FIDA/BDSR: Wenn Finanzaufsicht zum Datenhub wird

Die Better Data Sharing Regulation wurde von der Europäischen Kommission vorgeschlagen, um den Datenaustausch zwischen europäischen Finanzaufsichtsbehörden (ESAs), der Europäischen Zentralbank (ECB), dem Europäischen Ausschuss für Systemrisiken (ESRB), der Abwicklungsbehörde (SRB), der Anti-Geldwäsche-Behörde (AMLA) und nationalen Behörden zu standardisieren.

Das Prinzip lautet: Report once. Einmal melden. Alle sehen.

Das betrifft eine breite Palette an Datenkategorien. Bankenaufsichtsdaten, also Bilanzen, Risikoprofile und Kapitaladäquanzquoten, fließen ebenso in den Hub wie Versicherungsaufsichtsdaten, die Solvenz und Risikobewertungen von Versicherern abdecken. Wertpapieraufsichtsdaten, darunter Handelsdaten und Informationen zur Marktintegrität, werden ebenfalls geteilt. Geldwäsche-Verdachtsmeldungen, die bisher oft isoliert bei nationalen Behörden landeten, erreichen nun alle relevanten Stellen gleichzeitig. Systemrisiko-Daten, die makroprudenzielle Überwachung ermöglichen, und Abwicklungs- sowie Insolvenzdaten, die für die geordnete Schließung oder Restrukturierung von Banken wichtig sind, runden das Spektrum ab.

Quelle: Kommission: Better Data Sharing (externer Link, öffnet in neuem Tab).

Die BDSR vernetzt folgende Behörden:

Jede Behörde behält ihre Zuständigkeit. Aber die Daten fließen automatisch weiter. Eine Verdachtsmeldung bei einer nationalen Bankenaufsicht erreicht AMLA, EBA und ECB gleichzeitig. Ein Vorgang, der früher vielleicht bei einer einzelnen Behörde in einer einzelnen Akte lag, wird nun im gesamten europäischen Aufsichtsapparat sichtbar. Für die Behörden ist das ein Gewinn an Geschwindigkeit. Für den Bürger ist es eine Ausweitung der Sichtbarkeit seiner Finanzdaten, ohne dass er darüber informiert wird.

Die Argumentation der Kommission ist stichhaltig. Weniger doppelte Meldungen für Banken und Versicherungen bedeuten geringere administrative Kosten. Schnellere Reaktion auf systemische Risiken wird möglich, weil alle Aufsichtsbehörden gleichzeitig auf dieselben Daten zugreifen können. Bessere Koordination bei grenzüberschreitenden Fällen ist das logische Ergebnis, wenn eine Verdachtsmeldung in Madrid automatisch in Frankfurt, Paris und Amsterdam ankommt. Und nicht zuletzt sinken die Kosten für die Aufsicht selbst, weil redundante Datenerhebungen entfallen.

Die Finanzkrise 2008 zeigte, dass isolierte Daten tödlich sein können. Wenn keine Behörde das Gesamtbild sieht, kann keiner das System retten. Die BDSR will das verhindern. Das ist ein legitimes Ziel, und die Effizienzgewinne sind real. Die Frage ist nur, ob Effizienz der einzige Maßstab sein sollte.

Man muss sich vor Augen führen, wie fragmentiert die europäische Finanzaufsicht vor der Krise tatsächlich war. Die EBA entstand erst 2011 als Reaktion auf das Versagen nationaler Aufsicht im Vorfeld der Bankenkrise. Davor gab es keinen europäischen Bankenaufsichtsrahmen, der grenzüberschreitend verbindlich war. Nationale Behörden meldeten an nationale Ministerien, und was in einem Land als Risiko erkannt wurde, blieb im Nachbarland oft unsichtbar. Die EIOPA und die ESMA wurden im selben Gesetzespaket geschaffen, weil der damalige Lamfalussy-Prozess für Finanzregulierung zwar Regeln harmonisierte, aber keine gemeinsame Aufsichtspraxis erzwingen konnte. Das europäische Aufsichtssystem war also historisch gewachsen, nicht architektonisch geplant. Jede Behörde hatte eigene IT-Systeme, eigene Datenformate, eigene Meldefristen. Eine Bank, die in fünf Ländern operierte, musste fünf verschiedene Risikoberichte in fünf verschiedenen Formaten einreichen. Das war nicht nur teuer, es war auch gefährlich, weil niemand die aggregierten Risiken im Blick hatte.

