Regulatorik & Realität

Regulatorik & Realität

By Mario Pustan - IT Warehouse AG, HamburgBusinessNewsTechnologyTech NewsManagement
Download on the App Store

Regulatorik & Realität episodes

  • Regulatorik & Realität - Folge 11 – Die Förderung wächst mit. Aber wer merkt es?
    Der Bundesrechnungshof wollte die Geringverdienerförderung in der bAV abschaffen, jetzt baut der Gesetzgeber sie aus. Was davon beim Arbeitgeber und beim Beschäftigten ankommt – und welche neue Frage im Januar auf HR zukommt.
    Der Bundesrechnungshof hat empfohlen, den Förderbetrag für Geringverdiener in der betrieblichen Altersversorgung abzuschaffen. Ab dem 1. Januar 2027 wird er stattdessen ausgebaut. In dieser Folge geht es darum, was davon tatsächlich bei Arbeitgebern und Beschäftigten ankommt.
    14 min
  • Regulatorik & Realität - Folge 10 – Fünf Preise. Und eine leere Spalte.
    Der Preiskampf beim Altersvorsorgedepot, eine Ansage der BaFin zur Stornohaftung – und ein Antrag der Länder, der die Auszahlungsstrecke dem Staat zuweisen will.
    Fünf Anbieter haben seit dem 21. August ihre Konditionen für das Altersvorsorgedepot genannt. Alle liegen deutlich unter der gesetzlichen Kostengrenze. Keiner nennt öffentlich einen Partner für die lebenslange Rente. Darum geht es in dieser Folge – und um die Frage, wer diese Lücke gerade füllt.
    16 min
  • Regulatorik & Realität - Folge 09 - Der Deckel bleibt. Die Beratungspflicht fällt.
    Die Kabinettsfassung der Frühstartrente, der Streit um die Beratung – und was am Ende eines Altersvorsorgedepots wirklich passiert.

    Zwei Korrekturen zuerst: In Folge 08 stand, es gebe keine Aufsichtsmitteilung zu Artikel 50 – die BaFin hatte am 29. Juli eine veröffentlicht. Und der zitierte BaFin-Experte heißt Jens Obermöller, nicht Julia. Danach drei Themen, die diese Woche auf den Tisch gehören.

    Die drei Themen:

    • Die Kabinettsfassung der Frühstartrente – Der Ein-Prozent-Deckel bleibt, das Kostenverbot bis 18 bleibt. Geändert hat sich eine einzige Angabe, und sie hat es in sich: Der Referentenentwurf bedang die Beratungspflicht nur für den Versicherer ab, die Kabinettsfassung nennt zusätzlich die Vorschrift für den Versicherungsvermittler. Damit ist die Asymmetrie weg, über die sich im Juli die halbe Branche aufgeregt hat – und mit ihr die vergütete Beratungsstrecke. Dazu der Streit zwischen GDV und Vermittlerverbänden, sauber auseinandergenommen.
    • Was am Ende des Depots passiert – Bis 2026 musste ein Auszahlungsplan spätestens ab 85 in eine Teilrente münden. Diese Pflicht ist nicht gelockert, sondern gestrichen: Am Ende wird das Restkapital ausgezahlt, nicht verrentet. Warum das über den Wettbewerb zwischen Neobrokern und Versicherern entscheidet – und warum das Standarddepot für Lebensversicherer keine strategische Option ist, sondern Zulassungsvoraussetzung.
    • Opting-out-Countdown – Wer ein Optionssystem zum 1. Januar starten will, hat noch etwa fünf Wochen. Der Grund ist eine Drei-Monats-Frist, nicht die Anbieterauswahl. Dazu: Was aus dem BRSG II wirklich erst zum Januar 2027 gilt – und was längst in Kraft ist.

    Diese Woche konkret:

    1. Prüfen, ob die KI-Systemliste zwischen reguliertem Geschäft und Rest trennt. Pensionsfonds und die Abrechnungsverbände öffentlich-rechtlicher Versorgungseinrichtungen stehen namentlich im Zuständigkeitskatalog des KI-MIG – die KI-Aufsicht läuft an bAV-Trägern nicht vorbei.
    2. Wer ein Optionssystem für Januar plant: heute das Datum in den Kalender setzen, an dem das Angebot in Textform rausgeht. Ende September, nicht Mitte Oktober.
    3. In die Produktdiskussion zum Standarddepot die Zeile aufnehmen, die dort meist fehlt: Was passiert mit 85?

