum 2. August so handeln, als gäbe es die Verschiebung nicht."
Fragen aus dem Maschinenraum
Ab Folge 3 beantwortet Mario eure Fragen. Schreibt via LinkedIn: linkedin.com/in/mariopustan
Nächste Folge
Folge 03 · Di 26.05.2026 · § 212 VVG, BSI Grundschutz++ und DORA-TLPT: Was Makler ihren Mandanten in den letzten Wochen vor Stichtag sagen müssen – und was nicht mehr.
Regulatorik & Realität – Aus dem Maschinenraum. Wir digitalisieren Versicherung.
IT Warehouse AG · smart!Cloud Services AG · Hamburg
...more
15min
April 24, 2026 Regulatorik & Realität - Folge 1 · 94 Tage bis zum KI-Stichtag — BaFin, AI Act und DORA im Frühjahr 2026
Regulatorik aus dem Maschinenraum
𝗪𝗮𝘀 𝗶𝗻 𝗱𝗶𝗲𝘀𝗲𝗿 𝗙𝗼𝗹𝗴𝗲 𝗽𝗮𝘀𝘀𝗶𝗲𝗿𝘁
Bis zum geltenden Stichtag der KI-Verordnung am 02.08.2026 sind es noch 94 Tage. In Brüssel verhandeln Parlament, Rat und Kommission im Trilog über den Digital Omnibus und damit über eine mögliche Verschiebung — beschlossen ist nichts. In dieser Pilotfolge sortiert Mario Pustan, was Vorstände jetzt wissen müssen: was im aktuellen Rechtsrahmen wirklich gilt, wo die BaFin schon hinschaut, und welche drei DORA-Muster im KI-Umfeld in Prüfungsgesprächen immer wieder auftauchen.
𝗧𝗵𝗲𝗺𝗲𝗻
• Digital Omnibus, Trilog und der falsche Reflex „Wir warten auf die Verschiebung"
• BaFin-Orientierungshilfe zu IKT-Risiken bei KI — was in 4 Monaten Praxis sichtbar wurde
• Drei Muster, die in DORA-Gesprächen immer wieder auftauchen (KI als Silo, blinde Drittparteien-Register, fehlender AI-Lifecycle)
• Was bei Vorstandshaftung trotz Verschiebung unverändert bleibt
𝗤𝘂𝗲𝗹𝗹𝗲𝗻 & 𝗟𝗶𝗻𝗸𝘀
• EU-Kommission Digital Omnibus on AI: https://digital-strategy.ec.europa.eu/de
• BaFin-Orientierungshilfe IKT-Risiken bei KI (PDF): https://www.bafin.de/SharedDocs/Downloads/DE/Anlage/neu/dlAnlageorientierungshilfeIKTRisikenbeiKI.pdf
• IT Warehouse Blog (Vertiefung): https://www.it-warehouse.de/blog/
• Trustcenter (KI-Richtlinie, Zertifikate, TOMs): https://www.it-warehouse.de/rechtliches/trustcenter.html
𝗨̈𝗯𝗲𝗿 𝗱𝗲𝗻 𝗣𝗼𝗱𝗰𝗮𝘀𝘁
Regulatorik & Realität ist der B2B-Fach-Podcast für Vorstände, Geschäftsführer und Compliance-Verantwortliche in Versicherung und bAV. Mario Pustan und seine Gäste sprechen alle 14 Tage darüber, wo Regulatorik konkret im Maschinenraum ankommt — bei KI-Verordnung, DORA, BaFin-Anforderungen und der betrieblichen Altersversorgung. Begleitend zum gleichnamigen LinkedIn-Newsletter, der ab 30.04.2026 zweiwöchentlich donnerstags erscheint.
𝗨̈𝗯𝗲𝗿 𝗠𝗮𝗿𝗶𝗼 𝗣𝘂𝘀𝘁𝗮𝗻
Mario Pustan ist Vorstand der IT Warehouse AG und der smart!Cloud Services AG sowie Geschäftsführer der Caldera Service GmbH und der Insurance Warehouse GmbH. Mit seinen Teams digitalisiert er bAV, Benefits und Versicherung in Deutschland — von der HR-Schnittstelle bis zur regulatorisch sauberen KI-Governance.
𝗙𝗲𝗲𝗱𝗯𝗮𝗰𝗸 & 𝗧𝗵𝗲𝗺𝗲𝗻𝘃𝗼𝗿𝘀𝗰𝗵𝗹ä𝗴𝗲
[email protected] · LinkedIn: linkedin.com/in/pustan
...more
9min

FAQs about Regulatorik & Realität:

How many episodes does Regulatorik & Realität have?

The podcast currently has 5 episodes available.