Die BDSR ist der Versuch, diesen historischen Wildwuchs zu kanalisieren. Aber Kanalisierung bedeutet immer auch Zentralisierung, und Zentralisierung im Bereich der Finanzaufsicht bedeutet, dass Entscheidungen über die Nutzung von Daten an Orten fallen, die vom Bürger weiter entfernt sind als die nationale Behörde, die er theoretisch noch anrufen kann.

Aber: Jede Vernetzung von Daten ist auch eine Vernetzung von Macht. Was bedeutet es, wenn AMLA Zugriff auf Bankenaufsichtsdaten hat? Was bedeutet es, wenn die ECB nicht nur Geldpolitik macht, sondern auch Risikoprofile aller europäischen Banken sieht? Und was passiert, wenn eine Behörde, die für Geldwäschebekämpfung zuständig ist, plötzlich Einblick in Versicherungsdaten oder Wertpapiertransaktionen bekommt, die mit Geldwäsche nichts zu tun haben?

Die BDSR enthält Datenschutzgarantien. Aber Garantien sind nicht Kontrolle. Wer prüft, ob die Daten nur für den vorgesehenen Zweck genutzt werden? Wer verhindert, dass Daten über Finanzverhalten mit anderen Datensätzen wie Steuerdaten oder Sozialdaten verknüpft werden? Die Antwort lautet: Technisch nichts. Rechtlich gelten die GDPR und Finanzaufsichtsgesetze. Praktisch kontrollieren die Behörden sich selbst.

Das Problem verschärft sich durch eine Eigenheit der europäischen Aufsichtsarchitektur: Die ESAs werden teilweise von denjenigen Behörden finanziert, die sie beaufsichtigen sollen. Das schafft ein strukturelles Abhängigkeitsverhältnis, das nicht durch Datenschutzklauseln aufgelöst wird. Wenn eine Aufsichtsbehörde gleichzeitig von der Branche finanziert wird, deren Daten sie verarbeitet, entsteht ein Interessenkonflikt, der sich nicht in Protokollen niederschlägt, sondern in dem, was nicht gefragt wird. Die BDSR regelt den Datenfluss, aber sie regelt nicht die institutionellen Anreize, die bestimmen, wofür die Daten genutzt werden.

Das ist kein Argument gegen die BDSR. Es ist aber ein Argument dafür, die Architektur kritisch zu begleiten. Eine Selbstkontrolle der Behörden funktioniert nur, wenn es unabhängige Aufsicht gibt, die prüft, ob die Regeln eingehalten werden. Ob die BDSR solche Mechanismen vorsieht, ist eine der offenen Fragen.

Die BDSR betrifft nicht nur Großbanken. Sie betrifft jeden, der ein Konto hat, eine Versicherung abschließt, Wertpapiere kauft oder ein Geschäft führt.

Wenn eine nationale Bankenaufsicht deine Kontobewegungen als „verdächtig" markiert, erreicht diese Markierung jetzt automatisch AMLA, EBA und ECB. Du wirst nicht gefragt. Du wirst nicht informiert. Die Daten fließen im Hintergrund. Im besten Fall passiert nichts. Im schlechtesten Fall wird eine falsche Markierung zur Grundlage für weitere Untersuchungen, die du erst erfährst, wenn sie Konsequenzen haben.