    Newsletter: „Regulatorik & Realität" auf LinkedIn – Ausgabe 09 erscheint diesmal am selben Tag wie die Folge, mit Grafiken, Primärquellen und den drei Punkten.

    Nächste Folge: Folge 10 in zwei Wochen – was die Länder an der Frühstartrente ändern wollen. Die Stellungnahmefrist des Bundesrates läuft bis zum 25. September.

    Frage aus deinem eigenen Maschinenraum? Schreib Mario auf LinkedIn – die besten Fragen kommen in die nächste Folge.

    Transparenz: Beide Stimmen sind synthetisch. Mario ist ein Voice-Clone seiner echten Stimme, Dana eine deutsche Sprecherstimme. Themen, Fakten und Haltung sind menschlich kuratiert und verantwortet.

    15 min
  • Folge 08 – Neun Tage Artikel 50. Und keine einzige Meldung.
    Frühstartrente vor dem Kabinett, eine dritte Aufsichtsbehörde für Makler – und was das KoKIVO-Service-Desk wirklich taugt.

    Kapitel:

    00:00 Intro und Einlösung
    01:51 Frühstartrente vor dem Kabinett
    04:26 Die dritte Tür
    07:05 Was der Service-Desk wirklich kann
    09:05 Fragen aus dem Maschinenraum und Ausblick

    Newsletter „Regulatorik & Realität" auf LinkedIn – erscheint diese Woche am Dienstag.

    Frage aus deinem eigenen Maschinenraum? Schreib Mario auf LinkedIn.

    Beide Stimmen sind synthetisch und bewusst gekennzeichnet (Art. 50 KI-VO).

    14 min
  • Regulatorik & Realität - Folge 7 · Der Aufschub war nicht für euren Chatbot u.a.
    Der Digital Omnibus ist da: Verordnung (EU) 2026/1744, im Amtsblatt am 24. Juli, in Kraft seit dem 27. Juli. Damit ist Artikel 4 tatsächlich weicher — aus dem Sicherstellen eines Kompetenzniveaus wird die Pflicht, Maßnahmen zur Unterstützung der KI-Kompetenz zu ergreifen, ohne Garantie eines individuellen Niveaus. Verschoben sind aber nur Kapitel III Abschnitte 1–3: Hochrisiko rutscht auf 2.12.2027 bzw. 2.8.2028. Artikel 50 startet unverändert am 2. August 2026 — und entscheidend ist, wen die Norm verpflichtet: Absatz 1 (Gestaltung: KI erkennbar, mit eng ausgelegter „offensichtlich"-Ausnahme) und Absatz 2 (maschinenlesbare Markierung, Bestandssysteme bis 2.12.2026) treffen den Anbieter; Absatz 3 (Emotionserkennung, Biometrie) und Absatz 4 (Deepfakes) den Betreiber. Wer einkauft, erfüllt Absatz 1 und 2 nicht selbst — muss die Anbieterauskunft aber belegen können. Keine pauschale Label-Pflicht, sondern situationsangemessene Transparenz; Bußgeldrahmen bis 15 Mio. € / 3 %. Fast unbemerkt: die Kommissions-Leitlinien vom 20. Juli und der Code of Practice on Transparency of AI-Generated Content vom 10. Juni — freiwillig, aber von der Kommission als geeignetes Nachweisinstrument bewertet. Dazu das KI-MIG: Bundestag 11.06., Bundesrat 10.07. — Bundesnetzagentur als zentrale Marktüberwachungsbehörde, BaFin für beaufsichtigte Finanzdienstleistungen, Sanktionsrahmen bis 35 Mio. € / 7 %. Und der Termin, den alle übersehen: Wer das Opting-out nach § 20 Abs. 3 BetrAVG zum 1.1.2027 starten will, muss Ende September draußen sein.
    15 min
  • Regulatorik & Realität - Folge 6 - Sommer der Fristen: §212 VVG, Opting-out und der Digital Omnibus
    Was sich seit Folge 5 geändert hat – plus eine wichtige Korrektur zu Artikel 4 der KI-Verordnung

    In dieser Ausgabe ziehen Dana und Mario Zwischenbilanz zu drei parallelen Fristen im Sommer 2026.

