Ein Kunde, der Anfang 2024 einen Immobilienkredit aufnimmt, verhandelt nicht mehr unter den gleichen Bedingungen wie ein Jahr zuvor. Die Leitzinsen der Europäischen Zentralbank haben nach monatelanger Straffung ihren Rückgang eingeleitet, was die Margen der französischen Banken und ihre Kreditangebote neu gestaltet hat.
Gleichzeitig sind mehrere europäische Regulierungstexte in Kraft getreten oder wurden verabschiedet, die die Institutionen mit umfangreichen operativen Herausforderungen in den Bereichen Cybersicherheit, künstliche Intelligenz und Geldwäschebekämpfung konfrontieren.
Kredit-Scoring und AI Act: Was die europäische Verordnung zur KI für die Banken ändert
Wenn eine Bank einen Algorithmus verwendet, um zu entscheiden, ob eine Person einen Kredit erhält, spricht man von automatisiertem Kredit-Scoring. Bisher war die Regulierung dieser Werkzeuge unklar. Die Verordnung (EU) 2024/1689, auch AI Act genannt, die 2024 verabschiedet und schrittweise bis 2026 angewendet wird, klassifiziert das Kredit-Scoring von natürlichen Personen ausdrücklich als Hochrisiko-Anwendung.
Konkret müssen die Institutionen, die diese Modelle verwenden, deren Funktionsweise dokumentieren, eine menschliche Aufsicht über die Entscheidungen gewährleisten und eine interne Governance einrichten. Für die Compliance-Teams bedeutet dies eine Kartierung der bestehenden Algorithmen und regelmäßige Audits.
Man kann die Bankseite von News Finance konsultieren, um die Entwicklung dieser Verpflichtungen im Laufe der Monate zu verfolgen, da der Anwendungszeitraum sich über mehrere Phasen erstreckt.
Die Herausforderung ist nicht nur rechtlicher Natur. Ein schlecht dokumentiertes Scoring-Modell setzt die Bank einem Marktverbot durch die Aufsichtsbehörden aus. Die Rückmeldungen variieren hinsichtlich der tatsächlichen Reife der französischen Banken in Bezug auf diese Anforderungen, aber der regulatorische Druck ist nun formellisiert.
DORA und Cybersicherheit im Bankwesen: Das Management von IT-Anbietern im Vordergrund
Vor DORA verwaltete jede Bank ihre IT-Risiken nach eigenen Standards. Die Verordnung (EU) 2022/2554 (DORA), die seit dem 17. Januar 2025 gilt, hat das Thema verschoben. Es geht nicht mehr nur um Firewalls oder interne Penetrationstests.
Der Text verpflichtet die Finanzinstitute, ihre kritischen IT-Dienstleister formell zu regulieren. Drei konkrete Verpflichtungen stechen hervor:
- Formalisierung von Ausstiegsplänen für jeden strategischen Technologieanbieter, um im Falle eines Ausfalls oder einer Vertragskündigung migrieren zu können.
- Systematische Dokumentation von ICT-Vorfällen (Informations- und Kommunikationstechnologien) und deren Meldung an die zuständigen Behörden innerhalb festgelegter Fristen.
- Regelmäßige Tests der digitalen operationellen Resilienz, einschließlich der Subunternehmerketten.
Für eine Retailbank, die ihre Cloud-Infrastruktur oder ihr Zahlungssystem auslagert, verändert DORA die Beziehung zu den Anbietern. Die Verträge müssen Klauseln zu Audits, Rückführbarkeit und Vorfallsmeldung enthalten. Die IT-Einkaufsabteilungen arbeiten nun Hand in Hand mit der Compliance.
Leitzinsen und Bankkredite: Die konkreten Auswirkungen der Desinflation im Jahr 2024
Die Europäische Zentralbank hat 2024 einen Zyklus zur Senkung ihrer Leitzinsen eingeleitet, begleitet von einer schrittweisen Desinflation ohne Rezession. Für die französischen Banken hatte diese Wende direkte Auswirkungen auf ihr Kreditgeschäft.
Die Nettomargen, die während der Phase hoher Zinsen aufgebläht waren, haben sich allmählich normalisiert. Die Banken mussten ihre Immobilienzinssätze anpassen und die Kreditvergabe nach einem stark verlangsamten Jahr 2023 wieder ankurbeln.
Der Rückgang der Zinsen hat den Immobilienkaufkraft der Kreditnehmer zurückgegeben, jedoch nicht einheitlich. Die Profile mit dem besten Eigenkapital haben schnellere Verbesserungen ihrer Bedingungen erfahren als die Ersterwerber, für die die Verschuldungskriterien weiterhin streng bleiben.
Auf der Sparseite blieb die Einlage auf regulierten Sparbüchern stark, obwohl die Vergütung dieser Produkte begann, den neuen monetären Kontext widerzuspiegeln. Die Banken haben auch verstärkt Lebensversicherungsprodukte in Fondsform angeboten, was von einem positiven Börsenumfeld in einem Teil des Jahres profitierte.
Geldwäschebekämpfung: Die Schaffung der AMLA und der zukünftige harmonisierte Rahmen
Das andere große regulatorische Projekt, das 2024 verabschiedet wurde, betrifft die Geldwäschebekämpfung auf europäischer Ebene. Das vom Europäischen Parlament und dem Rat verabschiedete Gesetzespaket schafft einen einheitlichen Rahmen (single rulebook AML) und vor allem eine neue Aufsichtsbehörde: die AMLA, die in Frankfurt ansässig ist.
Die Anwendung wird schrittweise ab 2027 erfolgen, mit einem schrittweisen Übergang zur direkten Aufsicht über bestimmte grenzüberschreitende Bankengruppen. Für die französischen Banken, die an den nationalen Rahmen unter der Aufsicht der ACPR und Tracfin gewöhnt sind, bedeutet dies eine zusätzliche Schicht der Kontrolle und Harmonisierung der KYC-Verfahren (Know Your Customer).
Die Institutionen, die in mehreren Ländern der Union tätig sind, müssen ihre Systeme an gemeinsame Standards anpassen, was Investitionen in Informationssysteme und Schulungen der Teams erfordert.
Was sich jetzt für die Compliance-Teams ändert
Obwohl die AMLA erst 2027-2028 vollständig operationell sein wird, haben die Banken ein Interesse daran, vorauszuplanen. Die 2024 verabschiedeten Texte definieren bereits die detaillierten Verpflichtungen. Das Warten auf die Frist setzt die Banken der Gefahr von hastigen und kostspieligen Anpassungen aus.
Das Jahr 2024 markierte einen operativen Wendepunkt für den französischen Bankensektor, weniger durch ein spektakuläres Ereignis als durch die Ansammlung europäischer regulatorischer Rahmenbedingungen, die den Alltag der Risiko-, Compliance- und IT-Teams verändern. Die Normalisierung der Zinsen hat dem Kreditgeschäft wieder Auftrieb gegeben, aber die Banken, die aus dieser Phase gestärkt hervorgehen, sind diejenigen, die die Projekte AI Act, DORA und Geldwäschebekämpfung gleichzeitig angegangen sind, ohne auf die letztendlichen Fristen zu warten.