Das ist nicht automatisch böse. Geldwäschebekämpfung ist ein legitimes Ziel, und die Verbreitung von Kriminalitätsgeldern im europäischen Finanzsystem ist ein reales Problem. Aber die Frage bleibt: Wer definiert „verdächtig"? Wer prüft die Prüfer? Und was passiert, wenn ein Algorithmus ein Muster sieht, das kein Mensch erklären kann?

Die BDSR enthält keine individuelle Anfechtungsmöglichkeit. Wenn deine Daten falsch klassifiziert werden, musst du dich an die nationale Behörde wenden, in deren Sprache, mit deren Formularen, in deren Zeitrahmen. Für Grenzfälle, Selbstständige, Expats oder Menschen mit komplexen Finanzstrukturen kann das bedeuten: Jahre der Klarstellung für einen Fehler, den du nicht begangen hast. Ein Selbstständiger, der regelmäßig Zahlungen aus verschiedenen Ländern erhält, kann schneller als ihm lieb ist in den Radar der AMLA geraten, ohne dass er weiß, warum.

Die BDSR ist kein isoliertes Projekt. Sie ist Teil einer größeren Architektur, die das europäische Finanzsystem grundlegend umgestaltet. Open Finance, umgesetzt durch FIDA, verpflichtet Banken, Kundendaten sicher für Dritte freizugeben. Der digitale Euro, den die EZB plant, würde eine digitale Zentralbankwährung schaffen, die jeden Zahlungsfluss sichtbar macht. Die AMLA als neue Anti-Geldwäsche-Behörde koordiniert die Geldwäschebekämpfung europaweit. Und die BDSR vernetzt die Aufsichtsbehörden, die all diese Datenströme überwachen sollen.

Zusammen ergibt das eine Infrastruktur, in der Finanzdaten, Identitätsdaten und Aufsichtsdaten in Echtzeit vernetzt werden. Das ist Effizienz. Das ist auch ein Kontrollraum, den es so in Europa noch nie gab. Jede dieser Maßnahmen für sich genommen hat plausible Gründe. Aber in der Summe entsteht etwas, das mehr ist als die Summe seiner Teile: ein System, in dem Finanztransparenz nicht mehr optional ist, sondern strukturell eingebaut wird.

Wer das historisch einordnet, erkennt das Ausmaß. Vor der Einführung des Euro brauchten nationalstaatliche Aufsichtsbehörden gar nicht miteinander zu reden, weil die Währungen ohnehin getrennt waren. Mit der Währungsunion entstand eine gemeinsame Geldpolitik, aber die Aufsicht blieb national. Das war der Konstruktionsfehler, den die Krise 2008 offenbarte und den die europäischen Institutionen seitdem Stück für Stück korrigieren. Die BDSR ist ein weiteres Bauteil in dieser Korrektur. Aber jedes Bauteil, das die europäische Aufsicht enger vernetzt, verringert gleichzeitig den Abstand zwischen dem einzelnen Bürger und einem supranationalen Kontrollapparat, dessen demokratische Legitimation indirekt über das Europäische Parlament und den Rat läuft. Das ist nicht illegitim, aber es verändert die politische Geografie der Finanzkontrolle grundlegend.

Die BDSR ist weder gut noch böse. Sie ist eine Infrastrukturentscheidung mit weitreichenden Folgen. Ob Daten geteilt werden sollten, ist nicht der entscheidende Punkt. Entscheidender ist, wer das Teilen kontrolliert, wer die Nutzung kontrolliert und wer die Kontrollierenden kontrolliert.

Die Antwort auf diese Fragen wird in den nächsten Jahren gegeben. Von Behörden, die jetzt die Infrastruktur bauen. Und von Bürgern, die sie beobachten, oder nicht.

Open Finance: Wenn deine Finanzdaten zur neuen Schnittstelle werden liefert den Kontext zu FIDA. Digitaler Euro: Infrastruktur statt App erklärt, was die EZB plant. Und EU-Wallet 2026: Identität als Schnittstelle zeigt, wie Identitätsdaten ins Spiel kommen.

Die Leseprobe zeigt dir den Ton. Der Vergleich zeigt dir die Tiefe.