    Das erweiterte Fortsetzungsrecht nach §212 BetrAVG läuft seit dem 1. Juli – die Fallzahlen zeigen sich zeitversetzt, sobald Beitragsfreistellungen enden, aber die Dokumentationspflicht beginnt schon jetzt.

    Beim Opting-out nach §20 Abs. 3 BetrAVG zählt der Sommer als Vorlaufzeit: Wer zum 1. Januar 2027 automatisch einschreiben will, muss das Angebot spätestens Ende September versendet haben.

    Der Digital Omnibus zur KI-Verordnung ist politisch beschlossen (Parlament 16. Juni, Rat 29. Juni): Die Hochrisiko-Pflichten verschieben sich auf den 2. Dezember 2027, während die Kennzeichnungspflichten für synthetische Inhalte aus Artikel 50 bereits zum 2. August 2026 greifen.

    Außerdem: eine Korrektur zu Artikel 4 der KI-Verordnung aus Folge 5, drei Fragen aus dem Maschinenraum und der Self-Check für diese Woche.

    12 min
  • Regulatorik & Realität - Folge 5 · Rentenkommission, ZFU-Zulassung & die Halbjahresbilanz
    Die Rente wird konkret - die bAV bliebt vage

    📄 Newsletter NL-5: [LinkedIn Newsletter-Link einsetzen]

    📋 Abschlussbericht Alterssicherungskommission (BMAS): [Link einsetzen]
    🔗 ZFU – Staatliche Zentralstelle für Fernunterricht: zfu.de
    📜 KI-VO Art. 4 & 50: eur-lex.europa.eu/eli/reg/2024/1689/oj
    📜 DORA Art. 28–30: eur-lex.europa.eu/eli/reg/2022/2554/oj
    🎓 KI-Schulung (ZFU-zugelassen, Reg.-Nr. 76019): eu-ai-act-training.eu

    11 min
  • Regulatorik & Realität - Folge 4 · § 212 VVG: Vier Wochen — und wer trägt die Fristverantwortung?
    Regulatorik aus dem Maschinenraum

    Die Themen dieser Folge:

    • § 212 VVG / BRSG II: Das erweiterte Fortsetzungsrecht tritt am 1. Juli in Kraft. Die Drei-Monats-Frist läuft tagesgenau — wer auf Monatsende rundet, kann den gesetzlichen Anspruch verfehlen. 100 Prozent Sicherheit statt 98 Prozent Wahrscheinlichkeit.
    • Die Exit-Frage unter DORA: bAV-Plattformen als IKT-Drittdienstleister — Exit-Strategie (Art. 28), Vorabprüfung der Ersetzbarkeit (Art. 29), Datenrückgabe (Art. 30). Und die 6,5-Prozent-Zahl aus dem Probelauf der europäischen Aufsichtsbehörden.
    • Digital Omnibus: Hochrisiko-Fristen verschieben sich — die Kennzeichnungspflicht nach Artikel 50 KI-VO greift aber unverändert am 2. August 2026. Artikel 14 (menschliche Aufsicht) bleibt.
    • BaFin verschärft den Ton: IT-Mängel können Eigenkapitalzuschläge unter Solvency II kosten — IT-Governance wird zum Solvabilitätsthema.
    • Self-Check & Drei-Dinge-Liste für die Woche.

      • Links:

      • Alle Folgen & Shownotes: https://www.it-warehouse.de/regulatorik/
      • Diese Folge im Detail: https://www.it-warehouse.de/regulatorik/folge-04-212-vvg-fristverantwortung.html
      • Newsletter „Regulatorik & Realität" auf LinkedIn: https://www.linkedin.com/pulse/regulatorik-realit%C3%A4t-mario-pustan-kdw7f
      • Deine Frage an Mario: https://www.linkedin.com/messaging/compose/?to=mariopustan

        • Ein Podcast der IT Warehouse AG — Wir digitalisieren Versicherung!

