Unsere Fachthemen im Überblick

Trotzdem gelten die zugrunde liegenden Level-1-Vorschriften zunächst ab Juni 2026 weiter. Somit stehen Emittenten und Aufsichtsbehörden vor rechtlicher Unsicherheit. Der Aufwand für alle Beteiligten steigt erheblich, ohne dass ein praktischer Mehrwert erkennbar ist. Vor dem Hintergrund der ohnehin umfangreichen Reformen durch den Listing Act (z. B. neue Prospektarten, ESG-Offenlegungspflichten) entsteht durch die fehlende technische Konkretisierung ein vermeidbares Maß an Unsicherheit und operativer Belastung.
Wir fordern die EU-Kommission auf, durch eine gesetzgeberische Anpassung, etwa im Rahmen einer Omnibus-Verordnung, für Klarheit zu sorgen. Ohne eine entsprechende Anpassung auf Level 1 oder eine Verschiebung der Anwendungsfristen nicht mehr verfolgter Detailvorgaben drohen erhebliche Marktstörungen.

Raffiniert werden E-Mails, SMS oder Voice-Nachrichten über Telekommunikationsdienstleistungen umgeleitet und kombiniert sowie Kunden getäuscht und zur Freigabe von vertraulichen Daten, Sicherheitsmerkmalen oder Zahlungen bewegt.

Banken und Sparkassen haben auf die Angebote der Telekommunikationsdienstleister keinen Einfluss. Daher sind diese bewusst in die Betrugsprävention einzubinden und zu verpflichten. Hierbei ist der Gesetzgeber gefragt. Denn Telekommunikationsanbietern ist es gegenwärtig gesetzlich nicht erlaubt, ihrerseits vorhandene technische Lösungen, beispielsweise durch Firewalls vor Phishing-E-Mails zu warnen, zu nutzen. Der Verbraucherzentrale NRW wurden im vergangenen Jahr ca. 400.000 Phishing-E-Mails gemeldet (Quelle: Bundeslagebild Cybercrime 2024, BKA).                                                                                                                                                                                                                                                                                    
Nur durch branchenübergreifendes, gemeinschaftliches Handeln können Maßnahmen zur Bekämpfung von Betrug im Zahlungsverkehr greifen und die Gesellschaft kann so vor einem Vertrauensverlust geschützt werden.   

Wir setzen uns dafür ein, dass diese gesetzlichen Änderungen geschaffen werden.

Mit giroAPI setzt Deutschland als erstes europäisches Land diese Vision in die Praxis um. Es gibt einen klaren Marktbedarf für Bankdienste über Schnittstellen. Genau dort setzt giroAPI an. Ziel ist es, ein tragfähiges Geschäftsmodell für alle Beteiligten zu ermöglichen. Seit Anfang 2025 ist giroAPI produktiv und erlaubt erstmals marktgerechte Entgelte für die Nutzung von Bankdiensten über eine standardisierte API-Schnittstelle.                                     
Bereits heute sind mehr als 190 Banken und der erste sogenannte Asset Broker – die Token GmbH – giroAPI beigetreten. Weitere Banken und Asset Broker haben ihren Beitritt für den nächsten Termin im August 2025 angekündigt. Als Netzprodukt entfaltet giroAPI seinen vollen Nutzen, wenn möglichst viele Banken und User teilnehmen. Künftig sind weitere Dienste geplant, die in sogenannten Subschemes gebündelt werden. 

Ab Ende 2026, vermutlich eher ab 2027, soll die EUDI-Wallet verfügbar sein.

Die bisherigen Durchführungsrechtsakte sind zu allgemein gehalten und erkennbar unfertig. Sie müssen konkreter werden und wesentliche Vorgaben direkt enthalten, so dass das Architecture and Reference Frameworks (ARF 2.0) und die Durchführungsrechtsakte synchronisiert werden können und so die länderübergreifende Kompatibilität der verschiedenen nationalen Wallet-Lösungen aus technischer und genauso aus haftungsrechtlicher Sicht sichergestellt wird. Bei der Pflicht zur Akzeptanz der EUDI-Wallet für Anbieter von Finanzdienstleistungen zeigen sich noch Schwierigkeiten bei der Festlegung der technischen Anforderungen in den verschiedenen EU-Staaten, was auch bei der möglichen Einbindung des digitalen Euro in die App von Bedeutung sein wird. Die Haftung zwischen den EUDI-Wallet-Ausstellern und den Zahlungsdienstleistern muss in Übereinstimmung mit sektorspezifischen Rechtsvorschriften geregelt sein (z. B. im Hinblick auf PSD2 für die Durchführung der starken Kundenauthentifizierung).