        12 min
      • Regulatorik & Realität - Folge 2 Die Trilog-Einigung ist da – Was sich verschoben hat, und was nicht!
        KI-VO-Briefing zur Einigung vom 7. Mai: OSCAL-Praxis, DORA ohne KI-Bonus, Art. 4-Kompetenzpflicht – und der Satz, der bleibt.
        Themen dieser Folge

        Thema 1 – Trilog Digital Omnibus: Einigung vom 7. Mai

        Was steht fest? Annex III verschiebt sich auf den 2. Dezember 2027. Annex I auf den 2. August 2028. Doppelregulierung wird über Durchführungsrechtsakte gelöst – kein Pauschal-Wegfall. Neu: Explizites Verbot von CSAM-Generierung. Was unverändert gilt: Artikel 4 (seit Februar 2025), DORA (seit Januar 2025), Drittparteienmanagement, Vorstandshaftung.

        Thema 2 – OSCAL-Praxis: Drei Lessons nach fünf Wochen

        Das BSI hat seit dem 1. April 2026 seine Stand-der-Technik-Bibliothek im OSCAL-Format auf GitHub bereitgestellt. Drei Erkenntnisse aus der GRC-Integration: (1) Die Mapping-Phase kommt vor der technischen Anbindung – wer das verwechselt, baut zweimal. (2) Maschinenlesbar ≠ auditfähig. (3) Der eigentliche Hebel liegt in der Interoperabilität: ein Kontrollstand für Grundschutz++, NIS2, DORA und Art. 4.

        Thema 3 – DORA: Kein KI-Bonus + Art. 4 KI-VO

        KI-Systeme – einschließlich LLMs wie ChatGPT, Claude, Gemini – gelten unter DORA als IKT-Systeme. Punkt. Exit-Strategien für LLMs sind faktisch verpflichtend, sobald der Service eine kritische oder wichtige Funktion bedient. Und Artikel 4 KI-VO verlangt rollen-, kontext- und erfahrungsabhängige Kompetenz – eine generische Firmenschulung reicht nicht.

        Vier Selbst-Fragen für diese Woche
        1. Wer in eurem Haus nutzt KI – und auf welchem Kompetenzniveau?
        2. Welche dieser Use Cases sind potenziell Hochrisiko nach Anhang III?
        3. Wo dokumentiert ihr Kompetenzentwicklung prüfungsfest?
        4. Wer in Vorstand und Aufsichtsrat ist verantwortlich, wenn die BaFin oder ein Auditor morgen fragt?
          5. Drei Dinge für diese Woche

          → KI-Inventur: Welche Anwendungen laufen, in welchen Use Cases, mit welcher Datenklasse.

          → Halbsatz pro Use Case: Hochrisiko nach Anhang III – ja oder nein, und warum.
          → Newsletter Do 14.05.: Die Vier-Vorstandsfragen-Grafik (Block 4) ist genau für diese Inventur gemacht.

          Der Satz, der bleibt

          „Bis zum 2. August so handeln, als gäbe es die Verschiebung nicht."

          Fragen aus dem Maschinenraum

          Ab Folge 3 beantwortet Mario eure Fragen. Schreibt via LinkedIn: linkedin.com/in/mariopustan

          Nächste Folge

          Folge 03 · Di 26.05.2026 · § 212 VVG, BSI Grundschutz++ und DORA-TLPT: Was Makler ihren Mandanten in den letzten Wochen vor Stichtag sagen müssen – und was nicht mehr.

          Regulatorik & Realität – Aus dem Maschinenraum. Wir digitalisieren Versicherung.

          IT Warehouse AG · smart!Cloud Services AG · Hamburg

          15 min

        About Regulatorik & Realität

        From the publisher's feed

        Krawatte und Kapuze berichten in diesem B2B-Fach-Podcast über betriebliche Altersversorgung (bAV), KI-Compliance, EU AI Act, DORA, BRSG II und BaFin-Regulatorik — und den täglichen Spagat zwischen Aufsichtsrecht und Umsetzung.